'Remover metadados' é uma descrição enganadoramente simples. EXIF de localização, perfil ICC, comentários internos, prompts de geração e Content Credentials pertencem a categorias diferentes e têm consequências diferentes quando removidos.
O MetaSift modela a sanitização como inspect → plan → sanitize → verify. O usuário vê a intenção antes da mutação e o resultado precisa ser verificável antes de substituir ou produzir a saída final.
A política de segurança depende de quatro separações:
- Privacidade não é sinônimo de proveniência ou autenticidade
- Metadados técnicos podem ser necessários para renderização e interoperabilidade
- Remoção por campo é preferível a apagar blocos inteiros sem necessidade
- Formatos não suportados com segurança devem ser rejeitados, não processados por melhor esforço silencioso
O princípio fail-closed é importante porque sanitização lida com arquivos não confiáveis e com uma expectativa forte do usuário: se a ferramenta diz que removeu algo, o artefato resultante precisa sustentar essa afirmação.
Por isso a verificação pode usar backends independentes como ExifTool e validação C2PA quando disponíveis. A implementação que faz a mutação não deveria ser a única fonte de evidência de que a própria mutação funcionou.
O MetaSift também evita a promessa de que limpar metadados torna conteúdo gerado por IA indistinguível de conteúdo humano. Watermarks no sinal, registros externos e classificadores de conteúdo são mecanismos diferentes.
Uma ferramenta de privacidade deve priorizar 'remover o máximo possível' ou 'remover apenas o que consegue explicar e verificar'?
A segunda opção é menos espetacular, mas produz um contrato mais defensável: preservar originais, explicitar a intenção, limitar a mutação e verificar a saída.
Em formatos complexos, recusar uma operação é uma característica de segurança quando a alternativa é produzir falsa confiança.
Invariante
Se não conseguimos provar o que foi removido e o que foi preservado, deveríamos produzir o arquivo mesmo assim?
Fontes e referências de apoio
Estas são algumas das obras, estudos e instituições usadas como base conceitual para os argumentos do texto.
Fonte primária para categorias de metadata, fluxo inspect/plan/sanitize/verify, fail-closed e verificação independente.