Proteger dados pessoais em pesquisa acadêmica exige planejar o ciclo inteiro: coleta, armazenamento, acesso, análise, compartilhamento, publicação e descarte ou conservação. Retirar o nome de uma planilha não basta se outras informações permitem reconhecer a pessoa. O cuidado começa na finalidade e na necessidade de cada dado.
A LGPD não transforma todo TCC no mesmo procedimento jurídico, e ética em pesquisa não se reduz à lei de proteção de dados. Instituição, orientador, comitê de ética e responsáveis pelo tratamento precisam avaliar o caso concreto. O papel do estudante é tornar o fluxo visível, coletar o mínimo necessário e seguir as decisões autorizadas antes de iniciar a coleta.
Desenhe o caminho dos dados antes de escolher a ferramenta
Liste quais informações entrarão, de quem, por qual canal e com que finalidade. Depois, indique onde serão armazenadas, quem terá acesso, que transformações ocorrerão e que parte poderá aparecer no trabalho. Esse mapa costuma revelar cópias esquecidas em e-mail, celular, planilhas compartilhadas e gravações.
O Guia Orientativo da ANPD sobre dados para fins acadêmicos e de pesquisa explica que a LGPD estabelece regras específicas e discute hipóteses legais, acesso, compartilhamento e relação com padrões éticos. O guia é orientativo e não substitui análise institucional ou jurídica do projeto.
Faça um inventário por categoria: identificação direta, contato, característica demográfica, opinião, imagem, voz, dado de saúde, desempenho ou outro conteúdo. Pergunte se cada campo é indispensável ao objetivo. “Pode ser útil depois” não é uma finalidade clara.
Se o estudo só compara padrões de resposta por turno, talvez nome, CPF e endereço não sejam necessários. Se haverá acompanhamento entre etapas, um código separado pode permitir vincular respostas sem manter identificadores junto da base analítica. A solução depende do desenho e precisa ser validada.
Diferencie retirada do nome, pseudonimização e anonimização
Uma base “sem nomes” ainda pode identificar alguém pela combinação de curso, idade, cargo, unidade e evento raro. A identificação pode ocorrer de forma indireta, principalmente em grupos pequenos. Por isso, a revisão precisa considerar o conjunto, não apenas cada coluna.
Na pseudonimização, identificadores são substituídos por códigos, mas existe uma chave ou outra possibilidade de reidentificação. Esses dados continuam exigindo proteção. Guarde a chave separadamente, limite acesso e defina quando ela será eliminada, conforme o protocolo.
Anonimização busca tornar a associação a uma pessoa inviável por meios razoáveis no contexto considerado. Ela pode exigir agrupar categorias, retirar detalhes, reduzir precisão, suprimir casos raros ou publicar apenas resultados agregados. Quanto mais informação é preservada, maior pode ser a utilidade analítica — e também o risco de reidentificação. Essa decisão não deve ser improvisada na véspera da entrega.
Não chame a base de anônima se o pesquisador ainda consegue voltar ao participante. Use termos precisos no projeto e no consentimento. Transparência sobre o procedimento ajuda orientador e instância ética a avaliar riscos reais.
Limite acesso e cópias durante a pesquisa
Defina perfis de acesso. O estudante precisa de todos os identificadores? O orientador acessará dados brutos ou apenas resultados? Haverá transcritor, software externo ou equipe? Cada participante do fluxo amplia responsabilidades e precisa estar previsto.
Evite compartilhar links abertos e bases anexadas sem proteção. Use recursos institucionais aprovados, controle de acesso, autenticação adequada e dispositivos atualizados. Não salve a única cópia em um aparelho pessoal, mas também não multiplique cópias sem controle. Backup e minimização precisam coexistir.
Dados sensíveis, gravações e documentos de identificação exigem cuidado proporcional ao risco. Se uma entrevista será transcrita, planeje onde ficará o áudio, como nomes citados serão tratados e quando o arquivo original poderá ser excluído. Se a análise usa trechos, revise detalhes contextuais que permitam reconhecer pessoas.
A Resolução CNS nº 510/2016 trata da proteção de participantes em pesquisas de Ciências Humanas e Sociais e reconhece diferentes formas de registro do consentimento conforme características da pesquisa e dos participantes. O documento também prevê avaliação ética para projetos enquadrados no Sistema CEP/Conep. Verifique o caminho aplicável antes da coleta.
Escreva consentimento e prática com a mesma promessa
O termo ou registro de consentimento não pode dizer que apenas a equipe terá acesso se a base será enviada a uma ferramenta externa não informada. Também não deve prometer anonimato quando haverá voz, imagem ou descrição reconhecível. A proteção declarada precisa corresponder ao fluxo técnico.
Explique finalidade, procedimentos, riscos, uso dos dados, acesso, publicação e direitos na linguagem exigida pelo protocolo. Consentimento não autoriza coleta ilimitada e não elimina outras responsabilidades. Em algumas pesquisas, a base legal e o procedimento podem não depender exclusivamente dele; essa decisão exige avaliação competente.
Evite copiar termos de outro estudo sem adaptar. Mudanças de público, instrumento, sensibilidade, gravação e compartilhamento alteram o documento. O artigo sobre entrevistas e Comitê de Ética ajuda a organizar documentos e prazos, mas não define sozinho o enquadramento.
Publique resultados sem reconstruir identidades
Na redação, revise tabelas, citações e anexos. Uma tabela com células muito pequenas pode revelar um caso único. Uma fala acompanhada de cargo, tempo de serviço e episódio específico pode identificar o participante dentro da instituição. Trocar o nome por “Entrevistado 1” não resolve a combinação.
Use agregação, faixas e generalização quando preservarem a análise. Em conteúdo qualitativo, considere parafrasear detalhes não essenciais, combinar descrições autorizadas ou omitir características reconhecíveis, sempre sem distorcer a evidência. Registre as transformações para manter auditabilidade.
Anexos merecem revisão separada. Formulários exportados podem carregar e-mail, horário, metadados ou identificadores invisíveis na página principal. Imagens podem conter rostos, placas e localização. Documentos editáveis guardam comentários e propriedades. Gere a versão de publicação a partir de uma cópia controlada e inspecione o arquivo final.
Defina retenção e descarte por categoria
Nem tudo precisa ser guardado pelo mesmo período. Consentimentos, chaves, áudios, base analítica e resultados podem ter funções e obrigações distintas. O protocolo institucional deve indicar prazos e responsabilidades. Não invente uma data universal.
Descarte não é apenas mover para a lixeira. Verifique cópias sincronizadas, backups acessíveis, exportações e dispositivos. Em papel, use o procedimento seguro definido pela instituição. Se houver obrigação de conservação, reduza acesso e mantenha documentação.
Registre o encerramento: o que foi conservado, com que finalidade, sob responsabilidade de quem e até quando; o que foi destruído; e quais resultados ficaram públicos. Esse registro ajuda a responder a incidentes e evita que arquivos permaneçam indefinidamente em contas pessoais.
Transforme proteção em uma rotina verificável
Antes da coleta, faça uma revisão com orientador: finalidade, mínimo de dados, enquadramento ético, ferramenta, acesso, pseudonimização, publicação, retenção e descarte. Durante a pesquisa, anote mudanças e incidentes. Antes da entrega, inspecione texto, anexos, metadados e links.
Se o instrumento mudou e passou a coletar novo dado, reavalie. Se outra pessoa entrou na equipe, revise acesso. Se o resultado exige publicar caso raro, volte ao protocolo. Proteção não é uma caixa marcada no início; acompanha as decisões.
Um plano responsável permite explicar onde cada dado está, por que existe e quem pode acessá-lo. Também deixa claro o que será publicado e quando o restante deixará de ser necessário. Quando esse mapa está pronto, privacidade, rigor metodológico e confiança dos participantes passam a fazer parte do mesmo desenho de pesquisa.
Inclua essa revisão no cronograma, com responsáveis e evidências simples de execução. Assim, a proteção deixa de depender da memória do pesquisador e pode ser conferida pelo orientador em cada mudança relevante. Se houver dúvida sobre uma ferramenta ou procedimento, pause a etapa afetada e valide antes de transferir novos dados.
