Uma captura de tela não é cópia do original, e sim um arquivo novo redesenhado a partir da tela. Parece igual e quase não guarda o material de que uma conferência precisa. Saber disso explica por que capturas voltam tantas vezes como inconclusivas.
EXIF, XMP, blocos de texto PNG e assinaturas C2PA somem todos. Com eles somem o prompt que um gerador deixou e as informações de captura que uma câmera deixou. Ou seja, as duas camadas mais fortes são removidas de uma vez.
Foram redimensionados para exibição e recomprimidos. O que os analisadores periciais leem depois é a cadeia de captura, não as propriedades do original. Basear um veredicto nos sinais fracos que restam equivale a classificar o método de captura.
Quando um arquivo parece captura ou recodificação e não há evidência forte de IA, não pendemos para IA. A regra vale apenas para veredictos que pendem nessa direção; aplicada nos dois sentidos, transformaria em inconclusiva qualquer fotografia comum salva duas vezes.
Que é uma captura ainda pode ser estabelecido. Se um arquivo apresentado como original se revela uma captura, só isso já merece ser investigado. E o hash sobrevive sempre, então continua útil para provar que dois arquivos são o mesmo.
Este texto é orientação geral, não aconselhamento jurídico. Um resultado de análise é uma avaliação probabilística, não uma prova.