O que é C2PA e o que são Content Credentials?
C2PA vem de Coalition for Content Provenance and Authenticity, um grupo de empresas que inclui Adobe, Microsoft, Google, OpenAI e Sony. Ele publica um padrão aberto para registrar de onde veio uma imagem, um vídeo ou um arquivo de áudio. Content Credentials é o nome público desse registro, e o pequeno ícone “CR” que você pode ver no LinkedIn é o símbolo dele.
Pense nele como uma etiqueta que viaja dentro do arquivo. Ele não decide se uma imagem é verdadeira ou falsa. Ele registra afirmações: esta câmera capturou, este app editou, este modelo de IA gerou esta parte. Cada afirmação é assinada, então uma alteração posterior no arquivo pode ser detectada. Solte um arquivo na ferramenta acima para ver quais afirmações o seu faz.
O que há dentro de um manifesto C2PA?
O registro se chama manifesto. Ele fica guardado no próprio arquivo, em um bloco separado ao lado dos dados da imagem, e tem algumas partes:
- Assinatura: um certificado digital da empresa cujo app ou câmera gravou o registro, por exemplo Adobe, OpenAI ou Google.
- Ações: o que aconteceu com o arquivo, como criado, aberto, editado, recortado ou com a cor ajustada. Uma ação pode citar o tipo de origem, por exemplo trainedAlgorithmicMedia, que significa feito por um modelo de IA.
- Ingredientes: os arquivos anteriores a partir dos quais este foi construído. Uma exportação do Photoshop pode listar sua foto original e um resultado do Preenchimento Generativo como dois ingredientes separados.
- Hash: uma impressão digital do conteúdo no momento da assinatura. Se os pixels mudarem depois sem uma nova assinatura, um validador informa que o registro não confere mais.
Quem grava Content Credentials em fotos e vídeos?
Mais apps e dispositivos assinam arquivos a cada ano. Um registro gravado por uma câmera diz que a foto foi capturada, não gerada. Um registro gravado por uma ferramenta de IA diz que a IA participou. A ferramenta acima cita o app ou o dispositivo que gravou o registro no seu arquivo, para você ver de qual tipo é o seu. Os principais responsáveis hoje são:
- Adobe: Photoshop, Lightroom, Firefly e Adobe Express, principalmente depois de uma etapa de IA generativa como o Preenchimento Generativo ou a Remoção Generativa.
- OpenAI: imagens criadas no ChatGPT e com o DALL·E, e vídeos do Sora.
- Google: imagens criadas com o Nano Banana Pro no app Gemini e fotos tiradas ou editadas em celulares Pixel 10.
- Samsung: fotos editadas com ferramentas do Galaxy AI, como a Edição Generativa, em celulares Galaxy recentes.
- Microsoft: imagens do Microsoft Designer, do Bing Image Creator e do Copilot.
- Câmeras: alguns modelos da Leica e da Sony conseguem assinar uma foto no momento em que ela é tirada. A Nikon adicionou isso a um modelo em 2025 e depois pausou o recurso após a descoberta de uma falha de segurança.
Quem lê Content Credentials e que rótulo mostra?
As plataformas leem o registro quando você faz o upload, e a maioria transforma uma etapa de IA em um rótulo visível. Elas não tratam tudo do mesmo jeito, então um arquivo pode receber rótulo em um site e nada em outro. O que elas têm em comum é a fonte: o registro dentro do seu arquivo. Veja o que cada uma mostra:
- Instagram, Facebook e Threads: conteúdo de IA (antes informações de IA) na publicação ou no menu dela.
- TikTok: o rótulo “Gerado por IA” no vídeo.
- LinkedIn: um pequeno ícone CR no canto da imagem ou do vídeo. Toque nele para ver quem assinou o arquivo e se a IA foi usada.
- YouTube: o aviso “Conteúdo alterado ou sintético” e o aviso “Capturado com uma câmera” para imagens de câmera sem edição com um registro válido.
- Pinterest: o rótulo “Modificado por IA” no Pin.
Como ver os Content Credentials do seu próprio arquivo
Solte a foto ou o vídeo na ferramenta no topo desta página. Ela lê o arquivo e lista o que encontra: se há um manifesto C2PA, qual app o assinou, se ele registra uma ação de IA e quaisquer campos de IA IPTC ou XMP guardados ao lado.
Se você precisa de uma verificação completa da assinatura, com todos os ingredientes listados, o site oficial Content Credentials Verify mostra isso. As duas opções respondem à primeira pergunta que a maioria das pessoas tem: este arquivo diz que a IA foi usada?
Por que a procedência é útil, mesmo quando um rótulo está errado
Os Content Credentials foram criados por bons motivos. Um fotojornalista pode mostrar que uma imagem saiu direto da câmera. Um artista pode mostrar quais partes foram feitas à mão. Um leitor pode ver que uma imagem dramática de um lugar real foi gerada. Se o seu trabalho é genuíno e sem edição, o registro de uma câmera é uma prova a seu favor, então guarde uma cópia que ainda o tenha.
O ponto fraco é a precisão. Uma única etapa de Preenchimento Generativo num cantinho pode marcar a exportação inteira como edição de IA, e a plataforma pode então pôr um rótulo de IA na sua foto real. É esse o caso para o qual esta ferramenta foi feita. Se uma imagem foi totalmente gerada por IA, mantenha o registro ou adicione você mesmo um rótulo de IA claro; removê-lo de uma imagem gerada só engana quem a vê.
O que acontece quando você remove os Content Credentials?
A ferramenta corta o bloco C2PA e os campos de IA do arquivo sem salvar a imagem de novo, então os pixels continuam exatamente iguais. Por padrão, ela mantém os dados da câmera, a localização e o perfil de cor. Você também pode escolher remover a localização e os dados da câmera, por privacidade. Depois ela verifica a cópia limpa de novo e mostra quantas tags de IA restam.
Há limites. Remover o registro da sua cópia não muda as cópias que já estão online. Alguns serviços guardam uma cópia do registro nos próprios servidores e podem associá-lo à imagem de novo mais tarde. Os Content Credentials são uma marca separada das marcas d'água invisíveis nos pixels, como o SynthID do Google, e a limpeza remove as duas, então a cópia limpa não carrega marcas de IA.