Deepfakes: como identificar e proteger sua reputação online

Deepfakes são vídeos, áudios e imagens gerados por inteligência artificial que imitam uma pessoa real dizendo ou fazendo algo que nunca aconteceu. Eles já aparecem em golpe de Pix por áudio de WhatsApp, em propaganda falsa com rosto de médico e em ataques à reputação de gente comum. Este guia mostra como identificar, o que fazer nas primeiras 24 horas se você for alvo e como reduzir o risco antes.

Uma coisa precisa ficar clara desde o início: o "olho treinado" ajuda cada vez menos. Os modelos de voz e vídeo melhoram a cada lançamento, e a defesa que continua funcionando é a de processo: quem publicou, por qual canal, e se dá para confirmar por outro caminho.

O que é um deepfake e por que ele virou problema de todo mundo?

O termo junta "deep learning" (a técnica de IA por trás) com "fake". Existem três tipos: rosto trocado ou gerado em vídeo, voz clonada e imagem manipulada. Os três ficaram baratos. Segundo a notícia sobre o Gemini 3.8 Flash TTS, o modelo de voz do Google clona um timbre a partir de 30 segundos de áudio. Qualquer pessoa com um story falando no Instagram já entregou esse material.

O problema deixou de ser só de político e celebridade porque o alvo mais rentável para o golpista é a família comum com WhatsApp. E deixou de ser só de golpe porque a ferramenta que cria um avatar digital que fala por você para um curso legítimo é a mesma que cria o vídeo falso do seu concorrente. O guia sobre IA multimodal explica por que ver, ouvir e falar viraram uma coisa só para esses modelos.

Plataformas e governos respondem em duas frentes: marcar o conteúdo sintético e punir o uso criminoso. Nos Estados Unidos, a Califórnia passou a exigir aviso claro quando um anúncio usa "performer sintético". No Brasil, a novidade mais concreta é a Lei 15.123/2025, que você vê mais abaixo.

Sinais que ainda denunciam um deepfake

Nenhum sinal sozinho prova nada; dois ou três juntos, com uma fonte suspeita, são motivo para parar e checar.

Vídeo

• Piscar raro, mecânico ou em ritmo igual demais.
• Boca e som fora de sincronia em falas rápidas, "s" e "p" que não batem com o lábio.
• Sombra do nariz e do queixo que não seguem a luz do ambiente; brinco ou óculos que somem por um quadro.
• Borda do rosto tremendo quando a pessoa vira a cabeça ou passa a mão na frente.

Áudio

• Respiração ausente ou sempre no mesmo lugar da frase.
• Entonação plana em frase emocional ("preciso de ajuda agora" dito sem pressa).
• Palavras regionais erradas: quem sempre disse "tu" aparece dizendo "você".

Imagem

• Mãos com dedos a mais ou a menos, joias que se fundem com a pele.
• Texto ilegível em placas, camisetas e telas ao fundo.

Para um segundo olhar, descreva o que viu a um assistente e peça uma lista de checagens, sem enviar o vídeo em si, porque isso pode expor a vítima:

Recebi um vídeo de 40 segundos em que um médico conhecido da minha cidade recomenda um suplemento para emagrecer, publicado por um perfil criado há 3 dias. Liste, em ordem de prioridade, 8 verificações objetivas que eu posso fazer em 10 minutos para saber se o vídeo é autêntico, incluindo o que buscar no Google, o que olhar no perfil e a quem perguntar. Não invente ferramentas; se não tiver certeza de que uma ferramenta existe, não cite.

Por que checar a fonte vale mais que qualquer detector

Os sinais acima descrevem os modelos de hoje; os de amanhã corrigem metade deles. Por isso a pergunta mais útil é "de onde veio?", e não "parece real?". Um vídeo que só existe em um perfil recém-criado, sem veículo conhecido repetindo, com pedido de urgência no final, tem os traços de fabricação mesmo com imagem perfeita.

Há também a marcação técnica. O Google DeepMind mantém o SynthID, uma marca d'água invisível inserida em imagem, vídeo, áudio e texto gerados pelas ferramentas do Google, que pode ser conferida enviando o arquivo ao Gemini. A limitação: só marca o que foi criado com ferramentas participantes, e um golpista com modelo aberto não deixa essa marca. Trate a marca d'água como prova positiva quando existe, nunca como prova de que algo é real quando falta.

A tabela abaixo resume a regra prática por tipo de situação:

Golpe da voz clonada: o caso mais comum no Brasil

A cena típica: sua mãe recebe um áudio no WhatsApp com a sua voz, de um número novo, dizendo que o celular quebrou e que você precisa de um Pix de R$ 1.800 para pagar um guincho antes das 18h. O áudio tem seu jeito de falar. Ela transfere, e o dinheiro não volta. Essa estrutura (voz familiar, número novo, urgência, pagamento irreversível) se repete em quase todos os relatos.

A orientação da FTC, agência de defesa do consumidor dos Estados Unidos, serve aqui: não confie na voz, ligue para a pessoa no número que você já tem, e desconfie de qualquer pedido de transferência, criptomoeda ou cartão-presente.

Para quem tem negócio, a versão corporativa é o áudio do "dono" pedindo ao financeiro um pagamento fora do fluxo. A defesa é a mesma: nenhum pagamento acima de um valor combinado sai por mensagem de voz, só depois de ligação para o número cadastrado. O guia sobre como a IA está mudando o atendimento ao cliente mostra que os clientes também vão exigir esse tipo de confirmação das empresas.

O que fazer nas primeiras 24 horas se você for alvo

1. Documente antes de pedir remoção. Print da tela inteira com data e hora, link completo, nome do perfil e gravação de tela do vídeo. Guarde no celular e na nuvem; depois que a plataforma remove, a prova some.
2. Denuncie na plataforma. Instagram, TikTok, YouTube e X têm categoria própria para conteúdo manipulado e imagem íntima sem consentimento; a categoria certa vai para uma fila mais rápida.
3. Denuncie na SaferNet. A central de denúncias da SaferNet Brasil recebe, de forma anônima, denúncias de crimes e violações de direitos humanos na internet e encaminha às autoridades.
4. Registre boletim de ocorrência. Na delegacia eletrônica do seu estado, com os prints anexados. O BO é o documento que a plataforma, o banco e o advogado vão pedir depois.
5. Avise quem precisa saber. Se o conteúdo atinge sua vida profissional, avise clientes e colegas antes que saibam por outra pessoa. Um assistente ajuda a escrever sem tom de pânico:

Sou nutricionista e um vídeo falso feito com IA, usando meu rosto e minha voz, está circulando recomendando um produto que eu nunca indiquei. Escreva um comunicado de até 120 palavras para eu publicar no Instagram e mandar aos meus pacientes: tom calmo, direto, sem me defender demais, dizendo que o vídeo é falso, que já denunciei e registrei ocorrência, e pedindo que não compartilhem. Português do Brasil, sem emoji.

Se a vítima for mulher e o objetivo for humilhar, constranger ou controlar, existe enquadramento penal específico. A Lei 15.123/2025, segundo o Senado, aumenta pela metade a pena do crime de violência psicológica contra a mulher (que é de seis meses a dois anos de reclusão, mais multa) quando ele é cometido com uso de IA ou de outra tecnologia que altere imagem ou voz da vítima. Leve o número da lei ao registrar o BO.

Como reduzir o risco antes que aconteça

Não dá para zerar o risco, porque qualquer foto de perfil já é material. Dá para deixar o golpe mais difícil e a resposta mais rápida:

• Combine uma palavra de segurança com a família e com o financeiro da empresa; troque a cada seis meses.
• Regra fixa: pedido de dinheiro por áudio ou vídeo só vale depois de ligação de volta para o número antigo.
• Revise quem vê seus stories e vídeos longos; perfil aberto com dezenas de vídeos falando de frente é o melhor banco de treino para clonagem. O guia sobre IA e privacidade mostra o que mais você entrega sem perceber.
• Configure alerta do Google com seu nome e o da sua empresa para saber cedo quando algo novo aparece; o artigo sobre reputação online com IA ensina a montar esse monitoramento.
• Mantenha um canal oficial ativo (site, perfil verificado ou LinkedIn) onde você possa desmentir rápido; quem já construiu presença no LinkedIn tem onde falar quando precisa.
• Ao usar ferramentas de voz e vídeo no seu trabalho, leia a política de uso da sua amostra de voz; o checklist para escolher ferramenta de IA com segurança lista o que olhar antes de assinar.
• Guarde fotos e vídeos originais com data, porque o original é a prova mais forte de que a versão alterada é falsa; o guia de organização de fotos e arquivos ajuda.

Erros comuns ao lidar com deepfakes

Responder ao chantagista. Quem paga para "não vazar" recebe um segundo pedido. Documente, denuncie e bloqueie.

Compartilhar o vídeo "para alertar". Cada compartilhamento aumenta o alcance e, no caso de conteúdo íntimo, pode ser crime. Alerte com um print borrado ou só com texto.

Achar que detector online resolve. Detectores erram nos dois sentidos e alguns guardam o arquivo enviado. Use como sinal a mais, nunca como veredito.

Confiar em quem "parece" a pessoa. Voz, rosto e jeito de falar já não são prova de identidade; canal conhecido e confirmação por segundo caminho, sim. Se os termos deste guia ainda soam estranhos, o dicionário de inteligência artificial explica cada um em uma linha.

Deepfakes vão ficar melhores; sua rotina de verificação precisa ficar mais simples, não mais paranoica. Duas regras cobrem quase tudo: ligue de volta para o número que você já tinha e não compartilhe o que não confirmou. Para acompanhar como essa tecnologia muda trabalho, comércio e lei, siga a categoria Futuro do Trabalho.