A Apple pode ver fotos ocultas? O que a Apple pode e não pode acessar

Se você moveu fotos para o álbum Itens Ocultos, provavelmente vai querer saber o seguinte: a Apple pode ver fotos ocultas? Este guia responde de forma direta. Ele explica onde uma foto oculta fica guardada de verdade, quando a Apple tem as chaves dela e quando não tem, e quais ajustes mudar no iPhone se você quiser deixar a Apple de fora. Serve para qualquer pessoa que guarda algo pessoal no Fotos, de fotos íntimas a digitalizações de laudos médicos, e quer saber quem consegue ver esse conteúdo.

O que "oculto" significa de verdade no iPhone

O álbum Itens Ocultos controla o que aparece na sua tela. Ele não controla quem tem as chaves de uma foto.

Quando você oculta uma foto, o iOS tira ela da Biblioteca, das Memórias, dos widgets e dos resultados de busca e a coloca num álbum que, no iOS 16 e posterior, pede Face ID, Touch ID ou o seu código para abrir. Isso ajuda se alguém pegar o seu celular. Mas continua sendo a mesma foto na mesma fototeca. Se as Fotos do iCloud estiverem ativadas, a foto oculta é sincronizada com o iCloud e com os seus outros dispositivos, assim como o resto da fototeca.

Então, se a Apple pode ou não ver fotos ocultas depende de onde a foto está guardada e de como esse armazenamento é criptografado. Ocultar a foto não muda nenhuma dessas duas coisas.

A Apple pode ver fotos ocultas? Depende de onde elas estão guardadas

No seu iPhone

As fotos guardadas no iPhone são protegidas pela Proteção de Dados do iOS, que está ligada ao código do dispositivo. A Apple não vasculha a sua fototeca no aparelho. Recursos como o agrupamento por rostos, as Memórias e a busca de fotos funcionam no próprio iPhone. Se uma foto nunca sai do celular, a Apple não tem nada para ler.

Há um recurso que vale conhecer. A Pesquisa Visual Aprimorada (iOS 18 e posterior) ajuda o Fotos a reconhecer pontos turísticos e lugares enviando à Apple informações criptografadas sobre partes de algumas fotos. A Apple diz que o recurso foi projetado para que ela não fique sabendo o que há nas suas fotos. Se você prefere que nada sobre as suas fotos saia do dispositivo, dá para desativá-lo (veja os passos abaixo).

Nas Fotos do iCloud com a proteção de dados padrão

A proteção de dados padrão é a configuração inicial do iCloud. As suas fotos são criptografadas durante a transferência e nos servidores da Apple, mas a Apple tem as chaves de criptografia. É isso que permite que a Apple ajude você a recuperar os dados se perder o acesso à conta. Também significa que a Apple consegue, tecnicamente, descriptografar as suas Fotos do iCloud e pode entregá-las em resposta a solicitações legais válidas. As fotos ocultas são tratadas como todas as outras.

Nas Fotos do iCloud com a Proteção Avançada de Dados

A Proteção Avançada de Dados é um ajuste opcional (iOS 16.2 e posterior) que ativa a criptografia de ponta a ponta nas Fotos do iCloud, no Backup do iCloud, no iCloud Drive, no Notas e em várias outras categorias. As chaves ficam nos seus dispositivos confiáveis, então a Apple não consegue descriptografar as suas Fotos do iCloud, ocultas ou não. A contrapartida é que a Apple não pode ajudar você a recuperar os dados se você perder o acesso. Antes de ativar, é preciso configurar um contato de recuperação ou uma chave de recuperação.

Há algumas ressalvas importantes:

• Os Álbuns Compartilhados não estão incluídos. A Apple informa que o recurso Álbuns Compartilhados do Fotos não é compatível com a Proteção Avançada de Dados. Tudo o que você publica num Álbum Compartilhado continua com a proteção padrão.
• Alguns metadados não têm criptografia de ponta a ponta. A Apple diz que itens como datas, tamanhos de arquivo e somas de verificação continuam legíveis para ela, para que o serviço funcione.
• Não está disponível em todo lugar. Em 2025, por exemplo, a Apple deixou de oferecê-la a novos usuários no Reino Unido. Se você não encontrar a opção, consulte a página de suporte da Apple para ver onde ela está disponível.

No Backup do iCloud

Se as Fotos do iCloud estiverem desativadas, as suas fotos normalmente entram no Backup do iCloud. Com a proteção de dados padrão, a Apple também tem as chaves desse backup. Com a Proteção Avançada de Dados, o Backup do iCloud tem criptografia de ponta a ponta.

Fotos que você enviou para outras pessoas

Depois que você manda uma foto pelo Mensagens, por e-mail ou por outro app, essa cópia sai do controle da sua fototeca. Ela fica protegida pelo que esse serviço e o dispositivo de quem recebeu fizerem. Ocultar ou apagar a sua cópia não muda a cópia da outra pessoa.

Como verificar e limitar o que a Apple pode acessar

Estes passos usam os ajustes nativos do iPhone. No iOS 18 e posterior, os ajustes dos apps ficam em Ajustes → Apps. No iOS 17, eles aparecem direto em Ajustes.

1. Veja se as Fotos do iCloud estão ativadas. Acesse Ajustes → [seu nome] → iCloud → Fotos. No iOS 18 e posterior, Fotos aparece em "Salvo no iCloud". Se a sincronização estiver ativada, as suas fotos ocultas estão no iCloud.
2. Decida se você quer mesmo ter fotos no iCloud. Se você desativar a sincronização, o iOS pergunta se deve baixar os originais para o iPhone antes. Confira se há espaço suficiente antes de aceitar, ou você pode perder as cópias em qualidade máxima. Lembre-se de que, nesse caso, as fotos podem acabar indo para o Backup do iCloud (passo 4).
3. Ative a Proteção Avançada de Dados, se ela estiver disponível para você. Acesse Ajustes → [seu nome] → iCloud → Proteção Avançada de Dados → Ativar a Proteção Avançada de Dados. A sua Conta Apple precisa ter autenticação de dois fatores, e todos os dispositivos conectados a ela precisam estar com o software atualizado. Configure um contato de recuperação ou uma chave de recuperação quando for solicitado. Anote a chave de recuperação e guarde num lugar seguro e offline, porque a Apple não consegue recuperá-la para você.
4. Veja o que está no Backup do iCloud. Acesse Ajustes → [seu nome] → iCloud → Backup do iCloud e confira o que este iPhone inclui no backup. Sem a Proteção Avançada de Dados, a Apple tem as chaves desse backup.
5. Mantenha fotos sensíveis fora dos Álbuns Compartilhados. Abra o Fotos, revise os seus Álbuns Compartilhados e remova tudo o que for privado, já que eles não têm criptografia de ponta a ponta nem com a Proteção Avançada de Dados.
6. Bloqueie o álbum Itens Ocultos no dispositivo. Acesse Ajustes → Apps → Fotos (iOS 17: Ajustes → Fotos) e confira se "Usar Face ID" (ou Touch ID ou Código) está ativado. Aproveitando que está ali, você pode desativar "Mostrar Álbum Itens Ocultos" para que o álbum nem apareça no Fotos.
7. Desative a Pesquisa Visual Aprimorada, se preferir. Na mesma tela de ajustes do Fotos, role para baixo e desative a Pesquisa Visual Aprimorada (iOS 18 e posterior).

Para um passo a passo do álbum Itens Ocultos em si, veja como ocultar fotos no iPhone.

Até onde vão as opções nativas

As ferramentas nativas ajudam bastante, principalmente com a Proteção Avançada de Dados. Mas ainda deixam algumas brechas:

• A Proteção Avançada de Dados vale para a conta inteira ou para nada. Não dá para ativar a criptografia de ponta a ponta só nas suas fotos privadas. Ela muda a recuperação de toda a sua conta do iCloud e não está disponível em todos os países.
• Quem tem o seu código tem acesso a tudo. O álbum Itens Ocultos abre com o código do dispositivo. Quem souber esse código, como um parceiro, alguém da família ou uma pessoa que viu você digitá-lo, pode abrir o álbum e ver todas as fotos ocultas.
• As fotos ocultas continuam na fototeca principal. Elas ficam misturadas com todo o resto, são sincronizadas com todos os dispositivos da sua Conta Apple e é fácil mostrá-las de novo sem querer.
• Os Álbuns Compartilhados e as cópias enviadas ficam fora do alcance.

Se você quer que certas fotos e documentos tenham uma proteção separada, com bloqueio próprio e um backup no iCloud que a Apple não consegue ler, sejam quais forem os seus ajustes do iCloud, o próximo passo é um cofre criptografado. Há uma explicação mais completa em álbum Itens Ocultos do iPhone vs. cofre de fotos criptografado.

O caminho mais seguro: um cofre criptografado com chaves próprias

Um app de cofre criptografado criptografa os arquivos no iPhone com chaves que só você controla, antes de qualquer backup. Se o app funcionar assim, a Apple guarda o backup sem conseguir lê-lo, mesmo que você nunca ative a Proteção Avançada de Dados.

O VaultCave é um exemplo. Ele funciona assim:

• No dispositivo: cada cofre é criptografado com AES-256-GCM. As chaves vêm do seu próprio padrão ou código e ficam vinculadas a um segredo do dispositivo guardado no Secure Enclave. Nomes de arquivo, miniaturas, pastas e o índice também são criptografados. Não existe conta no VaultCave nem servidor do VaultCave guardando os seus arquivos.
• No iCloud: o backup opcional vai para o seu próprio iCloud (o banco de dados privado do CloudKit). Ele é criptografado antes do envio, usa nomes de registro aleatórios e preenche os tamanhos dos arquivos para disfarçá-los. A Apple não consegue lê-lo, e o VaultCave também não. Alguém com acesso à sua conta do iCloud poderia apagar o backup, mas não abri-lo. O backup usa o seu armazenamento do iCloud, e o app avisa quando um cofre está sem backup porque o iCloud está cheio.
• Não só fotos: vídeos, PDFs, digitalizações do passaporte ou do documento de identidade e prontuários médicos vão no mesmo cofre. Os documentos abrem dentro do cofre, então não precisam ficar no Arquivos nem no Fotos.
• Sem Face ID, de propósito: cada cofre abre com o próprio padrão ou código, não com o código do dispositivo. Então saber o código do seu iPhone não abre o cofre.

Para configurar:

1. Instale o VaultCave (iOS 17 ou posterior) e crie um cofre com um padrão (pelo menos 6 pontos numa grade de 5×5) ou um código (pelo menos 6 caracteres).
2. Anote a frase de recuperação de 12 palavras quando ela aparecer. Você vai digitar 3 das palavras para confirmar. Ela é a única forma de restaurar um backup ou abrir o cofre sem o padrão, e o VaultCave não consegue redefini-la. Veja como guardar uma frase de recuperação com segurança.
3. Deixe o backup criptografado no iCloud ativado (ele vem ativado por padrão na configuração) ou desative-o se preferir manter tudo só no dispositivo.
4. Importe do Fotos. Você pode escolher apagar os originais depois que a cópia criptografada for verificada. Depois, acesse Fotos → Apagados e esvazie o álbum, para que os originais não fiquem na sua fototeca, nem nas Fotos do iCloud, por mais 30 dias.

O VaultCave também tem limites, e é bom ser claro sobre eles. Ele não consegue bloquear capturas de tela nem alguém apontando uma câmera para a sua tela. Quem vir você desbloquear consegue abrir aquele cofre. Se você exportar um arquivo, a cópia volta a ser legível. Se você esquecer o padrão e também a frase de recuperação, o cofre se perde para sempre. O VaultCave ainda não passou por uma auditoria de segurança independente; o modelo está documentado na página de segurança. A versão gratuita tem um cofre com até 100 itens. Mais cofres e itens ilimitados são recursos do Pro.

Comparação: quem consegue ver as suas fotos em cada lugar

Onde a foto está	A Apple consegue descriptografar?	Observações
No seu iPhone (qualquer álbum, inclusive Itens Ocultos)	A Apple não vê a sua fototeca no dispositivo	Protegida pelo código do dispositivo. Quem tem o código consegue abrir o álbum Itens Ocultos
Fotos do iCloud, proteção de dados padrão	Sim, a Apple tem as chaves	Fotos ocultas são tratadas como todas as outras
Fotos do iCloud, Proteção Avançada de Dados	Não, as chaves ficam nos seus dispositivos	Alguns metadados não têm criptografia de ponta a ponta. Não disponível em todos os países
Backup do iCloud, proteção de dados padrão	Sim	Inclui as fotos quando as Fotos do iCloud estão desativadas
Backup do iCloud, Proteção Avançada de Dados	Não	A recuperação fica por sua conta
Álbuns Compartilhados	Sim	Fora da Proteção Avançada de Dados
Cofre do VaultCave e o backup dele no iCloud	Não	Criptografado no dispositivo antes do envio, sejam quais forem os seus ajustes do iCloud. A frase de recuperação é necessária para restaurar

Erros a evitar

• Achar que oculto é o mesmo que criptografado. Ocultar uma foto muda onde ela aparece, não quem tem as chaves.
• Ativar a Proteção Avançada de Dados sem um plano de recuperação. Sem um contato de recuperação ou uma chave de recuperação bem guardada, perder os seus dispositivos pode significar perder os seus dados do iCloud.
• Esquecer os Álbuns Compartilhados. Uma foto privada num Álbum Compartilhado continua com a proteção padrão.
• Apagar os originais e esquecer o álbum Apagados. As fotos ficam no álbum Apagados por cerca de 30 dias. Se as Fotos do iCloud estiverem ativadas, elas também ficam no iCloud durante esse tempo. Veja como apagar fotos permanentemente no iPhone.
• Exportar do cofre de volta para o Fotos. Uma cópia exportada volta a ser uma foto comum e é sincronizada com o iCloud como qualquer outra.
• Guardar a frase de recuperação do cofre no mesmo celular. Se o celular for perdido, a frase vai junto. Guarde-a offline.

Resumindo

• Ocultar uma foto não muda quem pode vê-la. As fotos ocultas são sincronizadas e criptografadas exatamente como o resto da fototeca.
• No próprio iPhone, a Apple não vasculha as suas fotos. No iCloud com a proteção de dados padrão, a Apple tem as chaves.
• A Proteção Avançada de Dados ativa a criptografia de ponta a ponta nas Fotos do iCloud e no Backup do iCloud, mas não nos Álbuns Compartilhados, e não está disponível em todo lugar.
• Bloqueie o álbum Itens Ocultos com Face ID e mantenha as fotos privadas fora dos Álbuns Compartilhados.
• Para fotos e documentos que você quer proteger à parte, um cofre criptografado como o VaultCave tem as próprias chaves, então o backup dele no iCloud continua ilegível para a Apple.