Metadados: o que revelam sobre um arquivo e o que não comprovam
Um arquivo contém mais do que aquilo que aparece na tela. Metadados ajudam a entender sua estrutura e seu percurso, mas precisam ser interpretados junto à origem, ao contexto e às demais evidências.
O conceito em uma imagem
Uma informação gravada no arquivo não equivale, automaticamente, a um fato sobre o mundo.
- 01ARQUIVO
- 02CAMPOS REGISTRADOS
- 03ORIGEM DO CAMPO
- 04CONTEXTO
- 05INTERPRETAÇÃO
O que são metadados?
Metadados são informações que descrevem um arquivo, seu conteúdo ou o ambiente em que ele foi produzido e processado. Em uma fotografia, podem existir campos sobre dimensões, equipamento e condições de captura. Em um documento, podem aparecer propriedades como aplicativo de criação, título ou histórico de edição disponível. Nem todos os formatos registram as mesmas informações.
É útil distinguir três camadas: os metadados incorporados ao próprio arquivo; as propriedades mantidas pelo sistema de arquivos; e os registros externos de aplicativos ou serviços. Uma informação mostrada pelo gerenciador de arquivos pode ter origem diferente de uma data registrada internamente na fotografia. A aparência semelhante dos campos não torna seus significados equivalentes.
Por que duas datas podem ser diferentes?
Uma data pode se referir à captura, à gravação, à modificação, à exportação ou à criação daquela cópia em um dispositivo. Antes de comparar horários, a pergunta relevante é: qual operação esse campo procura registrar? Sem essa distinção, é possível atribuir ao evento fotografado uma data que corresponde apenas ao download do arquivo.
Também importam o relógio do equipamento, o fuso horário e a presença de uma referência temporal explícita. Uma divergência não deve ser classificada automaticamente como fraude. Pode refletir operações normais, configurações inadequadas ou processos ainda não esclarecidos. O exame deve separar o dado observado da explicação proposta.
Metadados de imagens: Exif e outras informações
Exif é uma estrutura de metadados utilizada em arquivos de imagem. Dependendo do equipamento e do processamento, pode conter informações de câmera, parâmetros fotográficos e datas. Isso não significa que todo campo esteja preenchido, que seja imutável ou que o material preserve a configuração original.
Uma captura de tela é um novo arquivo: ela registra uma representação visual do que foi exibido. Portanto, seus próprios metadados não substituem os do conteúdo capturado. Da mesma forma, uma imagem exportada por um editor pode trazer propriedades referentes à exportação. O nome do software, isoladamente, não demonstra alteração maliciosa da cena.
Como uma leitura técnica é estruturada
Primeiro, identifica-se exatamente qual versão está disponível. Depois, os campos relevantes são extraídos e relacionados à questão técnica. O relatório deve registrar a denominação do campo, seu valor, a forma de extração e as limitações conhecidas. Comparações com versões anteriores ou com registros externos podem acrescentar contexto.
Uma formulação cuidadosa seria: “O campo identificado como data de criação apresenta determinado valor nesta versão examinada”. Afirmar que “a fotografia foi necessariamente produzida naquela data” exige sustentação adicional. A diferença parece pequena na linguagem, mas é decisiva para a força da conclusão.
O que fazer antes de solicitar uma análise
Preserve a versão recebida e, quando disponível, o arquivo de origem. Evite salvar novamente, converter ou editar apenas para facilitar o envio. Registre de onde veio o material, quando foi recebido e por qual canal. Se já houver versões diferentes, mantenha cada uma separadamente e descreva o que sabe sobre sua relação.
Não é preciso tentar interpretar todos os campos por conta própria. O objetivo inicial é conservar o material e formular uma questão clara. Informações desconhecidas devem permanecer identificadas como desconhecidas; preencher lacunas com suposições pode dificultar a análise posterior.
Uma fotografia antiga baixada hoje
Imagine uma fotografia que, segundo o contexto informado, foi capturada em 2022 e baixada em um computador em 2026. O sistema pode apresentar uma data de criação da cópia em 2026, enquanto um campo incorporado registra 2022. A coexistência desses valores não resolve, por si só, a data real da captura. O exame precisa identificar a origem de cada campo e procurar elementos independentes.
Separar o que se observa do que se conclui
| Elemento | Pode ajudar a examinar | Não comprova isoladamente |
|---|---|---|
| Campo Exif de data | Valor registrado e coerência contextual | Momento real do evento |
| Propriedade do sistema de arquivos | Percurso daquela cópia | Data de captura da fotografia |
| Campo de aplicativo | Processamento informado na versão | Intenção de manipular |
| Ausência de metadados | Limitação do material disponível | Falsidade ou autenticidade |
Perguntas que qualificam uma avaliação
Antes de buscar uma resposta conclusiva, vale formular questões que possam ser relacionadas ao material disponível. Para este tema, três perguntas ajudam a delimitar o exame:
- Qual versão contém o campo examinado?
- A data descreve captura, gravação ou recebimento?
- Existem registros independentes para comparação?
As respostas podem depender de informações ainda ausentes. Identificar essa ausência faz parte da avaliação; não é um motivo para preencher lacunas com suposições.
Perguntas frequentes
Metadados podem ser alterados?
Podem ser modificados, removidos ou recriados. A análise precisa avaliar sua consistência e seu percurso.
Uma imagem sem Exif é falsa?
Não. A ausência desses campos pode resultar do formato ou do processamento e não demonstra falsidade.
O campo “autor” de um PDF identifica necessariamente a pessoa que escreveu o documento?
Não. Pode refletir uma configuração do aplicativo ou uma propriedade modificável.
Referências técnicas e leitura complementar
As fontes abaixo apoiam os conceitos abordados. Os exemplos e as ilustrações deste guia são didáticos e não reproduzem casos atendidos pela SFA.
- Library of Congress. JPEG Encoded File with Exif Metadata
- SWGDE. Best Practices for Image Authentication
Conteúdo educativo. Não substitui exame do material concreto nem permite concluir autenticidade, autoria ou responsabilidade em uma situação específica.
Uma questão concreta
precisa de material concreto.
Conheça o alcance da análise antes de encaminhar arquivos.
