O que é C2PA? As credenciais de conteúdo explicadas.
C2PA é um padrão aberto que permite assinar uma imagem com informações sobre como ela foi criada e editada. É uma das respostas do setor às imagens geradas com IA, mas tem um limite importante: só prova algo quando a assinatura existe.
Equipe Vouch23 de outubro de 2026Leitura de 5 minutos
Em resumo
- C2PA é um padrão para registrar a origem e o histórico de uma imagem, também chamado de Credenciais de Conteúdo.
- Foi criado em 2021 por Adobe, Arm, BBC, Intel, Microsoft e Truepic.1
- Algumas câmeras, celulares e ferramentas de IA já assinam suas imagens.
- Uma foto sem credenciais não é falsa: só não tem registro de origem. Por isso não substitui a análise da imagem.
O que é C2PA
A Coalition for Content Provenance and Authenticity (C2PA) foi formada em fevereiro de 2021 para criar um padrão técnico que certifique a origem e o histórico de um conteúdo digital. Seus fundadores foram Adobe, Arm, BBC, Intel, Microsoft e Truepic.1
O padrão é aberto e livre de royalties. A Content Authenticity Initiative, impulsionada pela Adobe, promove sua adoção com o nome de Credenciais de Conteúdo.
Como funciona
A assinatura
Quando uma câmera, um celular ou um programa cria ou edita uma imagem, adiciona um registro assinado digitalmente com dados como o dispositivo, a data e as edições.
O histórico
Cada edição posterior com ferramentas compatíveis soma um passo ao registro, como uma cadeia de custódia.
A verificação
Qualquer pessoa pode enviar a imagem para a ferramenta Verify, em contentcredentials.org/verify, e ver se ela tem credenciais e o que dizem.2
Quem usa
Câmeras
A Leica M11-P, lançada em 2023, foi uma das primeiras câmeras a assinar as fotos com Credenciais de Conteúdo direto no hardware.3
Celulares
Alguns celulares do Google assinam as fotos no momento da captura,4 e a Samsung adiciona credenciais às imagens editadas com sua IA desde a linha Galaxy S25.5
Ferramentas de IA
Várias ferramentas de geração marcam suas imagens como criadas com IA, e a regulação empurra nessa direção: o AI Act europeu obriga a informar o conteúdo gerado com IA.6
Seus limites
Poucas fotos têm
A maioria das fotos enviadas como prova é tirada com celulares que não as assinam.
A assinatura se perde
As credenciais viajam dentro do arquivo, e muitas redes sociais e apps de mensagem apagam esses dados ao publicar ou enviar uma foto.7
A ausência não prova nada
Uma foto sem assinatura não é falsa: só não tem registro de origem.2
Não diz se o dano é real
Uma foto assinada prova com o que foi tirada, não que a cena seja o que a reclamação diz: é possível fotografar uma tela ou uma cena montada.
Para os demais sinais, veja o guia para saber se uma foto foi gerada ou editada com IA.
Com a Vouch: como a maioria das fotos não tem assinatura, a análise não depende dela: olha a imagem em si, busca a foto na internet e em reclamações anteriores, e cruza o contexto do cliente.
Como a Vouch resolve
A Vouch analisa cada foto em menos de 30 segundos com três camadas: detecção de imagens geradas ou editadas com IA, busca da imagem na internet e em reclamações anteriores, e o contexto do cliente. Entrega um score de risco de 0 a 100 com o motivo, e os casos cinzentos vão para um especialista. Funciona pela Vouch Web, sem integrar nada, ou via API.
Perguntas frequentes
O que significa C2PA?
É a sigla de Coalition for Content Provenance and Authenticity, a coalizão que criou em 2021 um padrão aberto para registrar a origem e o histórico de um conteúdo digital.
O que são as Credenciais de Conteúdo?
É o nome pelo qual o padrão C2PA é conhecido pelo público: um registro assinado dentro da imagem que indica com o que ela foi tirada ou criada e que edições teve.
Como verifico se uma foto tem C2PA?
Enviando-a para a ferramenta Verify, em contentcredentials.org/verify. Ela mostra se a imagem tem credenciais e que informações elas contêm.
Se uma foto não tem C2PA, ela é falsa?
Não. A maioria das fotos não tem credenciais, e as que têm costumam perdê-las ao serem reenviadas ou cortadas. Uma foto sem assinatura só não tem registro de origem.
O C2PA substitui os detectores de imagens com IA?
Não. É um complemento: quando a assinatura existe, traz informações valiosas, mas a maioria das fotos enviadas como prova não a tem. Por isso convém uma ferramenta que analise a imagem em si, como a Vouch, que também a busca na internet e em reclamações anteriores e cruza o contexto do cliente.
Fontes
Este artigo se baseia apenas em fontes públicas; todos os dados são verificáveis.
- C2PA. Technology and media entities join forces to create standards group aimed at building trust in online content (fev 2021)
- Content Authenticity Initiative. Using the Verify tool
- TechSpot. Leica’s M11-P is the first full-frame camera with built-in content protection (out 2023)
- Google Security Blog. Pixel and Android: trusted images with C2PA Content Credentials (set 2025)
- Android Authority. Galaxy S25 Content Credentials (2025)
- Jones Walker LLP. The EU approved a high-risk AI delay, but most transparency obligations remain (2026)
- IPTC. IPTC study shows some social media networks remove rights information from photos (mar 2013)