Classifique campos por categorias do RGPD

Ele reconhece sinais comuns em inglês relacionados a saúde, identificação biométrica, genética, origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, vida sexual e orientação sexual. O resultado é determinístico e fácil de auditar, sendo útil na primeira triagem de um inventário. Como os nomes podem ser ambíguos, a resposta lembra que você ainda deve avaliar os valores reais e o contexto do tratamento.

Comece o inventário com rótulos consistentes

Revisões de privacidade frequentemente começam em uma planilha com centenas de colunas de banco de dados, controles de formulários, propriedades de eventos e cabeçalhos de exportação. Esses nomes podem usar snake case, camel case, hífens, abreviações ou expressões definidas por equipes diferentes. A ferramenta normaliza esses separadores e compara cada nome com um conjunto transparente de sinais em inglês. Por exemplo, medical_history é marcado como dado de saúde, enquanto customerEmail recebe a classificação de dado pessoal geral. A resposta preserva o nome original, informa a categoria, indica se ela é especial e mostra a regra responsável pela correspondência. Os totais resumem a lista para que você identifique rapidamente os pontos que merecem atenção. Isso cria uma primeira etapa repetível antes de uma avaliação de impacto, da atualização do registro de operações ou de uma revisão do esquema. Nenhum banco é consultado e nenhuma solicitação segue para terceiros: somente os nomes enviados são classificados.

Entenda a correspondência conservadora

O algoritmo procura palavras e expressões normalizadas completas, e não trechos soltos. Essa distinção reduz resultados inesperados: uma sequência curta dentro de uma palavra sem relação não transforma automaticamente o campo em categoria especial. As regras abrangem termos reconhecíveis ligados a saúde e prontuários clínicos, identificadores biométricos usados para identificação, material genético e genômico, origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, vida sexual e orientação sexual. Quando há mais de um sinal, uma ordem estável escolhe uma categoria; assim, entradas idênticas sempre produzem a mesma saída. Nomes sem sinal especial reconhecido recebem general_personal_data, o que não significa que sejam anônimos, inofensivos ou alheios ao RGPD. E-mails, nomes, identificadores de dispositivos, endereços e contas ainda podem exigir controles rigorosos. Consulte a regra retornada para entender a escolha e localizar vocabulário interno que as heurísticas gerais desconhecem.

Use o resultado como triagem, não como parecer jurídico

O nome de uma coluna não revela todo o conteúdo armazenado nem a finalidade do tratamento. Um campo chamado notes pode conter informações médicas, opiniões políticas ou nenhum dado pessoal. Da mesma forma, face_photo não é necessariamente biométrico apenas por guardar uma imagem; a categoria especial depende de tratamento técnico específico voltado à identificação única. Portanto, use o mapa para priorizar o inventário, não para concluir a análise jurídica. Investigue os itens sinalizados com os responsáveis pelos dados, examine amostras sob controles adequados, documente as finalidades e confirme bases legais e salvaguardas com um profissional qualificado. Revise também campos não sinalizados, sobretudo textos livres e códigos opacos. Em uma governança automatizada, mantenha a lista original, o resultado e as correções humanas juntos. A API custa US$ 0,002 por solicitação, e a execução no navegador oferece uma verificação imediata. Sem rede, aleatoriedade ou data atual, o resultado não varia entre execuções.