Skip to main content
IP Copyright

Criadores e fotógrafos: prova que foste tu antes que seja roubado

In short

Os rastreadores de IA removem os metadados em segundos. Selar uma imagem na exportação cria uma prova datada e reconhecida globalmente de que foste tu que a fizeste, antes que apareça no feed de outra pessoa.

A tua imagem sai do rolo apenas uma vez. Depois disso passa por um telemóvel, um portátil, um calendário de conteúdo, uma publicação no Instagram, uma troca de emails com um cliente, e acaba por chegar à web aberta, onde um rastreador de IA pode capturá-la em segundos. Depois de ser rastreada, capturada em ecrã, republicada ou incorporada num conjunto de dados de treino, o ficheiro que chega a outras pessoas quase nunca ainda tem o teu nome associado. Os dados EXIF são removidos no envio. A compressão apaga os metadados. Uma republicação retira a legenda. O que resta é uma imagem que parece não ter sido feita por ninguém.

Para fotógrafos e criadores, isto já não é um problema teórico. Bibliotecas de stock, rastreadores de conjuntos de dados e agregadores sociais recolhem imagens em grande escala, e uma única republicação viral pode colocar o teu trabalho diante de milhões de pessoas que não fazem ideia de que é teu. Se alguma vez surgir uma disputa, seja uma foto de cliente roubada, uma empresa de IA que treinou com o teu portefólio, ou um concorrente que copia o teu trabalho para o seu próprio feed, a pergunta é sempre a mesma: consegues provar, com uma data concreta, que o ficheiro existia e que foste tu quem o criou.

O direito de autor nasce automaticamente. A prova não.

Segundo a Convenção de Berna, a proteção do direito de autor aplica-se a partir do momento em que uma obra é criada, em cada um dos países membros do tratado, sem necessidade de registo. Isso é uma boa notícia em princípio. Na prática, essa proteção automática só ajuda se, mais tarde, conseguires mostrar exatamente quando um ficheiro específico existia e que veio de ti. Um ficheiro JPEG ou RAW sem metadados e sem um rasto documentado não faz isso sozinho. Tribunais, plataformas e entidades de licenciamento querem provas, não um princípio jurídico geral.

É exatamente aqui que os criadores esbarram vezes sem conta. A lei já protege o trabalho. O que falta é um registo, feito no momento da criação, que se sustente quando outra pessoa reivindica a imagem, ou quando um sistema de IA já treinou com ela e já não há ninguém a quem perguntar.

Sela o ficheiro no momento da exportação, não depois de se tornar viral

A solução não é complicada, mas o momento importa. Em vez de carregar uma imagem terminada esperando que ninguém retire os metadados, sela o ficheiro no momento em que o exportas, antes de ir para qualquer lado. Um carimbo de tempo eletrónico qualificado, tal como definido pelo Regulamento eIDAS da UE, cria um registo criptográfico de que um ficheiro específico existia num momento específico, emitido por um prestador de serviços de confiança regulado. Esse registo não depende da plataforma onde publicas, e sobrevive à imagem ser copiada, recortada, capturada em ecrã ou republicada centenas de vezes, porque o selo está ligado ao ficheiro original, não a uma legenda ou metadados que por acaso viajam com uma cópia.

Esta é a camada probatória de base sobre a qual tudo o resto assenta: a prova de posse de um ficheiro específico num momento específico. Responde à primeira pergunta que qualquer pessoa te fará se o teu trabalho aparecer num sítio onde nunca o colocaste.

Por que "reconhecido apenas num país" já não é suficiente

Aqui está a parte que mais importa para quase qualquer criador que trabalha hoje, cujo trabalho circula internacionalmente. Uma disputa sobre uma imagem rastreada raramente fica dentro de uma única jurisdição. A tua foto pode ter sido tirada em Zurique, licenciada a um cliente em Nova Iorque, e rastreada por um pipeline de treino que pode estar a correr em qualquer lugar. Se a tua única prova de autoria estiver presa ao sistema de registo de um único país, podes acabar a discutir jurisdição antes sequer de chegares aos factos.

Um registo selado construído sobre um carimbo de tempo qualificado suíço funciona ao contrário. Foi concebido para ser uma prova reconhecida globalmente, não uma afirmação que só se sustenta localmente e que tem de ser reestabelecida cada vez que atravessa uma fronteira. Essa assimetria, uma prova que viaja com o ficheiro em vez de uma prova que para na fronteira, é a diferença entre um registo que consegues realmente usar e outro que só parece oficial dentro de uma pasta.

Tornar o próprio conteúdo rastreável, sem expor o ficheiro

Um carimbo de tempo prova que tinhas o ficheiro. Por si só, não te ajuda a descobrir se outra pessoa está a usar o teu conteúdo, ou se um sistema de IA treinou com ele. Esse é um problema distinto, e precisa de uma peça distinta: um hash de conteúdo, gerado a partir da própria imagem e registado numa base de dados pública e pesquisável, seguindo a abordagem ISCC (International Standard Content Code). O hash permite corresponder e rastrear o teu conteúdo para fins de combate à infração ou de licenciamento para treino de IA, sem nunca expor o ficheiro original a quem faz a pesquisa. Ninguém consegue reconstruir a tua foto a partir de um hash. Só se pode confirmar uma correspondência com ele.

Para os criadores em particular, esta peça começa a importar à medida que as empresas de IA enfrentam mais escrutínio sobre com o que treinaram. A Lei de IA da UE exige que os fornecedores de modelos de IA de uso geral mantenham, e em alguns casos publiquem, um resumo suficientemente detalhado dos dados de treino utilizados. Separadamente, a Diretiva da UE sobre direitos de autor no mercado único digital dá aos titulares de direitos, no artigo 4.º, uma forma de reservar as suas obras da mineração de texto e dados, desde que essa reserva seja expressa de forma legível por máquina. Um hash de conteúdo registado é exatamente o tipo de sinal legível por máquina para o qual esse quadro foi concebido. O selo prova que criaste a obra. O hash torna-a localizável mais tarde, nos teus próprios termos.

Ligar isto a uma pessoa real, com um caminho de recuperação

Nada disto vale muito se a prova não puder ser ligada a uma pessoa real e verificada, e se perderes o acesso ao teu próprio registo assim que perderes uma palavra-passe. A verificação de identidade (KYC) liga o selo e o hash a uma pessoa real e identificada, não a uma conta anónima ou a um bot, o que importa se algum dia precisares de fazer valer a reivindicação perante um tribunal ou a equipa de remoção de conteúdo de uma plataforma. E como perder um dispositivo ou uma credencial não devia significar perder anos de provas, um sistema sério inclui um caminho de recuperação em depósito (escrow): a tua identidade pode ser reverificada pessoalmente por um agente local certificado por KYC, mesmo que todas as credenciais digitais se percam, para que o registo sobreviva à perda de acesso.

Três situações onde isto conta a sério

Um marketplace ou um site de stock lista a tua foto com o nome de outra pessoa. Sem um registo selado e datado, criado antes de esse anúncio aparecer, é a tua palavra contra a deles.

Uma auditoria a um conjunto de dados, tua ou de um jornalista, revela o teu trabalho dentro de um corpus de treino de IA ao qual nunca deste consentimento. Um hash de conteúdo registado permite-te demonstrar a correspondência sem teres de entregar todo o teu portefólio para provar o ponto.

Surge uma disputa com um cliente sobre quem é o dono dos ficheiros finais entregues após uma sessão. Um carimbo de tempo criado na exportação, antes da entrega, resolve a cronologia antes de se tornar uma discussão de palavra contra palavra.

Como isto funciona na prática

Para uma fotógrafa ou criador que trabalha a sério, o fluxo é simples de descrever, mesmo que a criptografia subjacente não seja.

  • Termina de editar a imagem.
  • Sela-a antes de a publicares, partilhares com um cliente ou carregares para qualquer lado, para que o carimbo de tempo seja anterior a qualquer cópia que esse ficheiro venha a ter.
  • Regista um hash de conteúdo para que a imagem em si, não apenas a tua posse dela, seja rastreável se aparecer num conjunto de dados rastreado ou numa republicação roubada.
  • Guarda o registo selado separado dos teus ficheiros de trabalho, e garante que a identidade por trás dele está verificada, para que a prova não esteja simplesmente no mesmo disco que se pode perder ou ser contestado.

Isto não vai impedir um rastreador de apanhar a tua imagem. Nada impede isso por completo, e quem prometer o contrário não está a ser sincero contigo. O que isto te dá é uma posição em que, se o teu trabalho aparecer num sítio onde nunca o colocaste, não partes do zero. Tens um registo com carimbo de tempo, reconhecido globalmente, de que o ficheiro existia, e um hash pesquisável que o liga a ti sem nunca teres de entregar o original.

A Swiss Trust Layer é construída para criadores e fotógrafos que precisam exatamente disto: um registo selado e verificável da existência de um ficheiro, ligado a uma identidade real, criado no momento em que o trabalho fica pronto em vez de depois de já ter sido copiado centenas de vezes. Se o teu portefólio, as tuas entregas a clientes ou o teu trabalho publicado já acabaram algures onde nunca os colocaste, começa a selar o trabalho novo antes de sair das tuas mãos, e vê como o registo se sustenta.

Proteja seu trabalho com Swiss Trust Layer AG

Sele sua propriedade intelectual com um e-Selo comprovado em tribunal, apoiado pela Swisscom Trust Services.

Agendar Demo Gratuita

Artigos relacionados

OpenAI, Google e Nvidia apoiam os Content Credentials. Isso ainda nao e prova em tribunal
IP & Copyright

Os Content Credentials ja saem das imagens do ChatGPT, das cameras profissionais e em breve do proprio Chrome. Isso torna a proveniencia legivel em grande escala. Nao transforma um manifesto em algo cuja data um tribunal presume correta.

17 de setembro de 2026Ler artigo
O regulamento de IA torna o seu opt-out uma obrigacao deles. Ainda nao e a sua prova
IP & Copyright

O regulamento europeu de IA obriga os fornecedores de modelos a procurar a sua reserva de direitos e a respeita-la. E uma obrigacao real e cabe a eles. O que ela nao consegue fazer e responder a pergunta que um litigio lhe coloca: o que voce criou, e quando.

15 de setembro de 2026Ler artigo
Um tribunal alemao rejeitou uma exclusao de direitos de autor porque uma maquina nao conseguia le-la
IP & Copyright

Um aviso nos seus termos de uso diz a um leitor humano que voce recusa o treino de IA. Um tribunal de recurso alemao decidiu que uma reserva nessa forma nao cumpre o artigo 4, n. 3, da Diretiva DSM, porque o rastreador visado nunca conseguiu le-la.

14 de setembro de 2026Ler artigo
Um NDA nao data a sua ideia. Esta e a lacuna que custa pitches as agencias
IP & Copyright

Um NDA diz a um cliente potencial que ele nao pode repetir o que lhe foi mostrado. Nao diz nada sobre quando a agencia realmente concebeu a ideia, nem sobre o que acontece quando o pitch deck sai da sala. Essa e a lacuna que custa as agencias suas melhores ideias.

9 de setembro de 2026Ler artigo
Um litigio americano de referencia sobre direitos autorais e arte de IA caminha para julgamento. O que ter pronto independentemente do veredicto
IP & Copyright

Andersen contra Stability AI e um caso americano importante sobre como os geradores de imagens de IA foram treinados. O julgamento com juri esta agora marcado para abril de 2027. Nenhum veredicto responde a pergunta que todo fotografo e ilustrador ja precisa responder: voce consegue provar o que criou, e quando?

8 de setembro de 2026Ler artigo