Como saber se a foto ou imagem é IA: o arquivo não basta
Atualizado em
Como saber se a foto é IA? Pelo arquivo, não dá. Metadados, Content Credentials e marcas d’água são rótulos que o arquivo carrega sobre si mesmo, e qualquer um deles se reescreve ou se remove em poucos cliques, de graça, por quem tiver uma cópia. Os detectores devolvem uma probabilidade, e essa probabilidade muda assim que a imagem é redimensionada ou salva de novo. A única coisa que prova o que é uma foto e quando ela foi tirada é um registro feito no momento da captura e guardado fora do arquivo.
Este artigo mostra por que os conselhos de sempre falham, com testes que qualquer pessoa pode repetir no GoTamper.it, uma ferramenta completa, gratuita e pública para modificar qualquer tipo de arquivo direto no navegador (as telas mostram a interface em inglês), e depois o que fazer em vez disso.
Por que os conselhos de sempre não funcionam mais
“Use um detector.” Os detectores estão perdendo terreno. No benchmark DF26 de setembro de 2026 (arXiv:2609.07369), nove detectores de ponta ficaram entre 44,0 e 69,7 de AUROC em vídeos de geradores lançados no ano anterior, uma faixa que os autores descrevem como perto do acaso. Pelo nosso cálculo, é uma queda de até 49% em um ano.
“Olhe com atenção.” As pessoas se saem pior. No mesmo benchmark, os observadores identificaram os falsos 52,6% das vezes; uma metanálise de 56 estudos e 86.155 participantes (Diel et al., 2024) coloca a precisão humana média em 55,54%. Uma moeda faz quase o mesmo.
“Confira a marca d’água e os metadados.” É o conselho que os assistentes de IA mais dão, e é o mais fraco. Metadados são texto. As Content Credentials ficam num bloco que pode ser removido. Até a impressão estatística que um gerador deixa nos pixels sumiu em mais de 80% dos casos no estudo da Universidade de Edimburgo de março de 2026, e em mais de 50% com um simples redimensionamento ou um salvamento em JPEG.
O que qualquer pessoa pode fazer com um arquivo no navegador
Cada uma dessas coisas leva minutos, num site público, sem tocar na imagem. Cada uma tem um guia passo a passo nesta série.
Reescrever data, local e câmera de uma foto
Um arquivo salvo no Photoshop em 2020 vira uma foto de iPhone 15 Pro tirada em Milão na semana passada, com número de série, lente e coordenadas plausíveis. Dezesseis campos de metadados, todos novos, nenhum pixel alterado.
Remover as Content Credentials (C2PA)
O registro assinado de quem criou o arquivo e como sai em três cliques. Um JPEG com um manifesto de 157,6 kB passou de 337,2 para 161,1 kB e mostrou “sem C2PA”, com a imagem e os metadados comuns intactos.
Mudar o que um detector diz
Um pouco de ruído, um leve desfoque, um redimensionamento, um novo salvamento em JPEG: as famílias de pequenas alterações que mudam a pontuação de um detector, numa imagem tão gerada quanto antes. Guia em breve.
Falsificar um print
Uma data e um lugar gravados nos pixels, uma mensagem copiada onde nunca esteve, metadados que dizem Samsung: o print de uma conversa que nunca aconteceu, em poucos minutos. Guia em breve.
Reescrever os metadados de um PDF ou de um vídeo
Título, autor e data de um documento ou de um MP4, reescritos ou apagados. As páginas e os quadros ficam; o arquivo só se descreve de outro jeito.
Como saber se uma imagem é IA: o que cada sinal prova de verdade
Nenhum desses sinais é inútil. Cada um prova menos do que se pensa:
- Os metadados dizem o que mandaram o arquivo dizer. Úteis quando são coerentes com o resto do arquivo, sem valor sozinhos.
- As Content Credentials provam que alguém assinou uma declaração sobre o arquivo, se estiverem lá e se a assinatura for válida. Um arquivo sem elas não é suspeito: a maioria nunca as teve. O visualizador C2PA da TrueScreen as lê no navegador; ele lê uma declaração, não detecta IA.
- As marcas d’água nos pixels sobrevivem à edição dos metadados, mas não a toda transformação, e só quem as colocou consegue lê-las.
- Os detectores dão uma probabilidade que muda com o arquivo, com o gerador e com o mês. Uma probabilidade é uma opinião, não uma prova.
Um arquivo despojado ou reescrito diz menos; não mente. Por isso a resposta não pode vir do arquivo.
O que fazer em vez disso: certificar na origem
Se uma foto, um vídeo ou um documento um dia tiver de provar alguma coisa, a prova precisa ser feita quando o arquivo nasce, e guardada fora dele. É isso que uma certificação da TrueScreen faz: no momento da captura, o hash do arquivo é registrado junto com data, hora e posição, selado com um selo digital oficial e um carimbo de tempo qualificado, reconhecidos internacionalmente, num relatório que qualquer pessoa pode verificar.
Fotos e vídeos são feitos com o App TrueScreen. Páginas web e conversas são adquiridas com o Forensic Browser ou com a extensão para Chrome e Edge, que certificam a sessão de navegação, não um print. Documentos que você já tem são certificados no Portal. O C2PA está incluído, mas a TrueScreen oferece uma garantia forense completa que vai além da rotulagem por metadados.
Reescreva, despoje ou salve o arquivo de novo quanto quiser depois: uma cópia modificada não bate mais com o hash do relatório, e o registro original continua lá. Como certificar uma foto mostra os passos.
Perguntas frequentes
Dá para saber se uma imagem é IA só olhando?
Não de forma confiável. No benchmark DF26, as pessoas identificaram os vídeos gerados por IA 52,6% das vezes, e uma metanálise de 56 estudos coloca a precisão humana média em 55,54%. Os geradores atuais deixam poucos erros visíveis.
Um detector de imagem IA consegue dizer com certeza?
Não. Os detectores devolvem uma probabilidade, e nos geradores recentes ela fica perto do acaso: de 44,0 a 69,7 de AUROC no benchmark DF26. A pontuação também muda quando a imagem é redimensionada ou salva de novo.
Uma imagem sem Content Credentials é falsa?
Não. A maioria das imagens em circulação nunca as teve, e muitas plataformas removem os metadados no upload. A ausência delas não prova nada, em nenhuma direção.
Então como saber se a foto é IA ou real?
Certificando a foto quando ela é tirada. Com o App TrueScreen, data, hora e posição ficam vinculadas ao hash do arquivo e seladas num relatório que qualquer pessoa pode conferir, fora do arquivo. O que o arquivo diz sobre si mesmo depois não importa mais.
Certifique o conteúdo antes que alguém o questione
Fotos, vídeos, sessões web e documentos com hash, carimbo de tempo qualificado e selo de um terceiro, registrados no momento em que nascem. A prova fica fora do arquivo.
Redação da TrueScreen
Esta seção é mantida pela redação da TrueScreen, que reúne competências em perícia digital, direito da prova digital e conformidade regulatória. Cada conteúdo é verificado em fontes primárias: textos legais, decisões publicadas, normas técnicas e documentação oficial, sempre citadas no texto.
