A IA descobre sua casa com uma foto. Como sumir da internet

Faça um experimento. Pegue uma foto que você tirou da varanda, no café da esquina ou no parquinho, sem legenda e sem geotag. Envie para um modelo multimodal atual e pergunte onde ela foi tirada. É bem provável que ele acerte o bairro, e às vezes até a rua.

Até pouco tempo atrás, só um punhado de entusiastas conseguia fazer isso, passando horas comparando fachadas e placas de trânsito. Hoje, como dizem os pesquisadores de privacidade, é uma chamada de API: rápida, barata e em massa. E não vale só para fotos novas. Uma foto que você postou há cinco anos, quando essas ferramentas nem existiam, pode ser dissecada hoje.

Não sou de espalhar pânico e não estou mandando você apagar suas redes sociais. Mas a higiene digital precisa de uma atualização para a era da IA. Abaixo vai um plano para uma noite, e metade do trabalho chato fica por conta da própria IA.

O que o modelo enxerga na sua foto#

Redes sociais e apps de mensagem aprenderam há tempos a remover as coordenadas dos arquivos de imagem. O problema é que o modelo não precisa mais delas. Ele repara nas mesmas coisas que um investigador experiente:

• a arquitetura, a cor do tijolo e o formato das janelas;
• as faixas pintadas no asfalto, as placas, os números das casas e as fachadas de lojas;
• a vegetação, o relevo e a vista da janela;
• o ângulo do sol e o comprimento das sombras;
• placas de carro e uniformes escolares ao fundo.

A organização de defesa de direitos Privacy International publicou um relatório dedicado aos riscos da geolocalização por IA: vigilância velada, perseguição e exposição da identidade. Serviços especializados como o GeoSpy mostram que o trabalho é questão de segundos, mesmo quando o arquivo não traz nenhum dado de GPS.

Passo 1. Investigue a si mesmo com IA#

Antes de apagar qualquer coisa, descubra o que está à vista. Abra um assistente com busca na web e passe uma tarefa mais ou menos assim:

Você é especialista em privacidade digital. Meu nome é [nome e sobrenome, com variações de grafia], moro em [cidade] e meus nomes de usuário são [lista]. Monte um plano de verificação: quais buscas fazer, quais redes sociais e serviços olhar, onde endereços e telefones costumam aparecer. Depois pesquise em fontes abertas e organize tudo numa tabela: o que foi encontrado, onde, qual o nível de risco e como remover.

Restrinja o modelo a informações públicas sobre você e mais ninguém. Peça também que ele verifique se seus nomes de usuário se repetem em sites diferentes. O mesmo nick num fórum, num jogo e numa rede social permite que qualquer pessoa junte todas as suas contas num único perfil em um minuto.

Passo 2. Tire seu nome dos resultados do Google#

O Google tem uma ferramenta chamada Resultados sobre você. Ela funciona no app do Google e no navegador. Você informa seus dados de contato, o Google encontra páginas que exibem seu telefone, endereço residencial ou e-mail e as coloca numa aba para revisão.

A partir daí é simples: você escolhe um resultado, envia um pedido de remoção e informa que ele mostra suas informações pessoais e que você não quer isso lá. O status de cada pedido aparece na mesma página: em andamento, aprovado ou negado. Em 2026, o Google ampliou a ferramenta para que você também possa adicionar números de documentos, como passaporte ou carteira de motorista, e ser avisado se eles aparecerem na busca.

Dois limites importantes. Primeiro, o Google tira a página da busca, não da internet, então o site continua no ar. Segundo, em geral ele não remove informações de sites do governo, veículos de imprensa ou instituições de ensino, nem nada que você mesmo publique, como seus próprios perfis nas redes. Os recursos disponíveis variam de país para país.

Passo 3. Data brokers e o direito à exclusão#

Os dossiês mais detalhados sobre pessoas não são montados pelas redes sociais, e sim pelos corretores de dados, os chamados data brokers, e pelos sites de busca de pessoas. Eles juntam num único cadastro endereços, telefones, parentes e empregadores tirados de registros públicos e vazamentos.

Se você mora na União Europeia, o artigo 17 do GDPR garante a você o direito de ter seus dados pessoais apagados, e a empresa tem um mês para responder. Moradores da Califórnia podem exigir a exclusão com base na CCPA, e muitos outros países têm regras parecidas. Escrever essas cartas à mão leva uma eternidade, e é aí que a IA poupa horas. Peça para ela redigir um pedido de exclusão curto, que cite o artigo certo, fixe um prazo de resposta e peça confirmação por escrito. Depois peça uma lista dos principais sites de busca de pessoas no seu país, com links para os formulários de opt-out.

Passo 4. Vazamentos, senhas e chaves#

Verifique seu e-mail no Have I Been Pwned, que mostra em quais vazamentos conhecidos ele apareceu. Troque a senha em todos os serviços listados. Depois disso, três regras cobrem a maior parte do risco:

• um gerenciador de senhas e uma senha única para cada site;
• chaves de acesso (passkeys) onde houver suporte;
• autenticação de dois fatores por app, e não por SMS, no e-mail, no banco e no armazenamento em nuvem.

Se você programa ou usa serviços de IA via API, confira se suas chaves não estão largadas em repositórios públicos. O relatório de ameaças mais recente da Anthropic descreve criminosos que destrincharam 1,8 milhão de apps Android só para garimpar chaves esquecidas no código.

Passo 5. Fotos sem endereço#

• Desative a marcação de localização nos ajustes da câmera. Ao compartilhar uma foto no iPhone, toque em Opções e desligue Localização.
• Antes de postar, olhe o enquadramento como um investigador olharia: número da casa, fachada de loja, vista da janela, placa de carro, uniforme escolar de uma criança. Corte ou desfoque.
• Poste fotos de lugares que você frequenta depois de ir embora, não na hora.
• Deixe os álbuns antigos privados. Dez anos de fotos são um mapa pronto da sua vida.

Passo 6. Não conte demais para a própria IA#

A ironia é que hoje o principal canal de vazamento muitas vezes é o próprio assistente de IA. Algumas regras:

• não envie cópias escaneadas do passaporte, contratos ou prontuários médicos para chatbots, a não ser que seja realmente necessário;
• nas configurações de privacidade, desative o uso das suas conversas para treinar modelos, se o serviço permitir;
• use os apps oficiais e não compre acesso barato por meio de intermediários. O mesmo relatório da Anthropic conta como nomes, e-mails e dados profissionais de centenas de usuários vazaram justamente por esses serviços de roteamento.

Checklist para uma noite#

• Investigação com IA sobre seu nome e seus nicks: 30 minutos.
• Pedidos no Resultados sobre você: 20 minutos.
• Três cartas para data brokers, redigidas pela IA: 30 minutos.
• Checagem de vazamentos e troca de senhas: 40 minutos.
• Geotags, álbuns antigos e configurações de privacidade das redes: 30 minutos.

Cerca de duas horas e meia. Menos que uma temporada de série, e bem mais barato do que lidar com as consequências depois.

Antes, para achar uma pessoa, era preciso um detetive particular. Agora basta uma foto e um prompt. Ou seja, para se esconder também vai ser preciso IA.