O que se esconde nas suas fotos
01 O que se esconde nas suas fotos
Modelo da câmera, coordenadas GPS exatas - muitas vezes precisas a poucos metros -, a data e a hora, às vezes o software usado para editá-la. Tudo armazenado de forma invisível dentro do arquivo, viajando com ele para onde quer que vá. Uma segunda cópia, menor, da foto costuma ficar escondida também, sobrando de antes de ser recortada ou editada - o que significa que ela pode mostrar algo que a foto final não mostra mais. Esta ferramenta decodifica e mostra tudo isso, pelo nome, antes que qualquer coisa seja removida.
Aprofunde-se: o que realmente há no arquivo, campo por campo
A maioria das fotos de smartphone carrega um bloco de metadados chamado EXIF, que normalmente inclui:
- Coordenadas GPS - guardadas como três números (graus, minutos, segundos) por eixo, decodificadas aqui em uma latitude/longitude comum que você poderia colar em um mapa.
- Marca e modelo da câmera, e muitas vezes a versão exata do software/app usado para processar a imagem.
- Data e hora em que a foto foi tirada - não quando você a compartilhou.
- Orientação e outras configurações de captura.
- Uma miniatura incorporada - uma segunda cópia pequena da imagem, gerada uma vez e normalmente deixada intacta mesmo que você depois recorte ou edite a foto principal. Se você comparar a miniatura com a imagem final e algo nela estiver faltando ou diferente, isso é um indicador genuíno e bem documentado de edição posterior - não um palpite, mas uma consequência de como o formato do arquivo realmente funciona.
Nada disso é visível em um visualizador de fotos comum. Viaja em silêncio junto com o arquivo até que algo - esta ferramenta, ou o próprio processo de upload de uma plataforma - o remova.
Por que isso importa na prática
Isso não é hipotético. Fotos com marcação de GPS já expuseram endereços residenciais em anúncios imobiliários e de aluguel, revelaram a localização de pessoas que especificamente não queriam ser encontradas, e comprometeram o anonimato de fontes em reportagens sensíveis - tudo a partir de uma única foto sem edição, porque ninguém pensou em verificar o que estava viajando junto com ela. Os metadados da câmera, por si só, geralmente são inofensivos; é a combinação com uma publicação pública que transforma "só uma foto" em uma revelação de localização.
Fotos de aplicativos de namoro e de perfis sociais carregam o mesmo risco em um contexto mais pessoal. Dados de GPS incorporados em uma foto postada em um app de namoro podem revelar exatamente onde você mora ou passa o tempo, mesmo que sua bio nunca diga isso - que é precisamente o tipo de informação contra a qual alertam os guias de segurança de namoro online ao lidar com alguém que você acabou de conhecer. Remover os metadados de localização antes de publicar é um conselho padrão por essa razão, não uma precaução de nicho.
O mesmo risco se aplica, com mais em jogo, a fotos de crianças. Uma foto por outro lado completamente comum, tirada na escola, na creche ou no playground habitual de uma criança, carrega essa localização incorporada de forma invisível, mesmo quando um dos pais a compartilha só com família e amigos. Organizações de segurança infantil e autoridades costumam recomendar a remoção dos metadados de localização de fotos de crianças antes de publicá-las em qualquer lugar público - não por nada visível na foto, mas exatamente pelo tipo de dado do qual trata esta página.
Dois casos reais - e o limite do que a remoção de metadados resolve
Em dezembro de 2012, um milionário do software fugitivo das autoridades foi localizado em uma piscina específica na Guatemala porque o fotógrafo de uma revista esqueceu de remover os dados de GPS do iPhone de uma foto antes de publicá-la. Ele negou, depois admitiu no dia seguinte, e foi preso pouco depois. Esse é o risco de metadados na sua forma mais pura - e é exatamente o que a remoção de metadados protege.
Mas os metadados não são a única forma pela qual uma foto pode revelar uma localização. Em 2019, um stalker encontrou o apartamento de uma idol pop japonesa - e a agrediu na porta de casa - usando apenas os próprios selfies dela: ele deu zoom no reflexo de uma placa de trânsito em seus olhos, comparou com um cruzamento real no Google Street View, e depois restringiu para um andar específico usando as cortinas e o ângulo da luz do sol em outras fotos que ela havia postado. Nenhum dado de GPS estava envolvido em nenhum momento. Remover metadados não faz nada contra esse segundo risco - cada pista estava à vista na própria imagem visível, por isso a única defesa real ali é cuidar do que realmente aparece no enquadramento antes de postar, não do que está oculto no arquivo.
Mais duas coisas que vale a pena saber
Perfis de cor ICC não são um risco de privacidade como os dados de GPS, mas ainda são metadados - uma pequena descrição incorporada de como as cores no arquivo devem ser interpretadas, às vezes incluindo o nome do software ou hardware que o criou. Esta ferramenta também decodifica e mostra isso, em "detalhe completo de metadados", principalmente por completude e porque pode ser mais uma pista para descobrir de onde veio uma imagem.
O mapa completo de blocos - cada segmento individual do arquivo, em ordem, com sua posição e tamanho - existe para que você não precise confiar na palavra da ferramenta sobre o que ela encontrou. Se os números do mapa não baterem com o tamanho real do arquivo em bytes, isso é um bug que vale a pena reportar, não algo em que confiar cegamente.
PetaPixel sobre o incidente de metadados acima e NBC News sobre o caso de perseguição cobrem ambos em mais detalhes.