O que uma foto pode revelar sobre você
Uma foto tirada no celular registra mais do que a imagem. Junto com os pixels, ela guarda o horário exato da captura, o modelo do celular e muitas vezes a versão do software, as configurações da câmera e, na maioria dos aparelhos, as coordenadas GPS do lugar onde você estava, com precisão de poucos metros. Apps de edição podem acrescentar o próprio nome, um histórico de edições e às vezes o nome do autor tirado das configurações do programa.
Se isso importa depende de para onde o arquivo vai. As grandes redes sociais e os mensageiros geralmente removem esses dados no upload. Muitos outros caminhos não:
- Anexos de e-mail e links de compartilhamento de nuvem entregam o arquivo original intacto.
- Anúncios em marketplaces, fóruns e sites pessoais muitas vezes publicam o que você envia do jeito que está.
- Fotos enviadas "como arquivo" ou "como documento" em mensageiros escapam da compressão do app e mantêm tudo.
A foto de um sofá à venda, tirada na sua sala, pode portanto carregar o endereço da sua casa. Conferir leva segundos no visualizador de metadados EXIF; remover leva segundos aqui.
Como a remoção funciona
Os formatos de imagem guardam os metadados em seções separadas e rotuladas do arquivo, longe dos dados comprimidos da imagem. Esta ferramenta lê a estrutura do arquivo, pula as seções que contêm metadados e copia cada um dos outros bytes exatamente como estava. Nada é decodificado nem recodificado.
- JPEG: são removidos os segmentos APP1, que guardam EXIF e XMP, e o segmento APP13, que guarda legendas, palavras-chave e campos de direitos autorais IPTC. Tudo a partir do início dos dados da imagem é copiado sem alteração.
- PNG: são removidos o bloco eXIf e todos os blocos de texto (tEXt, zTXt, iTXt). O XMP num PNG fica num bloco iTXt, então ele vai junto.
- WebP: são removidos os blocos EXIF e XMP, os sinalizadores do cabeçalho estendido que os anunciam são zerados e o cabeçalho de tamanho do arquivo é corrigido.
Como os dados da imagem não são tocados, o resultado é idêntico ao original pixel por pixel, e o arquivo só diminui no tamanho das seções removidas, normalmente de alguns kilobytes a algumas dezenas, no caso de um JPEG de celular com miniatura de prévia embutida. Pode soltar uma pasta inteira: os arquivos são limpos um por um e o lote é baixado num único ZIP com os nomes originais.
O que fica no arquivo
Algumas seções são mantidas porque são necessárias para exibir a imagem corretamente ou não carregam informação pessoal:
- O perfil de cor (ICC), para que fotos com gama ampla mantenham as cores.
- Cabeçalhos básicos do formato, como a densidade JFIF no JPEG e as informações de dimensão e gama no PNG.
- Um segmento de comentário JPEG raramente usado e o carimbo de última modificação do PNG, se existirem.
O contador em cada arquivo informa quantas tags EXIF, TIFF e GPS foram encontradas no original. Ele dá uma ideia de quanta coisa havia ali; uma contagem zero simplesmente significa que o arquivo não tinha EXIF desde o início.
Fotos de lado depois da limpeza
Os celulares muitas vezes guardam os pixels no formato paisagem nativo do sensor e acrescentam uma tag de Orientação que diz aos visualizadores para girar a imagem para a posição certa. Essa tag fica no bloco EXIF, então, quando o bloco some, alguns visualizadores mostram a foto deitada.
Se isso acontecer, há duas soluções fáceis:
- Passe o original pelo comprimir JPG com qualidade entre 90 e 95. A foto é desenhada na posição certa antes de ser salva, e os metadados não são levados para o novo arquivo, então você tem os dois resultados de uma vez, ao custo de uma recodificação leve.
- Ou gire a cópia limpa com girar imagem para que os próprios pixels fiquem na posição certa.
Fotos tiradas na horizontal com o celular segurado normalmente costumam não precisar de nenhuma das duas.
Bons hábitos para compartilhar fotos
- Desative a marcação de localização no app da câmera se você raramente precisa dela. Na maioria dos celulares é uma única chave nas configurações da câmera ou de privacidade, e isso evita o problema na origem.
- Limpe antes de enviar, não depois. Depois que um arquivo com dados de GPS foi publicado ou enviado por e-mail, remover os dados da sua cópia não muda a cópia que os outros receberam.
- Confira o resultado. Solte o arquivo limpo no visualizador de EXIF; ele não deve mostrar nenhum metadado.
- Lembre-se da própria imagem. Os metadados são só metade da história: números de casa, placas de carro, documentos sobre a mesa e a vista da janela podem identificar um lugar com a mesma facilidade.
Fotos HEIC não são aceitas aqui diretamente; convertê-las para JPG gera uma cópia sem os metadados originais. Todo o processamento acontece no seu navegador e os arquivos nunca saem do seu dispositivo.