Os metadados provam que uma foto é real?

Não. Metadados não provam que uma foto é real, e a ausência deles também não prova que ela é falsa. Um campo de EXIF como a câmera ou a data da captura é texto que qualquer programa pode escrever. A única forma de metadado que comprova alguma coisa é uma assinatura criptográfica do padrão C2PA, e mesmo ela prova o histórico do arquivo, não o que estava diante da lente.

Esse é o ponto que mais se perde quando alguém tenta checar uma imagem com um arquivo na mão. O resto deste artigo mostra por que os campos mentem com facilidade, o que a assinatura consegue e não consegue provar, e como quem verifica fotos de fato trabalha.

Metadado é texto, e texto se escreve

EXIF é o bloco de informações técnicas que a câmera grava junto da foto: modelo, data, exposição e, quando ativado, coordenadas de GPS. Ele é gravado pela câmera, mas não é protegido. Qualquer editor de metadados reescreve os campos, e o ExifTool faz isso com um comando:

exiftool -DateTimeOriginal="2019:06:12 09:00:00" -Make="Canon" -Model="EOS 5D Mark IV" foto.jpg
exiftool -Make -Model -DateTimeOriginal foto.jpg

A segunda linha mostra os campos já alterados, com uma câmera e uma data escolhidas por quem editou. Nada no arquivo indica que houve edição. Por isso o campo Make e a data não servem de prova sozinhos, nem para confirmar a foto nem para derrubá-la. O artigo sobre metadados que podem ser falsificados mostra mais casos desse tipo.

Ausência não é prova

A intuição comum é que uma foto sem metadados foi “limpa” de propósito. Na prática, a maioria das fotos que circulam chega assim. O Instagram e o WhatsApp recomprimem a imagem, e a recompressão apaga o EXIF. Um e-mail ou um anexo de nuvem preserva tudo, mas quem mandou a foto pelo celular quase nunca vê essa diferença.

Por isso, uma foto sem metadados é um resultado normal de quase todo caminho de envio. Ela pode ser suspeita por outros motivos, mas o vazio em si não é sinal de nada.

O que a assinatura C2PA consegue provar

O C2PA é o padrão de Content Credentials. Quando uma câmera ou um editor o usa, ele grava um manifesto assinado com a chave do fabricante ou do programa. O manifesto lista as ações, como c2pa.actions, e os arquivos de origem usados, os ingredientes. Se qualquer byte da imagem mudar depois da assinatura, a verificação falha e o leitor avisa.

Isso dá uma coisa valiosa: um histórico de edições que não pode ser alterado sem deixar rastro. Se o manifesto diz que a foto foi capturada por um celular e depois recortada, a verificação confirma exatamente isso. Não diz que a cena era verdadeira. Quem monta uma encenação e fotografa com a câmera certa recebe uma assinatura válida para uma cena falsa.

Por isso o C2PA é uma prova de cadeia de custódia, não de verdade. A ideia é parecida com o que o Código de Processo Penal passou a exigir de vestígios com a Lei 13.964/2019: saber quem teve o arquivo e o que foi feito com ele. O conteúdo continua sendo uma questão de avaliação.

Como verificadores de fatos trabalham de fato

Uma equipe de checagem não começa pelo arquivo. Começa pela pergunta de onde a imagem veio. Os passos costumam ser estes:

1. Busca reversa. Serviços de busca por imagem encontram publicações anteriores. Se a foto apareceu três anos antes em outro contexto, a legenda nova é a mentira, não a imagem.
2. Data e lugar pela própria cena. Sombra, placas, veículos, vegetação e o clima do dia podem confirmar ou derrubar a data alegada.
3. Pedido do original. O fotógrafo ou a fonte entrega o arquivo sem recompressão. Só então os metadados entram, e como uma peça entre outras.
4. Verificação do C2PA. Quando a imagem traz credenciais, a verificação de Content Credentials mostra o histórico e confirma a assinatura.

A ordem importa. Metadados vêm por último porque são os mais fáceis de forjar, e a checagem séria tenta não depender deles.

Uma ressalva honesta

Nenhuma ferramenta responde sozinha se uma foto é real. Um leitor de metadados mostra o que está gravado, e uma assinatura mostra quem assinou. A pergunta sobre o que a lente viu continua sendo humana. Quem diz o contrário está vendendo certeza que não existe.

Também vale reconhecer que metadados ainda são úteis. Uma data de captura que bate com a data de publicação, um arquivo original que confere com o que o fotógrafo mandou, uma assinatura intacta: cada um desses sinais pesa a favor da foto. A falta deles pesa contra, mas não decide sozinha.

Como ler duas fotos do mesmo evento

Imagine duas fotos de uma mesma manifestação. A primeira chegou pelo e-mail do autor, com EXIF de um celular, data de captura e uma coordenada compatível com o local. A segunda foi publicada por um perfil anônimo, sem nenhum metadado e com o mesmo enquadramento. Os metadados da primeira parecem mais fortes, mas o que ela prova é só que o arquivo saiu de algum aparelho nessa data.

A segunda não ganha nada por não ter EXIF. Ela é o resultado típico de uma recompressão, e a dúvida dela é de origem, não de metadado. O que resolve é comparar com outras fotos do mesmo momento, buscar a versão mais antiga e perguntar ao autor de cada uma. Os metadados só entram depois, como uma confirmação a mais ou a menos.

Se as duas tivessem assinatura C2PA íntegra, a leitura mudaria. Ainda assim, a assinatura diria quem assinou e o que foi feito, e a pergunta sobre se a cena era aquela continuaria aberta.

O que fazer quando recebe uma foto

• Faça a busca reversa antes de olhar os campos. Ela responde mais perguntas que qualquer EXIF.
• Peça o arquivo original a quem enviou, sem recompressão. Se a pessoa envia por WhatsApp como imagem, peça por documento ou por nuvem.
• Leia os campos no leitor gratuito de metadados, sem cadastro, e compare a data e o equipamento com o que a história diz.
• Confira sinais de IA com o detector de IA, que roda no navegador e não envia a imagem a ninguém. Para o caso específico de imagens geradas, o guia de verificação de imagens feitas por IA tem o passo a passo.
• Se você é quem publica a foto, não confunda limpeza com verdade. Remover o GPS protege sua rotina; não muda o que a imagem representa. O artigo sobre quando não remover metadados trata do caso em que os dados são a prova.