O que seus arquivos e sua conta dizem sobre você, e como dizer menos: metadados e verificações de conta.
| # | Bot | Preço | Idiomas | Inline | Grupos | Pontuação |
|---|---|---|---|---|---|---|
| 1 | @SpamBot | Grátis | MULTI | não | não | 86 |
| 2 | @ExifCleanerBot | Grátis | EN | não | não | 74 |
| 3 | @sanitizeurlbot | Grátis | — | não | sim | 70 |
| 4 | @EURegulation | Grátis | EN | não | não | 69 |
| 5 | @clean_urls_bot | Grátis | — | não | sim | 62 |
Enviamos a cada bot uma foto tirada no celular, primeiro como imagem comprimida e depois como arquivo, em seguida um vídeo curto, e comparamos o que a resposta revelava e o que removia. Também vimos o que o próprio bot pede, se explica o que guarda e se algo exige número de telefone.
O Telegram remove metadados de uma foto enviada como imagem comprimida e não remove quando a mesma foto vai como arquivo - que é exatamente como se compartilha qualidade cheia. O vídeo mantém o bloco de qualquer jeito. A regra prática: tudo que você envia como arquivo e tudo que publica fora de um chat deveria passar antes por um limpador. Uma foto de viagem, a de um apartamento anunciado, uma imagem enviada a um desconhecido - todas carregam o ponto em que foram feitas.
Um bot dessa categoria é estranho de confiar: você entrega a ele justamente o arquivo que quer proteger. Prefira os que dizem o que guardam, não pedem nada além do arquivo e nunca solicitam número de telefone ou código de login - nenhuma ferramenta legítima precisa disso. Trate como suspeito qualquer bot que prometa apagar uma conta, remover uma restrição ou revelar quem lê suas mensagens.
Metadados não podem ser retirados de um post que alguém já baixou. Limpe o arquivo antes: a categoria inteira custa um passo a mais e evita um vazamento impossível de desfazer.
Faz isso com a foto comprimida, mas não com a mesma imagem enviada como arquivo, e o vídeo mantém os metadados de qualquer forma.
O arquivo sai do seu aparelho, então use esses bots para o que você vai publicar de qualquer forma, não para material que ninguém pode ver.
Qualquer um que peça número de telefone ou código de login, ou prometa desbloquear, apagar ou espionar uma conta: são as formas típicas de bot de phishing.