Notificações e prévias podem revelar fotos privadas no iPhone?

Prévias de notificação: o vazamento mais comum

Existem três superfícies distintas onde isso acontece, e cada uma tem uma configuração própria que você pode ajustar.

Por padrão, o iPhone mostra uma miniatura do conteúdo de uma notificação, incluindo fotos, direto na tela de bloqueio ou na Central de Notificações. Isso é controlado app por app em Ajustes > Notificações > escolha o aplicativo > Estilo de Notificação > Mostrar Prévias, conforme documentado no suporte da Apple. Há três opções:

Essa configuração é do sistema operacional, não do aplicativo que envia a notificação. Nenhum app consegue forçar a prévia a aparecer se você configurou "Ao Desbloquear" ou "Nunca". Se você compartilha o telefone com frequência, empresta para os filhos ou simplesmente não quer que uma miniatura apareça enquanto o aparelho está na mesa, vale revisar essa opção pelo menos para os apps de mensagens, fotos e e-mail, onde é mais provável que imagens pessoais transitem.

• Sempre: a prévia aparece completa, com miniatura de imagem, mesmo com o telefone bloqueado.
• Ao Desbloquear: a prévia fica oculta enquanto o aparelho está bloqueado e só aparece depois que você desbloqueia e está usando o telefone ativamente. Essa é a configuração padrão em iPhones com Face ID.
• Nunca: você sabe que uma notificação chegou, mas não vê nenhum conteúdo até abrir o app manualmente.

O alternador de apps guarda um retrato do que você estava fazendo

Outra superfície que muita gente esquece é o alternador de apps. Deslize para cima a partir da borda inferior e pare no meio da tela (ou dê duplo clique no botão Home em modelos mais antigos) e o iPhone mostra uma pilha de cartões com uma captura estática do último estado visível de cada app aberto, como explica a Apple no guia do iPhone e também na central de suporte em português.

Isso significa que se você estava olhando uma foto num app e trocou de tela sem fechar aquela visualização, o cartão do alternador guarda esse retrato exato. Qualquer pessoa que pegue o iPhone desbloqueado e abra o alternador de apps vê essa captura, mesmo sem saber a senha de nenhum app específico. A documentação da Apple não descreve nenhum mecanismo pelo qual um aplicativo consiga borrar ou ocultar seu próprio cartão no alternador para o usuário final. Na prática, o hábito mais simples é fechar ou minimizar o app que mostra conteúdo sensível antes de entregar o telefone para outra pessoa, em vez de confiar que o sistema vai esconder isso automaticamente.

Espelhamento e gravação de tela transmitem tudo, sem exceção

A terceira superfície é menos frequente no dia a dia, mas mais séria quando acontece: gravação de tela e espelhamento via AirPlay. Quando a gravação de tela está ativa, um indicador vermelho ou laranja sólido aparece no topo da tela, na barra de status ou na Dynamic Island, conforme o suporte da Apple sobre gravação de tela. Tocar nesse indicador interrompe a gravação.

Um detalhe pouco conhecido é que o iPhone não permite gravar a tela e espelhar simultaneamente: ativar um bloqueia o outro, com uma mensagem de erro que basicamente diz que a função não está disponível quando AirPlay, CarPlay, restrições ou espelhamento de tela já estão ativos. Mas isso não é proteção nenhuma contra exposição, porque o espelhamento sozinho já transmite ao vivo tudo o que está na tela, para uma TV, um projetor ou outro dispositivo na mesma rede. Não existe um mecanismo do sistema que permita a um app individual se recusar a aparecer durante o espelhamento. A única proteção real é simplesmente não ter conteúdo sensível aberto na tela enquanto a gravação ou o espelhamento estiverem ligados.

Os limites do álbum "Itens Ocultos"

Muita gente usa o álbum "Itens Ocultos" do Photos como solução rápida para tirar fotos da vista. Desde o iOS 16, esse álbum é protegido por Face ID, Touch ID ou senha por padrão, e fica fora do widget de Fotos, segundo o suporte da Apple. É uma camada útil, mas tem um limite importante: o conteúdo continua dentro do app Fotos. Se você anexar essa mesma foto numa mensagem ou num e-mail, ela deixa de estar isolada: a conversa no Mensagens ou no Mail passa a gerar suas próprias prévias de notificação e seu próprio cartão no alternador de apps, independentemente de a foto original estar oculta no Photos ou não. Esconder dentro do Fotos reduz a visibilidade num só lugar, não remove o conteúdo das outras superfícies pelas quais ele pode circular depois.

É por isso que separar fisicamente o conteúdo mais sensível do fluxo normal de Fotos, Mensagens e Mail muda o número de superfícies expostas, não só a visibilidade dentro de um app. Um app de cofre de fotos dedicado, como o Secure Folder: Galeria Privada (Secure Folder: Incogni Vault), move fotos, vídeos, documentos e notas para fora do app Fotos, guardando tudo numa pasta secreta protegida por PIN próprio ou Face ID/Touch ID, separado da senha do aparelho. Como esse conteúdo nunca chega a existir dentro do Fotos, do Mensagens ou do Mail, nenhum desses sistemas gera notificação com prévia sobre ele, simplesmente porque não há nada ali para notificar. Tudo fica armazenado só no dispositivo, sem backup na nuvem e sem conta associada.

Dito isso, é importante ser realista sobre o que um app assim não resolve sozinho. O Secure Folder, como qualquer outro aplicativo, ainda pode aparecer com sua própria tela aberta no alternador de apps se você trocar de app sem fechá-lo primeiro, e continua visível se estiver na tela durante um espelhamento ou gravação. Essas duas situações continuam sendo responsabilidade do usuário: vale o hábito de bloquear o cofre antes de trocar de aplicativo ou de iniciar uma transmissão de tela. A versão gratuita já inclui o cofre e o Ícone discreto, que troca apenas o ícone da tela inicial por um disfarce comum, sem alterar o nome do app. Recursos como o Cofre Falso e o alerta de invasão, que registra uma tentativa de acesso indevido no Relatório de Invasão, exigem o Incogni Pro, seja por assinatura ou compra única vitalícia.