Quais metadados estão nas suas fotos — e o que removê-los não resolve
Me disseram para remover o EXIF antes de postar uma foto. O que tem lá dentro, e isso basta mesmo?
O que fica realmente anexado a uma fotografia
Uma fotografia é feita de pixels mais uma quantidade surpreendente de texto sobre os pixels. Quase tudo isso é escrito automaticamente, pela câmera ou por qualquer programa que tenha mexido no arquivo depois, e nada disso aparece quando você olha a imagem.
| Bloco | Conteúdo típico | Escrito por |
|---|---|---|
| EXIF | Data e hora, marca e modelo da câmera, lente, exposição, ISO, orientação, miniatura | A câmera |
| GPS (um sub-bloco do EXIF) | Latitude, longitude, altitude, às vezes direção e um carimbo de tempo | A câmera, se a localização estiver ativada |
| Notas do fabricante | Dados específicos do fabricante: números de série, pontos de foco, ajustes internos | A câmera |
| XMP | Histórico de edição, legendas, palavras-chave, avaliações, declarações de direitos | Programas de edição |
| IPTC | Legendas, crédito, fonte, dados de contato, termos de uso | Editores e agências |
| Perfil ICC | O espaço de cor em que os valores dos pixels devem ser interpretados | A câmera ou o editor |
Por que qualquer um desses dados importa
As coordenadas de GPS são o risco óbvio: uma foto tirada em casa carrega o endereço de casa. Mas os campos mais discretos também importam. O número de série da câmera nas notas do fabricante liga entre si todas as fotos que aquela câmera já tirou. Um carimbo de tempo coloca você em algum lugar em um minuto específico. Um histórico de edição em XMP pode nomear o programa, o operador e o nome original do arquivo, que às vezes traz o nome de um cliente ou o código de um projeto.
Algumas plataformas removem a maior parte disso quando você faz o upload. Outras não. Outras removem da cópia que exibem e guardam o original. De fora, não dá para saber, e é por isso que remover antes de o arquivo sair do seu aparelho é a única parte disso que você controla.
O que a remoção apaga
Um limpador de metadados reescreve o arquivo sem os segmentos de marcação que carregam EXIF, GPS, XMP, IPTC e notas do fabricante. Os pixels ficam intactos quando o formato permite editar os metadados no lugar. O FileSlimmer mantém duas coisas de propósito: o perfil de cor ICC, porque descartá-lo desloca as cores em qualquer visualizador que respeite gerenciamento de cor, e a orientação efetiva, porque descartá-la faz as fotos aparecerem giradas.
O que a remoção não faz
Esta é a parte que fica de fora da maioria dos conselhos, e é mais importante que a parte anterior. Remover metadados remove texto sobre a imagem. Não faz nada quanto à imagem.
- Não remove o que está visível no enquadramento: rostos, números de casas, placas de rua, placas de carro, uma tela com um e-mail aberto, um reflexo em uma janela, um crachá, uma silhueta de cidade reconhecível.
- Não remove a informação que dá para deduzir da imagem: a estação do ano, o clima, a hora do dia pelas sombras, o idioma nas fachadas das lojas.
- Não afeta as cópias que você já enviou. Os metadados viajam com o arquivo, então toda cópia em toda caixa de entrada ainda carrega o que o original carregava.
- Não muda o que um serviço registrou quando você fez o upload: um endereço IP, uma conta, o horário do envio. Esses dados ficam nos servidores deles e não têm relação com o arquivo.
- Não remove o nome do arquivo, que as pessoas costumam esquecer que é descritivo, nem o caminho das pastas, se você enviar um compactado.
- Não torna uma fotografia irrastreável até a câmera. O ruído de padrão do sensor é uma propriedade dos pixels, não dos metadados, e o trabalho forense em cima disso é uma área real.
Então o resumo honesto é: remova os metadados e depois olhe a imagem de novo com a pergunta “o que este enquadramento conta para alguém que está tentando descobrir onde eu estava”.
Os formatos se comportam de maneiras diferentes
Em um JPEG, os metadados ficam em segmentos de marcação de aplicativo que podem ser descartados sem tocar nos dados comprimidos da imagem, então a remoção é sem perdas e os pixels ficam idênticos bit a bit. O PNG guarda metadados em blocos auxiliares, que também podem ser removidos sem recodificar. Alguns formatos e alguns casos-limite tornam impossível reescrever no lugar, e aí a única forma de remover os dados é decodificar e recodificar a imagem — o que muda os pixels. O FileSlimmer avisa antes de fazer isso, em vez de recomprimir a sua fotografia sem dizer nada.
Uma rotina prática
- Desligue a marcação de localização no aplicativo da câmera para tudo o que você pretende publicar. Não registrar é melhor do que remover depois.
- Remova os metadados como último passo antes de o arquivo sair do seu aparelho, e não no meio de um fluxo de edição que vai gravar metadados novos depois.
- Renomeie o arquivo para algo que não diga nada.
- Olhe o próprio enquadramento procurando as coisas listadas acima.
- Guarde um original intocado em algum lugar privado. Os metadados são úteis para você mesmo quando são um risco na publicação.
Como conferir se funcionou
Não acredite na palavra de uma ferramenta, inclusive desta. Abra o arquivo limpo em um visualizador de metadados — a maioria dos sistemas operacionais mostra um painel de propriedades, e existem leitores de linha de comando para todas as plataformas — e confirme que os campos que importavam sumiram. Se um campo que você esperava que desaparecesse ainda estiver lá, é melhor saber disso antes de publicar do que depois.
Ferramentas para isso
Fontes
- CIPA DC-008 — Exchangeable image file format for digital still cameras (Exif)
- Adobe — XMP Specification
- IPTC — Photo Metadata Standard
- International Color Consortium — ICC.1 profile specification