O que os dados EXIF realmente revelam sobre mim?

Em uma fotografia feita com um celular, normalmente as coordenadas GPS de onde o obturador foi disparado, com precisão de 5-10 metros, a data e a hora exatas até o segundo, o modelo do celular e o deslocamento do fuso horário. Em uma câmera dedicada, também podem incluir os números de série do corpo e da lente, que vinculam todas as fotos que você já publicou a uma única peça de hardware, além de um nome digitado no menu da câmera anos atrás.

Remover metadados altera a qualidade da imagem?

Não. Esta ferramenta recria o contêiner e copia os dados comprimidos da imagem byte a byte, portanto um JPEG mantém exatamente seus dados de varredura e um PNG mantém seus blocos IDAT. O modo usual de remover EXIF — abrir a foto em um editor e salvá-la novamente — recomprime a imagem e perde detalhes sem motivo.

Minha foto é enviada para um servidor?

Não. O arquivo é lido por JavaScript nesta aba e nunca sai do dispositivo. Não há um endpoint de upload neste site para onde enviá-lo, e a página funciona com a rede desconectada depois de carregada.

Como verifico se uma imagem foi gerada por IA?

Você pode verificar o que o arquivo declara, que é o que esta ferramenta lê: o campo XMP Iptc4xmpExt:DigitalSourceType, um manifesto C2PA Content Credentials e a string Software ou CreatorTool. Uma correspondência prova que o arquivo diz que um modelo o criou. A ausência de correspondência não prova absolutamente nada, porque esses campos podem ser removidos com um clique — por esta página, entre muitas outras.

O que são Content Credentials e devo removê-los?

C2PA Content Credentials são um registro assinado criptograficamente sobre a origem de um arquivo e o que foi feito com ele, anexado por câmeras e softwares de edição. Remover o manifesto não altera um único pixel; remove a declaração. Se você publica jornalismo ou evidências, mantenha-o. Se o manifesto nomeia você, seu software ou seu fluxo de trabalho e você publica anonimamente, isso é um motivo para removê-lo.

Por que a ferramenta mantém a tag de orientação?

Porque uma fotografia feita com um celular é armazenada na horizontal com uma tag que informa para que lado girá-la, e remover essa tag é o que faz uma foto em retrato aparecer de lado em todo lugar onde é aberta. A ferramenta grava um bloco EXIF de 34 bytes contendo a indicação de rotação e nada mais. Você pode desativar isso.

Uma miniatura incorporada importa?

Pode importar mais do que a imagem principal. Uma câmera grava uma pequena prévia dentro do bloco EXIF no momento da captura, e alguns editores nunca a atualizam — portanto uma fotografia que foi recortada ou pintada ainda pode carregar uma miniatura mostrando o que foi removido. Esta ferramenta informa se há uma miniatura e a remove junto com o restante do EXIF.

As redes sociais removem os metadados por mim?

A maioria remove a maior parte deles ao publicar, o que não é o mesmo que nunca tê-los tido. O próprio upload leva o original aos servidores dessas redes, onde ele é retido segundo a política delas, não a sua. Remover os metadados antes do upload é a única versão desse processo que você controla.

É possível recuperar os metadados removidos do arquivo?

Não a partir do arquivo fornecido por esta ferramenta: os bytes foram removidos, não ocultados. Eles ainda podem existir no original do seu dispositivo, em um backup na nuvem, na mensagem que você já enviou e em qualquer cópia criada por uma plataforma antes de você pensar nisso.

Quais formatos ela lê?

JPEG, PNG e WebP, cobrindo EXIF, XMP, IPTC-IIM, ICC, MPF, blocos de texto de PNG e C2PA nos três contêineres. AVIF é lido como imagem pelas outras ferramentas daqui, mas seus metadados ainda não são analisados.

Veja os metadados EXIF, GPS, C2PA e de IA de uma foto e remova-os

Name: App-Vault
Price: 3.99 USD
Availability: InStock

Abra uma fotografia e veja tudo o que ela diz sobre você sem que você tenha digitado: as coordenadas, o número de série da câmera, o segundo exato, o histórico de edição e se o arquivo declara que foi criado por um modelo. Depois, remova tudo sem recomprimir a imagem.

SOLTE · COLE · ESCOLHA

Solte um JPEG, PNG ou WebP aqui

ou escolha um arquivo. Ele é aberto nesta aba do navegador e nunca é enviado — esta página não tem um endpoint para onde enviá-lo.

O que realmente existe dentro de uma fotografia

Um JPEG não é uma coisa só. É um contêiner com a imagem comprimida no meio e uma série de blocos identificados ao redor, e qualquer software que toque no arquivo pode adicionar um. Esta ferramenta lê 7 tipos de bloco em três formatos de contêiner, e a primeira coisa que vale saber é quantos lugares separados podem esconder um nome ou uma localização.

Os portadores de metadados que esta ferramenta lê e remove
Portador	Onde fica	O que contém
EXIF	JPEG APP1, PNG eXIf chunk, WebP EXIF chunk	O registro da câmera: os campos acima, em uma estrutura TIFF.
XMP	JPEG APP1 (Adobe namespace), PNG iTXt, WebP XMP chunk	Um arquivo auxiliar RDF/XML gravado por software Adobe. Contém histórico de edição, classificações, legendas, o ID do documento de origem e o IPTC "digital source type" que declara geração por IA.
IPTC-IIM	JPEG APP13, inside a Photoshop image resource block	O formato de legendas de redação: assinatura, crédito, fonte, palavras-chave, cidade e país. Mais antigo que XMP e ainda gravado por agências de notícias.
Perfil ICC	JPEG APP2, PNG iCCP, WebP ICCP chunk	O perfil de cor. Não identifica ninguém, e removê-lo pode alterar as cores em uma tela de ampla gama — por isso tem seu próprio controle na ferramenta, em vez de ser removido com o restante.
C2PA Content Credentials	JPEG APP11 (JUMBF), PNG caBX chunk, WebP C2PA chunk	Um registro assinado criptograficamente sobre a origem do arquivo e o que foi feito nele, inclusive se um modelo generativo o criou. Removê-lo não altera os pixels; remove a declaração de procedência, e uma plataforma que a verifica informará que o arquivo não foi verificado.
MPF (Multi-Picture Format)	JPEG APP2	Um índice de imagens adicionais armazenadas dentro de um JPEG — um mapa de profundidade, uma foto em movimento ou o gain map de um arquivo Ultra HDR.
Miniatura incorporada	JPEG IFD1, inside the EXIF block	Uma cópia pequena da imagem, gravada na captura. Ela não é atualizada quando você corta ou oculta a imagem principal, então ainda pode mostrar o que você removeu. Esta é uma falha documentada e explorada repetidamente.

Só o bloco EXIF já é um pequeno banco de dados. O dicionário por trás desta página descreve 41 campos em 6 categorias — localização (10), dispositivo (7), hora (5), autor (6), histórico de edição (4), configurações de captura (9) — e classifica cada um pelo que revela, não pelo quão técnico parece.

Os campos que identificam uma pessoa

10 desses campos são classificados como de alto risco, o que significa que, sozinhos, localizam um lugar, um dispositivo ou um nome. Vale a pena lê-los uma vez, porque a lista não é a que a maioria das pessoas espera: as coordenadas são óbvias, mas os números de série não.

Hemisfério da latitude.Norte ou sul. Inútil sozinho, necessário para interpretar a latitude.
Latitude.Onde a foto foi tirada, normalmente a 5-10 metros em um telefone com céu aberto.
Hemisfério da longitude.Leste ou oeste.
Longitude.A outra metade da coordenada. Um endereço residencial está a uma pesquisa de distância.
Número de série da câmera.O corpo individual da câmera. Este é o campo que liga todas as fotos que você já publicou a um dispositivo — e ao recibo.
Número de série da lente.A lente individual.
ID exclusivo da imagem.Um identificador por imagem que algumas câmeras gravam e que pode vincular cópias de um arquivo pela internet.
Proprietário da câmera.Um nome digitado uma vez no menu da câmera e esquecido por anos.
Artista.Um nome, gravado pela câmera ou pelo software de edição a partir das próprias configurações.
Direitos autorais.Normalmente um nome, às vezes um endereço de e-mail ou estúdio.

O número de série do corpo da câmera merece a atenção que raramente recebe. Ele é gravado em cada quadro produzido por uma determinada câmera, sobrevive à maioria dos fluxos de edição e é o mesmo número que aparece na nota fiscal. Com duas fotografias, qualquer pessoa pode descobrir se foram feitas pela mesma câmera; com uma fotografia e o registro de um revendedor, pode ir mais longe. Para um fotojornalista, um vendedor anônimo ou qualquer pessoa que publique sob um pseudônimo, esse único campo desfaz o pseudônimo.

A segunda surpresa é a miniatura incorporada. Uma câmera grava uma pequena prévia dentro do bloco EXIF no momento da captura, e uma quantidade surpreendente de softwares nunca a atualiza. Uma fotografia recortada para remover algo, ou pintada por cima, ainda pode carregar uma miniatura mostrando o quadro original. Isso já produziu falhas publicadas e documentadas mais de uma vez, e é por isso que a ferramenta informa a miniatura separadamente, em vez de incluí-la em uma contagem de bytes.

A localização não é apenas a coordenada

Quando uma foto contém dados GPS, normalmente contém mais do que latitude e longitude. A altitude, com precisão de aproximadamente um metro, pode indicar um andar de um edifício. A direção da imagem — o rumo da bússola — informa para que lado a lente apontava; junto com a coordenada, isso identifica a janela específica. O horário do GPS vem dos satélites em UTC, portanto, ao contrário do relógio da câmera, não pode estar errado sobre o fuso horário. O método de posicionamento informa se a localização veio de satélites ou de uma torre de celular.

Juntas, algumas fotografias de férias estabelecem um endereço residencial, um local de trabalho, uma rota diária e os horários em que alguém está fora de casa. Não é preciso nenhuma habilidade para extrair isso: todos esses campos são texto simples dentro do arquivo, e todo sistema operacional tem um visualizador integrado para eles.

Esta ferramenta mostra a coordenada e oferece um link para um mapa, e o link não é acessado a menos que você clique nele. Essa distinção importa em uma página cujo argumento inteiro é sobre o que sai do dispositivo: abrir um mapa significa informar ao mapa onde a foto foi tirada, e isso deve ser uma decisão, não um efeito colateral.

Content Credentials, declarações de IA e o que nada disso prova

Dois tipos mais novos de bloco ficam ao lado dos antigos. C2PA Content Credentials são um manifesto assinado criptograficamente que descreve de onde veio um arquivo e o que foi feito com ele — anexado por algumas câmeras, pelo software da Adobe e por vários geradores de imagens. O tipo de fonte digital IPTC é um único campo XMP com um vocabulário controlado que informa, de maneira legível por máquina, como a imagem foi criada.

Tipos de fonte digital IPTC, a forma padrão de um arquivo declarar sua origem
Valor	O que afirma
trainedAlgorithmicMedia	Criado inteiramente por um modelo generativo.
compositeWithTrainedAlgorithmicMedia	Uma composição que inclui elementos gerados por modelo.
algorithmicMedia	Criado por um algoritmo que não foi treinado com dados — um fractal, uma renderização.
digitalCapture	Uma fotografia de um sensor de câmera.
composite	Uma composição de imagens capturadas.
algorithmicallyEnhanced	Uma captura que um modelo modificou.

A ferramenta informa os dois, além de qualquer nome de gerador que reconheça na string Software ou CreatorTool. O que ela não fará é dizer que uma imagem não foi gerada por IA. Uma declaração é uma afirmação feita pelo próprio arquivo, e afirmações podem ser removidas — esta página as remove com um clique, que é exatamente o objetivo. Uma imagem sem declaração não informou nada.

O mesmo se aplica à pergunta que realmente traz as pessoas até aqui: como remover uma marca d'água de IA. Se a marca d'água estiver nos metadados, ela pode ser removida aqui. Se for uma marca visível desenhada na imagem, esta é a ferramenta errada e o redator é um instrumento rudimentar para isso. Se for uma marca d'água estatística invisível do tipo SynthID, ela está nos pixels, sobrevive à recodificação e ao redimensionamento, e nada que leia metadados — incluindo esta ferramenta — consegue vê-la ou removê-la. Quem afirma o contrário está vendendo alguma coisa.

Também há um motivo para manter um manifesto. Se você publica jornalismo, evidências ou um trabalho cujo valor inclui sua procedência, o Content Credential é o que permite que um leitor o verifique. Removê-lo é o padrão correto para uma fotografia privada e o padrão errado para uma fotografia publicada, portanto a ferramenta informa o que existe e deixa você decidir, em vez de decidir por você.

Por que isto não recodifica a imagem

O modo comum de remover metadados é abrir a foto em um editor e salvá-la novamente, ou usar uma ferramenta web que a desenha em um canvas e exporta um novo arquivo. As duas opções funcionam, e ambas recomprimem a imagem. Um JPEG que passou duas vezes por um codificador perdeu detalhes permanentemente, sem nenhuma relação com privacidade.

Esta ferramenta recria o contêiner. Ela percorre a estrutura do arquivo, descarta os blocos que carregam metadados e copia os dados comprimidos da imagem byte a byte — os dados de varredura do JPEG, os blocos IDAT do PNG e o payload VP8 do WebP. A imagem que sai é idêntica em bits à imagem que entrou. O arquivo limpo é então analisado novamente pelo mesmo leitor, e o recibo informa o que restou em vez de afirmar que não restou nada.

As outras ferramentas deste site recodificam, porque redimensionar e comprimir são operações sobre pixels. Elas também removem os metadados como efeito colateral, o que é adequado quando você queria um arquivo menor e desnecessário quando só queria remover a localização.

O que remover metadados não faz

Isso não torna uma fotografia anônima. A própria imagem é uma evidência: uma rua reconhecível, uma janela com vista, um reflexo em uma chaleira, um documento sobre uma mesa, um crachá com nome, uma tela ao fundo. A busca reversa de imagens corresponde à fotografia, não aos seus cabeçalhos. Se a intenção é que uma pessoa ou um lugar não possa ser identificado, os metadados são a metade fácil e cobrir o que está no quadro é o restante.

Isso também não alcança as cópias. O original ainda está no dispositivo, provavelmente em um backup na nuvem, possivelmente em uma mensagem que você já enviou e certamente nos servidores de qualquer plataforma que recebeu um upload antes de você pensar nisso. Remover os metadados antes de enviar é a única parte dessa cadeia que você controla, e é justamente por isso que vale a pena fazer.

E isso não ajuda com as fotografias que você nunca pretendeu enviar. Esse é outro problema, e é para ele que o aplicativo foi criado: criptografia AES-256-GCM no dispositivo, sob uma chave derivada de the 5×5 unlock pattern, converted to a high-entropy seed, com 600.000 iterações de PBKDF2-HMAC-SHA256 entre um invasor e uma tentativa. A página de criptografia lista todos os parâmetros, e o modelo de ameaças é honesto sobre o que isso protege e o que não protege.

O QUE NÃO FAZ

Os limites, declarados aqui em vez de descobertos depois

HEIC, o formato padrão do iPhone, não pode ser aberto fora do Safari porque Chrome e Firefox não têm um decodificador para ele. Exporte ou compartilhe a foto como JPEG primeiro.
Remover metadados não remove uma marca d'água invisível. Google SynthID e esquemas semelhantes ficam nos pixels, sobrevivem à recodificação e não são detectáveis por nenhum leitor de metadados, incluindo este.
Um arquivo que não declara nenhum gerador de IA não é, por isso, uma fotografia. Essas declarações podem ser removidas trivialmente, que é justamente o objetivo desta página.
As plataformas recodificam o que você envia e removem a maior parte dos metadados — mas não todas, não de modo consistente e não antes de os próprios servidores terem lido o arquivo.

O que é verificado: O arquivo limpo é analisado novamente pelo mesmo leitor, e o resultado informa o que restou em vez de afirmar que não restou nada.

Perguntas frequentes

01 O que os dados EXIF realmente revelam sobre mim?

Em uma fotografia feita com um celular, normalmente as coordenadas GPS de onde o obturador foi disparado, com precisão de 5-10 metros, a data e a hora exatas até o segundo, o modelo do celular e o deslocamento do fuso horário. Em uma câmera dedicada, também podem incluir os números de série do corpo e da lente, que vinculam todas as fotos que você já publicou a uma única peça de hardware, além de um nome digitado no menu da câmera anos atrás.
02 Remover metadados altera a qualidade da imagem?

Não. Esta ferramenta recria o contêiner e copia os dados comprimidos da imagem byte a byte, portanto um JPEG mantém exatamente seus dados de varredura e um PNG mantém seus blocos IDAT. O modo usual de remover EXIF — abrir a foto em um editor e salvá-la novamente — recomprime a imagem e perde detalhes sem motivo.
03 Minha foto é enviada para um servidor?

Não. O arquivo é lido por JavaScript nesta aba e nunca sai do dispositivo. Não há um endpoint de upload neste site para onde enviá-lo, e a página funciona com a rede desconectada depois de carregada.
04 Como verifico se uma imagem foi gerada por IA?

Você pode verificar o que o arquivo declara, que é o que esta ferramenta lê: o campo XMP Iptc4xmpExt:DigitalSourceType, um manifesto C2PA Content Credentials e a string Software ou CreatorTool. Uma correspondência prova que o arquivo diz que um modelo o criou. A ausência de correspondência não prova absolutamente nada, porque esses campos podem ser removidos com um clique — por esta página, entre muitas outras.
05 O que são Content Credentials e devo removê-los?

C2PA Content Credentials são um registro assinado criptograficamente sobre a origem de um arquivo e o que foi feito com ele, anexado por câmeras e softwares de edição. Remover o manifesto não altera um único pixel; remove a declaração. Se você publica jornalismo ou evidências, mantenha-o. Se o manifesto nomeia você, seu software ou seu fluxo de trabalho e você publica anonimamente, isso é um motivo para removê-lo.
06 Por que a ferramenta mantém a tag de orientação?

Porque uma fotografia feita com um celular é armazenada na horizontal com uma tag que informa para que lado girá-la, e remover essa tag é o que faz uma foto em retrato aparecer de lado em todo lugar onde é aberta. A ferramenta grava um bloco EXIF de 34 bytes contendo a indicação de rotação e nada mais. Você pode desativar isso.
07 Uma miniatura incorporada importa?

Pode importar mais do que a imagem principal. Uma câmera grava uma pequena prévia dentro do bloco EXIF no momento da captura, e alguns editores nunca a atualizam — portanto uma fotografia que foi recortada ou pintada ainda pode carregar uma miniatura mostrando o que foi removido. Esta ferramenta informa se há uma miniatura e a remove junto com o restante do EXIF.
08 As redes sociais removem os metadados por mim?

A maioria remove a maior parte deles ao publicar, o que não é o mesmo que nunca tê-los tido. O próprio upload leva o original aos servidores dessas redes, onde ele é retido segundo a política delas, não a sua. Remover os metadados antes do upload é a única versão desse processo que você controla.
09 É possível recuperar os metadados removidos do arquivo?

Não a partir do arquivo fornecido por esta ferramenta: os bytes foram removidos, não ocultados. Eles ainda podem existir no original do seu dispositivo, em um backup na nuvem, na mensagem que você já enviou e em qualquer cópia criada por uma plataforma antes de você pensar nisso.
10 Quais formatos ela lê?

JPEG, PNG e WebP, cobrindo EXIF, XMP, IPTC-IIM, ICC, MPF, blocos de texto de PNG e C2PA nos três contêineres. AVIF é lido como imagem pelas outras ferramentas daqui, mas seus metadados ainda não são analisados.

Outras ferramentas neste site

Todas as 10 ferramentas

Estas ferramentas existem porque o mesmo problema continua aparecendo por trás do aplicativo: uma fotografia diz mais do que a pessoa que a envia pretendia. O App-Vault é o lado do iPhone disso — um cofre criptografado para os arquivos que nem deveriam estar no rolo da câmera. O que o cofre faz, a criptografia por trás dele são documentados, não apenas afirmados.

COMEÇAR

Lacre o cofre.

Grátis para baixar. O primeiro cofre é gratuito, para sempre. Atualize apenas quando você superá-lo.

Abrir App-Vault no iPhone