É seguro enviar sua foto para a IA? O que cada serviço declara fazer com o seu arquivo

Antes de subir a sua selfie: o checklist de 8 itens

É seguro enviar sua foto para a IA? A resposta depende de para onde o arquivo vai. Todo tutorial de foto profissional com IA manda anexar de uma a cinco fotos suas, inclusive a biblioteca de prompts daqui do blog, e nenhum conta o que acontece com o arquivo depois do envio. O checklist abaixo é a resposta curta; o resto do artigo é a fonte de cada item, com data.

1. Decida a superfície antes do arquivo: app de consumidor, chamada de API e produto dedicado seguem políticas diferentes para a mesma imagem.
2. Veja se a conta é gratuita ou paga. Nos termos da Gemini API, serviço não pago e serviço pago têm regras opostas sobre o que você envia.
3. Abra a chave de atividade e de treino antes de anexar. O que já subiu seguiu a regra que valia naquele momento.
4. Limpe o metadado. Coordenada de GPS, data, hora e modelo do aparelho viajam dentro do JPG, e nenhuma das três políticas de dados que abri para este artigo menciona esse metadado.
5. Confira quem mais aparece no quadro, e aqui o motivo é direito de imagem. Escolher o arquivo que rende mais, por qualidade, é outro assunto, e ele está em como escolher as fotos de referência para a IA.
6. Tire crachá, documento, etiqueta de empresa e tela de trabalho do enquadramento. O que está legível na imagem sobe junto.
7. Saiba, antes, o que consegue apagar depois. Em pelo menos um serviço, apagar a atividade não alcança o que já passou por revisão.
8. Anote a data em que leu a política, porque essas páginas mudam sem aviso.

Seis itens dependem só de você e acontecem antes de a imagem sair do aparelho. Os outros dois dependem de ler o que o fornecedor escreveu, e é isso que o resto do artigo faz, página por página.

A pergunta certa não é "a IA guarda?", é "em qual superfície eu estou?"

Nas cinco primeiras páginas de resultado que li em 31/07/2026 para essa pergunta, nenhuma separa o aplicativo da chamada de API, nenhuma escreve a palavra EXIF (uma delas cita "metadados" uma única vez, numa lista, sem nomear o padrão e sem ensinar a remover) e só uma linka alguma política oficial, e é uma página de Portugal. A conclusão que sai de lá é sempre a mesma: tenha cuidado. Cuidado com o quê, e onde, ninguém diz.

São três superfícies, e a mesma foto tem três destinos.

App de consumidor. ChatGPT e app do Gemini na sua conta pessoal: login com o seu email, conversa com histórico e painel de configurações. É a única superfície com uma chave para você mexer.

API e estúdio de desenvolvedor. Gemini API, AI Studio e API da OpenAI: chamada autenticada por chave, sem conversa, cobrada por uso. Não existe botão na tela; o que muda a regra é a chamada ser paga ou não, e isso está escrito nos termos adicionais da Gemini API, com "Last updated 2026-04-28". A frase da camada não paga é uma ordem: "Do not submit sensitive, confidential, or personal information to the Unpaid Services", ou seja, não envie informação sensível, confidencial ou pessoal aos serviços não pagos. A sua foto é as três coisas.

Produto dedicado. Um site que fala com uma dessas APIs por você e coloca as próprias regras no meio: onde o arquivo fica, por quanto tempo e o que você apaga. O fotoslinkedin é um desses, e a penúltima seção abre o que ele faz.

Trocar de superfície muda quatro coisas de uma vez: se a imagem fica num histórico, se existe revisão humana declarada, se o conteúdo pode alimentar treino e onde fica o controle. A tabela abaixo compara isso, e só isso: quem quiser decidir por resultado e preço encontra esse recorte onde as ferramentas são comparadas por qualidade e preço.

O que o Google escreve, em português, sobre a foto que você manda ao Gemini

A parte mais direta desta história está em português, numa página oficial que quase ninguém abre: a central de privacidade dos apps do Gemini, que declara "Última atualização: 15 de julho de 2026" e que li em 31/07/2026.

Sobre o que você compartilha: "Suas conversas e os itens que você compartilha com o Gemini (como arquivos, vídeos, telas e fotos) serão salvos na sua Atividade." Sobre a foto da galeria, a frase é mais explícita: se você usar o recurso de upload para compartilhar uma foto ou um vídeo da galeria de mídia, e se a configuração Manter Atividade estiver ativada, "esse arquivo será usado para melhorar os Serviços do Google com a ajuda de revisores humanos".

Revisores humanos, na frase da própria empresa. A mesma página diz que o Google usa a atividade para "oferecer, desenvolver e melhorar os serviços (inclusive no treinamento de modelos de IA generativa)", e que os dados analisados por esses prestadores são desconectados da sua conta e ficam salvos por 3 anos.

Os prazos publicados: a atividade é excluída automaticamente depois de 18 meses, período que você pode mudar para 3 meses, 36 meses ou desligar. Com Manter Atividade desativada, as conversas ainda ficam 72 horas na conta. É o mesmo número de 72 horas que circula nas reportagens sobre o assunto, com a diferença de que aqui você tem o link e a data no topo da página.

E tem a frase que o Google escreve sem rodeio: "Não insira informações confidenciais que você não quer que sejam revisadas ou usadas pelo Google para melhorar nossos serviços, incluindo as tecnologias de aprendizado de máquina." É o manual de instruções, em português. Uma selfie sua para virar foto de perfil é decisão sua; foto de documento, de crachá ou de tela de trabalho cai exatamente na definição que essa frase pede para evitar.

O que a OpenAI declara na página que abriu, e a página que não abriu

Do lado da OpenAI, a página que respondeu à leitura automatizada em 31/07/2026 foi a de controles de dados na plataforma de API: "As of March 1, 2023, data sent to the OpenAI API is not used to train or improve OpenAI models (unless you explicitly opt in to share data with us)." Ou seja, desde 1º de março de 2023 o dado enviado à API não treina nem melhora os modelos, salvo opt-in explícito.

Repare no sujeito da frase: a API. Essa página não fala do aplicativo do ChatGPT, e tratar as duas como uma coisa só é o erro que a busca inteira comete.

A mesma página traz uma tabela por endpoint. Nas linhas de /v1/images/generations e /v1/images/edits, as colunas marcam treino "No", log de monitoramento de abuso "30 days" e estado da aplicação "None". O padrão está no texto: os logs de abuso são gerados para todo uso da API e retidos por até 30 dias, salvo prazo maior exigido por lei.

Há uma exceção declarada, que merece leitura sem alarde: imagens e arquivos enviados são escaneados contra material de abuso sexual infantil no envio e, se o classificador acusar, a imagem é retida para revisão manual mesmo com retenção zero de dados habilitada. É segurança infantil escrita na documentação, não vigilância genérica, e nenhuma página da busca menciona isso.

Sobre desligar o treino, a página corporativa que abriu é o FAQ de administradores do ChatGPT Work, que descreve o produto empresarial como sem treinamento em dados de negócio por padrão e aponta para um artigo de ajuda chamado "What if I want to keep my history on but disable model training". Isso descreve o produto empresarial, não a sua conta pessoal.

E aqui a parte que nenhum concorrente escreve: em 31/07/2026, as páginas de privacidade de consumidor da OpenAI (privacidade do consumidor, política de privacidade, central de ajuda e a política no domínio do ChatGPT) devolveram HTTP 403 à leitura automatizada. Por isso este artigo não afirma o que a OpenAI faz com a foto que você anexa no app: nem que usa, nem que não usa. Abra os controles de dados da sua conta e leia, na data em que abrir.

Onde fica o botão, e as quatro coisas que ele não desliga

No Gemini o controle existe e vale a pena usar. Pela mesma página oficial, ele fica na Atividade dos Apps do Gemini, ligada à sua Conta do Google, e permite quatro movimentos: ver o que ficou salvo, excluir itens, mudar o prazo de exclusão automática (18 meses por padrão, ou 3, 36 ou nenhum) e desativar Manter Atividade.

Desligar tem efeito real: com a chave desativada, diz a página, as próximas conversas não aparecem na Atividade e não são usadas para treinar os modelos. Só que quatro coisas continuam de pé, e as quatro estão escritas na mesma página que oferece o botão.

1. A retenção de 72 horas: conversas momentâneas e conversas feitas com a chave desativada continuam retidas na sua conta por esse prazo.
2. O feedback reabre a porta: a ressalva é "a menos que você envie feedback ao Google", e clicar no polegar é um envio.
3. O que já foi analisado não sai quando você apaga: conversas anteriores já analisadas pelos prestadores não são excluídas com a atividade, por não estarem conectadas à sua conta, e ficam retidas por até três anos.
4. A chave é daquele produto: não muda a regra da Gemini API, do AI Studio nem de qualquer outra superfície. Trocar de janela é trocar de política.

Para o ChatGPT o procedimento é o mesmo, mas não vou desenhar o caminho do menu: as páginas oficiais de consumidor não abriram em 31/07/2026, e nomear rótulo de botão seria chute. Abra os controles de dados da sua conta e confira se cada chave fala de treino, de histórico ou dos dois: em todo serviço que li, são chaves separadas.

O que viaja escondido dentro do arquivo

Até aqui tudo dependia do fornecedor. Este pedaço depende só de você, e é o mais esquecido: o arquivo carrega mais do que a imagem que você vê.

O manual de segurança pessoal da Apple, em português, publicado em outubro de 2025 e lido em 31/07/2026, é direto. Com os Serviços de Localização ativados para o app Câmera, o aparelho usa dados das redes celular, Wi-Fi, GPS e Bluetooth para determinar onde a foto foi feita, e "Essas coordenadas são incorporadas a cada foto e vídeo". E completa: quando fotos com metadado de localização são compartilhadas, "as pessoas com quem você os compartilha podem acessar esses metadados e saber onde as fotos e os vídeos foram feitos".

Esse é o EXIF: coordenada, data e hora, modelo do aparelho, lente e exposição, gravados no momento do clique. A selfie que você tirou em casa sabe onde fica a sua casa.

E tem uma armadilha: baixar a foto de volta do Google Fotos não limpa nada. A página oficial do Google Fotos sobre locais diz que só dá para mudar ou remover locais aproximados e incluídos manualmente e que, "Se uma localização foi adicionada automaticamente pela câmera, não é possível atualizar ou remover essa informação no Google Fotos". A limpeza acontece no aparelho ou no arquivo.

Três caminhos, todos tirados de documentação oficial:

1. iPhone e iPad, foto a foto: app Fotos, Álbuns, abra a imagem, toque nos três pontos, Ajustar Localização e escolha Nenhuma Localização. Para compartilhar sem o local: três pontos, Opções, desative Localização.
2. iPhone e iPad, de uma vez: Ajustes > Privacidade e Segurança > Serviços de Localização > Câmera e toque em Nunca. Dali em diante, as fotos novas não carregam coordenada.
3. Mac, no app Fotos: selecione a imagem, vá em Imagem > Localização e escolha Ocultar Localização ou Reverter para Localização Original.

No Android o caminho muda por fabricante e por versão da galeria, e não conferi esses caminhos nesta data. Quando a interface não resolve, sobra a ferramenta que apaga tudo: o ExifTool, versão 13.59 de 27/05/2026 na data da consulta, um programa de linha de comando para ler, escrever e editar metadado (EXIF, GPS, IPTC e XMP, entre outros).

exiftool -all= foto.jpg

Em português: apaga toda a informação de metadado da imagem. A documentação oficial descreve o comando assim, "Delete all meta information from an image", com um aviso que vem junto: não faça isso em arquivos RAW (exceto DNG), porque formatos RAW proprietários guardam nos makernotes informação necessária para converter a imagem. Por padrão o ExifTool grava uma cópia do original ao lado, com o sufixo _original.

Por que insistir, se o fornecedor poderia descartar o metadado no servidor? Porque não existe promessa pública disso. Em 31/07/2026 busquei EXIF, GPS e metadado nas três páginas de política que este artigo linka: o guia de controles de dados da API da OpenAI, a central de privacidade dos apps do Gemini e os termos adicionais da Gemini API. EXIF e GPS dão zero ocorrência nas três. Metadado aparece, mas nunca sobre o arquivo que você envia: na página da OpenAI o termo descreve o metadado derivado do conteúdo do cliente, como saídas de classificador, guardado no log de abuso; nos termos do Google, metadados de resultados do Google Maps. Isso não quer dizer que o metadado da sua foto é guardado; quer dizer que a página não fala do assunto, e o que não está escrito não é garantia.

Rosto é dado sensível? O que a lei brasileira escreve, com artigo na mesa

A frase "foto de rosto é dado sensível pela LGPD" aparece em quase toda reportagem, sempre sem o artigo. O artigo é o art. 5º, II da Lei 13.709/2018, e traz uma condicional que muda tudo: dado pessoal sensível é, entre outros, "dado genético ou biométrico, quando vinculado a uma pessoa natural".

A lei nomeia dado biométrico, não fotografia. Quando uma foto vira dado biométrico? O Radar Tecnológico nº 2 da ANPD, estudo preliminar da autoridade nacional publicado em 2024, descreve o caminho: a imagem da face é analisada pela geometria (distância entre os olhos, profundidade das órbitas oculares, distância entre a testa e o queixo) e transformada num template biométrico, armazenado junto com a imagem original. O documento chama esses templates de faceprints, impressões faciais.

Na prática, a sua selfie é dado pessoal desde sempre, e entra no regime de dado sensível quando vira template facial vinculado a você. Nesse caso o art. 11, I exige base específica: o tratamento só pode ocorrer quando o titular "consentir, de forma específica e destacada, para finalidades específicas". O mesmo estudo observa que, sem transparência na coleta, o titular não consegue dar esse consentimento, o que invalida essa base legal.

Duas peças fecham o quadro. O art. 3º, II diz que a lei se aplica independentemente do país da sede da empresa ou de onde estejam os dados, desde que o tratamento tenha por objetivo oferecer bens ou serviços a pessoas no território nacional. E o art. 18 lista o que você pode pedir a quem trata os seus dados: confirmação de tratamento, acesso, eliminação dos dados tratados com o seu consentimento e revogação do consentimento.

Falta o contrapeso, que quase ninguém escreve: o art. 4º, I diz que a lei não se aplica ao tratamento feito por pessoa natural para fins exclusivamente particulares e não econômicos. A LGPD mira quem trata os dados, ou seja, a empresa; você subindo a própria foto não é o alvo dela, e usar "dado sensível" como sinônimo de "proibido" é leitura que o texto não sustenta. Isso não libera subir a foto de outra pessoa: direito de imagem e direitos da personalidade estão fora dessa lei e não são analisados aqui.

Este trecho cita o texto da lei e um estudo técnico da autoridade nacional, lidos em 31/07/2026. Não é orientação jurídica e não substitui um advogado no seu caso.

Os quatro casos em que não é seguro enviar a sua foto para a IA

O resto do artigo é sobre subir com cuidado. Esta seção é a lista curta em que a resposta é "não suba": arquivos em que nenhum ajuste de configuração resolve.

1. Foto em que aparece outra pessoa. A central de privacidade do Gemini pede: "Peça permissão antes de gravar pessoas em uma conversa Live ou usar os rostos ou as vozes delas no Gemini." E a política de uso proibido de IA generativa do Google veda usar dado pessoal ou biometria sem o consentimento exigido por lei. Cortar a outra pessoa do enquadramento antes de anexar resolve; pedir o corte depois, no texto, não, porque o arquivo inteiro já subiu.
2. Foto de criança. Não é conselho, é política declarada: a mesma política lista conteúdo relacionado a abuso ou exploração sexual infantil entre os usos proibidos, e a documentação da API da OpenAI diz que imagens são escaneadas contra esse material no envio, com retenção para revisão manual quando o classificador acusa.
3. Documento oficial, ou selfie segurando documento. RG, CPF e CNH ficam legíveis e sobem com a imagem, e foto gerada não serve para documento oficial, assunto dos limites de uso da imagem gerada. Aquele guia trata de onde a imagem gerada pode aparecer; este, do que você entrega na entrada.
4. Crachá do empregador, tela de sistema, quadro com dado de cliente. A decisão deixa de ser só sua: é informação da empresa indo para um serviço de terceiro, e muita empresa tem política escrita sobre isso.

Fora da lista, três perguntas resolvem quase todo caso concreto:

• Esse rosto é seu, e só seu?
• Essa superfície é a certa para o que a imagem mostra?
• Você consegue apagar depois, e sabe o que não sai quando apagar?

Se alguma resposta for "não", o problema não está no que você vai escrever para a IA: está no arquivo ou no lugar.

E aqui: o que o fotoslinkedin faz com a foto que você sobe

Seria estranho cobrar transparência dos outros e não abrir a nossa. O que está abaixo saiu do código e da documentação interna do produto, conferidos em 31/07/2026, e descreve como o sistema está hoje.

• Onde o arquivo fica: bucket privado na Cloudflare R2. Não existe URL pública; o acesso é por link assinado com prazo, de 1 hora para as fotos enviadas e de 24 horas para a imagem gerada.
• São dois lugares: a foto salva no seu painel fica no prefixo do seu usuário; a de uma geração avulsa, num prefixo separado de entradas.
• Qual superfície usamos: a geração roda pela API da OpenAI, no endpoint de edição de imagem, a mesma linha da tabela que marca treino "No" e log de abuso de 30 dias. Isso descreve a superfície e o que a documentação do fornecedor declara, não uma promessa nossa.
• O que você apaga: no painel de fotos salvas, o botão de apagar remove o binário do bucket e o registro no banco.
• O que ainda não tem prazo: as imagens enviadas numa geração avulsa ficam guardadas para depuração e, hoje, não têm expiração automática.
• O que mais importa para você: JPG, PNG e WebP são gravados como vieram. Se a sua foto tem GPS no EXIF, o GPS vai junto. A exceção do fluxo é o HEIC do iPhone, que o servidor converte para JPEG antes de gravar, e o arquivo salvo passa a ser o resultado dessa conversão. Em qualquer um dos casos o original já saiu do seu aparelho com o metadado que tinha, então limpar antes continua sendo passo seu.

Nada disso é selo de segurança. É a descrição do que o sistema faz na data em que este texto foi escrito, para você decidir com informação em vez de com sensação.

Resumo e próximos passos

Quatro linhas para levar daqui:

• Não existe uma resposta para "a IA": existe uma resposta por superfície, escrita e datada na página do fornecedor.
• No app do Gemini, a foto da galeria é salva na Atividade e, com a configuração ligada, usada para melhorar os serviços com revisores humanos. Na API da OpenAI, a documentação declara que o dado enviado não treina modelo, com log de abuso de 30 dias. Sobre o app do ChatGPT não afirmo nada: a página não abriu.
• O botão de desligar serve, e não cobre quatro coisas: as 72 horas de retenção, o feedback que você envia, o que já passou por revisão e as outras superfícies.
• A parte que depende só de você é a mais fácil de esquecer: o metadado dentro do arquivo, que sai com um ajuste no celular ou um comando de uma linha.

Daqui saem três caminhos. Se a dúvida é qual imagem anexar, as conferências que desqualificam um arquivo resolvem o lado técnico. Se é qual ferramenta usar, o comparativo por qualidade, preço e resultado cobre o que esta tabela não cobriu. E se é onde a foto pronta pode aparecer, o guia que vai da selfie até a publicação da foto trata disso na seção de ética e nos casos em que a imagem gerada não serve.

E porque exposição de dado não é assunto só de imagem, quais dados pessoais entram no currículo é a versão em texto da mesma decisão.