Perícia digital: falsificação, adulteração e análise de provas em arquivos

A perícia digital apura, com provas, quando e como um arquivo foi criado e se alguém mexeu nele depois. Agora que fotos e vozes feitas com IA também chegam como prova, o que importa não é se algo parece real, mas quais sinais dizem isso, conferidos um a um e registrados.

O que é examinado: procedência, metadados, pixels e hashes

Primeiro, se existe uma assinatura de procedência C2PA, se ela é válida e se o emissor está numa lista de confiança. Depois, os metadados como EXIF e XMP, o dispositivo de captura e as marcas deixadas por um gerador. Nos pixels, as tabelas de quantização JPEG, os rastros de recompressão (ELA) e os padrões de ruído e frequência revelam salvamentos repetidos e edições locais. Por fim, o hash do arquivo é registrado para que qualquer pessoa confirme depois que é o mesmo arquivo.

As três perguntas do Origma e o registro de evidências

O Origma divide o trabalho em três perguntas: qual a probabilidade de uma IA ter feito o arquivo, se é possível provar sua origem e se ele mostra adulteração ou edição. As três são julgadas separadamente, sem mistura, e cada sinal por trás de um veredicto vai para o registro de evidências com sua direção (para IA ou para humano), força, nível de análise e localização original. A evidência contrária ao veredicto também é mantida, então dá para ver exatamente o que poderia ser contestado.

Como tratá-lo como prova

Guarde o arquivo exatamente como recebeu e evite cópias que voltaram por um mensageiro: elas perdem metadados e assinaturas e são recomprimidas, o que apaga a maior parte das evidências. O relatório registra o hash do arquivo, o horário da análise e as versões do motor e do banco de assinaturas, de modo que as mesmas versões reproduzem o mesmo resultado. Exportar um PDF assinado mostra também se o relatório foi alterado depois.

O que não é: nem laudo oficial nem prova

Os resultados do Origma são avaliações probabilísticas, não provas legais, e não substituem o laudo de um laboratório pericial credenciado. Quando a evidência é escassa, ele devolve «inconclusivo» como resultado real e declara abertamente seus pontos fracos, como preenchimentos com IA que apagam parte de uma foto. Para processos, decisões disciplinares ou escolhas de peso parecido, use o relatório como material de avaliação e peça revisão de especialista e jurídica.

Perguntas frequentes

Qual a diferença entre perícia digital e detecção de IA?
A detecção de IA responde a uma parte de «quem fez isto». A perícia digital também pesa assinaturas de procedência, metadados, recompressão e edições locais, além de hashes e cadeia de custódia. O Origma julga cada item separadamente e reúne tudo num só relatório.
O relatório pode ser usado como prova em juízo?
Se pode ser apresentado e quanto peso tem depende do procedimento e de quem julga. O relatório é material reproduzível para essa avaliação, não aconselhamento jurídico nem laudo pericial credenciado.
Dá para analisar um arquivo recebido por mensageiro?
Sim, mas com muito menos informação. Mensageiros e redes sociais apagam metadados e assinaturas e recomprimem o arquivo; sempre que possível, peça o original a quem o criou.
O arquivo fica guardado no servidor?
Os bytes do arquivo são apagados assim que a análise termina; ficam apenas o hash e o relatório. Se um arquivo não pode sair do seu computador, use o app para Windows dos membros pagantes (Pro ou superior), que analisa tudo no PC.

Continue por aqui

Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.

Testar um arquivo