Resumindo
A Coalition for Content Provenance and Authenticity (C2PA) mantém um padrão aberto para anexar à mídia um histórico que denuncia adulterações. Os usuários o veem como Content Credentials. Câmeras, editores e geradores de IA podem assinar numa imagem um registro de como ela surgiu — fotografada com uma câmera, editada num app ou produzida por um modelo.
Anatomia de um manifesto
Um manifesto é um pacote compacto e estruturado com três partes principais:
- Claim generator — o software ou serviço que criou o manifesto, como um editor ou uma API de imagens com IA.
- Assertions — afirmações sobre o conteúdo: c2pa.actions (criado, editado, aberto, redimensionado etc.), um digitalSourceType e links para arquivos de origem.
- Assinatura — uma assinatura criptográfica e um certificado que identificam quem assinou, além de um hash que prende o manifesto aos dados exatos da imagem.
Onde cada formato o guarda
O manifesto vai num contêiner JUMBF que cada formato guarda num lugar próprio: segmentos APP11 no JPEG, um chunk caBX no PNG, um chunk C2PA no WebP e uma caixa uuid no HEIC e no AVIF. Por ser um bloco separado, dá para lê-lo e removê-lo sem decodificar a imagem. O AI Label Remover mostra o bloco, o claim generator, as ações registradas e o tipo de fonte sempre que existem.
O que a remoção faz de fato
A limpeza apaga o registro embutido daquela cópia do arquivo. Lembre que qualquer edição já quebra o vínculo criptográfico — os verificadores marcam como inválido um manifesto que não combina mais com os pixels —, então a remoção tira um registro que, de outra forma, continuaria viajando junto.
Alguns sistemas adicionam credenciais “duráveis”: uma marca d’água invisível ou impressão digital que permite ao verificador buscar o manifesto num repositório online mesmo depois que a cópia embutida sumiu. A limpeza de metadados não afeta isso, porque fica nos pixels ou num servidor remoto.
Manter ou limpar?
As credenciais são úteis quando você precisa mostrar de onde veio uma imagem — no jornalismo ou nas suas próprias fotos originais. Elas também podem revelar software, histórico de edição e identidade que você prefere guardar, ou disparar rótulos de IA em fotos levemente editadas. Leia o manifesto primeiro e decida arquivo por arquivo.
Sobre o C2PA
Quem usa C2PA?
Adobe, Microsoft, Google, OpenAI, Meta, fabricantes de câmeras como Leica, Sony e Nikon e muitos veículos de imprensa apoiam o padrão ou fazem parte da coalizão, embora cada um o use de um jeito.
C2PA é um tipo de marca d’água invisível?
Não. C2PA é metadado guardado ao lado dos dados da imagem. Marcas d’água em pixels como o SynthID são outro mecanismo e não são afetadas pela limpeza.
Como verifico a assinatura antes de limpar?
O AI Label Remover mostra gerador, ações e tipo de fonte. Para validar a assinatura por completo, passe o original antes por um verificador oficial de Content Credentials.
Remover o C2PA custa qualidade?
Não. O manifesto é um bloco próprio; os dados comprimidos da imagem são copiados como estão.