Como tarjar dados sensíveis em print de tela

Você precisa mandar o print de uma tela que tem o e-mail de um cliente, o CPF dele, um número de cartão ou a sua própria chave de API. Abaixo estão três caminhos, do mais trabalhoso ao automático — e o erro que aparece em quase todo print tarjado.

1. Capturar primeiro e tarjar num editor

É o que a maioria faz. Funciona, desde que você use um retângulo preto sólido.

• Windows: Win+Shift+S, clique na notificação para abrir a Ferramenta de Captura e use a forma retangular preenchida — ou cole no Paint e desenhe um retângulo cheio.
• macOS: Cmd+Shift+4, abra no Pré-visualização, Ferramentas → Anotar → Retângulo e escolha preenchimento preto.

O problema desse caminho: é lento, você precisa achar cada item, e a imagem original sem tarja continua no histórico da área de transferência e provavelmente salva no disco.

2. Editar a página antes de capturar

Página web é texto. Clique com o botão direito no dado → Inspecionar, dê dois cliques no texto no painel Elements e troque por outra coisa. A alteração é só na sua tela; recarregando, o conteúdo real volta.

Ótimo para um ou dois itens e o resultado fica limpo, sem tarja nenhuma. Vira um castigo quando a tela tem dez itens, e é fácil esquecer texto dentro de campos de formulário e de tabelas laterais.

3. Tarjar automaticamente antes da captura

A Cloakshot é uma extensão de Chrome que varre a página, cobre os dados sensíveis com tarja sólida na própria página e só então captura. Como a tarja entra antes de a imagem existir, não há o que recuperar do arquivo — e nada é enviado para lugar nenhum.

1. Clique no ícone ou pressione Alt+Shift+S.
2. Ela cobre e-mails, telefones, cartões (validados por Luhn), CPF e CNPJ com dígito verificador, SSN, IBAN, chaves de API, tokens e JWTs, valores de senha= em logs e endereços IP. Campos de formulário com qualquer um desses são cobertos inteiros.
3. Faltou algo? Alt+Shift+M liga o modo manual: passe o mouse e clique em qualquer elemento ou palavra para tarjar.
4. Revise no editor, arraste para cobrir mais, copie para a área de transferência ou baixe o PNG.

Nome de pessoa e endereço não são detectados automaticamente — isso exige entender a língua, não reconhecer padrão. Use o modo manual, ou cadastre como palavra protegida no Pro.

O que quase todo mundo esquece

A defesa mais simples é capturar só o conteúdo da página, nunca a tela inteira: assim a moldura do navegador (abas, favoritos, endereço) nunca entra na imagem.

Qual escolher

• Uma vez por mês, um item: o editor do sistema resolve.
• Toda semana, com dado de cliente na tela: automatize. O ponto não é a ferramenta ter mais recursos — é o caminho seguro ser o mais rápido, senão ele é pulado exatamente no dia corrido.