O site da CM Nelas é feito com recurso a uma tecnologia chamada WordPress. O WordPress é um gestor de conteúdos em código aberto. É dos sistemas mais usados em todo o Mundo. Sendo uma tecnologia bastante popular, os seus detalhes de implementação técnica estão amplamente documentados pela Internet fora.

Por norma esta tecnologia expõe publicamente uma API (Application programming interface ou como quem diz, uma interface que expõe uma série de funções que permite obter os conteúdos do site de uma maneira estruturada para serem facilmente utilizados noutros contextos).

Foi então que comecei a explorar a função do próprio site da CM Nelas que mostra todos as fotos publicadas no seu website e encontrei esta foto:

Esta foto tem o identificador único no site 18143 e estava disponível no endereço https://www.cm-nelas.pt/wp-content/uploads/reuniao-municipal-sobre-coronavirus-covid-19-5.jpg (Sim, “estava” mas já não está. Mas já lá vamos). Isto significa que toda a informação da foto estava disponível no link https://www.cm-nelas.pt/wp-json/wp/v2/media/18143

Antes do link ter sido removido, guardei todo esse conteúdo aqui: https://pastebin.com/UgfX8Cqx

Comecemos a analisar estes dados:

Esta informação indica que a fotografia foi publicada no dia 12 de Março, pelas 20 horas, 32 minutos e 35 segundos.

Logo a seguir temos o EXIF da imagem. O EXIF é um conjunto de metadados que a própria máquina fotográfica insere no ficheiro da fotografia quando ela é tirada.

Estão a ver ali o campo `created_timestamp` que tem o valor 1584037189? Um timestamp é o número de segundos que passaram desde 1 de Janeiro de 1970 até a foto ter sido tirada. Mas não precisamos de ir fazer grandes contas. Há muitos sites que fazem essa conta por nós:

Com esta informação podemos concluir com certeza que a foto foi tirada a 12 de Março pelas 18:19. Contudo a foto neste momento não aparece em nenhum conteúdo do site, embora como já tenha dito, tinha uma vaga ideia que a foto estava num post.

Voltemos atrás e relembremos a informação do https://pastebin.com/UgfX8Cqx que entretanto foi apagado. Vejamos também a documentação do WordPress para sabermos que funcionalidades temos ao nosso alcance para investigar ainda mais.

Isto indica que, na informação que temos da imagem, conseguimos identificar a publicação original ao qual esta estava associada. Por outras palavras, a fotografia foi publicada num post com o identificador 18138.

Uma vez mais vamos, e utilizando ainda as funcionalidades do WordPress, vamos pedir ao site que nos dê o post com este identificador único 18138: https://cm-nelas.pt/?p=18138

Este endereço é reencaminhado para https://www.cm-nelas.pt/comissao-municipal-de-emergencia-de-protecao-civil-de-nelas-realizou-hoje-reuniao-de-trabalho-sobre-o-coronavirus-covid-19/

Neste link vemos a publicação original onde estaria a fotografia, se não tivesse sido removida. Felizmente para nós, a remoção da fotografia deixa pistas para continuarmos a nossa investigação.