--- title: "O que é C2PA, e por que limpar o EXIF não resolve" description: "C2PA é o padrão de Content Credentials que marca imagens editadas com IA. Por que limpar só o EXIF não remove esse marcador." url: https://metawipe.net/blog/o-que-e-c2pa-content-credentials updated: 2026-09-16T08:00:00-03:00 language: pt-BR --- # O que é C2PA, e por que limpar o EXIF não resolve As Content Credentials não ficam no EXIF: vivem num contêiner JUMBF separado. Entenda o padrão, o que ele guarda dentro da sua imagem e por que metade das tentativas de remoção falha. Por [Equipe MetaWipe](https://metawipe.net/sobre#metodo) Publicado em 16 de setembro de 2026 8 min de leitura Nesta página 1. [A ideia](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#a-ideia) 2. [Onde a credencial mora](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#onde-a-credencial-mora) 3. [O que tem dentro de uma credencial](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#o-que-tem-dentro-de-uma-credencial) 4. [O padrão é bom. O problema é outro](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#o-padrao-e-bom-o-problema-e-outro) 5. [Como ver se a sua imagem tem](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#como-ver-se-a-sua-imagem-tem) 6. [Uma nota sobre o que remover significa](https://metawipe.net/blog/o-que-e-c2pa-content-credentials#uma-nota-sobre-o-que-remover-significa) Se você chegou aqui, provavelmente foi porque alguma plataforma marcou a sua imagem e a explicação mencionava C2PA. Vale entender o que é — não pela sigla, mas porque o funcionamento dele explica por que metade das tentativas de resolver não dá certo. ## A ideia C2PA significa _Coalition for Content Provenance and Authenticity_. É um padrão aberto para responder uma pergunta que ficou difícil: de onde veio esta imagem? A resposta vem embutida no próprio arquivo, num registro **assinado criptograficamente** que informa qual programa criou ou editou, quando, e que tipo de ação foi aplicada. A coalizão reúne Adobe, Microsoft, Google, OpenAI, BBC e fabricantes de câmera — não é iniciativa de uma empresa só, e é por isso que pegou. ## Onde a credencial mora Esta é a parte que resolve a confusão prática. Um JPEG tem vários blocos de metadado, e eles não são a mesma coisa: | Bloco | O que guarda | | --------- | ---------------------------------------------------------- | | EXIF | Câmera, lente, exposição, data, GPS | | XMP | Dados da Adobe, direitos, e o campo IPTC DigitalSourceType | | IPTC | Legenda, crédito, fonte, palavras-chave | | **JUMBF** | **A credencial C2PA**, num segmento APP11 | A credencial **não é EXIF**. Vive num contêiner próprio, o JUMBF. Uma ferramenta que anuncia “remove EXIF” pode ser completamente honesta e ainda assim deixar a credencial intacta — ela nunca prometeu tocar naquele bloco. É a explicação técnica para o que [tanta gente vive](https://metawipe.net/blog/tirar-aviso-de-ia-do-instagram): limpa o arquivo, publica, e o rótulo aparece de novo. ## O que tem dentro de uma credencial Um arquivo gerado pelo Gemini, lido campo a campo, mostra mais ou menos isto: | Campo | Valor | | -------------------------- | ------------------------------------------- | | JUMDLabel | c2pa | | Claim\_Generator\_InfoName | Google C2PA Core Generator Library | | ActionsDescription | Opened by Google Generative AI. | | ActionsDigitalSourceType | …/digitalsourcetype/trainedAlgorithmicMedia | | Signature | assinatura da cadeia de certificação | Um arquivo assim carrega tipicamente algumas dezenas de blocos. Não é um campo solto: é um documento inteiro sobre a imagem, viajando dentro dela. ## O padrão é bom. O problema é outro Vale ser justo com o C2PA: a ideia é sólida e resolve um problema real de confiança. Poder verificar que uma foto de agência saiu mesmo da câmera que diz ter saído tem valor evidente. O atrito está em **como as ferramentas aplicam** o padrão. Como os aplicativos da Adobe gravam a credencial para qualquer uso de recurso generativo, sem distinguir intensidade, [uma foto real com um retoque mínimo recebe a mesma marcação](https://metawipe.net/blog/photoshop-preenchimento-generativo-marca-ia) de uma imagem inteiramente sintética. O padrão registra o que aconteceu; quem lê é que trata os dois casos como iguais. ## Como ver se a sua imagem tem Em linha de comando, o `exiftool` mostra: os campos aparecem sob os grupos `JUMBF` e `CBOR`. Sem terminal, [envie o arquivo ao MetaWipe](https://metawipe.net/) — a leitura é gratuita, não pede cadastro, e lista cada campo encontrado com explicação do que revela. Se quiser remover, o MetaWipe apaga o JUMBF junto com EXIF, IPTC e XMP, sem recomprimir a imagem. ## Uma nota sobre o que remover significa Apagar a credencial remove o _registro_ de proveniência. Não muda o que a imagem é, e não é um jeito de fazer conteúdo sintético passar por fotografia — declarar o uso de IA continua sendo obrigação de quem publica, e as plataformas oferecem a marcação manual para isso. O uso legítimo é o oposto: a fotografia real que foi etiquetada por engano, e cuja credencial descreve mal o que de fato aconteceu. ## Perguntas frequentes ### O que é C2PA? C2PA (Coalition for Content Provenance and Authenticity) é um padrão aberto de proveniência: um registro assinado criptograficamente, embutido no próprio arquivo, que diz qual programa criou ou editou a imagem, quando, e quais ações foram aplicadas. É mantido por uma coalizão que inclui Adobe, Microsoft, Google, OpenAI, BBC e fabricantes de câmera. ### Onde ficam as Content Credentials dentro do arquivo? Em JPEG, num contêiner chamado JUMBF, gravado num segmento APP11 — separado do EXIF e do XMP. É por isso que ferramentas que limpam apenas EXIF não removem a credencial: elas não chegam ao bloco certo. Em outros formatos o contêiner muda, mas o princípio é o mesmo. ### Qual a diferença entre C2PA e o campo IPTC DigitalSourceType? São duas coisas que costumam viajar juntas. O C2PA é o registro assinado e completo, com histórico de ações e cadeia de certificação. O DigitalSourceType é um único campo IPTC, gravado no XMP, cujo valor trainedAlgorithmicMedia significa literalmente 'feito por IA generativa'. Plataformas leem os dois, e uma limpeza que remova só um deles pode não resolver. ### Quem grava Content Credentials nas imagens? Aplicativos da Adobe quando qualquer recurso de IA generativa é usado, geradores de imagem como Firefly, DALL-E e Gemini, e câmeras de algumas fabricantes que assinam a captura na origem. O propósito declarado é transparência sobre a origem do conteúdo. ### É possível remover as Content Credentials de uma imagem? Sim. A credencial é um bloco de dados dentro do arquivo e pode ser removida sem alterar os pixels. O MetaWipe remove o bloco JUMBF junto com EXIF e XMP, e mostra antes o que foi encontrado. Vale lembrar que remover a credencial apaga o registro, não muda a natureza da imagem — se o conteúdo é gerado por IA, declarar continua sendo responsabilidade de quem publica. ## Continue lendo - [Tirar o rótulo de IA é enganar? Quando faz sentido](https://metawipe.net/blog/tirar-rotulo-de-ia-e-enganar) — Remover o rótulo de IA corrige um falso positivo de retoque, mas engana quando uma imagem gerada é apresentada como foto real. Veja o critério prático, o que a limpeza não prova e quando declarar. - [O ícone “CR” no LinkedIn: o que ele mostra](https://metawipe.net/blog/linkedin-icone-cr-content-credentials) — O selo CR do LinkedIn indica credenciais de conteúdo C2PA na imagem. Veja o que aparece ao clicar, por que o selo não prova que a imagem é real e quando faz sentido removê-lo. - [Como verificar se uma imagem foi feita por IA](https://metawipe.net/blog/como-verificar-se-imagem-foi-feita-por-ia) — Ninguém verifica se a imagem foi gerada por IA — verifica se o arquivo declara ter sido. A diferença entre as duas coisas, três formas de ler o campo, e por que “limpo” não significa autêntico.