A ideia em um parágrafo
Uma câmera ou um aplicativo grava um pequeno registro assinado dentro do arquivo. O registro nomeia o produtor, o software e cada etapa de edição. Quem visualiza com o software certo confere a assinatura e vê a cadeia. A especificação C2PA define o formato, e a Adobe batiza sua implementação de Content Credentials.
O que um manifesto pode conter
O conteúdo exato depende do produtor. Um manifesto costuma carregar alguns dos itens a seguir.
- Origem O dispositivo, o aplicativo ou o modelo generativo que produziu o arquivo, além de uma declaração sobre se a origem foi uma captura de câmera ou mídia sintética.
- Histórico de edição Uma lista ordenada de ações como corte, ajuste de cor ou composição, cada uma atribuída a uma etapa da cadeia.
- Identidade O certificado de quem assina, e opcionalmente um nome de criador ou uma conta. Este é o campo que costuma surpreender as pessoas.
- Declarações sobre uso de IA Uma declaração de que um modelo generativo criou ou alterou o arquivo, e às vezes uma declaração de que uma marca d'água foi aplicada.
O Vaultaire relata uma ação de marca d'água declarada quando um manifesto afirma isso. Essa é uma declaração dentro do registro, não uma inspeção de pixel, e o relatório identifica isso dessa forma.
Por que o registro costuma desaparecer
Um manifesto viaja dentro do arquivo. Qualquer coisa que reescreva o arquivo pode descartá-lo, e a maioria das coisas reescreve o arquivo.
| Ação | O manifesto sobrevive? |
|---|---|
| Copiar o arquivo para outro disco | Sim |
| Tirar uma captura de tela da imagem | Não, a captura de tela é um arquivo novo |
| Enviar para uma plataforma social | Normalmente não, os uploads são recodificados |
| Enviar por um aplicativo de mensagem | Normalmente não |
| Exportar de um editor | Só quando esse editor é compatível com C2PA |
| Executar um removedor de metadados | Não, a remoção é o objetivo |
Então um manifesto ausente não carrega nenhum significado. A presença dele diz algo. A ausência não diz nada, a mesma assimetria que rege a verificação de se uma imagem foi gerada por IA.
Quando remover o registro é a decisão certa
A proveniência ajuda uma foto jornalística e prejudica uma foto privada. A decisão se resume a quem vai ler o arquivo em seguida.
Mantenha o manifesto quando alguém precisar verificar a origem: trabalho de imprensa, evidência, banco de imagens licenciado, qualquer caso em que a cadeia seja o valor. Remova-o quando o arquivo for para um cliente, um fórum, um anúncio de marketplace ou uma publicação pública, e a cadeia exporia seu software, sua conta, seu histórico de edição ou um prompt que você escreveu.
A remoção em si é simples. Carregue a imagem na ferramenta de metadados, leia o que o relatório encontrou e então remova. A ferramenta exclui os contêineres C2PA identificados junto com os campos de proveniência em XMP e IPTC, grava uma cópia limpa separada, e escaneia essa cópia para confirmar que os campos sumiram antes de liberar o download.
O que isso não faz
Remover um manifesto remove um registro. Isso não remove uma marca d'água de pixel, e não verifica uma assinatura por você. O Vaultaire relata o contêiner e o conteúdo declarado nele. Verificar uma cadeia de certificados contra uma lista de confiança é uma tarefa separada que exige a infraestrutura de assinatura, e a nossa ferramenta não tenta fazer isso.
Para a diferença entre remoção de metadados e marca d'água de pixel, leia como remover a marca d'água de IA de uma imagem.
Perguntas frequentes sobre Content Credentials
O que são Content Credentials?
Um registro de proveniência assinado, anexado a um arquivo de mídia. O registro, chamado de manifesto, indica qual dispositivo ou aplicativo produziu o arquivo e quais edições vieram a seguir. O C2PA, a Coalition for Content Provenance and Authenticity, publica a especificação que define o formato.
O C2PA é o mesmo que uma marca d'água?
Não. Um manifesto C2PA é um dado anexado ao arquivo e pode ser removido. Uma marca d'água de pixel altera a própria imagem e sobrevive à remoção de metadados. Os dois resolvem problemas diferentes e costumam aparecer juntos.
Devo remover as Content Credentials das minhas imagens?
Depende do que o manifesto contém. Ele pode carregar seu nome, seu software, um prompt, um identificador de conta e um histórico de edição completo. Remova-o quando esse detalhe não deve viajar com o arquivo. Mantenha-o quando você quer que quem vir o arquivo possa verificar a origem.
Remover um manifesto danifica a imagem?
Não. O Vaultaire exclui o contêiner sem recodificar a imagem, então os dados de imagem codificados permanecem idênticos byte a byte e a foto visível não muda.
Por que a maioria das imagens não tem Content Credentials?
A adoção é parcial e o registro é frágil. Capturas de tela, uploads em redes sociais, aplicativos de mensagem e muitos editores gravam um arquivo novo e descartam o manifesto. Um manifesto ausente é normal e não prova nada.
A ferramenta consegue verificar a assinatura?
Não. Ela relata o contêiner e o que o registro declara. Validar uma cadeia de certificados contra uma lista de confiança exige a infraestrutura de assinatura, que fica fora do alcance de uma ferramenta local de navegador.