--- title: "Casos reais em que os metadados entregaram alguém" description: "Cinco casos reais em que metadados e pistas dentro de arquivos identificaram pessoas, com a lição prática de cada um." url: https://metawipe.net/blog/casos-reais-vazamento-por-metadados updated: 2026-10-08T08:00:00-03:00 language: pt-BR --- # Casos reais em que os metadados entregaram alguém Do disquete do BTK ao dossiê britânico do Iraque, da foto de John McAfee às tarjas do caso Manafort: cinco casos documentados e a lição prática que cada um deixa para quem envia arquivos. Por [Equipe MetaWipe](https://metawipe.net/sobre#metodo) Publicado em 08 de outubro de 2026 6 min de leitura Nesta página 1. [2005: o disquete do BTK](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#2005-o-disquete-do-btk) 2. [2003: o histórico de revisões do dossiê britânico](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#2003-o-historico-de-revisoes-do-dossie-britanico) 3. [2017: os pontinhos amarelos da impressora](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#2017-os-pontinhos-amarelos-da-impressora) 4. [2019: a tarja que não tapava nada](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#2019-a-tarja-que-nao-tapava-nada) 5. [2012: a coordenada numa foto publicada](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#2012-a-coordenada-numa-foto-publicada) 6. [O que esses casos ensinam, na prática](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#o-que-esses-casos-ensinam-na-pratica) 7. [Por que hoje há mais pistas, não menos](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#por-que-hoje-ha-mais-pistas-nao-menos) 8. [Uma ressalva honesta](https://metawipe.net/blog/casos-reais-vazamento-por-metadados#uma-ressalva-honesta) Sim, já aconteceu várias vezes, e com gente que tinha muito mais cuidado do que a média. Em quase todos os casos conhecidos, o metadado não foi a única pista. Foi a que encurtou o caminho: uma coordenada, um nome de usuário, um histórico de edição que ninguém tinha pensado em apagar. Os casos abaixo são reais e documentados, e vão do arquivo digital antigo à imagem de hoje. Cada um deixa uma lição concreta sobre o que fica dentro de um arquivo quando ele sai do seu computador. ## 2005: o disquete do BTK Entre 1974 e 1991, Dennis Rader matou ao menos dez pessoas em Wichita, no Kansas, e ficou anos sem ser identificado. Em 2005, ele enviou à imprensa local um disquete com um texto escrito no Word. As propriedades do arquivo traziam o nome “Dennis” e o de uma igreja luterana da cidade, a Christ Lutheran Church, onde ele era membro. A polícia usou essas pistas, entre outras, para chegar a ele. **A lição:** um documento de texto guarda o nome de quem o escreveu e o nome da organização a que ele pertence. Isso vale para qualquer arquivo Word de hoje. Na prática, é o que o [campo de autor do Word](https://metawipe.net/blog/remover-autor-de-arquivo-word) guarda, e ele não some sozinho quando você salva de novo. ## 2003: o histórico de revisões do dossiê britânico Em 2003, o governo do Reino Unido publicou um dossiê sobre o programa de armas do Iraque em formato Word. O histórico de revisões do arquivo mostrava quem tinha editado o texto, algo que a versão impressa não deixava ver. Ninguém precisou invadir nada: a informação estava no próprio arquivo publicado. **A lição:** o histórico de revisões viaja com o arquivo. Desligar o controle de alterações depois de editar não apaga o que já foi registrado. Antes de publicar ou enviar, é preciso aceitar ou rejeitar as alterações e remover os comentários, como mostra [o que o Word mostra a quem recebe](https://metawipe.net/blog/word-alteracoes-controladas-e-comentarios). ## 2017: os pontinhos amarelos da impressora Em 2017, o site The Intercept publicou a imagem digitalizada de um relatório da NSA sobre tentativas de ataque russo a sistemas eleitorais dos Estados Unidos. Na página havia pontinhos amarelos quase invisíveis. Algumas impressoras deixam esse padrão para codificar o modelo, o número de série e a data da impressão. O papel guardou os pontos, e a digitalização os reproduziu com fidelidade. **A lição:** marcas que o olho não percebe no papel podem aparecer numa cópia digitalizada. A investigação chegou à pessoa a partir dessa cópia, junto com outras pistas. Não existe digitalização neutra: a imagem leva o que estava impresso, inclusive o que você não viu. ## 2019: a tarja que não tapava nada Em 2019, um documento do processo contra Paul Manafort foi publicado com trechos cobertos por tarjas pretas. As tarjas eram retângulos desenhados sobre o texto. Quem selecionou a área e copiou encontrou o texto embaixo. Esse caso não é de metadado: é de conteúdo. Mas é a lição mais comum e a mais fácil de repetir. **A lição:** esconder não é apagar. Uma tarja por cima deixa o texto no arquivo. Para remover de verdade, apague o conteúdo antes de exportar, e confira o resultado copiando um trecho do PDF final. O detalhe técnico está em [por que a tarja preta no PDF não apaga o texto](https://metawipe.net/blog/tarja-preta-pdf-nao-apaga-texto). ## 2012: a coordenada numa foto publicada Em 2012, John McAfee estava fora do alcance da polícia quando a revista Vice publicou uma foto dele. A imagem tinha coordenadas de GPS gravadas pela câmera — os campos [GPSLatitude](https://metawipe.net/metadados/gps-latitude) e [GPSLongitude](https://metawipe.net/metadados/gps-longitude) —, e elas apontavam para o lugar onde a foto foi tirada. A pessoa que publicou não precisou fazer nada além de publicar a foto original. **A lição:** a foto que circula é o arquivo que você manda. Quem a recebe não precisa de ferramenta especial para ler a localização. Antes de publicar qualquer imagem, leia o que ela carrega. Para celular, o caminho está em [como remover a localização das fotos](https://metawipe.net/blog/remover-localizacao-gps-das-fotos). ## O que esses casos ensinam, na prática | Caso | O que vazou | O que fazer hoje | | ---------------------- | ---------------------------------------------- | ---------------------------------------- | | BTK, 2005 | Nome e organização, pelas propriedades do Word | Revisar autor e empresa antes de enviar | | Dossiê britânico, 2003 | Quem editou, pelo histórico de revisões | Aceitar alterações e remover comentários | | Reality Winner, 2017 | Pontos da impressora, na digitalização | Não publicar cópia de papel sem checar | | Manafort, 2019 | Texto sob as tarjas (conteúdo) | Apagar o conteúdo, não cobrir | | McAfee, 2012 | Localização, pelo GPS da foto | Remover a localização antes de publicar | Dá para resumir os cinco casos em três hábitos. Primeiro, tratar as propriedades do arquivo como parte do conteúdo: elas dizem de quem é e de onde saiu. Segundo, confirmar o que sobrou depois da limpeza, não o que você acha que removeu. Terceiro, lembrar que uma cópia digitalizada ou uma foto carrega o que estava na cena ou no papel. A [explicação do que é um metadado](https://metawipe.net/blog/o-que-sao-metadados) ajuda a reconhecer cada uma dessas camadas. ## Por que hoje há mais pistas, não menos Os casos de 2003 e 2005 envolveram um documento e um disquete. Hoje, um mesmo texto passa por mais mãos e mais programas: um rascunho no celular, a sincronização com a nuvem, um editor colaborativo, uma ferramenta que sugere reescrita. Cada passagem pode acrescentar um campo de autor, uma data ou uma linha no histórico. A soma dessas camadas é maior do que a de um único arquivo de texto de vinte anos atrás. Isso não significa que todo arquivo vai vazar algo importante. Significa que o hábito de conferir precisa acompanhar a forma como os arquivos são feitos. Quem envia um documento de trabalho hoje deveria ler o arquivo com a mesma atenção que dá ao texto. ## Uma ressalva honesta Esses casos são raros e envolvem pessoas com motivo para serem procuradas. A maioria das pessoas não tem um perseguidor nem um processo judicial. O mecanismo, porém, é o mesmo, e o custo de conferir um arquivo antes de enviar é de minutos: o [leitor gratuito de metadados](https://metawipe.net/ler-metadados) mostra cada campo antes de você decidir. Não confunda uma coisa com a outra: metadado não prova que alguém é quem diz ser, e a ausência de metadado também não prova nada. Ele é uma pista, e quem lê a pista decide o que ela significa. Nenhuma ferramenta apaga o que foi escrito de propósito no texto ou o que aparece na imagem. Limpar metadados protege a camada invisível do arquivo. Para o resto, a decisão é de quem envia: o que mostrar, para quem e em que formato. Para casos em que a ausência de vestígios pode ser questionada, [vale ler antes de limpar](https://metawipe.net/blog/quando-nao-remover-metadados). ## Perguntas frequentes ### Metadados já ajudaram a identificar alguém em um crime? Sim. O caso mais citado é o de Dennis Rader, o BTK, identificado em 2005 em parte pelas propriedades de um documento Word enviado num disquete a uma emissora de TV de Wichita, no Kansas. A polícia usou essas pistas junto com outras. O metadado não resolveu o caso sozinho, mas encurtou o caminho até ele. ### A foto de John McAfee foi localizada pelo GPS? Segundo a reportagem da época, sim. Em 2012, a revista Vice publicou uma foto de John McAfee que trazia coordenadas de GPS no EXIF, e elas indicavam onde ele estava. O caso é citado como exemplo de como uma imagem pode entregar a localização sem que quem a publica perceba. A coordenada estava no arquivo original, não na imagem vista na tela. ### Tarja preta em PDF protege o texto escondido? Não, quando é só um retângulo desenhado por cima. No caso do processo contra Paul Manafort, em 2019, o texto de trechos tarjados continuava no arquivo e podia ser copiado. A tarja protege de quem só olha a página, mas não de quem seleciona e copia. Para ocultar de verdade, apague o conteúdo no editor antes de exportar o PDF. ### Limpar os metadados impede que a foto identifique alguém? Impede parte. Remover EXIF, GPS, propriedades e histórico de revisões tira as pistas que ficam dentro do arquivo. Não tira o que aparece no conteúdo: rostos, placas, fachadas, o texto de um documento. Metadados são uma camada e a imagem é outra. Para quem tem risco real de ser localizado, o cuidado precisa cobrir as duas. ### Por que casos de 2003 e 2005 ainda importam hoje? Porque o mecanismo continua o mesmo. Propriedades de documento, histórico de revisões e marcas de impressão existem nos arquivos de hoje. Os casos antigos são úteis porque mostram o padrão sem depender de uma tecnologia que já saiu de uso. ## Continue lendo - [Tarja preta no PDF não apaga o texto embaixo](https://metawipe.net/blog/tarja-preta-pdf-nao-apaga-texto) — Uma tarja desenhada por cima é só um retângulo: o texto continua selecionável e copiável. Veja como redigir de verdade no Acrobat, achatar as páginas e testar o resultado antes de enviar. - [Como tirar o nome do autor de um arquivo Word](https://metawipe.net/blog/remover-autor-de-arquivo-word) — O DOCX guarda quem criou, quem editou por último, a empresa e o autor de cada comentário. Veja onde isso fica e como remover de verdade, inclusive nas alterações controladas. - [Quando não remover metadados: provas e cadeia de custódia](https://metawipe.net/blog/quando-nao-remover-metadados) — Remover metadados nem sempre é o certo. Em provas, seguros, acervos e autoria, o original precisa ficar intacto. Veja o que guardar, o que enviar e como registrar o hash do arquivo.