Artigo
O que acontece com os metadados da sua foto quando você a compartilha
Uma foto tirada em um celular carrega metadados incorporados: modelo da câmera, data e hora, muitas vezes coordenadas GPS exatas, gravados no arquivo do mesmo jeito que em toda câmera e celular de consumo que segue o padrão Exif. O que acontece com esses dados depois depende inteiramente de como a foto viaja. O seletor de fotos de um aplicativo de mensagens geralmente recomprime a imagem para o chat e remove os campos incorporados como efeito colateral; a opção de enviar arquivo do mesmo aplicativo geralmente entrega os bytes originais intocados. Aqui está o único mecanismo por trás de cada canal, e como conferir o que realmente aconteceu com uma foto específica em vez de adivinhar.
Um único mecanismo por trás de cada canal
Metadados como o Exif são incorporados nos bytes do arquivo, dentro do mesmo contêiner que os pixels. Sempre que um aplicativo decodifica uma imagem e a recodifica, para redimensioná-la para uma bolha de chat, para comprimi-la para um feed, para convertê-la para outro formato, ele monta um arquivo novo em folha, e a menos que essa etapa copie os metadados explicitamente, o arquivo novo simplesmente não os tem. Enviar ou copiar os bytes originais exatos, por outro lado, não muda nada, então o que estava incorporado continua incorporado. Cada canal descrito abaixo é uma versão dessa mesma bifurcação: recomprimir, ou entregar o original.
Aplicativos de mensagens: seletor de fotos versus arquivo ou documento
A maioria dos aplicativos de chat oferece duas formas distintas de enviar uma imagem, e elas se comportam de modo diferente exatamente pelo motivo acima. Escolher uma foto pelo seletor de imagens normal, aquele que mostra uma grade de galeria e uma prévia, tipicamente a recomprime para um tamanho e qualidade adequados ao chat, que é a etapa de recodificação que descarta metadados incorporados. Escolher enviar a mesma imagem como arquivo ou documento em vez disso pula esse processamento e transmite os bytes originais, metadados incluídos. Uma foto enviada como arquivo que parece mais nítida e baixa como um arquivo visivelmente maior que a mesma foto enviada como imagem normal é evidência direta de que essa mesma recodificação aconteceu, ou não.
Capturas de tela começam do zero
Uma captura de tela não é uma foto recodificada, é uma imagem nova em folha criada pelo processo de captura de tela do sistema operacional, e ela nunca esteve conectada a uma câmera, então não há campo GPS Exif ou modelo de câmera para herdar de início. O que uma captura de tela carrega depende do sistema operacional: alguns gravam um timestamp de captura ou dimensões básicas no arquivo, nada disso ligado a onde uma foto subjacente foi realmente tirada. É também por isso que tirar uma captura de tela de uma foto, em vez de compartilhar o arquivo, às vezes é sugerido como um jeito de repassar uma imagem sem seus metadados originais, ao custo de uma perda de qualidade pela recodificação extra.
Feeds públicos passam pela mesma bifurcação
Fotos enviadas para um feed ou story público geralmente passam por um processamento do lado do servidor que gera os tamanhos que a plataforma realmente serve, miniaturas, versões do tamanho do feed, às vezes um download em resolução completa, e esse processamento é outra recodificação, então a cópia que os visitantes veem é tipicamente despida dos metadados que o arquivo original carregava. Isso não diz nada sobre o que a plataforma guarda nos próprios servidores a partir do envio original, só sobre o que acaba incorporado na versão que um estranho consegue baixar do feed.
Conferindo uma foto específica em vez de supor
Padrões gerais são um ponto de partida, não uma garantia: o comportamento dos aplicativos varia por versão e pelo recurso exato usado, e o único jeito de saber o que um determinado arquivo realmente carrega é olhar. Nosso leitor de EXIF abre uma imagem localmente e lista cada campo incorporado, GPS incluído, para que você possa conferir uma foto antes de enviá-la. Nosso removedor de EXIF remove esses metadados de uma cópia primeiro, então seja qual for o canal que você usar depois, não sobra nada sensível para carregar, independentemente de aquele canal removê-los de qualquer forma. As duas ferramentas rodam inteiramente no seu navegador: a foto que você confere ou limpa nunca é enviada.
Ferramentas neste artigo
Perguntas frequentes
Se um aplicativo de mensagens remove os metadados, minha localização está definitivamente segura?
Não totalmente. Remover o Exif do arquivo de imagem só afeta o que está incorporado nesse arquivo; isso não diz nada sobre se o próprio aplicativo ou plataforma registra sua conta, endereço IP ou horário de envio nos próprios servidores. Metadados removidos significam que a própria imagem não carrega mais as coordenadas, não que o arquivo foi enviado anonimamente.
Apagar uma foto do meu celular remove os dados de localização das cópias que já enviei?
Não. No momento em que uma cópia saiu do seu dispositivo, os metadados que ela carregava naquele instante viraram parte de um arquivo separado, no dispositivo do destinatário, em um servidor, onde quer que tenha caído. Apagar o original depois não tem efeito nenhum sobre cópias que já existem em outro lugar.
Como sei com certeza se uma foto específica ainda tem dados de GPS?
Abra-a em um leitor de EXIF e olhe o campo de GPS diretamente em vez de supor com base em qual aplicativo ou configuração você usou. O comportamento muda por versão do aplicativo e por qual opção de envio foi escolhida, então a única checagem confiável é ler o arquivo real que você está prestes a enviar.