Como descobrir a data real em que um vídeo foi gravado

A pergunta sobre como descobrir a data real em que um vídeo foi gravado aparece sempre que o arquivo precisa ser usado como evidência, referência jornalística ou simplesmente para organizar um acervo pessoal. A maioria das pessoas olha a data que o sistema operacional mostra na pasta, como Data de criação ou Data de modificação, e assume que é a data da gravação. Na prática, esse é um dos maiores equívocos em verificação de vídeo, porque o sistema de arquivos registra quando o arquivo chegou naquele computador, quando foi copiado, renomeado ou baixado, e não o instante em que a cena foi capturada pela câmera. A data real de captura, quando existe, está dentro do próprio contêiner do vídeo, em campos de metadados de mídia que são escritos pelo dispositivo no momento da gravação ou logo depois. Esses campos podem estar presentes, estar ausentes, estar incompletos ou ter sido alterados por edição, conversão de formato ou compressão. Por isso, descobrir a data real exige olhar para dentro do arquivo e entender a diferença entre metadados técnicos de mídia e metadados de sistema operacional, além de reconhecer as limitações de cada fonte.

Em vídeos, o que costuma indicar o momento da captura são campos como Creation Date, Media Create Date, Track Creation Time e, em formatos específicos, tags de criação de stream de vídeo e áudio. No ecossistema QuickTime, que é a base do MOV e de grande parte dos MP4 gerados por iPhones, câmeras profissionais e drones, esses dados ficam no nível de átomos do contêiner e costumam ser preenchidos pelo dispositivo. Em MP4, é comum encontrar Creation Time no nível do movie e também timestamps por trilhas. Já em MKV, o campo DATE_RELEASED ou tags de criação podem ser usados, mas nem sempre são preenchidos pelo gravador. Em vídeos de câmeras de segurança e dashcams, a data e hora costumam ser embutidas como overlay na imagem, o que é visual, mas também pode aparecer em metadados de fabricante. Informações de GPS, quando disponíveis, trazem um timestamp adicional que pode ser cruzado com o horário de criação da mídia. O problema é que esses campos não são obrigatórios por padrão e dependem da implementação do firmware, do aplicativo de gravação e de eventuais etapas de pós-processamento.

Reencodar, exportar ou até mesmo abrir o vídeo em alguns editores pode gerar um arquivo novo com metadados diferentes. Isso é o que mais confunde.

Quando um vídeo é exportado do Premiere, do CapCut ou do WhatsApp, o software cria um contêiner novo e normalmente preenche a data de criação com o momento da exportação, apagando ou substituindo o timestamp original da câmera. Serviços de mensageiro costumam remover metadados por privacidade. Copiar o arquivo para um novo disco também atualiza a data de criação do sistema operacional, mas não deveria tocar nos metadados internos, a menos que haja conversão. Por isso, a primeira checagem sempre deve ser interna ao arquivo, e não a data que o Windows ou o macOS mostram na coluna da pasta.

Na prática, exemplos ajudam a entender o que é razoável esperar. Vídeos gravados com iPhone em formato HEVC dentro de um contêiner MOV costumam trazer Creation Date e até informações de localização embutidas, além de dados de lente e exposição. Muitos desses arquivos mantêm o timestamp mesmo após transferência via cabo, mas podem perder detalhes se forem comprimidos para envio por aplicativos. Vídeos de câmeras Android variam muito de fabricante para fabricante: alguns gravam o timestamp corretamente em metadados XMP ou QuickTime, outros apenas embutem a data na imagem. GoPro e câmeras de ação costumam escrever criação de mídia e, em modelos mais recentes, dados de GPS com horário sincronizado. Dashcams e câmeras de segurança frequentemente gravam a data e hora na própria imagem, mas também podem escrever um cabeçalho com o horário de início da gravação, que pode ser útil para correlacionar com outros registros. Já vídeos baixados da internet, redes sociais ou YouTube raramente trazem a data original de captura, pois a plataforma gera um arquivo novo no upload.

Para fazer essa análise de forma técnica e documentável, o caminho é extrair metadados do arquivo, comparar os campos relevantes e registrar tudo com um fingerprint criptográfico. Ferramentas de análise forense permitem ler o contêiner e listar os campos de criação, modificação, duração, codec, resolução, software de criação e, quando houver, dados de localização. É importante gerar um hash SHA-256 e, se possível, MD5 e CRC32 do arquivo original antes de qualquer manipulação, pois o hash funciona como impressão digital: qualquer alteração, mesmo que mínima, muda completamente o valor. Relatórios profissionais costumam reunir esses dados em um PDF com carimbo de data e hora da análise, o que é útil para auditoria, jornalismo e processos internos. Se você trabalha com MP4, vale conferir um guia específico sobre metadados de arquivos MP4 para entender quais campos costumam aparecer nesse contêiner. Uma plataforma de verificação de arquivos como o FilesAudit permite enviar o vídeo e obter a extração completa de metadados técnicos, hashes e um relatório em PDF sem precisar instalar software localmente.

É fundamental deixar claro o que a análise técnica consegue e o que não consegue afirmar sozinha. Extrair metadados e calcular hashes prova que aquele arquivo contém determinados valores em campos específicos e permite verificar se duas cópias são