Cobrir algo numa foto, e cobrir de verdade
Existe diferença entre esconder e remover, e ela é a diferença entre uma captura de tela segura de publicar e um processo. Muitas ferramentas desenham uma forma por cima e exportam um arquivo onde o original continua embaixo. Aqui o efeito é gravado nos pixels: depois de baixar, não há camada para tirar, porque não existe camada.
Pixelar texto não funciona, e isso não é opinião
Pixelação é reversível para texto, e o ataque é simples o bastante para ser projeto de fim de semana. Quem ataca tira a fonte e o tamanho do texto não censurado em volta, gera todos os candidatos plausíveis, aplica exatamente a mesma pixelação em cada um e compara. Quando um candidato produz os mesmos blocos, o texto escondido foi recuperado. Existem ferramentas publicadas que fazem isso hoje. O desfoque falha pelo mesmo motivo: é uma transformação determinística de um conjunto pequeno de possibilidades.
Então quando o desfoque serve?
Quando o que você esconde não vem de um conjunto pequeno. Um rosto, um cômodo, uma marca, uma rua atrás de alguém — ali o borrão e o mosaico funcionam, porque não há o que enumerar. O que eles não aguentam é qualquer coisa com alfabeto conhecido e forma fixa: número de documento, cartão, placa, endereço, nome. Para esses, a tarja é a única resposta honesta — e é o padrão aqui exatamente por isso.
O metadado de que ninguém lembra
Foto de celular costuma carregar EXIF: modelo da câmera, horário exato e, muito frequentemente, as coordenadas de GPS de onde foi tirada. Cobrir um rosto e publicar a imagem com as coordenadas da casa junto anula o esforço. Reconstruir o arquivo a partir do canvas descarta tudo isso, então o download sai limpo em qualquer modo.
Por que roda no navegador
As fotos que valem a pena censurar são justamente as que você menos quer no servidor de um desconhecido: documentos, crianças, telas médicas, um cartão na mão. Subir isso para uma ferramenta de censura online para deixá-las privadas é uma contradição. Aqui o arquivo é lido na memória, desenhado num canvas e exportado localmente; nenhuma requisição leva a imagem.
Uma checagem rápida antes de publicar
Aproxime antes de arrastar. Uma caixa que parece cobrir a placa em 30% de zoom costuma deixar dois caracteres legíveis em tamanho real — e quem for conferir vai estar em tamanho real. Cubra o objeto inteiro, não só a parte legível: metade de um crachá, um reflexo na janela, um nome no cordão atrás da pessoa. Lembre que contexto também identifica — rosto coberto ao lado de um número de rua à mostra não é anonimato. E se a imagem for a captura de um documento, e não uma foto, vale perguntar se o que deveria circular não seria outra versão, feita de propósito para isso.
Quer se aprofundar? Leia o guia: Como esconder dados sensíveis num print (do jeito seguro)