C2PA e Content Credentials explicados: como afetam as suas fotos
O que é C2PA
C2PA é a sigla de Coalition for Content Provenance and Authenticity, uma iniciativa do setor que define um padrão técnico para registrar a procedência de um arquivo digital. Na prática, o C2PA permite incrustar numa imagem um histórico verificável: com que dispositivo ou software foi criada, quais edições recebeu e se alguma ferramenta de IA generativa interveio.
A face visível desse padrão para o público se chama Content Credentials. É o “rótulo nutricional” de uma imagem: um pequeno registro, muitas vezes assinado criptograficamente, que acompanha o arquivo e conta a sua história.
Onde essas credenciais são guardadas
As credenciais C2PA ficam dentro do próprio arquivo, normalmente num contêiner chamado JUMBF (JPEG Universal Metadata Box Format). Esse bloco viaja com a imagem mesmo que você nunca o veja e mesmo que não apareça na pré-visualização.
Isso é fundamental: quando você compartilha uma foto, não compartilha só os pixels. Também compartilha esse histórico de procedência, salvo se o eliminar antes. Você pode revisá-lo com o nosso verificador, que diz se a sua imagem traz credenciais C2PA/JUMBF.
Por que as plataformas prestam atenção a elas
O contexto normativo empurra nessa direção. Regulamentos como o EU AI Act promovem que o conteúdo sintético seja identificado com clareza, e as grandes plataformas adotaram o C2PA como forma padrão de ler a procedência.
O resultado: quando você envia uma imagem, a plataforma inspeciona as Content Credentials. Se detecta que uma ferramenta de IA generativa participou em algum momento, pode acrescentar a etiqueta de IA automaticamente.
O problema dos falsos positivos
Aqui vem o matiz honesto. As Content Credentials registram qualquer edição feita com software compatível, não só a geração de imagens do zero. Se você usa:
- O preenchimento generativo do Photoshop numa foto real para tirar um objeto,
- Um ajuste assistido por IA no Lightroom,
- Um modelo ou filtro do Canva que escreve credenciais,
…a sua fotografia autêntica pode terminar com uma credencial que menciona IA. A plataforma a lê e aplica a etiqueta, mesmo que a cena seja completamente real. É um dos motivos mais comuns de falsos positivos.
Dito de outro modo: o C2PA registra que houve uma edição; não julga se a foto representa algo real ou falso. Essa interpretação é da plataforma, e nem sempre a seu favor.
O que você pode fazer com as Content Credentials das suas fotos
Há dois passos simples:
1. Verificar o que o arquivo traz. Use o verificador para ver se há credenciais C2PA/JUMBF, além de EXIF, IPTC ou XMP. 2. Limpar o que não quer publicar. O nosso modo /c2pa elimina as credenciais C2PA e o contêiner JUMBF do arquivo.
Um ponto importante sobre o como: a limpeza é feita sem recomprimir nem tocar nos pixels. Eliminamos o bloco de metadados, mas a imagem fica bit a bit idêntica no conteúdo visual (você pode verificar comparando o hash dos pixels antes e depois). Não acrescentamos marca d’água, não registramos os seus arquivos, não treinamos modelos com eles e os apagamos do servidor após 5 minutos.
E, por honestidade: o processo ocorre no servidor, não dentro do seu navegador. A imagem sobe, é processada e é eliminada.
O que o C2PA não cobre (e nós também não)
Remover as Content Credentials elimina a pista de procedência baseada em metadados. Não elimina:
- Marcas d’água invisíveis no nível do pixel, como o SynthID do Google, incrustadas na própria imagem.
- Outros métodos de detecção que as plataformas possam usar à margem dos metadados.
Se a sua imagem foi realmente gerada por IA e traz uma marca d’água no nível do pixel, limpar o C2PA não a fará desaparecer. Preferimos dizer isso com clareza a prometer algo impossível.
Em resumo
C2PA e Content Credentials são um padrão de procedência que viaja incrustado nos seus arquivos e que as plataformas leem para etiquetar conteúdo. É útil para a transparência, mas também gera falsos positivos em fotos reais editadas com software moderno. Com o verificador você sabe o que a sua imagem traz, e com o modo /c2pa retira essas credenciais sem alterar os pixels. Para os termos técnicos, consulte o glossário.