Casos reais em que os metadados entregaram alguém
Do disquete do BTK ao dossiê britânico do Iraque, da foto de John McAfee às tarjas do caso Manafort: cinco casos documentados e a lição prática que cada um deixa para quem envia arquivos.
Sim, já aconteceu várias vezes, e com gente que tinha muito mais cuidado do que a média. Em quase todos os casos conhecidos, o metadado não foi a única pista. Foi a que encurtou o caminho: uma coordenada, um nome de usuário, um histórico de edição que ninguém tinha pensado em apagar.
Os casos abaixo são reais e documentados, e vão do arquivo digital antigo à imagem de hoje. Cada um deixa uma lição concreta sobre o que fica dentro de um arquivo quando ele sai do seu computador.
2005: o disquete do BTK
Entre 1974 e 1991, Dennis Rader matou ao menos dez pessoas em Wichita, no Kansas, e ficou anos sem ser identificado. Em 2005, ele enviou à imprensa local um disquete com um texto escrito no Word. As propriedades do arquivo traziam o nome “Dennis” e o de uma igreja luterana da cidade, a Christ Lutheran Church, onde ele era membro. A polícia usou essas pistas, entre outras, para chegar a ele.
A lição: um documento de texto guarda o nome de quem o escreveu e o nome da organização a que ele pertence. Isso vale para qualquer arquivo Word de hoje. Na prática, é o que o campo de autor do Word guarda, e ele não some sozinho quando você salva de novo.
2003: o histórico de revisões do dossiê britânico
Em 2003, o governo do Reino Unido publicou um dossiê sobre o programa de armas do Iraque em formato Word. O histórico de revisões do arquivo mostrava quem tinha editado o texto, algo que a versão impressa não deixava ver. Ninguém precisou invadir nada: a informação estava no próprio arquivo publicado.
A lição: o histórico de revisões viaja com o arquivo. Desligar o controle de alterações depois de editar não apaga o que já foi registrado. Antes de publicar ou enviar, é preciso aceitar ou rejeitar as alterações e remover os comentários, como mostra o que o Word mostra a quem recebe.
2017: os pontinhos amarelos da impressora
Em 2017, o site The Intercept publicou a imagem digitalizada de um relatório da NSA sobre tentativas de ataque russo a sistemas eleitorais dos Estados Unidos. Na página havia pontinhos amarelos quase invisíveis. Algumas impressoras deixam esse padrão para codificar o modelo, o número de série e a data da impressão. O papel guardou os pontos, e a digitalização os reproduziu com fidelidade.
A lição: marcas que o olho não percebe no papel podem aparecer numa cópia digitalizada. A investigação chegou à pessoa a partir dessa cópia, junto com outras pistas. Não existe digitalização neutra: a imagem leva o que estava impresso, inclusive o que você não viu.
2019: a tarja que não tapava nada
Em 2019, um documento do processo contra Paul Manafort foi publicado com trechos cobertos por tarjas pretas. As tarjas eram retângulos desenhados sobre o texto. Quem selecionou a área e copiou encontrou o texto embaixo. Esse caso não é de metadado: é de conteúdo. Mas é a lição mais comum e a mais fácil de repetir.
A lição: esconder não é apagar. Uma tarja por cima deixa o texto no arquivo. Para remover de verdade, apague o conteúdo antes de exportar, e confira o resultado copiando um trecho do PDF final. O detalhe técnico está em por que a tarja preta no PDF não apaga o texto.
2012: a coordenada numa foto publicada
Em 2012, John McAfee estava fora do alcance da polícia quando a revista Vice publicou uma foto dele. A imagem tinha coordenadas de GPS gravadas pela câmera — os campos GPSLatitude e GPSLongitude —, e elas apontavam para o lugar onde a foto foi tirada. A pessoa que publicou não precisou fazer nada além de publicar a foto original.
A lição: a foto que circula é o arquivo que você manda. Quem a recebe não precisa de ferramenta especial para ler a localização. Antes de publicar qualquer imagem, leia o que ela carrega. Para celular, o caminho está em como remover a localização das fotos.
O que esses casos ensinam, na prática
| Caso | O que vazou | O que fazer hoje |
|---|---|---|
| BTK, 2005 | Nome e organização, pelas propriedades do Word | Revisar autor e empresa antes de enviar |
| Dossiê britânico, 2003 | Quem editou, pelo histórico de revisões | Aceitar alterações e remover comentários |
| Reality Winner, 2017 | Pontos da impressora, na digitalização | Não publicar cópia de papel sem checar |
| Manafort, 2019 | Texto sob as tarjas (conteúdo) | Apagar o conteúdo, não cobrir |
| McAfee, 2012 | Localização, pelo GPS da foto | Remover a localização antes de publicar |
Dá para resumir os cinco casos em três hábitos. Primeiro, tratar as propriedades do arquivo como parte do conteúdo: elas dizem de quem é e de onde saiu. Segundo, confirmar o que sobrou depois da limpeza, não o que você acha que removeu. Terceiro, lembrar que uma cópia digitalizada ou uma foto carrega o que estava na cena ou no papel. A explicação do que é um metadado ajuda a reconhecer cada uma dessas camadas.
Por que hoje há mais pistas, não menos
Os casos de 2003 e 2005 envolveram um documento e um disquete. Hoje, um mesmo texto passa por mais mãos e mais programas: um rascunho no celular, a sincronização com a nuvem, um editor colaborativo, uma ferramenta que sugere reescrita. Cada passagem pode acrescentar um campo de autor, uma data ou uma linha no histórico. A soma dessas camadas é maior do que a de um único arquivo de texto de vinte anos atrás.
Isso não significa que todo arquivo vai vazar algo importante. Significa que o hábito de conferir precisa acompanhar a forma como os arquivos são feitos. Quem envia um documento de trabalho hoje deveria ler o arquivo com a mesma atenção que dá ao texto.
Uma ressalva honesta
Esses casos são raros e envolvem pessoas com motivo para serem procuradas. A maioria das pessoas não tem um perseguidor nem um processo judicial. O mecanismo, porém, é o mesmo, e o custo de conferir um arquivo antes de enviar é de minutos: o leitor gratuito de metadados mostra cada campo antes de você decidir. Não confunda uma coisa com a outra: metadado não prova que alguém é quem diz ser, e a ausência de metadado também não prova nada. Ele é uma pista, e quem lê a pista decide o que ela significa.
Nenhuma ferramenta apaga o que foi escrito de propósito no texto ou o que aparece na imagem. Limpar metadados protege a camada invisível do arquivo. Para o resto, a decisão é de quem envia: o que mostrar, para quem e em que formato. Para casos em que a ausência de vestígios pode ser questionada, vale ler antes de limpar.