Provvi autentica mídias no momento da captura e cria um registro verificável da captura e da integridade da mídia, com assinatura digital ICP-Brasil.
Seguradoras, empresas de vistoria e órgãos reguladores recebem milhares de imagens por dia. Qualquer uma delas pode ter sido tirada de um banco de fotos, editada em segundos com um aplicativo gratuito, ou simplesmente capturada em outro momento e lugar.
A verificação manual é cara, lenta e falível. E com o avanço das ferramentas de edição por IA, a adulteração está se tornando indetectável a olho nu.
em fraudes comprovadas no setor segurador brasileiro no primeiro semestre de 2025 — 45,6% acima do mesmo período de 2024. Só 21,8% do que levantou suspeita chegou a ser comprovado.
Fonte: CNseg — 23º Ciclo do Sistema de Quantificação de Fraudes (SQF), 1º semestre de 2025A imagem é real; o que é falso é o vínculo com o sinistro.
Grupos organizados escolhem, para cada perfil de veículo, a foto que encaixa.
Acrescentar ou ampliar danos virou tarefa de minutos, sem sinal visível a olho nu.
As sete modalidades de fraude por imagem, com os números do mercado →
O Provvi autentica a imagem no ponto de captura. No SDK nativo (Android/iOS), a chave de proveniência é gerada e protegida no hardware seguro do dispositivo (Secure Enclave / StrongBox), com atestação de hardware — ligando a captura a um aparelho genuíno e, via ICP-Brasil, a um responsável legal (CPF/CNPJ). Para cenários sem instalação, há também coleta segura via browser, com assinatura ICP-Brasil no servidor.
No SDK nativo, a chave de proveniência nasce dentro do Secure Enclave (iOS) / StrongBox (Android) e é atestada por App Attest / Key Attestation — comprovando que a captura veio de um aparelho genuíno, não de emulador ou bot. O hash é calculado antes de qualquer compressão; alteração posterior de um único pixel invalida a prova.
Cada imagem carrega um manifesto C2PA com metadados assinados — dispositivo, data, hora, coordenadas GPS e identidade do operador —, de modo que qualquer alteração posterior seja detectável. Auditável da captura à verificação independente.
A proveniência técnica (hardware) sustenta uma segunda camada — a identidade legal: cada captura é assinada com certificado ICP-Brasil que carrega o CNPJ da empresa responsável, atribuindo a assinatura a um titular real.
Registro de origem para as fotos que entram no sinistro e na subscrição — inclusive as que chegam pela rede de vistoria.
Garanta que cada foto do laudo corresponde ao veículo inspecionado, no momento da vistoria. Fim da adulteração de relatórios e fotos de terceiros.
Comprove a presença, execução e conformidade de atividades reguladas com evidência fotográfica de validade jurídica — sem papel, sem ambiguidade.
Desenvolve o software que captura essas mídias? Veja como a camada de proveniência entra no seu produto →
Converse com nossa equipe. Avaliamos seu caso de uso e mostramos como o Provvi se integra ao seu fluxo em dias, não meses.
O que o Marco Legal da IA prevê, e a camada que fica de fora
Responsabilidade objetiva, rastreabilidade da decisão — incluindo os dados de entrada — e as sanções do texto aprovado pelo Senado, com a situação da tramitação verificada na data da publicação.
Ler a análise →Tudo sobre C2PA, ICP-Brasil e compliance regulatório
17 perguntas respondidas sobre autenticidade criptográfica de mídias, o padrão C2PA, ICP-Brasil e as normas que se aplicam ao seu setor.
Ver FAQ →Como cada uma opera, e o que os números do mercado medem
Reutilização, adulteração, IA generativa, metadados, recaptura de tela, troca no canal de transmissão e banco de imagens organizado — com os indicadores do 23º Ciclo do SQF/CNseg e os comparativos de Reino Unido e Estados Unidos.
Ler o artigo →O que a assinatura cobre, e o que segue sendo declaração do dispositivo
O padrão, quem está no consórcio e o que vai dentro de um manifesto — com as três coisas que costumam faltar: o vínculo é sobre os bytes, nem tudo no manifesto tem a mesma força, e C2PA não é detector de IA.
Ler o artigo →O que o exame responde, o que ele não responde, e o caso da foto de tela
Data, hora e coordenadas são campos gravados no arquivo, não medições — e o que se escreve, se reescreve. O teto de cada método de análise posterior, e por que a recaptura passa em todos eles.
Ler o artigo →