Cem instantâneos acabados de sair do rolo são cem dados pessoais. Antes de essa galeria do offsite da empresa aterrar no LinkedIn, na newsletter ou na brochura impressa, retire os rostos sem consentimento de cada foto. O Medianonymizer engole a sessão inteira (dezenas ou centenas de JPEG e PNG de uma vez), encontra cada rosto do conjunto e pixeliza um a um. Os pixels são destruídos, não pintados por cima. Pode pixelizar um lote agora mesmo sem conta.
Porque uma galeria de instantâneos de um evento são dados pessoais
Cada foto de grupo espontânea do congresso (a plateia da keynote, a fila do buffet, o stand da feira, a fila do photobooth) é uma fotografia de pessoas identificáveis, e as fotografias de pessoas identificáveis são dados pessoais ao abrigo do RGPD. Os colegas em primeiro plano posaram para a objetiva. Os desconhecidos atrás, não: um fornecedor no stand ao lado, um acompanhante que veio a reboque, o filho de um cliente, o casal na mesa do coquetel. Nenhum assinou uma autorização de imagem e, ainda assim, uma galeria pública, um carrossel de Instagram ou uma página dupla de brochura publica-os a todos por igual.
Pixelizar os terceiros antes de a galeria ir para o ar arranca o identificador. Quem nunca consentiu deixa de ser identificável naquilo que publica, imprime ou reencaminha. É uma medida de apoio à sua obrigação RGPD de minimizar os dados pessoais que difunde: não uma promessa de que toda a galeria é lícita, mas levanta os rostos sem consentimento para fora do conjunto.
Uma galeria partilhada é uma publicação, não um álbum privado
No instante em que um rosto sem consentimento surge num carrossel público, numa newsletter ou num folheto impresso, está a tratar os dados pessoais de um desconhecido sem base legal para essa pessoa. Fazer circular cem formulários de consentimento a posteriori não é um plano. Pixelize os terceiros antes de agendar a galeria, em cada foto.
Não é só a festa do escritório
A mesma limpeza numa passagem serve para qualquer monte de imagens fixas onde se enfiam desconhecidos. Um álbum de casamento a caminho de um disco partilhado. Um conjunto de visita de estudo ou de dia desportivo para o grupo dos pais. Um anúncio imobiliário onde um vizinho é apanhado à janela. Uma foto de um marketplace de segunda mão com um transeunte refletido na montra. Uma série de fotografia de rua ou de uma manifestação a caminho de uma fanzine. Um deck de balanço de uma conferência, um kit de imprensa, um folheto de angariação de fundos. Onde quer que uma pasta de fotografias esteja prestes a tornar-se pública, os rostos sem consentimento saem primeiro: a granel, num carregamento, em segundos por foto em vez de uma tarde curvado sobre um editor a tapar cada retrato à mão.
Pixelização por lote: a sessão inteira numa passagem
Carregue a pasta inteira de uma vez: uma exportação do rolo em HEIC, uma entrega do fotógrafo em JPEG de reflex, um lote comprimido de provas, uma mão-cheia de capturas PNG, uma rajada de mirrorless num diafragma aberto com desfoque cremoso ao fundo, panorâmicas coladas, exposições em bracketing, ficheiros HDR e capturas em tethering vindas de um catálogo Lightroom, ou até scans de negativos e retratos de teleobjetiva. O detetor percorre cada foto como uma folha de contacto, marca cada rosto que apanha e pixeliza-os todos numa só passagem. Mantém tudo o que tornava a sessão publicável: o local, a luz, o fundo com a marca, os cartões de acesso, as cores, o ambiente do dia. Só se vão as identidades, bloco a bloco. Descarregue o conjunto limpo como um lote arrumado e entregue-o a quem trata do feed.
A diferença entre suavizar um rosto e apagá-lo decide se a galeria é segura para publicar:
- Uma mancha suave deixa o rosto real nos pixels sob a bruma
- Um cursor de nitidez ou um upscaler com IA pode fazer ressurgir os traços
- O original intacto pode sobreviver numa miniatura, numa pré-visualização EXIF ou no RAW
- Suavizado no ecrã não é o mesmo que desaparecido do ficheiro
- Blocos sólidos substituem o rosto e são achatados num novo JPEG
- Nenhum original nítido espera por baixo e nenhuma pré-visualização guarda cópia
- Amplie a foto limpa: simplesmente não há nada para reconstruir
- A identidade desapareceu dos bytes, não atenuada no ecrã
Pixels apagados, não um filtro que se descola
Abra qualquer instantâneo limpo e amplie um rosto pixelizado. Não há nenhum retrato nítido escondido sob os blocos nem uma camada de ajuste para desligar. Os pixels que desenhavam o rosto foram sobrescritos e achatados numa foto acabada de codificar. Carregue-a num editor, arraste todos os cursores de nitidez e de redução de ruído que quiser, passe-a por um ampliador: nada ressurge, porque o detalhe desapareceu dos bytes em vez de ser atenuado no ecrã. É uma redação irreversível: destruímos o dado, não colamos um autocolante por cima. Amplie e verifique você mesmo, é essa a promessa toda.
Só rostos, e só os que o detetor apanha
Somos honestos quanto aos limites. Esta ferramenta encontra e pixeliza rostos humanos em fotos fixas, nada mais. Não lê nem redige matrículas de um carro estacionado no enquadramento; é outro trabalho que aqui não afirmamos. Deixa intacto o resto de cada foto: roupa, cartões com o nome, sinalética, o fundo com a marca e as cores, tudo fica como foi captado. Um rosto virado da objetiva, minúsculo ao fundo, tremido ou meio tapado por um cartaz na parede pode escapar ao detetor, por isso percorra o lote limpo antes de agendar a publicação. O que obtém é uma redação honesta e destrutiva dos rostos que o detetor apanha, nunca uma garantia de que a galeria no seu todo é lícita.
Os conjuntos de fotos que as pessoas esquecem de limpar
Pense nos álbuns que se acumulam em silêncio num disco partilhado e depois se tornam públicos. O álbum de casamento com o catering e a banda em metade das fotos. As fotos de finalistas e da peça da escola onde outras famílias enchem as filas atrás do seu filho. O anúncio imobiliário onde o inquilino anterior fica apanhado no espelho da entrada. A galeria de uma corrida solidária, o fotolivro do congresso, o lookbook do lançamento de produto, a apresentação da mudança de escritório, o anuário impresso. Um batizado, uma festa de aniversário, um reencontro de turma, um concerto ao vivo, um catálogo de moda, um postal ou um cartão de natal impresso: em qualquer deles um estranho pode surgir numa moldura ao fundo, numa polaroid ou entre os negativos de uma revelação antiga. Até um retrato reutilizado pode levar um desconhecido desfocado atrás do ombro. Um só arrastar e largar do conjunto inteiro, uma passagem, e cada rosto de terceiros fica pixelizado antes de o álbum, o livro ou o lookbook serem de outra pessoa.
Do rolo ao feed, limpas pelo caminho
Encaixe a limpeza entre a sessão e o agendamento. Exporte a rajada do rolo, empurre a grelha inteira de uma vez e largue os mosaicos pixelizados direto no calendário social, na apresentação da intranet, na página dupla do relatório anual ou no blog de balanço. Sem recortar à volta de cada retrato, sem marca de água sobre um rosto, sem reconstruir uma colagem à mão. Retirar as coordenadas GPS e a marca temporal dos metadados é outro assunto; aqui o trabalho são os rostos, e saem limpos na resolução e na proporção em que fotografou.
Limpe a sua galeria agora
Arraste a pasta, deixe o detetor pentear cada foto, confirme o preço e descarregue o lote pixelizado. Entregue a galeria ao marketing com os terceiros retirados: sem perseguir consentimentos, sem conta, sem trabalho manual ficheiro a ficheiro. Pague só pelas fotos que limpa.
Quando precisa disto
Acabou de voltar de um evento da empresa com cem fotos no telemóvel, e o marketing quer uma galeria no site até segunda-feira. Metade das imagens tem terceiros: o rosto de um acompanhante, um fornecedor no seu stand, o filho que uma colega trouxe, pessoas que nunca assinaram uma autorização. Publicar o lote tal como está expõe todos os que passaram pelo enquadramento. Arraste a pasta inteira para o Medianonymizer, deixe-o encontrar cada rosto em todas as imagens de uma só vez e pixelize-os numa só passagem. Mantém o ambiente do evento: a multidão, o stand, a luz, o momento, enquanto as identidades individuais são destruídas pixel a pixel. Descarregue o conjunto limpo e entregue-o ao marketing sem perseguir cem formulários de consentimento.
O ângulo da conformidade
As fotografias de pessoas identificáveis são dados pessoais ao abrigo do RGPD, e uma galeria de um evento da empresa é uma publicação sem consentimento dos terceiros no enquadramento. Pixelizar os seus rostos antes de a galeria ir para o ar remove o identificador, pelo que quem nunca assinou uma autorização deixa de ser identificável no conjunto publicado. É uma medida de apoio à sua obrigação RGPD de minimizar os dados pessoais que publica; não é uma garantia geral de que toda a galeria é lícita, mas retira dela os rostos sem consentimento.
O que pode verificar
Abra qualquer foto limpa e amplie um rosto pixelizado. Não há uma imagem nítida escondida por baixo nem uma camada separada para desligar: os pixels que formavam o rosto foram sobrescritos com blocos e recodificados no ficheiro. Passe-a por um editor de fotos e tente voltar a focá-la. Não há nada a recuperar, porque o detalhe original desapareceu dos bytes, não apenas oculto no ecrã.
Perguntas frequentes
Sim, é exatamente para isso que serve a ferramenta. Carregue a pasta inteira e o detetor percorre todas as imagens de uma vez, marcando e pixelizando cada rosto que encontra numa só passagem. Não processa as fotos uma a uma: limpa o lote em conjunto e descarrega o conjunto inteiro já tratado.