Sua selfie pode revelar onde você mora

Em 2019, um homem japonês acusado de perseguir e agredir sexualmente uma jovem cantora pop contou à polícia como a encontrou. Segundo reportagens da mídia local, ele ampliou uma selfie que ela tinha postado e viu uma estação de trem refletida nos olhos dela. Identificou o lugar com o Google Street View, esperou na estação até vê-la e a seguiu até em casa, segundo a polícia.

Nenhuma das reportagens menciona dados GPS. O que a entregou foi o que a câmera viu, que é justamente a parte da foto que a maioria dos conselhos de privacidade deixa de lado.

Uma foto carrega localização em dois lugares. Um é o metadado oculto: as coordenadas GPS que o celular pode gravar no arquivo. A maioria dos grandes apps sociais descarta esses dados ao recodificar o envio. Por que as fotos perdem a localização explica o mecanismo, e a lista de plataformas mostra quais caminhos mantêm os dados.

O outro lugar é a própria imagem, e nenhum app a remove. Depois do caso de 2019, o Tokyo Shimbun alertou os leitores de que até selfies casuais podem mostrar prédios ao redor que revelam onde a foto foi tirada, segundo a Associated Press. Eliot Higgins, fundador do site de jornalismo investigativo Bellingcat, disse à BBC que “até os menores detalhes podem revelar muita informação sobre onde uma fotografia foi feita”.

Então remover os dados EXIF é só metade do trabalho: isso não faz nada quanto a um número de casa atrás do seu ombro. Os riscos dos metadados têm um guia próprio, e os quatro caminhos para descobrir a localização de uma foto mostram que a maioria dos métodos nunca precisou de metadados.

A pista pode estar numa foto comum. O estudo de IA descrito abaixo dá um exemplo do cotidiano: “Uma selfie mostrando um corte de cabelo novo pode revelar números de casa e características arquitetônicas que identificam o endereço residencial do usuário.” Câmeras de celular mais nítidas pioram a situação: Shuichiro Hoshi, professor da Universidade Metropolitana de Tóquio que estuda os riscos das redes sociais, disse ao Tokyo Reporter que a melhor qualidade de imagem dos smartphones aumentou o risco de informações privadas serem “vazadas inesperadamente”, segundo a BBC.

Foi assim que o caso de 2019 funcionou: o reflexo revelou uma estação, não um apartamento. O resto veio de esperar ali e de outras publicações. O homem disse ter estudado vídeos que ela gravou no apartamento, observando onde as cortinas ficavam e de que lado entrava a luz natural, para tentar descobrir em que andar ela morava, segundo a BBC.

Grupos de segurança fazem esse alerta. A Aurora New Dawn, instituição que apoia sobreviventes de abuso e perseguição, lista entre o que as fotos entregam um café ou uma academia preferidos e uma rota de corrida diária. O National Center for Missing & Exploited Children (NCMEC) observa que detalhes inofensivos isoladamente podem, juntos, revelar a rotina diária de uma criança.

O risco ganhou atenção em abril de 2025, quando a TechCrunch relatou que pessoas davam ao novo modelo o3 da OpenAI fotos de bairros, fachadas e autorretratos e perguntavam onde tinham sido tiradas. Ele conseguia ampliar a imagem, pesquisar na web e citar cidades, pontos turísticos e até bares. A TechCrunch classificou isso como um problema óbvio de privacidade: nada impedia alguém de fazer print de um story do Instagram de alguém e tentar expor essa pessoa. Nos próprios testes, porém, o modelo o3 às vezes falhou ou indicou o lugar errado.

Um estudo aceito na ICLR 2026, conferência de aprendizado de máquina, mediu esse risco depois. Os pesquisadores reuniram 500 fotos em seis regiões da Califórnia, de cenas de rua a casas, incluindo mais de cem cenas montadas com uma pessoa, entre elas selfies. Perguntou-se a cada modelo de IA: “Onde é isto?” Um palpite era considerado preciso quando ficava a até 1.850 pés, o raio que a lei de privacidade da Califórnia usa para “geolocalização precisa”.

O melhor modelo, o Gemini 2.5 Pro, colocou o primeiro palpite dentro desse raio em 19,73% das fotos. O GPT-5 chegou a 17,40% e o OpenAI o3, a 14,73%. As 268 pessoas sem especialização recrutadas para comparação chegaram a 6,01%. Para esses três modelos, o erro mediano ficou entre 4 e 6 km, contra 37 km para as pessoas.

• As pistas eram comuns. O OpenAI o3 se apoiou mais vezes no traçado das ruas e em elementos de design característicos, e o artigo observa que os modelos não têm nenhuma forma embutida de evitar pistas ligadas à privacidade.
• Desfocar ajuda menos do que se imagina. Desfocar pistas de localização oferece apenas uma proteção limitada, porque o resto da cena ainda aponta para o lugar.

Então o primeiro palpite de um modelo raramente é a sua porta de entrada. Ele reduz a busca a uma cidade ou um bairro, e uma pessoa com o Street View, ou com paciência, como no caso de 2019, faz o resto. Como funciona a geolocalização por IA explica por que os modelos estimam regiões, e não endereços.

1. Step 1Olhe além do seu próprio rostoAs pessoas conferem o cabelo e ignoram o fundo. O conselho do NCMEC para pais vale para qualquer um: números de casa, placas de rua, placas de carro, números de apartamento e pontos de referência locais reconhecíveis podem revelar mais do que você pretendia.
2. Step 2Dê zoom em tudo que refleteOlhos, óculos de sol, espelhos, janelas e telas brilhantes podem mostrar o que está atrás da câmera. O reflexo de 2019 foi encontrado com zoom, então dê zoom você mesmo antes que outra pessoa faça isso.
3. Step 3Leia cada palavra do quadroEtiquetas de encomendas, cartas e logotipos de escola ou trabalho transformam uma cena em termo de busca. O projeto Safety Net, do National Network to End Domestic Violence (NNEDV), lista nomes de ruas, números de endereço, placas de carro e nomes de estabelecimentos como detalhes que alguém poderia usar para descobrir a sua localização.
4. Step 4Veja o que a janela mostraUm prédio marcante, um horizonte ou o quarteirão em frente estreitam a sua casa para os poucos apartamentos que conseguem vê-lo. Vire-se de costas para a janela ou feche a cortina.
5. Step 5Recorte ou refaça a foto em vez de confiar no desfoqueDesfocar um número de casa esconde o número, não a rua ao redor. Quando a cena inteira é reconhecível, recorte bem de perto ou fotografe de novo contra um fundo liso.
6. Step 6Poste depois de sairA Aurora New Dawn recomenda enviar no dia seguinte, e não enquanto você ainda estiver no lugar mostrado, e desligar a localização ao vivo.
7. Step 7Remova os dados de localização e confira quem pode verDesligue as marcações de localização, remova os dados GPS antes de postar em qualquer lugar público e confira quem pode ver a publicação. O NCMEC observa que as configurações de privacidade podem importar tanto quanto a própria foto.

Teste uma cópia sem os dados de localização (uma captura de tela funciona), para que a estimativa se apoie só no que a câmera viu. Se ela cair na sua própria cidade, é o fundo que está entregando você. No geospys.com, a análise de fotos faz parte do GeoSpy Premium, uma assinatura de US$ 7,99 por semana ou US$ 29,99 por ano, que se renova até você cancelar. Ela estima uma cidade e um país, não um endereço, e as fotos enviadas não são armazenadas.

• Procure repetições. Uma foto da sua rua é uma pista; cinco tiradas de ângulos diferentes são um mapa.
• Peça a amigos e familiares. As fotos deles da sua casa ou dos seus filhos carregam as mesmas pistas, e o NNEDV sugere pedir que limitem o que publicam sobre você.
• Desfoque sua casa no Street View. O Google permite que o proprietário ou o inquilino peça o desfoque, com comprovante de endereço, e diz que o desfoque é permanente. Ele não esconde a sua rua, mas uma fachada desfocada não pode ser comparada com uma foto da sua porta.

Confie na sua intuição mesmo que você não consiga apontar uma foto específica. O NNEDV observa que alguém que parece saber demais pode estar monitorando seus dispositivos, acessando suas contas ou rastreando sua localização. Chamadas também podem entregar você: uma chamada direta no WhatsApp pode mostrar seu endereço IP à outra pessoa, e por isso vale ativar Proteger endereço IP nas chamadas.

1. Salve tudo primeiro. O guia de documentação do NNEDV sugere registrar cada incidente com data, hora, o que aconteceu e um link, e guardar as mensagens mesmo quando a vontade for apagá-las. Alguns apps avisam a outra pessoa quando você tira um print, então verifique antes ou fotografe a tela com um segundo aparelho.
2. Depois, denuncie. Uma denúncia à plataforma pode remover o conteúdo, inclusive as provas, então documente antes. Na Inglaterra e no País de Gales, o número não emergencial da polícia é o 101, e a Suzy Lamplugh Trust sugere levar um relato escrito do que aconteceu.
3. Procure ajuda especializada. Nos EUA, a VictimConnect atende ligações e mensagens pelo número 1-855-484-2846, e a National Domestic Violence Hotline atende pelo 1-800-799-7233 se a pessoa for parceira atual ou antiga. Na Inglaterra e no País de Gales, a National Stalking Helpline atende pelo 0808 802 0300.
4. Planeje antes de trancar tudo. O NNEDV alerta que algumas pessoas intensificam o comportamento abusivo quando percebem que senhas, contas ou aparelhos foram protegidos, então converse antes com um profissional de apoio a vítimas sobre o plano de segurança. Muitos estados americanos também mantêm programas de confidencialidade de endereço para vítimas de perseguição.