Dados recuperados depois de uma formatação: quando as fotografias de família mudam de dono

Os riscos da formatação rápida descrevem o que acontece aos dados: ficam no suporte, invisíveis mas legíveis, até que alguma coisa os sobrescreva. Os dados recuperados depois de uma formatação contam outra história — a do que acontece às pessoas: as fotografias dos filhos nas mãos de desconhecidos, os documentos a pedir de novo, as explicações a dar a amigos e familiares, a sensação de ter deixado a porta de casa aberta.

A distinção é útil, porque é no segundo plano que se decide de facto se compensa escolher a opção mais lenta quando se formata um cartão ou um disco. Este artigo tenta responder com franqueza, sem dramatizar e sem minimizar.

Aprofunda a recomendação sobre a formatação completa do disco: quando se prepara um suporte para outro uso ou para outra pessoa, escolher a formatação completa, que sobrescreve o espaço com zeros ou dados aleatórios, em vez da rápida, que apaga apenas o índice dos ficheiros.

Nota de variante: este texto está em português europeu. Onde se lê ficheiro, no Brasil diz-se arquivo; ecrã é tela e cópia de segurança é backup.

Um cenário realista

A Luísa comprou uma máquina fotográfica nova para as férias e decide vender a antiga, que ainda funciona muito bem. Põe-na à venda num site de anúncios de artigos usados, com o cartão de memória lá dentro: «assim fica pronta a usar», pensa, e é um gesto simpático para quem a comprar.

Antes de a enviar, faz o que lhe parece correto. Copia as fotografias para o computador de casa, abre o menu da máquina e escolhe «Formatar». A operação dura dois segundos e no ecrã aparece «Sem imagens».

O que o menu não diz é que, em muitas máquinas fotográficas e na maior parte dos sistemas, a opção predefinida é uma formatação rápida: põe a zero a lista dos ficheiros, mas deixa as imagens no lugar, e essas imagens podem ser trazidas de volta com programas de recuperação comuns, muitas vezes gratuitos.

No cartão estavam oito anos de família: o filho, o Tomás, na praia; a festa de anos com os colegas de turma; a avó no seu último Natal. Estavam também as fotografias tiradas «à pressa» para tratar de um assunto: o cartão de cidadão da Luísa, o cartão de utente do filho, uma fatura da luz com a morada. E muitas imagens traziam consigo os metadados de localização, ou seja, as coordenadas do sítio onde tinham sido tiradas — incluindo a casa.

Dois meses depois, uma mãe da turma do Tomás manda-lhe uma captura de ecrã: algumas fotografias da festa de anos aparecem num perfil desconhecido de uma rede social, juntamente com outras imagens de família que a Luísa reconhece de imediato.

A partir daqui, as consequências distribuem-se por cinco planos.

1. Consequências operacionais: perceber o que saiu de casa

Exemplo prático

A Luísa não faz ideia de quantas fotografias ainda eram recuperáveis, nem de quais. Tem de percorrer oito anos de pastas no computador para reconstruir o que havia no cartão e, sobretudo, que imagens mostravam documentos ou pormenores da casa.

Efeitos possíveis

• horas passadas a reconstruir a lista das imagens que podem ter sido recuperadas;
• denúncias à plataforma a pedir a remoção do perfil e das fotografias;
• pedido de substituição dos documentos fotografados, com marcações e filas de espera nos balcões;
• verificação das contas da família, para o caso de alguma fotografia mostrar palavras-passe, códigos ou capturas de ecrã.

Porque importa

O problema operacional não é a máquina fotográfica, que já vai longe: é não saber o que, exatamente, foi entregue com ela. Quem tem uma cópia de segurança organizada parte com vantagem, porque consegue reconstruir o conteúdo do cartão em pouco tempo. É aqui que ajuda o hábito da cópia de segurança das fotografias e dos vídeos, que serve também para saber o que ficou exposto.

2. Consequências financeiras: quando uma fotografia se torna um documento

Exemplo prático

A fotografia do cartão de cidadão está nítida, frente e verso. Umas semanas depois, a Luísa recebe a comunicação de uma instituição de crédito sobre um pedido de empréstimo que nunca fez. Noutra ocasião, uma mensagem pede-lhe um pagamento «para não publicar mais fotografias».

Efeitos possíveis

• tentativas de abrir contratos, assinaturas ou créditos em nome da Luísa;
• custos com a emissão de novos documentos e com eventuais processos de contestação;
• pedidos de dinheiro por parte de quem tem as imagens, a que convém não responder e que se guardam como prova;
• tempo de trabalho perdido em balcões, telefonemas e verificações;
• nalguns casos, despesas que não se conseguem recuperar.

Porque importa

A máquina fotográfica foi vendida por umas dezenas de euros, mas o valor económico não está no objeto: está nos documentos fotografados e na informação que as fotografias contam. Para perceber como alguém consegue chegar a esses ficheiros, vê o artigo sobre como se tenta recuperar ficheiros de discos formatados.

3. Consequências legais e regulamentares: quando nas fotografias há outras pessoas

Exemplo prático

Nas fotografias da festa estão os colegas de turma do Tomás, ou seja, crianças de outras famílias, cuja imagem foi confiada à Luísa sem que ninguém pensasse nisso, como se faz entre amigos. Agora essas imagens circulam sem o consentimento de ninguém.

Efeitos possíveis

• necessidade de denunciar os conteúdos à plataforma e, nos casos mais sérios, às autoridades;
• pedidos de esclarecimento por parte dos pais das outras crianças;
• recolha e conservação das provas: capturas de ecrã, endereços das páginas, datas;
• ponderação de uma queixa, se houver tentativas de chantagem ou de uso dos documentos.

Porque importa

Quem guarda imagens de outras pessoas, sobretudo de menores, torna-se de algum modo seu guardião, mesmo num contexto familiar. A Luísa não divulgou nada: foi ela que sofreu uma exposição. Mas o momento e a forma da reação contam.

Em Portugal, uma queixa pode ser apresentada na PSP ou na GNR, ou online no portal Queixa Eletrónica; quando há chantagem ou uso indevido de documentos, entra em jogo a Polícia Judiciária, competente para os crimes informáticos. A CNPD é a autoridade de controlo para a proteção de dados pessoais: qualquer pessoa cujos dados tenham sido usados de forma indevida pode apresentar-lhe queixa.

Este artigo é informação geral e não substitui aconselhamento jurídico. Se fotografias ou documentos pessoais, teus ou de outras pessoas, forem divulgados sem consentimento, o mais prudente é falar com um profissional ou com as autoridades competentes.

4. Consequências reputacionais e relacionais: quando é preciso explicar

Exemplo prático

A Luísa tem de escrever às outras famílias da turma. Umas compreendem, outras zangam-se. No grupo de mensagens dos pais, durante uns dias, não se fala de outra coisa. O Tomás, que tem doze anos, pergunta porque é que as fotografias dele estão «na internet».

Efeitos possíveis

• constrangimento ao contar pormenores privados que se preferia guardar;
• famílias que, durante algum tempo, pedem para não serem fotografadas ou para não aparecerem;
• tensões em casa sobre quem devia ter verificado.

Porque importa

Numa comunidade pequena, como uma turma ou um grupo de amigos, a confiança faz-se de gestos simples: uma fotografia partilhada, uma imagem bem guardada. Por isso a transparência conta mais do que a defesa. Avisar cedo as pessoas envolvidas, dizer o que aconteceu e o que se está a fazer faz parte da resposta, não é um pormenor para tratar mais tarde.

5. Consequências pessoais: quando se mexe nas memórias

Exemplo prático

A Luísa volta a ver as fotografias da avó e já não consegue olhar para elas com a serenidade de antes. Sabe que há cópias daqueles momentos num sítio que não conhece, nas mãos de pessoas a quem não sabe dar nome.

Efeitos possíveis

• sensação de intrusão na vida privada, parecida com a de um assalto a casa;
• uma incerteza que não se fecha: é impossível saber quantas cópias das fotografias existem;
• preocupação com a segurança da casa, já que algumas imagens mostravam a sua localização;
• sentimento de culpa em relação aos filhos e às pessoas fotografadas;
• desconfiança da fotografia digital e de qualquer venda futura de um aparelho.

Porque importa

É a consequência menos visível e muitas vezes a mais longa, porque as fotografias de família não têm preço: têm valor afetivo, e esse valor inclui o direito de decidir quem as vê. Convém dizê-lo com clareza: se te aconteceu, não foi por ingenuidade. Aconteceu porque o comando «Formatar» parece definitivo, e quase ninguém explica a diferença entre formatação rápida e completa.

O custo que ninguém põe nas contas: o tempo

As consequências económicas estimam-se com alguma facilidade. O tempo, muito menos — e é quase sempre a parcela mais pesada.

Uma estimativa realista, baseada na forma como estas situações costumam decorrer:

São horas que não estavam na agenda, tiradas ao trabalho e à família.

A comparação é implacável precisamente por isso: uma formatação completa leva uns minutos a mais, ou no máximo umas horas num disco grande, e faz-se uma única vez.

As consequências que recaem sobre outros

As fotografias de família raramente dizem respeito apenas a quem as tirou.

• Os filhos veem imagens da sua infância fora do controlo da família, sem terem escolhido nada.
• As outras crianças fotografadas nas festas ou nos passeios sofrem uma exposição que os pais não puderam evitar.
• Os familiares e os amigos aparecem em momentos privados, por vezes em locais reconhecíveis.
• O companheiro ou a companheira partilha as mesmas preocupações com a casa e os documentos, e muitas vezes as mesmas contas.
• Quem compra aparelhos usados de boa-fé fica com dados que não pediu nas mãos, e às vezes não sabe o que fazer com eles.

É por isso que, no Framework Cyber Welfare, a segurança pessoal não é tratada como assunto privado: cada suporte preparado com cuidado protege também as pessoas que lá estão dentro.

Dados recuperados depois de uma formatação: a ligação com a recomendação

Todas estas consequências partem do mesmo ponto: uma formatação rápida num suporte que ia passar para outra pessoa.

Não uma máquina avariada. Não uma distração. Uma opção predefinida que parece fazer o seu trabalho, porque o ecrã mostra um cartão vazio, enquanto o conteúdo continua lá.

É por isso que a recomendação R21 não é um pormenor técnico: é a escolha que decide se um aparelho cedido leva consigo só o seu valor ou também as tuas memórias. A preparação completa de um aparelho antes de o vender ou oferecer é o tema de apagar os dados antes de ceder um aparelho; aqui o foco está apenas na escolha do tipo de formatação.

Como reduzir o risco

1. Quando formatas um suporte que vai mudar de dono, escolhe sempre a formatação completa. Vale para cartões de memória, pens, discos externos e discos internos. Os passos estão em fazer uma formatação completa.
2. Se puderes, não entregues o cartão de memória com a máquina. Um cartão novo custa pouco; as memórias que o antigo guarda, não.
3. Conhece a diferença entre as duas opções, para a reconheceres mesmo quando o menu não a torna evidente: explica-a o artigo formatação rápida ou formatação completa.
4. Faz uma cópia das fotografias antes de formatar, para que a escolha mais segura não te custe nenhuma memória.
5. Pondera a cifragem dos dispositivos pessoais: nas memórias flash, como cartões e pens, até uma formatação completa pode não chegar a todos os cantos da memória, e cifrar os dados dos dispositivos pessoais torna ilegível o que lá ficar.
6. Não guardes fotografias de documentos na máquina ou no telemóvel mais tempo do que o necessário para o assunto que as justificou.

Se já aconteceu, a ordem que costuma funcionar é esta: guardar as provas antes de pedir a remoção dos conteúdos; não responder a pedidos de dinheiro; pedir a substituição dos documentos que aparecem nas fotografias; avisar cedo as famílias envolvidas; e só depois tratar do resto. Nenhum destes passos apaga o que já circulou, mas todos reduzem o que ainda pode acontecer.

Se, depois de ceder um suporte, te ficou alguma dúvida, os sinais de uma formatação incompleta ajudam-te a perceber se deves agir. Para uma visão mais ampla dos teus hábitos, podes fazer a Autoavaliação de Resiliência Digital.

Ligação ao Framework Cyber Welfare

As consequências são o ponto em que o risco técnico ganha rosto: é aqui que uma caixa assinalada por hábito passa a ter peso.

Níveis de maturidade digital.

• FL1 – Básico. Vês o comando «Formatar» como uma borracha definitiva e não pensas no que fica.
• FL2 – Inicial. Antes de vender ou oferecer um suporte, escolhes a formatação completa e, se possível, ficas com o cartão.
• FL3 – Autónomo. Sabes que nas memórias flash a formatação não chega sozinha e juntas-lhe a cifragem.
• FL4 – Hábil. Não deixas acumular fotografias de documentos nos aparelhos, e as cópias de segurança permitem-te saber a cada momento o que um suporte contém.
• FL5 – Especialista-Guia. Ajudas outras famílias, a escola ou a associação a preparar os aparelhos que mudam de mãos, e a reagir com calma quando algo já correu mal.

Nível de referência: FL2 – Inicial. É o nível em que a segurança deixa de ser uma regra abstrata e passa a ser uma escolha com razões.

O que podes verificar hoje

Lista breve

• ☐ Sei que o comando «Formatar» da máquina fotográfica ou do computador faz muitas vezes uma formatação rápida
• ☐ Antes de vender ou oferecer um suporte, escolho a formatação completa
• ☐ Tiro o cartão de memória dos aparelhos que cedo, quando posso
• ☐ Tenho uma cópia de segurança das fotografias de família em mais de um sítio
• ☐ Não guardo fotografias de documentos nos aparelhos mais do que o necessário

Conclusão

Uma formatação rápida não produz «um risco informático». Produz fotografias de família nas mãos de desconhecidos, documentos para substituir, mensagens constrangedoras para escrever a outros pais e um período em que se olha para as próprias memórias com uma ponta de inquietação.

A boa notícia é que a maior parte destas consequências se evita com dois gestos, ambos ao alcance de qualquer pessoa: escolher a formatação completa quando um suporte muda de dono e, se possível, ficar com o cartão de memória. Os dados recuperados depois de uma formatação são quase sempre dados que ninguém chegou a sobrescrever.

Pergunta para pensar. Lembra-te do último cartão, pen ou máquina fotográfica que vendeste ou ofereceste: que fotografias estavam lá dentro, e gostavas de saber quem está a olhar para elas agora?

Recursos relacionados

Um guia prático e uma entrada do glossário sobre dois aspetos deste tema:

• regra 3-2-1 da cópia de segurança — como manter as memórias de família em três cópias, uma delas fora de casa, antes de entregar qualquer suporte
• cifragem do disco — o que torna ilegível um cartão ou um disco mesmo quando a formatação não chega a todo o lado

Conteúdos relacionados

• formatação completa do disco — a recomendação de referência
• riscos da formatação rápida — o plano técnico: o que fica no suporte e porquê
• fazer uma formatação completa — os passos a seguir antes de ceder um suporte
• sinais de uma formatação incompleta — como perceber se um suporte cedido ainda tinha dados legíveis
• recuperar ficheiros de discos formatados — o mecanismo que traz de volta ficheiros que pareciam desaparecidos
• apagar os dados antes de ceder um aparelho — a preparação completa de um aparelho antes da venda ou da oferta

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.