O que são metadados de um documento e o que eles revelam

Metadados de um documento são os dados estruturados que descrevem o arquivo em vez do seu conteúdo: quem criou, com qual programa, quando e o que mudou depois. O Decreto nº 10.278/2020 os define como dados que permitem classificar, descrever e gerenciar documentos. Eles revelam autoria, origem e histórico de edição, e por isso denunciam adulterações que o olho humano não percebe.

Pontos-chave

• O Decreto nº 10.278/2020 define metadados como dados estruturados que permitem classificar, descrever e gerenciar documentos (art. 3º, II) e exige oito metadados mínimos em documento digitalizado (Anexo II).
• Um arquivo PDF guarda até nove campos no dicionário de informações do documento: Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate e Trapped, segundo a PDF Association.
• O padrão Exif, de CIPA e JEITA, registra data, hora, ajustes de câmera e coordenadas de GPS desde a versão 2.0, de novembro de 1997, conforme a Library of Congress.
• Um arquivo do Microsoft Word guarda um log oculto com as dez últimas edições, com nome de usuário e caminho do arquivo, como demonstrou o consultor de segurança Richard Smith em 2003.
• A falsificação assistida por IA saltou de 0% para 2% dos documentos falsos em 2025, e a fraude sofisticada cresceu 180%, segundo o Identity Fraud Report 2025-2026 da Sumsub.
• Metadados são pista, não veredito: eles indicam onde investigar, e a confirmação vem do cruzamento com o conteúdo, com outros documentos e com a fonte oficial.

O que são metadados de um documento?

Metadado de um documento é a informação que descreve o arquivo, e não o texto que aparece na tela. Um contrato em PDF tem duas camadas: o conteúdo visível (cláusulas, nomes, valores) e uma camada técnica que o programa gravou sozinho, com quem salvou, o software usado, a data de criação e a data da última modificação. A definição legal brasileira é enxuta: o Decreto nº 10.278/2020, no art. 3º, inciso II, considera metadados os “dados estruturados que permitem classificar, descrever e gerenciar documentos”.

A definição da área forense é mais curta. Segundo Arica Kulm, PhD, diretora de Serviços de Perícia Digital do laboratório DigForCE da Dakota State University, metadado é dado sobre dado: descreve quem criou o item, com que dispositivo, quando e onde.

A diferença central para quem trabalha com documentos é esta: o conteúdo é escrito por uma pessoa, e boa parte dos metadados é escrita pela máquina. Ninguém digita o campo Producer de um PDF nem a coordenada de GPS de uma foto. Por isso os metadados são um registro involuntário do que aconteceu com o arquivo, e difíceis de manter coerentes quando alguém forja um documento.

Vale separar dois conceitos que se confundem no dia a dia. Metadado embutido viaja dentro do próprio arquivo: o dicionário de informações de um PDF, o bloco Exif de uma foto, as propriedades de um arquivo do Word. Metadado de sistema é o que o gerenciador guarda por fora, como data de upload, usuário remetente e protocolo. O primeiro acompanha o arquivo para onde ele for; o segundo se perde no primeiro reenvio por outro canal.

Que tipos de metadados existem e onde eles ficam dentro do arquivo?

Cada formato guarda seus metadados em um lugar diferente. Saber onde procurar é metade do trabalho de verificação.

Em PDF há dois sistemas paralelos. O dicionário de informações do documento traz até nove campos: Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate e Trapped. A distinção mais reveladora está entre dois deles: Creator nomeia o programa que criou o documento original, e Producer nomeia a ferramenta que gerou ou converteu o PDF. Segundo a PDF Association, esses campos são opcionais e facilmente editáveis, e a ISO 32000-2 depreciou quase todos em favor do XMP, o fluxo de metadados em XML que convive com o dicionário antigo no mesmo arquivo.

Em imagens, o padrão é o Exif, publicado por CIPA e JEITA. A Library of Congress registra que a primeira versão saiu em outubro de 1995, que o suporte a GPS entrou na versão 2.0, de novembro de 1997, e que a versão 3.0 é de maio de 2023. Em um JPEG, os dados Exif ficam no segmento APP1 (marcador 0xFFE1), e as coordenadas ficam em uma sub-IFD apontada pela tag 0x8825.

Em arquivos do Microsoft Office, os metadados aparecem como propriedades do documento. A Microsoft descreve que elas incluem autor, assunto e título, além de informações mantidas automaticamente pelos programas do Microsoft 365, como o nome de quem salvou o arquivo mais recentemente e a data de criação. Junto delas viajam comentários, marcas de revisão, versões e texto oculto.

Fonte: elaboração própria com base em PDF Association (2025), Library of Congress (2023), Microsoft, Decreto nº 10.278/2020 e C2PA (2025).

O que os metadados revelam sobre quem criou e editou um documento?

Metadados respondem a quatro perguntas que o conteúdo esconde: quem mexeu, com o quê, quando e a partir de onde. Essas respostas já mudaram o rumo de investigações criminais e de crises políticas.

O caso mais conhecido é o do serial killer BTK, nos Estados Unidos. Em fevereiro de 2005, um disquete enviado pelo assassino à emissora KSAS-TV, em Wichita, foi periciado, e documentos apagados recuperados no disco traziam metadados que indicavam uso na Christ Lutheran Church por um usuário chamado “Dennis”. A polícia localizou a igreja, chegou ao presidente do conselho e prendeu Dennis Rader em 25 de fevereiro de 2005, encerrando uma caçada de três décadas por dez homicídios. Segundo Arica Kulm, da Dakota State University, o metadado de um documento ou imagem “pode bastar para situar alguém em um local”.

O segundo caso é documental puro. Em fevereiro de 2003, o governo britânico publicou no site do 10 Downing Street um dossiê sobre o Iraque em formato do Microsoft Word. O consultor de privacidade e segurança Richard Smith baixou o arquivo e extraiu o log de revisões, que registra as dez últimas edições de um documento, com nome de usuário e caminho do arquivo em cada uma.

O log trazia quatro sobrenomes (Hamill, Pratt, Blackshaw e Khan) e permitiu reconstruir a cadeia de edição do dossiê. Smith registrou o ponto essencial: o log de revisões é oculto e não pode ser visto de dentro do próprio Word.

Os dois casos mostram o mesmo mecanismo. Ninguém escreveu “Dennis” nem “A. Blackshaw” no texto; o programa gravou. Um atestado que declara ter sido emitido por uma clínica, mas cujo campo Creator aponta um programa de desenho gráfico, está contando duas histórias incompatíveis. Um comprovante datado de março cujo CreationDate é de agosto tem o mesmo problema.

Há ainda o que os metadados revelam por ausência. Câmeras e scanners sempre gravam informações técnicas da captura, e uma foto de documento sem nenhum bloco Exif indica que o arquivo passou por processamento intermediário.

O que a lei brasileira exige de metadados em documentos digitalizados?

No Brasil, metadado deixou de ser detalhe técnico e virou requisito de validade jurídica. O Decreto nº 10.278, de 18 de março de 2020, estabelece a técnica e os requisitos para que documentos digitalizados produzam os mesmos efeitos legais dos originais. O art. 5º determina que o documento destinado a se equiparar ao físico perante pessoa jurídica de direito público interno seja assinado digitalmente com certificação ICP-Brasil, siga os padrões técnicos do Anexo I e contenha, no mínimo, os metadados do Anexo II.

Os padrões do Anexo I são objetivos: 300 dpi para textos e fotografias, 600 dpi para plantas e mapas, com PDF/A para textos e PNG para fotografias, cartazes, plantas e mapas. Se o arquivo for comprimido, a compressão deve ser sem perda.

O Anexo II lista oito metadados obrigatórios para todos os documentos. Para pessoas jurídicas de direito público interno, a alínea “b” acrescenta cinco: classe, data de produção do documento original, destinação prevista, gênero documental e prazo de guarda.

Fonte: Decreto nº 10.278/2020, Anexos I e II, conforme publicação oficial e informativo do Arquivo Público do Estado do Espírito Santo (2020).

O decreto não para na captura. O art. 10 exige que o armazenamento assegure a indexação de metadados que permitam localizar e gerenciar o documento e conferir o processo de digitalização adotado. Digitalizar sem preencher metadados produz uma imagem, não um documento com efeito legal. No setor público há ainda a Resolução CONARQ nº 50/2022, que dispõe sobre o e-ARQ Brasil, versão 2, voltado à integridade e à acessibilidade de longo prazo dos documentos digitais.

Como os metadados denunciam uma fraude documental?

Metadados são o primeiro lugar onde um documento fabricado se entrega: quem monta a peça controla a aparência e esquece o registro técnico. O Identity Fraud Report 2025-2026, da Sumsub, analisou mais de 4 milhões de tentativas de fraude entre 2024 e 2025: a falsificação assistida por IA saltou de 0% para 2% dos documentos falsos em 2025, e a fraude sofisticada cresceu 180%, passando de 10% para 28% do total.

Segundo Cherie Ekholm, líder de estratégia de produto da Verisk e cochair do grupo de trabalho de perícia em PDF da PDF Association, “os metadados costumam mostrar os primeiros indícios de problemas em um arquivo”. A lógica é de coerência: cada campo é confrontado com os demais, com o conteúdo do documento e com o que se sabe do processo.

Os sinais que a leitura de metadados costuma levantar:

• Ferramenta incompatível com o emissor: um atestado ou uma certidão cujo campo Creator ou Producer aponta um editor gráfico, quando documentos oficiais nascem de sistemas emissores.
• Datas que não fecham: CreationDate posterior à data impressa no documento, ou ModDate muito distante da criação em uma peça que deveria ter sido gerada e enviada no mesmo dia.
• Divergência entre as duas camadas do PDF: o dicionário de informações diz uma coisa e o XMP diz outra, sinal clássico de edição por ferramenta que atualizou só um dos dois lugares.
• Ausência de rastro de captura: foto de documento sem nenhum bloco Exif, quando toda câmera e todo scanner gravam informações técnicas da captura.
• Autor ou organização inesperados: o campo de autor traz o nome de um usuário, de uma empresa terceira ou de um template alheio ao emissor declarado.
• Histórico de edição preservado: log de revisões, comentários ou entradas de histórico XMP que mostram por quantas mãos o arquivo passou.

Nenhum desses sinais, sozinho, prova fraude. Arquivos legítimos são digitalizados, convertidos e reenviados o tempo todo, e cada passo altera metadados. O valor está na convergência: quando a origem do arquivo, a construção interna e a análise da imagem apontam para a mesma região, o indício ganha peso. É esse raciocínio que a análise antifraude documental da Dynadok automatiza.

Como verificar os metadados de um documento passo a passo?

A verificação manual serve para casos isolados e para treinar o olhar da equipe. Em volume, precisa virar regra automatizada.

1. Abra as propriedades do arquivo antes de ler o conteúdo. Em um PDF, anote Creator, Producer, CreationDate e ModDate. Em um arquivo do Word, use Arquivo e Informações para ver autor, último a salvar e data de criação. Forme uma hipótese sobre a origem antes de o layout convencer você.
2. Confronte a ferramenta declarada com o emissor esperado. Pergunte se faz sentido que aquele documento tenha nascido naquele programa. Um boletim de órgão público sai de um sistema emissor; um atestado sai do sistema da clínica.
3. Compare as datas dos metadados com as datas do conteúdo. A data impressa, a data de criação e a data da última modificação precisam contar a mesma história. Atenção aos fusos: a data em PDF é gravada com deslocamento de fuso horário.
4. Confira as duas camadas do PDF. Verifique se o dicionário de informações e o fluxo XMP concordam nos campos equivalentes. Divergência é um dos sinais mais úteis, porque muitas ferramentas de edição atualizam apenas uma das duas.
5. Em fotos e digitalizações, leia o Exif. Procure data e hora da captura, fabricante e modelo do dispositivo, software de edição e coordenadas de GPS. A ausência completa do bloco merece registro, nunca conclusão isolada.
6. Verifique a assinatura digital, quando existir. Documento emitido digitalmente costuma trazer um selo criptográfico interno do emissor. Assinatura válida é a garantia mais forte disponível; assinatura quebrada indica alteração posterior à emissão.
7. Cruze o resultado com a fonte oficial e com os outros documentos. Metadado coerente não faz um documento verdadeiro. Confira o registro no conselho de classe, a autenticidade no órgão emissor e a consistência com os demais documentos do dossiê.
8. Registre tudo com data e hora. Anote o que foi verificado, o que foi encontrado e o que não pôde ser executado. Sem trilha de auditoria, a conferência não sustenta a decisão perante auditor ou regulador.

O que os metadados não provam?

Metadado é indício, não veredito. Os campos do dicionário de informações de um PDF são opcionais e facilmente editáveis, como registra a PDF Association, e uma ferramenta de linha de comando reescreve autor, data e produtor em segundos.

O inverso também vale, e é a fonte mais comum de alarme falso. Reenvios cotidianos alteram ou apagam metadados de documentos legítimos: imprimir em PDF, encaminhar por mensagem, fotografar a tela, converter formato. Tratar toda ausência como suspeita transforma a operação em fila de revisão.

Fonte: elaboração própria com base em PDF Association (2025), Sumsub (2025) e Dynadok (2026).

A conclusão prática é a que a perícia em PDF adota: metadado sozinho não classifica um arquivo como fraudulento, mas indica onde vale cavar mais fundo. A defesa eficaz empilha camadas, como descrito no artigo sobre fraudes documentais feitas com IA generativa, de modo que o documento falso precise vencer todas ao mesmo tempo.

Quais riscos de privacidade e de vazamento os metadados criam?

Metadado que ajuda a investigar também vaza. Quando uma empresa envia um arquivo para fora, envia junto tudo o que o programa gravou sem avisar, e boa parte disso se enquadra na definição do art. 5º, I, da LGPD, que considera dado pessoal a “informação relacionada a pessoa natural identificada ou identificável”.

Os erros mais comuns e o que cada um custa:

• Enviar o arquivo sem inspecionar as propriedades: o nome de quem salvou por último, o nome da empresa da licença e o caminho da pasta interna saem junto e expõem estrutura e pessoas.
• Aceitar comentários e revisões como se fosse limpeza: aceitar alterações não apaga o histórico gravado no arquivo, e a versão anterior do texto continua recuperável por quem receber.
• Publicar fotos de documentos sem remover o Exif: as coordenadas de GPS gravadas na captura revelam endereço residencial, unidade de atendimento ou canteiro de obra.
• Reaproveitar template de um cliente para outro: as propriedades carregam nome, assunto e título do trabalho anterior, o que quebra confidencialidade contratual.
• Guardar metadados além do prazo: datas e identificadores confiáveis servem para cumprir a retenção, mas guarda eterna de dado pessoal é passivo, não prudência.

A ferramenta padrão no Office é o Inspetor de Documento, que localiza e remove comentários, marcas de revisão, versões, propriedades do documento, dados XML personalizados e conteúdo invisível. A Microsoft recomenda rodá-lo em uma cópia, porque nem sempre é possível restaurar o que ele remove. O cuidado é maior quando o arquivo carrega dado pessoal sensível da operação, como ASO ou laudo médico.

Como a Dynadok usa os metadados na validação de documentos?

A Dynadok trata metadado como uma das frentes da análise, e não como resposta isolada. Na investigação do arquivo, a plataforma examina as informações internas sobre como o documento foi criado, processado ou editado: um atestado registrado como criado em programa de desenho gráfico, datas incoerentes com a emissão, arquivos reprocessados para esconder a origem. Em paralelo, lê a construção interna atrás de sobreposições, varre a imagem em busca de regiões adulteradas e verifica a assinatura digital do emissor.

Cada verificação recebe um score, e o conjunto forma um Score de Integridade comparado ao limite que a empresa configura por tipo de análise. Documentos com indícios vão para revisão humana com a evidência organizada; documentos legítimos passam sem fricção. Segundo Cássio Lapertosa, Diretor de TI da Emccamp, a IA da Dynadok “não só lê campos, mas interpreta documentos cruzando informações”. A empresa declara reduzir até 95% do tempo gasto com validação de documentos.

Perguntas frequentes sobre metadados de documentos

O que são metadados em palavras simples?

São dados sobre dados: a informação que descreve um arquivo em vez do seu conteúdo. Em um documento, incluem autor, título, assunto, data de criação, data da última modificação e o programa usado.

Qual a diferença entre metadados e conteúdo do documento?

O conteúdo é o que a pessoa escreveu e você lê na tela: cláusulas, valores, nomes. O metadado é a camada técnica que o programa gravou sozinho: quem salvou, com qual software, quando e o que mudou depois.

Como ver os metadados de um PDF?

Abra as propriedades do documento no leitor de PDF e examine Title, Author, Creator, Producer, CreationDate e ModDate. Creator indica o programa que criou o original; Producer indica a ferramenta que gerou o PDF.

Como ver os metadados de uma foto?

Nas propriedades do arquivo, no menu de detalhes do sistema operacional, ou em um leitor de Exif. O bloco traz data e hora da captura, fabricante e modelo do dispositivo, ajustes usados e, quando ativa, a localização.

Metadados podem ser alterados?

Sim, e com facilidade. A PDF Association registra que os campos do dicionário de informações do documento são opcionais e facilmente editáveis. Por isso metadado nunca é prova isolada: ele indica onde investigar, e a confirmação vem depois.

A ausência de metadados significa fraude?

Não. Reenvios cotidianos removem metadados de documentos legítimos: imprimir em PDF, encaminhar por mensagem, converter formato, digitalizar de novo. A ausência deve ser registrada como informação e pesada junto às demais verificações do arquivo.

Quais metadados a lei brasileira exige em documento digitalizado?

O Anexo II do Decreto nº 10.278/2020 exige oito: assunto, autor, data e local da digitalização, identificador do documento digital, responsável pela digitalização, título, tipo documental e hash da imagem. O setor público acrescenta cinco.

Documento digitalizado sem metadados tem validade jurídica?

Para se equiparar ao documento físico perante pessoa jurídica de direito público interno, não. O art. 5º do Decreto nº 10.278/2020 exige assinatura digital ICP-Brasil, os padrões do Anexo I e os metadados do Anexo II.

O que é o hash exigido pelo decreto?

É o algoritmo que mapeia a sequência de bits do arquivo para verificar sua integridade, conforme o Anexo II. Alterar um único byte muda o resultado, o que prova se o arquivo armazenado continua idêntico ao capturado.

O que é XMP e por que ele importa?

XMP é o fluxo de metadados em XML embutido no arquivo, introduzido no PDF 1.4. A ISO 32000-2 depreciou a maior parte do dicionário antigo em favor dele. Divergência entre as duas camadas indica edição por ferramenta incompleta.

O que o Exif registra além de data e hora?

Registra metadados descritivos, direitos autorais, ajustes da câmera, dados técnicos da imagem, localização geográfica e uma miniatura. A versão 3.0, de maio de 2023, acrescentou suporte a UTF-8, segundo a Library of Congress.

Metadados já resolveram algum crime?

Sim. No caso BTK, documentos apagados recuperados de um disquete enviado a uma emissora de Wichita traziam metadados que apontavam a Christ Lutheran Church e um usuário chamado “Dennis”. A prisão veio em 25 de fevereiro de 2005.

O Word guarda histórico de quem editou?

Guarda. O log de revisões registra as dez últimas edições, com nome de usuário e caminho do arquivo, e é oculto dentro do programa. Foi assim que Richard Smith identificou quatro assessores britânicos no dossiê britânico sobre o Iraque, em 2003.

Como remover metadados antes de compartilhar um documento?

No Office, use o Inspetor de Documento, que localiza e remove comentários, revisões, versões, propriedades do documento e conteúdo invisível. A Microsoft recomenda rodá-lo em uma cópia, porque a remoção nem sempre é reversível.

Metadado é dado pessoal para a LGPD?

Pode ser. A LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Nome de usuário, coordenadas de GPS e caminhos de pasta com nome de funcionário se enquadram nessa definição.

Quanto a fraude documental com IA cresceu?

A falsificação assistida por IA saiu de 0% para 2% dos documentos falsos em 2025, e a fraude sofisticada cresceu 180%, passando de 10% para 28% do total, segundo o Identity Fraud Report 2025-2026 da Sumsub.

O que são Content Credentials e como se relacionam com metadados?

São metadados de procedência assinados criptograficamente, definidos pela especificação do C2PA. A cada alteração, a procedência anterior é preservada e a nova mudança é acrescentada ao manifesto. A assinatura torna a adulteração detectável, e não apenas registrada.

Uma IA consegue ler metadados de documentos em escala?

Consegue, e é o uso mais direto: extrair os campos de cada arquivo recebido, aplicar regras por tipo documental e sinalizar incoerências. É o que as plataformas de validação documental fazem na porta de entrada.

Metadado substitui a conferência na fonte oficial?

Não. Metadado responde se o arquivo foi mexido; a fonte oficial responde se o que o documento afirma é verdade. Um arquivo com metadados perfeitos pode ter sido fabricado com dados falsos que só o emissor desmente.

Por onde uma operação começa a usar metadados na conferência?

Defina, por tipo de documento, quais campos devem existir e quais valores são plausíveis: sistema emissor, janela de datas, formato. Depois automatize a extração na entrada e envie à revisão humana apenas as exceções.

Conclusão

Metadado é a certidão de nascimento de um arquivo: responde quem criou, com qual programa, quando e o que mudou depois. Por isso virou requisito legal no Brasil desde o Decreto nº 10.278/2020, que exige oito metadados mínimos em qualquer documento digitalizado, e virou linha de defesa: com a falsificação assistida por IA saindo de 0% para 2% dos documentos falsos em um único ano, segundo a Sumsub, a conferência visual deixou de bastar. Se a sua operação recebe documentos de terceiros em volume, veja como a análise antifraude documental da Dynadok lê metadados, estrutura, imagem e fonte oficial em uma passagem.

Como citar este artigo

ABNT: DYNADOK. O que são metadados de um documento e o que eles revelam. Blog Dynadok, 7 set. 2026. Disponível em: https://blog.dynadok.com/administracao/o-que-sao-metadados-de-um-documento-e-o-que-eles-revelam/. Acesso em: 7 set. 2026.

APA: Dynadok. (2026, 7 de setembro). O que são metadados de um documento e o que eles revelam. Blog Dynadok. https://blog.dynadok.com/administracao/o-que-sao-metadados-de-um-documento-e-o-que-eles-revelam/

Referências

ARQUIVO PÚBLICO DO ESTADO DO ESPÍRITO SANTO. Digitalização de documentos com base no Decreto nº 10.278, de 18 de março de 2020. Informativo PROGED nº 002, maio 2020. Disponível em: https://proged.es.gov.br/Media/Proged/Informativos/informativo%2002.pdf. Acesso em: 7 set. 2026.

ASSOCIATED PRESS. Computer Trail Led To BTK Suspect. CBS News, fev. 2005. Disponível em: https://www.cbsnews.com/news/computer-trail-led-to-btk-suspect/. Acesso em: 7 set. 2026.

BRASIL. Decreto nº 10.278, de 18 de março de 2020. Publicação original, Diário Oficial da União, 19 mar. 2020. Disponível em: https://www2.camara.leg.br/legin/fed/decret/2020/decreto-10278-18-marco-2020-789857-publicacaooriginal-160146-pe.html. Acesso em: 7 set. 2026.

BRASIL. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), art. 5º. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: 7 set. 2026.

COALITION FOR CONTENT PROVENANCE AND AUTHENTICITY. Content Credentials: C2PA Technical Specification 2.2. 1 maio 2025. Disponível em: https://spec.c2pa.org/specifications/specifications/2.2/specs/_attachments/C2PA_Specification.pdf. Acesso em: 7 set. 2026.

CONSELHO NACIONAL DE ARQUIVOS. e-ARQ Brasil: modelo de requisitos para sistemas informatizados de gestão arquivística de documentos, versão 2. Resolução CONARQ nº 50, de 6 de maio de 2022. Disponível em: https://www.gov.br/conarq/pt-br/centrais-de-conteudo/publicacoes/EARQV203MAI2022.pdf. Acesso em: 7 set. 2026.

DYNADOK. Antifraude documental com IA. 2026. Disponível em: https://dynadok.com/anti-fraude/. Acesso em: 7 set. 2026.

DYNADOK. Validação automática de documentos com IA. 2026. Disponível em: https://dynadok.com/. Acesso em: 7 set. 2026.

EKHOLM, Cherie. PDF Forensics & the Metadata Conundrum. PDF Association, jan. 2025. Disponível em: https://pdfa.org/wp-content/uploads/2025/10/0-2-15_30-CherieEkholm-PDF_Forensics_and_the_Metadata_conundrum.pdf. Acesso em: 7 set. 2026.

KULM, Arica. Solving Crime Through Digital Evidence. Dakota Digital Review, North Dakota University System, 2023. Disponível em: https://dda.ndus.edu/ddreview/solving-crime-through-digital-evidence/. Acesso em: 7 set. 2026.

LIBRARY OF CONGRESS. Exchangeable Image File Format (Exif) Family. Sustainability of Digital Formats, atualizado em 3 nov. 2023. Disponível em: https://www.loc.gov/preservation/digital/formats/fdd/fdd000618.shtml. Acesso em: 7 set. 2026.

MICROSOFT. Remover dados ocultos e informações pessoais inspecionando documentos, apresentações ou pastas de trabalho. Disponível em: https://support.microsoft.com/pt-br/office/remover-dados-ocultos-e-informa%C3%A7%C3%B5es-pessoais-ao-inspecionar-documentos-apresenta%C3%A7%C3%B5es-ou-livros-356b7b5d-77af-44fe-a07f-9aa4d085966f. Acesso em: 7 set. 2026.

SMITH, Richard M. Microsoft Word bytes Tony Blair in the butt. 30 jun. 2003. Reprodução integral disponível em: https://www.fitug.de/debate/0307/msg00009.html. Acesso em: 7 set. 2026.

SUMSUB. Sumsub’s Annual Report: Fraud Shifts to Complex Multi-Step Schemes in 2025. Identity Fraud Report 2025-2026, 25 nov. 2025. Disponível em: https://sumsub.com/newsroom/sumsubs-annual-report-fraud-shifts-to-complex-multi-step-schemes-in-2025-agentic-ai-scams-poised-to-surge-in-2026/. Acesso em: 7 set. 2026.