Antes de a gravação de uma videochamada viajar para além das pessoas que estiveram nela, cubra o rosto de cada participante. Uma reunião gravada não é um documento com campos arrumados: é uma grelha de rostos ao vivo na vista de galeria, um mosaico de orador que troca conforme as pessoas falam, participantes que entraram para um ponto da ordem de trabalhos e voltaram a sair. Todos nessa grelha consentiram estar na reunião; nenhum consentiu ir parar à intranet, recortado para as partes interessadas ou empurrado para um canal público. Pode anonimizar a gravação de uma reunião agora sem conta: carregue o ficheiro e cada rosto é coberto com uma caixa sólida ou uma pixelização de bloco grande antes de o distribuir.
Porque é que uma gravação vai mais longe do que a reunião de onde veio
O consentimento do artigo 6.º do RGPD está ligado a uma finalidade. Quando a sua equipa carregou em gravar numa chamada de Zoom, Teams ou Meet, os participantes aceitaram uma coisa: serem captados para as pessoas dessa reunião e o seu objetivo declarado — a ata, um colega ausente, um arquivo de formação. No momento em que o ficheiro é entregue noutro sítio — um all-hands publicado internamente, uma sessão de investigação de utilizadores recortada para uma revisão de produto, um webinar carregado na web aberta — surge uma nova finalidade a que os participantes nunca aderiram. Um rosto reconhecível no enquadramento é um dado pessoal, e um grande plano estável de rosto numa grelha de galeria aproxima-se ainda mais da categoria biométrica que o artigo 9.º protege com mais força.
Voltar a obter o consentimento de todos a posteriori é lento e muitas vezes impossível: o prestador já saiu, a pessoa entrevistada está incontactável, um participante pediu expressamente para não aparecer em nada público. O caminho limpo é remover o identificador. Destruídos os rostos, o ficheiro redistribuído deixa de identificar as pessoas para essa nova finalidade, portanto não resta nada a consentir.
Bastar uma pessoa pedir para ficar de fora muda todo o ficheiro exportado
Em quase toda a chamada gravada há alguém que entrou a contragosto, um convidado que não esperava ser filmado, ou um perfil júnior que preferia não abrir o canal da empresa. Cobrir todos os rostos — não só os de quem se opôs — é o que lhe permite partilhar a discussão sem apontar ninguém nem deixar uma lacuna que aponta diretamente para essa pessoa.
Uma forma por cima contra pixels sobrescritos
Colocar um autocolante de desfoque sobre um rosto na linha de tempo de edição e destruir os pixels por baixo parecem-se na reprodução, mas não são de todo a mesma coisa.
- Um autocolante de desfoque ou um oval seguido paira sobre o rosto real
- Os pixels autênticos continuam no fotograma, por baixo
- Uma reexportação, outro leitor ou um keyframe deslocado expõe-nos
- Faça pausa num screenshot partilhado e o rosto está lá
- Os pixels que formavam o rosto tornam-se uma caixa sólida ou blocos grosseiros
- Nenhuma cópia intacta do rosto sobrevive no ficheiro
- Não há nada por cima que possa escorregar, mover-se ou descolar
- Extraia qualquer fotograma e o rosto desapareceu também nessa imagem
Como os participantes se movem — virando-se para um segundo ecrã, recostando-se, saindo do enquadramento e voltando — cada rosto é seguido ao longo da gravação para que a cobertura o acompanhe e não pisque a meio de uma frase. A saída é recodificada num MP4 novo sem os metadados de origem, e o registo de auditoria guarda apenas as coordenadas da caixa e o intervalo de fotogramas em que cada rosto apareceu — nunca uma miniatura, nunca um nome.
Rostos no ecrã — não os diapositivos, nem a parte falada
Ser preciso quanto ao alcance é o que mantém a afirmação honesta. Esta passagem cobre rostos no vídeo. Não lê o texto de um diapositivo partilhado, não apaga um endereço de e-mail que alguém colou no painel de conversação e não oculta um crachá com o nome numa secretária — tudo o que aparece como texto no ecrã fica fora de uma passagem facial. E, por si só, não trata dos dados pessoais falados: um apelido dito em voz alta, um número lido, um cliente mencionado de passagem. Para isso, passe o áudio pela nossa redação de gravações de chamadas, que localiza as palavras a partir de uma transcrição e bipa ou silencia esses segundos na forma de onda. Como a deteção de rostos lê formas e não língua, a passagem facial funciona para uma reunião em alemão, francês ou italiano tal como para uma em inglês; a deteção da palavra falada, por outro lado, é mais forte em inglês e espanhol e mais limitada nas outras línguas, por isso trate-a como melhor esforço e reveja as chamadas sensíveis.
Anonimize a gravação da sua reunião agora
Carregue a chamada gravada, escolha caixa sólida ou pixelização de bloco, confirme o preço e transfira um MP4 cujos rostos desapareceram de cada fotograma. Para os nomes e números falados na sala, combine-a com a nossa redação de gravações de chamadas. Sem conta, pague apenas o que anonimizar.
Quando precisa disto
A gravação de uma videochamada está prestes a acabar num sítio a que os seus participantes nunca deram consentimento. Talvez seja um all-hands que os Recursos Humanos querem publicar na intranet, uma entrevista de investigação de utilizadores que uma equipa de produto quer recortar para as partes interessadas, ou um webinar que vai para o YouTube — e em todos os casos há rostos no ecrã, na vista de galeria ou no mosaico do orador, de pessoas que consentiram estar naquela reunião mas não em ser difundidas para além dela. Um participante pediu para não aparecer em nada público. Carregue a gravação: o rosto de cada participante é detetado fotograma a fotograma e coberto com uma caixa sólida ou uma pixelização de bloco grande — os pixels originais sobrescritos, não suavizados — para que a versão que distribui mostre a discussão sem expor as pessoas. Como os rostos se movem, viram-se e voltam, cada um é seguido ao longo dos fotogramas para que a cobertura não pisque a meio de uma frase.
O ângulo da conformidade
Um rosto reconhecível num vídeo é um dado pessoal, e um grande plano estável de rosto aproxima-se da categoria biométrica que o artigo 9.º do RGPD trata como especial. O consentimento do artigo 6.º está ligado a uma finalidade: aceitar ser gravado numa reunião de equipa não é aceitar que esse material seja publicado ou enviado a pessoas que nunca estiveram na sala. Quando a base jurídica da gravação original não abrange uma distribuição mais ampla, o caminho limpo é remover os identificadores em vez de voltar a obter o consentimento de todos. Destruir os rostos significa que o ficheiro redistribuído deixa de identificar os participantes para essa nova finalidade.
O que pode verificar
Avance o MP4 de saída até qualquer fotograma e os rostos desapareceram sob uma caixa sólida ou blocos grosseiros — os pixels por baixo estão sobrescritos, por isso nenhum filtro de nitidez nem ampliador os traz de volta, e a cobertura acompanha cada participante enquanto se move, em vez de ficar um retângulo fixo. O ficheiro é recodificado num MP4 novo sem os metadados de origem. O registo de auditoria guarda apenas as coordenadas da caixa e o intervalo de fotogramas em que cada rosto apareceu — nunca uma miniatura nem uma identidade. O limite honesto: esta passagem cobre rostos, não o texto ou os dados mostrados num diapositivo partilhado, e os nomes falados são tratados pela nossa redação de gravações de chamadas.
Perguntas frequentes
- Cobre todos os participantes ao mesmo tempo na vista de galeria ou só o orador ativo?
- Todos os participantes. A deteção percorre o fotograma inteiro, por isso uma grelha de galeria completa de mosaicos é coberta na mesma passagem, não apenas o do orador. Cada rosto é encontrado em cada fotograma e seguido quando a disposição alterna entre vista de galeria e de orador, de modo que um participante continua coberto quando passa a ser o orador ativo ou encolhe para uma miniatura num canto. Ninguém fica exposto só por não estar a falar no instante em que um fotograma foi captado.
- Também oculta nomes, e-mails ou diapositivos mostrados numa partilha de ecrã durante a chamada?
- Não — esta é uma passagem facial, por isso cobre rostos, não texto no ecrã. Um diapositivo, uma folha de cálculo partilhada, um e-mail colado no painel de conversação ou um crachá com o nome numa secretária ficam como estavam, porque isso é texto incrustado na imagem e não um rosto. Se uma partilha de ecrã expuser dados pessoais, edite ou recorte essa parte à parte antes de distribuir a gravação; a passagem facial não a lê nem a remove.
- Como removo os dados pessoais falados no áudio da reunião e não mostrados no ecrã?
- Passe o mesmo ficheiro pela nossa redação de gravações de chamadas. Transcreve o áudio com marcação por palavra, encontra nomes, números e moradas falados e bipa ou silencia exatamente esses segundos na forma de onda — as amostras são sobrescritas, não abafadas. A deteção da palavra falada é mais forte em inglês e espanhol e mais limitada noutras línguas, por isso reveja as chamadas sensíveis. Rostos e dados falados são dois trabalhos distintos; execute ambos quando uma gravação precisar dos dois.
- Devo escolher caixa sólida ou pixelização, e ambas são irreversíveis?
- Ambas destroem os pixels por baixo, por isso ambas são irreversíveis; a escolha diz respeito apenas ao aspeto. Uma caixa sólida lê-se como uma redação deliberada e é a opção mais limpa para uma partilha formal ou externa. A pixelização de bloco mantém uma sensação de movimento e enquadramento enquanto sobrescreve o rosto na mesma. Nenhuma delas deixa no ficheiro uma cópia recuperável do rosto.
- Os rostos cobertos podem ser recuperados do vídeo exportado?
- Não. A cobertura é escrita nos dados de imagem de cada fotograma — os pixels que formavam cada rosto são substituídos por uma caixa sólida ou blocos grosseiros, e não há um fluxo intacto separado no ficheiro. Avance para qualquer fotograma e exporte-o como imagem: o rosto desapareceu também aí. Nenhum filtro de nitidez nem ampliador reconstrói um rosto a partir de pixels que já não o descrevem.