Desfocar rostos e placas antes de publicar
Desfoque é reversível se você fizer errado, e a maioria das pessoas faz errado. Quais métodos realmente destroem a informação, o que mais no quadro identifica alguém e como conferir antes de publicar.
Atualizado em 23 de agosto de 20267 min de leitura
Cobrir um rosto numa fotografia parece um problema resolvido: arrasta um desfoque por cima e publica. A dificuldade é que nem todo método de encobrir de fato destrói a informação que está por baixo, que o rosto muitas vezes não é a única coisa que identifica a pessoa, e que a falha é silenciosa — uma foto publicada com tarjamento reversível parece exatamente igual a uma publicada com tarjamento irreversível até alguém demonstrar o contrário.
Por que alguns desfoques podem ser desfeitos
Desfoque é uma operação matemática: cada pixel de saída vira uma média ponderada dos vizinhos. Tirar média descarta informação, mas não toda, e a operação é compreendida o bastante para ser parcialmente invertida. Dado um desfoque brando e o conhecimento do raio usado, a deconvolução recupera uma quantidade surpreendente do original — o suficiente para um rosto voltar a ser reconhecível.
Pixelar é pior, e isso soa contraintuitivo porque parece mais destrutivo. Um bloco pixelado é a cor média dos pixels sob ele, então um rosto reduzido a uma grade de quadrados coloridos é uma fotografia de baixa resolução daquele rosto — uma imagem real, só que pequena. Se o conjunto de originais possíveis for limitado, o que sempre acontece com texto e placas e frequentemente com rostos de um grupo conhecido, uma busca entre candidatos comparada a essas médias recupera o original de forma confiável. A mesma técnica já foi usada repetidas vezes para reverter texto pixelado.
| Método | Recuperável? | Use quando |
|---|---|---|
| Desfoque leve | Sim — muitas vezes com facilidade | Nunca, se o objetivo é privacidade |
| Pixelação / mosaico | Sim — é um ataque conhecido | Nunca, se o objetivo é privacidade |
| Desfoque forte, raio acima de ~15% do rosto | Improvável, mas não impossível | Anonimato casual, pouco em jogo |
| Preenchimento sólido ou adesivo de emoji | Não | Qualquer coisa que importe |
| Recortar a pessoa para fora do quadro | Não | Quando a composição permite |
O rosto não é o único identificador
Anonimizar uma fotografia direito significa perguntar quem poderia identificar aquela pessoa, e não apenas se o rosto dela aparece. Quem já a conhece precisa de muito menos do que um desconhecido.
- Placas e veículos. Uma placa é uma consulta direta para quem tem acesso, e um carro incomum é quase tão bom quanto numa área pequena.
- Crachás, cordões, carteiras de identificação. Costumam ser legíveis ao ampliar, e costumam passar despercebidos por serem pequenos no quadro.
- Telas ao fundo. Monitores e telas de celular capturam endereços de e-mail, nomes de clientes, documentos abertos e painéis internos.
- Tatuagens, roupas distintivas, cabelo. Identificam com segurança para quem conhece a pessoa, que geralmente é o público que importa.
- Números de casas, placas de rua, fachadas de lojas. Juntos localizam uma foto com precisão, o que pesa quando o objetivo de anonimizar era esconder um lugar.
- Documentos sobre a mesa. Papéis timbrados, endereços em envelopes e agendas impressas são todos legíveis nas resoluções de câmera atuais.
A ferramenta de desfoque por região cobre todos esses casos — você marca as áreas em vez de depender da detecção de rostos, que por definição só encontra rostos. Onde a composição permitir, recortar a parte problemática para fora do quadro é mais forte que cobri-la, porque não sobra nada a recuperar.
O problema dos metadados
Você pode desfocar todos os rostos de uma fotografia com perfeição e ainda assim publicar o endereço exato onde ela foi feita, porque essa informação não está na imagem. Câmeras de celular gravam metadados EXIF dentro do arquivo: coordenadas GPS com precisão de poucos metros, o horário com precisão de segundos e o modelo do aparelho — e muitas câmeras dedicadas acrescentam um número de série do corpo que liga todas as fotos que aquela câmera já fez.
Algumas plataformas removem isso no envio e outras não, e as que removem não são consistentes sobre quais campos. Não confie nisso. Confira o que o seu arquivo de fato carrega com o visualizador de metadados e remova de propósito antes de publicar — remover metadados EXIF cobre os campos que importam e os que são inofensivos.
Um fluxo de trabalho que se sustenta
Decida contra o que você está protegendo
Esconder um transeunte de olhares casuais é um trabalho diferente de proteger uma fonte cuja identidade alguém tem motivo para descobrir. O primeiro tolera um desfoque forte; o segundo precisa de blocos sólidos ou de um recorte, e provavelmente de um segundo par de olhos.
Deixe a detecção achar os rostos e confira o trabalho dela
A ferramenta de desfoque de rostos localiza rostos automaticamente, o que é rápido e pega aqueles que você passaria batido. Ela vai perder perfis, rostos parciais na borda do quadro, rostos em reflexos e rostos num cartaz ao fundo. Revise cada um e acrescente o que faltou.
Varra o quadro atrás de todo o resto
Vá de canto a canto no zoom máximo procurando placas, crachás, telas e documentos. Esse é o passo que as pessoas pulam e é de onde vem a maioria das falhas.
Use intensidade suficiente
Desfoque até que nada naquela região se leia como um rosto — sem posição dos olhos, sem linha do queixo, sem expressão. Se ainda dá para dizer para onde a pessoa olha, não está forte o bastante.
Exporte e depois inspecione a exportação
Abra o arquivo final e amplie a 400% cada região coberta. Confira os metadados do arquivo exportado separadamente. Só então publique.
Detecte e cubra rostos no seu dispositivo — a foto nunca é enviada, então nenhum servidor guarda o original sem desfoque.
Desfocar rostos numa fotoPara onde o arquivo vai importa tanto quanto o desfoque
Há uma contradição no centro da maioria das ferramentas de desfoque online. Você está anonimizando uma fotografia porque ela contém algo que não deveria ser amplamente visto, e a primeira ação da ferramenta é enviar o original inalterado para um servidor que você não controla. Diga o que disser a política de privacidade, a imagem sem tarjas agora existe em outro lugar: em registros, em backups, numa fila de processamento.
Todas as ferramentas aqui rodam inteiramente no seu dispositivo, não nos nossos servidores: a fotografia é lida, processada e regravada como um arquivo novo pelo seu próprio hardware. Nada é enviado, o que significa que a única cópia do original que já existiu fora do seu dispositivo é aquela que você escolher compartilhar. Para fotografias de crianças, documentos médicos, imagens de protesto ou qualquer coisa sob obrigação de sigilo, essa distinção é o ponto inteiro, não uma frase de marketing.
Uma última coisa que vale saber sobre publicar: muitas plataformas recodificam imagens no envio, o que pode amolecer levemente um desfoque forte, mas nunca restaura o que foi destruído. Um tarjamento genuinamente irreversível continua irreversível depois de qualquer quantidade de redimensionamento, recompressão ou captura de tela. Se uma técnica só se sustenta na resolução original, ela não era forte o bastante desde o início.
Perguntas frequentes
Um rosto desfocado pode ser recuperado?
Um desfoque leve muitas vezes pode, porque desfocar tira a média dos pixels em vez de apagá-los, e a operação pode ser parcialmente invertida quando se conhece a intensidade. Pixelar é ainda pior, já que cada bloco é a cor média de uma região real e pode ser comparado com imagens candidatas. Só um desfoque muito forte ou um preenchimento sólido destroem de verdade a informação.
Pixelar um rosto é seguro?
Não. Um mosaico é uma fotografia de baixa resolução daquilo que ele cobre, e reconstruir o original a partir das médias dos blocos é uma técnica bem estabelecida, sobretudo quando o leque de possibilidades é limitado. Use um bloco sólido ou um desfoque muito forte quando a coisa importar.
Preciso de permissão para publicar fotos de pessoas?
Depende de onde você está e do contexto, e isto não é orientação jurídica. Muitas jurisdições tratam fotografias de pessoas identificáveis como dados pessoais, com regras mais rígidas para crianças, ambientes médicos e qualquer coisa que sugira filiação política ou religiosa. Desfocar é um jeito de reduzir a questão; perguntar é o outro.
Desfocar uma foto remove os dados de localização dela?
Não. Coordenadas GPS, horários e dados do aparelho ficam nos metadados EXIF do arquivo, totalmente separados dos pixels, e muitos editores os copiam para o arquivo exportado. Confira e apague os metadados como uma etapa distinta depois de desfocar, no arquivo exportado e não no original.