7 perguntas · atualizado em março de 2026
A maioria dos sistemas protege o dado depois que ele entra no servidor. O Provvi protege a origem.
Resolvemos a "última milha" da auditabilidade: provamos que o dado que alimenta seu sistema de IA ou seu laudo de vistoria é autêntico, capturado no local e hora declarados, sem manipulações — antes de qualquer transmissão ou processamento.
O PL 2338 introduz a responsabilidade objetiva para sistemas de alto risco, como os de seguros e crédito. Isso inverte o ônus da prova: se sua IA negar um sinistro e o cliente processar, é a sua empresa que precisa provar que o sistema não errou.
Sem autenticidade verificável das imagens de entrada, você não consegue provar que os dados que alimentaram a decisão eram verdadeiros. A defesa jurídica torna-se tecnicamente inviável.
Com o Provvi, você apresenta o manifesto C2PA como evidência forense — verificável por qualquer perito, independentemente do seu sistema. A prova não depende da sua palavra.
Através de três vetores complementares:
- Prevenção Inviabiliza a fraude de contexto — fotos de outros veículos ou eventos anteriores usadas em novos sinistros. A imagem pode ser tecnicamente perfeita; sem manifesto C2PA válido, a proveniência falsa é detectável.
- Auditabilidade Permite comparar o estado do veículo na vistoria prévia (autenticada) com o estado declarado no sinistro, eliminando disputas sobre danos pré-existentes com evidência objetiva.
- Deterrência Quando o segurado sabe que a captura é autenticada criptograficamente no ato, uma parcela das tentativas de fraude simplesmente não ocorre. O efeito preventivo é difícil de quantificar, mas consistentemente observado em contextos de auditabilidade elevada.
É o padrão global de proveniência de conteúdo adotado por um consórcio que inclui Google, Microsoft, Adobe, Intel, BBC e Reuters. Não é um produto proprietário — é uma especificação técnica aberta.
Ele cria um manifesto criptográfico que acompanha a imagem e registra sua história: quem capturou, com qual dispositivo, quando e onde. Qualquer alteração posterior — recorte, ajuste de brilho, edição de GPS ou data — quebra a assinatura e torna a adulteração instantaneamente detectável.
O C2PA garante a integridade técnica — prova matemática de que a imagem não foi alterada. Mas para que essa prova tenha validade jurídica plena no Brasil, a assinatura precisa ser emitida por uma autoridade reconhecida pela ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira, regulamentada pela MP 2.200-2/2001).
Documentos assinados via ICP-Brasil têm o mesmo valor legal de uma assinatura de próprio punho ou de uma ata notarial. Isso é o que sustenta a prova em um tribunal brasileiro.
A IA de detecção de fraude é reativa e estatística: ela analisa o conteúdo da imagem e estima a probabilidade de fraude. É valiosa — mas tem um limite fundamental.
O Provvi é determinístico: não tenta adivinhar se a foto é falsa. Prova matematicamente que ela é real — capturada naquele dispositivo, naquele local, naquele instante.
Além disso, fraudes sofisticadas que enganam modelos de visão computacional não conseguem forjar um manifesto criptográfico válido sem acesso à chave privada do dispositivo. As duas abordagens são complementares — mas apenas a segunda oferece garantia jurídica robusta.
Depende do seu canal. O Provvi oferece três opções de integração — você escolhe a que encaixa na sua operação sem precisar adaptar o produto:
SDK nativo (Android · iOS)
Ideal para quem já tem um app e quer garantia máxima. O SDK substitui apenas a câmera nativa no fluxo de captura — sistemas de gestão de sinistros, laudos ou CRM existentes não requerem modificação. O processamento ocorre em background, com retorno em cerca de 3,5 segundos.
Seguradoras · Vistorias · DetransHosted Flow (browser, sem app)
Ideal para quem não pode exigir instalação. O usuário é redirecionado para um fluxo Provvi no próprio browser do smartphone — sem instalar nada. A imagem autenticada é devolvida ao integrador via webhook. A implementação exige apenas uma URL de redirect e um endpoint de recebimento.
Marketplaces · Anúncios · PortaisWeb SDK (biblioteca JavaScript) — para quem quer manter o usuário dentro do próprio site sem redirecionamento. O componente é embutido com poucas linhas de código e é totalmente customizável em aparência. Mesmo backend, mesma autenticidade ICP-Brasil.
Os dois canais permitem captura autenticada via browser — sem app instalado — mas diferem no grau de controle sobre a experiência do usuário:
Hosted Flow
A captura acontece em uma página hospedada pela Provvi (capture.provvi.com.br). O integrador redireciona o usuário para essa página e recebe a imagem autenticada de volta via webhook. Zero esforço de frontend — o integrador não precisa construir nem manter nenhuma interface de câmera.
Menor esforço · Ideal para MVPs e integrações rápidasWeb SDK
A captura acontece dentro do próprio site do integrador, sem redirecionamento. O Web SDK é uma biblioteca npm que expõe um Web Component (<provvi-camera>) customizável via CSS. O usuário nunca sai da experiência da plataforma.
Whitepapers Técnicos
Aprofunde-se nos fundamentos regulatórios e técnicos da autenticidade de evidências digitais com os nossos whitepapers.
PL 3507/2025 — Vistoria Veicular
C2PA e ICP-Brasil como resposta à vistoria periódica obrigatória: o que a lei vai exigir e como se preparar.
↓ Baixar PDFPL 2338/2023 — Marco Legal da IA
A última milha da auditabilidade: responsabilidade objetiva, Fraude de Contexto e o princípio da Exatidão da LGPD.
↓ Baixar PDF