Visualizador de C2PA e verificador de Content Credentials gratuitos

O C2PA é um padrão técnico aberto para proveniência de conteúdo, escrito pela Coalition for Content Provenance and Authenticity, um esforço conjunto de Adobe, BBC, Google, Intel, Microsoft, OpenAI, Sony, Truepic e outros. Ele responde a uma pergunta: de onde vem este arquivo e o que aconteceu com ele pelo caminho.

Quando uma câmera, uma ferramenta de edição ou um modelo generativo é compatível com o padrão, ele escreve um manifesto dentro do arquivo. O manifesto registra quem produziu o conteúdo, qual software foi usado, quais edições foram aplicadas, quais arquivos anteriores foram reutilizados como ingredientes e se houve uso de IA generativa. Esse manifesto é então selado com um certificado, de modo que qualquer alteração posterior do arquivo possa ser detectada. O nome desses dados para o usuário é Content Credentials.

O padrão está se difundindo rapidamente porque responde a uma necessidade prática: distinguir uma fotografia, uma imagem editada e uma imagem sintética, em escala e sem suposições. O C2PA é também um dos caminhos técnicos que o mercado está adotando para os deveres de transparência sobre conteúdo gerado por IA introduzidos pelo AI Act europeu.

Escolha um arquivo, de qualquer tipo previsto pelo padrão, e toda a análise acontece dentro do navegador: sem upload, sem fila, sem conta. Quando há um manifesto, o visualizador lista o título e o formato declarados, a ferramenta que produziu o arquivo, o histórico de edições, os arquivos de origem a partir dos quais foi construído, qualquer uso declarado de IA generativa, o titular do certificado, o algoritmo e o carimbo de tempo, além de todas as declarações contidas no manifesto. Ele também recalcula a assinatura sobre o manifesto, de modo que um manifesto que não corresponde mais ao próprio selo é indicado como inválido.

• Ele não decide se o signatário merece confiança: lê o certificado que está dentro do arquivo, não o procura em nenhuma lista de confiança e não verifica a revogação.
• Ele não verifica os pixels: o C2PA cobre o histórico declarado de um arquivo, não se o que a imagem mostra realmente aconteceu.
• Um arquivo sem Content Credentials não é um arquivo suspeito. A maioria das plataformas remove esses dados no envio, e a maioria dos dispositivos nunca os grava.

Sim. Não há conta, não há upload, não há cota e não há marca d'água no resultado. A página funciona inteiramente no navegador, e é também por isso que não custa nada mantê-la.

Não. O arquivo é lido no navegador com as APIs locais de arquivos. Nunca é enviado a um servidor, nosso ou de qualquer outro, então material confidencial pode ser examinado com segurança.

Todos os contêineres que o padrão define para um manifesto incorporado: imagens (JPEG, PNG, WebP, GIF, TIFF e DNG, JPEG XL, SVG), vídeo (MP4, MOV, HEIC, AVIF), áudio (MP3, WAV, FLAC, Ogg), documentos (PDF e os formatos baseados em ZIP, como EPUB, DOCX, XLSX, PPTX, ODF e OpenXPS), fontes OpenType e TrueType, páginas HTML, além de arquivos de manifesto .c2pa independentes.

C2PA é o padrão técnico e também o nome da coalizão que o mantém. Content Credentials é o nome que esses mesmos dados assumem quando são apresentados a quem lê: o pequeno ícone sobre uma imagem, o painel que se abre ao clicar no ícone. Um arquivo com Content Credentials é um arquivo com um manifesto C2PA, portanto um visualizador C2PA e um verificador de Content Credentials são a mesma ferramenta com dois nomes.

Sim, e sem nenhum esforço especial. O manifesto vive dentro do arquivo, então qualquer coisa que reescreva o arquivo pode descartá-lo: um screenshot, uma exportação feita por outro programa, uma recompressão ou um envio para uma plataforma que remove metadados. Nada no padrão impede isso, e nada no arquivo registra que aconteceu. É por isso que a proveniência carregada apenas pelo arquivo não pode ser a última palavra quando é preciso confiar naquele arquivo.

Somente quando o próprio arquivo declara isso. Várias ferramentas generativas gravam um manifesto C2PA declarando que o conteúdo foi produzido ou alterado por um modelo, e o visualizador mostra essa declaração sempre que ela está presente. O contrário não vale: a ausência de Content Credentials significa que nenhuma declaração foi encontrada no arquivo, não que a imagem seja uma fotografia. Isto lê o que um arquivo declara sobre si mesmo, não é um detector de imagens geradas por IA.

Do lado da captura, Leica, Sony, Nikon, Canon e Fujifilm já vendem ou anunciaram corpos de câmera que selam a imagem no momento do disparo, e a mesma capacidade chegou aos chipsets de celular. Do lado do software, Adobe Photoshop, Lightroom e Firefly, Microsoft Designer, os modelos de imagem da OpenAI e do Google, além de um conjunto crescente de plataformas de redação, de bancos de imagem e de publicação. O suporte ainda é desigual e muitas vezes vem desativado por padrão, e é por isso que a maioria dos arquivos em circulação não carrega nada.

Porque os dados de proveniência precisam ser escritos no momento da captura ou da exportação e depois sobreviver a todas as etapas seguintes. Plataformas sociais e aplicativos de mensagens normalmente os removem quando um arquivo é enviado ou recomprimido.

Não. Prova que o arquivo carrega uma declaração que não foi alterada desde o momento em que foi selada. Se essa declaração é verdadeira depende de quem a fez, e é por isso que a identidade por trás do certificado importa tanto quanto o manifesto.

• Padrão C2PA: história, promessas e limitações estruturais
• Proveniência digital: definição, rastreamento e confiança na era da IA

• Especificação técnica do C2PA
• Content Credentials, o site público do C2PA
• Content Authenticity Initiative
• Regulamento (UE) 2024/1689, o AI Act