Content Credentials (C2PA): como saber se a imagem é de IA

Content Credentials é o nome do padrão técnico, criado pela coalizão C2PA, que anexa a uma imagem, vídeo ou áudio um registro de onde ele veio e de quais edições sofreu. Segundo o site da C2PA (verificado em 12/10/2026), funciona como um rótulo nutricional do conteúdo, que qualquer pessoa pode consultar para saber o histórico dele.

Isso importa porque imagem feita por IA já é difícil de distinguir de foto de verdade. Neste guia você entende como o selo funciona, como conferir uma imagem, o que ele não garante e quais hábitos de checagem continuam necessários quando o selo não aparece.

O que é a C2PA e o que são Content Credentials?

C2PA significa Coalition for Content Provenance and Authenticity, uma coalizão que oferece um padrão aberto para que editores, criadores e consumidores identifiquem a origem e as edições de conteúdos digitais. Content Credentials é o nome do selo que o consumidor vê. A ideia é parecida com a tabela nutricional de um alimento: você não precisa confiar na embalagem, pode ler o que há dentro.

Em vez de tentar adivinhar se uma imagem é falsa olhando para os dedos da mão ou o fundo borrado, o padrão inverte o problema. Quem cria ou edita o conteúdo registra o que foi feito, e a ferramenta de leitura mostra esse histórico. Quando uma ferramenta de IA generativa participa do padrão, ela pode registrar que a imagem foi gerada por IA.

Como o registro funciona na prática

O registro viaja junto com o arquivo e informa, em linhas gerais, quem criou, com qual ferramenta, e que alterações vieram depois. Se alguém recorta a foto, ajusta cor ou usa IA para trocar o fundo, a cadeia de edições pode ser acrescentada. Quem abre depois consegue ver a trilha completa.

O padrão depende de colaboração: o criador, o programa de edição e a plataforma de publicação precisam suportar a leitura e a gravação. Por isso, o selo aparece em alguns lugares e simplesmente não existe em outros. Ele é uma camada a mais de confiança, não uma barreira mágica contra falsificação.

Onde conferir uma imagem

1. Procure um ícone de informações ou do selo de credenciais no canto da imagem, quando a plataforma o mostra.
2. Baixe o arquivo original, se possível, em vez de usar uma captura de tela.
3. Use uma ferramenta de verificação que leia o padrão. A própria página da C2PA é o ponto de partida para encontrar as ferramentas disponíveis.
4. Se o selo mostrar edição com IA, trate a imagem como ilustração, não como registro de um fato.

O que o selo não garante

Esse é o ponto mais mal entendido. Presença de credenciais indica que há um histórico registrado, mas não prova que o fato retratado é verdadeiro. Uma foto real pode ser usada em contexto falso: a imagem de uma enchente antiga publicada como se fosse de hoje continua autêntica no pixel e enganosa na legenda.

Do outro lado, ausência de credenciais não significa falsificação. Capturas de tela, reenvios por aplicativo de mensagem e arquivos recomprimidos podem perder o registro. Por isso, sem selo, o correto é tratar a imagem como não verificada, e não como mentira.

Por que isso importa para o Brasil

A Agência Nacional de Proteção de Dados (ANPD) lista em seu portal o Radar Tecnológico nº 6, dedicado a deepfakes, o que mostra que o tema entrou na pauta regulatória. Em ano de eleição, o assunto fica ainda mais sensível, e o caso das deepfakes nas eleições de 2026 reforça por que ter formas de verificar origem é útil.

Para entender o contexto legal, veja o texto sobre a lei de IA no Brasil e o Plano Brasileiro de IA. Já para se proteger no dia a dia, o guia sobre como identificar deepfakes e proteger sua reputação traz o passo a passo complementar.

Checklist de verificação em 5 minutos

Você não precisa virar perito. Quando uma imagem chamar atenção ou pedir dinheiro, urgência ou compartilhamento, rode esta lista antes de repassar.

• Há selo de Content Credentials ou outra indicação de origem? Leia o que ele diz.
• Quem publicou primeiro? Procure o perfil ou veículo original.
• A legenda bate com a data e o local? Busque a imagem em ferramentas de busca reversa.
• Outras fontes confiáveis noticiaram o mesmo fato?
• Tem detalhe estranho: texto ilegível, mãos, sombras, reflexos?
• O conteúdo quer que você aja com pressa, por exemplo transferir dinheiro?

Para pedir ajuda a um assistente nessa análise, descreva a imagem e peça perguntas de checagem, sem tratar a resposta como sentença. O guia de alucinação de IA explica por que a máquina também erra.

Vou descrever uma imagem que recebi no WhatsApp: [descrição]. Liste 6 perguntas de checagem que eu devo fazer antes de compartilhar, em ordem de prioridade, e diga quais sinais seriam suspeitos.

E se você cria imagens com IA?

Se você produz arte ou foto com IA para clientes, ser transparente ajuda a sua reputação. Quando possível, use ferramentas que gravem as credenciais e avise o cliente de que a peça foi gerada ou editada com IA. Isso conversa com o tema de direitos autorais para criadores e com a rotina de quem vende artes criadas com IA.

Quem trabalha com loja virtual também deve ter cuidado: fotos de produto geradas por IA precisam representar o item real. O guia sobre fotos de produto com IA mostra os limites, e o de criar imagens com IA ajuda a começar.

Como empresas e criadores podem se preparar

Se você publica imagens em nome de uma empresa, comece pelo básico: guarde o arquivo original, registre quem produziu e com quais ferramentas, e mantenha uma política interna dizendo quando a IA pode ser usada. Esse cuidado vale mesmo antes de qualquer selo, porque em uma crise de reputação você precisará provar de onde a imagem veio.

Quando as ferramentas que você usa passarem a gravar credenciais, ative a opção e preserve o arquivo com o registro, evitando exportar de novo por apps que apagam os metadados. Para uma loja, isso protege a confiança do cliente. Para uma agência, é um diferencial de transparência na hora de entregar o trabalho.

Para quem consome conteúdo, a postura certa é a de dúvida com método: leia o selo quando existir, confira a fonte quando não existir e adie o compartilhamento quando a imagem tentar provocar raiva ou pressa. Boa parte dos golpes e das campanhas de desinformação depende justamente de você repassar antes de checar.

Erros comuns

• Tratar o selo como certificado de verdade do fato.
• Tratar a falta do selo como prova de fraude.
• Verificar uma captura de tela, que quase sempre perde o registro.
• Compartilhar primeiro e checar depois.
• Esquecer de privacidade ao enviar fotos de pessoas para ferramentas de análise.

Daqui para a frente, a pergunta sobre uma imagem deixa de ser "parece real?" e vira "o que sabemos sobre a origem dela?". Acostume-se a ler credenciais quando existirem e a duvidar com método quando não existirem. Para entender como a máquina enxerga e gera imagens, veja IA multimodal e acompanhe a categoria Futuro da IA.