Como a localização de fotos pode expor informações: do compartilhamento às inferências sobre a rotina
Um campo GPS não causa automaticamente um vazamento. Pense separadamente no que permanece, quem recebe e com o que pode ser combinado.
Quatro etapas por onde a informação pode passar
- Registro: o arquivo pode receber dados de local e horário na captura.
- Compartilhamento: alguém pode obter uma cópia que ainda os contém.
- Leitura: um aplicativo compatível pode exibir os campos registrados.
- Associação: o local e o horário podem ser combinados com dados públicos do perfil ou legendas para inferir algo sobre a rotina.
Essa sequência pode não ocorrer se as coordenadas nunca foram registradas ou o serviço as removeu.
Exemplo fictício: uma foto do jantar revela mais que a refeição
Imagine uma refeição fotografada em casa e publicada por um link que fornece o arquivo original. Se as coordenadas permanecerem no arquivo recebido, o destinatário poderá receber informações do local sem relação com a comida.
Fotos repetidas do mesmo lugar e legendas como “jantar em casa” podem sugerir uma possível residência. É uma explicação fictícia, não uma afirmação de que coordenadas sozinhas sempre revelam um morador ou endereço exato.
Duas outras vias não dependem de metadados
Nomes de estabelecimentos, check-ins, marcações e legendas são separados do EXIF. Remover GPS do arquivo não remove um lugar publicado explicitamente no texto.
Placas, endereços em documentos, uniformes e vistas da janela também podem dar pistas. O Google observa que pontos de referência visíveis podem sugerir localização mesmo sem compartilhar dados de local.
Aplique a proteção adequada a cada via
Para metadados, inspecione a cópia e remova informações de captura desnecessárias. Para a publicação, revise marcações, texto e público na tela de envio. Para pistas visíveis, considere recortar ou refazer a foto. A remoção EXIF do Pichn não apaga nomes ou rostos da imagem. Confira as três vias em vez de depender de uma única ação.
Processamento no navegador não controla os destinatários posteriores
A verificação e a remoção de metadados do Pichn não enviam fotos selecionadas ao servidor. Depois que você envia o resultado por e-mail ou a outro site, o destinatário recebe os dados. Processamento local não garante o tratamento no destino.
Você não precisa enviar originais privados a terceiros sem relação para inspeção. Evite também publicar capturas dos resultados com coordenadas ou outras informações pessoais.
Confira novamente a cópia e a tela final de publicação
- Guarde o original e crie uma cópia para compartilhar.
- Inspecione novamente as informações da cópia.
- Amplie a imagem para revisar fundos, reflexos e textos.
- Confira marcações de localização e público na tela de publicação.
- Selecione a cópia inspecionada em vez do original.
Alterar uma foto local após compartilhar não atualiza cópias já salvas por outras pessoas. Faça a verificação final antes do envio.
Leitura complementar: IPA: localização de fotos (PDF em japonês, página 9); Apple: gerenciar metadados de localização no Fotos; Google Fotos: como funciona a privacidade da localização. Recursos e menus podem mudar. Use as instruções atuais do provedor.
Inspecione GPS e dados da captura em JPEG, PNG ou WebP. Não detectar GPS não comprova anonimato completo.
Verificar localização e remover EXIF