O GeoSpy, um sistema de geolocalização por análise de imagens, já gera algum desconforto pelo próprio nome. A exposição da localização de uma foto em si não é novidade. Há anos, câmeras e redes sociais registram metadados como coordenadas de GPS, permitindo identificar onde uma imagem foi capturada. Os usuários mais atentos passaram a desabilitar esses registros como medida básica de proteção. O que muda agora é que essa precaução deixou de ser suficiente. Ferramentas como o GeoSpy eliminam a dependência de metadados e tornam possível descobrir o local de uma foto apenas com base em seu conteúdo visual.
Até então, a identificação de um lugar sem essas informações exigia análises sequenciais e investigações demoradas. Conforme destaca artigo na revista Exame, a redução de esforço e tempo vem junto a um alto grau de precisão.
De experimento de IA a produto de investigação forense
O GeoSpy foi lançado no fim de 2023 pela Graylark, uma startup de inteligência artificial com foco em segurança e análise de dados visuais. Fundada por um pequeno grupo de pesquisadores, a empresa surgiu com a proposta de desenvolver ferramentas de apoio a investigações digitais e inteligência de fontes abertas (OSINT).
O software nasceu como um experimento técnico, mas rapidamente evoluiu para um portfólio com diferentes versões, incluindo opções mais simples, com precisão limitada, e versões avançadas com capacidade de localização em escala de metros.
No núcleo da tecnologia está um modelo treinado com milhões de imagens ao redor do mundo, capaz de reconhecer em segundos padrões geográficos sutis, como estilos arquitetônicos, tipos de solo, vegetação e relações espaciais entre objetos.
A partir daí, o sistema compara esses elementos com grandes bases de dados de imagens georreferenciadas e gera uma lista de possíveis localizações com diferentes níveis de probabilidade. A ferramenta pode identificar desde o país em milissegundos até ruas específicas em poucos segundos.
Os mecanismos combinam técnicas de visão computacional e análise contextual, incluindo leitura de iluminação natural e ângulos de sombras para inferir orientação geográfica.
Embora tenha ganhado notoriedade pública, o GeoSpy não é, hoje, um software amplamente acessível. A própria empresa direciona suas soluções para um conjunto específico de clientes, como órgãos governamentais, forças policiais, agências de inteligência, equipes de segurança corporativa e investigadores especializados.
Inicialmente, versões mais limitadas chegaram a circular entre entusiastas de OSINT e usuários comuns, mas o acesso foi posteriormente restringido. Hoje, contas completas e recursos avançados dependem de aprovação e qualificação.
Conformidade e responsabilidades legais
Ouvidos pelo portal TechTudo, juristas especializados em Direito Digital destacam que a principal preocupação está na erosão do chamado anonimato espacial: a capacidade de circular e se expressar sem exposição automática da própria localização.
Embora apresentem algumas divergências sobre a amplitude da responsabilidade solidária de usuários e plataforma, todos são enfáticos em lembrar que a publicação de uma imagem, ainda que divulgada ou exposta para todos em redes sociais, não implica autorização para levantamento de dados pessoais.
Pedro Sanches, sócio do escritório Prado Vidigal Advogados, chama atenção para a necessidade de base legal no uso da ferramenta. “Não se trata apenas de consentimento. A LGPD estabelece que todo tratamento de dados pessoais deve estar amparado em uma das bases legais previstas na lei. Quem utiliza a plataforma para identificar a localização de um terceiro torna-se agente responsável por garantir que possui uma justificativa jurídica para isso”, disse ao TechTudo.
Marcelo Mattoso, sócio do Barcellos Tucunduva Advogados (BTLAW), adota uma leitura mais ampla sobre o alcance da legislação. “A identificação da localização vinculada a uma pessoa identificada ou identificável constitui dado pessoal nos termos do art. 5º, I, da LGPD, e sua extração por meio de inteligência artificial configura tratamento de dados”, defendeu. Ao caracterizar a plataforma como operadora de dados, Mattoso fortalece a possibilidade de responsabilização solidária.
Marco Antônio Araújo Júnior, presidente da Comissão Especial de Direito do Turismo, Mídia e Entretenimento do Conselho Federal da OAB, reforça que a disponibilidade pública de uma imagem não equivale a autorização irrestrita. “O fato de uma foto estar em perfil aberto não significa consentimento amplo e irrestrito para qualquer tipo de tratamento de dados. A LGPD adota o princípio da finalidade e da adequação”, esclareceu.
Há defesa?
Não há uma forma totalmente eficaz de impedir esse tipo de identificação, mas especialistas apontam medidas que reduzem riscos.
A principal delas é comportamental: revisar o que se publica. Fotos com fachadas, placas, números ou elementos únicos devem ser evitadas ou analisadas com cautela.
Também é recomendável evitar publicações em tempo real, revisar as configurações de privacidade das redes sociais e manter desativada a geolocalização automática, ainda que essa precaução, isoladamente, já não seja suficiente.
