Glossário
Recibo assinado: um registro verificável do que foi checado
Um recibo assinado é um registro emitido pelo isGenAI para uma verificação concluída que vincula o hash SHA-256 do arquivo, as evidências encontradas, as verificações executadas e o carimbo de data e hora sob uma assinatura digital, para que um terceiro possa confirmar depois que este relatório foi produzido exatamente para este arquivo e não foi alterado.
Ilustração · Arquivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origem por IA declarada
O próprio arquivo se identifica como feito por IA.
O DigitalSourceType do IPTC, como trainedAlgorithmicMedia, é lido do XMP e exibido com o valor exato.
Verificar uma imagem →O que o recibo contém
O recibo lista o hash do conteúdo, o tipo de mídia, cada item de evidência com sua classe, seu mecanismo e sua força, os adaptadores executados com seu status e a hora da verificação, e assina esse registro com a chave de recibos do isGenAI. A chave pública é publicada para que qualquer pessoa possa verificar a assinatura sem precisar confiar na página que está lendo. Os recibos são uma declaração sobre a verificação, não sobre a veracidade da imagem.
Como ele difere das Content Credentials
Um manifesto C2PA é assinado pela ferramenta que criou ou editou o arquivo e viaja dentro dele. Um recibo assinado é assinado pelo verificador e fica fora do arquivo, referindo-se a ele pelo hash. O recibo pode dizer “este arquivo continha um manifesto válido do Firefly às 10:42 UTC”; ele não pode acrescentar proveniência ao arquivo.
Usar recibos
Baixe o relatório e o recibo de uma verificação, guarde-os junto com o arquivo e calcule mais tarde o SHA-256 do arquivo com a ferramenta de checksum para confirmar o vínculo. Revisores e equipes de compliance os usam como evidência de que uma verificação específica foi feita em um artefato específico.
Como usar este termo ao verificar um arquivo
- Envie o arquivo original ao detector de imagens de IA ou à ferramenta indicada na página.
- Encontre o achado que usa este termo em “How we checked” (como verificamos) e leia o campo de origem que ele indica.
- Pese cada achado pelo tipo: um registro assinado, um campo declarado, um prompt salvo e uma cópia correspondente são evidências de força diferente.
- Lembre-se de que a ausência de um registro não é evidência de autoria humana.
Perguntas frequentes
O que um recibo assinado prova?
Que o isGenAI produziu este relatório para o arquivo com este hash neste momento e que o relatório não foi alterado. Ele não prova nada sobre a imagem além dos achados listados.
Como verifico um recibo?
Confira a assinatura com a chave pública de recibos publicada pelo isGenAI e recalcule o SHA-256 do arquivo para comparar com o recibo.
Um recibo é o mesmo que uma Content Credential?
Não. Uma credencial é assinada pela ferramenta criadora dentro do arquivo; um recibo é assinado pelo verificador fora dele.
Posso obter um recibo pela API?
Sim. A API devolve o mesmo registro de evidências e o mesmo recibo nas verificações programáticas.
Fontes
As definições seguem os padrões publicados indicados acima; o comportamento do isGenAI descrito é o do verificador em produção em outubro de 2026.