Padrão C2PA: história, promessas e limites estruturais

Todos os dias bilhões de arquivos digitais são criados, compartilhados e usados em decisões com consequências reais: a compra de um imóvel a partir de fotografias, a publicação de uma reportagem investigativa apoiada em vídeos, a liquidação de um sinistro documentado com imagens. A pergunta de fundo é sempre a mesma: este conteúdo é autêntico? Ele representa fielmente aquilo que diz representar?

Para responder a essa pergunta, a Coalition for Content Provenance and Authenticity (C2PA) nasceu em 2021 como um padrão técnico aberto feito para rastrear a proveniência digital da criação até a distribuição. Com mais de 6.000 membros e afiliados em janeiro de 2026, a especificação C2PA virou a referência global para a autenticidade dos conteúdos. Mas a pergunta crítica continua de pé: esse padrão de metadados de proveniência basta, sozinho, para garantir que um conteúdo é autêntico?

A resposta, sustentada por dados técnicos e por pesquisa independente, é não. O C2PA é uma ferramenta necessária, mas estruturalmente insuficiente quando usada sozinha. O padrão certifica o histórico do conteúdo, não a verdade dele. Para fechar essa lacuna, o C2PA precisa ser combinado com uma metodologia forense de aquisição que garanta a autenticidade na origem: exatamente a abordagem adotada pela TrueScreen, a Data Authenticity Platform que combina as content credentials do C2PA com a aquisição forense certificada.

O que é o C2PA?

O C2PA (Coalition for Content Provenance and Authenticity) é um padrão técnico aberto que permite embutir metadados de proveniência verificáveis em conteúdos digitais como imagens, vídeos, áudio e documentos. Fundada em fevereiro de 2021 por Adobe, Arm, BBC, Intel e Microsoft, a coalizão responde ao desafio crescente da manipulação de mídia criando uma cadeia de custódia digital que evidencia adulterações, da criação à distribuição. O padrão usa certificados digitais X.509 e funções de hash criptográfico para assinar manifestos de proveniência que registram quem criou o conteúdo, com quais ferramentas e quais edições foram feitas. Em janeiro de 2026 já tinham aderido à iniciativa mais de 6.000 membros e afiliados, entre eles Google, Meta, OpenAI, Sony, Nikon e Leica. Ao contrário das ferramentas de detecção, que analisam o conteúdo depois do fato, o C2PA age no ponto de criação e estabelece a proveniência digital antes que o conteúdo entre em circulação.

Quem criou o C2PA, e quando?

A história do C2PA começa em 2019, quando a Adobe lançou a Content Authenticity Initiative (CAI), um consórcio voltado a construir um sistema de atribuição para conteúdos digitais. A intuição por trás da CAI era que combater a desinformação não podia depender só de detectar conteúdo falso, uma abordagem reativa condenada a correr atrás de técnicas de falsificação cada vez mais sofisticadas, mas tinha de partir da certificação da origem do conteúdo autêntico.

Em paralelo, Microsoft e BBC desenvolveram o Project Origin, projeto de pesquisa dedicado a combater a desinformação na mídia pela rastreabilidade da proveniência. O Project Origin se concentrou no jornalismo, com o objetivo de criar um sistema que permitisse ao público verificar que uma matéria, um vídeo ou uma imagem vinha mesmo do veículo que a publicava e não tinha sido alterada durante a distribuição.

Da fundação da coalizão à primeira especificação

Em fevereiro de 2021, as duas iniciativas convergiram na fundação da Coalition for Content Provenance and Authenticity. Os membros fundadores foram cinco organizações de setores diferentes do ecossistema digital: Adobe (software de criação), Arm (arquiteturas de hardware), BBC (mídia e radiodifusão), Intel (semicondutores) e Microsoft (plataformas e nuvem). Envolver atores de toda a cadeia de valor, do hardware ao software e à mídia, refletia a compreensão de que um sistema de proveniência digital só funciona se a cadeia inteira o sustentar.

A primeira especificação oficial saiu em janeiro de 2022. Desde então o padrão passou por atualizações sucessivas até a versão atual, a v2.2, publicada em maio de 2025, que trouxe melhorias no tratamento dos manifestos de vídeo, na compatibilidade com formatos emergentes e no suporte a manifestos na nuvem, que estendem a cobertura a formatos sem metadados embutidos.

A decisão de juntar forças veio do reconhecimento de que duas iniciativas paralelas com objetivos sobrepostos fragmentariam o ecossistema em vez de fortalecê-lo. Um único padrão aberto, governado por um consórcio de várias partes interessadas, tinha mais chance de alcançar a massa crítica necessária para funcionar em um ecossistema digital global.

Manifestos, assinaturas digitais e cadeia de custódia

O mecanismo central do protocolo C2PA é o manifesto: um bloco estruturado de metadados embutido dentro do arquivo digital. O manifesto contém três categorias fundamentais de informação:

• Assertions: declarações sobre a proveniência do conteúdo, incluindo a ferramenta de criação, o autor declarado e as ações feitas no arquivo (corte, redimensionamento, aplicação de filtros, geração por IA).
• Assinatura criptográfica: assinatura digital baseada em certificados X.509 que vincula as assertions a uma identidade verificável e deixa qualquer adulteração do manifesto evidente.
• Vínculo com o conteúdo (hash): uma impressão digital do arquivo que liga o manifesto àquele conteúdo específico e impede que o mesmo manifesto seja aplicado a outro arquivo.

Quando um conteúdo é modificado por uma ferramenta compatível com C2PA, um novo manifesto é acrescentado sem apagar os anteriores, criando uma cadeia de custódia digital que documenta todo o histórico do arquivo. Esse modelo aditivo é uma escolha de arquitetura deliberada: preservar os manifestos anteriores permite reconstruir a linha do tempo completa das transformações, do momento da captura original até a última modificação.

Um aspecto importante de entender é que o manifesto C2PA não altera o conteúdo visível do arquivo. Uma imagem JPEG com manifesto C2PA parece idêntica a uma sem manifesto: os metadados de proveniência ficam em uma estrutura de dados separada do conteúdo visual. Isso significa que as ferramentas não compatíveis continuam lendo e exibindo o arquivo normalmente, ainda que não consigam interpretar os metadados de proveniência.

Quem usa o C2PA hoje?

A adoção do C2PA passou de um pequeno grupo de fundadores para um ecossistema que, em janeiro de 2026, ultrapassa 6.000 membros e afiliados. O nível de implementação, porém, varia muito entre quem integrou o C2PA aos próprios produtos de forma operacional e quem apenas aderiu à coalizão como apoiador.

Os fundadores: Adobe, Microsoft, Intel, BBC

Entre os fundadores, a Adobe tem a implementação mais avançada. A partir do Photoshop e do Lightroom, a Adobe integrou a escrita automática das content credentials em todos os principais produtos da Creative Cloud, inclusive o Firefly, o gerador de imagens por IA. Todo conteúdo criado ou modificado com ferramentas Adobe pode incluir um manifesto C2PA que documenta a cadeia de edição inteira.

A Microsoft integrou o suporte a C2PA no Bing e no Microsoft Designer, rotulando automaticamente com content credentials os conteúdos gerados por IA. A Intel contribui na frente do hardware, trabalhando em implementações no nível do chip capazes de garantir a assinatura criptográfica direto no silício. A BBC conduziu experimentos na apuração jornalística, testando o fluxo de proveniência da captura em campo até a publicação.

Quais câmeras e modelos generativos escrevem C2PA?

A expansão do ecossistema C2PA em 2025 e 2026 trouxe nomes de peso em três setores estratégicos:

A virada: a Samsung e os laboratórios de IA generativa

A entrada da Samsung com o Galaxy S25 é uma virada: pela primeira vez um celular de consumo integra a assinatura C2PA direto no aplicativo nativo da câmera, tirando o padrão do nicho profissional e levando-o ao mercado de massa. O PXW-Z300 da Sony estende essa lógica ao vídeo profissional, setor em que a proveniência verificável é especialmente crítica para o telejornalismo e a produção documental.

Na frente da IA generativa, a participação de OpenAI, Google DeepMind e Meta importa porque toca o lado da equação que criou a urgência do C2PA: a capacidade de gerar conteúdo sintético indistinguível do autêntico. Esses atores se comprometem a rotular as próprias saídas com content credentials que declaram de forma explícita a natureza gerada por IA, oferecendo um rastro de proveniência que, ao menos em tese, acompanha o conteúdo da geração até a distribuição.

Qual é a diferença entre C2PA e content credentials?

A expressão content credentials designa a face visível do padrão C2PA. Enquanto o C2PA define a especificação técnica (estrutura do manifesto, algoritmos criptográficos, formato dos metadados), as content credentials são o que a pessoa vê: um ícone, um selo ou um painel de informações que mostra a proveniência do conteúdo.

O site contentcredentials.org, mantido pela CAI da Adobe, oferece um verificador público em que qualquer pessoa pode enviar um arquivo para examinar as content credentials dele. A ferramenta mostra a cadeia de manifestos, as assinaturas associadas e as ações declaradas, deixando transparente o histórico do conteúdo.

Como veremos na seção sobre os limites, a simples presença de content credentials não garante que o conteúdo seja verdadeiro: garante apenas que o histórico declarado está íntegro e assinado por uma entidade identificável. A distinção entre histórico verificável e conteúdo verdadeiro é o nó crítico que define a fronteira do que o C2PA pode e não pode fazer.

Como o C2PA funciona por dentro?

Entender os mecanismos técnicos do C2PA é essencial para avaliar tanto o valor quanto os limites dele. O padrão opera em três níveis interligados: a estrutura do manifesto, o sistema criptográfico e o processo de verificação.

O que um manifesto C2PA contém?

Um manifesto C2PA é um objeto de dados estruturado no formato CBOR (Concise Binary Object Representation) , embutido no arquivo digital conforme as especificações do formato contêiner (JUMBF para JPEG, boxes dedicados para PNG, MP4 e outros formatos suportados).

A estrutura do manifesto inclui:

• Claim: o núcleo do manifesto, que declara um conjunto de assertions sobre o conteúdo e as vincula por uma assinatura criptográfica.
• Assertions: declarações específicas. As mais comuns são c2pa.actions (ações feitas no conteúdo), stds.schema.org.CreativeWork (informações do autor), c2pa.hash.data (hash do conteúdo binário).
• Lista de ingredientes: referências aos manifestos dos conteúdos de origem, que permitem rastrear a proveniência mesmo quando vários arquivos são combinados.
• Assinatura: a assinatura criptográfica que autentica o claim inteiro.

A especificação v2.2 aceita tanto manifestos embutidos (incorporados no arquivo) quanto manifestos na nuvem (guardados em servidores externos e referenciados por URL), para lidar com formatos que não suportam metadados internos ou com cenários em que o arquivo precisa permanecer inalterado.

Assinaturas criptográficas e certificados X.509

Todo manifesto C2PA é assinado digitalmente com o padrão X.509 , o mesmo sistema de certificados usado no HTTPS e nas assinaturas digitais qualificadas do regulamento europeu eIDAS. A assinatura serve a dois propósitos: autenticar a identidade de quem assina e garantir a integridade do manifesto, já que qualquer alteração posterior à assinatura invalida a verificação.

O sistema de assinatura do C2PA se apoia em uma cadeia de confiança hierárquica: uma autoridade de certificação (CA) emite certificados para quem assina, e o verificador confere se o certificado é válido e foi emitido por uma CA reconhecida. Como destaca a análise do Hacker Factor, a especificação C2PA também admite certificados autoassinados ou emitidos por CAs fora das listas oficiais de confiança, criando uma zona cinzenta em que qualquer um assina qualquer coisa sem que o sistema impeça.

Essa flexibilidade é intencional: viabiliza a adoção por atores pequenos e por desenvolvedores independentes. Mas introduz um risco de fundo: um manifesto assinado com um certificado não confiável tem a mesma aparência técnica de um assinado por uma organização verificada, a menos que o verificador confira de forma explícita a lista de confiança.

Como um manifesto C2PA é verificado?

A verificação de um conteúdo C2PA acontece em quatro etapas:

1. Extração do manifesto: o verificador lê os metadados C2PA do arquivo.
2. Validação da assinatura: confere-se que a assinatura criptográfica é válida e que o certificado pertence a uma CA reconhecida.
3. Verificação de integridade: o hash do conteúdo é recalculado e comparado com o declarado no manifesto. Se os dois não baterem, o conteúdo foi alterado depois da assinatura.
4. Análise da cadeia: os manifestos dos ingredientes são examinados para reconstruir o histórico completo do arquivo.

O verificador público do contentcredentials.org faz as quatro etapas e apresenta o resultado em formato legível. Ferramentas profissionais, como as integradas à plataforma TrueScreen, acrescentam uma camada de análise forense que vai além da simples validação técnica do manifesto. Essas mesmas etapas rodam no navegador no nosso visualizador C2PA gratuito, sem enviar nenhum arquivo.

Qual é a diferença entre o C2PA e os metadados EXIF?

Os metadados EXIF tradicionais registram parâmetros básicos da captura, como modelo da câmera, abertura e coordenadas de GPS, mas não oferecem nenhuma proteção criptográfica. Os dados EXIF podem ser editados ou removidos por qualquer editor de imagem sem deixar rastro, o que os torna pouco confiáveis para verificar proveniência. O C2PA fecha essa lacuna envolvendo os dados de proveniência em um manifesto assinado, que usa hash SHA-256 e certificados digitais X.509. Enquanto o EXIF registra quais ajustes foram usados, o C2PA registra quem criou o arquivo, com qual ferramenta e quais edições foram feitas, em um formato que evidencia adulterações. O C2PA não substitui o EXIF: os dois padrões são complementares, e os manifestos C2PA muitas vezes incorporam dados EXIF como assertions. A distinção decisiva é a verificabilidade: alterar um byte de um arquivo assinado com C2PA invalida o hash criptográfico, enquanto as modificações do EXIF não deixam rastro.

Quais são os limites do C2PA?

O C2PA tem quatro limites estruturais que o impedem de ser, sozinho, uma solução completa de autenticidade dos dados. O primeiro é a remoção dos metadados: a maioria das redes sociais recomprime as imagens enviadas e apaga no caminho todos os manifestos C2PA, como destaca a análise da RAND Corporation. O segundo é o problema da confiança: o C2PA certifica o histórico do conteúdo, não a verdade dele, ou seja, um manifesto tecnicamente válido pode acompanhar um conteúdo manipulado ou encenado. O terceiro é o risco de privacidade: a identidade de quem cria, embutida no arquivo, pode expor jornalistas e denunciantes. O quarto é a barreira de custo: os certificados de assinatura C2PA são pagos, com renovação anual e sem alternativa gratuita, o que cria uma lacuna de acesso para criadores independentes. São consequências de arquitetura das escolhas do padrão, não defeitos a corrigir em versões futuras.

Por que as plataformas apagam as content credentials?

O limite mais imediato e difundido do C2PA é a perda dos metadados durante a distribuição. Quando uma imagem com content credentials é compartilhada em uma plataforma que reprocessa arquivos (compressão, redimensionamento, conversão de formato), os metadados C2PA costumam ser descartados.

A RAND Corporation, em uma análise publicada em junho de 2025 com o título "Overpromising on Digital Provenance and Security", destaca que o sucesso do C2PA depende da adesão de ponta a ponta de todos os elementos do ecossistema, algo irrealista em um ecossistema aberto. Um simples screenshot elimina qualquer rastro de proveniência. O envio a uma rede social que recomprime imagens produz o mesmo resultado. A conversão de formato com ferramentas não compatíveis apaga o manifesto por inteiro.

Isso cria um paradoxo operacional: o conteúdo que mais precisa de proveniência verificável, aquele que viraliza nas redes, é justamente o que tem mais chance de perder os metadados C2PA durante a distribuição.

As soluções propostas evitam a perda dos metadados?

As soluções propostas, como os manifestos na nuvem ou a marca d'água imperceptível complementar, atenuam o problema, mas não o resolvem. Os manifestos na nuvem exigem que o servidor esteja acessível e que a referência dentro do arquivo sobreviva ao reprocessamento. A marca d'água imperceptível tem os próprios limites de robustez e de capacidade de informação.

É por isso que plataformas como a TrueScreen, a Data Authenticity Platform, combinam as content credentials do C2PA com registros de aquisição forense guardados em uma base de atestação independente, que continua existindo mesmo quando o processamento da plataforma apaga os metadados originais.

A dimensão do problema fica evidente no percurso típico de um conteúdo viral: uma imagem com content credentials é publicada em um site, compartilhada no Twitter (que a recomprime e apaga os metadados), capturada em screenshot por alguém, compartilhada no WhatsApp (mais uma recompressão) e por fim republicada em um blog. A cada passo a probabilidade de sobrevivência dos metadados C2PA despenca. No fim da cadeia, o conteúdo que alcança o público mais amplo está quase sempre sem nenhum rastro de proveniência.

Durable Content Credentials e soft binding: uma resposta parcial à remoção

Para conter a remoção dos metadados, o ecossistema C2PA caminha para as Durable Content Credentials. Em vez de depender só dos metadados embutidos no arquivo (hard binding), as credenciais duráveis acrescentam um soft binding: uma marca d'água invisível e uma impressão perceptual do conteúdo. O SynthID do Google, adotado nessa abordagem, insere um sinal capaz de sobreviver a transformações comuns como recodificação, redimensionamento e screenshot, o que permite ao verificador recuperar o manifesto de proveniência mesmo depois que os metadados originais somem.

Isso atenua a remoção, mas não a elimina. As marcas d'água podem ser degradadas por edição pesada, corte ou remoção deliberada, e a correspondência da impressão depende de o conteúdo continuar em uma base acessível. Mais importante: as credenciais duráveis continuam certificando o histórico de edição de um arquivo, não a autenticidade dele na origem. Um documento falsificado fotografado com uma câmera compatível recebe credenciais perfeitamente válidas. É por isso que a aquisição forense na origem continua necessária ao lado do C2PA.

Um manifesto C2PA válido prova que a imagem é verdadeira?

Este é o limite conceitual mais importante do C2PA, e o menos compreendido. O padrão certifica que o conteúdo foi criado por uma ferramenta específica, assinado por uma entidade específica e passou por modificações específicas. Ele não certifica que o conteúdo representa fielmente a realidade.

Um exemplo concreto: uma fotografia feita com um dispositivo compatível com C2PA terá um manifesto perfeitamente válido declarando que foi capturada com a câmera X, no horário Y, no lugar Z. Mas o C2PA não verifica se o objeto fotografado é aquilo que o autor afirma ser. Uma foto encenada, um documento falsificado fotografado com um dispositivo certificado, uma cena reconstruída: todos produzem manifestos C2PA tecnicamente impecáveis.

Esse limite pesa especialmente em disputas judiciais e na verificação de sinistros. Um regulador que documenta um dano inexistente com uma câmera compatível com C2PA produz um arquivo com manifestos perfeitamente válidos. Quem fotografa um documento falsificado com um Galaxy S25 gera um arquivo com content credentials tecnicamente impecáveis. Nos dois casos o C2PA certifica fielmente o histórico do arquivo, e esse histórico não diz nada sobre a veracidade daquilo que foi fotografado.

Como a RAND Corporation enfatiza, as ferramentas de assinatura C2PA não verificam se os metadados são exatos. O manifesto atesta que a ferramenta X declarou determinada informação, não que a informação seja verdadeira. A distinção é decisiva em contextos de alto risco, como processos judiciais, jornalismo investigativo ou avaliação de sinistros, em que a verdade do conteúdo pesa mais do que o histórico técnico dele.

O C2PA pode expor a identidade de quem cria?

Um aspecto pouco lembrado do C2PA são as implicações de privacidade. As content credentials, por desenho, embutem informações sobre a identidade de quem cria: nome, organização, certificado digital e, potencialmente, geolocalização precisa e horários.

Uma reportagem da Fortune publicada em setembro de 2025 mostrou que as grandes empresas de tecnologia veem o C2PA como uma forma de combater deepfakes, mas o padrão coloca a privacidade das pessoas em jogo. O risco concreto é a exposição não consentida da identidade de quem produz um conteúdo por meio dos metadados de proveniência. Para jornalistas em contextos autoritários, denunciantes, ativistas e vítimas de violência doméstica, a associação automática entre conteúdo e identidade pode ter consequências graves. No Brasil, esse tratamento de dados pessoais está sujeito à LGPD, a Lei 13.709/2018.

O World Privacy Forum publicou em 2025 uma análise técnica ampla sobre privacidade, identidade e confiança no C2PA, destacando a tensão estrutural entre a transparência da proveniência e a proteção da identidade. Soluções propostas, como os certificados pseudônimos, existem na especificação, mas raramente são implementadas na prática.

O C2PA pode ser burlado?

O limite mais alarmante do C2PA é a possibilidade de criar conteúdo falsificado com manifestos tecnicamente válidos. Não são vulnerabilidades teóricas: já foram demonstradas publicamente.

Como documentou o Hacker Factor, durante um webinar do C2PA foi demonstrado que falsificações autenticadas podem ser criadas em minutos com ferramentas comuns. O problema de fundo é que o C2PA não impõe restrições sobre quem pode assinar o quê: qualquer um obtém um certificado e assina qualquer conteúdo com qualquer conjunto de metadados. O pior cenário descrito pelo Hacker Factor é particularmente incômodo: um conteúdo falsificado com manifesto C2PA válido apresentado como prova em juízo. A parte contrária tem dificuldade em demonstrar que o conteúdo é falso, porque o sistema C2PA não mostra nenhum sinal de adulteração.

Outro caso documentado envolve o LinkedIn, que implementou o suporte a content credentials com resultados problemáticos: falhas na exibição da data dos certificados C2PA e ausência do logotipo das Content Credentials mesmo com metadados C2PA válidos no arquivo. Esses episódios mostram que até a implementação feita por grandes plataformas apresenta problemas relevantes.

Por que o problema é estrutural?

O núcleo do problema é estrutural: o C2PA funciona como um sistema de registro do histórico, não de verificação da verdade. Registrar que um documento foi assinado por alguém não diz nada sobre a veracidade do que está escrito nele. Do mesmo modo, o C2PA certifica que um manifesto foi criado por uma entidade identificável, não que as declarações do manifesto correspondam à realidade.

Atores mal-intencionados também minam a confiança no sistema de forma indireta: um conteúdo real e autêntico pode ter metadados C2PA inválidos ou ausentes só porque saiu do ecossistema compatível durante o processamento. Se pessoas e plataformas passarem a tratar a ausência de C2PA como sinal de suspeita, surge um sistema em que o conteúdo legítimo é penalizado enquanto o falsificado com manifesto válido é tido, por engano, como confiável.

Quanto custa assinar com um certificado C2PA?

Além das vulnerabilidades técnicas, a especificação C2PA impõe uma barreira econômica relevante. Assinar conteúdo com um manifesto que os verificadores reconheçam como confiável exige certificados X.509 emitidos por autoridades de certificação incluídas na Trust List oficial do C2PA, e esses certificados são pagos, com renovação anual.

Ao contrário do ecossistema TLS da web, em que o Let's Encrypt democratizou o acesso ao HTTPS com certificados gratuitos, não existe equivalente para o C2PA. Não há caminho gratuito nem barato para um criador independente, um jornalista freelancer ou uma organização pequena obter um certificado de assinatura C2PA reconhecido pela Trust List. Ou seja: embora qualquer um possa tecnicamente assinar conteúdo com um certificado autoassinado, só quem se dispõe a pagar a renovação anual produz manifestos que as ferramentas de verificação exibem como confiáveis.

Quem controla a Trust List do C2PA?

A governança da Trust List traz outra preocupação. A lista de autoridades de certificação reconhecidas é controlada por um grupo relativamente pequeno de empresas dentro da coalizão C2PA. Isso cria uma dinâmica de guarda de portão em que um punhado de organizações decide quem pode participar como signatário confiável do ecossistema de proveniência. Para um padrão que aspira à adoção universal, esse controle centralizado da confiança gera uma tensão estrutural: as mesmas organizações que mais se beneficiam da adoção do C2PA também decidem quem tem permissão para assinar conteúdo com credenciais reconhecidas.

A barreira de custo tem consequências práticas para a adoção em massa. Jornalistas cidadãos que documentam acontecimentos em tempo real, fotógrafos independentes que montam um portfólio, redações pequenas em países em desenvolvimento: todos ficam de fora, na prática, da camada confiável do ecossistema C2PA, a menos que consigam justificar uma despesa anual recorrente para manter o certificado. O resultado é um sistema de duas velocidades, em que organizações bem financiadas produzem content credentials confiáveis enquanto criadores independentes produzem manifestos que os verificadores sinalizam como não reconhecidos.

O C2PA basta para o AI Act europeu?

O cenário regulatório caminha para a transparência obrigatória sobre conteúdos gerados ou modificados por inteligência artificial. A especificação C2PA se apresenta como uma das tecnologias de referência para cumprir essas obrigações, mas a própria regulação reconhece que ela não basta sozinha.

O AI Act europeu, no artigo 50, estabelece obrigações de transparência para conteúdo gerado por IA, plenamente aplicáveis a partir de 2 de agosto de 2026. Os fornecedores de sistemas de IA que geram conteúdo sintético (imagens, áudio, vídeo, texto) precisam garantir que as saídas sejam marcadas de forma detectável por máquina como geradas artificialmente. Essa obrigação é europeia: no Brasil não existe hoje regra equivalente, e o PL 2338/2023 ainda está em tramitação no Congresso, valendo apenas se aprovado.

Soluções como a TrueScreen permitem que as organizações sujeitas ao AI Act europeu cumpram as obrigações de transparência com uma abordagem dupla: as content credentials do C2PA para a marcação de proveniência legível por máquina, combinadas com a atestação forense da origem do conteúdo, admissível em juízo.

O Code of Practice para a marcação e a rotulagem de conteúdo gerado por IA, cujo segundo rascunho saiu em 3 de março de 2026, e cuja versão final estava prevista para junho de 2026, adota de forma explícita uma abordagem em camadas:

• Metadados embutidos (C2PA): inserção dos metadados de proveniência dentro do arquivo.
• Marca d'água imperceptível: marca digital resistente às manipulações mais comuns.
• Registro de eventos: gravação centralizada dos eventos de geração e de modificação.

A escolha da Comissão Europeia por uma abordagem em camadas é significativa: reconhece de forma implícita que os metadados C2PA sozinhos não bastam. Como destaca o Code of Practice, os metadados são facilmente removíveis por screenshots, envios a redes sociais ou conversão de arquivo. Mecanismos complementares, capazes de sobreviver à perda dos metadados, são essenciais.

O que exigem as normas: o eIDAS na Europa, o CPC no Brasil

No regulamento eIDAS, que estabelece o enquadramento europeu para a identificação eletrônica e os serviços de confiança, as assinaturas digitais e os selos eletrônicos qualificados têm reconhecimento jurídico consolidado. O C2PA usa certificados X.509 compatíveis com esse enquadramento, mas uma assinatura C2PA sozinha não é uma assinatura digital qualificada: falta a identificação certa de quem assina por meio de um prestador de serviços de confiança qualificado.

No Brasil o quadro é outro. A Lei 14.063/2020 distingue três categorias de assinatura eletrônica, a simples, a avançada e a qualificada, e a MP 2.200-2/2001 instituiu a ICP-Brasil. No processo, o art. 369 do CPC admite todos os meios legais de prova, o art. 411, II, considera autêntico o documento cuja autoria esteja identificada por meio legal de certificação, inclusive eletrônico, e o art. 422, § 1º, exige autenticação eletrônica ou perícia quando a fotografia digital é impugnada. A simples presença de um manifesto C2PA não cumpre nenhum desses requisitos: ela descreve o histórico do arquivo, não a autoria nem a integridade oponível a terceiros.

Setores regulados, eIDAS 2.0 e o quadro brasileiro

Para organizações que atuam em setores regulados (serviços financeiros, seguros, saúde, jurídico), cumprir as normas aplicáveis exige mais do que implementar o C2PA: exige integrar sistemas de certificação com valor probatório reconhecido.

O regulamento eIDAS 2.0, em vigor desde 2024, reforça esse quadro na Europa com a carteira europeia de identidade digital e novas categorias de serviços de confiança. Nesse contexto, assinar com C2PA não satisfaz os requisitos de identificação e de não repúdio previstos para as transações digitais europeias. No enquadramento brasileiro da Lei 14.063/2020, uma certificação que não usa certificado ICP-Brasil se situa entre a assinatura simples e a avançada, e o selo qualificado que a TrueScreen integra é o do enquadramento europeu. Nos dois casos, quem precisa de prova digital consistente combina o C2PA com sistemas de certificação e com uma cadeia de custódia digital documentada.

Por que o C2PA sozinho não basta como prova?

O C2PA certifica o histórico do conteúdo, enquanto a metodologia forense certifica a origem: são duas camadas complementares de autenticidade dos dados. A diferença de fundo está no ponto de intervenção: o C2PA assina o conteúdo depois da criação, ao passo que a aquisição forense controla o processo de captura desde o momento em que o dado é gerado. A TrueScreen, a Data Authenticity Platform, aplica essa combinação unindo as content credentials do C2PA à aquisição forense certificada, que registra a identidade do dispositivo, a geolocalização, o carimbo do tempo, o hash de integridade e um selo digital qualificado de um prestador de serviços de confiança do enquadramento europeu do eIDAS. No processo civil brasileiro um conjunto assim é admissível em juízo, nos termos dos arts. 369 e 422, § 1º, do CPC, e a valoração cabe ao juiz, conforme o art. 371: não é um rótulo de proveniência, é um conjunto documentado que sustenta a autenticidade. Organizações de jornalismo, seguros e contencioso adotam cada vez mais essa combinação porque os metadados C2PA podem ser apagados na distribuição, enquanto o registro da aquisição forense continua existindo de forma independente.

O C2PA certifica o histórico, a metodologia forense certifica a origem

A diferença de fundo entre o protocolo C2PA e um sistema de aquisição forense é o ponto de intervenção na cadeia de valor.

Como funciona, em vez disso, a aquisição forense

A metodologia forense opera por outro princípio: em vez de apenas assinar um conteúdo já existente, ela controla o próprio processo de aquisição. A TrueScreen responde ao limite de confiança do C2PA certificando a autenticidade na origem: a plataforma adquire o conteúdo direto da fonte (câmera do dispositivo, página web, conversa, documento), garantindo que nenhuma manipulação ocorreu entre a captura e a certificação. O resultado é um conteúdo com dupla garantia: proveniência técnica (C2PA) e autenticidade na origem (metodologia forense).

A diferença lembra a que existe entre uma câmera de segurança e um método de documentação. O C2PA é a câmera de segurança: registra o que passa na frente da lente, mas não sabe se a cena foi encenada. A metodologia forense documenta as condições da captura, registra a integridade do arquivo e reconstrói o caminho da evidência, para que o conteúdo possa depois ser examinado por quem tem competência para isso. Os dois são úteis, e nenhum basta sozinho: juntos oferecem um nível de garantia maior do que a soma das partes.

A abordagem combinada: content credentials e aquisição forense

A TrueScreen, a Data Authenticity Platform, exemplifica essa combinação com a integração do C2PA. A plataforma atua nas duas frentes:

• Leitura e validação: a TrueScreen lê e valida os manifestos C2PA já presentes nos arquivos recebidos, extraindo e exibindo a cadeia completa das declarações de proveniência (identidade de quem criou, ferramenta usada, modificações posteriores) para ajudar a avaliar a confiabilidade do conteúdo antes da certificação.
• Escrita: a TrueScreen escreve manifestos compatíveis com o C2PA nos conteúdos certificados, embutindo metadados de proveniência padronizados que qualquer visualizador, plataforma ou ferramenta de verificação compatível com C2PA consegue ler e validar de forma independente.
• Aquisição forense: em paralelo, o aplicativo TrueScreen garante que o conteúdo foi adquirido de forma controlada, com uma cadeia de custódia digital que começa na origem e não na primeira ferramenta de edição.

Essa abordagem responde aos principais limites do C2PA isolado:

• A remoção dos metadados pesa menos, porque a certificação forense existe de forma independente do manifesto embutido no arquivo.
• O problema da confiança fica atenuado, porque a metodologia forense certifica a autenticidade na origem, e não apenas o histórico declarado.
• A privacidade é administrada de forma controlada, com a pessoa decidindo quais informações de identificação incluir na certificação.
• O risco de falsificação diminui, porque a aquisição forense impede que um conteúdo manipulado seja certificado como autêntico.

Casos de uso: jornalismo, seguros, processos judiciais

A combinação de C2PA e aquisição forense encontra aplicação concreta em três domínios em que a autenticidade do conteúdo tem consequências diretas:

Jornalismo: um fotojornalista em campo usa um dispositivo com C2PA para capturar imagens. O manifesto certifica que a imagem foi feita com aquela câmera, naquele horário, naquele lugar. Mas, para a redação, o manifesto C2PA sozinho não basta para demonstrar que a cena fotografada é real e não encenada. A aquisição forense acrescenta a camada de verificação que liga o conteúdo à realidade.

Seguros: um regulador de sinistros documenta os danos com fotos e vídeo. As content credentials do C2PA atestam que as imagens são originais e não retocadas. Mas a seguradora precisa saber que as fotos representam mesmo o dano declarado, feitas no lugar e no horário indicados, sem possibilidade de encenação. A aquisição certificada com a TrueScreen dá essa garantia.

Processos judiciais: em juízo, a simples presença de um manifesto C2PA não confere valor probatório ao conteúdo digital. O juiz precisa poder se apoiar em uma metodologia de aquisição reconhecida, que garanta a integridade do conteúdo da origem até a juntada aos autos. Um sistema que combina as content credentials do C2PA com a aquisição forense certificada oferece um nível de garantia bem maior e dialoga com o que o CPC pede nos arts. 369, 411, II, e 422, § 1º, cabendo sempre ao juiz a valoração da prova, nos termos do art. 371.