CYBER WELFARE

Proteja a sua privacidade digital

Tapar um código QR numa fotografia: os passos por ordem de prioridade

O cartão de embarque na mão, o bilhete do concerto em frente ao palco, o cartão do Wi-Fi da casa de férias em cima da mesa. São fotografias que contam um bom momento, e é natural querer partilhá-las. Antes disso, há um gesto de um minuto que muda tudo: tapar um código QR numa fotografia, por inteiro, antes de ela sair do telemóvel.

O problema não é a fotografia: é o quadradinho num canto. Um código QR, ou o código de barras de um bilhete, pode conter um número de reserva, um nome, um acesso. E quem vê a fotografia no seu ecrã pode lê-lo tal como o leria o torniquete à entrada.

Este artigo organiza as medidas em quatro momentos: prevenir, tapando bem antes de publicar; detetar o que escapa a um primeiro olhar; responder, se a fotografia já está online; recuperar uma situação tranquila. É a aplicação prática da recomendação de não publicar fotografias com códigos QR: tapar um código leva um minuto, e esse minuto vale mais do que qualquer remédio posterior.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular, aplicação é aplicativo e definições são configurações.

Antes de começar: o que tapar, por ordem de prioridade

Nem tudo o que aparece numa fotografia pesa o mesmo. Antes de abrir o editor, convém saber o que procurar.

A ordem que funciona quase sempre é esta:

  1. códigos QR e códigos de barras — bilhetes, cartões de embarque, credenciais de eventos, cartões de cliente, talões de levantamento, cartões do Wi-Fi: são a parte que uma máquina lê num instante;
  2. números de reserva e códigos de confirmação — a sequência de letras e algarismos que identifica uma viagem ou uma encomenda, muitas vezes impressa às claras junto ao código;
  3. nomes e apelidos — juntamente com um número de reserva, bastam muitas vezes para entrar na gestão da viagem;
  4. moradas e contactos — a morada de casa numa encomenda, a do alojamento numa confirmação, um número de telefone;
  5. datas, horas, números de lugar e de cartão — sozinhos dizem pouco, mas completam o quadro;
  6. tudo o resto que se lê ao ampliar: documentos, ecrãs acesos, etiquetas.

Se tiveres trinta segundos, gasta-os nos dois primeiros pontos.

1. Prevenção: tapar um código QR numa fotografia antes de publicar

Tira outra vez a fotografia, sem o código

O que fazer. A solução mais simples é também a mais segura: volta a tirar a fotografia enquadrando só o que queres contar. O cartão de embarque virado ao contrário, o polegar sobre o código, o palco sem o bilhete em primeiro plano. Uma fotografia sem código não precisa de correções.

Recorta a parte com o código

O que fazer. Se a fotografia já está tirada, usa a função de recorte do editor de fotografias do telemóvel e deixa de fora o código e os dados à volta. É o método mais fiável depois da fotografia nova: o que fica fora do recorte não é partilhado.

Não te esqueças. Muitos editores permitem desfazer as alterações mais tarde, porque guardam o original no telemóvel. Quando partilhas, porém, segue a versão editada. Se tiveres dúvidas, abre a fotografia na rede social depois de a publicares e confirma que o código não está lá.

Tapa com um retângulo cheio

O que fazer. Quando o recorte tiraria demasiado, desenha sobre o código um retângulo cheio e opaco, de uma cor uniforme, que o cubra por inteiro e com alguma margem. Quase todos os editores do telemóvel, e os das histórias das redes sociais, têm um pincel ou uma forma que se pode preencher. Tapa da mesma maneira o número de reserva e o nome.

Porque conta. Um retângulo cheio substitui a informação em vez de a esconder: por baixo não fica nada para reconstruir.

Porque é que uma desfocagem ligeira ou píxeis grandes podem não chegar

Um código QR é construído para ser lido mesmo quando está estragado. Tem uma parte redundante, chamada correção de erros: informação repetida que permite ao leitor reconstruir o conteúdo mesmo que falte um pedaço do desenho ou que esteja sujo. O mecanismo está explicado no artigo sobre como funciona um código QR.

Isto tem três consequências práticas:

  • uma desfocagem ligeira deixa muitas vezes contraste suficiente entre quadradinhos claros e escuros para que um leitor o consiga interpretar na mesma;
  • uma pixelização — o efeito de mosaico que transforma a imagem em blocos de cor — pode deixar o desenho quase intacto se os blocos tiverem mais ou menos o tamanho dos módulos do código;
  • uma cobertura parcial, que esconde só um canto ou uma faixa, pode não bastar precisamente por causa da correção de erros.

Junta-se a isto um pormenor que se esquece: os números impressos junto ao código continuam legíveis mesmo que o código esteja desfocado. E um efeito aplicado como camada separada, nalgumas ferramentas, pode ser retirado.

Por isso a regra é simples: recorte ou retângulo cheio, nada de efeitos.

Guarda a versão tapada como fotografia nova

O que fazer. Depois de recortar ou tapar, guarda o resultado como cópia e não por cima do original, e publica essa cópia. Assim ficas com a fotografia inteira para ti e evitas o engano mais comum: escolher, na pressa, a imagem errada na galeria. Uma forma simples de o confirmar é olhar para a miniatura antes de carregar em «Publicar» — o retângulo deve ver-se já ali.

Verifica o fundo, os reflexos e os pormenores

O que fazer. Antes de publicar, amplia a fotografia e percorre-a toda: reflexos em óculos e montras, o ecrã de um telemóvel em cima da mesa, a folha no frigorífico atrás de ti. Um código no fundo, se estiver focado, lê-se tão bem como um em primeiro plano.

Separa a fotografia da localização

O que fazer. Um código tapado não chega se a fotografia revelar na mesma onde estás ou onde moras. A localização guardada no ficheiro é um tema à parte, tratado na recomendação sobre desativar a localização nas fotografias.

2. Deteção: dar pelo que escapou

Revê a fotografia como a veria um estranho

O que fazer. Antes de carregar em «Publicar», pergunta-te: se não conhecesse esta pessoa, o que conseguiria tirar desta imagem? Um nome, um voo, uma morada? Bastam cinco segundos.

Verifica histórias, vídeos e sequências de fotografias

O que fazer. Nos vídeos o código pode aparecer só por um instante, e basta pôr em pausa para o ler. Nas sequências de várias fotografias, o código tapado na primeira pode estar descoberto na terceira. As histórias ficam visíveis durante poucas horas, mas entretanto quem as vê pode guardá-las ou fotografá-las.

Olha para as fotografias já publicadas

O que fazer. Percorre o teu perfil para trás e procura fotografias de viagens, concertos, jogos, encomendas acabadas de chegar: são as ocasiões em que um código acaba mais vezes no enquadramento. Olha também para as fotografias enviadas nas conversas de grupo, de onde podem ser reencaminhadas.

Tem em conta quem as vê

O que fazer. Quem consegue ler um código depende de quem vê as tuas fotografias. O peso de escolher bem as pessoas a quem dás acesso ao perfil está explicado na recomendação sobre seguir apenas pessoas conhecidas nas redes sociais.

Os sinais de que alguém pode já ter usado um código publicado — um e-mail de alteração que não pediste, um lugar mudado, uma entrada recusada — estão reunidos no artigo sinais de que usaram o teu código QR.

3. Resposta: se a fotografia já está online

Também aqui a ordem conta: primeiro sai a fotografia, depois põe-se em segurança o que o código abria.

Retira ou arquiva a fotografia

O que fazer. Apaga a publicação ou a história, ou arquiva-a para que deixe de estar visível. Se quiseres guardar a recordação, volta a publicá-la recortada ou tapada. Lembra-te das cópias: a mesma fotografia enviada para uma conversa de grupo também tem de sair de lá, ou tens de avisar quem a recebeu.

Porque conta. Retirar a fotografia não apaga as cópias já guardadas por outras pessoas, mas impede que se façam novas.

Contacta a companhia ou o organizador

O que fazer. Se o código abria uma viagem, um evento ou um serviço, contacta quem o emitiu pelos canais oficiais: o site ou a aplicação que conheces, o número indicado na confirmação. Explica que o código foi publicado e pergunta se é possível reemitir o bilhete, mudar o código de reserva ou acrescentar uma verificação.

Atenção. Não uses números ou ligações encontrados nos comentários ou em mensagens recebidas depois da publicação. Quem viu a fotografia sabe que companhia deves contactar, e pode fazer-se passar por ela. É uma ameaça informática que se aproveita exatamente deste momento.

Muda a palavra-passe do Wi-Fi

O que fazer. Se na fotografia aparecia o código QR do Wi-Fi de casa — aquele cartão que deixa as visitas ligarem-se com uma leitura — muda a palavra-passe da rede nas definições do router. O código publicado contém a palavra-passe às claras, e mudá-la torna-o inútil. Aproveita para rever o resto da proteção da rede, a começar pela firewall do router.

Se o código era de outra pessoa

O que fazer. Se a fotografia mostrava o bilhete de uma amiga, o cartão de embarque de um familiar ou a etiqueta de uma encomenda de um vizinho, o código é dela, não teu: só a pessoa em causa pode pedir a reemissão ou verificar a reserva. Retira a fotografia, avisa-a com simplicidade — o que se via e desde quando — e deixa-lhe os passos seguintes. Um aviso rápido vale mais do que um pedido de desculpas tardio.

Pede a substituição de cartões e passes

O que fazer. Cartão do ginásio, cartão de acesso do trabalho, passe, código de levantamento de uma encomenda: se o código era reutilizável, pede a quem o emitiu que o desative e o substitua. Nos códigos de uso único já utilizados, o risco costuma ter-se esgotado com o uso.

4. Recuperação: voltar a uma situação tranquila

Verifica a reserva pelo acesso oficial

O que verificar. Entra na gestão da viagem ou da encomenda pelo site ou pela aplicação oficial, não por ligações recebidas. Vê o lugar, a bagagem e os contactos. Se encontrares alterações que não fizeste, comunica-as logo. O que pode acontecer, em concreto, está descrito no artigo sobre as consequências de publicar um cartão de embarque.

Desconfia das mensagens que conhecem a tua viagem

O que fazer. Nos dias seguintes, trata com prudência e-mails, mensagens e chamadas que citam o teu voo, o teu nome ou a tua reserva para te pedir dados ou pagamentos. Conhecer esses pormenores não prova que quem escreve seja a companhia: pode tê-los lido precisamente na fotografia.

Consolida o hábito

O que fazer. Fecha o ciclo: uma vista de olhos às fotografias antigas, a regra do recorte ou do retângulo cheio, e um gesto fixo antes de cada publicação com um bilhete, uma encomenda ou um documento no enquadramento.

Um plano em três sessões

Se a ideia de «rever tudo» parece demasiado, aqui fica uma versão que se faz em três vezes.

Sessão 1 — A próxima fotografia (dois minutos)

  1. Antes de publicar, amplia a fotografia e procura códigos, números e nomes.
  2. Se houver um código, tira outra fotografia ou recorta-a.
  3. Se o recorte não chegar, tapa com um retângulo cheio e opaco.
  4. Depois de publicar, abre outra vez a fotografia e verifica a versão que os outros veem.

Só com esta sessão, cada fotografia nova já parte arrumada.

Sessão 2 — As fotografias já publicadas (vinte minutos)

  1. Percorre o perfil à procura de viagens, eventos, encomendas, casas de férias.
  2. Arquiva ou substitui as fotografias com códigos legíveis.
  3. Verifica as conversas de grupo onde as tinhas partilhado.
  4. Se um código ainda for válido, contacta a companhia ou o organizador.

Sessão 3 — As fontes recorrentes (vinte minutos, uma vez)

  1. Se tens um cartão do Wi-Fi à vista, pensa em mudá-lo para fora do enquadramento habitual.
  2. Se publicaste o código do Wi-Fi, muda a palavra-passe da rede.
  3. Identifica os cartões e passes que fotografas com frequência e decide como os enquadrar daqui para a frente.

Numa semana, pouco a pouco, os códigos visíveis desaparecem do perfil sem abdicares das fotografias.

Erros frequentes ao tapar um código

Mesmo quem decide ter cuidado tropeça muitas vezes nos mesmos pontos.

  • Desfocar em vez de tapar. Uma desfocagem ligeira ou um mosaico de blocos grandes podem deixar o código legível: é preciso um retângulo cheio ou um recorte.
  • Tapar o código e deixar os números. O número de reserva impresso ao lado vale tanto como o código.
  • Tapar só uma parte. A correção de erros permite ler um código mesmo com um pedaço em falta.
  • Achar que a história desaparece. Fica online durante horas, e entretanto qualquer pessoa a pode guardar.
  • Retirar a fotografia e parar aí. Se o código ainda é válido, é preciso avisar quem o emitiu.

Um minicenário

A Luísa publica uma história no aeroporto de Lisboa: o cartão de embarque na mão, o café, a frase «partimos!». Uma hora depois, uma amiga escreve-lhe: «lê-se o código».

A Luísa não entra em pânico. Retira a história e depois procura a mesma fotografia na conversa da família e pede que a apaguem. Abre a aplicação oficial da companhia, confirma que o lugar e os contactos estão certos e, pelo número indicado na confirmação, pergunta se é possível acrescentar uma verificação à reserva. Por fim, volta a publicar a fotografia: a mesma luz, o mesmo café, com um retângulo cheio sobre o código e sobre o nome.

Dez minutos, pela ordem certa. A recordação ficou; o código não.

Ligação ao Framework Cyber Welfare

Este artigo é sobretudo de competência: transforma uma intenção em três ou quatro gestos que se fazem sem pensar.

PilarContributo deste conteúdo
CompetênciasSaber tapar um código de forma realmente eficaz: recorte ou retângulo cheio, nada de efeitos
ConsciênciaPerceber porque é que um código desfocado pode continuar legível e o que revelam os dados ao lado
Comportamento SeguroFazer da verificação da fotografia um gesto fixo antes de cada publicação

Níveis de maturidade digital.

  • FL1 – Básico. Publicas a fotografia tal como sai da câmara; o código fica à vista.
  • FL2 – Inicial. Aplicas com regularidade poucos gestos bem escolhidos — recorte, retângulo cheio — seguindo indicações claras e sem competências técnicas. É o nível de referência deste artigo.
  • FL3 – Autónomo. Verificas também fundo, reflexos, vídeos e sequências, e revês as fotografias antigas.
  • FL4 – Hábil. Sabes reagir a uma fotografia já publicada: retirar, contactar quem emitiu o código, mudar a palavra-passe do Wi-Fi.
  • FL5 – Especialista-Guia. Ajudas quem está por perto a tapar bem os códigos, e a trocar a desfocagem pelo retângulo cheio.

Lista de verificação operacional

Lista breve

Antes de publicar

  • ☐ Códigos QR e códigos de barras fora do enquadramento ou recortados
  • ☐ Números de reserva, nomes e moradas tapados com um retângulo cheio
  • ☐ Nenhuma desfocagem ou pixelização no lugar da cobertura

Verificar

  • ☐ Fundo, reflexos e ecrãs ampliados e verificados
  • ☐ Vídeos, histórias e sequências de fotografias revistos imagem a imagem
  • ☐ Fotografias antigas do perfil e das conversas de grupo revistas

Se a fotografia já está online

  • ☐ Fotografia retirada ou arquivada, também nas cópias enviadas
  • ☐ Companhia ou organizador contactados pelos canais oficiais
  • ☐ Palavra-passe do Wi-Fi mudada, se o código era o da rede

Consolidar

  • ☐ Reserva verificada pelo acesso oficial
  • ☐ Prudência com as mensagens que citam a viagem
  • ☐ Verificação antes de cada fotografia com bilhetes, encomendas ou documentos

Conclusão

Tapar um código QR numa fotografia não obriga a desistir de partilhar. Pede uma ordem: ver o que lá está, tirar ou tapar com um retângulo cheio, e só depois publicar. Se a fotografia já está online, retira-se e avisa-se quem emitiu o código.

Ação imediata. Abre o teu perfil e procura a última fotografia de uma viagem ou de um evento. Se se vê um código, arquiva-a e publica-a de novo, recortada. Se fizeres só isto, já fechaste a porta mais provável.

E se quiseres saber que outros hábitos merecem o mesmo minuto de atenção, a Autoavaliação de Resiliência Digital ajuda-te a escolhê-los.

Conteúdos relacionados

Recursos relacionados

No glossário, duas entradas úteis para os passos da resposta:

  • firewall — o que mais há a rever no router depois de mudar a palavra-passe do Wi-Fi
  • ameaça informática — porque é que as mensagens que chegam depois de uma fotografia merecem desconfiança

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.