Marca d'água que a máquina lê: como funcionam C2PA e as assinaturas de proveniência

Toda vez que uma imagem, vídeo ou áudio gerado por IA circula sem identificação, cai a chance de alguém perceber que aquilo não é real. Cresce, junto, o espaço para golpe, desinformação e fraude. A resposta técnica que a indústria vem construindo para esse problema tem nome: C2PA, a Coalition for Content Provenance and Authenticity.

O que é, na prática

C2PA é um padrão técnico aberto que define como anexar um manifesto criptografado a um arquivo digital: imagem, vídeo, áudio ou documento. Esse manifesto registra "assertions" (afirmações) sobre a origem e o histórico de edição do conteúdo: quem capturou ou gerou, com qual ferramenta, quais edições sofreu depois. Tudo isso é organizado em uma "claim" (reivindicação) assinada digitalmente com infraestrutura de chave pública (PKI), o que torna a adulteração detectável: mexer no arquivo sem invalidar a assinatura não é trivial.

Na prática, é o oposto de uma marca d'água visível tradicional: não é um logotipo sobreposto na imagem, que qualquer editor de foto remove em segundos. É metadado criptográfico que sobrevive (ou, quando é removido, deixa rastro de que foi removido).

Quem já adota

C2PA não é proposta teórica de um único laboratório. É mantido por uma coalizão que inclui Adobe, Amazon, BBC, Meta, Microsoft, OpenAI e Sony, entre outras organizações de mídia e tecnologia. É o tipo de lista que costuma indicar que um padrão vai virar prático, não só especificação de papel. A versão mais recente da especificação (2.3) foi lançada em janeiro de 2026.

A ligação com a lei europeia

O artigo 50 do AI Act, que entrou em vigor em 2 de agosto, exige que conteúdo gerado por IA seja "detectável como artificial". A lei não obriga o uso do C2PA especificamente, mas o padrão é hoje a implementação técnica mais madura e mais amplamente adotada para cumprir esse tipo de exigência. É por isso que ferramentas de geração de imagem e vídeo de grandes fornecedores já embutem esse metadado por padrão em muitos casos.

O que isso significa na prática para quem publica conteúdo

Para uma empresa que usa ferramentas de IA generativa em material de marketing, entender C2PA ajuda a responder uma pergunta concreta: minha ferramenta de geração de imagem já embute esse metadado, ou preciso adicionar rotulagem manual? A resposta varia por fornecedor. Checar isso é justamente um dos pontos do checklist de conformidade em 7 pontos que publicamos.

Há uma ressalva a fazer: metadado C2PA pode ser removido por ferramentas que não preservam esse tipo de informação, como ao subir uma imagem em rede social que reprocessa o arquivo. Isso é uma limitação conhecida do padrão, não um defeito escondido: a coalizão trabalha em mecanismos de vínculo mais resistente à recompressão justamente para reduzir esse problema.

Referências

C2PA: About C2PA: Especificações técnicas