Metadados EXIF: o que suas fotos revelam

A foto é um documento com dossiê

EXIF significa Exchangeable image file format. É o padrão que descreve como uma câmera grava informações sobre a captura dentro do próprio arquivo de imagem. Hoje ele é mantido em conjunto pela CIPA e pela JEITA sob a especificação CIPA DC-008, a versão atual é o Exif 3.0, publicada em 2023, que trouxe suporte a texto em UTF-8. Num JPEG, esses dados moram em um segmento de aplicação chamado APP1 (marcador 0xFFE1), logo no início do arquivo; num TIFF, ficam em sub-diretórios de imagem (IFDs) apontados por uma tag privada. Em ambos os casos, os bytes viajam colados aos pixels: quem recebe o arquivo original recebe o dossiê.

A melhor forma de entender é ler uma saída de metadados de verdade. Abaixo, uma leitura no estilo da ferramenta exiftool, os valores são fictícios, mas o formato é exatamente o que sai de um smartphone comum. Repare em quantas linhas descrevem você, não a foto.

$ exiftool DSC_04821.jpg      # exemplo ilustrativo, valores ficticios

Make                : Apple
Camera Model Name   : iPhone 14 Pro
Lens Model          : iPhone 14 Pro back triple camera 6.86mm f/1.78
Software            : 17.5.1
Date/Time Original  : 2026:03:14 18:42:07        <-- quando / when
Exposure Time       : 1/120
F Number            : 1.8
ISO                 : 64
Orientation         : Rotate 90 CW              <-- como foi segurado
GPS Latitude        : 40 deg 44' 54.36" N       <-- onde / where
GPS Longitude       : 73 deg 59' 08.36" W
GPS Altitude        : 11.3 m Above Sea Level
GPS Date/Time       : 2026:03:14 22:42:05Z
Serial Number       : (alguns corpos gravam; MakerNote)
Thumbnail Image     : (Binary data 8734 bytes)  <-- miniatura embutida

Três linhas dizem quando (Date/Time Original), onde (GPS) e com o quê (Make, Model, Lens, Serial Number). Juntas, elas transformam uma foto de gato num carimbo de hora e lugar. E o EXIF não é o único contêiner de metadados possível dentro de uma imagem, só o mais comum nas câmeras.

EXIF

Metadados de captura gravados pela câmera: data, ajustes, lente, orientação e GPS. É o foco deste guia.

IPTC

Padrão do fotojornalismo: legenda, crédito, palavras-chave, título. Descreve o conteúdo, não a máquina.

XMP

Invólucro em XML da Adobe (2001). Guarda edições, notas e cópias de campos EXIF/IPTC em nomes com namespace, como dc:creator.

O que exatamente vai junto

Nem todo campo é sensível: a abertura (F Number) ou o tempo de exposição interessam a fotógrafos e ninguém mais. O problema são os campos que apontam para você. A tabela reúne os mais reveladores.

A coordenada não é gravada como um número decimal amigável. O GPS mora em um sub-diretório próprio, o GPS IFD, com dezenas de tags padronizadas: latitude e longitude vão como três frações, graus, minutos e segundos, mais uma tag de referência (N/S, E/W) e outra para altitude. Exemplo trabalhado: uma latitude armazenada como [40/1, 44/1, 5436/100] significa 40 graus, 44 minutos e 54,36 segundos. Convertendo, 40 + 44/60 + 54,36/3600 = 40,7484° N, precisão de poucos metros, suficiente para cair na porta da sua casa no mapa.

A tag Orientation explica um mistério cotidiano. O sensor sempre grava os pixels na mesma direção física; quando você vira o telefone para retrato, ele não gira a matriz, apenas anota um número de 1 a 8 dizendo como o visualizador deve rodar ou espelhar a imagem. O valor 6, por exemplo, significa “girar 90° no sentido horário”, o caso mais comum de foto vertical de celular. Se um programa ignora essa tag, a foto aparece deitada. É metadado inofensivo, mas mostra bem que a imagem que você vê já é uma interpretação dos bytes, não os bytes crus.

De onde veio esse hábito

Gravar dados dentro da foto é antigo, mas a geolocalização por padrão é recente, e nasceu de conveniência, não de vigilância. A linha do tempo mostra como chegamos aqui, e para onde o movimento agora aponta.

1. 1995Exif 1.0 (JEIDA)

   A primeira versão do padrão define o formato de imagem e as tags de atributo, fabricante, modelo, data e ajustes de captura.

2. 1997–1998GPS entra no padrão (Exif 2.x)

   A linha Exif 2.x acrescenta o espaço de cor sRGB, miniaturas comprimidas e o GPS IFD, o compartimento que passaria a carregar coordenadas.

3. 2001XMP, da Adobe

   A Adobe introduz o XMP, um invólucro em XML para metadados que os programas de edição usam para registrar autoria e histórico ao lado do EXIF.

4. 2008 em dianteA era do smartphone com GPS

   Celulares com GPS (a partir do iPhone 3G, 2008) transformam o geotag em padrão: bilhões de fotos passam a nascer com coordenadas, na maioria sem o dono perceber.

5. 2021–2024C2PA / Content Credentials

   Uma coalizão (Adobe, Microsoft, BBC, Google, Sony e outras) padroniza metadados de proveniência assinados criptograficamente, o movimento oposto: em vez de esconder a origem, provar a origem.

O C2PA merece um parágrafo porque inverte a lógica deste artigo. Enquanto o EXIF é um metadado passivo que você quer remover, o Content Credentials é um metadado ativo, assinado, que você pode querer manter: ele registra origem e histórico de edição num manifesto que, uma vez assinado, denuncia qualquer alteração posterior. É a diferença entre um dossiê que vaza sua localização e um selo que prova de onde a imagem veio, útil na era das imagens geradas por IA.

O que as plataformas removem, e o que não

A boa notícia: a maioria das grandes redes sociais reencoda a imagem que você envia, para comprimir e padronizar, e essa reencodação joga o EXIF fora como efeito colateral. Facebook, Instagram, X e outras publicam a versão limpa para o público. A má notícia tem três partes. Primeira: isso é consequência da compressão, não uma garantia de privacidade, e as políticas mudam sem aviso. Segunda: “remover da versão pública” não é o mesmo que “apagar”; várias plataformas guardam o arquivo original, com todo o EXIF, nos próprios servidores. Terceira: há atalhos que preservam tudo, enviar uma foto como “documento” ou “arquivo”, em vez de imagem, costuma pular a compressão e entregar o original intacto do outro lado.

Vale lembrar que a foto não é o único vazamento numa publicação. O endereço IP da conexão que fez o upload também identifica sua rede, o guia de IP público vs. privado explica o que ele revela e o que não. Metadados de imagem são só uma das camadas.

Por que apagar o EXIF não é anonimato

Aqui está o ponto fino que quase todo tutorial esquece: remover o EXIF limpa a etiqueta, não a imagem. Uma foto sem nenhum metadado ainda carrega, nos próprios pixels, informação suficiente para localizar e identificar. Quatro resíduos sobrevivem à limpeza, cada um deles derruba a ideia de que “tirei o EXIF, logo estou anônimo”.

Como remover metadados de verdade

A remoção segura tem quatro passos, e o que a maioria pula é a verificação. Confiar num “remover metadados” sem conferir o resultado é como fechar a porta sem testar a maçaneta.

1. Verifique primeiroAbra a foto num leitor de EXIF e veja o que há: GPS? data? número de série? miniatura embutida? Você não pode remover com segurança o que não sabe que está lá.
2. Remova reencodandoReencodar a imagem (redesenhá-la num novo arquivo) descarta o bloco EXIF inteiro, incluindo GPS e a miniatura. É mais confiável do que apagar tag por tag, porque não deixa contêiner residual para trás.
3. Verifique de novo, inclusive a miniaturaReabra o arquivo limpo no leitor. Confirme que GPS, data e série sumiram e que não há Thumbnail Image embutida. Este é o passo que fecha o vazamento da miniatura.
4. Lembre das cópiasLimpar o novo arquivo não apaga versões que você já compartilhou. Se o original vazou, trate como público, a remoção protege a próxima publicação, não a anterior.

Um último enquadramento útil: metadado não é o mesmo que a imagem, assim como um hash não é o mesmo que o dado que ele resume. Se essa fronteira entre “o conteúdo” e “o que descreve o conteúdo” lhe interessa, o guia de hashing, criptografia e encoding trabalha a mesma ideia em outro terreno. No fim, privacidade de imagem é decidir, consciente, o que fica dentro do arquivo antes de ele sair da sua mão.