Quais apps conseguem ver suas fotos no iPhone?

Sua fototeca provavelmente é o dado mais pessoal do seu celular: rostos, lugares, documentos, capturas de tela de conversas. O iOS dá um controle bem preciso sobre quais apps podem lê-la, mas os ajustes ficam espalhados em pedidos que você aceitou meses atrás. Este guia explica os níveis de acesso e mostra como revisá-los.

Os quatro níveis de acesso

Quando um app pede para usar suas fotos, o iOS deixa você conceder um entre vários níveis. O nível de cada app aparece em Ajustes › Privacidade e Segurança › Fotos.

Nível	O que o app pode fazer	Uso típico
Acesso Total	Ler todas as fotos e vídeos da biblioteca, inclusive os futuros, e seus metadados	Apps de backup, galerias alternativas, alguns editores
Acesso Limitado	Ler só os itens que você selecionou para ele	Redes sociais, mensagens, a maioria dos editores
Apenas Adicionar Fotos	Salvar itens novos na biblioteca, sem lê-la	Apps de câmera, apps que exportam imagens
Nenhum	Nenhum acesso	Qualquer app que não precise de fotos

Versões mais antigas do iOS usavam nomes um pouco diferentes: o que hoje é Acesso Limitado se chamava Fotos Selecionadas, e o Acesso Total se chamava Todas as Fotos. O comportamento é o mesmo.

O Acesso Total importa mais do que as pessoas imaginam. As fotos carregam metadados, que muitas vezes incluem a localização GPS onde cada imagem foi feita, a data e a hora e o aparelho usado. Um app com Acesso Total pode, em princípio, ler tudo isso da sua biblioteca inteira. Se isso preocupa você, nosso guia sobre remover metadados de fotos no iPhone explica o que fica guardado e como apagar antes de compartilhar.

O seletor de fotos: acesso sem permissão

Muitos apps nunca precisam de nenhum dos níveis acima. Desde o iOS 14, a Apple oferece um seletor de fotos do sistema: um navegador da sua biblioteca que roda fora do app. Você escolhe as imagens que quer compartilhar, e só elas são entregues. O app nunca vê o resto da biblioteca e não precisa pedir permissão de fotos.

Normalmente dá para reconhecer o seletor porque ele é idêntico ao app Fotos, com busca e álbuns próprios, e porque nenhum pedido de permissão aparece antes. Apps que dependem só do seletor podem nem aparecer na lista de privacidade do Fotos, o que é ótimo: não há nada para revogar.

Lembre que os itens que você escolhe saem, sim, da sua biblioteca. O que você envia para um app passa a estar nos servidores ou no armazenamento dele, sob a política de privacidade dele.

Como revisar quais apps veem suas fotos

Reserve cinco minutos e passe pela lista uma vez. É uma das verificações de privacidade mais valiosas no iPhone.

1. Abra Ajustes › Privacidade e Segurança › Fotos.
2. Leia o nível exibido abaixo do nome de cada app.
3. Toque em qualquer app com Acesso Total e pergunte se ele precisa mesmo da biblioteca inteira. Se não, escolha Acesso Limitado ou Nenhum.
4. Nos apps com Acesso Limitado, toque em Editar Fotos Selecionadas para ver exatamente o que eles podem ler e remova o que não precisa mais estar ali.
5. Mude apps do tipo câmera ou que só exportam para Apenas Adicionar Fotos, quando essa opção existir.
6. Repita a verificação a cada poucos meses e depois de instalar apps novos.

Você também chega ao mesmo ajuste pela página do app em Ajustes, que no iOS 18 e posteriores fica em Ajustes › Apps.

O que mudou nas versões recentes do iOS

A Apple foi deixando o acesso às fotos cada vez mais explícito:

• O iOS 14 trouxe o Acesso Limitado (na época, Fotos Selecionadas) e o seletor de fotos fora do processo do app.
• O iOS 17 renovou o fluxo de permissão e facilitou que os apps deixem você adicionar mais itens a uma seleção limitada sem conceder acesso total.
• As versões recentes, incluindo o iOS 18, tornam a escolha do acesso total mais deliberada, mostrando com mais clareza o que o app ganharia, e o iOS 18 levou um modelo parecido de escolher o que compartilhar para os Contatos.
• O iOS 18 também moveu os álbuns Ocultos e Apagados para Utilitários no app Fotos redesenhado, embora o bloqueio por Face ID funcione como antes.

O texto exato dos pedidos varia conforme a versão, então leia cada pedido em vez de tocar no botão destacado por hábito.

O que as permissões de fotos não controlam

As permissões decidem quais apps podem ler sua biblioteca no celular. Elas não cobrem:

• O iCloud. Se as Fotos do iCloud estiverem ativadas, sua biblioteca, incluindo os itens ocultos, também fica no iCloud. Veja as fotos ocultas vão para o iCloud?
• Pessoas que conseguem desbloquear seu celular. Qualquer pessoa com o seu código abre o Fotos e, nas versões recentes, o álbum Ocultos. Veja o álbum Ocultos é privado?
• Cópias já compartilhadas. Fotos enviadas em conversas ou para serviços continuam lá mesmo se você revogar o acesso depois.
• Capturas de tela e a planilha de compartilhamento. Compartilhar uma imagem do Fotos com um app envia aquele item, seja qual for o nível de permissão de fotos do app.

Manter fotos sensíveis fora do alcance de qualquer app

Se algumas fotos não devem ser legíveis por nenhum app com Acesso Total, a solução mais limpa é tirá-las da fototeca de vez. Arquivos guardados no armazenamento privado de outro app não fazem parte da sua fototeca, então as permissões de fotos de outros apps não chegam até eles.

O Velcrypt funciona assim. Você importa fotos e vídeos para um cofre criptografado no aparelho (esconder fotos), e o conteúdo do cofre é criptografado com chaves derivadas do seu padrão de desbloqueio. Importar copia o item, então o original fica no Fotos até você apagá-lo e esvaziar Apagados, como mostra nosso guia para apagar os originais. O Velcrypt não tem conta e não envia nada (no aparelho, sem conta).

Seja qual for o cofre que você considerar, confira o que ele pede e por quê. Nossa lista de verificação sobre se os apps de cofre de fotos são seguros explica o que observar em permissões, rótulos de privacidade e armazenamento.