Remover metadados online é seguro?

Depende de três respostas: onde o arquivo é processado, por quanto tempo ele fica guardado e quem consegue acessá-lo. Um serviço que limpa no servidor precisa receber o arquivo inteiro, então a confiança tem de estar nessas respostas escritas. Uma ferramenta que roda só no navegador não envia nada, mas faz menos.

Dois modelos, dois tipos de risco

Há dois jeitos de remover metadados pela internet. No primeiro, a página apenas carrega um programa e o arquivo nunca sai do seu aparelho. No segundo, o arquivo é enviado a um servidor, que faz a limpeza e devolve o resultado. Os dois são legítimos, mas tratam o arquivo de formas diferentes.

O MetaWipe usa o segundo modelo para limpar, porque PDF, Office, vídeo e o bloco C2PA exigem ferramentas que não rodam em um navegador comum — é assim que saem também o autor do documento e o histórico de revisões de um PDF. A leitura dos metadados também é gratuita e não pede cadastro, em o leitor de metadados, mas ela envia o arquivo ao servidor, que o apaga uma hora depois.

As seis perguntas que você deve fazer a qualquer site

Essas perguntas servem para qualquer ferramenta, não só para a MetaWipe. Se o site não responde a alguma delas em lugar nenhum, trate isso como resposta.

1. Onde o arquivo é processado? No seu aparelho ou em um servidor? Se for servidor, em qual país e sob qual empresa?
2. Por quanto tempo fica guardado? Procure a frase exata sobre o prazo, e não apenas “não armazenamos seus dados”.
3. Quem pode acessar? O link do arquivo limpo é público, ou só quem enviou consegue abrir?
4. O conteúdo é guardado ou só o registro da operação?Histórico de contas costuma guardar mais do que o necessário.
5. O arquivo é recodificado? Se a imagem é processada de novo, os pixels mudam. Um removedor sério diz o que toca e o que deixa intacto.
6. Como eu confirmo o resultado? Um serviço que lê o arquivo limpo de volta e mostra o que sobrou dá mais segurança do que um que só diz “pronto”.

O que a MetaWipe responde

Estas são as respostas da MetaWipe, com o que está escrito no próprio produto. Você pode conferir cada uma antes de enviar qualquer arquivo.

• Prazo. O arquivo original e a cópia limpa são apagados do servidor uma hora após o envio. Se você optar por manter os arquivos por mais tempo, o prazo vai a 24 horas.
• Acesso. Só quem enviou o lote consegue baixar o ZIP com os arquivos limpos.
• Conteúdo. O conteúdo dos arquivos não fica armazenado. O histórico da conta guarda somente nome, tipo do arquivo e quantidade de campos removidos.
• Recodificação. Pixels, áudio, vídeo e texto não são recodificados. A operação remove só os blocos de metadados.
• Conferência. Depois da limpeza, o arquivo é lido de novo, e o relatório mostra o que foi encontrado e o que sobreviveu.
• Cobrança. Os pacotes avulsos são pagos por PIX, sem assinatura, e os créditos não expiram.

Uma ressalva honesta: nenhum site consegue provar por escrito que apagou um arquivo sem uma auditoria externa. O que você pode checar é o comportamento e o prazo declarado, e a releitura do arquivo limpo mostra se o campo sumiu de fato.

Quando não enviar nada para um site

Há arquivos que não deveriam sair do seu computador para ser limpos por ninguém, e a decisão é sua antes de qualquer checklist. Entre eles estão documentos com CPF, exames e laudos, contratos sigilosos e fotos que mostram outras pessoas sem autorização. Os dados de saúde são dados sensíveis pela LGPD, e tratá-los com cuidado é o que a lei pede de quem os trata. Veja o que a LGPD diz sobre metadados.

Nesses casos, use uma ferramenta que roda no seu computador. O ExifTool faz isso sem nenhum envio, e o editor que você já usa, como o Word ou o LibreOffice, costuma ter uma opção de remover as informações pessoais ao salvar. Para uma foto isolada, remover só a localização também pode ser feito no próprio aparelho antes de enviar, como em remover a localização GPS das fotos.

Um exemplo: o comprovante de residência

Imagine um comprovante de endereço em PDF, com CPF, endereço completo e o nome do programa que gerou o arquivo. Ele precisa ir para uma loja que quer confirmar onde você mora. Antes de pensar em limpeza, há duas perguntas separadas: o que precisa sair do arquivo e para onde ele pode ir.

Os metadados desse PDF costumam revelar menos do que o conteúdo. O CPF e o endereço estão no texto, e nenhum removedor de metadados os tira. Se a loja só precisa confirmar o endereço, a pergunta útil é se você deve mandar o comprovante inteiro ou apenas a parte necessária.

A limpeza de metadados entra quando o arquivo vai para alguém que não precisa saber quem o gerou nem quando foi editado, como um condomínio ou um órgão que só guarda a cópia. Para isso, o site de limpeza precisa receber o arquivo. Se o conteúdo é sensível, o caminho mais seguro é limpar no próprio computador e enviar à loja só a versão final.

O que nenhum site consegue apagar

Mesmo com um serviço impecável, algumas coisas ficam de fora. A placa do carro na foto, o rosto de terceiros e o número da casa no fundo não são metadados, e nenhum removedor os tira. A marca invisível de IA, como a do SynthID, também não é metadado. E depois que um arquivo foi baixado por outra pessoa, nada mais está sob o controle do serviço.

Checklist antes de enviar

1. Pergunte se o arquivo tem dado sensível ou de outra pessoa. Se sim, use uma ferramenta local.
2. Leia o prazo de retenção na política do serviço. Se ele não existe, considere isso uma resposta.
3. Envie só o arquivo necessário, não uma pasta inteira com o restante da vida digital junto.
4. Depois da limpeza, leia o resultado com a conferência do arquivo limpo. O que importa é o que sobrou, não o que o site diz ter feito.

Para arquivos comuns, como fotos do celular e PDFs de currículo, o risco de um serviço idôneo é pequeno. A diferença está em saber o que ele faz com o arquivo, e não em desconfiar de tudo. Quem quer evitar o envio tem a alternativa local, e quem aceita o envio deve conferir o prazo escrito.