Porque deve remover os dados EXIF das suas fotografias

Quando tira uma fotografia com o telemóvel, o dispositivo incorpora no ficheiro muito mais informação do que apenas os píxeis: as coordenadas GPS, a marca e o número de série da câmara, as definições da objetiva, o tempo de exposição, o ISO, a versão do software e até o seu nome (se for um equipamento da empresa). Todos estes metadados ocultos chamam-se EXIF, e qualquer pessoa que saiba lê-los consegue, em segundos, obter a morada da sua casa a partir de uma foto publicada numa rede social. Eis tudo o que precisa de saber sobre EXIF.

O que traz o EXIF?

EXIF (Exchangeable Image File Format) é uma norma criada em 1995 pela indústria de câmaras do Japão, pensada originalmente para ajudar os fotógrafos a organizar os seus ficheiros. Hoje, num JPG típico de smartphone, o EXIF inclui normalmente:

Dados do dispositivo: marca, modelo e número de série (alguns telemóveis Android chegam a escrever um hash do IMEI). Data e hora: com precisão de segundos e, além disso, informação sobre o fuso horário. Dados de localização: se deu permissão ao GPS, são gravadas latitude e longitude em decimais, e até altitude e orientação. Definições da câmara: abertura, obturação, ISO, distância focal, modo de flash e balanço de brancos. Informação de software: que aplicação de edição utilizou e quando modificou a foto. Autor e direitos de autor: algumas câmaras e telemóveis preenchem automaticamente o nome do proprietário ou da empresa.

Por outras palavras, uma simples selfie carregada para um fórum ou app de encontros pode revelar a sua localização real, os seus horários e até o modelo do seu telemóvel. Para quem se preocupa com a privacidade, isto não é um detalhe menor.

Riscos reais: quem está a olhar para o seu EXIF?

O uso malicioso mais comum do EXIF é o rastreio de localização: stalkers, perseguidores e até equipas de情报 corporativa podem obter, a partir de fotos públicas, os locais que uma pessoa visita com frequência e a sua morada. O segundo é a engenharia social: saber que câmara usa, quando vai de férias ou a que horas entra no trabalho torna um ataque de phishing muito mais credível. O terceiro é a inteligência competitiva: as versões de software e os carimbos de data/hora em fotos empresariais permitem deduzir o fluxo de trabalho de um concorrente.

Outro cenário frequente é o dos litígios de direitos de autor: se alguém edita uma fotografia e a carrega de novo sem remover o campo de autor, o autor original pode prová-lo em tribunal graças ao número de série do equipamento presente no EXIF. Por isso, para os fotógrafos, a decisão de manter ou remover o EXIF depende do caso.

A forma correta de remover: sem perdas vs. recodificar

Há duas maneiras de remover EXIF: recodificar (com o ImageMagick ou o «Guardar como JPG» do Photoshop) ou editar os bytes diretamente (ou seja, analisar a estrutura binária do JPG/PNG e marcar os segmentos correspondentes como eliminados). A primeira descodifica e volta a codificar os píxeis, o que implica sempre uma perda de qualidade — um dano desnecessário em fotos valiosas. A segunda apenas remove os bytes que não são píxeis, sem tocar na imagem em si.

Aferramenta do ImagElite para remover EXIFutiliza o segundo método: edita a estrutura binária de JPG, PNG e WebP e remove com precisão os segmentos de EXIF, GPS, IPTC, XMP, comentários e outros metadados. Como no processo não se descodifica um único píxel, a qualidade mantém-se a 100% e não surge nenhuma distorção de compressão nova.

Algo a ter em conta: remover o EXIF também apaga o perfil de cor ICC. Para a maioria das imagens web o impacto é mínimo (já se assume sRGB); apenas os fluxos de impressão profissional ou de gestão de cor dependem do ICC. Se for esse o seu caso, confirme que o seu fluxo não o necessita antes de apagar.

Quando deve remover? Lista rápida

Um: antes de carregar para um fórum público ou para uma rede social — a maioria das plataformas remove a localização nos seus servidores, mas não parta do princípio que o fazem sempre e bem. Dois: quando enviar fotos por e-mail a clientes ou colegas — não quer que o cliente descubra a sua morada ou a localização do seu estúdio através das coordenadas GPS. Três: antes de carregar o seu trabalho para uma plataforma de stock — manter os dados de autor pode ajudar no registo de direitos de autor, mas a localização e o número de série convém removê-los. Quatro: antes de vender uma fotografia a um comprador — normalmente o comprador não precisa de saber com que equipamento a tirou.

Para os entusiastas da fotografia, um bom hábito é montar um fluxo automático: cada vez que quiser partilhar uma foto, passe primeiro pela ferramenta de EXIF e depois carregue a versão «limpa». Como tudo no ImagElite corre dentro do navegador, os ficheiros nunca são enviados para um servidor, algo especialmente importante quando se trabalha com imagens sensíveis.

Como verificar que o EXIF foi mesmo removido

Depois de processar uma imagem com o ImagElite, pode verificá-lo assim:

Os utilizadores de macOS podem abrir o ficheiro com a aplicação «Preview» incluída e consultar em «Tools → Show Inspector → EXIF»: depois de limpo, deverá estar vazio. No Windows, pode consultar nos detalhes das propriedades do ficheiro a partir do explorador. Para uma verificação mais rigorosa, utilize uma ferramenta de terceiros como o ExifTool. Em qualquer caso, se o ficheiro original tinha coordenadas GPS, o ficheiro resultante não deverá permitir extrair nenhuma localização.