Perícia de metadados e EXIF: hora, local e programa de edição

Metadados são o registro que um arquivo guarda sobre si mesmo. Numa foto, podem dizer qual aparelho a tirou, quando e onde, e qual programa a salvou. Também são fáceis de apagar e de mudar, então é preciso ler juntos o que restou e o que falta.

O que os metadados contêm

O EXIF guarda marca e modelo do aparelho, hora da captura, configurações de exposição e localização GPS; o XMP pode guardar o programa de edição e o histórico de edição. Geradores de IA às vezes deixam o prompt ou o nome da ferramenta. O Origma lê esses campos e anota no registro de evidências para onde cada um aponta.

O que cada plataforma apaga

A maioria dos aplicativos de mensagem e redes sociais remove a localização e os dados do aparelho e recomprime as fotos no envio, para proteger a privacidade. Anexos de e-mail e downloads originais da nuvem costumam manter os metadados. Assim, a mesma foto pode trazer evidências muito diferentes conforme o caminho pelo qual chegou até você.

Procurar contradições de hora, local e programa

Uma hora de captura que não bate com a hora de salvamento ou o fuso horário, ou um programa de edição que não combina com a câmera, dão o que examinar. Uma localização diferente do lugar alegado também precisa ser conferida. Mas um relógio do aparelho errado ou um retoque comum podem criar os mesmos rastros.

Metadados podem ser alterados

Qualquer pessoa pode editar metadados com uma ferramenta, então a presença deles não prova que a foto é real e a ausência não prova que é falsa. O Origma nunca classifica um arquivo como IA só porque faltam metadados. Os resultados são avaliações probabilísticas, não laudos periciais oficiais nem prova jurídica — leia-os junto com as assinaturas de procedência e a análise de pixels.

Perguntas frequentes

Vocês sabem dizer onde a foto foi tirada?
Se houver dados de localização, nós os lemos e mostramos. Fotos que passaram por aplicativos de mensagem ou redes sociais geralmente os perderam.
Uma foto com EXIF é verdadeira?
Não necessariamente. O EXIF pode ser adicionado ou editado com ferramentas. Avalie junto com outras evidências, como assinaturas de procedência e análise de pixels.
Se não há nenhum metadado, é IA?
Não tratamos assim. Fotos reais de câmera perdem os metadados no envio com muita frequência.
Minha localização fica salva quando analiso uma foto?
Depois da análise, os bytes do arquivo são apagados e ficam só o hash e o relatório. Você vê o que o relatório contém na tela de resultados.

Continue por aqui

Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.

Testar um arquivo