Uma editoria de fotografia recebe um ficheiro de um colaborador. O Photoshop abre-o e mostra um Content Credential no painel: captado numa camera, editado no Lightroom, exportado numa determinada data. Util. Depois o ficheiro passa pelo CMS, e redimensionado para tres formatos e publicado num canal social, e quando chega ao destino o credential desapareceu. A imagem foi recodificada, e o manifesto nao sobreviveu ao trajeto.
O que mudou mesmo em 2026
Os Content Credentials sao o formato de proveniencia mantido pela C2PA, a Coalition for Content Provenance and Authenticity. A noticia deste ano nao e o formato. E quem aderiu a ele.
A OpenAI e membro do comite diretor da C2PA desde maio de 2024 e adiciona um Content Credential as imagens produzidas pelo ChatGPT e pela sua API. A novidade deste ano: em 19 de maio de 2026, a OpenAI e a Google anunciaram que combinariam esse manifesto com a marca d'agua SynthID da Google, uma segunda camada concebida para sobreviver a uma captura de ecra, um redimensionamento ou uma nova publicacao. A Kakao e a ElevenLabs adotaram a mesma marca d'agua SynthID no mesmo mes. A Nvidia ja tinha integrado o SynthID nas suas proprias ferramentas no ano anterior. O comite diretor ja contava com Google, Microsoft, Meta e BBC, e entre os membros estao tambem fabricantes de camaras como Sony, Nikon e Leica.
A Google anunciou que a verificacao de Content Credentials e a detecao de SynthID chegarao nativamente ao Google Search e ao Chrome, estando a detecao ja disponivel na aplicacao Gemini. Na outra ponta da cadeia, a assinatura no momento da captura ja existe em cameras da Leica, Sony, Nikon e Canon e em telemoveis de topo recentes. E uma vitoria real para a norma. E e tambem, com precisao, um facto sobre distribuicao e nao sobre direito.
O que um Content Credential afirma
Um Content Credential e um manifesto assinado que viaja com o ficheiro. Regista o que produziu o ficheiro e o que lhe aconteceu depois: o dispositivo de captura ou o modelo, os passos de edicao, a exportacao. A assinatura vem do software que o produziu, pelo que uma alteracao posterior dos pixeis quebra a ligacao e aparece na verificacao.
Isso responde bem a uma pergunta. A pergunta e se uma imagem e um original de camera, uma saida de modelo, ou um original de camera que um modelo tocou. Editores de imagem, equipas de revisao de plataformas e curadores de conjuntos de dados precisam dessa resposta em volume e em segundos.
Onde a pergunta muda
Mais tarde surge outra pergunta, normalmente quando entra dinheiro na conversa. Alguem reutilizou a sua fotografia. Um modelo foi treinado com o seu arquivo. Nesse momento ninguem quer saber que aplicacao exportou o ficheiro. Interessa quem fez a obra, e desde quando. Um Content Credential nao foi construido para responder a isso, por tres razoes praticas.
O manifesto e removido no manuseamento normal
Uma recodificacao, uma conversao de formato, uma captura de ecra ou uma cadeia que reescreve metadados removem o manifesto, a menos que cada etapa tenha sido construida para o transportar. Muitas etapas nao foram, e um credential removido parece exatamente um que nunca existiu. O credential e mais fragil precisamente na situacao que gera litigios, ou seja, depois de o ficheiro ter circulado.
Descreve a ferramenta, nao o titular dos direitos
O manifesto diz que aplicacao ou dispositivo produziu e editou o ficheiro. Um produtor pode acrescentar uma declaracao de identidade, mas a afirmacao de base e sobre software, nao sobre propriedade. Nada no credential decide se os direitos sao de um freelancer, de uma agencia ou do cliente que encomendou o trabalho, nem que contrato rege a utilizacao.
E autodeclarado, nao emitido por um servico de confianca independente
Um Content Credential e assinado pelo software que o produz, com o certificado desse produtor. E uma declaracao de uma parte interessada sobre o seu proprio resultado. Um selo temporal eletronico qualificado e um objeto de outra natureza: emitido por um prestador de servicos de confianca supervisionado, ao abrigo de um quadro legal, e nunca nas maos de quem faz a alegacao.
O que acrescenta um selo temporal qualificado
Nos termos do artigo 41 do regulamento eIDAS, um selo temporal eletronico qualificado beneficia da presuncao de exatidao da data e da hora que indica e da integridade dos dados a que esta associado. Um tribunal parte dessa presuncao, e quem a contesta suporta o trabalho de a afastar. A Suica tem um regime equivalente na ZertES. O ganho e processual e nao tecnico.
| Pergunta | Content Credential | Selo temporal qualificado |
|---|---|---|
| Que ferramenta criou ou editou este ficheiro? | Responde diretamente, foi feito para isso | Nao abordado |
| Sobrevive a recodificacao e a republicacao? | Muitas vezes nao | Sim, o token e guardado separadamente do ficheiro |
| Quem emite a atestacao? | O software produtor, com o seu proprio certificado | Um prestador de servicos de confianca supervisionado |
| Um tribunal presume que a data esta correta? | Nao existe essa presuncao | Sim, ao abrigo do artigo 41 do eIDAS |
Como usar os dois
Os Content Credentials tratam divulgacao e proveniencia a uma escala de que nenhum instrumento juridico se aproxima. A falha mais silenciosa e a de uma equipa que emite credentials, assume que o arquivo passou a ser defensavel, e descobre num litigio que os manifestos desapareceram meses antes e que, de qualquer forma, nao teriam provado a autoria.
- Continuem a emitir credentials e tratem nos como rotulagem e proveniencia, nao como registo de direitos.
- Testem a vossa propria cadeia de publicacao. Exportem um ficheiro por toda a pipeline e vejam o que chega ao fim.
- Para trabalho sobre o qual possam um dia reclamar direitos, criem um registo datado separado quando a obra estiver concluida, guardado junto ao processo do projeto e nao apenas dentro do ficheiro.
- Se ja consideraram ancorar hashes numa cadeia publica para o mesmo fim, a comparacao entre ancoragem em blockchain e selo temporal qualificado explica onde uma ancoragem ajuda e onde a presuncao tem mesmo de vir de um servico de confianca.
A Swiss Trust Layer aplica selos temporais qualificados e selos eletronicos a ficheiros finalizados, a segunda metade deste par. A primeira metade, a proveniencia dentro do ficheiro, a C2PA ja resolve bem. O erro a evitar e ler a dimensao da coligacao como resposta a uma pergunta juridica que ninguem lhe fez.
