Metadados EXIF em fotos: como detetar documentos falsificados

Os metadados EXIF de uma fotografia de documento — modelo do dispositivo, data de captura, coordenadas GPS, software de edição — revelam frequentemente se uma imagem enviada num processo KYC foi realmente fotografada com uma câmara ou manipulada antes do carregamento. Não são prova definitiva: podem ser apagados por aplicações de mensagens ou reescritos com ferramentas comuns. Servem como uma camada de deteção dentro de uma verificação forense mais ampla, nunca como critério único.

O que são os metadados EXIF e porque importam na verificação KYC

O EXIF (Exchangeable Image File Format) é o padrão, mantido pela CIPA, que os sensores de câmaras e smartphones gravam automaticamente em cada ficheiro JPEG. Uma fotografia genuína de um recibo de vencimento ou de um cartão de cidadão captada com um smartphone contém, tipicamente, Make e Model do dispositivo, DateTimeOriginal, ExposureTime e FNumber — dados de um sensor físico real que uma imagem sintética ou uma captura de ecrã não produzem.

Em onboarding bancário ou de financiamento, o utilizador é normalmente instruído a fotografar o documento em direto, em vez de carregar um ficheiro já existente. O EXIF permite verificar se essa instrução foi seguida: uma imagem sem assinatura de câmara, ou com assinatura de software de edição, contradiz o fluxo esperado.

Para além do EXIF, o XMP (Extensible Metadata Platform, normalizado pela ISO 16684) pode conter um histórico de edição — o campo xmpMM:History — que regista qual aplicação tocou no ficheiro e quando. Este histórico é frequentemente mais difícil de apagar por completo do que os campos EXIF simples, porque várias ferramentas de edição o escrevem sem que o utilizador o veja ou o elimine deliberadamente.

Como os defraudadores falsificam documentos fotografados

Retocar a imagem num editor é o método mais comum: o defraudador abre a fotografia de um extrato bancário ou recibo de vencimento em Photoshop, GIMP ou Snapseed, altera um valor, uma data ou um nome, e exporta o resultado como se fosse o original. A etiqueta Software no EXIF, quando presente, regista o nome exato dessa aplicação — e uma fotografia "não editada" de um documento de identidade que a carregue é um dos sinais de alerta mais fortes, porque os fluxos KYC legítimos raramente passam por um editor de imagem antes do carregamento.

Um segundo método, mais barato, é fotografar ou capturar o ecrã de um documento já falsificado noutro suporte — por exemplo, um PDF alterado aberto no computador. O resultado é uma "foto de uma foto" ou uma captura de ecrã disfarçada de fotografia direta, com metadados de ecrã em vez de metadados de câmara.

O terceiro vetor, em crescimento desde 2024, é a geração de documentos inteiramente sintéticos com ferramentas como Midjourney, DALL-E ou Stable Diffusion — recibos, extratos ou cartões de identidade que nunca existiram fisicamente. Estas imagens não passam por nenhum sensor físico, pelo que não têm EXIF de câmara para falsificar; carregam, no máximo, etiquetas específicas do gerador.

Sinais de alerta nos metadados EXIF

Uma etiqueta Software com nome de editor de imagem é o indício mais direto de manipulação pós-captura. Mas há outros sinais que, combinados, aumentam a confiança na deteção:

Incoerências de data. DateTimeOriginal e DateTimeDigitized deveriam coincidir, ou diferir segundos, numa fotografia captada diretamente. Um ModifyDate posterior por horas ou dias indica que o ficheiro foi reaberto e guardado de novo — não necessariamente fraude, mas motivo para uma segunda verificação.

Ausência de Make/Model quando seria esperado. Um fluxo que pede explicitamente uma fotografia ao vivo, mas recebe um ficheiro sem fabricante nem modelo de dispositivo, quebra a cadeia de prova esperada — ainda que, isoladamente, não seja conclusivo (ver secção seguinte).

Ausência de dados de exposição real. ExposureTime, FNumber e ISO refletem leituras de um sensor físico no momento da captura. A sua ausência total, associada a resoluções incomuns para uma câmara de telemóvel, sugere uma origem que não é uma fotografia direta.

Histórico XMP com múltiplas edições. Quando xmpMM:History regista mais de uma ferramenta ou passagem de gravação, isso é consistente com um fluxo de edição, não com uma captura única enviada diretamente.

GPS ausente onde seria esperado, ou geograficamente incoerente. Um cliente que declara residir em Lisboa mas cujas coordenadas EXIF apontam para outro continente merece atenção — com a ressalva de que o GPS é um dos campos mais facilmente removidos ou falsificados.

Assinaturas de metadados: quatro cenários típicos

A tabela resume os padrões mais comuns observados em análise forense de fotografias submetidas em onboarding:

Nenhuma assinatura é, isoladamente, prova de fraude — mas um documento apresentado como "fotografia direta e não editada" que corresponde à segunda, terceira ou quarta coluna justifica sempre verificação adicional.

Os limites da análise EXIF isolada

O EXIF pode ser reescrito, incluindo os campos GPS, com ferramentas amplamente disponíveis — confiar apenas nos metadados como prova de autenticidade é um erro metodológico. Um defraudador com algum conhecimento técnico consegue inserir um Make/Model plausível, uma data coerente e coordenadas GPS falsas num ficheiro que nunca passou por uma câmara.

Igualmente relevante no sentido inverso: as aplicações de mensagens e as redes sociais removem sistematicamente os metadados EXIF durante a compressão no envio — pelo que uma fotografia recebida via WhatsApp sem EXIF não é, por si só, prova de manipulação, apenas prova do canal de transporte. Tratar a ausência de metadados como sinal automático de fraude gera falsos positivos que penalizam clientes legítimos.

Por estas duas razões, a análise EXIF deve ser sempre uma camada dentro de uma abordagem multicamada, nunca o único filtro. Combinada com a análise de nível de erro (ELA), que deteta inconsistências de compressão ao nível do pixel, e com a análise de metadados PDF, que examina a estrutura interna de documentos digitalizados, forma-se uma cobertura sobreposta: quando um defraudador consegue neutralizar um sinal, os outros habitualmente ainda o detetam.

Enquadramento regulatório em Portugal e na União Europeia

Os dados de geolocalização incorporados em fotografias constituem dados pessoais ao abrigo do RGPD sempre que permitam identificar uma pessoa singular, matéria sobre a qual a CNPD mantém orientação específica no âmbito do quadro ePrivacy. Uma equipa que extrai e regista sistematicamente coordenadas GPS de fotografias de clientes deve tratar esses campos como dados pessoais sujeitos aos princípios de minimização e limitação da finalidade.

Desde 2 de agosto de 2026, o Regulamento (UE) 2024/1689 (AI Act), no seu artigo 50.º, obriga os fornecedores de sistemas de IA que geram conteúdo de áudio, imagem, vídeo ou texto sintético a assegurar que os resultados sejam marcados em formato legível por máquina e detetáveis como gerados por IA, segundo o texto consolidado publicado no EUR-Lex. A obrigação é recente — entrou em aplicação este mesmo mês — e reforça a importância de complementar a análise EXIF com sinais de deteção de conteúdo gerado por IA, incluindo credenciais C2PA quando presentes.

Do lado da supervisão financeira, o Banco de Portugal exige que as entidades obrigadas apliquem medidas de diligência proporcionais ao risco no âmbito da prevenção do branqueamento de capitais, sem prescrever uma técnica forense específica — cabe a cada entidade demonstrar controlos adequados para detetar documentos falsos, e a análise de metadados de fotografia é um desses controlos documentáveis.

Como integrar a verificação de metadados num pipeline de conformidade

Uma checklist prática para equipas que recebem fotografias de documentos em onboarding:

1. Extrair os metadados com uma ferramenta padrão. O ExifTool de Phil Harvey (exiftool.org) é a referência de facto em investigações forenses e lê/escreve campos EXIF, IPTC e XMP a partir da linha de comandos.
2. Verificar a coerência entre Make/Model e o dispositivo declarado pelo utilizador, quando essa informação é recolhida no onboarding.
3. Sinalizar, mas não rejeitar automaticamente, uma etiqueta Software correspondente a um editor de imagem — encaminhar para revisão manual em vez de recusa automática.
4. Não tratar a ausência total de EXIF como prova de fraude — verificar antes o canal de origem (upload direto vs. reenvio via mensagens) e cruzar com outros sinais.
5. Cruzar sempre com ELA e com a estrutura de metadados PDF quando o documento tiver sido digitalizado ou convertido.
6. Registar o resultado no dossiê de risco do cliente, com o racional da decisão, para efeitos de trilha de auditoria perante o Banco de Portugal ou a CNPD.
7. Rever periodicamente os limiares de deteção à medida que novas ferramentas de edição e geração por IA tornam os sinais atuais menos discriminantes.

Para banca digital, este controlo integra-se num fluxo de verificação KYC bancária; em financiamento e leasing, onde recibos fotografados são um vetor de fraude comum, aplica-se de forma semelhante às soluções de financiamento e leasing. Veja também a página de segurança da CheckFile.

Em fóruns de fotografia e segurança digital é comum encontrar quem pergunte se a ausência de dados EXIF já basta para provar que uma foto foi manipulada. Não: o WhatsApp remove esses dados em todos os envios, legítimos ou não, pelo que a ausência isolada nunca deve gerar rejeição automática. Outra dúvida recorrente é como consultar metadados sem instalar software dedicado — as propriedades do ficheiro mostram o básico (data, dimensões), mas para uma leitura forense completa, incluindo campos XMP, uma ferramenta como o ExifTool continua a ser necessária.

A ausência de EXIF de câmara deixa de ser sinal exclusivo de edição manual à medida que a geração de imagens por IA se torna mais acessível — passa também a caracterizar documentos inteiramente sintéticos, como descrito no guia sobre como a IA gera documentos falsos. O guia de verificação de documentos situa a análise EXIF dentro do conjunto mais amplo de métodos disponíveis.

A análise EXIF, tal como a ELA e a forense de PDF, é uma peça de um sistema mais amplo — nunca a solução completa por si só. Os sinais de geração por IA da CheckFile funcionam como complemento aos controlos existentes das equipas de conformidade. Consulte os nossos planos e preços para avaliar a integração no seu fluxo de onboarding.

Perguntas frequentes

Um documento sem metadados EXIF é sempre suspeito?

Não. As aplicações de mensagens e as redes sociais removem sistematicamente os metadados durante a compressão, pelo que uma imagem sem EXIF pode simplesmente ter passado por esse canal. Cruze sempre a ausência com outros sinais — origem do ficheiro, resultado da ELA, coerência do conteúdo — antes de decidir.

O EXIF pode ser falsificado?

Sim, incluindo os campos de data, dispositivo e GPS, com ferramentas amplamente disponíveis. Por essa razão, o EXIF nunca deve ser o único critério de autenticidade num processo KYC; deve integrar-se numa análise multicamada junto com a ELA e a forense de metadados PDF.

Que ferramenta é recomendada para extrair metadados EXIF?

O ExifTool de Phil Harvey (exiftool.org) é a ferramenta de linha de comandos de referência em investigações forenses: lê e escreve campos EXIF, IPTC e XMP, incluindo o histórico de edição.

Uma etiqueta Software indicando Photoshop significa automaticamente fraude?

Não automaticamente, mas é um forte sinal de alerta. Fotografias apresentadas como capturas diretas de documentos de identidade ou recibos de vencimento raramente passam por um editor de imagem em fluxos KYC legítimos; a etiqueta deve acionar revisão manual, não rejeição automática.

Como se relaciona o EXIF com o Artigo 50.º do AI Act?

O artigo 50.º exige, desde 2 de agosto de 2026, que conteúdo sintético gerado por IA seja marcado de forma detetável por máquina. É complementar ao EXIF: este ajuda a identificar manipulação de fotografias reais, enquanto as marcações do AI Act e credenciais como o C2PA visam conteúdo gerado por modelos de IA, que não tem EXIF de câmara para analisar.

Para reforçar o seu processo de verificação documental com sinais de deteção de IA complementares aos controlos de metadados, consulte a deteção de deepfake e IA da CheckFile.