Metadados de foto: como provar a data de uma imagem em juízo
Uma foto tirada com o celular carrega muito mais do que a imagem. Dentro do arquivo estão os metadados EXIF: a data e a hora da captura (o campo DateTimeOriginal), as coordenadas de GPS, o modelo do aparelho, a orientação, até os parâmetros da lente. Para quem precisa documentar a entrega de um imóvel, uma vistoria de obra ou um sinistro, aquilo parece a prova perfeita: o celular já registrou quando e onde.
Depois o arquivo chega ao processo e a prova perfeita se desfaz. Os metadados EXIF são editáveis em segundos com ferramentas gratuitas, e uma data escrita dentro de um arquivo não é uma data confiável. O processo civil brasileiro só trata a reprodução digital como confiável quando a origem, a integridade e o momento podem ser demonstrados, e um carimbo autodeclarado não passa em nenhum desses testes. A pergunta prática passa a ser: como provar a data em que uma foto foi feita de um jeito que resista à impugnação?
A resposta é que os metadados EXIF são um ponto de partida, não uma prova. Faltam três elementos que a captura sozinha não contém: um carimbo do tempo qualificado eIDAS aplicado no momento da aquisição, um hash SHA-256 que congela o arquivo original e um relatório de certificação que reconstrói a cadeia de custódia digital. É exatamente a distância entre uma foto e uma foto defensável, tema que aprofundamos no guia sobre como certificar fotos com valor jurídico.
Esta análise faz parte do nosso guia: Como certificar fotos com valor jurídico: um guia forense
O que são os metadados EXIF e por que não bastam em juízo
EXIF (Exchangeable Image File Format) é o padrão que câmeras e celulares usam para gravar informações técnicas dentro do arquivo de imagem. Os campos que mais importam para a prova são poucos e precisos:
- DateTimeOriginal: a data e a hora da captura segundo o relógio interno do aparelho;
- GPS: latitude, longitude e, às vezes, altitude, se a geolocalização estiver ativada;
- Make e Model: o fabricante e o modelo do aparelho que gerou a imagem.
No papel é uma identidade completa: quando, onde, com o quê. O problema é que cada um desses campos é uma informação autodeclarada pelo aparelho, escrita em texto simples e editável. Mudar o DateTimeOriginal de uma foto não exige um especialista: basta um editor de metadados gratuito ou algumas instruções de linha de comando. O relógio do celular também pode ser alterado à mão antes do disparo. Uma data EXIF, em resumo, prova que alguém escreveu aquela data no arquivo, não que a foto foi feita naquele momento.
A lacuna de admissibilidade e por que os metadados podem ser impugnados
Os tribunais admitem fotografias como prova, mas o peso delas desaba assim que a parte contrária contesta a autenticidade. No processo civil brasileiro, o art. 422, § 1º, do CPC prevê que a fotografia digital impugnada venha acompanhada de autenticação eletrônica ou seja submetida a perícia, e o art. 411, II, considera autêntico o documento cuja autoria esteja identificada por meio legal de certificação, inclusive eletrônico. A mesma preocupação aparece em outros ordenamentos, como mostram as regras norte-americanas de autenticação, que cobram de quem apresenta uma imagem elementos suficientes para sustentar que ela é o que afirma ser. Metadados EXIF autodeclarados raramente cumprem esse papel sozinhos: como os campos são alteráveis, eles não oferecem a âncora independente e resistente a adulteração que a autenticação pede.
A mesma lógica atravessa as normas técnicas. A ISO/IEC 27037, diretriz internacional para o tratamento da evidência digital, apoia todo o seu modelo na aquisição documentada, na verificação de integridade e numa cadeia de custódia sem interrupções. Nenhuma dessas propriedades é satisfeita por metadados que o detentor do arquivo poderia ter escrito ou reescrito. Sem uma âncora temporal confiável dentro da própria reprodução, a foto se reduz a um indício fraco em vez de prova.
Os três elementos que transformam uma foto em prova defensável
Para passar de um arquivo com metadados a uma foto com autenticidade documentada, é preciso acrescentar o que a captura não contém por natureza. São três elementos, e eles funcionam juntos.
O primeiro é o carimbo do tempo qualificado. O Regulamento eIDAS 910/2014, nos artigos 41 e 42, separa o carimbo do tempo simples do qualificado: só o qualificado goza da presunção de exatidão da data e da hora que indica e da integridade dos dados a que está vinculado. Aplicado no momento da aquisição por um prestador de serviços de confiança qualificado, ele fixa uma data confiável que não cai com a simples alegação de que o relógio do aparelho foi mexido.
O segundo é um hash SHA-256 calculado sobre o arquivo original. O hash é uma impressão digital única: se um único bit da imagem muda, a impressão muda de forma visível. Congelado no momento da aquisição e vinculado ao carimbo do tempo, o hash mostra que o arquivo apresentado no processo é idêntico ao adquirido, byte a byte. Qualquer retoque posterior fica detectável.
O terceiro é o relatório de certificação, que documenta a cadeia de custódia digital: como a imagem foi adquirida, com qual procedimento, em que momento e com qual referência de geolocalização. É o documento que reconstrói o caminho da evidência da origem até a juntada aos autos, de acordo com padrões de forense digital como a ISO/IEC 27037. Essa é a cadeia de custódia digital da evidência capturada pela plataforma: ela não integra nem substitui a cadeia de custódia pericial dos arts. 158-A a 158-F do CPP.
Tabela: só metadados EXIF ou foto certificada na origem
| Elemento | Foto só com metadados EXIF | Foto certificada na origem |
|---|---|---|
| Data e hora | DateTimeOriginal escrito pelo aparelho, alterável | Carimbo do tempo qualificado eIDAS, oponível a terceiros |
| Integridade do arquivo | Sem garantia, edições indetectáveis | Hash SHA-256 do arquivo original, adulteração detectável |
| Proveniência | Modelo do aparelho autodeclarado | Relatório com cadeia de custódia digital reconstruível |
| Geolocalização | GPS pode ser desligado e editado | Posição certificada dentro da aquisição |
| Resistência à impugnação | Fraca: autenticidade contestável | Forte: autenticidade documentada, apreciada pelo juiz |
Como a TrueScreen certifica uma foto no momento da captura
TrueScreen é a Data Authenticity Platform que adquire e certifica conteúdos com metodologia forense, acrescentando exatamente os três elementos que faltam aos metadados EXIF. Quando uma vistoria, um sinistro ou uma entrega é documentada com o aplicativo TrueScreen, a foto não é apenas salva: ela é adquirida na origem, o hash SHA-256 dela é calculado e um carimbo do tempo qualificado, emitido por um prestador de serviços de confiança qualificado externo e integrado à plataforma via API, é aplicado a esse dado. A TrueScreen não emite o selo: ela o integra de prestadores qualificados, mantendo a certificação alinhada ao enquadramento europeu do eIDAS.
O resultado é um pacote probatório coerente: o arquivo original, o hash dele, o carimbo do tempo oponível, a geolocalização da aquisição e um relatório que reconstrói a cadeia de custódia digital. Uma foto assim não tem apenas metadados: ela chega ao processo com valor jurídico e com uma documentação que torna bem mais difícil sustentar uma impugnação genérica. A valoração continua sendo do juiz, nos termos do art. 371 do CPC. É a diferença entre dizer que a foto foi feita naquele dia e poder demonstrar isso com uma referência temporal verificável.
Os cenários em que essa distância importa são concretos. O regulador de sinistros que documenta o estado de um veículo ou de um imóvel antes de liquidar o pedido. O engenheiro que fotografa o avanço da obra para atestar o estado dos trabalhos em uma certa data. O advogado que adquire um screenshot ou uma foto como prova em um litígio. Em todos os casos o que está em jogo não é a qualidade da imagem, mas a capacidade dela de se sustentar quando a outra parte a coloca em dúvida.
