Marca d’água invisível: o que limpar metadados não tira

Não. Limpar metadados não tira a marca d’água invisível de uma imagem, porque essa marca não é um metadado. Ela é um padrão distribuído pelos próprios pixels, e um removedor de EXIF, XMP ou C2PA não tem como alcançá-la. Isso vale para qualquer ferramenta de limpeza, inclusive o MetaWipe.

Por isso a conversa sobre “remover a marca de IA” costuma misturar três coisas diferentes. Este artigo separa cada uma, mostra o que sobrevive a cada tipo de tratamento e diz o que ferramentas de limpeza conseguem e não conseguem fazer.

Três tipos de marca numa imagem

Uma imagem pode carregar sinais de origem em três lugares diferentes. A tabela mostra onde cada um fica e o que costuma acontecer com ele.

A marca visível é a única que qualquer pessoa vê, e também a mais fácil de tirar com um recorte. Os metadados são o que as plataformas leem para rotular, e são os que uma limpeza apaga. A marca invisível é a que sobrevive a quase tudo que não destrói a imagem.

O que é a marca invisível

Uma marca d’água invisível é um padrão embutido nos valores dos pixels, pensado para ser imperceptível ao olho e ainda assim detectável por um programa. O exemplo mais conhecido é o SynthID, desenvolvido pelo Google. Segundo a própria empresa, ele continua detectável após mudanças como ajuste de cor, filtros e recompressão. Outras marcas do tipo existem, como a de invisible watermarking que a Meta aplica às imagens geradas por suas ferramentas, e a de empresas especializadas como a Digimarc.

A diferença para um metadado é física: o metadado é um campo que pode ser apagado sem tocar na imagem, e a marca invisível é parte da imagem. Apagar a marca exigiria alterar os pixels de forma que o padrão desaparecesse, o que costuma degradar a foto e nem sempre funciona.

O que a OpenAI diz sobre imagens do ChatGPT

A OpenAI descreve, na central de ajuda, que as imagens geradas no ChatGPT levam tanto o C2PA quanto o SynthID. A empresa explica que a marca nos pixels foi incluída para preservar um sinal quando os metadados não sobrevivem, e afirma que ela tende a durar mais em transformações como capturas de tela. A mesma página diz que nenhum desses sinais garante que o conteúdo seja exato, não editado ou usado no contexto correto. A OpenAI também oferece uma verificação própria, que checa se a imagem traz a marca ou um manifesto da empresa. Veja o que a imagem do ChatGPT grava no arquivo para o detalhe de cada sinal.

O que a limpeza consegue e o que não consegue

Uma limpeza bem feita remove os blocos de origem: EXIF com GPS e modelo da câmera, XMP com histórico de edição, IPTC com autor e legenda, o campo DigitalSourceType, o manifesto C2PA e a miniatura embutida. O arquivo é reescrito, e a releitura mostra o que sobrou. Isso resolve a exposição de dados pessoais e o rótulo que vem dos metadados. Não resolve o que está nos pixels.

Isso é uma limitação honesta da ferramenta, não um detalhe escondido. O MetaWipe trabalha sobre os metadados do arquivo e não altera a imagem. Se você precisa remover a marca invisível, nenhum removedor de metadados faz isso, e qualquer serviço que prometa fazer isso deve ser tratado com desconfiança.

Quando a marca invisível importa de verdade

Para a maioria das pessoas, a marca invisível não muda nada na rotina. Ela importa em três situações:

• Verificação de fatos. Uma redação que recebe uma imagem quer saber se ela veio de um gerador. A marca invisível, quando presente, é uma das poucas evidências que não dependem de metadados.
• Uso declarado. Quem gera uma imagem para um material e precisa declarar a origem não tem motivo para tentar apagar a marca. A declaração no texto é o que vale.
• Engano. Tentar apagar uma marca para apresentar uma imagem gerada como fotografia é enganar quem vê, e o debate sobre tirar o rótulo de IA trata dos casos em que isso faz ou não sentido.

Como conferir o que sobra

Para os metadados, use o detector de IA, que roda no navegador e não envia a imagem a ninguém, e o leitor gratuito, que mostra cada campo. Para a marca nos pixels, use a verificação do próprio fornecedor. A especificação do C2PA explica como os manifestos são assinados e verificados, e ajuda a entender o que um leitor pode ou não confirmar.

O teste que vale para o seu caso é simples: depois de limpar a imagem, releia o arquivo limpo. Se os campos sumiram, a limpeza dos metadados funcionou. Se a imagem continuar sendo identificada como gerada, o sinal que restou está nos pixels.

Um exemplo: limpa, mas ainda marcada

Suponha uma imagem gerada por IA que passou por três etapas: foi limpa com um removedor, recortada num editor e publicada numa rede que a recomprime. Depois da limpeza, a releitura mostra que os blocos de origem sumiram, e o rótulo pode mesmo assim aparecer em alguma plataforma. A explicação é que o sinal restante estava nos pixels, e nenhuma etapa de metadados o tocou.

Isso não significa que a limpeza falhou. Ela fez o que se propõe a fazer, que é remover dados de origem e de identificação. O resultado é honesto quando o objetivo era esconder o GPS ou o nome de quem editou, e insuficiente quando o objetivo era esconder a origem por IA. Nesse segundo caso, a ferramenta certa não existe.

O que fazer

• Separe o objetivo: esconder dados pessoais (GPS, autor, nome do computador) é uma limpeza de metadados. Ocultar a origem por IA não é.
• Para dados pessoais, limpe o arquivo e confirme na releitura. Para um JPG, o guia de remoção de metadados de JPG mostra o que sai.
• Se a origem por IA precisa aparecer, declare-a no texto da publicação. Não dependa de metadados nem de marcas invisíveis para isso.
• Não pague por serviço que prometa apagar marca invisível. Nenhuma limpeza de metadados faz isso, e a promessa costuma ser de um efeito que a imagem já não tem.
• Para entender os campos antes de decidir, o guia dos valores do DigitalSourceType e o artigo sobre o que metadados provam ajudam a ler o que cada sinal diz.