Como remover metadados antes de compartilhar um arquivo: PDFs e fotos

Um arquivo guarda mais do que aparece na página

Abra as propriedades de um PDF e, em geral, você vai encontrar o nome do autor, um título provisório, o programa que gerou o arquivo e dois carimbos de data e hora, e nada disso aparece em lugar nenhum da página impressa. Uma foto tem a sua própria versão do mesmo problema. Os dados EXIF registram o modelo da câmera, o instante exato do disparo e, muitas vezes, coordenadas GPS com precisão de poucos metros, tudo gravado pelo celular de forma automática e invisível no momento em que a foto é tirada.

Nada disso é um defeito. Os dois formatos foram criados para levar essas informações por motivos legítimos: um fotógrafo que organiza um ensaio por câmera e horário, uma empresa que registra quem redigiu um contrato. O problema é que as mesmas informações viajam junto por padrão, mesmo quando você nunca pretendeu publicá-las, e um estranho consegue ler tudo em poucos segundos com uma ferramenta tão fácil de usar quanto a que serve para removê-las.

O que a localização de uma foto revela

Uma foto de celular tirada em casa, no carro ou na escola de uma criança traz coordenadas precisas o bastante para identificar o prédio. Algumas plataformas apagam esses dados automaticamente quando você envia a foto, o que protege só a cópia que fica com elas. O arquivo original que você manda por um aplicativo de mensagens, anexa a um e-mail ou compartilha por um link da nuvem muitas vezes continua intacto, com coordenadas e tudo. Remover a localização com o Remover metadados de foto antes de o arquivo sair do seu dispositivo é o único passo que funciona, não importa onde a foto vá parar depois.

Um PDF esconde o seu histórico em três lugares diferentes

Limpar os campos visíveis de autor e título é a parte fácil, e não é o trabalho todo. Ao lado das propriedades básicas do documento fica um pacote XMP, um bloco XML que muitas vezes repete os mesmos campos e acrescenta histórico de edição, versões de programas e, às vezes, um aviso de direitos autorais. Ele pode estar ligado, separadamente, ao documento inteiro, a páginas avulsas e a imagens embutidas, uma por uma. Um nome de autor esquecido costuma sobreviver em uma dessas cópias extras, e não no campo que você já limpou. Uma limpeza bem-feita, que é o que o Remover metadados de PDF faz, também troca o identificador do documento, já que um identificador vazio quebra a estrutura do PDF, e redefine os carimbos de data e hora para uma data neutra em vez de simplesmente apagá-los, porque alguns leitores esperam que o campo exista.

Por que salvar o arquivo de novo não é o mesmo que limpá-lo

Abrir uma foto em um editor e exportá-la de novo dá a impressão de que os metadados vão embora, e às vezes vão mesmo. Mas, no processo, a imagem inteira é decodificada e recomprimida, o que tem um custo real de qualidade, pago por algo que uma ferramenta específica faz sem tocar em um único pixel. Em um arquivo JPEG, PNG ou WebP, os metadados ficam em segmentos próprios, separados dos dados comprimidos da imagem. Removê-los é questão de cortar esses segmentos e deixar o resto dos bytes onde estava, então a imagem volta idêntica bit a bit, e não apenas parecida. Muitos editores também levam o bloco XMP direto para o arquivo salvo de novo, sem querer, e isso anula o objetivo.

Como conferir se funcionou

Uma limpeza que não dá para verificar é uma promessa, não um resultado. Tanto um PDF limpo quanto uma foto limpa podem ser conferidos do mesmo jeito que qualquer outra pessoa os conferiria. Abra o resultado em qualquer leitor ou ferramenta de EXIF (a ferramenta Metadados da imagem mostra o que uma foto ainda carrega, sem alterá-la) e olhe direto as propriedades do documento ou o painel de metadados. O autor, o título, o modelo da câmera e as coordenadas devem ter simplesmente sumido. Uma ferramenta de limpeza confiável relê o próprio resultado antes de devolvê-lo e avisa se alguma coisa sobreviveu, em vez de pedir que você acredite no resultado de olhos fechados.

Erros comuns que deixam os dados no arquivo

A maioria dos vazamentos depois de uma limpeza vem do hábito, e não da ferramenta. O mais comum é limpar uma cópia e compartilhar o original: o arquivo limpo fica na pasta de downloads, enquanto o e-mail continua levando a versão que o celular salvou, com coordenadas e tudo. Compartilhe o arquivo que você acabou de baixar. A outra armadilha frequente é um HEIC que veio direto do iPhone: os metadados dele ficam entrelaçados no contêiner, em vez de ficarem em um segmento separado, então ele precisa virar JPEG antes, com o HEIC para JPG, para que a remoção seja sem perdas e verificável.

Com um PDF, o erro é esperar que a limpeza de metadados faça o trabalho de tarjar. Limpar o campo de autor não mexe em um nome digitado no corpo do texto, em um comentário na margem, em um valor de campo de formulário nem em um nome de arquivo dentro de um link: isso tudo é conteúdo, e não metadados sobre ele. Pelo mesmo motivo, os marcadores ficam por padrão. Se a parte sensível está na própria página, ela precisa do Tarjar PDF, que reconstrói as páginas afetadas como imagens, e a limpeza de metadados vem depois. Para um documento sensível que está prestes a ser publicado, a ordem é: tarjar, limpar e, por fim, dar uma última olhada no painel de propriedades.