Dá para mudar a data de uma foto?

Dá. A data de captura, a de criação e a de modificação são campos do EXIF e do XMP, e o ExifTool, por exemplo, grava qualquer valor neles em um comando. Muitos editores também permitem isso. Por isso uma data bonita não garante que a foto foi tirada naquele dia, e uma data incoerente com o resto do arquivo merece atenção.

Se a foto não tem metadados, ela é real?

Não necessariamente. A ausência de metadados é comum: capturas de tela, imagens de aplicativos de mensagem enviadas como foto e publicações em redes sociais costumam chegar sem EXIF. Uma foto sem metadados pode ser original ou não, e o arquivo sozinho não responde essa pergunta. A checagem depende de origem, contexto e comparação com outras versões.

O C2PA impede a falsificação?

Impede a alteração passar despercebida, mas não impede a remoção. Um manifesto C2PA válido é assinado, e qualquer mudança nos pixels ou no manifesto quebra a validação. Porém, remover o manifesto deixa um arquivo sem assinatura, que não prova nada. Uma assinatura válida também não prova que a cena era real, só quem assinou e com que ferramenta.

Limpar os metadados é uma forma de fraude?

Não por si só. Limpar metadados é uma prática comum de privacidade, e a remoção não altera o conteúdo visível. O problema começa quando alguém altera ou apaga dados para enganar um destinatário sobre a origem de um arquivo. Essa intenção, e não a ferramenta, é o que define o caso, e a resposta jurídica depende de cada situação.

Metadados podem ser falsificados?

Q: Metadados podem ser falsificados?

Sim, com facilidade. Metadados são campos de texto que qualquer programa pode escrever, e alterar a data de captura ou o modelo da câmera não muda um único pixel da imagem. Por isso eles servem como pista, e não como prova. Para verificar a origem de uma foto, o caminho mais confiável é uma assinatura criptográfica, como a do C2PA, quando ela existe.

Sim, com facilidade: data, modelo e GPS são campos de texto e mudam sem tocar nos pixels. Veja as pistas que ainda aparecem, o que o C2PA consegue provar e por que metadados não são prova sozinhos.

Por Equipe MetaWipePublicado em 30 de setembro de 20266 min de leitura

Sim, e com pouco esforço. Metadados são campos de texto dentro do arquivo, como a data de captura, o modelo da câmera ou a coordenada GPS. Qualquer programa que escreva esses campos pode trocar o valor, e a imagem continua exatamente igual. Por isso metadados servem como pista, e não como prova.

Como um campo é trocado

Um campo como DateTimeOriginal é a data em que a foto foi capturada. No ExifTool, trocar esse valor é uma linha de comando:

exiftool -DateTimeOriginal="2019:03:12 08:30:00" foto.jpg
exiftool -a -G1 -s -DateTimeOriginal foto.jpg

[EXIF] DateTimeOriginal : 2019:03:12 08:30:00

O ExifTool guarda uma cópia do original com o sufixo _original, a menos que se use a opção -overwrite_original. O segundo comando mostra que o campo mudou, e a foto, vista na tela, não mudou em nada. Editar campos de texto não passa pela camada de pixels. O mesmo vale para uma foto JPG comum, que é o formato em que essas edições costumam aparecer.

Outros campos seguem a mesma lógica. O Software pode ser trocado para indicar um programa ou um aparelho que não existia na data, e as coordenadas GPS podem ser gravadas com valores inventados nos mesmos campos de latitude e longitude. Quem falsifica pode ajustar também as datas de modificação e de criação do sistema de arquivos.

Quais pistas ainda aparecem

Falsificar bem exige cuidado, e a maioria dos erros não está no campo que foi trocado, e sim nos campos que ficaram para trás. Algumas incoerências costumam chamar atenção:

Datas fora de ordem. A data de captura posterior à data de modificação, por exemplo, é impossível num fluxo normal.
Programa que não existia na data. Um Creator Tool de uma versão lançada depois da data registrada pede explicação.
Datas diferentes do sistema de arquivos. Uma cópia, um download ou uma sincronização mudam essas datas, e a diferença entre elas pode ser normal ou não, conforme o caminho do arquivo.
Histórico ausente onde ele deveria existir. Um arquivo exportado por um editor que sempre grava histórico, mas sem nenhum registro, foi tocado por alguém.

Nenhuma dessas pistas é prova. Cada uma tem explicações inocentes, e juntas elas indicam que vale perguntar de onde veio o arquivo.

Em documentos, o autor também é um campo editável

O mesmo raciocínio vale para PDFs e arquivos de Office. No Word, os campos de autor, empresa e última alteração ficam nas propriedades do arquivo (Arquivo → Informações), e qualquer pessoa com acesso ao arquivo pode mudá-los. Num PDF, o autor e o título ficam em Arquivo → Propriedades no leitor. Um contrato com o nome de um autor conhecido no campo de autor não prova que ele o escreveu, e um currículo com outro nome no campo não prova que o candidato mentiu. A tentativa de atribuição precisa de outras fontes, como o histórico de envio e o contato com quem produziu o texto.

O C2PA muda o jogo, mas só até certo ponto

O padrão C2PA (Content Credentials) é diferente de um campo de texto. Ele guarda um manifesto assinado digitalmente, com o hash do conteúdo e a cadeia de ações feitas sobre ele, e o padrão é mantido pela C2PA. Se alguém mudar os pixels sem atualizar o manifesto, o hash deixa de bater. Se mudar o manifesto, a assinatura deixa de valer. Esse é o ganho: a alteração fica detectável.

O limite é igualmente claro. Quem quer esconder o histórico pode simplesmente remover o manifesto, e o arquivo volta a ser uma imagem sem assinatura, que não prova nada em nenhum sentido. Além disso, uma assinatura válida mostra quem assinou e com qual ferramenta, mas não garante que a cena fotografada era real. Uma montagem feita e exportada por um programa que assina o resultado continua validando. Para checar um arquivo, o caminho é o verificador de credenciais de conteúdo, e para sinais de marcação de IA em JPG ou PNG, o detector de IA roda no navegador, sem enviar a imagem. Outros formatos, como vídeo ou PDF, ele não verifica.

Por que a ausência de metadados também não prova nada

O argumento contrário é tão fraco quanto o primeiro. Foto sem EXIF não é necessariamente falsa, e um arquivo que chegou por um aplicativo de mensagem ou por uma rede social quase sempre perdeu seus blocos no caminho. Uma captura de tela também não tem câmera, e ainda assim pode mostrar algo verdadeiro. Por isso a regra útil é olhar o conjunto: origem, contexto e outras cópias, e não um campo isolado.

Para entender como essa checagem costuma ser feita, o artigo sobre se os metadados provam que uma foto é real detalha o método, e o guia de verificação de imagens de IA mostra os sinais que costumam ser checados primeiro.

Como verificadores de fatos trabalham

Quem checa fotos profissionalmente costuma começar pela origem, e não pelo EXIF. Procura a primeira publicação da imagem com busca reversa, compara com outras versões, fala com quem diz ter fotografado e pede o arquivo original diretamente. Quando o original chega, os metadados ajudam a confirmar datas e equipamento. Quando não chega, nenhum campo substitui a conversa com a fonte.

Se o arquivo pode ser prova, não o altere

Quem precisa usar uma foto como evidência, seja num processo, numa reclamação ou numa disputa de autoria, deve separar duas coisas. Uma é a cópia limpa para compartilhar, que é o que a limpeza de metadados faz. Outra é o original, que deve ficar intacto, com a soma de verificação (hash) registrada no momento do recebimento. Limpar a cópia não compromete o original, desde que o original seja guardado antes.

Vale ler o artigo sobre quando não remover metadados, que trata do caso em que a própria remoção pode atrapalhar uma prova.

Uma ressalva honesta

Nenhuma ferramenta, inclusive o MetaWipe, transforma metadados em prova. A remoção não autentica nem invalida uma imagem, e a leitura de metadados também não. Ela serve para ver o que o arquivo diz, para tirar o que não deve sair e para conferir que a limpeza aconteceu. Quem precisa de autenticidade deve procurar a origem, o original e, quando existir, a assinatura do conteúdo.

Vale também separar o que o metadado mostra do que ele significa. Um campo de software diz qual programa gravou aquela versão, e não quem decidiu o conteúdo. Uma data de modificação mostra quando alguém salvou, e não quando a cena aconteceu. Lido com essa precisão, o metadado responde perguntas pequenas e deixa as grandes para outras fontes.

O que fazer quando um metadado parece suspeito

Leia o arquivo inteiro no leitor gratuito, sem cadastro, e anote datas, programa e a presença ou ausência de C2PA.
Procure a origem com busca reversa de imagem e veja se a foto aparece antes da data registrada.
Confira a assinatura no verificador de credenciais, se o arquivo tiver uma.
Peça o original a quem enviou, sem confiar apenas na cópia recebida.
Guarde o que recebeu sem limpeza e registre a soma de verificação. Só depois limpe uma cópia para compartilhar, se for preciso.