OsintHunters BrasilOsintHunters Brasil
← Todos os artigos
Guia

Metadados EXIF: o que revelam e como extrair com ExifTool

Equipe OsintHunters Brasil· 11/10/2026· 11 min de leitura

Toda foto digital carrega mais do que a imagem visível. Embutidos no arquivo estão os metadados, e o padrão mais conhecido é o EXIF (Exchangeable Image File Format). Para um investigador OSINT, esses campos podem revelar quando a foto foi tirada, com qual dispositivo e, em alguns casos, exatamente onde. Este guia mostra o que o EXIF expõe, como extrair com precisão usando o ExifTool e quais erros evitar.

O que os metadados EXIF revelam?

Os campos mais relevantes para investigação costumam ser:

  • Data e hora original (DateTimeOriginal): quando a imagem foi capturada.
  • Coordenadas GPS (GPSLatitude, GPSLongitude): onde, quando o dispositivo registrou a localização.
  • Fabricante e modelo (Make, Model): qual câmera ou smartphone tirou a foto.
  • Parâmetros técnicos: abertura, ISO, distância focal, orientação.
  • Software (Software): se a imagem passou por edição, e por qual programa.

Nem toda foto tem todos esses campos. Smartphones costumam gravar GPS se a permissão de localização estiver ativa; câmeras sem GPS não gravam coordenadas. E, crucialmente, a maioria das redes sociais remove os metadados ao publicar.

ExifTool: a ferramenta de referência

O ExifTool, de Phil Harvey, é o utilitário mais completo e confiável para ler e escrever metadados. É de linha de comando e multiplataforma.

Instalação

No Windows, baixe o executável autônomo no site oficial, descompacte, renomeie exiftool(-k).exe para exiftool.exe e coloque numa pasta do PATH. No macOS, use o instalador .pkg do site oficial ou o Homebrew:

brew install exiftool

No Linux, use o gerenciador de pacotes da distribuição:

sudo apt install libimage-exiftool-perl    # Debian/Ubuntu
sudo dnf install perl-Image-ExifTool        # Fedora/RHEL
sudo pacman -S perl-image-exiftool          # Arch

Na prática: extraindo metadados passo a passo

1. Ver tudo que o arquivo contém

O comando mais direto despeja todos os metadados:

exiftool foto.jpg

A saída lista dezenas de campos em formato legível. Para começar, é útil ver o retrato completo antes de filtrar.

2. Extrair apenas os campos de interesse

Para uma leitura focada em quando, onde e com quê:

exiftool -GPSPosition -Model -DateTimeOriginal foto.jpg

3. Extrair GPS pronto para o mapa

Para obter latitude e longitude em graus decimais com sinal (formato que você cola direto no Google Maps):

exiftool -GPSLatitude -GPSLongitude -c "%+.6f" foto.jpg

Saída típica:

GPS Latitude   : -23.550520
GPS Longitude  : -46.633308

Para listar todos os campos de GPS de uma vez:

exiftool -gps:all foto.jpg

E para valores numéricos crus (úteis em scripts), o modo numérico:

exiftool -n -GPS* foto.jpg

4. Processar vídeos e lotes

Vídeos também podem conter faixas de GPS. Para extrair uma trilha de coordenadas de um vídeo:

exiftool -ee3 -p ''$gpslatitude, $gpslongitude, $gpstimestamp'' video.mp4

Para rodar sobre uma pasta inteira de imagens de uma vez, basta apontar para o diretório:

exiftool -DateTimeOriginal -GPSPosition -r pasta_de_fotos/

O -r percorre subpastas recursivamente.

Leitores online: quando usar

Se você não pode instalar nada, leitores online de EXIF resolvem consultas pontuais: basta subir a imagem e ler os campos no navegador. A conveniência tem um custo: você está enviando a imagem a um terceiro. Para material sensível de investigação, prefira sempre o ExifTool local, que processa tudo na sua máquina e não vaza a evidência.

CenárioMelhor opção
Imagem sensível ou sigilosaExifTool local
Lote de arquivosExifTool local (-r)
Consulta rápida e não sensívelLeitor online
Automação e scriptsExifTool com -n e -p

Armadilhas comuns

  • Ausência não prova nada: a falta de GPS pode significar que a rede social removeu os metadados, não que a foto não tem local. Trate ausência como "desconhecido", não como "inexistente".
  • Dados editáveis: metadados EXIF podem ser alterados ou falsificados. Uma coordenada pode ter sido inserida à mão. Trate como pista a corroborar, não como veredito.
  • Fuso horário: DateTimeOriginal nem sempre registra o fuso. Confirme antes de afirmar o horário absoluto.
  • Captura de tela apaga tudo: um print de uma foto não carrega o EXIF do original. Você precisa do arquivo original.
  • Confiar no leitor online com material sigiloso: evite enviar evidência sensível a serviços de terceiros.

Ética e legalidade

Extrair metadados de um arquivo que você obteve licitamente, a partir de uma fonte aberta, é legítimo. O cuidado está no uso: coordenadas EXIF podem revelar a residência ou a rotina de uma pessoa, e isso é dado pessoal sob a LGPD. A coleta precisa de finalidade legítima e proporcional, e a divulgação de localização de indivíduos pode causar dano real. Verifique fatos, não exponha pessoas, e preserve a cadeia de evidências registrando a origem do arquivo.

Conclusão

Os metadados EXIF são uma das fontes mais ricas e, ao mesmo tempo, mais frágeis do OSINT: ricos pelo que revelam, frágeis porque somem ao passar por redes sociais e podem ser falsificados. Dominar o ExifTool e manter o ceticismo diante de cada campo é o que separa a leitura competente do palpite. Para trocar comandos, conferir fluxos e discutir casos de geolocalização por metadados, junte-se à comunidade OsintHunters Brasil.

Referências