TrustCameraTrustCamera

Fotos falsas e imagens de IA

Como identificar imagem feita por IA: 6 sinais e 4 testes

Dá para identificar imagem feita por IA? Muitas vezes, mas nunca com certeza. Veja sinais visuais, rótulos de IA, dados de origem e o que fazer na dúvida.

Por Publicado em 16 min de leituraLer em inglês
Capa: como identificar imagem feita por IA com seis sinais e quatro testes

O jeito mais seguro de identificar imagem feita por IA é combinar três checagens. Primeiro, procure um rótulo de IA ou dados de origem no arquivo. Depois, examine a imagem atrás de erros típicos, como mãos deformadas ou letras sem sentido. Por fim, descubra de onde ela veio. Nenhuma checagem prova nada sozinha: uma imagem sem aviso de IA não é automaticamente real, e um detalhe estranho não a transforma em fake.

Na TrustCamera, desenvolvemos um app de câmera que dá às fotos um código de verificação no momento da captura. Esse trabalho mostrou como é pouco o que dá para concluir olhando uma imagem pronta. A seguir você encontra seis sinais visuais, quatro testes que leem a origem de uma imagem e um plano para quando a dúvida continua.

Como identificar imagem feita por IA: checklist em 5 passos

Para identificar imagem feita por IA, confira nesta ordem: rótulos, dados de origem, marcas-d'água, erros visuais e contexto. Cada passo pega um tipo diferente de falsificação, e nenhum pega todas. Os testes rápidos vêm primeiro. Os mais demorados valem a pena quando a imagem pesa numa decisão, como mandar um Pix ou repassar uma foto no grupo da família.

  1. Procure um rótulo de IA: a publicação traz um aviso como “Informações de IA”, ou a imagem tem uma marca-d'água visível?
  2. Leia os dados de origem: envie a imagem a um verificador de Content Credentials.
  3. Teste as marcas-d'água: pergunte ao Gemini ou à ferramenta de verificação da OpenAI se a imagem saiu da IA deles.
  4. Procure erros visuais: amplie a imagem e examine mãos, textos, luz e fundo.
  5. Cheque o contexto: faça uma busca reversa, olhe a fonte e faça perguntas.

Imagens de IA são só um tipo de fake. Se você quer checar uma foto de forma mais ampla, inclusive contra a edição tradicional, o nosso guia sobre como saber se uma foto é real reúne sete métodos e mostra o que cada um não consegue provar.

Por que só olhar com atenção não basta mais

A maioria das pessoas confia no próprio olho para separar imagem real de imagem de IA. Um grande experimento do AI for Good Lab da Microsoft mostra como isso é frágil. Mais de 12.500 participantes fizeram cerca de 287.000 avaliações de imagens no jogo on-line “Real or Not Quiz” e acertaram só 62% das vezes. No puro chute, o resultado seria 50%. Retratos de pessoas foram os mais fáceis de julgar, enquanto paisagens e cenas urbanas foram as mais difíceis.

Os próprios pesquisadores dizem que o resultado provavelmente superestima a capacidade das pessoas hoje, porque os geradores novos produzem imagens ainda mais realistas. Com isso, os erros clássicos que muitos guias citam ficam mais raros. Olhar com calma ainda compensa, já que muita imagem de IA que circula no seu feed não vem dos modelos mais recentes. Só não faça do seu olho o único teste.

Passo 1: procure rótulos de IA e avisos visíveis

O teste mais rápido leva segundos: olhe o que está em volta da imagem. Alguns geradores colocam um logotipo visível num canto. Muitos usuários marcam as próprias criações com hashtags como #aiart ou avisam na legenda.

No Facebook, no Instagram e no Threads, a Meta usa o rótulo “Informações de IA”. Segundo a explicação da Meta sobre como rotula conteúdos criados com IA, o rótulo aparece quando a empresa detecta sinais de IA usados pelo setor ou quando a própria pessoa declara o uso. Para conteúdo gerado por uma ferramenta de IA, ele fica visível na publicação. Se a imagem foi só editada com IA, o rótulo vai para o menu do post.

No Brasil, uma regra concreta sobre o tema vale para a propaganda eleitoral. As regras estão na Resolução TSE nº 23.610/2019, atualizada mais recentemente pela Resolução nº 23.755, de março de 2026. Como resume o Senado Notícias, elas exigem que conteúdos gerados ou manipulados por IA sejam rotulados de forma explícita, destacada e acessível, informando a tecnologia utilizada. Isso vale para áudios, vídeos, textos e imagens. Deepfakes para prejudicar ou favorecer candidaturas são proibidos durante todo o período eleitoral.

Não dependa dos rótulos, porém. Marcas legíveis por máquina costumam ficar nos metadados, que se perdem num print ou no envio do arquivo (mais sobre isso no passo 2). Modelos de código aberto podem rodar sem marcação nenhuma, e quem usa uma imagem de IA para aplicar um golpe não segue regra alguma. Um rótulo é um indício forte de IA. A falta de rótulo não é indício de nada.

Mão segurando um celular com um feed do Instagram cheio de fotos
No feed, confira primeiro o rótulo, as hashtags e a legenda. É o teste de IA mais rápido que existe.Foto: Kaboompics / Pexels

Passo 2: confira Content Credentials e marcas-d'água invisíveis

Se não há aviso visível, olhe dentro do arquivo. Muitas empresas de IA gravam ali dados de origem ou uma marca-d'água invisível. Quatro ferramentas conseguem ler essas informações, cada uma com o seu ponto forte.

Leia as Content Credentials

As Content Credentials são registros assinados baseados no padrão aberto C2PA. Elas documentam qual programa criou a imagem, como ela foi editada e se houve IA no processo. Envie a imagem ao Content Credentials Verify. Se o arquivo tiver credenciais, você vê quem as emitiu e por quais etapas a imagem passou. Se a ferramenta não encontrar nada, o arquivo simplesmente não tem credenciais, ou não tem mais.

Content Credentials não são a mesma coisa que os dados EXIF que quase toda câmera grava. O EXIF mostra modelo da câmera, data e às vezes o local, mas qualquer pessoa consegue editar ou apagar esses dados com ferramentas gratuitas. Para ler esses dados você mesmo, veja o guia sobre como ver os metadados de uma foto.

Teste a marca-d'água SynthID no Gemini

O Google marca as imagens dos seus modelos de IA com uma marca-d'água invisível chamada SynthID. Segundo a Central de Ajuda do Gemini, você envia a imagem ao Gemini e pergunta algo como “Esse arquivo foi criado ou editado pela IA do Google?”. Se o Gemini achar a marca, a imagem veio, toda ou em parte, da IA do Google. Um resultado negativo só descarta a IA do Google: a imagem ainda pode ter saído de outro sistema. É preciso estar logado, e o limite é de 100 MB.

Use a ferramenta de verificação da OpenAI

A Central de Ajuda da OpenAI informa que as imagens compatíveis geradas com o ChatGPT, o Codex e a API da OpenAI trazem dois sinais: Content Credentials e uma marca-d'água SynthID. Em openai.com/verify, você envia uma imagem e a ferramenta procura esses sinais. Aqui também, não achar nenhum sinal não libera a imagem. A própria OpenAI lista os motivos: a imagem pode ser anterior aos sinais, vir de um produto não compatível ou ter perdido os metadados no envio, na edição ou no compartilhamento.

Experimente o “Sobre esta imagem” do Google

Na Pesquisa Google, o recurso “Sobre esta imagem” mostra quando o Google pode ter encontrado uma versão parecida da imagem pela primeira vez. A Central de Ajuda da Pesquisa Google explica que, quando há dados disponíveis, ele também indica se a imagem foi capturada com uma câmera ou gerada com IA. O próprio Google avisa que esses metadados podem ser modificados e que o recurso está disponível só em algumas regiões.

Passo 3: os 6 sinais visuais de uma imagem gerada por IA

Se o arquivo não diz nada, sobra a própria imagem. Abra a imagem em tamanho original numa tela grande e examine parte por parte. Nestes seis pontos, os erros de uma imagem gerada por IA costumam aparecer.

1. Mãos, dedos e dentes

Conte os dedos. Imagens de IA mostram com frequência seis dedos, articulações grudadas ou mãos que se fundem com objetos. Os dentes às vezes parecem uma faixa branca contínua. Modelos novos erram menos nesse ponto, mas mãos que seguram algo ou se cruzam ainda merecem um olhar atento.

2. Textos, logotipos e números

Letreiros, rótulos, placas de carro e lombadas de livros no fundo são um ponto fraco antigo dos geradores. Procure letras que quase formam palavras, mas não formam, e logotipos de marcas levemente tortos. Os modelos atuais muitas vezes acertam títulos grandes em primeiro plano. Os erros aparecem mais nas letras pequenas perto das bordas.

3. Luz, sombras e reflexos

Geradores de IA não simulam luz de verdade. Eles montam imagens a partir de padrões aprendidos. Por isso, às vezes as sombras caem para lados diferentes, ou uma pessoa está bem iluminada enquanto o resto da cena fica na penumbra. Confira reflexos em vidros, óculos e água: eles mostram mesmo o que está na frente deles?

4. Fundo e objetos

Pergunte se cada objeto funcionaria na vida real. Sinais típicos são óculos sem hastes, corrimãos que terminam no ar, cadeiras com pernas demais e pessoas ao fundo com rostos borrados. Na tela do celular, esses erros passam fácil. Com zoom, aparecem rápido.

5. Pele, cabelo e superfícies

Muitos retratos de IA têm um aspecto de revista: pele sem poros, luz perfeita, cabelo que se mistura com o fundo. Sozinho, esse sinal é fraco, porque filtros de beleza e retoques criam um visual parecido. Fotos reais editadas depois deixam outros rastros, como bordas recortadas e sombras que não combinam: veja como saber se uma foto foi editada.

6. Joias, padrões e pares

Geradores costumam se perder em coisas que vêm em pares ou se repetem. Brincos diferentes de um lado e do outro, lentes de óculos com formatos distintos, estampas xadrez que se interrompem no meio da camisa e botões em lugares impossíveis.

Um erro isolado prova pouco. Fotos reais também têm desfoque, marcas de compressão e coincidências estranhas. O caso só fica forte quando vários sinais se somam. E o contrário também vale: uma imagem sem nenhum defeito visível ainda pode ter sido gerada por IA.

Duas palmas de mãos abertas contra um fundo escuro, com dedos e linhas da pele bem visíveis
Mãos reais como referência: quando a imagem mostra pessoas, conte os dedos e confira as articulações.Foto: Luis Quintero / Pexels

Passo 4: verifique o contexto e a origem da imagem

Muitas vezes, o melhor jeito de identificar uma imagem feita por IA é a história em volta dela. Comece com uma busca reversa de imagem no Google Lens ou no Bing. Se a mesma imagem já apareceu antes numa galeria de arte com IA, num fórum ou com outra história, você costuma ter a resposta. Uma imagem recém-gerada, porém, não aparece em lugar nenhum. Não encontrar nada não é atestado de autenticidade.

Em seguida, olhe quem enviou. Há quanto tempo a conta existe, as outras fotos combinam entre si e a imagem existe em algum outro lugar? Em imagens de notícia, veja se veículos conhecidos falam do fato e se agências de checagem como o Projeto Comprova e o Aos Fatos já analisaram o conteúdo. Uma foto espetacular que ninguém mais publicou é motivo para desconfiar.

Na OLX, no Facebook Marketplace ou em apps de namoro, você pode pedir mais. Uma foto com um papel escrito com o seu nome e a data de hoje já foi um bom teste. Como os geradores atuais escrevem texto legível, uma visita pessoal ou uma chamada de vídeo curta dizem mais.

Vídeos também podem ser falsificados, por isso nem uma chamada resolve tudo sozinha. O guia sobre como identificar deepfake mostra o que observar em vídeos e vozes clonadas. Outros sinais de anúncio falso estão no guia sobre golpes na OLX.

Detector de IA: por que o resultado on-line não é veredito

Para uma checagem rápida, há sites e apps que prometem dizer se uma imagem foi feita por IA. Você envia a imagem e recebe uma porcentagem de chance de ser IA. Parece objetivo, mas só em parte. Um detector de IA aprende com exemplos de geradores conhecidos. Imagens de modelos novos, compressão forte, um corte ou um print podem virar o resultado.

Por isso, tratamos detectores no máximo como segunda opinião. Até o Google e a OpenAI só prometem reconhecer imagens dos próprios modelos, como você viu no passo 2. Uma ferramenta de terceiros que diz pegar imagens de qualquer gerador promete muito mais. No fascículo “Inteligência Artificial” da Cartilha de Segurança para Internet, o CERT.br sugere usar os verificadores que algumas empresas oferecem para as próprias ferramentas e resume o conselho assim: “Na dúvida, considere que é falso”.

Se um detector disser “provavelmente IA”, olhe com mais atenção. Um “provavelmente real” não libera a imagem, e quando dois detectores discordam, você sabe tanto quanto antes. Também não envie fotos privadas de outras pessoas a serviços que você não conhece, porque não dá para saber o que acontece com as imagens lá.

Imagem de IA, deepfake ou foto editada: qual a diferença

Nem toda imagem falsa é imagem de IA, e a diferença decide qual teste ajuda. Uma imagem de IA é criada inteira por um gerador, muitas vezes a partir de um comando de texto, e mostra uma cena que nunca existiu. Um deepfake costuma mostrar uma pessoa real num vídeo, numa foto ou num áudio que nunca aconteceu daquele jeito. Já uma foto editada começou real e foi alterada depois, no Photoshop ou, cada vez mais, com ferramentas de IA do próprio celular.

As fronteiras estão ficando borradas. Muitos celulares já apagam objetos com IA. Para você, isso significa que um aviso de edição com IA não torna uma foto falsa automaticamente. O que importa é se a mudança altera o que a imagem afirma mostrar. Uma lixeira apagada de uma foto de praia não é a mesma coisa que um arranhão acrescentado num carro alugado.

Ficou na dúvida se a imagem é real ou IA? O que fazer

Se a dúvida continuar depois de todos os passos, trate a imagem como se ela pudesse ser falsa. Não é desconfiança das pessoas, só cuidado com decisões que não dá para desfazer. Três regras ajudam:

  1. Não pague, não repasse: não mande dinheiro com base numa imagem que você não consegue explicar, e espere a fonte ficar clara antes de compartilhar imagens virais.
  2. Pergunte em vez de adivinhar: peça uma visita pessoal, uma chamada de vídeo ou mais fotos de outros ângulos.
  3. Denuncie: use a opção de denúncia da plataforma quando um perfil ou anúncio engana com imagens de IA. Se você perdeu dinheiro, registre um boletim de ocorrência (B.O.) na Polícia Civil do seu estado, o que em vários estados dá para fazer on-line.

No Brasil, imagens de IA já aparecem em golpes de compra e venda. O mesmo fascículo do CERT.br alerta que golpistas usam IA para gerar comprovantes falsos de transferência e de encomendas despachadas, para fingir pagamentos ou envios. A orientação: compre só pela plataforma oficial e, ao receber um comprovante de pagamento, confira se o dinheiro entrou na conta. Se você já pagou por Pix, fale na hora com o seu banco para tentar a devolução pelo Mecanismo Especial de Devolução (MED).

Como provar que as suas fotos são reais em vez de discutir

Dá para inverter a pergunta: como mostrar que a sua própria foto não é imagem de IA? Depois do fato, isso é difícil. A origem precisa ser registrada no momento da captura. Existem dois caminhos: câmeras e apps que gravam Content Credentials, e apps como a TrustCamera, que dão a cada captura um código de verificação.

Com a TrustCamera, você tira fotos e grava vídeos direto no app. Não é possível enviar arquivos da galeria. Na captura, uma verificação por IA tenta pegar, por exemplo, quem fotografa uma tela. O app registra a impressão digital do arquivo (hash), o horário e a localização aproximada. Quem tem o código de verificação da TrustCamera pode conferir a captura de graça no navegador, sem precisar de conta. Isso mostra que o arquivo não mudou desde a captura, mas não se a cena foi encenada. Veja como a TrustCamera funciona.

Se a ideia é usar uma imagem para documentar um problema, como um defeito num produto ou o estado de um imóvel, o guia sobre foto como prova mostra como fotografar e guardar os originais.

Perguntas frequentes sobre imagens feitas por IA

Dá para saber sempre se uma imagem é de IA?

Não. Muitas imagens de IA se entregam por erros em mãos, textos ou luz, mas os modelos novos cometem esses erros cada vez menos. Num estudo grande, as pessoas acertaram só um pouco mais do que no chute. O melhor caminho é combinar rótulos, dados de origem, sinais visuais e contexto antes de decidir.

Existe app para saber se uma foto é de IA?

Muitos apps e sites dizem identificar uma imagem feita por IA e mostram uma probabilidade, mas nenhum acerta sempre. As ferramentas das próprias empresas são mais certeiras no que prometem: o Gemini acha imagens da IA do Google, e a ferramenta da OpenAI acha imagens do ChatGPT. O Content Credentials Verify mostra dados de origem de qualquer empresa, desde que o arquivo ainda os tenha.

Dá para verificar se uma imagem é de IA de graça?

Sim. O Content Credentials Verify e o “Sobre esta imagem” do Google não custam nada, embora o recurso do Google não esteja disponível em todas as regiões. Para o teste da marca-d'água no Gemini, você precisa de uma conta Google. Muitos detectores de IA também são gratuitos, mas só dão probabilidades. Combine as ferramentas com um olhar atento e uma busca reversa.

Imagens geradas por IA precisam ser identificadas no Brasil?

Na propaganda eleitoral, sim: pelas regras do TSE, conteúdos gerados ou manipulados por IA precisam de um rótulo explícito e acessível que informe a tecnologia usada. Fora das campanhas, valem principalmente as regras de cada plataforma, como o rótulo “Informações de IA” da Meta. Se você precisa saber o que vale no seu caso, procure um advogado ou a Defensoria Pública.

Uma imagem sem aviso de IA é real?

Não necessariamente. Muitos geradores não marcam as imagens, ou começaram a marcar há pouco, e as marcas nos metadados costumam se perder em prints e no compartilhamento. Marcas-d'água invisíveis também podem sofrer com compressão forte ou cortes. A falta de um aviso não diz nada sobre a imagem ser real.

Como saber se a foto de um perfil de namoro foi feita por IA?

Desconfie de pele perfeita, fundo borrado ou sem lógica, brincos diferentes e cabelo que se mistura com o ambiente. Veja se o perfil tem outras fotos variadas do dia a dia e faça uma busca reversa. Na dúvida, sugira uma chamada de vídeo curta antes de investir confiança ou dinheiro. Outros sinais de alerta estão no guia sobre como identificar perfil falso.

Conclusão: para identificar imagem feita por IA, junte pistas

Nenhum teste isolado consegue identificar imagem feita por IA com segurança. Um rótulo de IA ou uma marca-d'água encontrada é um indício forte, mas a ausência deles não prova nada. Os erros visuais e o contexto completam o quadro, e os detectores servem no máximo como segunda opinião. O seu julgamento só fica sólido quando várias pistas independentes apontam na mesma direção.

Com as suas próprias fotos, você não precisa depender de pistas. Quando a origem é registrada na captura, qualquer pessoa pode conferir que o arquivo não mudou desde então. É exatamente por isso que criamos a TrustCamera.

Sobre o autor

Cofundador e responsável pelo marketing da TrustCamera

Yannick é cofundador da TrustCamera, onde lidera o marketing e o conteúdo. Tem graduação e mestrado na área de negócios e trabalha há anos com marketing de conteúdo e SEO.

Perfil no LinkedIn