Várias fichas dentro da mesma foto
Um JPEG, PNG ou WebP carrega mais do que pixels. Câmera, celular, editor e algumas ferramentas generativas gravam registros extras. Isso não é um diário de tudo que já aconteceu com a imagem.
O recorte útil: EXIF para ajustes e, muitas vezes, horário; tags GPS quando a localização foi gravada; XMP para editor e direitos; IPTC para legenda e contato; C2PA para proveniência assinada. O guia metadados de imagem junta essas camadas.
O que as pessoas chamam de metadado e não é
Rosto no enquadramento, placa na rua, nome no print do WhatsApp ou QR de PIX não são EXIF. Limpar cabeçalho não borra pixel.
Marca d’água invisível como SynthID também não é metadado. Tirar o envelope não remove isso. C2PA ausente não prova que a imagem saiu de uma câmera.
A galeria e o arquivo que o app realmente manda
WhatsApp, Instagram e TikTok costumam recompactar. Isso pode derrubar GPS, manter um horário ou trocar o arquivo inteiro. O original na galeria e o arquivo baixado do post são objetos diferentes.
Se você precisa de um fato, inspecione o arquivo que ainda controla — a exportação, o original da câmera ou o anexo — não um print do feed.
Conferir no aparelho vale mais do que chutar
Dá para ler cabeçalhos suportados no navegador com a limpeza de metadados. Esse passo não envia a mídia. Se a pergunta é Content Credentials ou sinal de gerador, use o detector de imagem IA na inspeção local primeiro.