Guia · Guia prático · Imagens
Como anonimizar imagens: fotos de documentos, capturas e metadados
Equipa Anonimatum
Em resumo
Anonimizar uma imagem é tapar de forma irreversível o texto, os rostos, as assinaturas e as matrículas que identificam alguém e remover os metadados EXIF, incluindo a localização GPS. Pixelizar ou rabiscar no telemóvel nem sempre chega.
Cada vez mais documentos chegam como imagem: a fotografia do Cartão de Cidadão anexada a um requerimento, a captura de ecrã de uma conversa apresentada como prova, a foto de um acidente com a matrícula visível, a digitalização TIFF de um arquivo antigo ou a foto HEIC de um contrato tirada com um iPhone. Todas contêm dados pessoais, por vezes mais do que se vê.
Este guia explica o que uma imagem pode revelar, porque falham os retoques rápidos, como anonimizar passo a passo e o que o Anonimatum faz (e não faz) com fotografias e capturas de ecrã.
Passo a passo
Reúna as imagens e localize os dados
Identifique texto, rostos, assinaturas, matrículas e documentos de identificação visíveis e decida o que deve ficar à vista.
Carregue as imagens
Arraste os ficheiros JPG, PNG, WebP, HEIC ou TIFF para o Anonimatum; são convertidos em PDF e várias fotos podem formar um só documento.
Ative o OCR
Ative a opção de OCR para que padrões e IA leiam o texto da imagem; as páginas com OCR contam a dobrar na quota.
Escolha padrões e opções de IA
Selecione padrões para e-mail, telefone ou IBAN e as opções de IA, incluindo a categoria RGPD para nomes e matrículas.
Desenhe zonas sobre rostos, assinaturas e fotos
Cubra cada rosto, assinatura, carimbo ou foto tipo passe com uma zona. A deteção de rostos não é automática.
Pré-visualize, aplique e descarregue
Execute a pré-visualização, reveja marcações e zonas, aplique a anonimização e descarregue o resultado.
Verifique metadados e resultado
Examine a imagem ampliada, pesquise o texto tapado e remova o EXIF de qualquer imagem que vá partilhar.
Que dados pessoais existem numa imagem
- Texto na imagem: nomes, NIF (por exemplo 123456789, fictício), número do Cartão de Cidadão, moradas, telefones e e-mails numa captura de ecrã.
- Rostos: a imagem de uma pessoa identificável é um dado pessoal nos termos do RGPD.
- Assinaturas, carimbos e fotografias tipo passe em documentos fotografados.
- Matrículas, números de porta e letreiros de lojas que situam uma pessoa.
- Metadados EXIF: data e hora exatas, modelo do telemóvel e, muitas vezes, as coordenadas GPS do local da fotografia.
Um pormenor muitas vezes esquecido: o Cartão de Cidadão e o passaporte têm uma zona de leitura ótica (as linhas cheias de símbolos <) que repete o nome e o número do documento. Tapar o nome na frente e deixar essa zona visível não anonimiza nada.
Porque pixelizar ou anotar no telemóvel nem sempre chega
Os editores do telemóvel oferecem caneta, marcador e desfocagem. O marcador é semitransparente: aumentando o brilho, o texto volta a ler-se. Uma pixelização ou desfocagem ligeira sobre texto grande pode deixá-lo legível ou reconstruível, e o original fica muitas vezes na galeria ou sincroniza-se com a nuvem. Editar uma fotografia também não apaga necessariamente o EXIF: a nova versão pode manter a localização.
A regra segura é a mesma do PDF: cobrir com um bloco opaco, gerar um ficheiro novo sem camadas nem histórico de edição e verificar depois os metadados.
Como o Anonimatum trata as imagens
O Anonimatum aceita imagens JPG, PNG, WebP e HEIC (as fotos HEIC do iPhone respeitam a orientação) e, desde a versão 1.9.0, TIFF multipágina. Ao carregar, as imagens são convertidas em PDF; várias fotos arrastadas ao mesmo tempo podem ser agrupadas num único PDF com várias páginas, e um TIFF gera uma página por cada página do TIFF, com descarga também em TIFF. Se só precisa de juntar fotos num PDF, sem anonimizar, use a ferramenta imagens para PDF.
Depois da conversão, a imagem é tratada como um PDF digitalizado: o OCR reconhece o texto; os padrões encontram e-mails, telefones ou IBAN, e os documentos em português são reconhecidos com NIF e Cartão de Cidadão; as opções de IA detetam nomes, moradas e datas, e a opção RGPD deteta também matrículas nas fotografias. O que não é texto cobre-se com zonas desenhadas ou padrões de figuras guardados.
| Elemento | Método no Anonimatum |
|---|---|
| Texto (nome, NIF, morada, telefone) | OCR + padrões e opções de IA |
| Matrícula de veículo | Opção de IA RGPD, revista na pré-visualização |
| Rosto de uma pessoa | Zona desenhada à mão (sem deteção automática) |
| Assinatura, carimbo, foto tipo passe | Zona ou padrão de figuras |
| Localização GPS e dados EXIF | Verificar o resultado e remover metadados |
Metadados EXIF e localização GPS
Uma fotografia tirada com o telemóvel pode conter o local exato, a data, a hora e o modelo do aparelho. Se partilhar o ficheiro original, essa informação vai com ele, mesmo que a imagem esteja perfeitamente tapada. Para limpar os metadados de uma imagem sem alterar o conteúdo visível, a ferramenta para eliminar metadados aceita JPG, PNG e WebP (não HEIC) e mantém o perfil de cor. Verifique sempre as propriedades do ficheiro antes de o enviar.
Verificação e erros comuns
Antes de partilhar uma imagem anonimizada
- Ampliar: nenhum rosto, assinatura ou matrícula deve espreitar pelas margens de uma zona.
- Copiar o texto do PDF resultante e pesquisar com Ctrl+F os dados tapados.
- Garantir que não envia também o original ou a cópia sincronizada da galeria.
- Verificar metadados e nome do ficheiro («CC_Ana_Sousa.jpg» não é neutro).
- Em fotos de documentos de identificação, tapar também o verso e a zona de leitura ótica.
Os erros mais habituais: confiar no marcador do telemóvel, esquecer rostos em segundo plano (pessoas que passam, reflexos em vidros) e não olhar para a captura de ecrã completa: avatares, nomes de contactos e números de telefone no topo de uma conversa identificam tanto como a própria mensagem.
Perguntas frequentes
O Anonimatum deteta rostos automaticamente?
Não. A opção de rostos foi retirada na versão 1.9.0. Os rostos tapam-se desenhando uma zona sobre cada um e confirmando-a na pré-visualização.
Em que formato descarrego uma imagem anonimizada?
As imagens são convertidas em PDF e o resultado descarrega-se em PDF. Os TIFF multipágina também podem ser descarregados em TIFF.
A localização GPS das minhas fotos é removida?
Para retirar EXIF e GPS de um JPG, PNG ou WebP use a ferramenta de eliminar metadados. Verifique sempre as propriedades do ficheiro que vai partilhar.
Pixelizar um rosto é suficiente?
Uma pixelização ligeira pode deixar traços reconhecíveis. O seguro é um bloco opaco num ficheiro gerado de novo.
Fotos e capturas de ecrã para anonimizar?
Veja os planos e comece a anonimizar imagens com OCR, padrões, IA alojada na UE e zonas para rostos e assinaturas.