Uma fotografia recebida por e-mail, extraída de um celular ou publicada em uma rede social pode conter informações que ultrapassam o conteúdo visível na tela. Saber como analisar metadados de imagens é uma competência relevante na Documentoscopia Digital e na perícia computacional, mas exige método: os dados podem ser valiosos, incompletos, modificados ou simplesmente inexistentes.
Em contexto judicial, não basta identificar que uma imagem traz determinada data ou coordenada geográfica. O trabalho técnico é verificar de onde aquele dado veio, se o arquivo foi preservado adequadamente, quais transformações sofreu e qual é o limite da conclusão possível. Metadados orientam hipóteses. Sozinhos, raramente resolvem um quesito pericial.
O que são metadados de imagens
Metadados são informações estruturadas associadas a um arquivo. Em uma fotografia, podem registrar características técnicas do equipamento, parâmetros de captura, datas, localização e dados de edição. Em documentos digitais, também podem apontar o software utilizado, o perfil de cor, a autoria declarada e o histórico de exportação, conforme o formato do arquivo.
Os grupos mais comuns são EXIF, IPTC e XMP. O EXIF costuma armazenar dados gerados pelo dispositivo, como marca e modelo da câmera, data e hora de captura, abertura, velocidade do obturador e, em alguns casos, coordenadas GPS. IPTC e XMP são frequentemente usados para descrição, créditos, direitos autorais, classificação e informações inseridas por usuários ou por programas de edição.
Essa distinção tem consequência prática. Um campo de autoria preenchido em XMP não comprova quem produziu a imagem. Ele demonstra, no máximo, que aquela informação estava gravada no arquivo examinado. Da mesma forma, a data de criação informada em EXIF não equivale automaticamente ao momento real do fato investigado.
Quando a análise é útil na perícia
A leitura técnica de metadados pode contribuir para responder questões como: o arquivo foi produzido por determinado modelo de aparelho? Há indícios de que passou por software de edição? A data interna é compatível com outros elementos do caso? A imagem preserva geolocalização? Existem versões com características técnicas diferentes?
Em uma disputa cível, por exemplo, uma fotografia pode ser apresentada para demonstrar o estado de um imóvel em certa data. Em uma apuração trabalhista, imagens podem ser usadas para sustentar alegações sobre jornada ou condições de serviço. Já em investigações criminais, arquivos visuais podem integrar a reconstrução de fatos, a identificação de dispositivos ou a verificação de cronologias.
O valor probatório dependerá do conjunto. A imagem original extraída diretamente do dispositivo, acompanhada de registro de coleta e integridade verificável, tem contexto técnico muito diferente de uma captura de tela encaminhada por aplicativo. Ambas podem ser examinadas, mas não comportam o mesmo nível de inferência.
Como analisar metadados de imagens com método pericial
A análise começa antes de abrir o arquivo em qualquer visualizador. Muitos programas podem criar miniaturas, alterar atributos de acesso ou regravar o conteúdo durante uma conversão. Em perícia, a preservação do vestígio vem antes da curiosidade técnica.
Preserve o arquivo e documente a origem
Registre como o material foi recebido, de qual mídia ou ambiente foi extraído, quem realizou a entrega, a data e a hora do procedimento e quais arquivos foram efetivamente disponibilizados. Se a coleta ocorrer em dispositivo físico, a aquisição deve seguir procedimento compatível com o escopo do exame e com os recursos técnicos disponíveis.
Produza uma cópia de trabalho e mantenha o original sob guarda. Em arquivos digitais, o cálculo de função hash, como SHA-256, permite demonstrar que a cópia analisada corresponde ao item preservado, desde que os valores sejam devidamente registrados. Esse controle não prova a origem histórica do arquivo, mas protege a integridade entre a coleta e o exame.
Também é essencial distinguir o arquivo nativo de derivados. Uma foto enviada por mensageiro, publicada em rede social, impressa, digitalizada ou transformada em captura de tela pode ter perdido os metadados originais. Plataformas frequentemente removem EXIF, redimensionam imagens e recomprimem arquivos para reduzir armazenamento e tráfego.
Faça a extração com mais de uma fonte de conferência
Ferramentas especializadas, como ExifTool, permitem visualizar um grande conjunto de tags e identificar grupos de metadados presentes. Sistemas operacionais e aplicativos de galeria também exibem propriedades, mas normalmente apresentam apenas uma parcela das informações e podem interpretar campos sem detalhar sua origem.
A boa prática é registrar a ferramenta empregada, sua versão, os parâmetros de execução, a data da análise e a saída obtida. Quando um dado for relevante, confira se ele aparece de forma consistente em outra ferramenta ou em outra estrutura interna do arquivo. Isso reduz o risco de basear uma conclusão em leitura incompleta ou interpretação equivocada de um campo.
Durante a extração, observe ao menos quatro grupos de informações:
- identificação do formato, extensão, tamanho, dimensões, perfil de cor e estrutura do arquivo;
- dados de captura, como fabricante, modelo, lente, exposição, orientação e número de série, quando existente;
- datas e horários de criação, modificação, digitalização, exportação e acesso, conforme disponíveis;
- referências a aplicativos, editores, miniaturas incorporadas, GPS, autorias declaradas e campos personalizados.
A ausência de uma tag também deve ser registrada quando tiver relevância. Não encontrar GPS não demonstra que a imagem não foi capturada em determinado local. Pode significar que o recurso estava desativado, que o aparelho não possuía sinal adequado, que a tag foi removida ou que o arquivo passou por uma plataforma que descartou essa informação.
Interprete datas, horário e localização com cautela
Datas de metadados são um dos pontos mais mal interpretados em análises digitais. O relógio do celular pode estar errado, o fuso horário pode não estar gravado, um software pode alterar a data de modificação durante a exportação e o sistema de arquivos pode atribuir novos horários ao copiar o conteúdo para outra mídia.
Por isso, a data EXIF deve ser comparada com outros elementos: conversas, logs, registros de nuvem, histórico do dispositivo, sequência de arquivos, dados de operadora, documentos e testemunhos, quando disponíveis. A compatibilidade entre fontes independentes fortalece a hipótese. Uma data isolada exige linguagem técnica restritiva.
Coordenadas GPS também demandam validação. Verifique o formato, converta latitude e longitude corretamente e avalie a precisão informada pelo arquivo, se houver. Uma coordenada pode apontar para o local de captura, mas também pode ter sido incluída manualmente ou copiada de outro arquivo. O perito deve descrever o achado, o método de visualização e as limitações para associá-lo a um fato.
Procure sinais de edição sem confundir indício com prova
A presença de nomes como Adobe Photoshop, Lightroom, Snapseed ou outros aplicativos nos metadados pode indicar que o arquivo foi aberto, exportado ou tratado por aquele software. Não demonstra, por si só, fraude, montagem ou adulteração do conteúdo relevante.
Há imagens perfeitamente legítimas submetidas a corte, ajuste de iluminação, correção de cores ou conversão de formato. Por outro lado, a ausência de marca de edição não garante autenticidade: metadados podem ser apagados, alterados ou reconstruídos com relativa facilidade. A perícia deve avançar para exames complementares, como comparação de versões, análise de compressão, avaliação de bordas, iluminação, sombras, inconsistências de pixels e estrutura do arquivo, conforme o caso.
O que os metadados não conseguem provar
Metadados não identificam automaticamente o autor da fotografia, não certificam que a cena retratada é verdadeira e não estabelecem, sozinhos, a cadeia completa de custódia. Eles são registros técnicos associados a um arquivo, sujeitos a alterações intencionais, falhas de configuração e transformações causadas por aplicativos ou sistemas.
Esse limite precisa aparecer no laudo. Frases como “os metadados comprovam definitivamente” são inadequadas quando não há validação externa suficiente. Uma redação tecnicamente defensável pode indicar que determinado campo estava presente no arquivo, que ele é compatível com certa hipótese e que não foi possível confirmar determinado aspecto apenas com os elementos examinados.
Como registrar os resultados no laudo
Um laudo consistente descreve o objeto recebido, as condições de preservação, a metodologia, as ferramentas, os hashes, os resultados relevantes e a interpretação limitada aos dados disponíveis. Capturas de tela da extração, relatórios exportados e tabelas com tags essenciais podem integrar anexos técnicos, desde que mantenham rastreabilidade.
A resposta aos quesitos deve ser clara para magistrados, advogados e partes, sem sacrificar precisão. Em vez de transcrever centenas de campos, destaque os que têm relação direta com o objeto da perícia e explique seu significado. Quando houver divergências entre datas ou sinais de recompressão, apresente-as de modo objetivo e indique as hipóteses compatíveis, sem extrapolar o que a evidência permite afirmar.
A formação em Documentoscopia Digital exige exatamente essa postura: domínio de ferramentas, compreensão da estrutura dos arquivos e compromisso científico para não transformar dado técnico em conclusão especulativa. Na Escola LPPerícia, a preparação profissional parte da aplicação prática e da responsabilidade que um exame digital assume dentro do sistema de Justiça.
Em uma perícia bem conduzida, metadados não são um atalho para a verdade. São uma fonte de informação que ganha força quando é preservada, confrontada e interpretada com método.
