Remover os metadados das fotos: o que está lá dentro
Cada ficheiro de imagem contém mais do que a imagem. O que a câmara e o telemóvel escrevem por baixo, como verificar e como remover os dados EXIF sem enviar a tua foto a um desconhecido.
Uma foto não é só o que se vê. No mesmo ficheiro há uma segunda parte, invisível: quando a imagem foi feita, com que aparelho, com que definições e, se a app da câmara puder, em que ponto exato.
Essa parte chama-se EXIF. É escrita sozinha no momento do disparo, ninguém te pergunta antes e na maioria dos casos nunca dás por ela. Torna-se visível exatamente quando alguém recebe o ficheiro e olha lá para dentro.
O que viaja junto
Consoante o aparelho e as definições, um ficheiro de imagem contém:
- Data e hora da captura, ao segundo.
- Aparelho e objetiva, ou seja fabricante, modelo, às vezes o firmware e em algumas câmaras o número de série.
- Os valores da captura, abertura, tempo de exposição, ISO, flash sim ou não.
- O programa com que a imagem foi editada da última vez.
- O local, em coordenadas, se a app da câmara tiver acesso à localização.
- Uma miniatura incorporada, uma cópia pequena da imagem dentro do próprio ficheiro.
De tudo isto, o local é o problema óbvio. Mais interessante é a combinação, porque funciona tal como os dados de perfil: hora mais aparelho mais programa de edição liga dois ficheiros um ao outro, mesmo que em nenhum deles se veja nada revelador.
Duas fotos com o mesmo número de série de câmara pertencem uma à outra. Isso chega para ligar uma conta anónima a uma privada.
Primeiro ver, depois agir
Antes de removeres seja o que for, vale a pena olhar para um dos teus ficheiros. Normalmente a situação é melhor do que se temia, às vezes pior.
Windows. Clique direito no ficheiro, Propriedades, separador Detalhes. Aparece tudo o que lá está, incluindo GPS, se existir.
macOS. Abre o ficheiro na Pré-visualização, Ferramentas, Mostrar inspetor. Há separadores próprios para EXIF e para a localização.
iPhone. Abre a foto em Fotos e desliza para cima ou toca no símbolo de informação. Se aparecer um mapa, o local está agarrado ao ficheiro.
Android. Abre a foto no Google Fotos e chama os detalhes. Também aqui um mapa significa que há coordenadas lá dentro.
O que não precisas para isto é de um site que faça a análise por ti. Sobre isso, mais abaixo.
O local é por onde se começa
A solução mais simples não é foto a foto, mas de uma vez por todas: tira à app da câmara o acesso à localização. Assim as imagens nascem sem coordenadas e nunca mais tens de pensar nisso.
No iPhone fica em Definições, Privacidade e segurança, Serviços de localização, Câmara. No Android, nas permissões da app da câmara. Uma câmara à parte costuma ter uma opção "guardar localização" ou "geotagging" nas próprias definições.
Isto não te custa quase nada. A única desvantagem é a tua biblioteca privada deixar de ter mapa.
Como tirar isso de ficheiros que já existem
Para as fotos que já lá estão, cada sistema tem o seu caminho de origem.
iPhone, ao partilhar. No menu de partilha, toca em "Opções" no topo. Aí podes desligar "Localização", e em "Todos os dados da foto" decides se sequer vão metadados.
Android. No Google Fotos há uma definição para remover a localização ao partilhar. Para o resto, passar por uma edição e guardar de novo é o caminho mais fiável.
Windows. Clique direito, Propriedades, Detalhes, em baixo "Remover propriedades e informações pessoais". O Windows cria uma cópia limpa e deixa o original em paz.
macOS. Na Pré-visualização a localização apaga-se pelo inspetor. Ao exportar da app Fotos podes desmarcar a localização e outros dados.
E o caminho que funciona sempre, seja qual for o aparelho ou o programa: fazer uma captura de ecrã da imagem final e passar essa. Uma captura é um ficheiro novo que só contém o que estava no ecrã. Tudo o que antes estava no ficheiro desaparece com isso. Perdes alguma resolução, e para trabalho pago é o caminho errado, mas para tudo o que carregas algures de passagem é o gesto seguro mais rápido.
Criado de novo ganha a limpo depois. O que nunca foi escrito no ficheiro também não pode passar despercebido.
O que as plataformas te tiram das mãos e o que não
As grandes redes recalculam as imagens ao carregar, porque de qualquer forma reduzem e comprimem. Nesse processo os metadados caem quase sempre. Isso só significa que ali a imagem está limpa para os outros utilizadores. Se o operador recebeu o ficheiro original com tudo lá dentro é outra questão, e a resposta costuma ser sim.
E há três vias em que fica tudo:
Enviar como ficheiro em vez de como imagem. A maioria dos messengers oferece as duas. O envio como imagem comprime e limpa de caminho, o envio como ficheiro entrega exatamente o original.
Links da nuvem. Um link partilhado para um ficheiro no teu armazenamento é o ficheiro. Aí não se recalcula nada.
Um anexo de email direto. Igual.
Por isso a regra é simples: assim que alguém recebe um ficheiro e não apenas vê uma imagem num feed, o que está lá dentro decides tu.
A pequena miniatura dentro do ficheiro
Um pormenor que quase ninguém conhece: muitos ficheiros de imagem trazem ainda uma cópia minúscula da foto, para os gestores de ficheiros mostrarem depressa uma miniatura.
Antigamente acontecia os programas editarem a imagem e deixarem essa miniatura intacta. Quem tinha tapado um rosto ou cortado algo tinha-o fora na imagem e ainda lá dentro na miniatura. Os programas de hoje atualizam-na e, mesmo assim, eu não confiaria nisso quando a coisa é séria.
Por isso, se já tornaste algo irreconhecível, a captura de ecrã compensa a dobrar. O que mais conta nisso está em Esconder o rosto nas fotos: o que funciona mesmo.
Vídeos e nomes de ficheiros
Os vídeos arrastam o mesmo. Nos ficheiros MP4 e MOV estão a hora da gravação, o aparelho e, consoante as definições, o local. O acesso à localização da app da câmara cobre os dois, foto e vídeo.
E depois há a camada que tecnicamente não são metadados mas funciona da mesma maneira: o nome do ficheiro e a pasta. IMG_4021.jpg não diz nada. Verao_Croacia_Rita.jpg diz bastante, e vai junto em cada conversa. A rapidez com que um nome se monta a partir de fragmentos destes está em Manter o anonimato: o que nunca deves escrever no perfil.
Porque os removedores online são a pior ideia
Há dezenas de sites que se oferecem para remover ou mostrar os dados EXIF. O processo é sempre o mesmo: carregas a imagem, esperas, voltas a descarregá-la.
Pensa no que acontece aí. Entregas justamente o ficheiro cuja localização te preocupa a um desconhecido, num servidor que não conheces, junto com o teu endereço IP e a hora. Para reduzir um risco, criaste um maior.
Uma foto demasiado privada para a tua própria conta não se carrega num site desconhecido só para ele apagar duas linhas.
Tudo o que está acima corre no teu aparelho. Chega bem.
Como isto funciona connosco
Tudo o que é publicamente visível é aqui recalculado de qualquer forma. A foto de perfil e o portefólio são reescritos noutro formato ao carregar, e os metadados caem com isso. O mesmo para as pré-visualizações protegidas antes da compra: reduzidas, cobertas com marca de água e sem metadados lá dentro.
O que alguém recebe depois da compra é a tua entrega em qualidade total, e é exatamente por isso que paga. Por isso o acesso à localização da app da câmara não é um conselho genérico, mas o interruptor que muda mesmo alguma coisa no trabalho pago. Mexe-se uma vez e deixa de ser assunto.
Neutros não somos: gerimos a plataforma sobre a qual escrevemos. O resto aqui em cima funciona na mesma em qualquer lado. O que mais fica privado connosco está em Ganhar dinheiro sem mostrar a tua cara online.
Perguntas frequentes
Não. Só se a app da câmara tiver acesso à tua localização. Nos telemóveis é muitas vezes a predefinição, numa câmara sem ligação ao telemóvel normalmente não.
Sim, quanto ao conteúdo do ficheiro antigo. A captura é um ficheiro novo só com o que estava no ecrã. Traz, isso sim, a sua própria data de criação e o tipo de aparelho.
Não. Os metadados ocupam uma zona própria do ficheiro, a imagem em si fica intacta. Só perdes qualidade pelo desvio da captura de ecrã ou ao guardar outra vez num formato comprimido.
Não. O nome é metade, os dados dentro do ficheiro são a outra. Convém ver as duas coisas.
Essas não voltam atrás. Faz sentido desligar agora o acesso à localização e ver, nos serviços que ainda têm o ficheiro, se lá se pode apagar alguma coisa.
Regra geral não, porque as imagens são recalculadas ao carregar. Não convém confiar nisso, e no envio como ficheiro não se aplica de todo.
