Como verificar se uma foto contém metadados ocultos: EXIF, GPS, IPTC, XMP

Resposta rápida

Para verificar se uma foto contém metadados ocultos, inspecione o arquivo exato que você vai compartilhar, não apenas a cópia na sua biblioteca. No iPhone, abra a foto em Fotos e deslize para cima ou toque no botão de informação. No Mac, abra em Pré-Visualização e vá em Ferramentas > Mostrar Inspetor. No Windows, clique com o botão direito no arquivo, escolha Propriedades e abra a aba Detalhes. Para uma checagem de privacidade sem enviar o arquivo, arraste-o para um leitor EXIF baseado em navegador como o PhotoTools Remove EXIF.

Os campos a olhar primeiro são GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation e qualquer campo de criador, legenda, palavra-chave, copyright ou local adicionado por software de edição. Se houver coordenadas GPS, trate a foto como sensível à localização. Se só houver ajustes de câmera, o risco costuma ser menor, mas depende do contexto.

Uma boa checagem de metadados tem 3 passagens:

1. Confira os campos de metadados.
2. Confira os pixels visíveis em busca de detalhes privados.
3. Limpe uma cópia e reconfirme o arquivo limpo antes de compartilhar.

Esse último passo é o que as pessoas pulam. Elas limpam um arquivo e depois mandam por engano o original a partir de Fotos, iCloud, Google Photos, e-mail ou um app de chat.

O que os metadados ocultos de uma foto podem conter

Metadados de foto são dados armazenados dentro ou ao lado do arquivo de imagem. Não aparecem na própria imagem, mas softwares podem lê-los. Uma foto de celular comum pode conter vários tipos de metadados:

EXIF é a palavra que quase todos conhecem, mas é só uma fatia dos metadados de uma foto. Os metadados IPTC são comuns em fluxos de notícia, banco de imagens e editoração. XMP é largamente usado pela Adobe e outras ferramentas criativas para embutir rótulos, descrições, direitos e dados de fluxo. Uma checagem de privacidade deve olhar além da palavra «EXIF» e fazer uma pergunta mais simples: o que este arquivo revela?

Um exemplo realista

Uma foto de celular pode mostrar uma xícara de café. O arquivo ainda pode dizer:

Um campo isolado nem sempre é perigoso. Juntos, os campos contam uma história: onde a foto foi tirada, quando, com qual dispositivo e que fluxo passou por ela depois.

Tabela de triagem de privacidade

Use esta tabela ao decidir se deve limpar um arquivo antes de compartilhar.

A chave é o contexto. Uma tag GPS numa foto de um monumento público pode não pesar. Uma tag GPS numa foto tirada na sua sala pesa muito.

Onde checar os metadados, por plataforma

Se você só precisa saber «esta foto vaza GPS?», as ferramentas nativas ou o PhotoTools bastam. Se precisa inspecionar toda tag possível antes de trabalho jurídico, jornalístico, de arquivo ou entrega ao cliente, use o ExifTool ou outra ferramenta desktop dedicada a metadados.

Checando metadados no iPhone

O app Fotos da Apple pode mostrar os metadados salvos de fotos e vídeos. Abra a foto, deslize para cima ou toque no botão de informação. Dependendo do arquivo, você vê o dispositivo que capturou, a data e hora, os ajustes de câmera, o tamanho do arquivo e a localização em um mapa.

Para uma checagem rápida de privacidade:

1. Abra a foto em Fotos.
2. Deslize para cima ou toque no botão de informação.
3. Procure por um mapa, um nome de local, data/hora, modelo da câmera e detalhes do arquivo.
4. Se houver localização, decida se aquele lugar é seguro para compartilhar.
5. Se compartilhar pelo menu de compartilhamento do iOS, toque em Opções e desative Localização apenas para esse envio.

Duas ressalvas importam. Primeiro, a alavanca de Localização do menu de compartilhamento vale só para aquela ação; ela não limpa o arquivo original da sua biblioteca. Segundo, nem todo caminho de envio usa o menu de compartilhamento. Um formulário web, um seletor de arquivo em nuvem ou um anexo de documento pode enviar o arquivo original.

Checando metadados no Mac

No macOS, a Pré-Visualização é o visualizador nativo mais rápido.

1. Abra a foto na Pré-Visualização.
2. Escolha Ferramentas > Mostrar Inspetor, ou pressione Cmd+I.
3. Abra o painel Mais Informações.
4. Verifique as abas EXIF, GPS, TIFF e Geral, se aparecerem.

Você também pode clicar com o botão direito no arquivo no Finder, escolher Obter Informações e expandir Mais Informações. O Finder serve para uma olhada rápida, mas a Pré-Visualização costuma mostrar mais detalhes.

Se usar o app Fotos no Mac, abra a imagem e use o painel de informações para checar data, localização, câmera e informações do arquivo. Como no iPhone, é um resumo legível, não um despejo completo de metadados.

Checando metadados no Windows

No Windows, clique com o botão direito no arquivo de imagem, escolha Propriedades e abra a aba Detalhes. Procure marca/modelo da câmera, data de captura, dimensões e campos GPS. Se houver GPS, o Windows pode mostrar latitude e longitude em uma seção GPS.

A aba Detalhes do Windows é útil, mas parcial. Ela pode não mostrar MakerNotes, XMP, IPTC, miniaturas embutidas ou metadados em formatos menos comuns. Se o arquivo é sensível e a aba Detalhes parece vazia, não presuma que está totalmente limpo. Reconfira com um leitor de metadados dedicado.

Checando metadados no navegador com o PhotoTools

O PhotoTools é útil quando você quer uma checagem de privacidade local sem enviar para um servidor uma foto de identidade, foto de família, imagem de cliente ou foto de produto.

O fluxo:

1. Abra Remove EXIF.
2. Solte o arquivo exato que você vai compartilhar.
3. Confira os campos exibidos no card do arquivo.
4. Preste atenção especial a GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation, exposição, ISO, distância focal, flash e campos de espaço de cor.
5. Se o GPS estiver presente, o PhotoTools sinaliza como aviso de privacidade.
6. Clique em Strip & Download para exportar uma cópia limpa.
7. Limpe a ferramenta e solte de novo a cópia limpa.
8. Confirme que os campos sensíveis sumiram antes de enviar ou postar.

O PhotoTools hoje foca nos campos EXIF/GPS de privacidade mais comuns, não em toda tag possível de um arquivo. A exportação limpa é feita desenhando os pixels da imagem em um novo canvas do navegador e salvando um novo JPG ou PNG, o que descarta o invólucro antigo de metadados. Para o compartilhamento do dia a dia isso basta. Para uma inspeção forense completa de todos os grupos de metadados, use o ExifTool.

JPG/JPEG e PNG são os formatos mais seguros para esse fluxo. Arquivos HEIC podem ser inspecionados corretamente em navegadores que os expõem como imagens, mas o suporte varia. Se um HEIC não carregar, exporte antes uma cópia JPG a partir de Fotos e inspecione e limpe essa cópia.

Checando metadados com o ExifTool

Se você se sente à vontade na linha de comando, o ExifTool é a forma mais completa de inspecionar metadados de imagem.

Use:

exiftool -a -G1 -s photo.jpg

O que as flags fazem:

• -a mostra tags duplicadas em vez de escondê-las.
• -G1 mostra o grupo de metadados, como EXIF, GPS, XMP, IPTC ou MakerNotes.
• -s imprime nomes curtos das tags, mais fáceis de escanear.

É útil quando um visualizador nativo não diz nada, mas você ainda quer checar IPTC, XMP, miniaturas, notas de câmera ou histórico de edição. Também serve para comparar o arquivo original e o limpo lado a lado.

O que procurar primeiro

Ao abrir um visualizador de metadados, não tente ler cada campo técnico de cima a baixo. Comece pelos campos que mudam a decisão de compartilhar.

Campos GPS

Procure:

• GPSLatitude
• GPSLongitude
• latitude
• longitude
• GPSAltitude
• GPSTimeStamp
• GPSImgDirection

Latitude e longitude são o principal. Cole-as em um mapa e podem apontar o local da captura. Altitude, direção e hora GPS acrescentam contexto.

Campos de tempo

Procure:

• DateTimeOriginal
• CreateDate
• DateTimeDigitized
• OffsetTimeOriginal
• SubSecTimeOriginal

A hora da captura pode revelar rotinas. Um lote de fotos pode mostrar quando alguém sai de casa, chega ao trabalho, visita uma escola ou está viajando.

Campos de dispositivo e software

Procure:

• Make
• Model
• LensModel
• Software
• ProcessingSoftware

Costumam ter risco menor do que o GPS, mas podem identificar o dispositivo ou o app usado. Para postagem anônima, denúncia pública, trabalho sensível com cliente ou anúncios de marketplace, remova.

Campos IPTC e XMP

Procure:

• Creator
• Copyright
• Credit
• Caption
• Description
• Keywords
• Location
• City
• Country
• Source
• CreatorTool

Estes campos nem sempre são ruins. Fotógrafos podem querer manter copyright e criador de propósito. O risco é o contexto acidental: nomes de cliente, códigos internos de projeto, rótulos de produtos não lançados ou palavras de local que você não pretendia publicar.

O que fazer depois de encontrar metadados

Se a foto só vai para seu arquivo pessoal, você pode querer manter os metadados. EXIF ajuda na busca, na organização, nos ajustes de câmera e na memória. Não remova do seu único original a menos que seja a intenção.

Se a foto vai sair do seu controle, faça uma cópia limpa:

1. Guarde o original em seu arquivo privado.
2. Remova os metadados de uma cópia.
3. Renomeie a cópia se o nome expuser contexto.
4. Reconfira a cópia limpa.
5. Envie ou compartilhe só a cópia limpa.

Para envio pontual do iPhone, o menu de compartilhamento da Apple pode desligar Localização antes de compartilhar. É conveniente, mas não é o mesmo que criar um arquivo limpo reutilizável. Para e-mail, fóruns, links de nuvem, relatórios de bug, anúncios de marketplace, envios ao cliente e anexos de chat em qualidade original, limpe o arquivo você mesmo antes que ele saia do dispositivo.

Quando «nenhum metadado encontrado» não basta

Um leitor de metadados só pode dizer o que consegue ler daquele arquivo. Um resultado limpo é boa notícia, mas não é toda a revisão de privacidade.

Cheque também:

• A imagem visível: rostos, documentos, correspondência, placas de veículo, quadros brancos, telas, abas do navegador, alfinetes de mapa, reflexos, nomes de escola e placas de rua.
• O nome do arquivo: client-launch-bedroom-final.jpg diz muito mesmo sem EXIF.
• O arquivo exato: um serviço em nuvem pode exportar uma cópia nova com metadados diferentes.
• Live Photos e vídeos: limpar a imagem estática não limpa o vídeo pareado.
• Arquivos sidecar: fluxos raw podem guardar metadados em sidecars .xmp.
• Dados de plataforma: um app social pode remover o EXIF público, mas ainda receber o envio original e coletar sua própria localização ou dados de conta.
• Tags manuais de localização: uma legenda, check-in, título de álbum ou adesivo de mapa podem revelar o local mesmo depois de remover o GPS.

Por isso o melhor hábito é simples: inspecione, limpe, reconfira e depois compartilhe.

Fontes oficiais e técnicas consultadas

• Suporte da Apple: ver informações de fotos e vídeos no iPhone
• Suporte da Apple: gerenciar metadados de localização em Fotos
• Padrão IPTC Photo Metadata
• Visão geral do Adobe XMP
• ExifTool de Phil Harvey
• Parser de metadados JavaScript exifr