O que é C2PA e o que são Content Credentials
A Coalition for Content Provenance and Authenticity (C2PA) é um grupo do setor que reúne membros como Adobe, Microsoft, Google, OpenAI, fabricantes de câmeras e organizações de notícias. Ela publica um padrão técnico aberto de procedência de conteúdo. “Content Credentials” é o nome amigável usado em apps e sites, muitas vezes mostrado como um pequeno ícone “CR”.
Câmeras, softwares de edição e geradores de IA podem adicionar um registro assinado que descreve como a imagem foi feita — capturada por uma câmera, editada em um app ou gerada por um modelo —, e verificadores podem depois conferir se o arquivo mudou após a assinatura.
O que tem dentro de um manifesto C2PA
Um manifesto é um pacote pequeno e estruturado com três partes principais:
- Claim generator — o app ou serviço que criou o manifesto, por exemplo um editor ou um serviço de imagem com IA.
- Asserções (assertions) — declarações sobre o conteúdo, como c2pa.actions (created, edited, opened, resized…), um digitalSourceType que pode declarar geração por IA, miniaturas e referências a arquivos de origem (“ingredient”) usados na edição.
- Assinatura — uma assinatura criptográfica com um certificado que identifica quem assinou, mais um hash que vincula o manifesto aos dados exatos da imagem.
Onde as Content Credentials ficam em cada formato
O manifesto é embalado em um contêiner JUMBF, e cada formato tem seu próprio espaço para ele:
| Formato | Onde o manifesto fica |
|---|---|
| JPEG | Segmentos APP11 |
| PNG | Chunk caBX |
| WebP | Um chunk C2PA dedicado no contêiner RIFF |
| HEIC, HEIF, AVIF | Uma caixa uuid |
Veja também: Remover C2PA (Content Credentials) de imagens — grátis, sem upload · Remover metadados de JPG online — sem perdas e sem upload · Remover metadados de fotos HEIC — continua HEIC, sem upload
Quem adiciona Content Credentials hoje
A adoção está crescendo rápido. Fontes comuns incluem:
- Serviços de imagem com IA, como a geração de imagens da OpenAI e o Adobe Firefly, que marcam o que geram como criado por IA.
- Apps de edição como Photoshop e Lightroom, seja porque você ativou as Content Credentials, seja porque usou um recurso generativo.
- Algumas câmeras e celulares que assinam as fotos no momento da captura para provar que vieram de um aparelho real.
- Plataformas e veículos de notícias que preservam ou exibem as credenciais, por exemplo com um selo “CR”.
Veja também: Como controlar as Content Credentials no Photoshop e no Lightroom (e limpar suas exportações) · Quais plataformas rotulam imagens de IA? Instagram, Facebook, TikTok, YouTube e mais
Como ver as Content Credentials de uma imagem
- Solte o arquivo na ferramenta do topo desta página.
- O painel “IA e procedência” mostra se há um bloco C2PA, o claim generator, as ações registradas e o tipo de origem.
- Para validar a assinatura criptograficamente por completo, use também uma ferramenta oficial de verificação de Content Credentials.
Como remover C2PA e Content Credentials
Clique em “Remover metadados de IA” na ferramenta acima. O bloco C2PA é cortado no nível de bytes — junto com XMP, IPTC e EXIF — e os dados da imagem são copiados sem alteração. Arquivos HEIC e AVIF são limpos no próprio lugar, para a estrutura do arquivo continuar válida. O arquivo limpo é analisado de novo para você confirmar que não sobrou nenhum manifesto.
O que remover um manifesto faz — e o que não faz
Remover o manifesto incorporado apaga o registro de procedência daquela cópia do arquivo. Qualquer edição já quebra o vínculo criptográfico — os verificadores apontam como inválido um manifesto que não corresponde mais à imagem —, então a remoção apenas tira um registro que, de outra forma, viajaria com o arquivo.
Alguns sistemas usam Content Credentials “duráveis” (durable): uma marca d’água invisível ou uma impressão digital que permite a um verificador buscar o manifesto em um repositório online mesmo depois que a cópia incorporada sumiu. A limpeza de metadados não afeta esses mecanismos, porque eles ficam nos pixels ou em um banco de dados remoto.
Veja também: SynthID e marcas d’água invisíveis de IA: o que a limpeza de metadados faz e não faz
Vale a pena manter ou remover as Content Credentials?
Mantenha-as quando quiser provar de onde uma imagem veio — no jornalismo, em fotografia original ou quando um cliente pede a procedência. Considere removê-las de uma cópia compartilhada quando revelarem software, histórico de edição ou dados de identidade que você prefere não publicar, ou quando ativarem rótulos de IA em fotos que só receberam edições leves. Inspecione primeiro e decida imagem por imagem.
Veja também: Por que fotos reais recebem o rótulo “Feito com IA” / “Informações de IA” no Facebook e no Instagram?
Perguntas sobre C2PA e Content Credentials
O que significa C2PA?
Coalition for Content Provenance and Authenticity (Coalizão para Procedência e Autenticidade de Conteúdo) — o grupo do setor que mantém o padrão aberto por trás das Content Credentials.
C2PA é a mesma coisa que uma marca d’água invisível?
Não. O C2PA é um metadado guardado ao lado dos dados da imagem. Marcas d’água invisíveis como o SynthID ficam embutidas nos pixels e não são afetadas pela remoção de metadados.
Content Credentials podem ser falsificadas?
Um manifesto é assinado, então a adulteração é detectável pelos verificadores. Mas a ausência de manifesto não prova nada, e uma assinatura válida só mostra quem assinou — não que o conteúdo seja verdadeiro.
Como verificar um manifesto antes de removê-lo?
O relatório lista o claim generator, as ações e o tipo de origem. Para validar a assinatura por completo, use uma ferramenta oficial de verificação de Content Credentials antes de limpar o arquivo.
Remover o C2PA diminui a qualidade da imagem?
Não. O manifesto é um bloco separado; os dados comprimidos da imagem são copiados sem alteração.
As redes sociais mantêm as Content Credentials?
Algumas as leem no upload para aplicar rótulos e as removem da cópia publicada; poucas as exibem. O comportamento varia por plataforma e muda com o tempo.