O que é o C2PA e o que são as Content Credentials?
C2PA significa Coalition for Content Provenance and Authenticity, um grupo de empresas que inclui a Adobe, a Microsoft, a Google, a OpenAI e a Sony. Publica um padrão aberto para registar de onde veio uma imagem, um vídeo ou um ficheiro de áudio. Content Credentials é o nome público desse registo, e o pequeno ícone “CR” que pode ver no LinkedIn é o seu símbolo.
Pense nele como uma etiqueta que viaja dentro do ficheiro. Não decide se uma imagem é verdadeira ou falsa. Regista afirmações: esta câmara captou-a, esta app editou-a, este modelo de IA gerou esta parte. Cada afirmação é assinada, por isso uma alteração posterior ao ficheiro pode ser detetada. Largue um ficheiro na ferramenta acima para ver que afirmações faz o seu.
O que há dentro de um manifesto C2PA?
O registo chama-se manifesto. Fica guardado no próprio ficheiro, num bloco separado ao lado dos dados da imagem, e tem algumas partes:
- Assinatura: um certificado digital da empresa cuja app ou câmara escreveu o registo, por exemplo a Adobe, a OpenAI ou a Google.
- Ações: o que aconteceu ao ficheiro, como criado, aberto, editado, recortado ou com a cor ajustada. Uma ação pode nomear o tipo de origem, por exemplo trainedAlgorithmicMedia, que significa feito por um modelo de IA.
- Ingredientes: os ficheiros anteriores a partir dos quais este foi construído. Uma exportação do Photoshop pode listar a sua foto original e um resultado do Generative Fill como dois ingredientes separados.
- Hash: uma impressão digital do conteúdo no momento da assinatura. Se os píxeis mudarem mais tarde sem uma nova assinatura, um validador indica que o registo já não corresponde.
Quem escreve Content Credentials em fotos e vídeos?
Cada ano há mais apps e dispositivos a assinar ficheiros. Um registo escrito por uma câmara diz que a foto foi captada, não gerada. Um registo escrito por uma ferramenta de IA diz que a IA esteve envolvida. A ferramenta acima nomeia a app ou o dispositivo que escreveu o registo no seu ficheiro, para ver de que tipo é o seu. Os principais autores hoje são:
- Adobe: Photoshop, Lightroom, Firefly e Adobe Express, sobretudo depois de um passo de IA generativa como o Generative Fill ou o Generative Remove.
- OpenAI: imagens feitas no ChatGPT e com o DALL·E, e vídeos do Sora.
- Google: imagens feitas com o Nano Banana Pro na app Gemini, e fotos tiradas ou editadas em telemóveis Pixel 10.
- Samsung: fotos editadas com ferramentas do Galaxy AI, como o Generative Edit, em telemóveis Galaxy recentes.
- Microsoft: imagens do Microsoft Designer, do Bing Image Creator e do Copilot.
- Câmaras: alguns modelos da Leica e da Sony conseguem assinar uma foto no momento em que é tirada. A Nikon acrescentou isto a um modelo em 2025 e depois suspendeu-o quando foi encontrada uma falha de segurança.
Quem lê as Content Credentials e que rótulo mostra?
As plataformas leem o registo quando carrega o ficheiro, e a maioria transforma um passo de IA num rótulo visível. Nem todas o tratam da mesma forma, por isso o mesmo ficheiro pode receber um rótulo num site e nada noutro. O que partilham é a origem: o registo dentro do seu ficheiro. Eis o que cada uma mostra:
- Instagram, Facebook e Threads: conteúdo de IA (antes informações de IA) na publicação ou no respetivo menu.
- TikTok: o rótulo “Gerado por IA” no vídeo.
- LinkedIn: um pequeno ícone CR no canto da imagem ou do vídeo. Toque nele para ver quem assinou o ficheiro e se foi usada IA.
- YouTube: o aviso “Conteúdo alterado ou sintético” e o aviso “Captado com uma câmara” para imagens de câmara sem edição com um registo válido.
- Pinterest: o rótulo “Modificado por IA” no Pin.
Como ver as Content Credentials do seu próprio ficheiro
Largue a foto ou o vídeo na ferramenta no topo desta página. Lê o ficheiro e lista o que encontra: se existe um manifesto C2PA, que app o assinou, se regista uma ação de IA e quaisquer campos IPTC ou XMP de IA guardados ao lado.
Se precisar de uma verificação completa da assinatura, com todos os ingredientes listados, o site oficial Content Credentials Verify mostra isso. Ambos respondem à primeira pergunta que a maioria das pessoas tem: este ficheiro diz que foi usada IA?
Porque é que a proveniência é útil, mesmo quando um rótulo está errado
As Content Credentials foram criadas por boas razões. Um fotojornalista pode mostrar que uma imagem veio diretamente da câmara. Um artista pode mostrar que partes foram feitas à mão. Um leitor pode ver que uma imagem dramática de um lugar real foi gerada. Se o seu trabalho é genuíno e sem edições, um registo de câmara é uma prova a seu favor, por isso guarde uma cópia que ainda o tenha.
O ponto fraco é a precisão. Um passo de Generative Fill num pequeno canto pode marcar a exportação inteira como uma edição de IA, e uma plataforma pode então pôr um rótulo de IA na sua foto real. É o caso para o qual esta ferramenta foi feita. Se uma imagem foi totalmente gerada por IA, mantenha o registo ou acrescente por si um rótulo de IA claro; removê-lo de uma imagem gerada só engana as pessoas que a veem.
O que acontece quando remove as Content Credentials?
A ferramenta corta do ficheiro o bloco C2PA e os campos de IA sem guardar a imagem de novo, por isso os píxeis ficam exatamente iguais. Por predefinição, mantém os dados da câmara, a localização e o perfil de cor. Pode também escolher remover a localização e os dados da câmara por privacidade. Depois volta a verificar a cópia limpa e mostra quantas etiquetas de IA restam.
Há limites. Remover o registo da sua cópia não altera as cópias que já estão online. Alguns serviços guardam uma cópia do registo nos seus próprios servidores e podem voltar a associá-lo à imagem mais tarde. As Content Credentials são uma marca independente das marcas de água invisíveis nos píxeis, como o SynthID da Google, e a limpeza remove ambas, por isso a cópia limpa não traz marcas de IA.