---
title: "Metadados podem ser falsificados?"
description: "Metadados podem ser falsificados com um comando. Veja as pistas que ficam, o que o C2PA prova de fato e como verificar a origem de uma foto."
url: https://metawipe.net/blog/metadados-podem-ser-falsificados
updated: 2026-09-30T08:00:00-03:00
language: pt-BR
---

# Metadados podem ser falsificados?

Sim, com facilidade: data, modelo e GPS são campos de texto e mudam sem tocar nos pixels. Veja as pistas que ainda aparecem, o que o C2PA consegue provar e por que metadados não são prova sozinhos.

Por [Equipe MetaWipe](https://metawipe.net/sobre#metodo) Publicado em 30 de setembro de 2026 6 min de leitura

Nesta página

1. [Como um campo é trocado](https://metawipe.net/blog/metadados-podem-ser-falsificados#como-um-campo-e-trocado)
2. [Quais pistas ainda aparecem](https://metawipe.net/blog/metadados-podem-ser-falsificados#quais-pistas-ainda-aparecem)
3. [Em documentos, o autor também é um campo editável](https://metawipe.net/blog/metadados-podem-ser-falsificados#em-documentos-o-autor-tambem-e-um-campo)
4. [O C2PA muda o jogo, mas só até certo ponto](https://metawipe.net/blog/metadados-podem-ser-falsificados#o-c2pa-muda-o-jogo-mas-so-ate)
5. [Por que a ausência de metadados também não prova nada](https://metawipe.net/blog/metadados-podem-ser-falsificados#por-que-a-ausencia-de-metadados-tambem-nao)
6. [Como verificadores de fatos trabalham](https://metawipe.net/blog/metadados-podem-ser-falsificados#como-verificadores-de-fatos-trabalham)
7. [Se o arquivo pode ser prova, não o altere](https://metawipe.net/blog/metadados-podem-ser-falsificados#se-o-arquivo-pode-ser-prova-nao-o)
8. [Uma ressalva honesta](https://metawipe.net/blog/metadados-podem-ser-falsificados#uma-ressalva-honesta)
9. [O que fazer quando um metadado parece suspeito](https://metawipe.net/blog/metadados-podem-ser-falsificados#o-que-fazer-quando-um-metadado-parece-suspeito)

Sim, e com pouco esforço. Metadados são campos de texto dentro do arquivo, como a data de captura, o modelo da câmera ou a coordenada GPS. Qualquer programa que escreva esses campos pode trocar o valor, e a imagem continua exatamente igual. Por isso metadados servem como pista, e não como prova.

## Como um campo é trocado

Um campo como [DateTimeOriginal](https://metawipe.net/metadados/date-time-original) é a data em que a foto foi capturada. No ExifTool, trocar esse valor é uma linha de comando:

```
exiftool -DateTimeOriginal="2019:03:12 08:30:00" foto.jpg
exiftool -a -G1 -s -DateTimeOriginal foto.jpg

[EXIF] DateTimeOriginal : 2019:03:12 08:30:00
```

O ExifTool guarda uma cópia do original com o sufixo \_original, a menos que se use a opção -overwrite\_original. O segundo comando mostra que o campo mudou, e a foto, vista na tela, não mudou em nada. Editar campos de texto não passa pela camada de pixels. O mesmo vale para uma [foto JPG](https://metawipe.net/remover-metadados/jpg) comum, que é o formato em que essas edições costumam aparecer.

Outros campos seguem a mesma lógica. O [Software](https://metawipe.net/metadados/software) pode ser trocado para indicar um programa ou um aparelho que não existia na data, e as coordenadas GPS podem ser gravadas com valores inventados nos mesmos campos de latitude e longitude. Quem falsifica pode ajustar também as datas de modificação e de criação do sistema de arquivos.

## Quais pistas ainda aparecem

Falsificar bem exige cuidado, e a maioria dos erros não está no campo que foi trocado, e sim nos campos que ficaram para trás. Algumas incoerências costumam chamar atenção:

- **Datas fora de ordem.** A data de captura posterior à data de modificação, por exemplo, é impossível num fluxo normal.
- **Programa que não existia na data.** Um [Creator Tool](https://metawipe.net/metadados/creator-tool) de uma versão lançada depois da data registrada pede explicação.
- **Datas diferentes do sistema de arquivos.** Uma cópia, um download ou uma sincronização mudam essas datas, e a diferença entre elas pode ser normal ou não, conforme o caminho do arquivo.
- **Histórico ausente onde ele deveria existir.** Um arquivo exportado por um editor que sempre grava histórico, mas sem nenhum registro, foi tocado por alguém.

Nenhuma dessas pistas é prova. Cada uma tem explicações inocentes, e juntas elas indicam que vale perguntar de onde veio o arquivo.

## Em documentos, o autor também é um campo editável

O mesmo raciocínio vale para PDFs e arquivos de Office. No Word, os campos de autor, empresa e última alteração ficam nas propriedades do arquivo (Arquivo → Informações), e qualquer pessoa com acesso ao arquivo pode mudá-los. Num PDF, o autor e o título ficam em Arquivo → Propriedades no leitor. Um contrato com o nome de um autor conhecido no campo de autor não prova que ele o escreveu, e um currículo com outro nome no campo não prova que o candidato mentiu. A tentativa de atribuição precisa de outras fontes, como o histórico de envio e o contato com quem produziu o texto.

## O C2PA muda o jogo, mas só até certo ponto

O padrão [C2PA (Content Credentials)](https://metawipe.net/blog/o-que-e-c2pa-content-credentials) é diferente de um campo de texto. Ele guarda um manifesto assinado digitalmente, com o hash do conteúdo e a cadeia de ações feitas sobre ele, e o [padrão é mantido pela C2PA](https://c2pa.org). Se alguém mudar os pixels sem atualizar o manifesto, o hash deixa de bater. Se mudar o manifesto, a assinatura deixa de valer. Esse é o ganho: a alteração fica detectável.

O limite é igualmente claro. Quem quer esconder o histórico pode simplesmente remover o manifesto, e o arquivo volta a ser uma imagem sem assinatura, que não prova nada em nenhum sentido. Além disso, uma assinatura válida mostra quem assinou e com qual ferramenta, mas não garante que a cena fotografada era real. Uma montagem feita e exportada por um programa que assina o resultado continua validando. Para checar um arquivo, o caminho é o [verificador de credenciais de conteúdo](https://contentcredentials.org/verify), e para sinais de marcação de IA em JPG ou PNG, o [detector de IA](https://metawipe.net/detector-de-ia) roda no navegador, sem enviar a imagem. Outros formatos, como vídeo ou PDF, ele não verifica.

## Por que a ausência de metadados também não prova nada

O argumento contrário é tão fraco quanto o primeiro. Foto sem EXIF não é necessariamente falsa, e um arquivo que chegou por um aplicativo de mensagem ou por uma rede social quase sempre perdeu seus blocos no caminho. Uma captura de tela também não tem câmera, e ainda assim pode mostrar algo verdadeiro. Por isso a regra útil é olhar o conjunto: origem, contexto e outras cópias, e não um campo isolado.

Para entender como essa checagem costuma ser feita, o artigo sobre [se os metadados provam que uma foto é real](https://metawipe.net/blog/metadados-provam-que-foto-e-real) detalha o método, e o [guia de verificação de imagens de IA](https://metawipe.net/blog/como-verificar-se-imagem-foi-feita-por-ia) mostra os sinais que costumam ser checados primeiro.

## Como verificadores de fatos trabalham

Quem checa fotos profissionalmente costuma começar pela origem, e não pelo EXIF. Procura a primeira publicação da imagem com busca reversa, compara com outras versões, fala com quem diz ter fotografado e pede o arquivo original diretamente. Quando o original chega, os metadados ajudam a confirmar datas e equipamento. Quando não chega, nenhum campo substitui a conversa com a fonte.

## Se o arquivo pode ser prova, não o altere

Quem precisa usar uma foto como evidência, seja num processo, numa reclamação ou numa disputa de autoria, deve separar duas coisas. Uma é a cópia limpa para compartilhar, que é o que a limpeza de metadados faz. Outra é o original, que deve ficar intacto, com a soma de verificação (hash) registrada no momento do recebimento. Limpar a cópia não compromete o original, desde que o original seja guardado antes.

Vale ler o artigo sobre [quando não remover metadados](https://metawipe.net/blog/quando-nao-remover-metadados), que trata do caso em que a própria remoção pode atrapalhar uma prova.

## Uma ressalva honesta

Nenhuma ferramenta, inclusive o MetaWipe, transforma metadados em prova. A remoção não autentica nem invalida uma imagem, e a leitura de metadados também não. Ela serve para ver o que o arquivo diz, para tirar o que não deve sair e para conferir que a limpeza aconteceu. Quem precisa de autenticidade deve procurar a origem, o original e, quando existir, a assinatura do conteúdo.

Vale também separar o que o metadado mostra do que ele significa. Um campo de software diz qual programa gravou aquela versão, e não quem decidiu o conteúdo. Uma data de modificação mostra quando alguém salvou, e não quando a cena aconteceu. Lido com essa precisão, o metadado responde perguntas pequenas e deixa as grandes para outras fontes.

## O que fazer quando um metadado parece suspeito

1. **Leia o arquivo inteiro** no [leitor gratuito](https://metawipe.net/ler-metadados), sem cadastro, e anote datas, programa e a presença ou ausência de C2PA.
2. **Procure a origem** com busca reversa de imagem e veja se a foto aparece antes da data registrada.
3. **Confira a assinatura** no verificador de credenciais, se o arquivo tiver uma.
4. **Peça o original** a quem enviou, sem confiar apenas na cópia recebida.
5. **Guarde o que recebeu** sem limpeza e registre a soma de verificação. Só depois limpe uma cópia para compartilhar, se for preciso.

## Perguntas frequentes

### Metadados podem ser falsificados?

Sim, com facilidade. Metadados são campos de texto que qualquer programa pode escrever, e alterar a data de captura ou o modelo da câmera não muda um único pixel da imagem. Por isso eles servem como pista, e não como prova. Para verificar a origem de uma foto, o caminho mais confiável é uma assinatura criptográfica, como a do C2PA, quando ela existe.

### Dá para mudar a data de uma foto?

Dá. A data de captura, a de criação e a de modificação são campos do EXIF e do XMP, e o ExifTool, por exemplo, grava qualquer valor neles em um comando. Muitos editores também permitem isso. Por isso uma data bonita não garante que a foto foi tirada naquele dia, e uma data incoerente com o resto do arquivo merece atenção.

### Se a foto não tem metadados, ela é real?

Não necessariamente. A ausência de metadados é comum: capturas de tela, imagens de aplicativos de mensagem enviadas como foto e publicações em redes sociais costumam chegar sem EXIF. Uma foto sem metadados pode ser original ou não, e o arquivo sozinho não responde essa pergunta. A checagem depende de origem, contexto e comparação com outras versões.

### O C2PA impede a falsificação?

Impede a alteração passar despercebida, mas não impede a remoção. Um manifesto C2PA válido é assinado, e qualquer mudança nos pixels ou no manifesto quebra a validação. Porém, remover o manifesto deixa um arquivo sem assinatura, que não prova nada. Uma assinatura válida também não prova que a cena era real, só quem assinou e com que ferramenta.

### Limpar os metadados é uma forma de fraude?

Não por si só. Limpar metadados é uma prática comum de privacidade, e a remoção não altera o conteúdo visível. O problema começa quando alguém altera ou apaga dados para enganar um destinatário sobre a origem de um arquivo. Essa intenção, e não a ferramenta, é o que define o caso, e a resposta jurídica depende de cada situação.

## Continue lendo

- [Os metadados provam que uma foto é real?](https://metawipe.net/blog/metadados-provam-que-foto-e-real) — Metadados são texto editável e a ausência deles não prova nada. Veja o que a assinatura C2PA prova, o que não prova e como quem checa fotos trabalha de fato.
- [Como verificar se uma imagem foi feita por IA](https://metawipe.net/blog/como-verificar-se-imagem-foi-feita-por-ia) — Ninguém verifica se a imagem foi gerada por IA — verifica se o arquivo declara ter sido. A diferença entre as duas coisas, três formas de ler o campo, e por que “limpo” não significa autêntico.
- [Quando não remover metadados: provas e cadeia de custódia](https://metawipe.net/blog/quando-nao-remover-metadados) — Remover metadados nem sempre é o certo. Em provas, seguros, acervos e autoria, o original precisa ficar intacto. Veja o que guardar, o que enviar e como registrar o hash do arquivo.