O Apple Intelligence escaneia suas fotos?

Desde o iOS 18.1 (outubro de 2024), o app Fotos da Apple envia por padrão dados criptografados sobre suas fotos para os servidores da Apple via Busca Visual Aprimorada. A foto em si nunca sai. Uma impressão digital matemática criptografada das regiões de pontos de interesse nas suas fotos, sim. A Apple não consegue lê-la, mas ela sai do seu dispositivo.

O Apple Intelligence processa a maioria das tarefas de fotos no próprio dispositivo. Separadamente, um recurso do app Fotos chamado Busca Visual Aprimorada está ativado por padrão desde o iOS 18.1 (outubro de 2024) e envia representações vetoriais criptografadas das regiões de pontos de interesse nas suas fotos para os servidores da Apple. Essas representações são criptografadas com criptografia homomórfica antes de sair do seu dispositivo. A Apple não pode reconstruir suas fotos a partir delas, mas dados sobre suas fotos saem do seu dispositivo. Você pode desativar a Busca Visual Aprimorada em Ajustes, em Apps e depois em Fotos.

O que a Busca Visual Aprimorada realmente faz

A Busca Visual Aprimorada é um recurso do app Fotos, introduzido no iOS 18.1 e no macOS 15.1 em outubro de 2024. Ele permite pesquisar sua biblioteca de fotos por pontos turísticos e locais de interesse pelo nome. Digite "Torre Eiffel" e o app Fotos encontra todas as fotos que a contém, com ou sem dados de GPS. Isso é genuinamente útil para quem tem anos de fotos de viagem sem classificação.

Para isso, seu iPhone precisa comparar os pontos turísticos das suas fotos com um banco de dados global que a Apple mantém em seus servidores. Esse processo exige que seu dispositivo envie algo sobre suas fotos para fora. O que é enviado, como é protegido e se você consentiu com isso são as três perguntas que vale a pena fazer.

A Busca Visual Aprimorada é separada do Apple Intelligence, o sistema de IA generativa mais amplo da Apple. Os dois têm arquiteturas técnicas e abordagens de privacidade diferentes. Essa distinção importa e é abordada abaixo.

O que sai do seu dispositivo: os três níveis de "privado"

É aqui que a maioria das análises erra, nos dois sentidos. A arquitetura tem três níveis significativamente diferentes, e confundi-los torna impossível tomar uma decisão informada.

A camada 1 é o processamento local do aplicativo: o recurso em si não envia conteúdo para um servidor. Isso é mais restrito do que provar que nenhuma cópia pode sair por meio de backup, sincronização, exportação, análise ou outro aplicativo do sistema operacional. “Conhecimento zero” descreve uma afirmação fundamental do fornecedor em marketing; isso não significa literalmente zero fluxo de rede ou metadados.

O nível 2 é criptografado fora do dispositivo, que é o modelo da Busca Visual Aprimorada. Dados sobre suas fotos saem do dispositivo, mas são protegidos antes de isso acontecer. A proteção e mais sofisticada do que a maioria das análises sugere.

O nível 3 é o processamento em nuvem com garantias de privacidade - o Private Cloud Compute do Apple Intelligence. As solicitações são processadas na infraestrutura de servidores da Apple com garantias a nível de arquitetura de que os dados não são armazenados e não podem ser lidos pela Apple. Um sistema diferente do EVS, abordado abaixo.

Aqui está o mecanismo exato da Busca Visual Aprimorada, segundo o blog ML Research da Apple publicado em 24 de outubro de 2024. Primeiro, um modelo de aprendizado de máquina no dispositivo examina suas fotos e identifica regiões que podem conter um ponto turístico. Para cada região, o dispositivo gera uma representação vetorial - uma impressão digital numérica do padrão visual, não da foto em si. Essa representação é criptografada com criptografia homomórfica (especificamente o esquema BFV). A criptografia homomórfica significa que os servidores da Apple podem executar cálculos nos dados criptografados sem descriptografá-los. Os servidores nunca possuem uma chave para sua consulta.

A consulta criptografada viaja para os servidores da Apple via um relay de HTTP anonimizado (OHTTP) operado por um terceiro. O relay remove seu endereço IP antes que a solicitação chegue à Apple, de modo que a Apple não pode vincular nenhuma consulta ao seu dispositivo ou a sua conta. Para ocultar ainda mais a solicitação real, seu dispositivo envia consultas falsas junto com ela. O servidor não consegue distinguir qual é a genuína. Os servidores retornam um resultado criptografado. Seu dispositivo o descriptografa localmente. O servidor descarta tudo.

A foto em si nunca é enviada. Os pixels nunca são enviados. Uma representação matemática criptografada de uma região de uma foto é enviada, e a Apple não consegue lê-la. Isso é genuinamente sofisticado. Também está ativado por padrão, o que é uma questão separada.

A criptografia é real, e mesmo assim não era opt-in

A objeção técnica à Busca Visual Aprimorada não é que a Apple criou uma backdoor. A objeção é que a Apple a lançou como padrão, a ativou em centenas de milhões de telefones em outubro de 2024 e não forneceu nenhuma notificação significativa até que pesquisadores de privacidade a descobriram no final de dezembro de 2024.

A combinação de criptografia homomórfica, privacidade diferencial e relay OHTTP é real, documentada e mais rigorosa do que a maioria das implementações de privacidade em nuvem. A Apple publicou o artigo técnico por trás disso. A criptografia merece ser reconhecida antes que o argumento sobre consentimento seja apresentado.

Mas criptografia impressionante e consentimento informado são coisas diferentes. A maioria dos usuários nunca encontrará a configuração para alterar o padrão. A maioria dos usuários não sabia que o recurso existia até que já estava em execução. E o recurso processa todas as fotos no seu dispositivo, não apenas as do iCloud, independentemente de você usar o iCloud ou não. Você não precisa confiar em um serviço de nuvem para ser afetado.

Há um nome para isso na política de privacidade: opt-out em vez de opt-in. A consequência prática é que o padrão é quase sempre o resultado para a maioria das pessoas.

A descoberta de janeiro de 2025

O debate sobre privacidade surgiu publicamente no final de dezembro de 2024 e no início de janeiro de 2025, quando desenvolvedores e pesquisadores de segurança descobriram que o recurso já estava em execução em seus dispositivos.

Em 1o de janeiro de 2025, Michael Tsai documentou o problema publicamente. Em 3 de janeiro de 2025, o The Register o divulgou. O desenvolvedor Jeff Johnson declarou o problema de forma direta: "Minha objeção à Busca Visual Aprimorada da Apple não são os detalhes técnicos especificamente, que são difíceis de avaliar para a maioria dos usuários, mas sim o fato de que a Apple tirou a escolha das minhas mãos e ativou o serviço online por padrão."

Matthew Green, criptografo da Universidade Johns Hopkins, disse: "É muito frustrante quando você descobre um serviço dois dias antes do Ano Novo e percebe que ele já está ativado no seu telefone."

Nenhuma das duas objeções contesta a criptografia. Ambas se opõem à mesma coisa: a decisão foi tomada por você. Esse é o argumento do consentimento em sua forma mais simples.

Apple Intelligence vs. Busca Visual Aprimorada: dois sistemas diferentes

Esses dois são confundidos na maioria das análises. Eles funcionam de formas diferentes e têm abordagens de privacidade distintas.

A Busca Visual Aprimorada é um recurso do app Fotos com sua própria arquitetura de privacidade independente: criptografia homomórfica, privacidade diferencial é um relay OHTTP. A Apple publicou seu artigo técnico em outubro de 2024. Ele e separado do guarda-chuva de marketing Apple Intelligence.

O Apple Intelligence é a marca da Apple para seu sistema de IA generativa: Ferramentas de Escrita, resumos, Smart Reply, geração de imagens e melhorias no Siri. Para tarefas mais simples, o Apple Intelligence usa modelos no dispositivo que processam dados inteiramente no seu dispositivo, sem nenhuma solicitação de rede. Para tarefas que exigem mais poder computacional, ele usa o Private Cloud Compute.

O Private Cloud Compute usa servidores com chip Apple silicon com proteções de hardware semelhantes às do Secure Enclave do iPhone. A Apple afirma processamento sem estado - sua solicitação é tratada e descartada, não armazenada - e que os próprios engenheiros da Apple não podem acessar os dados que estão sendo processados. O sistema foi projetado para ser verificado de forma independente por pesquisadores de segurança por meio de logs de transparência publicados. São compromissos significativos, e são arquiteturalmente diferentes de um serviço de nuvem tradicional.

Mas o Private Cloud Compute ainda é o nível 3, não o nível 1. Seus dados saem do seu dispositivo. São processados por hardware que a Apple controla. As promessas de privacidade da Apple para ele são fortes para um sistema em nuvem. Não são o mesmo que o processamento somente local.

O Apple Intelligence pode acessar sua biblioteca de fotos para tarefas no dispositivo, como criar memórias ou responder perguntas sobre suas fotos. Esse processamento permanece no dispositivo. A página legal de privacidade da Apple para o mecanismo de inteligência afirma que os dados enviados ao Private Cloud Compute não são armazenados nem acessíveis à Apple, e que apenas metadados mínimos são coletados, não conteúdo. O que o Apple Intelligence não faz é enviar suas fotos brutas para treinar modelos de IA. A página legal de privacidade da Apple para Fotos afirma: "A Apple não acessa suas fotos ou vídeos e não os usa para pesquisa e desenvolvimento."

Como desativar a Busca Visual Aprimorada

Essas etapas foram verificadas em relação ao artigo de suporte oficial da Apple (KB 122033) e a várias fontes de terceiros. O caminho abaixo foi confirmado para iOS 18 e iOS 18.1. A Apple reorganiza os Ajustes periodicamente. Se você estiver no iOS 19 ou em uma versão mais recente e não ver Apps no nível superior dos Ajustes, pesquise por “Busca Visual Aprimorada” na barra de pesquisa.

No iPhone ou iPad: abra Ajustes, toque em Apps, toque em Fotos, role até o final e desative a Busca Visual Aprimorada.

No Mac: abra o app Fotos, vá em Fotos e depois em Ajustes (ou pressione Command e vírgula), clique em Geral e desmarque Busca Visual Aprimorada.

Desativá-lo impede consultas futuras. Não exclui nenhum dado já enviado para os servidores da Apple. A política da Apple é que os dados são descartados após o processamento, mas essa afirmação não é verificável de forma independente.

Na data de publicação deste artigo, presume-se que a Busca Visual Aprimorada ainda esteja ativada por padrão na versão atual do iOS, de acordo com o comportamento no lançamento em outubro de 2024. Nenhuma fonte primária de 2026 confirmou uma mudança nesse padrão. Verifique consultando as configurações de Fotos no seu dispositivo.

Onde o Vaultaire se encaixa

A questão de qual modelo de privacidade você precisa é, em última análise, uma questão de arquitetura, não de recursos. Este artigo levanta uma distinção específica: qual categoria de proteção você realmente precisa?

Se sua preocupação é que um terceiro possa violar os servidores da Apple e correlacionar suas fotos com sua identidade, a arquitetura da Busca Visual Aprimorada aborda isso diretamente. Representações criptografadas, um relay OHTTP, sem vinculação de IP - o modelo de risco que ele foi projetado para neutralizar é significativo. A criptografia é real.

Se sua preocupação é que qualquer dado sobre suas fotos saia do seu dispositivo - porque você guarda arquivos sensíveis, porque cruza fronteiras, porque não quer que nenhuma empresa tome nenhuma decisão sobre suas fotos em nenhum servidor - esse modelo não oferece o que você precisa.

O Vaultaire pode operar sem os recursos de backup, sincronização ou compartilhamento do CloudKit e não requer nenhuma conta de identidade ou servidor de conteúdo do Vaultaire. Um padrão e o sal do dispositivo derivam a chave do cofre local, que abre um índice criptografado e abre uma chave mestra aleatória para arquivo AES-256-GCM e proteção de metadados. Os dados de recuperação criptografados permanecem no Keychain. A análise de aplicativos e o diagnóstico de falhas são ativados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. Backups separados de dispositivos iOS ou de computador são controlados pela plataforma e também devem ser revisados quando a exigência é que nenhuma cópia do cofre saia do telefone.

Divulgação: nós fazemos o Vaultaire. Isso influência onde este artigo termina. Leia com ceticismo. Cada afirmação técnica tem fonte.

Leitura relacionada:

• As fotos do iCloud tem criptografia de ponta a ponta?
• Criptografia de conhecimento zero, explicada
• O que as políticas de privacidade de armazenamento de fotos na nuvem realmente dizem
• Os apps de cofre de fotos são seguros?
• Criptografia baseada em padrões: como funciona a hierarquia de chaves

Perguntas frequentes

O Apple Intelligence escaneia minhas fotos?

O Apple Intelligence pode acessar sua biblioteca de fotos para tarefas no dispositivo, como criar memórias ou responder perguntas sobre suas fotos - esse processamento permanece no seu dispositivo. Para solicitações computacionalmente intensivas, alguns dados vão para o Private Cloud Compute, onde são processados sem serem armazenados de acordo com a documentação da Apple. Separadamente, a Busca Visual Aprimorada, um recurso do app Fotos ativo desde o iOS 18.1, envia dados criptografados sobre suas fotos para os servidores da Apple por padrão para identificar pontos turísticos. São dois sistemas distintos.

A Busca Visual Aprimorada envia minhas fotos reais para a Apple?

Não. A Busca Visual Aprimorada envia representações vetoriais criptografadas - representações matemáticas das regiões de pontos de interesse nas suas fotos - não as fotos ou os pixels em si. As representações são criptografadas com criptografia homomórfica antes de sair do seu dispositivo. Os servidores da Apple as processam sem descriptografá-las. Seu endereço IP é ocultado via relay OHTTP operado por um terceiro. A Apple não pode reconstruir sua foto a partir dos dados que recebe.

O que exatamente a Busca Visual Aprimorada envia para a Apple?

Ele envia uma representação vetorial criptografada: uma impressão digital numérica de uma possível região de ponto turístico na sua foto. A representação é criptografada com o esquema de criptografia homomórfica BFV antes de sair do seu dispositivo. Consultas falsas são enviadas junto com ela para que o servidor não possa identificar a real. Seu endereço IP é removido por um relay OHTTP antes que a solicitação chegue a Apple. A foto em si e os pixels nunca são enviados.

Como desativo a Busca Visual Aprimorada?

No iPhone ou iPad: abra Ajustes, toque em Apps, toque em Fotos, role até o final e desative a Busca Visual Aprimorada. No Mac: abra Fotos, vá em Fotos e depois em Ajustes, clique em Geral e desmarque Busca Visual Aprimorada. Esse caminho foi confirmado para iOS 18 e iOS 18.1. Se você estiver em uma versão mais recente do iOS e não encontrar, pesquise por “Busca Visual Aprimorada” na barra de pesquisa dos Ajustes.

O Apple Intelligence é privado?

O Apple Intelligence usa modelos no dispositivo para a maioria das tarefas, portanto nenhum dado sai do seu dispositivo para essas solicitações. Para tarefas complexas, ele usa o Private Cloud Compute, onde a Apple afirma processamento sem estado e sem armazenamento de dados. O PCC foi projetado para ser verificado de forma independente por pesquisadores de segurança. São garantias solidas para um sistema em nuvem - mais solidas do que a maioria dos serviços em nuvem oferece. Não são equivalentes ao processamento somente local, onde os dados nunca saem do dispositivo.

A Apple usa minhas fotos para treinar sua IA?

A página legal de privacidade da Apple para Fotos afirma: "A Apple não acessa suas fotos ou vídeos e não os usa para pesquisa e desenvolvimento." Isso abrange tanto o app Fotos quanto o Apple Intelligence. As representações criptografadas que a Busca Visual Aprimorada envia não podem ser usadas para treinamento porque estão criptografadas com uma chave que a Apple não possui e não pode recuperar.

O que é criptografia homomórfica e por que ela importa aqui?

A criptografia homomórfica é um método criptográfico que permite a um servidor executar cálculos em dados criptografados sem descriptografá-los. Para a Busca Visual Aprimorada, seu dispositivo criptografa a representação vetorial antes de enviá-la. Os servidores da Apple a comparam com um banco de dados de pontos turísticos e retornam um resultado criptografado - sem nunca ver a consulta não criptografada. É mais rigoroso do que a criptografia padrão em trânsito, pois o servidor genuinamente não consegue ler os dados que está processando.