Foto com data e hora x foto verificável: qual a diferença
A data carimbada numa foto pode ser refeita em qualquer editor. Veja como fotos verificáveis ligam cada imagem a um registro no servidor e quando usá-las.
Uma foto com data, hora e endereço impressos no canto não é automaticamente uma prova confiável: esse texto pode ser recriado em qualquer editor de fotos em poucos minutos. Uma foto verificável é diferente, porque está ligada a um registro em um servidor que quem recebe pode conferir de forma independente. Este artigo explica a diferença, quando um carimbo simples basta e quando você precisa de mais.
Como funciona uma foto simples com data e hora
A maioria dos apps de câmera com data e hora faz algo simples: lê o relógio do celular, lê a posição do GPS e desenha um texto sobre os pixels. O resultado é um JPG comum com uma linha de texto a mais.
Essa abordagem tem pontos fortes reais:
- Fácil de usar, com muitas opções gratuitas.
- Qualquer pessoa que olhe a imagem lê os detalhes na hora.
- As informações sobrevivem aos apps de mensagens, ao contrário dos metadados EXIF, que costumam ser removidos quando as imagens são comprimidas.
Mas ela tem três fraquezas fundamentais.
A hora vem do celular
Se o app usa o relógio do sistema, basta quem fotografa abrir as Configurações, desligar a hora automática e definir outra. Uma foto tirada às 9:40 pode trazer um carimbo dizendo 7:55. Falamos disso em hora confiável x hora do celular.
A localização pode ser falsificada
Apps de localização falsa são muito comuns no Android. Se a câmera não os detecta, as coordenadas na foto só refletem o que mandaram o celular acreditar.
O carimbo é só pixels
Esta é a maior fraqueza. Qualquer pessoa que saiba usar um editor consegue apagar o texto antigo e desenhar um novo com a mesma fonte e a mesma cor. Quem recebe não tem com o que comparar. Só pode escolher acreditar ou não.
O que torna uma foto verificável
Uma foto verificável também tem um carimbo visível, mas o carimbo é só a vitrine. Por trás dele existe um registro em um servidor, criado quando a foto é enviada, que contém:
- Uma hora de captura vinda de uma fonte de hora confiável, independente do relógio do celular.
- A localização mais os alertas de integridade (localização falsa, dispositivo com root, desvio de relógio etc.).
- Uma impressão digital do arquivo, normalmente um hash SHA-256. Mude um único pixel e o hash muda completamente.
- Um identificador único, impresso na foto como texto e como código QR.
Quem recebe escaneia o QR ou digita o código, vê o registro original e compara o arquivo recebido com a impressão digital original. Se alguém editou a foto, redesenhou a hora ou a recortou, a comparação não vai bater. A parte técnica está em detectar fotos editadas com SHA-256.
Comparação lado a lado
| Aspecto | Foto simples com data e hora | Foto verificável |
|---|---|---|
| Fonte da hora | Geralmente o relógio do celular | Hora sincronizada com o servidor |
| Detecção de localização falsa | Geralmente nenhuma | Alertas, reconferidos pelo servidor |
| Quem recebe consegue conferir? | Não, só consegue ler o texto | Sim, pelo código/QR e por uma página de verificação |
| Detecta edições | Não | Sim, pela comparação de hash |
| Precisa de conexão | Não | Para enviar (a captura pode ser feita offline antes) |
| Custo | Muitas vezes grátis | Versões gratuitas ou planos de equipe |
| Ideal para | Anotações pessoais, fotos internas de baixo risco | Provas para clientes, ponto, seguros, entregas |
Quando um carimbo simples basta
Nem sempre você precisa de verificação. Um carimbo simples serve quando:
- Você tira fotos para você mesmo: quando plantou o jardim, como anda a reforma da casa.
- Quem vê confia em quem fotografou e ninguém tem conflito de interesses.
- O custo de uma foto errada é baixo, como uma ilustração em um informativo interno.
Quando usar fotos verificáveis
Considere a verificação quando pelo menos um destes pontos se aplicar:
- Há dinheiro dependendo da foto: ponto que vai para a folha de pagamento, aprovação de etapas que libera pagamento, pedidos de indenização de seguro.
- Quem recebe não conhece quem fotografou: clientes, proprietários de imóveis, parceiros, autoridades.
- Uma disputa é provável no futuro: estado do imóvel na entrada do aluguel, comprovante de entrega, fotos de antes e depois de um reparo.
- A equipe é grande e espalhada: os gestores não conseguem estar no local para confirmar cada imagem.
Exemplo: uma prestadora de serviços de limpeza em Ho Chi Minh envia fotos de fim de turno para a administração de um prédio. Se a administração suspeitar que um turno foi pulado, pode escanear o QR na foto para ver a hora real da captura e a área, em vez de depender da explicação da prestadora.
Equívocos comuns
- “Os dados EXIF bastam.” O EXIF pode ser editado com ferramentas gratuitas e muitas vezes é removido pelos apps de mensagens.
- “Uma foto verificável é prova jurídica absoluta.” Não é. A verificação torna muito mais fácil demonstrar a integridade, mas o peso de uma prova cabe a um tribunal ou a uma autoridade decidir. Veja fotos com data e hora como prova no Vietnã.
- “Verificação significa que o app me rastreia.” Uma foto verificável só precisa de informações do momento da captura, não de rastreamento contínuo da localização.
Como o SnapID Mark torna as fotos verificáveis
O SnapID Mark segue o modelo de foto verificável:
- A hora em cada foto é sincronizada com o servidor. Offline, um relógio monotônico a mantém correta, e mudar o relógio do celular não tem efeito.
- Cada foto traz um código SNP-XXXXX-XXXXX-XXXXX-XXXXX e um código QR. Qualquer pessoa pode conferir em
verify.snapidmark.com/v/CODEsem conta. A página de verificação mostra a hora da captura, uma área arredondada por privacidade, o nome do espaço de trabalho e os alertas de integridade. - Quem recebe pode arrastar o arquivo para a página e comparar o hash SHA-256, calculado no próprio navegador, sem envio.
- O servidor reconfere cada foto em busca de localização falsa, dispositivos com root ou jailbreak, desvio de relógio, captura fora da cerca virtual, envios com mais de 15 minutos de atraso e versões inválidas do app.
Para deixar claro, o SnapID Mark não fornece carimbos de tempo com certificação legal emitidos por uma autoridade credenciada nem certificados de assinatura digital. Experimente conferir uma foto de exemplo na demonstração de verificação e leia mais sobre segurança.
Perguntas frequentes
Posso transformar uma foto antiga em verificável?
Não. O registro de verificação precisa ser criado no momento da captura, e adicionar um depois não prova nada sobre quando a foto foi tirada.
Se um app de mensagens comprimir a foto, o hash ainda vai bater?
Não, porque o arquivo mudou. Quem recebe ainda pode escanear o QR para ver o registro original. Para comparar o hash, envie o arquivo original como documento.
A página de verificação revela o endereço exato?
No SnapID Mark, a página pública mostra apenas uma área arredondada, nunca as coordenadas exatas.
Fotos simples com data e hora são inúteis?
De jeito nenhum. Elas continuam práticas para uso pessoal e interno de baixo risco. Veja como colocar data, hora e local nas fotos.
Quer que toda foto que você envia possa ser conferida? Baixe o SnapID Mark e tire sua primeira foto verificável.