O que a foto do seu iPhone guarda além da imagem

Abri uma foto qualquer de um iPhone 15 Pro Max — dessas de rolo de câmera, sem nada de especial — e contei os campos gravados dentro dela.

Cento e setenta e sete.

Não são 177 informações sobre a imagem. A imagem em si é um deles. O resto é sobre o aparelho, o lugar e o momento.

O que estava lá

Os campos se distribuem em blocos diferentes do arquivo, e vale ver a conta antes do conteúdo:

• 54 campos EXIF — o bloco clássico: câmera, exposição, data, GPS
• 33 de perfil de cor (ICC) — esses são inofensivos e devem ficar, ou a cor sai errada
• 29 do contêiner QuickTime — HEIC herda a estrutura do formato de vídeo da Apple
• 24 de MakerNotes — o bloco proprietário da Apple, mal documentado e raramente limpo por ferramenta genérica
• 3 de XMP, mais os derivados que o leitor calcula

E, entre eles, estes (os valores abaixo são inventados; os campos não):

Make                 : Apple
Model                : iPhone 15 Pro Max
Software             : 26.5.2
LensModel            : iPhone 15 Pro Max back triple camera 2.22mm f/2.2
DateTimeOriginal     : 2026:09:01 14:08:35
SubSecDateTimeOriginal : 2026:09:01 14:08:35.817-04:00
GPSLatitude          : 23 deg 33' 2.10" S
GPSLongitude         : 46 deg 38' 21.30" W
GPSAltitude          : 626.5 m Above Sea Level
RunTimeSincePowerUp  : 2 days 1:54:58

Os três que quase ninguém espera

A altitude

Todo mundo sabe que a foto guarda latitude e longitude. Poucos sabem que vem a altura acima do nível do mar junto. Num prédio, isso é a diferença entre saber o endereço e saber o andar.

O fuso horário

Repare no -04:00 colado no horário. O EXIF não grava só quando a foto foi tirada: grava em que fuso o aparelho estava. Mesmo que a coordenada seja removida, esse campo sozinho já contradiz quem disse que estava em outro lugar — e ele sobrevive a limpezas parciais, porque muita ferramenta trata data como campo inofensivo.

Há quanto tempo o aparelho estava ligado

RunTimeSincePowerUp registra quanto tempo se passou desde o último boot do iPhone — no arquivo que abri, dois dias e duas horas. É um campo de diagnóstico, não tem nenhuma utilidade para você, e ninguém imagina que ele existe. Em conjunto com outras fotos, ele ajuda a provar que dois arquivos saíram do mesmo aparelho na mesma sessão de uso, mesmo que todo o resto tenha sido removido.

Por que as ferramentas gratuitas não resolvem HEIC

Essa parte é técnica e explica a frustração: quase todo removedor gratuito online processa a imagem dentro do navegador. É uma vantagem real de privacidade — o arquivo não sobe para servidor nenhum. Só que o navegador não decodifica HEIC. O Chrome e o Firefox não abrem o formato, e mesmo o Safari, que abre para exibir, não dá à página as ferramentas para reescrever o arquivo.

O resultado é que a ferramenta ou recusa o arquivo, ou converte para JPEG antes de limpar. A conversão funciona, mas recomprime a imagem: você troca os metadados por perda de qualidade, e ainda perde os recursos que justificavam o HEIC.

Some-se a isso o bloco MakerNotes. É proprietário da Apple, parcialmente documentado por engenharia reversa, e uma ferramenta que remove “o EXIF” com frequência deixa esse bloco de pé — com o número de série da lente e parâmetros internos do aparelho dentro.

O que fazer, na ordem do mais simples

1. Desligue a localização da Câmera. Ajustes → Privacidade e Segurança → Serviços de Localização → Câmera → Nunca. Isso corta o GPS das próximas fotos e não custa nada. Não apaga o que já existe, e não toca nos outros campos.
2. Ao compartilhar pelo iOS, toque em “Opções” no topo da folha de compartilhamento e desative “Dados de Localização”. Funciona, mas só para o GPS e só naquele envio — é fácil esquecer na pressa.
3. Envie como foto, não como documento. WhatsApp e Telegram recomprimem o que vai como foto e os metadados se perdem no processo. Como documento, o arquivo chega intacto. Detalhamos essa diferença aqui.
4. Para limpar de verdade, sem recomprimir, é preciso uma ferramenta que abra HEIC fora do navegador — exiftool -all= foto.heic no computador, ou o MetaWipe, que processa no servidor e mostra campo a campo o que havia antes de apagar.

Uma observação sobre o que não é problema

Nem todo campo ali é risco. Os 33 do perfil de cor descrevem como as cores devem ser interpretadas — apagá-los faz a foto abrir com tom deslocado em alguns visualizadores. Orientação, largura e altura são o mesmo caso: sem eles a imagem pode abrir deitada.

Uma limpeza boa não é a que remove mais campos, é a que remove os que falam de você e preserva os que falam da imagem. É por isso que “apagar tudo” com uma ferramenta genérica às vezes estraga a foto — e por que vale olhar a lista antes de apagar.