Esconder fotografias no telemóvel: o que fazem as opções integradas

Ficha complementar da lição “Esconder fotografias no telemóvel: o que fazem as opções integradas” — curso Segurança Online

Querer esconder fotografias no telemóvel é uma coisa normal, e as razões são quase sempre correntes: passas o telemóvel a alguém para mostrar uma imagem, e preferes que a pessoa não deslize para a seguinte. Tanto o iPhone como o Android têm isto integrado, e vale a pena saber do que protege exatamente.

Não existe nenhuma fonte pública portuguesa sobre este tema — nem do CNCS, nem da CNPD (Portugal), nem da ANACOM, nem da DECO. O que existe é documentação dos fabricantes em português europeu, e é dela que esta ficha tira os nomes das funções e os caminhos.

A. Porque é que isto conta

A situação habitual não tem nada de dramático: passas o telemóvel a alguém para mostrar uma fotografia e a pessoa desliza. Ou abres a galeria numa reunião e uma miniatura fica à vista da sala.

Os dois sistemas têm formas integradas de manter certas imagens fora da galeria principal, e nos dois podem ficar atrás da mesma verificação biométrica que abre o telemóvel.

E há uma assimetria que vale declarar. Do lado da Apple, a documentação em português europeu diz exatamente o que interessa. Do lado do Android, só há documentação pt-PT para os Samsung, através da Pasta Segura; a função equivalente nos restantes, a Pasta bloqueada do Google Fotos, só existe documentada em português do Brasil, e por isso é aqui nomeada sem ligação.

B. Conceitos-chave

Seis ideias sobre o que estas funções são e o que não são.

O álbum Oculto, no iPhone

As fotografias saem da biblioteca principal para um álbum chamado Oculto, e deixam de aparecer na biblioteca e nos outros álbuns. A Apple documenta-o em português europeu.

Porque é que isto te interessa: resolve bem o caso do dia a dia, e melhorou de forma decisiva. Desde o iOS 16, o iPadOS 16.1 e o macOS Ventura o álbum Oculto está «bloqueado por predefinição» e exige reconhecimento facial ou impressão digital; antes disso estava apenas fora do caminho. Podes ainda retirá-lo da vista, desativando «Mostrar álbum Oculto» nas definições das fotografias.

A Pasta Segura e a Pasta bloqueada, no Android

Nos aparelhos Samsung existe a Pasta Segura, protegida pelo Samsung Knox, que guarda «fotografias, vídeos, ficheiros, aplicações e dados que considera privados» e se abre com padrão, PIN, palavra-passe ou impressão digital. Nos restantes Android, a função equivalente para imagens é a Pasta bloqueada do Google Fotos.

Porque é que isto te interessa: a Samsung documenta em português europeu o detalhe que é o coração do tema — a Pasta Segura pode ser ocultada «de modo que não apareça no seu ecrã de Aplicações ou no ecrã inicial», continuando acessível pelo painel de notificações. O caminho é «Definições > Dados biométricos e segurança > Pasta Segura», e vale para os Galaxy, não para «o Android».

Do que isto protege

De alguém que desliza no teu telemóvel desbloqueado, de uma miniatura que aparece num ecrã partilhado, de uma aplicação que lê a tua galeria.

Porque é que isto te interessa: é a ameaça realista para quase todas as pessoas, e as funções integradas respondem-lhe diretamente.

Do que não protege

De quem tem o teu código, ou acesso técnico a um aparelho desbloqueado.

Porque é que isto te interessa: «escondido» soa mais forte do que é. A proteção real é a cifragem do aparelho e o teu código; isto é arrumação por cima disso. E, porque a fechadura do álbum é a fechadura do telemóvel pedida outra vez, o álbum é tão privado como o código — se alguém o conhece, muda-o antes de te apoiares nisto.

Os metadados das fotografias

As fotografias levam consigo dados sobre quando e, muitas vezes, onde foram tiradas, e com que aparelho.

Porque é que isto te interessa: conta mais do que esconder. Uma imagem enviada a alguém pode revelar o lugar onde foi tirada, a não ser que isso seja retirado — e os dois sistemas oferecem hoje essa opção na partilha. É a recomendação R32 deste programa.

Aplicações-cofre de terceiros

Aplicações que se propõem esconder fotografias atrás de um código próprio.

Porque é que isto te interessa: é a categoria que pede mais cautela. Está cheia de produtos de má qualidade, alguns dos quais já expuseram o que guardavam, e pedem acesso à galeria inteira. O critério do CNCS é explícito: «Opte pelas que são disponibilizadas por plataformas reconhecidas; verifique se as revisões de utilizadores e especialistas são positivas». As opções integradas são mais seguras e gratuitas.

C. Um exemplo concreto: passar o telemóvel

Queres mostrar a alguém uma fotografia da semana passada. Desbloqueias o telemóvel, abres a galeria e entregas o aparelho.

• A pessoa vê a fotografia.
• Depois desliza, como as pessoas fazem, e vê a seguinte, e a que vem depois.

Não aconteceu nada de malicioso. É esta a situação para que as funções integradas existem, e é de longe a mais comum.

Com a função em uso

• As imagens que preferias que não aparecessem estão no álbum Oculto ou na pasta protegida.
• Não surgem na galeria principal, nos itens recentes, nem nas recordações que o telemóvel monta sozinho.
• Abri-las exige a verificação biométrica, que quem tem o telemóvel na mão não tem.

Vale confirmar uma coisa no teu próprio aparelho: se o que escondeste tem, ou não tem, cópia de segurança. O comportamento mudou com as versões e com o serviço, e uma decisão assim toma-se a saber, não a assumir.

D. Experimenta: configurar e verificar os metadados

15 minutos, e a segunda metade aplica-se a todas as fotografias que partilhas.

Passo 1 — Encontrar a função

• iPhone: escolhe uma fotografia, abre o menu de partilha e toca em Ocultar. Depois confirma que o álbum Oculto está bloqueado e decide se o queres à vista.
• Samsung: «Definições > Dados biométricos e segurança > Pasta Segura», e move para lá o que quiseres.
• Outros Android: procura a Pasta bloqueada na aplicação de fotografias do telemóvel.

Passo 2 — Confirmar a fechadura

• Fecha a galeria, abre outra vez e verifica que os itens escondidos pedem o rosto, o dedo ou o código do aparelho.
• Se não pedirem, a definição não é o que assumias — e nas versões mais antigas do iPhone não pedia mesmo.

Passo 3 — Perceber a implicação da cópia de segurança

• Verifica, no teu telemóvel, se o que está escondido entra na cópia de segurança.
• Se entrar, está protegido de quem te pega no telemóvel mas existe noutro sítio; se não entrar, desaparece com o aparelho.
• Se algo ali dentro te importa, guarda uma cópia separada, num sítio cifrado.

Passo 4 — Ver o que uma fotografia revela quando a partilhas

• Os dois sistemas deixam retirar a localização no momento de partilhar.
• Experimenta uma vez com uma fotografia tirada em casa: vê o que vai anexado, antes e depois.

O passo 4 é o de aplicação mais larga. Esconder fotografias diz respeito ao teu aparelho; retirar os metadados diz respeito a todas as fotografias que envias a alguém.

E. Vídeos, artigos e outros recursos

Documentação dos fabricantes em português europeu, uma fonte institucional portuguesa para o critério das aplicações, e fontes internacionais independentes.

Apple (pt-PT) — Ocultar fotografias no iPhone, iPad, Mac ou Apple Vision Pro com o álbum Oculto
Onde se lê que o álbum Oculto está «bloqueado por predefinição» desde o iOS 16.
https://support.apple.com/pt-pt/104987

Samsung Portugal — O que é a Pasta Segura e como a posso usar?
O lado Android em português europeu, limitado aos Galaxy.
https://www.samsung.com/pt/support/mobile-devices/o-que-e-a-pasta-segura-e-como-a-posso-usar/

CNCS — Boas práticas no uso de smartphones
O critério da autoridade nacional para escolher uma aplicação, que é o que trava as aplicações-cofre duvidosas.
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

CNCS — Ciber-higiene e boas práticas de cibersegurança (PDF, 2022)
«Não instalar Apps duvidosas.»
https://www.cncs.gov.pt/docs/2ciberhig.pdf

Apple (pt-PT) — Rever e apagar aplicações
Se instalaste uma aplicação-cofre e queres voltar atrás.
https://support.apple.com/pt-pt/guide/personal-safety/ips41ef0e8c3/web

EFF — Keeping your data safe
Em inglês: a distinção entre escondido e cifrado, sem fonte portuguesa. Uma fotografia num álbum oculto continua legível num telemóvel desbloqueado.
https://ssd.eff.org/module/keeping-your-data-safe

FTC — Online privacy and security
Em inglês: o que se partilha sem se dar por isso, incluindo os metadados.
https://consumer.ftc.gov/identity-theft-and-online-security/online-privacy-and-security

NCSC (Reino Unido) — Cyber security advice for you and your family
https://www.ncsc.gov.uk/section/advice-guidance/you-your-family

SeguraNet (DGE)

Materiais portugueses para famílias e escolas, se as imagens envolvem crianças ou jovens.
https://www.seguranet.pt/

Linha Internet Segura (APAV) — 800 21 90 90
A linha de apoio portuguesa, se a partilha de imagens se tornou um problema.
https://cibercrime.apav.pt/index.php/linha-internet-segura

Links verificados em setembro de 2026. A função equivalente nos Android que não são Samsung só tem documentação em português do Brasil, e por isso não é aqui ligada.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Competências, ao nível FL2, e é invulgarmente prática: duas funções e um hábito.

Competências

• Usar o álbum Oculto ou a pasta protegida do telemóvel, e confirmar que está mesmo bloqueada.
• Retirar a localização ao partilhar uma fotografia.
• Julgar se uma aplicação de terceiros merece acesso à tua galeria, com o critério do CNCS.

Para profissionais e organizações

• Ter presente que as fotografias tiradas no trabalho podem levar a localização e a hora quando são partilhadas para fora.

Consciência

• Perceber que isto protege de uma pessoa, não de acesso técnico.
• Saber que a fechadura do álbum é a fechadura do telemóvel pedida outra vez.
• Reconhecer que os metadados viajam com a imagem.
• Confirmar o que acontece à cópia de segurança do que se esconde, em vez de assumir.

Para futuros formadores e embaixadores

• Tratar a razão para querer isto como assunto de mais ninguém: é uma função normal do telemóvel.

Comportamento Seguro

• Manter um código sólido no aparelho, que é a proteção verdadeira por baixo disto.
• Retirar a localização antes de partilhar fotografias.
• Preferir as funções integradas às aplicações-cofre de terceiros.

Para organizações

• Incluir os metadados nas orientações sobre partilha de imagens para fora.

G. Perguntas para levar contigo

1. Quando passas o telemóvel a alguém para mostrar uma fotografia, o que acontece se a pessoa deslizar?
2. Sabes se o teu álbum oculto está realmente bloqueado, ou apenas fora do caminho?
3. Já olhaste para os dados que vão anexados a uma fotografia que enviaste?
4. Tens alguma aplicação de terceiros com acesso à tua galeria inteira? Para que serve?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam aqui.

O aparelho por baixo

• R5 e MS4 — Um código sólido no aparelho, que é o que cifra o armazenamento e o que tranca estas funções.
• R7 — Um bloqueio do ecrã por inatividade curto.
• MS3 — A biometria é a escolha certa aqui: tranca o álbum sem revelar um código a quem está a olhar.

O que sai do aparelho

• R32 — Desativa a localização nas fotografias, o que resolve o problema na origem.
• MS7 — Revê quais as aplicações que têm acesso às tuas fotografias, e retira o que não precisa.
• R19 — Lembra-te de que o que fica fora da cópia de segurança não é recuperável.

Compromisso mínimo: confirma que o álbum pede a biometria, e retira a localização na próxima fotografia que partilhares.

Em resumo

• O iPhone e o Android têm isto integrado, e no iPhone o álbum Oculto está «bloqueado por predefinição» desde o iOS 16.
• Protege contra uma pessoa com o telemóvel na mão — que é a situação realista.
• Não há fonte pública portuguesa sobre o tema: os nomes e os caminhos vêm da Apple e da Samsung em português europeu.
• Confirma no teu aparelho o que acontece à cópia de segurança do que escondes, em vez de assumir.
• Retirar a localização antes de partilhar conta mais vezes do que esconder.

Outros recursos deste curso

As proteções que estão por baixo:

• Cifragem do telemóvel: já está ativa, vale a pena perceber
• Código de desbloqueio do telemóvel: escolher o método certo
• Permissões das aplicações: decidir ao que cada uma acede

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.