Eu costumava postar descuidadamente nas redes sociais quando era mais jovem.
Agora, tendo crescido no espaço da tecnologia e estagiado em uma comunidade de privacidade de jovens, estou chocado com o quão ignorante eu costumava ser sobre meus dados.
Em junho de 2026, examinei contas antigas e limpei os arquivos gerados perto de casa. Aprendi com que facilidade as informações EXIF expunham minha atividade e localização.
Sou mais cuidadoso quanto à minha identidade online. Eu uso as melhores ferramentas do Android no meu dispositivos móveis para se esconder dos atacantes.
Minhas selfies delataram secretamente onde eu as filmei
Então eu enterrei as evidências
O Mês de Segurança na Internet terminou em junho nos EUA. Como parte do meu serviço junto a uma comunidade de privacidade juvenil, reuni um carrossel de fatos sobre privacidade digital para nosso público.
Pesquisar isso me chocou. Em particular, um estudo de 2025 descobriu que, para utilizadores altamente identificáveis, apenas quatro pontos de localização anónimos eram suficientes para reconstruir 96% das suas viagens físicas.
Os sistemas de rastreamento cruzam os fluxos e traçam um retrato detalhado de quem você é, onde mora, quais dispositivos usa e quando está mais ativo.
É perturbador porque os corretores de dados lucram com as informações.
Mesmo que os perfis sejam anônimos, os especialistas podem posteriormente vinculá-los a pessoas reais.
É um mecanismo semelhante que ajudou a polícia americana a colocar Okello Chatrie perto de um banco na Virgínia durante um assalto em 2019.
O Google compartilhou com eles dados de localização de todos os dispositivos detectados perto do banco durante o incidente. Os dados o colocaram na lista de suspeitos.
Da mesma forma, as câmeras incorporam dados EXIF em uma foto imediatamente quando você pressiona o botão do obturador.
Pode incluir as coordenadas GPS de onde a foto foi tirada, a data e hora, o modelo do dispositivo e as configurações da câmera, como abertura ou velocidade do obturador.
Simplesmente olhar para a imagem não revela a informação. Mas qualquer pessoa com acesso ao arquivo original pode acessá-lo.
No Android, você pode até visualizar fatias de metadados voltadas para o usuário, como data, resolução, tamanho do arquivo e, às vezes, localização, se ativado.
Abra uma imagem ou arquivo em seu gerenciador de arquivos. Em seguida, toque no botão de três pontos ou ícone de informações ao lado dele e selecione Informações do arquivo.
Na pior das hipóteses, imaginei um estranho aleatório espiando as coordenadas GPS em minhas antigas selfies e terminando na minha porta.
Foi perturbador o suficiente para me fazer agir.
Termux conhece meus arquivos em um nível mais profundo
Ele ordena que informações indesejadas saiam do meu sistema
Claramente, subestimei a importância do Exchangeable Image File Format (EXIF).
A boa notícia é que as incorporações de dados EXIF não são permanentes. Eu uso um aplicativo de câmera alternativo para removê-los.
A Secure Camera remove automaticamente os metadados sem a necessidade de limpeza manual para cada foto após a captura.
Alguns fabricantes terceirizados de Android tornaram-no um recurso nativo, portanto, talvez você não precise de um aplicativo separado.
O XOS 16, que roda no Android 16 no meu telefone, tornou possível usar a Proteção de Informações de Localização. Há um menu de privacidade dedicado em Estratégias de proteção de privacidade em Configurações.
O recurso inclui compartilhamento seguro de arquivos e bloqueio de permissão de localização quando os aplicativos não estão em uso.
Eu tomo medidas extras para executar o ExifTool por meio do Termux para garantir a segurança. O aplicativo gratuito para Android transforma meu telefone em um mini computador Linux.
Eu o uso regularmente para baixar imagens e vídeos de sites usando wget e yt-dlp comandos ou a linguagem Python.
Há muitas coisas que o aplicativo pode fazer. Por exemplo, o programa de linha de comando ExifTool apaga rastros de metadados.
Linhas de comando do shell:
wget https://github.com/exiftool/exiftool/archive/refs/tags/13.55.tar.gz -O ExifTool-13.55.tar.gz — baixa o arquivo ExifTool do GitHub.
tar -xzf ExifTool-13.55.tar.gz — extrai o arquivo baixado.
ls – lista todos os arquivos e pastas no diretório atual.
termux-setup-storage – concede permissão ao Termux para acessar o armazenamento do seu telefone.
cd /sdcard/FolderName – navega até a pasta onde está o arquivo de destino. Substitua FolderName pelo nome real da pasta.
perl ~/exiftool-13.55/exiftool filename.jpg — lê e imprime todos os metadados do arquivo. Substitua filename.jpg pelo nome real do seu arquivo, incluindo sua extensão.
perl ~/exiftool-13.55/exiftool -all= -overwrite_original filename.jpg — remove os metadados do arquivo permanentemente e os sobrescreve sem criar uma cópia de backup. Substitua filename.jpg pelo nome do arquivo.
Apresentou alguns testes técnicos, mas passei neles
Isso me faz sentir como um programador
E correu o pacote de instalação comando no Termux primeiro. Ele prepara o ambiente para compilar ou construir software. Caso contrário, eles não chegarão prontos para execução no aplicativo.
Então eu corri o wget linha ao lado do URL de lançamento do GitHub do projeto para baixar o arquivo ExifTool. O aplicativo buscou o arquivo de 8 MB com sucesso, depois o extraí e confirmei o nome da pasta.
A execução do ExifTool exigia a concessão de acesso ao armazenamento Termux. Sem ele, o aplicativo poderia ver o nome do arquivo, mas não abri-lo.
Com as permissões classificadas, apontei o ExifTool para a pasta para onde movi minhas fotos com geolocalização e o arquivo exato.
Em uma ocasião, a ferramenta descreveu o software que usei para editar um arquivo de imagem, a data e hora da modificação, dados do perfil de cores, dimensões, detalhes de codificação e histórico de edição incorporado, incluindo quais ferramentas e pincéis usei dentro do aplicativo.
Executei o comando strip e limpei tudo.
Foi ainda mais aliviante testar o ExifTool em outros tipos de arquivo.
Um arquivo carregava dados Multi-Picture Format (MPF), dados binários GainMap e outros campos incorporados antes do processo.
Depois disso, apenas as informações básicas do sistema de arquivos geradas pelo sistema operacional permaneceram.
Relacionado
Consertei minha configuração chata do Android Auto com estes três aplicativos utilitários
Dirigir não é a mesma coisa sem eles
Estou mais confiante no que compartilho online agora.
Mesmo que um bug de rastreamento intercepte um arquivo que eu envio, a maior parte das informações que ele precisa para alimentar já foi apagada antes de sair do meu telefone.
Dito isto, remover metadados não me torna invisível. É por isso que estou tomando medidas extras para raspar e limpar trilhas mais largas Deixei para trás na internet.
Ferramentas como o Results About You do Google e o PrivacyHawk também se tornaram parte de meus esforços.