Imagem gerada por IA tem metadados? Depende

Depende do gerador e de como a imagem foi salva. Alguns geradores gravam uma credencial C2PA e um campo indicando IA; outros, rodando no próprio computador, gravam o prompt inteiro dentro do PNG. Uma imagem sem metadados não prova que é real, porque captura de tela e reexportação apagam o registro.

O que cada gerador costuma deixar

A tabela resume o que encontrei sobre os geradores mais usados. Como as práticas mudam, trate cada linha como ponto de partida e confirme com o arquivo que você tem em mãos.

O caso mais revelador é o do Stable Diffusion. Ele não depende de nenhuma empresa para registrar nada: o programa local escreve o prompt no próprio PNG, e quem gerou pode nem perceber. O detalhe está no artigo sobre o prompt que fica dentro do PNG.

O que aparece no PNG do Stable Diffusion

Em uma imagem gerada localmente, o bloco de texto costuma ter o nome parameters. Um exemplo ilustrativo do que ele contém fica assim:

parameters : a lighthouse at dusk, oil painting, detailed sky
Negative prompt: blurry, low quality
Steps: 30, Sampler: Euler a, CFG scale: 7, Seed: 1234567
Model: realisticVision, Version: v1.5

Quem recebe esse PNG consegue ver o prompt, o modelo e a semente usados. Isso é útil para reproduzir a imagem e, ao mesmo tempo, mostra quanto do processo fica no arquivo sem que a pessoa perceba.

Por que a ausência não prova nada

É comum ver alguém dizer “não tem metadado, então é foto de verdade”. Essa conclusão não se sustenta. Os metadados são texto editável, e uma imagem pode perder todos eles por vários motivos sem que tenha sido alterada na cena. A captura de tela, o recorte em um editor simples, o envio por um aplicativo que recomprime e a conversão de formato são exemplos comuns.

Se a imagem veio sem nada, o que você sabe é que o arquivo foi salvo ou transformado por alguma ferramenta. Não sabe se é uma câmera, um gerador ou uma montagem. Para ler mais sobre o limite dessa leitura, veja se os metadados provam que uma foto é real.

Quando a presença do sinal diz algo

A presença de um sinal é mais informativa do que a ausência. Um campo DigitalSourceType com valor de mídia gerada por algoritmo, uma credencial C2PA com ações de geração ou um bloco parameters no PNG indicam que houve IA na criação. Ainda assim, eles são afirmações de quem gravou o arquivo. Podem ser editados, e a credencial, quando íntegra, mostra quem assinou e não se o conteúdo retratado aconteceu.

Por isso, na checagem de uma imagem que circula com força, o caminho habitual é outro: busca reversa, origem da publicação, contexto e, quando existe, a credencial. Os metadados entram como uma pista a mais, e a verificação de imagem feita por IA segue esse método.

Como conferir na prática

1. Peça o arquivo original, não a captura nem a versão recomprimida do chat ou da rede social.
2. Abra o arquivo no leitor gratuito de metadados e procure DigitalSourceType, ações C2PA e o bloco parameters em PNGs.
3. Rode o detector de IA, que funciona no navegador e não envia a imagem, para ver os sinais de IA que ele encontra.
4. Se houver credencial C2PA, confira no verificador do Content Credentials.

O formato influencia o que sobra. Um PNG guarda blocos de texto que um JPG não guarda da mesma forma, como explica o artigo sobre os metadados do PNG, e as páginas de PNG e JPG mostram como limpar cada um.

O que cada passo apaga

Uma imagem passa por muitas mãos antes de chegar a quem vai vê-la. Cada passo tem um efeito diferente sobre os sinais:

Captura de tela também carrega o que estava na tela. Uma janela do chat com o prompt visível, a interface do gerador ou uma notificação do sistema continuam na imagem, mesmo sem nenhum bloco de metadado. Esse é o rastro que o arquivo deixa de forma visual, e nenhum detector o apaga.

Geradores que não aparecem na tabela

A lista muda com frequência, e há ferramentas menores ou locais que nem sempre aparecem nas análises. Para essas, não presuma nada nem em um sentido nem no outro. Um arquivo sem metadados de IA pode ter sido gerado por uma ferramenta que não grava nada, e um arquivo com um campo de IA pode ter sido editado por alguém depois. A única forma de sair dessa dúvida é combinar o leitor de metadados, o detector e a busca de origem da imagem.

Se a imagem é sua

Quem gera a própria imagem tem uma tarefa simples: guardar o arquivo original como saiu do gerador, com os metadados e a credencial, antes de qualquer edição. Esse arquivo é a prova de origem que faz sentido manter. Para publicar, a versão limpa é a que deve sair, com a marcação de IA quando ela for relevante para quem vê. Limpar a cópia pública e guardar o original é o mesmo princípio de qualquer arquivo sensível.

O que fazer

• Não tire conclusões do que falta. Ausência de metadados é apenas ausência.
• Guarde o arquivo original quando precisar comprovar a origem de uma imagem sua.
• Declare a IA quando ela tiver sido decisiva, mesmo que o arquivo fique sem sinais depois de uma captura.
• Limpe o arquivo antes de publicar se o prompt, o modelo ou a localização não devem sair com a imagem.