Ler credenciais de conteúdo (C2PA) de uma imagem

O que é uma credencial C2PA

C2PA (Coalition for Content Provenance and Authenticity) é um padrão técnico aberto para anexar um manifesto de procedência a um arquivo de imagem, vídeo ou áudio — um registro assinado digitalmente que declara informações como qual ferramenta ou dispositivo gerou o arquivo, quais edições foram feitas nele e por qual software, e uma assinatura que permite conferir se esse registro foi alterado depois de criado. Câmeras, editores de imagem e geradores de imagem por IA de fabricantes que adotam o padrão podem anexar esse manifesto automaticamente. Esta ferramenta lê esse manifesto, quando presente, e mostra exatamente o que ele declara.

A regra central: presença informa, ausência não prova nada

Encontrar uma credencial C2PA numa imagem é uma informação real — mostra o que aquela ferramenta ou dispositivo declarou sobre a origem do arquivo, no momento em que o gerou. Mas NÃO encontrar uma credencial não prova absolutamente nada sobre a imagem: a esmagadora maioria das imagens em circulação nunca teve credencial nenhuma, porque a maioria dos dispositivos e aplicativos ainda não implementa esse padrão. Some a isso o fato de que praticamente toda rede social e aplicativo de mensagem remove metadados de qualquer imagem no momento do upload — e que um print de tela sempre cria um arquivo completamente novo, sem nenhuma relação técnica com os metadados do arquivo original. Uma imagem sem credencial pode ter uma origem perfeitamente rastreável que simplesmente nunca chegou a ser registrada nesse formato, ou pode ter perdido essa informação em algum ponto do caminho até chegar em quem está conferindo.

O que esta ferramenta mostra, exatamente

Quando encontra um manifesto, a ferramenta extrai e mostra três blocos de informação declarada: o gerador da alegação (o nome da ferramenta ou dispositivo que criou aquele manifesto especificamente), a lista de ações registradas (criação, edição, recorte, ajuste de cor, entre outras, cada uma com a ferramenta responsável e a data, quando declaradas), e os dados da assinatura digital (emissor, nome do certificado, algoritmo usado, data da assinatura). Cada um desses campos é uma leitura direta do que o arquivo contém — nenhum deles é calculado, inferido ou interpretado por esta ferramenta.

Por que nenhuma linguagem de detecção aparece na página

Esta ferramenta nunca afirma, sugere ou estima se uma imagem foi gerada ou alterada por inteligência artificial — em nenhum texto, nem no resultado, nem no aviso, nem nas perguntas frequentes. A razão é dupla: primeiro, detectar geração por IA de forma confiável a partir só da imagem é um problema tecnicamente não resolvido, e qualquer estimativa nesse sentido seria enganosa disfarçada de fato. Segundo, mesmo quando o próprio manifesto declara uma origem algorítmica (um campo técnico do padrão C2PA que existe para esse fim), esta ferramenta trata isso como uma declaração do arquivo a ser mostrada tal qual, nunca como uma conclusão própria sobre a natureza da imagem.

Assinatura válida não é o mesmo que conteúdo verdadeiro

A assinatura digital de um manifesto C2PA confirma duas coisas: que o manifesto foi de fato gerado pela entidade identificada nele, e que ele não foi alterado depois de assinado. Isso é diferente de garantir que o CONTEÚDO declarado no manifesto é preciso ou completo — uma etapa de edição anterior à geração da credencial, por exemplo, simplesmente não aparece no registro, mesmo com assinatura tecnicamente válida. Assinatura garante integridade do registro, não exatidão da história completa do arquivo.

Processamento local, sem envio a servidor

A leitura do manifesto acontece inteiramente no navegador, com uma biblioteca de código aberto carregada sob demanda — a imagem enviada não é transmitida a nenhum servidor deste portal em nenhum momento do processo.

Formatos de imagem aceitos

O manifesto C2PA pode ser embutido em diferentes formatos de imagem — JPEG, PNG, WebP, AVIF e HEIC são os mais comuns entre dispositivos e ferramentas que já adotam o padrão. Um arquivo desses formatos sem nenhum manifesto embutido simplesmente não tem o que ler, o mesmo resultado de "nenhuma credencial encontrada" mostrado para qualquer imagem sem essa informação — não é um erro nem uma limitação desta ferramenta em relação ao formato específico do arquivo.

O que esta ferramenta não faz

Ela não detecta, estima nem sugere se uma imagem foi gerada por inteligência artificial. Não confirma que uma imagem sem credencial é "original" ou "não editada" — apenas relata a ausência de manifesto. Não avalia a reputação ou confiabilidade de quem assinou um manifesto presente, e não substitui investigação jornalística, forense ou técnica mais aprofundada quando a procedência de uma imagem específica importa de verdade.