Remover metadados de foto

O que são metadados EXIF?

Toda foto tirada com um smartphone ou câmera esconde informações extras dentro do arquivo: as coordenadas GPS de onde foi feita, a data e a hora, o modelo do aparelho e as configurações da câmera. Se você compartilha o arquivo original, compartilha tudo isso também, o bastante para um desconhecido descobrir onde você mora ou trabalha.

Como funciona a limpeza

Uma foto é feita de blocos, e a ferramenta os lê um por um: os que carregam dados (EXIF com o GPS, XMP, IPTC, comentários, os textos e as datas dos PNGs) são removidos, e todos os outros são copiados byte a byte. Por isso os pixels ficam idênticos aos do original: nada é recomprimido, e o arquivo só pesa um pouco menos do que antes.

Duas coisas são mantidas de propósito: o perfil de cor, sem o qual as fotos dos celulares recentes ficam com as cores opacas, e a orientação da foto, sem a qual uma imagem tirada em pé apareceria deitada. A orientação é regravada à parte, num bloco que não contém mais nada.

O que há dentro de uma foto, além da foto

As coordenadas GPS são o item mais sensível: dizem com precisão de metros onde a foto foi tirada, ou seja, onde você mora, onde trabalha, onde seu filho estuda. Depois há a data e hora exatas, o modelo do celular e, em alguns casos, o número de série dele, as configurações da foto e, em imagens editadas, também o nome do software usado e às vezes o do autor.

Em algumas câmeras e celulares há itens menos conhecidos: uma miniatura embutida que pode ainda ser a de antes do retoque, mostrando a imagem original; e os dados de orientação, que explicam por que uma foto aparece em pé num programa e deitada em outro.

Quem vê esses dados, e quando

As redes sociais quase sempre removem os metadados no envio, e isso cria uma falsa sensação de segurança. Eles sobrevivem justamente onde ninguém olha: nos e-mails, nas mensagens enviadas como “arquivo” em vez de imagem, nos classificados, nas fotos anexadas a uma avaliação ou a um formulário, e em qualquer imagem enviada a um site que não a reprocessa.

O caso clássico é o anúncio de um produto usado: a foto tirada na sala traz as coordenadas da casa, e quem baixa a imagem consegue lê-las em dois cliques. É também assim que muitos lugares que deveriam continuar privados foram descobertos.

Por que a foto não é redesenhada aqui

O jeito mais comum de remover metadados é redesenhar os pixels num arquivo novo, que nasce sem nenhuma informação acessória. Funciona, mas tem um custo: um JPG é recomprimido e perde um pouco de qualidade, as cores mais amplas dos celulares recentes são achatadas e o tamanho muda.

Aqui, em vez disso, só se remove o que precisa sair, e o resto do arquivo fica como estava. Se um arquivo não pode ser lido bloco a bloco, porque está danificado ou foi gravado de um jeito incomum, a ferramenta recorre ao redesenho e avisa você, em vez de entregar uma cópia limpa pela metade. Quanto ao original que você guarda, vale a regra de sempre: guarde uma cópia intocada e limpe só a que vai sair.

O que remover metadados não faz

Não torna uma foto anônima. Tudo o que é visível continua lá: a vista da janela, a placa do carro, o número da casa, um reflexo no espelho, o uniforme da escola. Esses detalhes identificam um lugar ou uma pessoa mais do que qualquer coordenada, e nenhuma limpeza de metadados toca nisso.

E não remove dados acrescentados depois: se a mesma imagem for enviada de novo por um serviço que acrescenta os seus próprios, ou se o arquivo for renomeado com algo identificável, você volta ao começo. O nome do arquivo, afinal, é o metadado mais lido de todos e aquele em que ninguém pensa.

Veja também

Para ver o que uma foto contém antes de limpá-la, existe o Dados EXIF da foto. Para deixá-la mais leve, existem Comprimir imagem e Comprimir para um tamanho-alvo, para mudar as dimensões, Redimensionar foto, e para cobrir um rosto ou um detalhe, Cobrir dados em uma captura de tela.