Metadados de arquivos, privacidade e o que as transformações realmente preservam
Arquivos podem conter informações que não aparecem na página ou imagem visível. Metadados podem identificar software, datas, autores, localização ou histórico do documento. A preservação depende da transformação: copiar objetos originais tende a manter mais; reconstruir ou recodificar tende a descartar mais.
Última revisão técnica: 2026-09-19
Principais conclusões
- Conteúdo visível e metadados são superfícies de dados diferentes.
- A recodificação de imagens costuma remover EXIF e GPS se esses dados não forem copiados deliberadamente.
- Reconstruir um PDF pode remover metadados originais ao não reutilizar objetos de origem, mas também pode remover estrutura útil.
- Uma declaração de privacidade deve explicar separadamente processamento de arquivos, analytics, diagnostics e identificadores retidos.
O que conta como metadados
Metadados de imagens podem incluir câmera, datas de captura, orientação, software e coordenadas GPS. PDFs podem conter dicionários de informações, pacotes XMP, dados de produtor e outras estruturas no nível do documento.
Metadados nem sempre são sensíveis, mas podem revelar contexto que a página ou imagem visível não mostra.
Copiar versus reconstruir
Uma transformação que copia contêineres e objetos da origem pode preservar metadados sem intenção. Uma transformação que decodifica e recodifica uma imagem ou reconstrói um PDF com novas representações costuma deixar metadados da origem para trás, salvo se forem reintroduzidos deliberadamente.
A segunda abordagem pode melhorar a privacidade em alguns fluxos, mas também pode remover perfis de cor, dados de acessibilidade ou semântica útil. O comportamento correto depende do objetivo da ferramenta e deve ser explicado.
Telemetria é uma questão separada de privacidade
Uma ferramenta pode manter os bytes do arquivo localmente e ainda coletar analytics limitados do site, como identificador da ferramenta, categoria de navegador ou origem de referência. Essas duas afirmações não são contraditórias, mas não devem ser confundidas.
Uma arquitetura forte impede que bytes do documento, nomes de arquivo, texto extraído, valores de formulário e corpos de requisição vazem para diagnostics ou analytics, mantendo medições operacionais seguras.
Como a ZAMAZY comunica preservação
As ferramentas focadas da ZAMAZY definem o que preservam e o que intencionalmente não preservam. A reconstrução para ocultação não conserva metadados ou estruturas interativas originais, e a recodificação de imagens não promete preservar EXIF ou GPS.
Os contratos de analytics e diagnostics são allow-listed separadamente para que processamento local não seja apresentado como se todo o site funcionasse sem qualquer medição.
Exemplo e apoio à decisão
Uma foto pode ter pixels aparentemente comuns e ainda carregar metadados de localização; um PDF pode não mostrar nome de autor e ainda manter informações do documento. No sentido oposto, um arquivo sem metadados de origem pode continuar exibindo um endereço privado nos pixels. Remover metadados e remover conteúdo sensível visível são objetivos diferentes.
Escolha a operação pela propriedade necessária. A recodificação JPEG/WebP da ZAMAZY não copia os contêineres originais de metadados; o otimizador PNG suportado preserva chunks suportados e não é um limpador de metadados. A reconstrução de redaction usa novas imagens de página em vez de objetos PDF originais. Não transfira uma alegação de uma operação para outra só porque ambas geram arquivo novo ou menor.
Quando esta abordagem não é adequada
Trate informações ICC de cor e orientação como dados funcionais, não automaticamente como lixo. Recodificar pode mudar o comportamento de cor, e uma descrição geral de encoder não é certificado forense de sanitização. Preserve um original apropriado quando procedência ou fidelidade de impressão importarem. Remover metadados também não apaga registros de tráfego do site ou cópias guardadas em outros lugares.
Exemplo editorial, não um benchmark. Complemento revisado em:
Fontes e limites das evidências
Estas fontes explicam formatos e métodos. Elas não certificam a ZAMAZY; os fatos e limites suportados pela ZAMAZY estão na página de cada ferramenta.
- Google: WebP Container Specification — Modos WebP, alfa, animação e contêineres de metadados.
- W3C: PNG Specification, Third Edition — Pixels PNG, alfa e chunks; não é uma alegação de que toda variante PNG seja aceita.
- MDN: HTMLCanvasElement.toBlob() — Formato de codificação e parâmetros de qualidade; não é uma alegação certificada de remoção de metadados.
- Adobe: How to redact a PDF — Remoção de informações selecionadas e ocultas; a Adobe não certifica a ZAMAZY.
Perguntas frequentes
Uma foto pode revelar localização sem mostrar o local visualmente?
Sim. Algumas imagens contêm metadados GPS. A presença desses dados depende da origem e de quais programas posteriores os preservaram ou removeram.
Reconstruir um PDF remove toda informação oculta possível?
Uma reconstrução limpa que não copia objetos originais remove muitas estruturas, mas a garantia precisa ser definida por verificações explícitas. O rótulo “reconstruído” não substitui testes reais.
Um site pode usar analytics e ainda processar arquivos localmente?
Sim. A fronteira importante é manter os eventos de analytics separados do conteúdo dos arquivos e excluir nomes, texto extraído e bytes do documento.