Central de Conhecimento e Guia
Sanitizador de Dados Pessoais (PII) para Prompts de IA
Sanitizador de Dados Pessoais (PII) para Prompts de IA
Esta ferramenta opera 100% do lado do cliente. Seus códigos, tokens, credenciais e dados confidenciais nunca saem do seu navegador nem são transmitidos a servidores remotos.
Fórmula e Método de Cálculo
Raw Text + RegEx Detectors ➔ MASKED_ENTITY ➔ API Call ➔ Re-injection
The system replaces real emails with placeholders like `[EMAIL_1]`, sends the anonymized text to the AI, and upon receiving the response, automatically swaps the real emails back into the text.
Melhores Práticas e Dicas
- Never Trust AI Providers with Secrets: Even if an AI provider claims they do not train on API inputs, server side logs can be hacked or subpoenaed. If the data never leaves your browser, it cannot be leaked.
- Sanitize Internal IDs: Beyond just names and emails, ensure you sanitize internal database UUIDs or sequential customer IDs, as these can leak information about your scale or user volume to competitors.
- Review Masked Output Manually: RegEx detection is not perfect. Always visually inspect the sanitized output to ensure a highly non standard email address or formatted phone number did not slip past the filters.
Perguntas Frequentes
Mascarar os dados confunde o LLM?
Geralmente não. Os LLMs modernos compreendem marcadores de posição (placeholders) contextuais perfeitamente. Se você disser 'Envie um e-mail para [EMAIL_1] agradecendo a ele', o LLM gerará o modelo correto sem precisar saber o endereço real.
O que é o GDPR (RGPD)?
O Regulamento Geral sobre a Proteção de Dados (GDPR/RGPD) é uma lei rigorosa da União Europeia que impõe multas vultosas a empresas que transmitam ou armazenem dados pessoais de cidadãos da UE de maneira negligente e sem consentimento explícito.
Can the sanitizer catch passwords?
It can catch highly structured secrets (like AWS keys or JWTs) using standard algorithms, but it cannot reliably detect a generic string like 'MyPassword123!' scattered randomly in text. Always manually redact passwords.