CONHECIMENTO SFA / GUIA TÉCNICO

Metadados: o que revelam sobre um arquivo e o que não comprovam

Um arquivo contém mais do que aquilo que aparece na tela. Metadados ajudam a entender sua estrutura e seu percurso, mas precisam ser interpretados junto à origem, ao contexto e às demais evidências.

O conceito em uma imagem

Uma informação gravada no arquivo não equivale, automaticamente, a um fato sobre o mundo.

O que são metadados?

Metadados são informações que descrevem um arquivo, seu conteúdo ou o ambiente em que ele foi produzido e processado. Em uma fotografia, podem existir campos sobre dimensões, equipamento e condições de captura. Em um documento, podem aparecer propriedades como aplicativo de criação, título ou histórico de edição disponível. Nem todos os formatos registram as mesmas informações.

É útil distinguir três camadas: os metadados incorporados ao próprio arquivo; as propriedades mantidas pelo sistema de arquivos; e os registros externos de aplicativos ou serviços. Uma informação mostrada pelo gerenciador de arquivos pode ter origem diferente de uma data registrada internamente na fotografia. A aparência semelhante dos campos não torna seus significados equivalentes.

Por que duas datas podem ser diferentes?

Uma data pode se referir à captura, à gravação, à modificação, à exportação ou à criação daquela cópia em um dispositivo. Antes de comparar horários, a pergunta relevante é: qual operação esse campo procura registrar? Sem essa distinção, é possível atribuir ao evento fotografado uma data que corresponde apenas ao download do arquivo.

Também importam o relógio do equipamento, o fuso horário e a presença de uma referência temporal explícita. Uma divergência não deve ser classificada automaticamente como fraude. Pode refletir operações normais, configurações inadequadas ou processos ainda não esclarecidos. O exame deve separar o dado observado da explicação proposta.

Metadados de imagens: Exif e outras informações

Exif é uma estrutura de metadados utilizada em arquivos de imagem. Dependendo do equipamento e do processamento, pode conter informações de câmera, parâmetros fotográficos e datas. Isso não significa que todo campo esteja preenchido, que seja imutável ou que o material preserve a configuração original.

Uma captura de tela é um novo arquivo: ela registra uma representação visual do que foi exibido. Portanto, seus próprios metadados não substituem os do conteúdo capturado. Da mesma forma, uma imagem exportada por um editor pode trazer propriedades referentes à exportação. O nome do software, isoladamente, não demonstra alteração maliciosa da cena.

Como uma leitura técnica é estruturada

Primeiro, identifica-se exatamente qual versão está disponível. Depois, os campos relevantes são extraídos e relacionados à questão técnica. O relatório deve registrar a denominação do campo, seu valor, a forma de extração e as limitações conhecidas. Comparações com versões anteriores ou com registros externos podem acrescentar contexto.

Uma formulação cuidadosa seria: “O campo identificado como data de criação apresenta determinado valor nesta versão examinada”. Afirmar que “a fotografia foi necessariamente produzida naquela data” exige sustentação adicional. A diferença parece pequena na linguagem, mas é decisiva para a força da conclusão.

O que fazer antes de solicitar uma análise

Preserve a versão recebida e, quando disponível, o arquivo de origem. Evite salvar novamente, converter ou editar apenas para facilitar o envio. Registre de onde veio o material, quando foi recebido e por qual canal. Se já houver versões diferentes, mantenha cada uma separadamente e descreva o que sabe sobre sua relação.

Não é preciso tentar interpretar todos os campos por conta própria. O objetivo inicial é conservar o material e formular uma questão clara. Informações desconhecidas devem permanecer identificadas como desconhecidas; preencher lacunas com suposições pode dificultar a análise posterior.

EXEMPLO DIDÁTICO / SITUAÇÃO HIPOTÉTICA

Uma fotografia antiga baixada hoje

Imagine uma fotografia que, segundo o contexto informado, foi capturada em 2022 e baixada em um computador em 2026. O sistema pode apresentar uma data de criação da cópia em 2026, enquanto um campo incorporado registra 2022. A coexistência desses valores não resolve, por si só, a data real da captura. O exame precisa identificar a origem de cada campo e procurar elementos independentes.

Separar o que se observa do que se conclui

ElementoPode ajudar a examinarNão comprova isoladamente
Campo Exif de dataValor registrado e coerência contextualMomento real do evento
Propriedade do sistema de arquivosPercurso daquela cópiaData de captura da fotografia
Campo de aplicativoProcessamento informado na versãoIntenção de manipular
Ausência de metadadosLimitação do material disponívelFalsidade ou autenticidade

Perguntas que qualificam uma avaliação

Antes de buscar uma resposta conclusiva, vale formular questões que possam ser relacionadas ao material disponível. Para este tema, três perguntas ajudam a delimitar o exame:

  • Qual versão contém o campo examinado?
  • A data descreve captura, gravação ou recebimento?
  • Existem registros independentes para comparação?

As respostas podem depender de informações ainda ausentes. Identificar essa ausência faz parte da avaliação; não é um motivo para preencher lacunas com suposições.

Perguntas frequentes

Metadados podem ser alterados?

Podem ser modificados, removidos ou recriados. A análise precisa avaliar sua consistência e seu percurso.

Uma imagem sem Exif é falsa?

Não. A ausência desses campos pode resultar do formato ou do processamento e não demonstra falsidade.

O campo “autor” de um PDF identifica necessariamente a pessoa que escreveu o documento?

Não. Pode refletir uma configuração do aplicativo ou uma propriedade modificável.

Referências técnicas e leitura complementar

As fontes abaixo apoiam os conceitos abordados. Os exemplos e as ilustrações deste guia são didáticos e não reproduzem casos atendidos pela SFA.

  1. Library of Congress. JPEG Encoded File with Exif Metadata
  2. SWGDE. Best Practices for Image Authentication

Conteúdo educativo. Não substitui exame do material concreto nem permite concluir autenticidade, autoria ou responsabilidade em uma situação específica.

CONTINUAR A LEITURA

Uma questão concreta
precisa de material concreto.

Conheça o alcance da análise antes de encaminhar arquivos.

Conhecer a área de análise