Denúncia anônima: o arquivo pode revelar quem você é

Sim, um arquivo anexado a uma denúncia pode identificar quem o enviou, mesmo que o formulário não peça nome. O autor do Word, o nome da conta do computador, a empresa cadastrada, o GPS de uma foto e até o nome original do arquivo ficam no próprio arquivo. A saída mais segura é não anexar o original: envie só o conteúdo necessário, como texto ou uma cópia limpa.

O que o arquivo entrega sem você perceber

Cada tipo de arquivo grava campos diferentes, e nenhum deles é preenchido pela intenção de quem escreveu. A tabela resume o que costuma aparecer.

Um relatório interno em DOCX, lido com exiftool, pode trazer algo assim (dados fictícios, para mostrar o formato):

Author         : Carla Mendes
LastModifiedBy : Carla Mendes
Company        : Mendes Engenharia Ltda
Template       : Modelo Relatorio Interno
RevisionNumber : 14

Esse bloco diz quem escreveu, quem salvou por último, a empresa e até quantas vezes o arquivo foi revisado. Numa denúncia, qualquer um desses campos pode apontar para uma pessoa específica dentro de uma equipe pequena. A LastModifiedBy é especialmente perigosa, porque aponta quem teve o arquivo em mãos por último, mesmo que não seja o autor.

Anexe o conteúdo, não o original

A regra mais útil é mandar o mínimo. Um arquivo original tem histórico; um texto colado não tem. Se a denúncia é sobre o que está escrito num documento, copie os trechos relevantes para o corpo do formulário, ou para um arquivo de texto simples, que não guarda autor nem data de edição.

Esse cuidado vale também para o conteúdo. Um trecho que só uma pessoa de determinado setor poderia escrever, uma data exata ou um nome de projeto podem identificar alguém sem nenhum metadado. Reescrever com as próprias palavras e tirar o que não é necessário costuma ser mais protetor do que qualquer limpeza.

Quando for preciso anexar o arquivo

Às vezes o documento precisa ser anexado, porque a prova está na forma dele. Nesse caso, a sequência é esta:

1. Troque o nome do arquivo. Um nome neutro, como anexo-1.pdf, é melhor do que qualquer nome que cite setor, projeto ou pessoa. O nome é visível antes de qualquer leitura.
2. Converta e limpe a cópia. Remover os metadados de um PDF reescreve o arquivo inteiro, e não apenas apaga os campos visíveis. Se o original for um DOCX, a cópia em PDF limpo tende a ser a opção mais segura, como explica o artigo sobre remover o autor de um arquivo Word.
3. Limpe as fotos antes de anexar. O GPS e a hora da captura saem com a limpeza, mas o que a foto mostra continua ali. Se a imagem registra um local, um uniforme ou uma placa, nenhuma ferramenta de metadados apaga isso. Para fotos de celular, o caminho é remover metadados de fotos HEIC do iPhone.
4. Confira a versão que vai sair. Leia o arquivo limpo na leitura gratuita, sem cadastro, e confirme que o autor e a empresa não aparecem mais. A leitura envia o arquivo ao servidor, que o apaga em até uma hora. Se nem isso for aceitável para o seu caso, confira com o ExifTool no próprio computador. Só o que a verificação mostrar deve ser considerado seguro para enviar.

O que a limpeza não apaga

Comentários, alterações controladas e notas de apresentação são conteúdo, não metadados. Um DOCX de uma equipe que discutiu o caso pode trazer as observações de colegas junto com o texto, e isso não sai com a limpeza. Aceite ou descarte as alterações, apague os comentários no próprio programa e só então exporte. O detalhe está em o que o Word mostra a quem recebe.

A limpeza do MetaWipe tira o nome de quem fez um comentário ou uma alteração controlada, mas mantém o que foi escrito. Se o comentário diz “isso só o setor financeiro sabe”, o texto continua ali, com a frase. O conteúdo é uma decisão de quem edita o documento, não um campo do arquivo.

O mesmo vale para planilhas com abas ocultas. A limpeza remove o que é propriedade do arquivo. O que está escrito dentro dele, visível ou não, continua lá até alguém apagar no programa de origem.

O nome do arquivo também identifica

Um arquivo chamado relatorio_obra_Rua_das_Flores_2026.xlsx pode apontar para um canteiro, uma equipe ou um cliente, mesmo que o conteúdo seja genérico. O nome é a primeira coisa que quem recebe vê, e ele não passa por nenhuma limpeza de metadados. Renomear é o passo de menor esforço e, muitas vezes, o de maior efeito. O assunto está desenvolvido em o nome do arquivo também entrega informação.

O canal também muda o resultado

Se a denúncia chega por aplicativo de mensagem, o canal interfere no que sobrevive. Uma foto enviada pela galeria como imagem é recomprimida, e com ela sai boa parte do EXIF. A mesma foto enviada como documento chega intacta, como mostra o caso do WhatsApp. Por isso não se deve contar com o canal: a limpeza antes do envio vale para todos os aplicativos, inclusive para os que dizem comprimir.

Como escrever o relato sem se expor

O cuidado com o arquivo não basta se o texto entrega quem escreveu. Relate fatos com data e contexto, e evite adjetivos ou expressões que só uma pessoa costuma usar. Não cite colegas pelo nome se o relato não exige, e não inclua detalhes de sistemas internos que só poucas pessoas conhecem. Quando um detalhe for indispensável, descreva-o de forma genérica e deixe a verificação para quem recebe.

Guarde, em um lugar seu, a cópia exata do que foi enviado e a data do envio. Se o canal permitir, registre também o protocolo que ele devolve. Assim você sabe o que saiu sem precisar manter o arquivo original à vista.

Uma ressalva honesta

Nada disso é uma garantia jurídica. Um arquivo limpo reduz a chance de identificação pelo que o computador gravou, mas não impede que o relato seja identificado pelo próprio conteúdo ou pelo contexto em que foi feito. Se a situação envolve risco pessoal, o canal oficial da organização e a orientação de quem atua na área de proteção ao denunciante vêm antes de qualquer ferramenta.

Para a maioria das pessoas que quer apenas não se expor sem querer, a combinação é simples: não anexe o original, troque o nome do arquivo, limpe o que for anexado e leia o resultado antes de enviar.