O que realmente viaja dentro de um arquivo de foto
As câmeras gravam metadados EXIF em cada arquivo: data e hora da captura, marca e modelo do aparelho, lente e ajustes de exposição, orientação. Os celulares acrescentam coordenadas GPS quando a câmera tem permissão de localização. Apps de edição podem juntar o próprio histórico, e alguns formatos levam pré-visualizações embutidas de versões anteriores, sem corte.
Nada disso aparece na imagem em si. Aparece para qualquer app, serviço ou pessoa que leia o arquivo — e é isso que torna tudo tão fácil de esquecer e tão fácil de usar contra você. Os casos de perseguição e de exposição de dados pessoais que a gente lê por aí muitas vezes começam com coordenadas dentro de um arquivo compartilhado inocentemente.
Por onde os metadados vazam — e por onde não
Quem decide é o canal. Muitos aplicativos de mensagens recodificam as imagens ao enviar e descartam a maior parte dos metadados nesse processo. E-mail, AirDrop, compartilhamentos por serviços de armazenamento na nuvem e uploads genéricos costumam preservar o arquivo original byte a byte. A mesma foto pode ser segura em um canal e reveladora em outro, então a única regra confiável é: limpar primeiro, compartilhar depois. A forma mais rápida de limpar os metadados em um navegador é converter ou salvar a foto novamente — uma recodificação remove o EXIF por natureza — depois de conferir exatamente o que ela carrega com o visualizador de metadados de fotos.
O iOS te dá dois controles que vale conhecer: a linha Opções do menu de compartilhamento permite desligar a Localização em cada compartilhamento, e os Ajustes permitem negar permanentemente o acesso à localização para a câmera. Existem atalhos e apps de terceiros para "remover metadados", mas os controles nativos cobrem o caso comum.
O que isso significa para uma coleção de fotos privada
Nas fotos que ficam privadas, os metadados fazem parte do que você está protegendo: as coordenadas da sua casa, um histórico dos seus deslocamentos, o aparelho que as tirou. Dentro de um cofre criptografado, tudo isso é texto cifrado. O cofre não pode ajudar com cópias que saíram antes de você fechar tudo — uploads antigos, compartilhamentos antigos e destinos de sincronização antigos mantêm o que receberam.
Uma auditoria prática para fotos sensíveis: ver o que tem localização (deslize para cima sobre a foto), corrigir a permissão da câmera daqui para a frente, mover a coleção para armazenamento criptografado e limpar os originais e Apagados recentemente. A partir daí, capture direto no cofre e os metadados nunca chegam ao mundo lá fora.