Computação em nuvem é amplamente utilizada para fornecer serviços sobre demanda, frente aos seus benefícios, como redução de custos, flexibilidade e agilidade no provisionamento de recursos. no entanto, ainda existem organizações e usuários que não estão confortáveis em enviar seus dados sensíveis para a nuvem, em especial dados de identificação, também conhecidos como personally identifiable information (pii). estes dados podem ser utilizados para identificar um usuário em ambientes externos aos sistemas em que são utilizados. considerando os diversos casos de vazamentos de dados que resultaram em roubos de identidade, sendo consequência de agentes internos (administradores de sistema maliciosos) ou externos. este trabalho apresenta uma abordagem para tratar as questões que envolvem privacidade em torno dos piis armazenados em provedores de identidade (idp). o modelo proposto busca reduzir os riscos envolvidos no momento da disseminação dos dados dos usuários ao mesmo tempo em que provê um controle mais apurado dos piis armazenados em idps. deste modo, dificulta-se o vazamento de piis e apropriação indevida de dados de identificação dos usuários.