Nesta página
As credenciais de conteúdo C2PA seguem um padrão aberto que anexa ao arquivo um manifesto assinado com sua procedência: qual ferramenta o criou, quando, que alterações sofreu e se houve uso de IA. Elas mostram quem assinou e se o arquivo bate com o manifesto. Não provam que a imagem retrata a realidade.
- Comprova quem assinou e se o arquivo bate com o manifesto. Não prova que a cena aconteceu de verdade.
- Pode sumir ao reexportar, converter, editar ou tirar print. Arquivo sem credencial não é necessariamente falso.
- Não é marca d'água nem detector de IA. Em golpes e notícias de impacto, confira em outras fontes.
Fonte principal: Content Credentials: C2PA Technical Specification (versão 2.2) ↗
O que são as credenciais de conteúdo C2PA e como elas funcionam?
🌱 Em uma frase: é uma espécie de ficha de origem presa ao arquivo. Ela registra de onde a imagem, o vídeo ou o documento veio.
O nome técnico do padrão é C2PA. O nome público é Content Credentials (credenciais de conteúdo). A Central de ajuda da OpenAI descreve essas credenciais como informações sobre a origem e o histórico do arquivo, incluindo qual ferramenta o criou e quando.
🔎 Como é por dentro: a credencial é um manifesto. Manifesto é um registro estruturado, normalmente assinado com criptografia. Ele contém asserções, que são declarações sobre o arquivo. A especificação técnica da C2PA mostra, por exemplo, a asserção c2pa.metadata. Ela pode guardar dados como a câmera usada, a lente ou o programa que gerou um PDF.
🚀 Para quem quer mais: a especificação diz que só é possível remover (redigir) uma asserção inteira, e não parte dela. Isso importa para a privacidade, porque o manifesto pode carregar dados sobre você ou seu equipamento. Esse detalhe está na versão 2.2 da especificação. Não encontramos fonte oficial atual que confirme qual é a versão mais recente em nov/2026.
OpenAI, Google e Adobe usam credenciais C2PA?
Aplicamos a mesma pergunta às três empresas: o que cada uma marca, em quais produtos e desde quando, segundo fonte da própria empresa. Verificado em nov/2026.
- OpenAI. Em um anúncio datado de 19 de maio de 2026, a empresa disse que vinha adicionando credenciais de conteúdo às imagens geradas por suas ferramentas e, depois, ao ImageGen (imagem) e ao Sora (vídeo). A página de ajuda, datada de 14 de novembro de 2026, descreve uma ferramenta de verificação. Ela procura sinais de procedência das ferramentas da OpenAI: um manifesto C2PA confiável e uma marca d'água chamada SynthID. Para áudio, não encontramos fonte oficial atual.
- Google. Segundo um texto da Adobe datado de 11 de outubro de 2026, o Google estava levando a verificação de credenciais de conteúdo ao Gemini, à Busca (Search) e ao Chrome. Essa é a afirmação de outra empresa. Não encontramos fonte oficial atual do próprio Google que diga o que ele assina e em quais formatos.
- Adobe. O mesmo texto da Adobe trata de autenticidade de conteúdo para empresas. Ele também diz que a OpenAI anunciou conformidade com a C2PA para imagens geradas. Não encontramos no material o detalhe de quais produtos da Adobe assinam imagem, vídeo ou áudio.
Não encontramos fonte oficial atual que mostre, para nenhuma das três, quais países, formatos e versões estão cobertos.
O que a credencial C2PA comprova, e qual a diferença para marca d'água e detector?
O que ela comprova: que um manifesto foi assinado por uma entidade ou ferramenta identificável. E que o arquivo não foi alterado de um jeito incompatível com esse manifesto. É um sistema de procedência (de onde veio), não um detector universal de falsificações.
O que ela não comprova:
- que a cena mostrada aconteceu de verdade
- que a pessoa ou empresa que assinou é quem diz ser no mundo real
- que tudo o que foi registrado ocorreu corretamente
- que o arquivo não foi manipulado antes de ser assinado
Três coisas que costumam ser confundidas:
| O que é | Ponto fraco | |
|---|---|---|
| Credencial C2PA | Registro assinado preso ao arquivo | Pode sumir ao reexportar, converter, editar ou tirar print da tela |
| Marca d'água | Selo visível ou sinal invisível embutido nos dados | Uma marca robusta pode resistir a certas mudanças, mas depende de um detector e tem limites de cobertura |
| Detector de IA | Programa que procura sinais e dá uma indicação | Erra para os dois lados e não prova que algo não foi feito com IA só porque não achou sinal |
A confusão mais comum: achar que um arquivo sem credencial é falso, ou que um arquivo com credencial é verdadeiro. Nenhuma das duas conclusões vale sozinha. Em fotos de golpe, pedidos de dinheiro ou notícias de grande impacto, confira a informação em outras fontes antes de agir.
Perguntas frequentes
Se uma imagem não tem credencial C2PA, ela é falsa?
Não necessariamente. Os metadados C2PA podem ser removidos ao reexportar, converter, editar ou tirar print da tela. A falta de credencial só significa que não há registro de procedência para conferir.
Credencial C2PA e marca d'água são a mesma coisa?
Não. A credencial é um registro estruturado e assinado, preso ao arquivo. A marca d'água é um sinal visível ou invisível embutido nos próprios dados da imagem. A OpenAI, por exemplo, diz que sua ferramenta de verificação procura os dois: um manifesto C2PA e a marca d'água SynthID (página de ajuda de 14 de novembro de 2026).
Como verificar se um arquivo tem credencial C2PA?
A OpenAI descreve uma ferramenta de verificação para arquivos das suas próprias ferramentas (verificado em nov/2026). Segundo a Adobe, o Google estava levando a verificação ao Gemini, à Busca e ao Chrome. Não encontramos fonte oficial atual do Google que confirme como isso funciona hoje.
Existe lei nos EUA que obriga o uso de credenciais C2PA?
Não encontramos fonte oficial atual, legislativa ou de órgão do governo, que permita resumir com segurança as regras federais ou estaduais em nov/2026. Quando houver fonte oficial, esta página será atualizada.
Fontes
- Content Credentials: C2PA Technical Specification (versão 2.2) · documento
- OpenAI Help Center: C2PA e verificação de procedência (14 de novembro de 2026) · empresa
- OpenAI: Advancing content provenance (19 de maio de 2026) · empresa
- Adobe: Content authenticity for enterprise (11 de outubro de 2026) · empresa
