O álbum Ocultos do iPhone é privado e seguro?

O álbum Ocultos é a primeira coisa que a maioria dos donos de iPhone tenta quando quer tirar uma foto de vista. Ele é útil de verdade, mas “oculto” e “privado” não são a mesma coisa. Este guia mostra exatamente o que o álbum faz, onde a proteção dele termina e quem ainda consegue entrar.

O que o álbum Ocultos realmente faz

O álbum Ocultos é uma coleção nativa do app Fotos que guarda os itens que você marcou como ocultos. Quando você oculta uma foto ou um vídeo, o iOS o remove da grade principal da Biblioteca, dos outros álbuns, do widget do Fotos e de recursos como Memórias e Fotos em Destaque. O arquivo em si não vai para nenhum lugar especial: ele continua na mesma fototeca, apenas marcado como oculto.

Desde o iOS 16, os álbuns Ocultos e Apagados vêm bloqueados por padrão. Abrir qualquer um deles pede Face ID, Touch ID ou o código do aparelho. O álbum fica em lugares diferentes conforme a versão do iOS:

Versão do iOS	Onde encontrar o álbum Ocultos
iOS 18 e posteriores	App Fotos, role até Utilitários e depois Ocultos
iOS 16 e iOS 17	Aba Álbuns, role até Utilitários e depois Ocultos
iOS 15 e anteriores	Aba Álbuns, Ocultos (sem bloqueio)

Se você não o encontra, o próprio álbum pode estar desativado. No iOS 18 e posteriores, procure a opção Mostrar Álbum Ocultos em Ajustes › Apps › Fotos; em versões anteriores, ela fica em Ajustes › Fotos. Desativá-la esconde o álbum do app Fotos, mas as fotos continuam no aparelho. Para o passo a passo completo, veja como esconder fotos no iPhone.

Onde a proteção termina

O álbum Ocultos é bom numa tarefa: impedir que as fotos apareçam quando alguém rola o seu rolo da câmera. Vários limites importam se você quer mais do que isso.

O código é sempre uma alternativa

O bloqueio do álbum Ocultos é o bloqueio do aparelho. Se o Face ID não reconhece quem está segurando o celular, o iOS oferece o código. Então as pessoas que conseguem abrir seu álbum Ocultos são exatamente as que sabem o código do seu iPhone: um parceiro, um familiar ou alguém que viu você digitá-lo. Não existe senha separada para o álbum.

Não é um espaço criptografado separado

Todo arquivo num iPhone bloqueado é protegido pela Proteção de Dados do iOS, e as fotos ocultas não são exceção. Mas ocultar não acrescenta outra camada de criptografia com chave própria. Com o celular desbloqueado e o álbum aberto com as credenciais do aparelho, tudo o que está dentro fica legível. Compare isso com um cofre que usa a própria chave, derivada de um segredo que só você sabe, como explicamos em criptografia AES-256 explicada.

A existência dele é óbvia

Qualquer pessoa que abra o Fotos e role até Utilitários vê que existe um álbum Ocultos. A menos que você tenha desativado o álbum, ele não esconde o fato de que você está escondendo algo, o que importa em algumas situações (veja negação plausível explicada).

A biometria pode ser usada sem a sua cooperação

Face ID e Touch ID são práticos, mas um rosto ou um dedo pode ser apresentado enquanto você dorme, está contido ou simplesmente sob pressão. Para algumas pessoas isso é uma preocupação real, e tratamos do assunto em padrão vs. PIN vs. Face ID.

O que acontece no iCloud

Com as Fotos do iCloud ativadas, as fotos ocultas sincronizam como qualquer outro item. Elas aparecem no álbum Ocultos do seu iPad e do seu Mac e ficam armazenadas nos servidores da Apple. Se a Apple consegue tecnicamente lê-las depende do ajuste de segurança da sua conta:

• Proteção de Dados Padrão (o padrão): as fotos são criptografadas em trânsito e nos servidores da Apple, mas a Apple guarda as chaves. Ou seja, a Apple poderia descriptografá-las, por exemplo quando obrigada por lei.
• Proteção Avançada de Dados: o Fotos tem criptografia de ponta a ponta, então só os seus aparelhos confiáveis guardam as chaves.

Tratamos disso em mais detalhes em as fotos ocultas vão para o iCloud? e Proteção Avançada de Dados do iCloud explicada.

Lembre também que o iCloud é uma conta, não um aparelho. Qualquer pessoa que entre na sua Conta Apple em outro aparelho, ou no iCloud.com quando o acesso pela web está permitido, pode chegar à sua biblioteca, incluindo o álbum Ocultos, sujeita ao mesmo comportamento de bloqueio naquele aparelho.

Quem consegue de fato ver suas fotos ocultas

Um resumo simples de quem consegue e quem não consegue entrar num álbum Ocultos:

Pessoa ou situação	Consegue ver as fotos ocultas?
Alguém rolando de passagem o rolo da câmera desbloqueado	Não, os itens ocultos não aparecem na Biblioteca
Alguém que sabe o código do aparelho	Sim, o código abre o álbum
Alguém com acesso à sua Conta Apple	Talvez, num aparelho ou sessão web conectados a essa conta
Uma pessoa com quem você divide um plano familiar do iCloud	Não, o Compartilhamento Familiar não compartilha sua biblioteca pessoal
Um participante da Fototeca Compartilhada do iCloud	Só os itens que você colocou na Fototeca Compartilhada; mantenha fotos privadas na Fototeca Pessoal
A Apple	Tecnicamente possível com a Proteção de Dados Padrão; não com a Proteção Avançada de Dados ativada

Se você usa a Fototeca Compartilhada do iCloud, confira a qual biblioteca a foto pertence antes de ocultá-la. Nosso guia sobre configurações de iCloud compartilhadas em família explica a diferença.

Como deixar o álbum Ocultos o mais privado possível

Se você concluir que o álbum Ocultos basta para a sua situação, alguns ajustes o deixam bem mais forte:

1. Mantenha o bloqueio ativado. Confirme que a opção de Face ID / Touch ID / código do álbum Ocultos está ativada em Ajustes › Apps › Fotos (iOS 18+) ou Ajustes › Fotos.
2. Use um código forte no aparelho. Seis dígitos é o mínimo; um código alfanumérico mais longo é melhor, e nunca o compartilhe.
3. Ative a Proteção Avançada de Dados se ela estiver disponível para você e se você conseguir cuidar dos requisitos de recuperação.
4. Pense em esconder o próprio álbum com a opção Mostrar Álbum Ocultos.
5. Limpe Apagados depois de mexer nas fotos, porque os itens apagados ficam ali por cerca de 30 dias.

Quando um cofre separado faz mais sentido

O álbum Ocultos foi pensado para organização e privacidade leve, não para situações em que alguém próximo sabe o seu código ou pode pressionar você a desbloquear o celular. Nesses casos, o que você normalmente quer é um espaço com segredo próprio e criptografia própria.

O Velcrypt segue essa abordagem. Cada cofre abre com um padrão desenhado numa grade de 5×5, e não com Face ID ou o código do aparelho, e o conteúdo é criptografado com AES-256-GCM usando chaves derivadas desse padrão (como a criptografia funciona). Cada padrão abre o próprio cofre, e um padrão desconhecido simplesmente abre um cofre vazio, então nada revela quantos cofres existem (cofres ocultos). Tudo fica no aparelho, sem conta e sem cópia na nuvem.

Isso também traz contrapartidas honestas. O conteúdo do cofre não entra nos backups do iCloud nem do computador na primeira versão, então, se você perder o celular ou esquecer o padrão, o conteúdo não pode ser recuperado. E importar uma foto a copia, então você ainda precisa remover o original do Fotos e de Apagados. Para uma comparação lado a lado, leia Velcrypt vs. álbum Ocultos do iPhone.