Quando uma foto chega como evidência num sinistro, num laudo ou num processo, a primeira reação costuma ser abrir as propriedades do arquivo e olhar a data, a hora e a localização. Se os três batem com a versão apresentada, a foto passa a parecer sustentada. Essa conclusão é mais frágil do que aparenta, e vale entender onde ela se apoia.
O que são os metadados EXIF de uma imagem
EXIF é um bloco de informação que fica dentro do próprio arquivo de imagem, ao lado dos pixels. Ali o aparelho registra o que sabia na hora em que gravou: fabricante e modelo, abertura, tempo de exposição, sensibilidade, orientação, data e hora. Se a localização estiver ativa, também as coordenadas.
Quem escreve esses campos, e em que momento
Quase tudo vem do software que salva o arquivo, e não do sensor. O sensor entrega luz convertida em números. Quem decide que aquele quadro vai levar esta data e estas coordenadas é o programa que monta o JPEG. Disso decorrem duas coisas que costumam surpreender:
- os campos podem ser reescritos depois, já que ocupam apenas uma região de bytes dentro do arquivo;
- qualquer programa que regrave a imagem — um editor, um redimensionador, um aplicativo de mensagens — pode alterar, substituir ou descartar o bloco inteiro.
O que é editável num EXIF
O que vem a seguir descreve capacidade, sem passo a passo: a intenção é calibrar o peso que cada campo merece. Nada disso depende de técnica rara ou de equipamento especial.
A data vem do relógio de quem fotografou
O horário gravado numa foto é o horário que o aparelho achava ser, e esse relógio está ao alcance do usuário. Daí vêm dois casos que se parecem muito. Uma foto tirada hoje pode nascer com data de meses atrás porque o relógio estava errado, sem nenhuma má-fé. E uma foto antiga pode passar a exibir a data que convier a quem a apresenta. Olhando só o campo, os dois casos são idênticos.
A coordenada já nasce de uma estimativa
Com a localização acontece o mesmo, e há um agravante na origem. O aparelho combina satélite, redes próximas e torres de celular para chegar a um ponto, com margem de erro que muda bastante entre um terreno aberto e o subsolo de um prédio. Essa estimativa vira um número gravado no arquivo — e, a partir daí, se comporta como qualquer outro campo.
Modelo de dispositivo e software de origem
Fabricante, modelo e nome do programa que salvou o arquivo também são texto. Servem bem como indício, sobretudo quando destoam do resto da história. Sozinhos, porém, não sustentam a afirmação de que a foto saiu de determinado aparelho.
Por que “a foto tem GPS e data” não sustenta uma alegação
A frase inverte o ônus. Campos preenchidos significam que alguém ou algum programa os preencheu — e nada além disso. Um conjunto coerente de metadados é compatível com uma foto legítima, e é igualmente compatível com uma foto ajustada para parecer legítima. Quando as duas hipóteses explicam igualmente bem a mesma evidência, ela deixa de servir para escolher entre elas.
Nada disso torna o exame inútil. Ele continua servindo como triagem, desde que o resultado seja lido como suspeita levantada e não como caso encerrado.
O que o exame ainda responde bem, e o teto de cada método
Ausência de EXIF raramente indica má-fé
Esse é o erro mais comum na direção oposta. Um bloco ausente costuma significar apenas que a imagem passou por um aplicativo de mensagens, por uma rede social ou por um redimensionamento. Todos eles removem metadados por padrão, para economizar espaço ou preservar privacidade. Quem trata a ausência como indício de fraude produz falso positivo em escala e desgasta a relação com quem está do outro lado.
Consistência entre campos
Havendo muitos campos, eles precisam contar a mesma história: o modelo declarado, os parâmetros ópticos típicos daquele aparelho, a orientação, a miniatura embutida. Incoerência entre eles é um bom sinal de alerta. O teto do método aparece logo adiante, porque a coerência também se constrói: quem ajusta um campo com cuidado ajusta os vizinhos.
Histórico de recompressão
Cada vez que um JPEG é salvo de novo, ele perde informação de um jeito que deixa rastro na estrutura do arquivo. Dá para estimar se a imagem foi regravada e, em alguns casos, quantas vezes. A informação é real e útil. O limite é que regravação acontece o tempo todo por motivos inocentes, e a leitura sai em termos de probabilidade.
O caso da foto de tela
Exibir uma imagem numa tela e fotografá-la com um aparelho real é a fraude mais simples que existe, e a que mais embaraça a análise de metadados.
Por que uma recaptura passa em toda checagem de metadado
O motivo é desconfortável: os metadados estão corretos. A foto foi mesmo tirada agora, por este aparelho, neste lugar. Ninguém editou coisa alguma. O que mudou foi o assunto — uma tela mostrando a imagem de um objeto, em vez do objeto. Data confere, coordenadas conferem, modelo confere, não há sinal de reedição. Os exames da seção anterior passam, e passam com razão.
O que dá para detectar, com que método e com que confiança
A detecção existe, e se apoia em artefatos físicos que uma tela deixa na imagem: padrões de interferência entre a grade de pixels da tela e o sensor da câmera, reflexos de superfície plana, assinaturas dos subpixels, bordas artificialmente nítidas.
⚠️ Convém ser claro sobre o alcance. Toda detecção desse tipo trabalha com probabilidade: ela devolve um grau de suspeita, e o desempenho varia com a tela, a distância, o ângulo e a iluminação. Isso funciona bem para priorizar o que um humano deve olhar. Para afirmar sozinha que uma imagem específica é recaptura, já não dá.
Por que nenhuma verificação posterior recupera proveniência
Todas as técnicas acima partem do mesmo ponto de desvantagem: elas agem depois, sobre um arquivo que já existe, tentando reconstruir por inferência um contexto que ninguém registrou na hora. O trabalho se parece com o de um arqueólogo e esbarra no mesmo teto — por melhor que seja o profissional, ele só alcança o que sobrou.
“Parece autêntica?” × “é comprovadamente esta captura?”
| Análise posterior | Registro na captura | |
|---|---|---|
| Pergunta que responde | Esta imagem parece autêntica? | Esta imagem é a que foi capturada ali? |
| Tipo de resposta | Grau de suspeita | Confere ou não confere |
| Depende de | Rastros que o arquivo por acaso preservou | Um registro feito de propósito, no momento |
| Resiste a quê | Ao que o método conhece | A qualquer alteração posterior, que passa a ser detectável |
Na contestação a diferença fica evidente. Um parecer construído por inferência atrai outro parecer em sentido contrário, e a disputa vira palavra de especialista contra palavra de especialista. Um registro criptográfico feito na captura muda o terreno: ou o arquivo bate com o registro, ou não bate — e qualquer parte pode conferir por conta própria, inclusive quem discorda.
Um roteiro de triagem para quem recebe foto como evidência
Enquanto a imagem não nascer com registro de origem, resta triar bem. Uma ordem que funciona:
- Trate metadado como declaração. Anote o que o arquivo afirma e siga adiante, sem concluir nada por enquanto.
- Procure incoerência. A pergunta útil é se existe ali alguma combinação que não deveria conviver, e não se os campos batem com a versão apresentada.
- Não puna a ausência. Arquivo sem metadados é o caso comum.
- Considere a recaptura desde o começo, porque nela todos os indicadores conferem.
- Pondere o incentivo. Valor envolvido, prazo e quem produziu a imagem mudam o quanto vale investigar.
- Separe o que você conferiu do que você supôs ao registrar a análise. É essa linha que sustenta o trabalho quando alguém o questiona.
Autentique no ponto de captura
O caminho que sai desse impasse passa pelo início, e não pelo fim. A imagem nasce com um registro de origem assinado, que acompanha o arquivo e qualquer parte consegue conferir, inclusive quem contesta. Disso trata o padrão C2PA, e é o que a Provvi faz no momento em que a foto é tirada.
Fale com a equipe
Se você recebe imagem como evidência e hoje depende de análise posterior, podemos mostrar o que muda quando o registro nasce junto com a foto.
Falar com a Provvi →Leia também: as sete modalidades de fraude por imagem · o que é C2PA · o que a seguradora recebe · perguntas frequentes.