Arraste um documento ou imagem aqui, ou
PDF, Word, Excel, PowerPoint, JPEG, PNG, WebP, HEIC · máx. 10 MB · processado em memória, nunca armazenado
Sem uma foto à mão? Veja o que uma foto comum carrega:
Um registro fictício feito em um parque público. Ninguém digitou nada disso, e o arquivo informa quem fotografou, qual é o celular dela, o número de série desse aparelho e o ponto exato do planeta onde ela estava. Baixe o arquivo e confira os achados na ferramenta que preferir.
Nós lemos o seu arquivo. Nunca o alteramos. A Tamperlens não tem nenhum caminho de código que escreva um documento. Os bytes são lidos em memória, a resposta é JSON e nada sobrevive a ela. Não existe botão de "baixar uma cópia limpa" aqui, de propósito: produzir um arquivo alterado é outro produto, com outras promessas, e a promessa deste é que o seu arquivo volta exatamente como chegou. Como isso é garantido.
O que você vai encontrar ali
Metadados são escritos pelo programa, não por você, e é por isso que costumam dizer mais do que se pretendia. Um holerite exportado de um sistema de folha nomeia o sistema. Um contrato salvo por um estagiário nomeia o estagiário. Uma foto tirada no celular carrega a marca, o modelo, a lente, o segundo exato e (a menos que o aparelho tenha sido configurado para não fazer isso), a latitude e a longitude.
O caso surpreendente é o do Word e do Excel. Um .docx é um
ZIP, e uma foto colada dentro dele mantém o próprio EXIF lá dentro. A
Tamperlens abre esses também: se houver uma imagem com GPS no seu
documento, ela aparece aqui junto com todo o resto.
Os nomes dos campos são os que os próprios formatos definem. O relatório lista todas as chaves que encontra, em cada contêiner, na ordem em que o arquivo as guarda. Estas são as que mais aparecem.
Só quer os campos que nomeiam uma pessoa?
Esta página é o relatório inteiro: cada chave, em cada contêiner, na ordem em que o arquivo as guarda. Se a sua pergunta é a mais estreita, a verificação de privacidade faz a mesma leitura e começa pelas entradas que identificam alguém: nomes, caminhos de máquina, coordenadas, números de série de aparelho, a miniatura do enquadramento anterior ao seu recorte. E diz o que fazer com cada uma delas, coisa que esta página de propósito não faz.
As três rodam em memória e devolvem JSON; nenhuma escreve no seu
arquivo. Esta página e a verificação de privacidade são o mesmo
endpoint, POST /api/v1/metadata, apresentado de duas
formas; o verificador é POST /api/v1/inspect.
Veja a referência.
Isto não é uma verificação de fraude
Esta página relata o que o arquivo diz. Não tira conclusões e não dá nota de risco. Se você quer a leitura forense (se um documento foi editado depois de assinado, se uma tarja realmente removeu o texto embaixo dela, se as datas se contradizem). Isso é o verificador gratuito, que roda dezenove famílias de sinais sobre o mesmo arquivo.
Na API
POST /api/v1/metadata devolve o mesmo relatório em JSON e
custa um documento da sua cota mensal. Funciona sem chave de API,
exatamente como o verificador.
Veja a referência.