Quantcast

Tempo de leitura: 18 minutos

Resumo executivo: deepfakes deixaram de ser curiosidade técnica e viraram vetor de fraude, de crise reputacional e de erosão de confiança institucional. No Brasil, a participação desse tipo de conteúdo nas fraudes financeiras saltou de 0,1% para 6,5% em um ano, e produzir uma peça convincente custa dezenas de reais. A resposta puramente tecnológica é insuficiente porque o dano não é técnico, é narrativo. Este artigo mapeia os vetores de ataque, o que a legislação brasileira já oferece, o protocolo de resposta hora a hora e por que a assessoria de imprensa se tornou a linha de frente dessa defesa.

O salto que mudou a natureza do problema

Por muito tempo, deepfake foi tratado como assunto de laboratório. Produzir um vídeo falso convincente exigia poder computacional, tempo e conhecimento técnico. Essas três barreiras caíram simultaneamente.

Dados apresentados no Febraban Tech e divulgados pelo InfoMoney mostram que a participação de deepfakes nas fraudes financeiras brasileiras passou de 0,1% para 6,5% em um ano, e que a inteligência artificial aparece em 42,5% dos casos de fraude financeira no país. No mesmo painel, um executivo do setor bancário afirmou que é possível construir um deepfake por cerca de R$ 50 usando ferramentas públicas e legítimas, com resultado visualmente indistinguível para o observador comum.

Análise jurídica publicada pela Conjur registra crescimento de 822% em incidentes envolvendo deepfakes no Brasil em um único ano, e cita projeção da Deloitte de US$ 40 bilhões em perdas nos Estados Unidos até 2027. O Global Risks Report do Fórum Econômico Mundial mantém desinformação e informação falsa entre os principais riscos globais no horizonte de dois anos, atrás apenas de confronto geoeconômico.

O caso corporativo que virou referência mundial é o da engenharia britânica Arup. Segundo o registro do AI Incident Database, um funcionário do escritório de Hong Kong participou de uma videoconferência com quem acreditava serem o diretor financeiro e outros colegas. Todos eram sintéticos. Ao final da reunião, foram autorizadas transferências que somaram cerca de US$ 25 milhões. Não houve invasão de sistema, não houve senha vazada, não houve falha de firewall. Houve uma reunião que parecia normal.

É esse o ponto que muda tudo. O deepfake não ataca a infraestrutura. Ele ataca o pressuposto sobre o qual toda comunicação corporativa foi construída: o de que ver e ouvir alguém é evidência suficiente de que aquilo aconteceu.

Os quatro vetores de ataque contra uma organização

Vetor Como acontece Dano principal Primeira linha de defesa
Fraude financeira por personificação Áudio ou vídeo falso de executivo autoriza pagamento ou transferência Perda financeira direta e responsabilização Processo de dupla verificação fora do canal usado
Declaração falsa atribuída a porta voz Vídeo do CEO dizendo algo que ele nunca disse, distribuído em redes Crise reputacional, queda de confiança, risco regulatório Canal oficial de verificação e resposta rápida
Falso endosso publicitário Imagem ou voz de executivo ou celebridade usada em anúncio de golpe Associação da marca a fraude, dano a terceiros Monitoramento ativo e notificação às plataformas
Dividendo do mentiroso Conteúdo verdadeiro é negado sob a alegação de ser gerado por IA Perda de valor probatório de registros legítimos Autenticação de origem e histórico de credibilidade

 

Os três primeiros vetores são intuitivos. O quarto costuma ser o mais subestimado e é o mais corrosivo no longo prazo. O Brennan Center for Justice descreve o chamado dividendo do mentiroso: à medida que o público aprende que qualquer vídeo pode ser falso, quem foi flagrado em conteúdo autêntico ganha uma saída, alegar que o material é sintético. O efeito colateral atinge todo mundo. Se tudo pode ser falso, nada precisa ser respondido, e a prova deixa de funcionar como prova.

Para uma empresa, isso significa que a defesa não pode se apoiar apenas em desmentir peça por peça. Precisa se apoiar em algo anterior: um histórico público de credibilidade que torne a versão oficial mais crível que a falsificação.

Por que isso não é um problema de tecnologia da informação

A reação instintiva de muitas organizações é tratar deepfake como incidente de segurança. Segurança da informação é parte essencial da resposta, sobretudo no vetor de fraude financeira, com protocolos de verificação, segregação de alçadas e canais de confirmação. Mas os três outros vetores não têm solução técnica.

Quando um vídeo falso do presidente da empresa anunciando demissões em massa circula em grupos de WhatsApp, nenhuma ferramenta de detecção resolve o problema. O que resolve é velocidade de esclarecimento, clareza de mensagem, acesso a veículos que o público considera confiáveis e uma reserva de credibilidade construída antes do incidente.

Detectores de conteúdo sintético existem e melhoram, mas têm três limitações práticas. Primeiro, funcionam melhor em laboratório do que em material comprimido e recompartilhado dezenas de vezes. Segundo, correm atrás dos geradores, que evoluem mais rápido. Terceiro, e mais importante: mesmo que a detecção funcione perfeitamente, alguém precisa contar isso ao público, no canal certo, no tempo certo e com uma voz em quem o público confia. Isso é trabalho de comunicação.

O que a legislação brasileira já oferece

Existe um mito confortável de que “não há lei sobre deepfake no Brasil”. Não é verdade. Não existe uma lei única e específica, mas existe um conjunto aplicável.

Direitos de personalidade. A Constituição protege a imagem, a honra e a intimidade no artigo 5º, inciso X. O Código Civil trata do uso não autorizado da imagem no artigo 20. Uso indevido de rosto e voz de um executivo em peça sintética é violação direta desses direitos, independentemente de a tecnologia empregada ter nome novo.

Legislação penal específica. A Lei 15.123/2025 aumentou em metade a pena do crime de violência psicológica contra a mulher quando cometido mediante uso de inteligência artificial ou de outro recurso tecnológico que altere imagem ou som da vítima. É um marco relevante: consolidou no ordenamento a ideia de que o uso de IA agrava a conduta.

Marco Civil da Internet e LGPD. O Marco Civil estrutura a responsabilidade de plataformas e os procedimentos de remoção. A LGPD incide sobre o tratamento de dados biométricos, incluindo rosto e voz, que alimentam a produção de conteúdo sintético.

Regulação em formação. O PL 2338/2023, marco legal da inteligência artificial, foi aprovado pelo Senado e segue em análise na Câmara dos Deputados. A ANPD já publicou radares tecnológicos dedicados a IA generativa e a deepfakes, além de notas técnicas sobre uso de dados pessoais em treinamento de modelos.

Referência internacional. Na União Europeia, o artigo 50 do AI Act passa a exigir, a partir de agosto de 2026, identificação de conteúdo sintético e rotulagem de deepfakes, com diretrizes específicas da Comissão Europeia. Empresas brasileiras com operação, público ou parceiros na Europa precisam observar essas obrigações.

O problema não é ausência de lei. É descompasso de velocidade. Uma liminar de remoção pode levar dias. Um vídeo falso alcança milhões em horas. Quando a decisão judicial chega, o dano narrativo já se consolidou. O jurídico é indispensável, mas chega depois. Alguém precisa ocupar o intervalo.

O papel da assessoria de imprensa em cada fase

Fase O que a assessoria faz Entregável concreto Momento
Prevenção Constrói densidade de conteúdo verdadeiro e verificável sobre a marca e os porta vozes Cobertura recorrente, entrevistas, dados próprios publicados Contínuo
Preparação Estrutura protocolo, define canal oficial, treina porta voz, prepara materiais pré aprovados Manual de crise sintética, declarações modelo, lista de contatos Antes do incidente
Detecção Monitora menções, redes, grupos e veículos em busca de anomalia Alerta qualificado com contexto e alcance estimado Contínuo
Resposta Coordena esclarecimento, aciona veículos, alinha discurso interno e externo Nota oficial, contato direto com redações, resposta em plataformas Primeiras horas
Reconstrução Recoloca a narrativa correta em circulação e reforça autoridade Pauta positiva, entrevista, conteúdo de esclarecimento indexável Semanas seguintes

 

Prevenção: o vácuo informacional é o combustível

Existe uma regra pouco intuitiva sobre desinformação: ela prospera onde há vácuo. Uma empresa sobre a qual quase nada foi publicado é alvo fácil, porque o público não tem referência para comparar. Quando alguém pesquisa o nome da organização e encontra apenas o site institucional, um vídeo falso convincente vira a informação mais rica disponível.

Uma empresa com presença editorial consistente tem o oposto: dezenas de registros verificáveis, entrevistas em que o porta voz aparece com a voz e o modo de falar reais, dados publicados que contextualizam o negócio. Isso cria atrito cognitivo contra a falsificação. O leitor que vê o vídeo estranho tem com o que comparar.

Existe ainda um efeito técnico. Como mostra o estudo da Ahrefs com 75 mil marcas, menções em fontes confiáveis são o principal fator correlacionado à visibilidade de uma marca em respostas geradas por inteligência artificial. Quando alguém pergunta a um assistente se determinada notícia sobre a empresa é verdadeira, a resposta será montada a partir do que existe publicado. Densidade editorial é, literalmente, munição de defesa.

Preparação: o protocolo precisa existir antes

Empresa que descobre que precisa de protocolo durante a crise já perdeu as horas que importavam. A preparação mínima inclui:

Canal oficial de verificação. Uma página no site, com endereço estável e fácil de citar, onde a empresa confirma o que declarou de fato. Sem isso, cada desmentido é uma afirmação isolada contra outra.

Cadeia de comando definida. Quem decide se responde, quem escreve, quem aprova, quem fala. Com nomes, telefones e substitutos, testado fora do horário comercial.

Declarações pré aprovadas. Modelos de nota para os cenários mais prováveis, revisados por jurídico antes da urgência.

Regra de verificação interna. Nenhuma instrução financeira ou operacional relevante é executada a partir de áudio, vídeo ou mensagem, sem confirmação por canal distinto e previamente combinado. Essa regra simples teria evitado o caso Arup.

Relação viva com jornalistas. No dia da crise, a diferença entre a redação atender ou não a ligação foi construída nos meses anteriores.

Prebunking: educar antes vale mais que corrigir depois

Há uma linha de pesquisa sólida mostrando que preparar o público para reconhecer manipulação funciona melhor do que corrigir depois que a mentira circulou. Estudo da Universidade de Cambridge, conduzido com quase 30 mil participantes e testado em uma amostra de 5,4 milhões de usuários no YouTube, mostrou que vídeos curtos explicando técnicas de manipulação aumentaram significativamente a capacidade das pessoas de reconhecer essas técnicas, com efeito consistente entre diferentes perfis políticos e educacionais.

Aplicado ao mundo corporativo, prebunking significa dizer ao público, antes de qualquer incidente, coisas como: nossa empresa nunca solicita transferências por videochamada, nossos comunicados oficiais saem sempre neste endereço, nosso porta voz não concede entrevistas por aplicativo de mensagem. É comunicação preventiva barata que reduz drasticamente a eficácia do ataque.

Protocolo de resposta: o que fazer em cada janela de tempo

Janela Objetivo Ações Responsável
T+0 a T+30 min Confirmar e dimensionar Verificar autenticidade internamente, medir alcance, identificar origem e canais Comunicação e segurança da informação
T+30 min a T+2 h Conter Publicar aviso no canal oficial, notificar plataformas, alertar time interno e comercial Assessoria e jurídico
T+2 h a T+6 h Esclarecer com terceiros Contato direto com veículos de referência, nota oficial, disponibilizar porta voz Assessoria de imprensa
T+6 h a T+24 h Ocupar o espaço Entrevista, conteúdo de esclarecimento indexável, resposta a clientes e parceiros Assessoria e atendimento
T+24 h a T+72 h Consolidar Medidas judiciais, comunicado a stakeholders, atualização do canal oficial Jurídico e diretoria
Semanas seguintes Reconstruir Pauta positiva, revisão do protocolo, relatório de aprendizado Assessoria e comitê de crise

 

Duas observações sobre esse quadro. A primeira: silêncio não é neutro. Enquanto a empresa não fala, a única versão disponível é a falsa. A segunda: velocidade sem precisão é pior que lentidão. Confirmar internamente antes de negar publicamente evita o cenário mais constrangedor possível, o de desmentir algo que depois se revela verdadeiro.

Comunicação interna é parte da resposta, não um detalhe

Em incidentes com conteúdo sintético, o público interno costuma ser o primeiro a ver a peça e o primeiro a compartilhar. Um time que recebe a informação correta em minutos vira uma rede de esclarecimento. Um time que descobre pelo grupo da família vira uma rede de amplificação do boato.

O mesmo vale para clientes, fornecedores e parceiros. Uma mensagem direta e objetiva, enviada cedo, com o link do canal oficial, custa pouco e evita dezenas de conversas difíceis depois.

O ativo que realmente protege: autoridade acumulada

Há uma assimetria dura nesse tema. A empresa desconhecida que sofre um deepfake tem apenas a própria palavra para oferecer. A empresa com trajetória pública consolidada tem anos de registros, veículos que a conhecem, jornalistas que atendem o telefone e um público que já formou opinião a partir de material verificável.

O Digital News Report do Reuters Institute registra confiança global em notícias em 37%, o menor patamar da série, e confiança em respostas de chatbot em 20%. Em ambiente de desconfiança generalizada, o selo de um veículo com apuração vale mais, não menos. O Edelman Trust Barometer segue mostrando que, no Brasil, a empresa é uma das instituições em que as pessoas ainda depositam confiança relativa, e que o empregador é peça central nessa equação.

Isso é o argumento mais direto a favor de assessoria de imprensa contínua e não episódica. Reputação não é comprada no dia da crise. Ela é acumulada antes e sacada depois. Quem começa a construir credibilidade no momento em que precisa dela descobre que o prazo de entrega não cabe na urgência.

Cinco erros que agravam o dano

Esperar orientação jurídica para dizer qualquer coisa. O jurídico é essencial na estratégia processual, mas a ausência de manifestação nas primeiras horas cria vácuo. É possível publicar uma nota factual e cautelosa enquanto a análise jurídica avança.

Responder no mesmo tom emocional do ataque. Indignação genuína raramente convence quem já duvida. Fato, data, canal oficial e disponibilidade de porta voz convencem mais.

Amplificar a peça falsa ao desmentir. Reproduzir o vídeo original em comunicado leva o material a quem nunca o viu. Descrever sem exibir costuma ser melhor.

Tratar cada incidente como caso isolado. Ataques em série contra a mesma marca indicam campanha, não coincidência. Isso muda a estratégia de resposta e a decisão judicial.

Confiar apenas em detecção automática. Ferramenta ajuda na triagem. Não substitui verificação humana nem trabalho narrativo.

Checklist de prontidão

  • Existe um canal oficial de verificação, público e de endereço estável.
  • A cadeia de decisão em crise está escrita, com substitutos e contatos fora do horário comercial.
  • Há regra formal proibindo execução de ordens financeiras sem confirmação em canal distinto.
  • Existem declarações pré aprovadas para os cenários mais prováveis.
  • O monitoramento cobre redes, grupos e veículos, e não apenas clipping tradicional.
  • O porta voz passou por treinamento específico para cenário de personificação.
  • Houve ao menos uma simulação de crise com deepfake nos últimos doze meses.
  • A empresa mantém presença editorial recorrente, e não apenas em lançamentos.
  • Jurídico, comunicação e segurança da informação já se falaram fora de uma crise.
  • O público interno sabe exatamente para onde encaminhar um conteúdo suspeito.

Perguntas frequentes

Deepfake é crime no Brasil?

Não existe um tipo penal único chamado deepfake, mas a conduta pode configurar crimes já previstos, como estelionato, difamação, calúnia e violência psicológica, além de violar direitos de personalidade. A Lei 15.123/2025 aumentou a pena quando há uso de inteligência artificial em violência psicológica contra a mulher, e o marco legal da IA segue em tramitação.

Ferramentas de detecção resolvem o problema?

Ajudam na triagem, mas não resolvem. Detecção é imperfeita em material recomprimido e sempre corre atrás dos geradores. O dano é narrativo e exige resposta narrativa.

Qual o primeiro passo para uma empresa que nunca pensou nisso?

Criar o canal oficial de verificação e escrever o protocolo de resposta. São duas medidas de custo baixo e efeito imediato.

Por que assessoria de imprensa e não apenas agência de segurança digital?

Porque o ativo atacado é a credibilidade pública, e credibilidade se disputa em veículos, entrevistas e narrativa. Segurança digital protege sistema. Assessoria protege reputação. As duas frentes precisam conversar.

Quanto tempo leva para reconstruir a reputação depois de um incidente?

Depende da rapidez e da qualidade da resposta e, principalmente, do histórico anterior. Empresas com presença editorial consolidada absorvem o choque em semanas. Empresas sem lastro público podem levar muito mais.

Conclusão

A tecnologia que produz deepfakes vai continuar melhorando e barateando. Nenhuma empresa vai vencer essa corrida no campo técnico. O que é possível, e necessário, é construir as condições para que a versão verdadeira chegue mais rápido, seja mais crível e alcance mais gente do que a falsificação.

Isso se faz com três coisas: histórico público de credibilidade acumulado antes do incidente, protocolo testado que comprime o tempo de resposta e relação real com quem informa o público. Nenhuma delas é comprável na véspera.

A MGAPress trabalha nessa camada, construindo presença editorial consistente para que a marca tenha lastro quando precisar, estruturando protocolos de crise para cenários de conteúdo sintético e coordenando a resposta junto às redações no momento em que cada hora conta. Se a sua empresa ainda não mapeou esse risco, fale com o nosso time.

Fontes e leituras recomendadas

    Entre em contato conosco e descubra o que podemos oferecer.

    Artigos relacionados