Você recebe uma imagem para uma campanha. O fornecedor diz que usou inteligência artificial e informa que o arquivo tem Content Credentials. Isso ajuda a entender como a arte foi produzida, mas não encerra a revisão. A credencial registra informações de proveniência, não um atestado de que a cena aconteceu ou de que a imagem está adequada à publicação. (C2PA: explicação técnica) (CAI: funcionamento das credenciais)
O que são C2PA e Content Credentials
A Coalition for Content Provenance and Authenticity, C2PA, desenvolve um padrão aberto para registrar a origem e o histórico de conteúdo digital. Content Credentials são os registros verificáveis baseados nesse padrão, também chamados de manifestos C2PA. (C2PA: explicação técnica)
A Content Authenticity Initiative, CAI, participa desse ecossistema com ferramentas abertas e iniciativas de adoção. A distinção é simples: a C2PA define especificações técnicas; a CAI desenvolve ferramentas e reúne uma comunidade para colocá-las em uso. (CAI: funcionamento das credenciais)
Uma credencial reúne declarações sobre o arquivo e uma assinatura criptográfica. A verificação permite avaliar a integridade dessas informações e sua vinculação ao conteúdo. O registro não equivale a uma análise independente de tudo que aparece na imagem. (C2PA: explicação técnica)
O que o histórico pode informar
Conforme a ferramenta e as informações incluídas, o registro pode mostrar o software ou dispositivo utilizado, datas, operações de edição e materiais incorporados à composição. Também pode indicar criação ou edição com IA. Esses campos não estão necessariamente presentes em todo arquivo. (CAI: funcionamento das credenciais)
Imagine uma fotografia combinada com um fundo gerado por IA. Se o fluxo registrar essas etapas, a credencial pode dar contexto à composição. Isso é mais útil do que tratar qualquer intervenção de IA como se toda a imagem tivesse sido gerada do zero. A cobertura depende das ferramentas e dos registros disponíveis. (C2PA: explicação técnica) (CAI: funcionamento das credenciais)
A identificação de quem assinou o manifesto também exige atenção. A assinatura pode estar associada ao software ou hardware responsável pelas operações. Ela não deve ser interpretada automaticamente como identificação pessoal do autor da arte. (C2PA: explicação técnica)
Presença não prova verdade, ausência não prova falsidade
Uma imagem com credencial pode retratar uma encenação ou acompanhar uma legenda enganosa. A integridade do registro não resolve essas questões. O NIST explica que transparência sobre origem e histórico pode contribuir para a confiança, mas não a garante. (NIST: transparência de conteúdo digital)
No sentido inverso, a ausência de Content Credentials não demonstra que uma imagem seja falsa ou feita com IA. Na revisão editorial, não presuma confiabilidade apenas pela presença ou ausência dessas credenciais. (C2PA: explicação técnica)
Por isso, vale separar duas perguntas na revisão: o registro disponível passa pela verificação técnica? E a mensagem que pretendemos publicar está correta? Uma resposta positiva à primeira não substitui a apuração da segunda.
Alterações e metadados: onde estão os limites
O histórico pode ter lacunas. Uma edição em ferramenta sem suporte ao padrão pode não ser registrada. Plataformas também podem remover metadados, e uma captura de tela pode perder a credencial incorporada ao arquivo original. O Office of Research Integrity, do HHS, descreve esses limites em orientações sobre proveniência de conteúdo. (C2PA: explicação técnica) (HHS ORI: limites da proveniência)
Há mecanismos complementares, como marcas d'água e reconhecimento por impressão digital do conteúdo, que podem ajudar a reencontrar manifestos externos. A disponibilidade depende da implementação; não cabe presumir recuperação em qualquer situação. (C2PA: explicação técnica) (CAI: funcionamento das credenciais)
Também convém distinguir uma edição documentada de uma inconsistência na verificação. O fluxo pode registrar alterações legítimas. Já um alerta exige investigar o arquivo e o registro, sem concluir automaticamente que houve fraude. (C2PA: explicação técnica)
Exemplo hipotético: uma arte recebida da agência
Uma equipe recebe uma imagem de escritório para ilustrar uma matéria. A agência informa que gerou o ambiente com IA e depois inseriu um produto fotografado. Este é um exemplo hipotético, não o relato de um teste de ferramenta.
Como procedimento editorial, a equipe pede o arquivo original e a descrição das etapas. Antes de enviá-lo a um serviço de inspeção, verifica se há informações confidenciais e se o uso desse serviço está autorizado internamente.
Em um visualizador compatível, consulta os registros disponíveis e compara o resultado com a explicação da agência. Se uma etapa importante não aparecer, pede esclarecimentos em vez de preencher a lacuna por suposição.
A revisão segue com a avaliação da legenda e do uso pretendido. Nesse exemplo, a equipe pode identificar a imagem como ilustração e evitar apresentá-la como fotografia de um escritório real. Se persistir uma dúvida relevante, recomenda-se suspender a publicação até esclarecê-la.
Checklist para uma conferência razoável
Use esta lista como procedimento editorial, não como promessa de detectar toda manipulação:
- Peça o original e preserve uma cópia do material recebido.
- Consulte as credenciais em ferramenta compatível e registre o resultado, inclusive alertas.
- Confira quais etapas aparecem e quais continuam sem explicação.
- Compare o histórico com o relato do fornecedor e com o contexto da publicação.
- Revise a legenda, os fatos alegados e a adequação da imagem ao uso pretendido.
- Documente dúvidas, esclarecimentos e a decisão de publicar ou solicitar outra versão.
Proveniência não é assinatura de contrato
A assinatura criptográfica do manifesto serve à verificação da proveniência. Ela não deve ser tomada, por si só, como consentimento de uma pessoa ou assinatura de um contrato. (C2PA: explicação técnica)
Para outras necessidades, consulte os conteúdos sobre como conferir um PDF assinado e diferenças entre assinatura eletrônica, digital e qualificada. São assuntos distintos da avaliação da origem de uma imagem.
A contribuição de C2PA para a confiança digital está em tornar parte do histórico verificável. Isso oferece mais contexto para decidir o que publicar, sem substituir a responsabilidade editorial nem transformar um indicador técnico em certificado de verdade. (C2PA: explicação técnica) (NIST: transparência de conteúdo digital)
