A tua imagem sai do rolo apenas uma vez. Depois disso passa por um telemóvel, um portátil, um calendário de conteúdo, uma publicação no Instagram, uma troca de emails com um cliente, e acaba por chegar à web aberta, onde um rastreador de IA pode capturá-la em segundos. Depois de ser rastreada, capturada em ecrã, republicada ou incorporada num conjunto de dados de treino, o ficheiro que chega a outras pessoas quase nunca ainda tem o teu nome associado. Os dados EXIF são removidos no envio. A compressão apaga os metadados. Uma republicação retira a legenda. O que resta é uma imagem que parece não ter sido feita por ninguém.
Para fotógrafos e criadores, isto já não é um problema teórico. Bibliotecas de stock, rastreadores de conjuntos de dados e agregadores sociais recolhem imagens em grande escala, e uma única republicação viral pode colocar o teu trabalho diante de milhões de pessoas que não fazem ideia de que é teu. Se alguma vez surgir uma disputa, seja uma foto de cliente roubada, uma empresa de IA que treinou com o teu portefólio, ou um concorrente que copia o teu trabalho para o seu próprio feed, a pergunta é sempre a mesma: consegues provar, com uma data concreta, que o ficheiro existia e que foste tu quem o criou.
O direito de autor nasce automaticamente. A prova não.
Segundo a Convenção de Berna, a proteção do direito de autor aplica-se a partir do momento em que uma obra é criada, em cada um dos países membros do tratado, sem necessidade de registo. Isso é uma boa notícia em princípio. Na prática, essa proteção automática só ajuda se, mais tarde, conseguires mostrar exatamente quando um ficheiro específico existia e que veio de ti. Um ficheiro JPEG ou RAW sem metadados e sem um rasto documentado não faz isso sozinho. Tribunais, plataformas e entidades de licenciamento querem provas, não um princípio jurídico geral.
É exatamente aqui que os criadores esbarram vezes sem conta. A lei já protege o trabalho. O que falta é um registo, feito no momento da criação, que se sustente quando outra pessoa reivindica a imagem, ou quando um sistema de IA já treinou com ela e já não há ninguém a quem perguntar.
Sela o ficheiro no momento da exportação, não depois de se tornar viral
A solução não é complicada, mas o momento importa. Em vez de carregar uma imagem terminada esperando que ninguém retire os metadados, sela o ficheiro no momento em que o exportas, antes de ir para qualquer lado. Um carimbo de tempo eletrónico qualificado, tal como definido pelo Regulamento eIDAS da UE, cria um registo criptográfico de que um ficheiro específico existia num momento específico, emitido por um prestador de serviços de confiança regulado. Esse registo não depende da plataforma onde publicas, e sobrevive à imagem ser copiada, recortada, capturada em ecrã ou republicada centenas de vezes, porque o selo está ligado ao ficheiro original, não a uma legenda ou metadados que por acaso viajam com uma cópia.
Esta é a camada probatória de base sobre a qual tudo o resto assenta: a prova de posse de um ficheiro específico num momento específico. Responde à primeira pergunta que qualquer pessoa te fará se o teu trabalho aparecer num sítio onde nunca o colocaste.
Por que "reconhecido apenas num país" já não é suficiente
Aqui está a parte que mais importa para quase qualquer criador que trabalha hoje, cujo trabalho circula internacionalmente. Uma disputa sobre uma imagem rastreada raramente fica dentro de uma única jurisdição. A tua foto pode ter sido tirada em Zurique, licenciada a um cliente em Nova Iorque, e rastreada por um pipeline de treino que pode estar a correr em qualquer lugar. Se a tua única prova de autoria estiver presa ao sistema de registo de um único país, podes acabar a discutir jurisdição antes sequer de chegares aos factos.
Um registo selado construído sobre um carimbo de tempo qualificado suíço funciona ao contrário. Foi concebido para ser uma prova reconhecida globalmente, não uma afirmação que só se sustenta localmente e que tem de ser reestabelecida cada vez que atravessa uma fronteira. Essa assimetria, uma prova que viaja com o ficheiro em vez de uma prova que para na fronteira, é a diferença entre um registo que consegues realmente usar e outro que só parece oficial dentro de uma pasta.
Tornar o próprio conteúdo rastreável, sem expor o ficheiro
Um carimbo de tempo prova que tinhas o ficheiro. Por si só, não te ajuda a descobrir se outra pessoa está a usar o teu conteúdo, ou se um sistema de IA treinou com ele. Esse é um problema distinto, e precisa de uma peça distinta: um hash de conteúdo, gerado a partir da própria imagem e registado numa base de dados pública e pesquisável, seguindo a abordagem ISCC (International Standard Content Code). O hash permite corresponder e rastrear o teu conteúdo para fins de combate à infração ou de licenciamento para treino de IA, sem nunca expor o ficheiro original a quem faz a pesquisa. Ninguém consegue reconstruir a tua foto a partir de um hash. Só se pode confirmar uma correspondência com ele.
Para os criadores em particular, esta peça começa a importar à medida que as empresas de IA enfrentam mais escrutínio sobre com o que treinaram. A Lei de IA da UE exige que os fornecedores de modelos de IA de uso geral mantenham, e em alguns casos publiquem, um resumo suficientemente detalhado dos dados de treino utilizados. Separadamente, a Diretiva da UE sobre direitos de autor no mercado único digital dá aos titulares de direitos, no artigo 4.º, uma forma de reservar as suas obras da mineração de texto e dados, desde que essa reserva seja expressa de forma legível por máquina. Um hash de conteúdo registado é exatamente o tipo de sinal legível por máquina para o qual esse quadro foi concebido. O selo prova que criaste a obra. O hash torna-a localizável mais tarde, nos teus próprios termos.
Nada disto vale muito se a prova não puder ser ligada a uma pessoa real e verificada, e se perderes o acesso ao teu próprio registo assim que perderes uma palavra-passe. A verificação de identidade (KYC) liga o selo e o hash a uma pessoa real e identificada, não a uma conta anónima ou a um bot, o que importa se algum dia precisares de fazer valer a reivindicação perante um tribunal ou a equipa de remoção de conteúdo de uma plataforma. E como perder um dispositivo ou uma credencial não devia significar perder anos de provas, um sistema sério inclui um caminho de recuperação em depósito (escrow): a tua identidade pode ser reverificada pessoalmente por um agente local certificado por KYC, mesmo que todas as credenciais digitais se percam, para que o registo sobreviva à perda de acesso.
Três situações onde isto conta a sério
Um marketplace ou um site de stock lista a tua foto com o nome de outra pessoa. Sem um registo selado e datado, criado antes de esse anúncio aparecer, é a tua palavra contra a deles.
Uma auditoria a um conjunto de dados, tua ou de um jornalista, revela o teu trabalho dentro de um corpus de treino de IA ao qual nunca deste consentimento. Um hash de conteúdo registado permite-te demonstrar a correspondência sem teres de entregar todo o teu portefólio para provar o ponto.
Surge uma disputa com um cliente sobre quem é o dono dos ficheiros finais entregues após uma sessão. Um carimbo de tempo criado na exportação, antes da entrega, resolve a cronologia antes de se tornar uma discussão de palavra contra palavra.
Como isto funciona na prática
Para uma fotógrafa ou criador que trabalha a sério, o fluxo é simples de descrever, mesmo que a criptografia subjacente não seja.
- Termina de editar a imagem.
- Sela-a antes de a publicares, partilhares com um cliente ou carregares para qualquer lado, para que o carimbo de tempo seja anterior a qualquer cópia que esse ficheiro venha a ter.
- Regista um hash de conteúdo para que a imagem em si, não apenas a tua posse dela, seja rastreável se aparecer num conjunto de dados rastreado ou numa republicação roubada.
- Guarda o registo selado separado dos teus ficheiros de trabalho, e garante que a identidade por trás dele está verificada, para que a prova não esteja simplesmente no mesmo disco que se pode perder ou ser contestado.
Isto não vai impedir um rastreador de apanhar a tua imagem. Nada impede isso por completo, e quem prometer o contrário não está a ser sincero contigo. O que isto te dá é uma posição em que, se o teu trabalho aparecer num sítio onde nunca o colocaste, não partes do zero. Tens um registo com carimbo de tempo, reconhecido globalmente, de que o ficheiro existia, e um hash pesquisável que o liga a ti sem nunca teres de entregar o original.
A Swiss Trust Layer é construída para criadores e fotógrafos que precisam exatamente disto: um registo selado e verificável da existência de um ficheiro, ligado a uma identidade real, criado no momento em que o trabalho fica pronto em vez de depois de já ter sido copiado centenas de vezes. Se o teu portefólio, as tuas entregas a clientes ou o teu trabalho publicado já acabaram algures onde nunca os colocaste, começa a selar o trabalho novo antes de sair das tuas mãos, e vê como o registo se sustenta.