O que a foto carrega
O EXIF é um bloco de dados que a câmera grava dentro do próprio arquivo. Guarda a marca e o modelo, muitas vezes a lente, e os ajustes usados: velocidade do obturador, abertura, ISO e se o flash disparou. Também anota o instante do clique. Se o aplicativo de câmera tinha permissão de localização, entram ainda a latitude e a longitude, com precisão de poucos metros.
Onde ele costuma sumir
A maioria dos mensageiros e das redes recodifica o que você envia, e os metadados não sobrevivem a essa passagem: WhatsApp, Telegram e Instagram removem tudo. Por isso o risco quase nunca está na publicação, e sim no arquivo original mandado como anexo ou entregue em um pendrive, exatamente como a câmera escreveu.
Como evitar as coordenadas
As coordenadas só aparecem quando o aplicativo de câmera tem permissão de localização. Tirar essa permissão nas configurações impede que as próximas fotos a carreguem, mas não muda as que já foram tiradas. Para essas, passe o arquivo pelo removedor de EXIF e envie a cópia limpa.
Credenciais de conteúdo
Câmeras e editores recentes conseguem anexar um registro assinado de como a imagem foi criada e alterada: é o padrão C2PA, cada vez mais comum em celulares e em ferramentas generativas. Esta página apenas informa que essa credencial existe. Validar a assinatura exigiria certificados e uma lista de confiança, e isso não é feito aqui.
Por que só JPEG
PNG e WebP guardam os metadados em contêineres diferentes, e o HEIC os embrulha de outra forma. Converta a foto para JPEG se quiser ler o que a câmera gravou originalmente.