O que é deepfake e por que ele virou um problema jurídico

Deepfake é um conteúdo de áudio, imagem ou vídeo produzido ou manipulado com inteligência artificial para imitar, substituir ou alterar a aparência ou a voz de alguém. A tecnologia não é ilícita por natureza. No entanto, o uso sem consentimento pode atingir a imagem, a honra, a privacidade, os dados pessoais e o patrimônio da pessoa representada. Por isso, entender o que é deepfake também exige analisar a finalidade da montagem e o contexto em que ela circula.

Uma dublagem autorizada, um efeito audiovisual identificado ou uma obra satírica podem ter tratamento diferente de um vídeo criado para enganar eleitores, aplicar golpes, fabricar uma cena íntima ou destruir uma reputação. Além disso, um mesmo conteúdo pode gerar consequências civis, criminais, eleitorais e relacionadas à proteção de dados.

Na prática, o que é deepfake e como funciona?

O termo reúne técnicas capazes de gerar ou modificar conteúdo sintético com aparência realista. O sistema aprende padrões de rosto, voz, expressão, iluminação ou movimento e produz uma nova mídia a partir deles. Assim, pode fazer parecer que uma pessoa disse algo que nunca falou ou participou de uma cena que nunca ocorreu.

Nem toda edição digital sofisticada é um deepfake. A característica mais relevante é a capacidade de simular identidade ou comportamento com realismo suficiente para induzir o público a erro. Em julho de 2026, a ANPD publicou um Radar Tecnológico específico sobre deepfakes, destacando riscos para a privacidade, a proteção de dados e a confiança no ambiente informacional.

Deepfake é crime no Brasil?

Não existe uma resposta única. A mera criação de conteúdo sintético não configura automaticamente um crime. Por outro lado, a conduta pode se enquadrar em tipos penais já existentes quando houver fraude, ameaça, extorsão, perseguição, falsidade, violação sexual, ofensa à honra ou outra finalidade ilícita.

Em um golpe financeiro, por exemplo, a clonagem de voz pode ser usada para convencer familiares ou empregados a realizar uma transferência. Nesse caso, a análise pode envolver estelionato e outras infrações praticadas no percurso. O artigo sobre golpe com voz clonada por inteligência artificial explica as providências específicas para essa situação.

Deepfake íntimo e violência sexual digital

A montagem de nudez ou de cena sexual é especialmente grave. Ainda que o corpo exibido seja sintético, o uso reconhecível do rosto ou da identidade de alguém pode produzir humilhação, perseguição e dano semelhante ao causado por uma imagem verdadeira. A classificação jurídica dependerá da idade da vítima, da forma de produção, da divulgação e das demais circunstâncias.

Quando houver criança ou adolescente, aplicam-se regras protetivas reforçadas. O conteúdo não deve ser baixado ou reenviado para “provar” o fato. A vítima ou o responsável deve preservar a URL, o perfil, a data, o contexto e os protocolos, buscando orientação especializada e comunicando a situação às autoridades competentes.

Deepfake usado para ameaça, extorsão ou fraude

Criminosos também podem ameaçar publicar uma montagem caso a vítima não pague determinada quantia ou entregue novas imagens. Em outros casos, simulam a voz de um diretor, familiar ou cliente para autorizar pagamentos. Portanto, a empresa precisa confirmar pedidos atípicos por um segundo canal, sobretudo quando envolvem urgência, sigilo ou alteração de dados bancários.

O registro da conversa, do número utilizado, da chave de pagamento, do arquivo recebido e das tentativas de contato ajuda a reconstruir a fraude. Não basta conservar apenas uma captura recortada: o contexto e os metadados disponíveis também podem ser relevantes.

Uso de deepfake nas eleições de 2026

A Justiça Eleitoral estabeleceu regras específicas para conteúdos produzidos com inteligência artificial. A Resolução TSE nº 23.755/2026 atualizou as normas da propaganda eleitoral. O regime distingue usos identificados de inteligência artificial e conteúdos sintéticos empregados para enganar ou comprometer a integridade do processo eleitoral.

Assim, a análise eleitoral não se limita à existência de uma edição. Importam a identificação do uso de IA, o potencial de desinformação, a finalidade de favorecer ou prejudicar candidatura e o impacto sobre o pleito. A circulação de conteúdo em período eleitoral exige resposta rápida, pois a velocidade de compartilhamento pode tornar a reparação tardia insuficiente.

Deepfake viola a LGPD?

Rosto, voz e outras características capazes de identificar uma pessoa podem constituir dados pessoais. Quando o tratamento utiliza características biométricas para identificar alguém de forma única, a LGPD prevê proteção ainda mais rigorosa. Portanto, coletar material de uma pessoa, treinar modelos, gerar uma réplica e divulgar o resultado pode envolver diferentes operações de tratamento.

A incidência da LGPD depende do contexto e das exceções legais. Entretanto, empresas que oferecem ferramentas, campanhas ou serviços baseados em mídia sintética precisam avaliar finalidade, base legal, transparência, segurança, retenção e direitos dos titulares. O artigo sobre Direito Digital apresenta o conjunto de normas aplicável às relações tecnológicas.

Quais direitos podem ser violados?

Mesmo quando o caso não configura crime, o uso indevido pode violar direitos da personalidade. A Constituição e o Código Civil protegem imagem, honra, nome, voz, privacidade e vida privada. Consequentemente, a vítima pode buscar interrupção da circulação, identificação dos responsáveis e reparação dos danos demonstrados.

O fato de fotografias ou vídeos estarem publicados em uma rede social não autoriza sua reutilização para qualquer finalidade. Consentir com uma postagem original também não significa permitir a criação de publicidade falsa, conteúdo íntimo, treinamento indiscriminado ou simulação ofensiva.

O que fazer ao encontrar um deepfake?

A reação deve combinar contenção e preservação de evidências. Denunciar imediatamente sem registrar o conteúdo pode dificultar a prova. Por outro lado, multiplicar cópias do arquivo pode ampliar o dano. Por isso, adote uma sequência organizada:

1. registre a URL completa, o perfil, a data, o horário e a plataforma;
2. faça capturas que mostrem o contexto da publicação e os dados da conta;
3. preserve mensagens, e-mails, números, arquivos originais e protocolos;
4. evite responder ao responsável com ameaças ou realizar pagamentos;
5. utilize o canal de denúncia adequado da plataforma;
6. em caso de fraude, avise imediatamente a instituição financeira;
7. considere registro policial e preservação técnica da prova;
8. avalie medidas extrajudiciais ou judiciais para remoção e identificação.

O guia sobre provas digitais explica como registrar páginas, conversas e arquivos com maior confiabilidade. Dependendo da urgência, uma ata notarial, preservação de metadados ou coleta técnica pode ser mais útil do que capturas isoladas.

A plataforma é obrigada a remover o conteúdo?

O procedimento depende da natureza da violação e do regime jurídico aplicável. Conteúdos íntimos não autorizados possuem tratamento específico no Marco Civil da Internet. Em outras hipóteses, devem ser considerados os canais internos, a identificação clara da publicação e os parâmetros definidos pelo STF para a responsabilidade das plataformas.

Uma denúncia genérica pode não permitir a localização precisa do material. Sempre que possível, indique a URL individual, explique objetivamente a falsificação e apresente elementos que demonstrem a identidade manipulada. Se a circulação continuar e houver dano relevante, pode ser necessário buscar uma ordem judicial específica.

Como empresas podem reduzir o risco de deepfakes?

Empresas devem tratar a mídia sintética como risco de fraude e de reputação. Procedimentos simples reduzem a chance de um empregado executar ordens falsas. Pedidos financeiros atípicos devem exigir dupla validação, enquanto alterações bancárias precisam ser confirmadas por canal previamente cadastrado.

Também é recomendável definir um plano de resposta, preservar amostras autênticas de comunicação institucional e orientar a equipe a não confiar apenas na voz ou na imagem. Além disso, contratos com fornecedores de inteligência artificial devem disciplinar dados de treinamento, autorização de imagem, segurança, descarte e responsabilidade por uso indevido.

Conclusão: como reagir a uma falsificação convincente

Compreender o que é deepfake ajuda a evitar duas conclusões erradas: nem todo conteúdo sintético é proibido, mas a tecnologia também não cria uma zona sem lei. A finalidade, o consentimento, a natureza do conteúdo e os danos determinam as medidas adequadas.

Se sua imagem ou voz foi usada em uma montagem, preserve as provas antes de pedir a remoção. A equipe da Rocco & Canonica Advogados atua em Direito Digital e pode avaliar a estratégia de contenção, identificação e responsabilização aplicável ao caso concreto.