A Apple consegue ver fotos ocultas? O que a Apple pode e não pode ver

Se moveu fotografias para o álbum Oculto, é natural que surja a pergunta seguinte: a Apple consegue ver fotos ocultas? Este guia dá uma resposta direta. Explica onde fica realmente guardada uma fotografia oculta, quando é que a Apple tem as chaves e quando não as tem, e que definições alterar no iPhone se quiser deixar a Apple de fora. É para quem guarda algo pessoal na aplicação Fotografias, desde fotografias íntimas a digitalizações de cartas médicas, e quer saber quem as pode ler.

O que “oculto” significa realmente no iPhone

O álbum Oculto controla o que aparece no ecrã. Não controla quem tem as chaves de uma fotografia.

Quando oculta uma fotografia, o iOS retira-a da Biblioteca, das Recordações, dos widgets e dos resultados de pesquisa, e move-a para um álbum que, no iOS 16 e posterior, precisa de Face ID, Touch ID ou do código para abrir. Isso é útil se alguém pegar no seu telemóvel. Mas continua a ser a mesma fotografia, na mesma fototeca. Se Fotografias em iCloud estiver ativado, a fotografia oculta é sincronizada com iCloud e com os seus outros dispositivos, tal como o resto da fototeca.

Por isso, saber se a Apple consegue ver fotografias ocultas depende de onde a fotografia está guardada e de como esse armazenamento é encriptado. Ocultá-la não muda nenhuma dessas coisas.

A Apple consegue ver fotos ocultas? Depende de onde estão guardadas

No iPhone

As fotografias guardadas no iPhone estão protegidas pela Proteção de dados do iOS, que está ligada ao código do dispositivo. A Apple não vasculha a fototeca no seu dispositivo. Funcionalidades como o agrupamento de rostos, as Recordações e a pesquisa de fotografias funcionam no próprio iPhone. Se uma fotografia nunca sair do telemóvel, a Apple não tem nada para ler.

Há uma funcionalidade que convém conhecer. A Pesquisa visual melhorada (iOS 18 e posterior) ajuda a aplicação Fotografias a reconhecer monumentos e locais, enviando à Apple informação encriptada sobre partes de algumas fotografias. A Apple diz que foi concebida para que a Apple não fique a saber o que há nas suas fotografias. Se preferir que nada sobre as suas fotografias saia do dispositivo, pode desativá-la (passos abaixo).

Em Fotografias em iCloud com a proteção de dados padrão

A proteção de dados padrão é a predefinição de iCloud. As fotografias são encriptadas em trânsito e nos servidores da Apple, mas a Apple tem as chaves de encriptação. É isso que permite à Apple ajudá-lo a recuperar os dados se perder o acesso à conta. Também significa que a Apple consegue tecnicamente desencriptar as suas Fotografias em iCloud e pode entregá-las em resposta a pedidos legais válidos. As fotografias ocultas são tratadas como todas as outras.

Em Fotografias em iCloud com a Proteção avançada de dados

A Proteção avançada de dados é uma definição opcional (iOS 16.2 e posterior) que torna Fotografias em iCloud, a cópia de segurança em iCloud, iCloud Drive, Notas e várias outras categorias encriptadas ponto a ponto. As chaves ficam nos seus dispositivos de confiança, por isso a Apple não consegue desencriptar as suas Fotografias em iCloud, estejam ou não ocultas. Em contrapartida, a Apple não o pode ajudar a recuperar os dados se perder o acesso. Tem de configurar um contacto de recuperação ou uma chave de recuperação antes de a poder ativar.

Há algumas ressalvas honestas:

• Os Álbuns partilhados não estão abrangidos. A Apple indica que a funcionalidade Álbuns partilhados da aplicação Fotografias não suporta a Proteção avançada de dados. Tudo o que publicar num Álbum partilhado fica com a proteção padrão.
• Alguns metadados não são encriptados ponto a ponto. A Apple diz que elementos como datas, tamanhos de ficheiro e somas de verificação continuam legíveis para si, para que o serviço funcione.
• Não está disponível em todo o lado. Em 2025, por exemplo, a Apple deixou de a oferecer a novos utilizadores no Reino Unido. Se não vir a opção, consulte a página de suporte da Apple para saber onde está disponível.

Na cópia de segurança em iCloud

Se Fotografias em iCloud estiver desativado, as fotografias costumam estar incluídas na cópia de segurança em iCloud. Com a proteção de dados padrão, a Apple também tem as chaves dessa cópia de segurança. Com a Proteção avançada de dados, a cópia de segurança em iCloud é encriptada ponto a ponto.

Fotografias que enviou a outras pessoas

Depois de enviar uma fotografia pelas Mensagens, por e-mail ou por outra aplicação, essa cópia deixa de estar sob o controlo da sua fototeca. Fica protegida pelo que esse serviço e o dispositivo do destinatário fizerem. Ocultar ou apagar a sua cópia não altera a deles.

Como verificar e limitar o que a Apple pode ver

Estes passos usam as definições incluídas no iPhone. No iOS 18 e posterior, as definições das aplicações estão em Definições → Aplicações. No iOS 17 aparecem diretamente em Definições.

1. Verifique se Fotografias em iCloud está ativado. Aceda a Definições → [o seu nome] → iCloud → Fotografias. No iOS 18 e posterior, Fotografias aparece em “Guardado em iCloud”. Se a sincronização estiver ativada, as suas fotografias ocultas estão em iCloud.
2. Decida se quer mesmo ter fotografias em iCloud. Se desativar a sincronização, o iOS pergunta se quer primeiro descarregar os originais para o iPhone. Confirme que tem espaço suficiente antes de aceitar, ou poderá perder as cópias com qualidade total. Lembre-se de que as fotografias podem então passar a ficar na cópia de segurança em iCloud (passo 4).
3. Ative a Proteção avançada de dados, se estiver disponível para si. Aceda a Definições → [o seu nome] → iCloud → Proteção avançada de dados → Ativar Proteção avançada de dados. A sua conta Apple precisa de autenticação de dois fatores e todos os dispositivos com sessão iniciada nela precisam de software atualizado. Configure um contacto de recuperação ou uma chave de recuperação quando lhe for pedido. Anote a chave de recuperação e guarde-a num local seguro e offline, porque a Apple não a consegue recuperar por si.
4. Verifique o que está na cópia de segurança em iCloud. Aceda a Definições → [o seu nome] → iCloud → Cópia de segurança em iCloud e veja o que este iPhone inclui na cópia. Sem a Proteção avançada de dados, a Apple tem as chaves desta cópia de segurança.
5. Mantenha as fotografias sensíveis fora dos Álbuns partilhados. Abra a aplicação Fotografias, reveja os seus Álbuns partilhados e remova tudo o que for privado, já que não são encriptados ponto a ponto, mesmo com a Proteção avançada de dados.
6. Bloqueie o álbum Oculto no dispositivo. Aceda a Definições → Aplicações → Fotografias (iOS 17: Definições → Fotografias) e confirme que “Usar Face ID” (ou Touch ID ou código) está ativado. Já que está aí, pode desativar “Mostrar álbum Oculto” para que o álbum nem sequer apareça na aplicação Fotografias.
7. Desative a Pesquisa visual melhorada, se preferir. No mesmo ecrã de definições de Fotografias, desloque-se para baixo e desative a Pesquisa visual melhorada (iOS 18 e posterior).

Para um guia passo a passo sobre o próprio álbum Oculto, consulte como ocultar fotografias no iPhone.

Onde as opções incluídas ficam aquém

As ferramentas incluídas no iPhone fazem muito, sobretudo com a Proteção avançada de dados. Mas deixam algumas lacunas:

• A Proteção avançada de dados é tudo ou nada para a sua conta. Não pode encriptar ponto a ponto apenas as fotografias privadas. Altera a recuperação de toda a sua conta iCloud e não está disponível em todos os países.
• Quem tiver o seu código tem acesso a tudo. O álbum Oculto abre com o código do dispositivo. Alguém que o saiba, como um parceiro, um familiar ou alguém que o viu a escrevê-lo, pode abrir o álbum e ver todas as fotografias ocultas.
• As fotografias ocultas continuam na fototeca principal. Estão misturadas com tudo o resto, são sincronizadas com todos os dispositivos da sua conta Apple e é fácil mostrá-las por engano.
• Os Álbuns partilhados e as cópias enviadas ficam fora do seu alcance.

Se quiser proteger determinadas fotografias e documentos à parte, com o seu próprio bloqueio e uma cópia de segurança em iCloud que a Apple não consegue ler, sejam quais forem as suas definições de iCloud, o passo seguinte é um cofre encriptado. Há uma explicação mais longa em álbum Oculto do iPhone vs. cofre de fotografias encriptado.

A forma mais segura: um cofre encriptado com as suas próprias chaves

Uma aplicação de cofre encriptado encripta os ficheiros no iPhone com chaves que só você controla, antes de qualquer cópia de segurança. Se a aplicação funcionar assim, a Apple guarda a cópia de segurança sem a conseguir ler, mesmo que nunca ative a Proteção avançada de dados.

O VaultCave é um exemplo. Funciona assim:

• No dispositivo: cada cofre é encriptado com AES-256-GCM. As chaves derivam do seu próprio padrão ou código e estão ligadas a um segredo do dispositivo no Secure Enclave. Os nomes dos ficheiros, as miniaturas, as pastas e o índice também são encriptados. Não há conta VaultCave nem servidor VaultCave a guardar os seus ficheiros.
• Em iCloud: a cópia de segurança opcional vai para o seu próprio iCloud (a base de dados privada do CloudKit). É encriptada antes do envio, usa nomes de registo aleatórios e preenche os tamanhos dos ficheiros. A Apple não a consegue ler, e o VaultCave também não. Alguém com acesso à sua conta iCloud poderia apagar a cópia de segurança, mas não abri-la. A cópia de segurança usa o seu armazenamento em iCloud e a aplicação avisa quando um cofre não tem cópia de segurança porque o iCloud está cheio.
• Não são só fotografias: vídeos, PDF, digitalizações do passaporte ou do cartão de cidadão e registos médicos ficam no mesmo cofre. Os documentos abrem dentro do cofre, por isso não precisam de ficar na aplicação Ficheiros nem em Fotografias.
• Sem Face ID, de propósito: cada cofre abre com o seu próprio padrão ou código, não com o código do dispositivo, por isso saber o código do seu iPhone não o abre.

Para o configurar:

1. Instale o VaultCave (iOS 17 ou posterior) e crie um cofre com um padrão (pelo menos 6 pontos numa grelha de 5×5) ou um código (pelo menos 6 caracteres).
2. Anote a frase de recuperação de 12 palavras quando for mostrada. Terá de escrever 3 das palavras para confirmar. É a única forma de restaurar uma cópia de segurança ou abrir o cofre sem o padrão, e o VaultCave não a pode repor. Consulte como guardar uma frase de recuperação em segurança.
3. Mantenha ativada a cópia de segurança encriptada em iCloud (vem ativada por omissão na configuração), ou desative-a se preferir manter tudo apenas no dispositivo.
4. Importe a partir da aplicação Fotografias. Pode optar por apagar os originais depois de a cópia encriptada ser verificada. Depois, aceda a Fotografias → Apagado e esvazie a coleção, para que os originais não fiquem na fototeca, nem em Fotografias em iCloud, durante mais 30 dias.

O VaultCave também tem limites, e convém dizê-lo. Não consegue bloquear capturas de ecrã nem impedir que alguém aponte uma câmara ao ecrã. Quem o vir desbloquear pode abrir esse cofre. Se exportar um ficheiro, a cópia volta a ficar legível. Se esquecer o padrão e a frase de recuperação, o cofre perde-se para sempre. O VaultCave ainda não foi alvo de uma auditoria de segurança independente; o modelo está documentado na página de segurança. A versão gratuita inclui um cofre com até 100 itens. Mais cofres e itens ilimitados são funcionalidades Pro.

Comparação: quem pode ler as suas fotografias e onde

Onde está a fotografia	A Apple consegue desencriptá-la?	Notas
No iPhone (qualquer álbum, incluindo o Oculto)	A Apple não vê a sua fototeca no dispositivo	Protegida pelo código do dispositivo. Quem tiver o código pode abrir o álbum Oculto
Fotografias em iCloud, proteção de dados padrão	Sim, a Apple tem as chaves	As fotografias ocultas são tratadas como todas as outras
Fotografias em iCloud, Proteção avançada de dados	Não, as chaves ficam nos seus dispositivos	Alguns metadados não são encriptados ponto a ponto. Não está disponível em todos os países
Cópia de segurança em iCloud, proteção de dados padrão	Sim	Inclui as fotografias quando Fotografias em iCloud está desativado
Cópia de segurança em iCloud, Proteção avançada de dados	Não	A recuperação fica a seu cargo
Álbuns partilhados	Sim	Não abrangidos pela Proteção avançada de dados
Cofre VaultCave e respetiva cópia de segurança em iCloud	Não	Encriptado no dispositivo antes do envio, sejam quais forem as definições de iCloud. É precisa a frase de recuperação para restaurar

Erros a evitar

• Tratar o álbum Oculto como encriptado. Ocultar uma fotografia muda onde ela aparece, não quem tem as chaves.
• Ativar a Proteção avançada de dados sem um plano de recuperação. Sem um contacto de recuperação ou uma chave de recuperação bem guardada, perder os dispositivos pode significar perder os dados de iCloud.
• Esquecer os Álbuns partilhados. Uma fotografia privada num Álbum partilhado fica com a proteção padrão.
• Apagar os originais mas não esvaziar a coleção Apagado. As fotografias ficam em Apagado durante cerca de 30 dias. Se Fotografias em iCloud estiver ativado, ficam também em iCloud durante esse tempo. Consulte como apagar fotografias definitivamente no iPhone.
• Exportar de um cofre de volta para a aplicação Fotografias. Uma cópia exportada volta a ser uma fotografia comum e é sincronizada com iCloud como qualquer outra.
• Guardar a frase de recuperação do cofre no mesmo telemóvel. Se perder o telemóvel, perde também a frase. Guarde-a offline.

Em resumo

• Ocultar uma fotografia não muda quem a pode ler. As fotografias ocultas são sincronizadas e encriptadas exatamente como o resto da fototeca.
• No próprio iPhone, a Apple não vasculha as suas fotografias. Em iCloud com a proteção de dados padrão, a Apple tem as chaves.
• A Proteção avançada de dados encripta ponto a ponto Fotografias em iCloud e a cópia de segurança em iCloud, mas não os Álbuns partilhados, e não está disponível em todo o lado.
• Bloqueie o álbum Oculto com Face ID e mantenha as fotografias privadas fora dos Álbuns partilhados.
• Para fotografias e documentos que quer proteger à parte, um cofre encriptado como o VaultCave tem as suas próprias chaves, por isso a cópia de segurança em iCloud continua ilegível para a Apple.