Remover metadados de imagens de IA

Uma imagem de IA pode carregar uma quantidade surpreendente de informações sobre como foi feita: o prompt, a seed, os nomes do modelo e dos LoRAs, um fluxo de trabalho completo do ComfyUI, um manifesto assinado de credenciais de conteúdo, ou um rótulo IPTC que diz “criado por IA”. Um removedor de metadados de imagens de IA encontra esses registros, mostra-os a você e os apaga sem tocar nos pixels. Solte uma imagem na caixa acima para ver o que a sua guarda. Os arquivos são limpos no seu navegador e nunca são enviados.

Onde as informações de IA ficam guardadas em uma imagem

Geradores e editores não concordam em um único lugar, então uma mesma imagem pode guardar vários tipos de registros ao mesmo tempo.

1. Chunks de texto do PNG. Pares livres de chave e valor dentro do arquivo PNG. A maioria das ferramentas de Stable Diffusion salva o prompt e as configurações aqui.
2. Campos EXIF, XMP e IPTC. Blocos de metadados padrão. Podem guardar o nome de um gerador, uma descrição, um autor e um campo que diz que a imagem é sintética. As saídas JPEG e WebP de muitas ferramentas usam esses blocos porque esses formatos não têm chunks de texto.
3. Credenciais de conteúdo (C2PA). Um manifesto assinado em seu próprio contêiner: um chunk caBX no PNG, segmentos APP11 no JPEG, um chunk C2PA no WebP.
4. Comentários JPEG e outros segmentos. Blocos pequenos e fáceis de esquecer que algumas ferramentas usam para configurações.
5. Os pixels. Marcas-d'água invisíveis como o SynthID. Não são metadados, e uma ferramenta de metadados não consegue removê-las.

O que um PNG do Stable Diffusion entrega

O AUTOMATIC1111, o Forge e interfaces web semelhantes gravam um chunk de texto chamado parameters. É texto simples, e qualquer visualizador que leia texto de PNG consegue exibi-lo. Um exemplo, com valores inventados:

a lighthouse at dusk, oil painting, warm light
Negative prompt: blurry, text, watermark
Steps: 28, Sampler: Euler a, CFG scale: 7, Seed: 1234567890, Size: 768x1024, Model hash: 1a2b3c4d5e, Model: sdxl-base-1.0, Lora hashes: "style-oil: 9f8e7d6c"

Com o mesmo prompt, seed e modelo, alguém pode regenerar a sua imagem ou refiná-la. Os nomes do modelo e dos LoRAs também dizem quais checkpoints você usa, o que importa se forem privados ou licenciados. Quando essas ferramentas salvam em JPEG ou WebP, o mesmo texto costuma ser gravado em um campo de comentário EXIF, e também é removido ali.

O que um fluxo de trabalho do ComfyUI entrega

O ComfyUI salva dois chunks de texto em cada PNG: prompt, o grafo em forma de execução, e workflow, o layout completo dos nós como você o vê na tela. Arrastar um PNG assim para o ComfyUI restaura o fluxo de trabalho inteiro, o que é um recurso quando você quer compartilhar e um vazamento quando não quer.

• Todo prompt e seed digitados no grafo.
• Nomes de arquivos de checkpoint, LoRA, VAE e ControlNet.
• Nomes de imagens de entrada e, em algumas configurações, caminhos de pastas da sua máquina.
• Os nós personalizados que você instalou, o que mostra o seu conjunto de ferramentas.
• Muito texto: um fluxo de trabalho grande pode acrescentar dezenas de quilobytes ou mais a um arquivo.

Credenciais de conteúdo (C2PA) em imagens de IA

As credenciais de conteúdo são baseadas no padrão aberto C2PA. Um manifesto registra qual ferramenta criou ou editou o arquivo, quais ações foram feitas e quem o assinou, e é ligado à imagem por um hash criptográfico. Vários geradores de imagens e editores anexam um por padrão, por exemplo a geração de imagens da OpenAI, o Adobe Firefly e os recursos generativos do Photoshop, e as ferramentas de design da Microsoft.

• É um registro guardado, não um cadeado. Editar os pixels quebra a ligação, e apagar o manifesto deixa uma imagem normal.
• Onde fica: um chunk caBX no PNG, segmentos APP11 no JPEG, um chunk C2PA no WebP, uma caixa em MP4 e MOV.
• O que pode nomear: o aplicativo gerador, a organização que assina, horários e as ações de edição.
• Pode existir uma cópia na nuvem. Alguns provedores guardam a própria cópia e conseguem consultá-la a partir de uma marca-d'água invisível ou de uma impressão digital. Apagar o manifesto do seu arquivo não muda os registros deles.

Para ver o que um arquivo declara, solte-o na página de verificação de Content Credentials. Depois da limpeza, a mesma página deve informar que nenhuma foi encontrada.

O tipo de fonte digital do IPTC

O IPTC, o órgão de metadados da indústria de notícias, define um campo padrão chamado Digital Source Type. É o rótulo de IA mais simples e mais lido, e as plataformas o consultam junto com as credenciais de conteúdo. Três valores importam aqui:

• trainedAlgorithmicMedia: a imagem foi criada por um modelo generativo.
• compositeWithTrainedAlgorithmicMedia: parte da imagem foi gerada ou editada com um modelo assim.
• digitalCapture: a imagem veio de um sensor de câmera.

O campo vive no XMP. A limpeza remove o pacote XMP inteiro, então o rótulo vai junto, assim como qualquer entrada de ferramenta de criação que nomeie o gerador.

Como as plataformas usam esses sinais

Meta, TikTok e LinkedIn disseram, cada uma, que leem credenciais de conteúdo ou campos IPTC para exibir rótulos em imagens feitas ou editadas por IA, e o YouTube pede que criadores declarem conteúdo sintético realista ao enviar. Duas consequências decorrem disso. Um rótulo pode ser acionado só pelos metadados, mesmo numa fotografia em grande parte real que passou por uma edição assistida por IA. E os metadados são apenas uma entrada: as plataformas também se baseiam no que você informa e, em alguns casos, em detecção. Limpar um arquivo não elimina a obrigação de declarar quando uma plataforma pede.

O que fontes diferentes costumam deixar

O que não pode ser removido

• Marcas-d'água invisíveis, como o SynthID, que fazem parte dos valores dos pixels. Nenhum limpador de metadados as remove, e não dizemos que removemos.
• Dados escondidos nos pixels. Algumas ferramentas conseguem codificar suas configurações dentro da própria imagem. Para uma ferramenta de metadados, ela parece uma imagem comum.
• Marcas visíveis: rótulos, logotipos e marcas-d'água desenhados na imagem.
• Registros do provedor. O serviço com o qual você gerou a imagem ainda tem o seu histórico e pode guardar a própria cópia de quaisquer credenciais.

Por que as pessoas removem metadados de IA

• Para manter prompts e fluxos de trabalho privados. Eles são o trabalho, e podem nomear clientes e produtos.
• Para não vazar a sua configuração: nomes de modelos, LoRAs, arquivos de entrada e pastas locais.
• Para diminuir o arquivo. Fluxos de trabalho e manifestos acrescentam um tamanho de que você não precisa em um site.
• Para cumprir os requisitos de arquivo de um cliente ou de um marketplace.
• Para controlar como uma imagem é descrita. Uma foto real com uma edição assistida por IA pode herdar um rótulo dos seus metadados. Editar o arquivo não muda como você deve descrever o trabalho.

Saber se uma imagem carrega registros de IA

O jeito mais rápido é soltar o arquivo na ferramenta acima, porque a lista nomeia todo registro que encontra. Algumas dicas ajudam quando você não pode:

• Interfaces web de Stable Diffusion têm uma aba “PNG info”. Se ela mostrar um prompt quando você soltar a imagem ali, a imagem guarda chunks de texto.
• Imagens exportadas de ferramentas da OpenAI, da Adobe ou da Microsoft devem ser presumidas como portadoras de credenciais de conteúdo.
• Um PNG muito maior que imagens parecidas pode estar carregando um fluxo de trabalho longo. Compare o tamanho dele com o da cópia limpa.
• Uma linha Software, Creator ou Description nas propriedades do arquivo costuma nomear o gerador.

Limpe uma imagem de IA em três passos

1. Solte a imagem, ou várias. PNG, JPEG, WebP e AVIF funcionam.
2. Clique em Limpar e leia a lista. Os registros de IA são nomeados com clareza, por exemplo “Parâmetros de geração (prompt, seed, modelo)”, “Fluxo de trabalho do ComfyUI”, “Credenciais de conteúdo C2PA”, “Pacote XMP” ou “Comentário JPEG”.
3. Baixe. Os pixels são idênticos aos do original, e uma segunda varredura confirma que nada restou antes de o arquivo ser marcado como limpo verificado.

Uma rodada inteira de geração de uma vez

Um lote no ComfyUI ou em uma interface web produz centenas de PNGs, cada um com o próprio prompt e fluxo de trabalho. No navegador você pode adicionar um lote à fila, até o tamanho de lote do seu plano, e baixar um único .zip. Para uma pasta de saída que não para de crescer, o servidor MCP poupa o arrastar: peça ao seu assistente que limpe os arquivos PNG da pasta de saída, e cada cópia limpa é salva ao lado do original como um arquivo novo. A API faz o mesmo a partir de um script. Ambos deixam os originais em paz, então seus prompts continuam nos arquivos que você guarda.

Guarde primeiro o seu próprio registro

Depois que os registros somem do arquivo que você compartilhou, você não consegue recuperá-los desse arquivo. Antes de limpar, guarde o que quiser manter: salve o prompt e as configurações em suas próprias anotações ou no seu projeto, exporte o fluxo de trabalho do ComfyUI como um arquivo JSON e mantenha a imagem original em uma pasta privada. Limpe cópias, não originais.

Confira o resultado você mesmo

exiftool -a -G1 -s cleaned.png

Usando com responsabilidade

Os registros de proveniência existem para que as pessoas possam julgar o que estão vendo. Usar esta ferramenta para proteger seus prompts e sua privacidade é válido. Usá-la para apresentar imagens geradas como fotografias onde a autenticidade importa, como notícias, provas, seguros ou um concurso que proíbe trabalho de IA, não é, e em um número crescente de lugares e plataformas o conteúdo gerado ou editado por IA precisa ser declarado seja qual for o conteúdo do arquivo. As regras variam por país e mudam rápido, e esta página não é aconselhamento jurídico. Quando o seu público esperaria ser informado, informe-o.

A visão geral do limpador de metadados de IA cobre o quadro mais amplo, e o removedor de metadados de imagens explica EXIF e GPS em fotos comuns.

Perguntas frequentes