Fotos. Privadas. — Visualizador e removedor de metadados EXIF grátis. Remova GPS, dados da câmera, datas e rastros de software de fotos, vídeos, áudio, PDF e arquivos Microsoft Office. 100 % no navegador, sem upload, totalmente anônimo.

Correto. Tudo roda no seu navegador. Você pode verificar abrindo a aba Rede nas ferramentas do desenvolvedor (F12) e soltando uma foto grande — não verá nenhuma requisição saindo com seu arquivo.

Para JPEG: todos os segmentos APP1 (EXIF, XMP), APP2 (ICC, MPF), APP13 (Photoshop, IPTC) e APP14 (Adobe). Para PNG: tEXt, iTXt, zTXt, eXIf e chunks XMP da Adobe. Para WebP: os chunks EXIF, XMP, ICCP além dos flags de presença VP8X. Para GIF: extensões Comment e Plain-Text mais extensões de aplicação XMP (o loop de animação NETSCAPE é preservado). Para MP4/MOV: as caixas udta/meta/ilst são neutralizadas para átomos "free", e os timestamps mvhd/tkhd são zerados. Para MKV/WebM: os elementos Tags, Attachments, Title, DateUTC, MuxingApp e WritingApp são substituídos por elementos Void de tamanho idêntico. Para AVI/WAV: os chunks LIST INFO e bext/iXML/IDIT são renomeados para JUNK. Para áudio (MP3, FLAC, Ogg): ID3v1/v2/APEv2 completos, Vorbis-comment + PICTURE e reescrita de páginas com CRC correto. Para PDF: dict DocInfo + override do stream XMP via atualização incremental. Para DOCX/XLSX/PPTX: docProps/core.xml + app.xml + custom.xml substituídos por stubs anonimizados. Os dados de pixels, amostras de áudio, quadros de vídeo e corpo do documento nunca são alterados.

Não. EXIF é um bloco de metadados separado dentro do arquivo. Removê-lo não recodifica a imagem — pixels e compressão JPEG/PNG/WebP ficam exatamente como eram.

Sim. Cada cartão de arquivo tem botões para remover apenas categorias específicas — ex: "Remover apenas GPS" mantém tudo exceto a localização.

Algumas sim, outras não, e as regras mudam sem aviso. Facebook, Instagram e X removem a maioria do EXIF em posts públicos mas mantêm parte internamente. WhatsApp, Telegram (no "enviar como arquivo"), Discord, anexos de e-mail, blogs, fóruns, eBay — quase todos mantêm EXIF intacto.

Porque no momento em que carregássemos automaticamente um tile de mapa — mesmo uma minúscula prévia — seu navegador enviaria as coordenadas GPS da sua foto a um servidor de terceiros (Google Maps, OpenStreetMap, Mapbox) sem que você fizesse nada. Esse terceiro saberia silenciosamente que alguém deste IP acaba de abrir uma foto com essas coordenadas — exatamente o tipo de vazamento por canal lateral que esta ferramenta existe para evitar. A ferramenta em si, portanto, nunca contata nenhum serviço de mapas: latitude e longitude são mostradas apenas como texto puro. No entanto, oferecemos um link clicável «Abrir no OpenStreetMap» ao lado das coordenadas — ao clicar, o OSM abre em uma nova aba e as coordenadas são transmitidas ao OSM. Essa requisição só acontece porque VOCÊ escolheu clicar; é a sua decisão, não da ferramenta, e você pode ignorar o link ou colar as coordenadas em qualquer outro serviço de mapas.

A ferramenta detecta arquivos HEIC e os converte para JPEG localmente usando um decodificador WebAssembly embutido (libheif), depois remove os metadados. Sem upload em momento algum.

O código é entregue ao seu navegador como arquivos JavaScript planos e totalmente legíveis. Botão direito → Ver código-fonte. Sem minificação ou ofuscação.

Não há pegadinha. A ferramenta é fornecida como serviço gratuito por Midgard MUD — um RPG online gratuito de mitologia nórdica. Alguns visitantes descobrem Midgard pela ferramenta e experimentam o jogo, mas não há obrigação.

Sim. A ferramenta funciona em qualquer navegador móvel moderno — Safari no iOS, Chrome e Firefox no Android. Instala como PWA — adicione à tela inicial para experiência tipo aplicativo.

As dimensões da imagem (largura × altura) e o tamanho do arquivo são inerentes à imagem em si, não metadados — não podem ser ocultados sem recodificação.

Não há limite rígido. Limites práticos são definidos apenas pela memória do dispositivo: um celular ou laptop típico lida confortavelmente com 50+ fotos de 20 MB cada.

Depende do tipo. Marcas d'água visíveis (logos, sobreposições de texto, carimbos estilo Shutterstock) fazem parte dos pixels da imagem — a remoção de metadados não pode removê-las, e removê-las costuma ser ilegal pela lei de direitos autorais. Esta ferramenta NÃO faz isso. No entanto, marcas d'água "invisíveis" armazenadas em metadados — IPTC Copyright, XMP dc:rights, marcadores Photoshop IRB, IDs de stock no APP13 — SÃO removidas ao clicar em "Remover todos os metadados". O mesmo vale para números de série da câmera e impressões digitais de software de edição.

Quando você tira uma foto com um smartphone ou câmera, o dispositivo escreve automaticamente um "rótulo de dados" dentro do arquivo da foto, ao lado da imagem real. Esse rótulo inclui coisas como onde exatamente você estava (coordenadas GPS, frequentemente precisas em poucos metros), que horas eram, qual dispositivo você usou, até o número de série do dispositivo. Esses dados são invisíveis ao visualizar a foto, mas qualquer um que receba o arquivo pode lê-los com ferramentas gratuitas — incluindo o destinatário de um e-mail, um comprador do eBay, um leitor de fórum, um stalker. EXIF é a abreviação de "Exchangeable Image File Format" e é o nome técnico desse rótulo. Removê-lo antes de compartilhar suas fotos é um hábito básico de privacidade, semelhante a fechar as cortinas antes de se trocar.

Resposta honesta: provavelmente sim, especialmente para fotos tiradas em casa. Cenário comum: você tira foto do seu novo cachorrinho na sala, compartilha em um canal do Telegram ou posta em um grupo do Facebook. A foto contém coordenadas GPS apontando para dentro de poucos metros do seu sofá. Qualquer um nesse canal/grupo — mesmo pessoas que não te conhecem pessoalmente — pode extrair essas coordenadas com ferramenta gratuita, colar no Google Maps e ver sua porta da frente no Street View. Para fotos dos seus filhos em casa, é uma preocupação particularmente real. WhatsApp remove EXIF ao enviar foto como imagem, mas Discord, Telegram (modo arquivo), e-mail, posts de blog e a maioria dos outros lugares mantêm tudo intacto. Um strip de 10 segundos antes de compartilhar fecha essa lacuna.

Três maneiras independentes de confirmar: 1. Confiança por verificação: pressione F12 no navegador → aba "Rede" → solte uma foto grande na ferramenta → observe o log de rede. Se enviássemos para algum lugar, você veria uma requisição saindo com o arquivo. Não verá — as únicas requisições visíveis são os arquivos JavaScript da própria ferramenta, carregados uma vez ao abrir a página. 2. Desconectar e ainda funcionar: carregue a página uma vez com internet, depois desligue Wi-Fi ou ative modo avião. A ferramenta continua funcionando perfeitamente porque tudo roda localmente. Uma ferramenta baseada em servidor falharia imediatamente. 3. Ver código: clique direito → "Exibir código-fonte", depois clique em "exif-tool.js" — o código é JavaScript legível, sem minificação ou ofuscação. Procure palavras como "fetch" ou "XMLHttpRequest" — só as encontrará em locais que carregam arquivos de tradução do seu próprio navegador, nunca enviando dados de fotos. Se ainda assim estiver desconfortável, não precisa usar a ferramenta — é uma reação perfeitamente válida a alegações de "confie em mim, é seguro" na internet, e respeitamos isso.

Sim, em quatro formatos de áudio diferentes com o mesmo fluxo de um clique das fotos. Arquivos MP3 contêm três camadas independentes de metadados — uma tag ID3v2 no início do arquivo (Título, Artista, Álbum, letras, capa incorporada, strings do codificador, às vezes frames GEOB privados colocados por software de gravação ou DJ), uma tag ID3v1 nos últimos 128 bytes e ocasionalmente um rodapé APEv2 usado pelo Foobar2000 e players similares. A ferramenta remove as três de uma vez e deixa os frames de áudio MPEG bit-idênticos, então a qualidade não muda e o arquivo fica apenas alguns kilobytes (ou vários megabytes se havia capa incorporada) menor. Arquivos FLAC têm seu bloco Vorbis-comment (artista, título, ReplayGain, copyright) e qualquer bloco PICTURE removidos, mas o bloco STREAMINFO permanece intacto para que os players continuem mostrando duração e taxa de amostragem. Ogg Vorbis e Ogg Opus são os mais delicados: o payload de comentários vai dentro de páginas Ogg com checksums CRC32 rigorosos, então a ferramenta substitui o pacote de comentários por um mínimo vazio, re-segmenta e recalcula o CRC32 (polinômio 0x04C11DB7) de cada página afetada — players rigorosos como Rockbox e ferramentas baseadas em libogg continuam validando o arquivo. Arquivos WAV têm suas entradas LIST INFO (Artist, Comments), chunks Broadcast-Wave (bext), iXML, XMP embutido e qualquer sub-chunk ID3 transformados em RIFF JUNK, o que mantém os offsets válidos para editores. Nenhum áudio é re-codificado.

Sim — DOCX, XLSX e PPTX são todos suportados, e este é na verdade um dos casos de uso de privacidade mais subestimados. O Microsoft Office armazena uma quantidade surpreendente de dados pessoais dentro de cada documento: o nome do autor e o "modificado por último", o nome da sua empresa, o nome do seu gerente (se configurado nas Opções do Office), a versão do aplicativo (que revela o build exato do Office), o tempo total de edição (quantos minutos você realmente passou no arquivo), o contador de revisões, o caminho do template, além de quaisquer propriedades personalizadas. Tudo isso vive em dois pequenos arquivos XML (docProps/core.xml e docProps/app.xml) dentro do contêiner ZIP que um documento do Office realmente é. A ferramenta desempacota o documento no seu navegador, substitui esses dois arquivos XML por stubs anonimizados que mantêm os namespaces XML corretos (para que o Office abra o arquivo sem caixa de diálogo de recuperação), esvazia docProps/custom.xml e reempacota o ZIP. Crucialmente: o conteúdo real do documento — seu texto, parágrafos, fórmulas, slides, imagens incorporadas, gráficos — é copiado byte a byte, então abrir o arquivo limpo no Word, Excel ou PowerPoint mostra exatamente o mesmo conteúdo sem avisos. Vale lembrar: alterações controladas e comentários dentro do corpo do documento contêm sua própria atribuição de autor; esses são parte do conteúdo e não são removidos pelo strip padrão — para um documento totalmente anônimo, aceite todas as alterações e exclua comentários no Office antes de baixar.

É uma impressão criptográfica dos bytes exatos que você arrastou, calculada localmente no navegador via WebCrypto. Dois arquivos idênticos têm o mesmo hash; um único bit alterado gera um hash totalmente diferente. Exibimos junto aos demais metadados e incluímos na exportação JSON. Útil para confirmar que duas fotos são byte a byte iguais, documentar cadeia de custódia ou registrar em um laudo qual arquivo exato você analisou sem precisar guardar uma cópia.

Sim. Cada cartão de arquivo tem um botão «Exportar JSON» que baixa um .json estruturado com informações do arquivo, todas as tags EXIF / IPTC / XMP / ICC analisadas, os magic bytes e o hash SHA-256. A ação em lote «Exportar todos os metadados (JSON)» reúne todos os arquivos carregados em um único JSON. A exportação é gerada inteiramente no navegador e salva localmente — nada é enviado.

Sim, para leitura. Formatos RAW baseados em TIFF — Canon CR2, Nikon NEF, Sony ARW, Adobe DNG, Olympus ORF, Pentax PEF, Panasonic RW2 — passam pelo nosso parser TIFF, então EXIF completo, dados de lente, datas e GPS aparecem normalmente. Canon CR3 (ISO BMFF, como HEIC) e Fujifilm RAF são reconhecidos só para leitura. RAWs não são limpos porque remover metadados exigiria recodificar dados de sensor proprietários, o que o navegador não faz com segurança. Se precisar de um RAW limpo, revele primeiro para JPEG ou TIFF no editor e limpe aqui.

Muitas fotos carregam um perfil de cor embutido que diz aos visualizadores como interpretar as cores. Analisamos localmente e mostramos o nome real (sRGB IEC61966-2.1, Display P3, Adobe RGB (1998), calibração do fabricante etc.) com espaço de cor, classe do dispositivo, versão e fabricante — em vez de apenas «[presente, N bytes]». Útil para saber se a foto tem perfil de gama ampla ou para confirmar que a saída limpa mantém o perfil quando você ativa «Manter perfil de cor».

Anônimo remove tudo · Redes sociais mantém orientação + perfil de cor · Manter câmera remove GPS/data/autor · Só GPS remove só a localização.

ELA é uma técnica forense. A ferramenta re-salva o JPEG em qualidade 90 e visualiza a diferença por pixel, amplificada ×20. Em uma foto não editada todas as regiões mostram "ruído" uniforme. Um rosto colado ou céu remendado aparece mais claro — pista heurística de manipulação. Local via Canvas, sem upload.

Cada JPEG carrega uma Tabela de Quantização que define a força de compressão. Comparamos com a tabela JPEG-50 de referência para estimar a qualidade (1-100) do último salvamento. 95+ = provavelmente original da câmera, 80-94 = exportação web/email, 60-79 = fortemente recomprimido (Messenger), <60 = ciclos múltiplos.

Identifica qual software salvou seu JPEG por último comparando as tabelas de quantização com doze perfis Photoshop "Salvar para web" mais referência libjpeg-padrão, e inventariando cada marcador APP. Combina sinais em veredito claro mais pipeline provável. Somente leitura, local.

Percorre o arquivo e lista cada marcador JPEG, chunk PNG ou caixa HEIC/MP4 como linha clicável, color-coded por categoria. Caso chave: encontra arquivos poliglotas (dados ocultos após EOI/IEND) que aparecem como linha vermelha TRAILING.

Técnica forense (Hany Farid, 2009) que re-salva a foto em oito níveis de qualidade e encontra o Q ótimo para cada bloco 16×16. Regiões inseridas de JPEG com qualidade diferente se destacam no mapa de calor com caixa tracejada vermelha.

Dois testes. O mapa de variância de ruído marca blocos suspeitosamente suaves (denoising, retoque, clones). O mapa CFA/Bayer verifica impressão do sensor; fotos reais têm assinatura forte (50–95/100), imagens IA não (abaixo 20/100). Alternativa defensável aos detectores IA caixa-preta.

Faz hash de cada bloco 16×16 e encontra grupos de blocos idênticos deslocados pela mesma quantidade — assinatura do carimbo de clonagem. Mapa de calor destaca cada cluster em cor diferente com linhas entre origem e destino. Roda em Web Worker.

Quase todo JPEG de smartphone/DSLR contém miniatura ~160-200px incorporada no EXIF (IFD1). Após edições no Photoshop a imagem principal muda mas a miniatura geralmente permanece inalterada. Comparação via hash perceptual 64-bit e distância Hamming. 0-3 = idêntico, 4-15 = corresponde, 16-30 = suspeito, 31+ = prova quase infalível de manipulação. Clássico Hany Farid 2009.

Plota quantos pixels cada valor de brilho (0-255) tem por R/G/B. Foto natural tem histograma suave; níveis/curvas/tone-mapping do Photoshop deixam bins vazios (lacunas). Menos de 5 = natural, 5-19 = leve, 20+ = forte impressão de edição. Câmeras nativas raramente >5-10 lacunas.

Hover (ou pressão longa em touch) sobre qualquer mapa forense e uma bolha 88×88 segue o cursor com visão 8× ampliada, mira amarela no pixel central, valores RGB, código hex e coordenadas X/Y. Mesmo fluxo do Forensically. Essencial para ler ELA, ruído e CFA no nível de pixel.

Sim. Clique em "Gerar relatório forense" no modo Pro e um documento pronto para impressão abre em nova aba com hash do arquivo, destaques EXIF, impressão de compressão e cada achado forense. "Imprimir / Salvar como PDF" produz documento de evidência limpo. Sem biblioteca PDF, sem upload.

Arraste duas imagens, então no cartão Pro da segunda selecione a primeira do menu "Comparar com" — ambas se sobrepõem e um controle deslizante no meio permite revelar uma ou outra arrastando. Visualização forense clássica antes/depois.

C2PA é um novo padrão da indústria que permite que uma foto carregue um "selo digital" embutido que prova de onde veio. Grandes agências de notícias (Reuters, AP) e fabricantes de câmeras (Sony A7-IV, Nikon Z9, Leica M11-P) usam para marcar fotos como reais; ferramentas IA como DALL-E usam para marcar imagens como geradas por IA. Com esta ferramenta você pode colocar seu próprio selo em qualquer JPEG, gerado inteiramente no seu navegador. Como assinar uma carta com sua própria caneta — o selo prova que VOCÊ produziu exatamente esta versão do arquivo neste momento exato. Útil para fotógrafos documentando seu fluxo de trabalho, advogados construindo cadeias de evidência, jornalistas compartilhando fotos com editores que conhecem sua chave pública, ou qualquer um testando ferramentas C2PA. O navegador gera uma chave criptográfica fresca, assina o JPEG, incorpora a assinatura, descarta a chave. Nada é enviado. O destinatário verifica em contentcredentials.org. Importante: isto é "auto-assinado", então outras ferramentas mostram "emissor desconhecido" — isso é esperado e correto. Para atestação de nível Reuters você precisaria de uma autoridade de certificação comercial paga.

Sim, em JPEG. Clique «Editar tags» para mudar Make, Model, Software, Artist, Copyright, DateTime, Orientation. Pixels intactos.

Sim, em JPEG. Clique «GPS falso» e escolha um monumento ou insira lat/lon próprios.

O ExifTool de Phil Harvey é o padrão CLI desde 2003. O modo `-j` produz JSON plano. Nosso export imita esse formato.

Decodifica o MakerNote proprietário de Canon/Nikon/Sony — modelo de lente, contador de obturador, número de série interno, firmware.

IMG_20240315_142233.jpg revela o segundo exato. Limpamos opcionalmente padrões de data/coordenadas em nomes auto-gerados.

Um número 0-100 com etiqueta tipo semáforo. Cada dado sensível adiciona pontos: GPS +30, miniatura com GPS +15, serial +20, marca/modelo +10, data +10, autor +15, software +5. <30 baixo, <60 atenção, mais alto.

Muitas câmeras salvam uma preview pequena dentro do bloco EXIF (IFD1). Ferramentas ingênuas só limpam o bloco principal e esquecem IFD1 — que pode ter próprio GPS. Nossa ferramenta detecta, avisa e remove com "Remover tudo".

A ferramenta cruza timestamps e campos de identidade que deveriam coincidir. Se divergem, o arquivo foi editado. Ex.: DateTimeOriginal 2024 mas GPSDateStamp 2010 — antedatado. Marca Canon mas MakerNote Sony — falsificado.

Uma foto autêntica tem 3-5 datas distintas que coincidem no segundo. A linha do tempo as coloca em um eixo — você vê de relance se uma está anos fora, pista forte de manipulação.

Sob cada cartão, um snippet imprime o comando ExifTool equivalente. Útil para aprender sintaxe ou verificar nossa saída executando o comando localmente.

Clique no «?» ao lado de qualquer tag para uma explicação clara do que significa, por que é sensível e o que alguém poderia fazer com ela. Empacotado na página, sem contato com servidor.

Sim, e esta é uma das maiores melhorias na versão 3.0. Até v2.5 a ferramenta focava em remover. Muitos usuários pediram: "Ótimo para limpar, mas também quero ESCREVER meu nome de fotógrafo, copyright, legendas e palavras-chave." Agora está incluído. Clique "Editar tags" em qualquer card JPEG, PNG ou WebP (apenas modo Profissional) e um editor com abas se abre: EXIF, IPTC, XMP e PNG-Text. Digite os valores, clique Salvar, receba um arquivo com esses valores escritos. Os metadados existentes são preservados a menos que você os sobrescreva explicitamente. Os pixels da imagem nunca são recodificados.

IPTC (International Press Telecommunications Council) é o formato de metadados inventado para redações nos anos 90. Enquanto EXIF descreve a câmera (Marca, Modelo, exposição), IPTC descreve o contexto editorial: quem tirou (By-line), o que mostra (Caption, Keywords), onde foi tirada (Cidade, País), quem possui os direitos (Copyright). Toda agência principal — Reuters, AP, AFP, Getty — depende de IPTC. Se você vende stock ou licencia seu trabalho, IPTC correto é essencial: viaja com o arquivo para sempre, mesmo se o EXIF for removido. Nosso editor escreve 24 campos IPTC.

XMP (eXtensible Metadata Platform) é o formato moderno de metadados da Adobe, introduzido em 2001 e baseado em XML/RDF. Pense nele como o "sucessor" de EXIF e IPTC — armazena os mesmos tipos de informação mas numa forma mais rica e estruturada, e (importante) o mesmo bloco XMP funciona dentro de JPEG, PNG, WebP, TIFF, PDF e até documentos Office. Muitas ferramentas modernas escrevem XMP em vez de blocos EXIF/IPTC antigos. Nosso editor escreve 20 campos XMP — e diferentemente de EXIF/IPTC, nosso writer XMP funciona também para PNG e WebP.

Sim. PNG tem seu próprio sistema de metadados pouco conhecido baseado em "text chunks" chamados tEXt (Latin-1, só ASCII) e iTXt (UTF-8, com acentos e scripts não latinos). A especificação PNG define keywords recomendadas: Title, Author, Description, Copyright, Creation Time, Software, Comment. Abra o editor em qualquer PNG e verá uma aba "PNG Text" com todas — mais uma aba XMP. Nosso writer escolhe automaticamente tEXt para ASCII puro ou iTXt para caracteres especiais.

Bulk-Edit permite aplicar os mesmos valores de metadados a muitos arquivos de uma vez em vez de editá-los um por um. Solte 30 fotos de casamento, clique "Bulk-Edit metadata" (modo Pro), digite seu nome em "By-line", seu copyright em "Copyright Notice", uma lista de keywords em "Keywords" — e clique Salvar. Cada arquivo selecionado recebe esses valores e é baixado automaticamente. Campos vazios não mudam nada. O que antes levava meia hora agora leva 30 segundos.

Um modelo é um conjunto salvo de valores de metadados que você pode reaplicar depois com um clique. Digite nome, copyright, termos de uso — clique "Salvar…", dê um nome como "Meu padrão 2026" — e os valores são armazenados no seu navegador. Da próxima vez, escolha o modelo do dropdown e todos os campos se preenchem. Você pode salvar muitos modelos e exportar a lista inteira como JSON. Os modelos vivem apenas em localStorage deste dispositivo.

Date-Shift desloca os campos DateTime das fotos selecionadas por um offset fixo — por exemplo "-3 horas" ou "+1 dia". Caso clássico: você volta de uma viagem e descobre que sua câmera estava no fuso horário errado o tempo todo. Suas 200 fotos de férias agora afirmam ter sido tiradas 6 horas antes do real. Date-Shift corrige todas as 200 de uma vez. Funciona apenas para JPEG.

Quando você falsifica coordenadas GPS, agora pode clicar num mapa real em vez de digitar latitude e longitude à mão. Abra o modal GPS-spoof e clique "Mostrar mapa" — aparece um mapa Leaflet com um marcador arrastável. Clique em qualquer lugar do mapa, o marcador pula para lá e as coordenadas se preenchem automaticamente. Privacidade: os tiles vêm do OpenStreetMap — eles veem a área que você está olhando mas NÃO sua foto. O mapa é opt-in (um clique necessário antes dos tiles carregarem).

Primeiro a boa notícia: isso NÃO são metadados dentro da sua imagem — o arquivo em si está limpo. O que você vê é um atributo de origem de download do macOS chamado kMDItemWhereFroms, exibido pelo Finder em "Obter Informações → Mais Informações → Proveniência". Seu navegador (Safari ou Chrome) o anexa a qualquer arquivo baixado por uma URL blob, que é como esta ferramenta entrega o arquivo limpo. Ele fica no sistema de arquivos ao lado do arquivo, não dentro da foto, então nenhuma ferramenta EXIF/IPTC/XMP — a nossa ou qualquer outra — consegue alcançá-lo. O UUID nessa URL é aleatório e local; não pode ser rastreado até você ou até sua foto. Para removê-lo, abra o Terminal e execute xattr -c "suafoto.jpg" (limpa todos os atributos estendidos, incluindo o sinalizador com.apple.quarantine), ou mire apenas na origem com xattr -d com.apple.metadata:kMDItemWhereFroms "suafoto.jpg". Se você usa Chrome, Edge ou Opera, agora salvamos pela caixa de diálogo nativa "Salvar arquivo" do navegador (File System Access API) sempre que o navegador oferecer suporte — esse caminho grava um arquivo real e nunca adiciona o atributo de proveniência. Safari e Firefox ainda não oferecem suporte a essa API, então lá continua valendo o download blob (e a limpeza manual acima).

Resposta curta: não — a ferramenta em si não registra absolutamente nada sobre seu uso. Quais arquivos você solta, quais botões clica, quais tags remove, qual perfil de privacidade escolhe, quais coordenadas GPS falsifica, o que suas fotos contêm — nada disso sai do seu navegador. Seu uso da ferramenta é 100% anônimo. O que registramos, como praticamente qualquer outro site, é um contador anônimo de visitas compartilhado por todo o washfiles.com: um sinal ao carregar a página, um follow-up após 60 segundos, e um sinal de duração ao sair. Os sinais contêm apenas o caminho da URL, o referrer, tamanho da tela, idioma do navegador e um ID de visita aleatório. NÃO contêm conteúdo de arquivo, nomes de tags, ações executadas, cookies ou impressões digitais. Adicione ?notrack à URL para desativar o contador em todas as visitas futuras. Brave, Firefox strict e uBlock Origin bloqueiam o endpoint por padrão. A fronteira de privacidade que realmente importa — seus arquivos e o que faz com eles — permanece totalmente em seu dispositivo.