Quase ninguém descobre a geolocalização das fotografias a ler as definições. Descobre-a por acaso: uma memória da galeria com o nome do bairro no título, um mapa cheio de pontinhos em cima de casa. Os primeiros sinais de fotografias que partilham a localização aparecem quase sempre assim, sem ninguém os procurar.
Este artigo reúne-os e explica-os: são os rastos que indicam que o telemóvel guarda o lugar dentro das imagens e que esse lugar pode sair do telemóvel juntamente com elas. Em linguagem técnica fala-se de indicadores de compromissão, ou IOC (Indicators of Compromise): aqui não assinalam um ataque, mas uma exposição da tua privacidade que talvez não tenhas escolhido.
É o aprofundamento diagnóstico da recomendação para desativar a localização nas fotografias. Ali explica-se o que fazer; aqui, como perceber se é preciso fazê-lo.
Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; ecrã é tela e aplicação é aplicativo.
Sinais de fotografias que partilham a localização: o que são
Um indicador é um rasto observável que sugere que alguma coisa não está a correr como gostarias.
No caso das fotografias, há três termos a conhecer:
- geolocalização: a função que acrescenta a fotografias e vídeos as coordenadas geográficas do ponto onde foram tirados;
- metadados: as informações escondidas dentro do ficheiro que descrevem a imagem, como a data, a hora, o modelo do telemóvel e, se a geolocalização estiver ativa, o lugar;
- permissão de localização: a autorização que o sistema operativo do telemóvel concede a cada aplicação, câmara incluída, para saber onde estás.
Um sinal não é prova de que alguém conhece a tua morada. É um convite a verificar: pode ter uma explicação inocente — uma função que usas de bom grado para reencontrar as memórias de viagem — ou indicar que as coordenadas de casa, da escola ou do trabalho viajam com as fotografias que envias.
Dar por isso cedo significa seres tu a decidir o que partilhas, antes que muitas fotografias contem os teus hábitos.
Porque é que contam mais quando partilhas com frequência
Enquanto as fotografias ficam no telemóvel, a localização guardada é um dado teu.
O quadro muda quando as fotografias saem. Alguns canais retiram os metadados, outros conservam-nos, e nem sempre é evidente qual é qual. Uma fotografia enviada numa conversa «como ficheiro» para não perder qualidade, anexada a um e-mail, partilhada através de uma ligação a partir de um serviço na nuvem ou carregada num site de anúncios pode levar consigo as coordenadas intactas. Quem quiser perceber o que contém realmente um ficheiro e o que retiram os diferentes canais encontra tudo no artigo sobre os metadados EXIF das fotografias.
Há ainda uma segunda razão: o efeito soma-se. Uma fotografia isolada diz pouco. Muitas fotografias ao longo do tempo desenham um mapa: onde dormes, onde trabalhas, a que horas sais, quando estás de férias. Por isso, um sinal no telemóvel deve ser lido a pensar em tudo o que partilhaste até agora, e não só na última fotografia.
Indicadores técnicos
São os que o próprio telemóvel mostra, nas definições ou nas aplicações do sistema. Não é preciso nenhuma ferramenta externa: basta saber onde olhar.
| Indicador | O que significa | Porque é relevante | Onde se observa | O que fazer |
|---|---|---|---|---|
| A galeria mostra as fotografias num mapa | As imagens contêm coordenadas que a galeria sabe ler | Se a galeria as vê, outros também as podem ver quando o ficheiro sai intacto | Secção «Lugares», «Mapa» ou parecida da aplicação da galeria | Decide se a função te serve; se não, desativa a localização para as novas fotografias |
| As informações da fotografia mostram coordenadas ou uma morada | Aquele ficheiro concreto contém o lugar onde foi tirado | É a informação que viaja com a fotografia quando a envias como ficheiro original | Desliza o dedo para cima sobre a fotografia ou abre «Informações» ou «Detalhes» | Antes de a partilhares, usa a opção para remover a localização |
| A permissão de localização da câmara está em «sempre» ou «durante a utilização» | A câmara pode saber onde estás em cada fotografia | Cada fotografia nova nasce com coordenadas, sem que dês por isso | Definições de privacidade do telemóvel, na secção das permissões ou da localização | Escolhe «não permitir» ou «perguntar sempre», se o telemóvel tiver essa opção |
| A localização exata está ativa para a câmara | As coordenadas guardadas são precisas, não aproximadas | É a diferença entre «naquela cidade» e «naquele pátio» | Detalhe da permissão de localização da câmara | Se manténs a localização, pondera passar à aproximada |
| Outras aplicações com câmara própria têm acesso à localização | Aplicações de conversa e redes sociais podem guardar o lugar por conta própria | A geolocalização pode continuar ativa mesmo depois de teres arrumado a câmara principal | Lista das aplicações com permissão de localização | Revê as permissões uma a uma, como se explica em verificar as permissões das aplicações |
| O ícone da localização aparece quando abres a câmara | O sistema assinala que uma aplicação está a usar a localização naquele momento | É um aviso em tempo real, visível sem abrir nenhum menu | Barra de estado no topo do ecrã | Verifica a permissão da câmara; se não a tinhas escolhido, muda-a |
| Álbuns partilhados com um mapa ou um lugar | As fotografias do álbum conservam a localização para todos os participantes | Quem está no álbum pode ver onde foram tiradas | Vista do álbum partilhado, informações de cada fotografia | Verifica as opções do álbum e retira a localização das fotografias já partilhadas |
Sinais que podes observar
Não exigem abrir as definições: notam-se ao usar o telemóvel e as redes sociais como sempre.
| Sinal | O que significa | Porque é relevante | Como dás por ele | O que fazer |
|---|---|---|---|---|
| Memórias automáticas com o nome dos lugares | A galeria agrupa as fotografias usando as coordenadas guardadas | Confirma que a localização fica registada nas imagens | Notificações ou coleções como «Fim de semana na praia» ou «O teu bairro» | Mantém-nas se gostas delas, mas retira a localização antes de partilhar |
| Uma rede social sugere-te o lugar quando publicas | A aplicação lê a localização da fotografia ou do telemóvel | O lugar pode ir parar à publicação com um toque distraído | Sugestão de um lugar ou de uma morada no ecrã de publicação | Recusa a sugestão se não a queres; revê a permissão de localização da aplicação |
| Comentários que adivinham onde estás | Alguém deduziu o lugar a partir da fotografia | Pode vir dos metadados, de um lugar acrescentado à publicação ou do que se vê na imagem | Perguntas ou piadas por baixo de uma publicação, mensagens privadas | Verifica a publicação e o ficheiro original; repensa o que partilhaste nos últimos tempos |
| Quem recebe a fotografia sabe onde foi tirada | O ficheiro chegou com a localização intacta | Quem o reencaminhar transmite também as coordenadas | Um familiar ou um conhecido diz-te «vi que estavas lá» | Remove a localização das fotografias antes de as enviares como ficheiro |
| As fotografias de um anúncio, abertas de novo, mostram a tua rua | Os originais carregados continham as coordenadas | Nem todos os sites retiram os metadados, e as fotografias dos anúncios chegam a desconhecidos | Informações das fotografias originais que usaste no anúncio | Substitui as fotografias por cópias sem localização |
| No ecrã de partilha aparece a opção «localização» | O telemóvel está prestes a enviar a fotografia com o lugar incluído | É o último momento útil para decidir | Botão «Opções» ou parecido, antes do envio | Desativa a inclusão da localização nesse envio |
Um exemplo concreto
A Sara acabou de comprar um roupeiro novo e põe à venda o antigo. Fotografa-o no quarto, carrega três fotografias num site de anúncios e, para mostrar melhor os pormenores, manda os originais «como ficheiro» a três pessoas interessadas.
Uma semana depois, a galeria propõe-lhe uma memória: «A tua casa». Por cima aparece um mapa, com um ponto exatamente em cima do prédio dela, em Lisboa.
A Sara nunca tinha pensado nisso. Abre as informações de uma das fotografias do roupeiro: por baixo da data aparece o nome da rua. Verifica a permissão da câmara: «durante a utilização da aplicação», ativa desde o dia em que configurou o telemóvel.
Não aconteceu nada de grave, mas três desconhecidos receberam um ficheiro com a morada de casa. A memória automática foi o primeiro sinal: a Sara muda a definição e volta a carregar no anúncio fotografias sem localização.
Repara no que a Sara fez, e no que não fez. Não apagou o anúncio em pânico nem escreveu às três pessoas a pedir explicações: leu o sinal, confirmou-o com duas verificações rápidas — as informações de uma fotografia e a permissão da câmara — e só depois agiu, pela ordem certa. Primeiro fechou a origem, para que as próximas fotografias já não levassem a rua; depois tratou do que estava à vista de desconhecidos. É o padrão que serve para quase todos os sinais deste artigo: ver, confirmar, fechar a origem, arrumar o que saiu.
O que verificar já
Na câmara
- a permissão de localização, nas definições de privacidade do telemóvel;
- a opção «guardar localização» ou parecida, nas definições da aplicação da câmara;
- a precisão da localização, se o telemóvel distinguir entre exata e aproximada.
Na galeria
- a secção com o mapa ou os lugares;
- as informações de duas ou três fotografias recentes, tiradas em casa ou no trabalho;
- os álbuns partilhados, e o que veem os outros participantes.
Nas fotografias que já saíram
- as fotografias carregadas em anúncios, fóruns ou sites, sobretudo se foram tiradas em casa.
Se encontrares um indicador suspeito
- Trava as novas fotografias com localização. Muda a permissão da câmara ou desativa a opção própria na aplicação: a partir da próxima fotografia, o problema deixa de crescer.
- Tira uma fotografia de teste. Abre as informações da imagem e confirma que o lugar não aparece.
- Remove a localização das fotografias a partilhar. Muitos telemóveis permitem-no a partir das informações da fotografia ou do ecrã de partilha.
- Revê o que já saiu. Anúncios ativos, álbuns partilhados, fotografias enviadas como ficheiro: onde puderes, substitui as imagens por cópias sem localização.
- Verifica as outras aplicações. As aplicações de conversa e as redes sociais com câmara própria têm permissões próprias, a acertar uma a uma.
A sequência completa, incluindo as fotografias e os álbuns já partilhados, está no guia para remover a localização das fotografias. Para perceber como as imagens podem ser usadas para localizar alguém, e portanto porque é que estes sinais contam, há o artigo sobre como seguir alguém através das fotografias. O que fica exposto quando um sinal se confirma está descrito em riscos da localização nas fotografias.
O que não é um indicador
Distinguir serve para evitar dois erros opostos: preocupar-se sem motivo e habituar-se a ignorar os sinais verdadeiros.
| Situação | Porque normalmente não é um sinal |
|---|---|
| Foste tu que acrescentaste um lugar a uma publicação | É uma escolha visível e desejada, não um dado escondido no ficheiro; mesmo assim, convém perguntares-te se o queres mesmo |
| A galeria ordena as fotografias por data | A data e a hora são metadados normais e não revelam onde estás |
| Uma captura de ecrã ou uma imagem guardada da internet | As capturas de ecrã normalmente não têm coordenadas; uma imagem descarregada pode ter a localização de quem a tirou, não a tua |
| Uma fotografia recebida de outra pessoa aparece no teu mapa | As coordenadas são de quem a tirou, e não contam as tuas deslocações |
| Os mapas ou a navegação usam a localização | São aplicações que precisam dela para funcionar; quando convém desligar a localização, explica-o a recomendação sobre desligar o Bluetooth e a localização |
| Uma fotografia escondida no álbum privado | Escondê-la não retira a localização do ficheiro, mas também não é sinal de que a estejas a partilhar: esconder e limpar são gestos diferentes |
Um caso à parte são os comentários que adivinham onde estás a partir do fundo da imagem: um letreiro, um número de porta, uma paisagem conhecida. Não dependem da geolocalização, e desligá-la não chega. Se no enquadramento aparecer um bilhete ou uma encomenda, vale também a recomendação de não publicar fotografias com códigos QR.
A regra prática: um sinal isolado merece uma verificação, dois sinais juntos merecem uma intervenção.
De quanto em quanto tempo verificar
Não é preciso ter uma rotina exigente. É preciso que exista.
| Frequência | O que verificar |
|---|---|
| Quando configuras um telemóvel novo | A permissão de localização da câmara, que é das primeiras a ser pedidas |
| Depois de uma grande atualização do sistema | As permissões de localização, porque funções novas podem propor escolhas diferentes |
| De dois em dois ou de três em três meses | As informações de algumas fotografias recentes e a secção de mapa da galeria |
| Quando instalas uma aplicação que tira fotografias | A permissão de localização que lhe deste no primeiro arranque |
| Antes de venderes alguma coisa online | As fotografias do anúncio, sobretudo se foram tiradas em casa |
Associar a verificação a estes momentos funciona melhor do que qualquer boa intenção.
Dois avisos importantes
Um indicador não é uma prova. Ver as fotografias num mapa significa que a localização está guardada, não que alguém a tenha lido. Muitas redes sociais retiram os metadados quando carregas uma fotografia numa publicação; o risco real diz respeito sobretudo a ficheiros originais, anexos, ligações e sites. Verifica antes de te preocupares, mas verifica sempre.
A ausência de indicadores não é uma garantia. Uma fotografia sem coordenadas pode revelar um lugar pelo que mostra. E uma definição arrumada hoje pode mudar com um telemóvel novo ou com uma atualização. Por isso a proteção não assenta na observação dos sinais, mas na escolha feita à partida: desativar a geolocalização onde não te serve. Os sinais de fotografias que partilham a localização servem para corrigir depressa, não para decidir se vale a pena corrigir.
Ligação ao Framework Cyber Welfare
Ler um sinal é uma competência: transforma uma função da galeria numa pista que sabes interpretar.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber encontrar a localização nas informações de uma fotografia e ler a permissão de localização da câmara |
| Consciência | Perceber que uma função cómoda da galeria é também o sinal de que as coordenadas viajam com os ficheiros |
| Comportamento Seguro | Verificar as fotografias antes de as partilhar e repetir a verificação nos momentos certos, como uma troca de telemóvel |
Níveis de maturidade digital.
- FL1 – Básico. Para ti, o mapa da galeria é só uma curiosidade; não o ligas ao que sai com as fotografias.
- FL2 – Inicial. Reconheces os sinais mais comuns nas definições do dia a dia e sabes onde olhar, sem ferramentas técnicas.
- FL3 – Autónomo. Distingues um sinal real de um falso alarme e ages pela ordem certa quando encontras um.
- FL4 – Hábil. Verificas também as aplicações com câmara própria, os álbuns partilhados e as fotografias já publicadas, com uma rotina fixa.
- FL5 – Especialista-Guia. Mostras a outras pessoas onde olhar — a vista de mapa, as informações de uma imagem — sem as assustar.
Nível de referência: FL2 – Inicial. É o nível em que se aprende a reconhecer os sinais mais comuns nas definições de todos os dias e a saber onde olhar, sem precisar de ferramentas técnicas.
Lista breve
- ☐ Vi a secção de mapa da galeria
- ☐ Abri as informações de uma fotografia tirada em casa
- ☐ Verifiquei a permissão de localização da câmara e a precisão
- ☐ Revi as aplicações com câmara própria
- ☐ Marquei a próxima verificação para a próxima troca de telemóvel ou grande atualização
Conclusão
Os sinais de fotografias que partilham a localização não servem para olhar com desconfiança para cada imagem. Servem para o contrário: saber onde olhar, de vez em quando, para partilhar a memória e guardar para ti o lugar.
Dois minutos para começar. Abre a galeria e procura a secção com o mapa; depois abre as informações de uma fotografia tirada em casa. Se aparecer o nome da tua rua, encontraste o primeiro sinal e já sabes por onde começar. Se não aparecer, sabes que esta verificação leva dois minutos e podes repeti-la na próxima troca de telemóvel. Para perceberes em que ponto estás também nos outros aspetos da tua segurança digital, podes fazer a Autoavaliação de Resiliência Digital.
Recursos relacionados
Para quem quer parar num aspeto só:
- verificar as permissões das aplicações — o passo seguinte quando um sinal aponta para uma aplicação com acesso à localização
- metadados — o que um ficheiro de imagem leva consigo sem se ver
- rever as permissões concedidas — como rever as definições de privacidade e segurança depois de corrigir a câmara
Conteúdos relacionados
- desativar a localização nas fotografias — a recomendação de referência
- seguir alguém através das fotografias — as formas como as imagens são usadas para localizar pessoas
- remover a localização das fotografias — o que fazer, pela ordem certa
- os metadados EXIF das fotografias — o que contém o ficheiro de uma imagem e o que retira cada canal
- riscos da localização nas fotografias — o que fica atingido quando um sinal se confirma
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
