Autenticidade de conteúdo sintético: como certificar o que é real

A autenticidade de um conteúdo sintético não se descobre depois: ela se garante na origem, no instante em que o dado é capturado. Deepfake é o nome do conteúdo de áudio, vídeo ou imagem criado ou alterado com inteligência artificial para fazer o falso parecer autêntico. A palavra junta deep learning e fake, e designa a mídia sintética em que o rosto, a voz ou o corpo de uma pessoa são replicados de forma realista.

Em janeiro de 2024, um funcionário da área financeira do escritório de Hong Kong da empresa britânica de engenharia Arup entrou em uma videoconferência com o diretor financeiro do grupo, baseado no Reino Unido, e vários colegas. Viu os rostos. Ouviu as vozes. Reconheceu todos. Seguindo as instruções dadas durante a chamada, fez quinze transferências que somaram 25,6 milhões de dólares para cinco contas bancárias diferentes. Semanas depois, ao conferir com a matriz em Londres, descobriu que cada pessoa daquela reunião era um deepfake (CNN, maio de 2024; análise do World Economic Forum).

O caso Arup virou referência de manual de segurança da informação porque escancarou o que muitos conselhos de administração ainda subestimam: uma única videoconferência aceita sem verificação pode custar vinte e cinco milhões de dólares. E a Arup não é um ponto fora da curva. É o retrato de um padrão que hoje tem escala industrial. O governo britânico estima que o conteúdo deepfake compartilhado em 2025 chegou a oito milhões de peças, contra 500 mil em 2023, quinze vezes mais em dois anos. A Sumsub registrou alta de 700% na fraude com deepfake entre o primeiro trimestre de 2024 e o de 2025 (Sumsub Identity Fraud Report 2025-2026). A Onfido detecta um ataque com deepfake a cada cinco minutos, com crescimento de 31 vezes em um ano (Onfido / Entrust, 2024). A Pindrop registrou em 2024 um salto de treze vezes nas tentativas de fraude com deepfake, passando de uma por mês para sete por dia em uma única empresa monitorada (Pindrop Voice Intelligence Report 2025).

As perdas globais com fraude por deepfake passaram de 900 milhões de dólares somente em 2025. A Deloitte projeta 40 bilhões de dólares em perdas com fraude por IA generativa nos Estados Unidos até 2027 (Deloitte).

Diante desse cenário, o mundo respondeu primeiro com um reflexo: construir sistemas capazes de dizer se um conteúdo é falso. É o caminho da detecção de deepfake. E é um caminho que, sozinho, está perdendo. Os detectores mais avançados acertam bem em laboratório, mas desabam para o nível do acaso quando enfrentam deepfakes produzidos com ferramentas que não estavam no treinamento (benchmark Deepfake-Eval-2024, arXiv). Uma meta-análise de 56 estudos acadêmicos concluiu que a capacidade humana de identificar um deepfake é estatisticamente indistinguível de um cara ou coroa (ScienceDirect, 2024).

Este guia explica o que são os deepfakes, de onde vêm, como são produzidos em 2026, que fraudes geram, o que dizem hoje o direito brasileiro e as regras europeias, americanas e chinesas, e por que a única estratégia que se sustenta no tempo não é perseguir deepfakes com detectores mais espertos. É certificar a autenticidade no momento em que o dado nasce, antes que a manipulação seja possível.

Em resumo

• O que são. Conteúdo de áudio, vídeo e imagem gerado ou alterado por IA que reproduz pessoas reais de forma realista (Wikipédia).
• Em que ritmo crescem. Oito milhões de deepfakes compartilhados em 2025 segundo estimativas do governo britânico, dezesseis vezes o volume de 2023. Fraude com deepfake +700% no mundo entre o primeiro trimestre de 2024 e o de 2025 (Sumsub).
• Quanto custam. 900 milhões de dólares em perdas globais em 2025; a Deloitte projeta 40 bilhões de dólares em perdas com fraude por IA generativa nos Estados Unidos até 2027 (Deloitte).
• Por que a detecção não basta. Em condições reais o acerto cai ao nível do acaso; ataques adversariais neutralizam os detectores mais avançados; cada novo modelo generativo envelhece na hora os sistemas de reconhecimento existentes.
• A única defesa que escala. Certificar o conteúdo na origem, dentro de dispositivos verificados, com metodologia forense e documentação admissível em juízo. A lógica é a certificação da autenticidade, não o reconhecimento da falsidade.

Exemplos reais de deepfake

Deepfake não é hipótese teórica: nos últimos anos atingiu a política, as finanças, a imprensa e cidadãos comuns. A tabela abaixo agrupa os casos mais conhecidos por tipo de conteúdo. Muitas dessas fraudes exploram o mesmo vetor da burla do KYC no onboarding remoto.

O que são deepfakes: definição, tecnologia, exemplos

Um deepfake é uma mídia sintética (imagem, vídeo ou áudio) gerada ou manipulada por inteligência artificial para fazer uma pessoa real parecer dizer ou fazer algo que nunca disse nem fez. O termo, cunhado em 2017 por um usuário do Reddit, junta "deep learning" (a técnica de IA usada) e "fake" (a natureza manipulada do resultado). Deepfakes podem ser inteiramente gerados por IA do zero (síntese) ou modificar gravações existentes (troca de rosto, clonagem de voz, alteração da sincronia labial), produzidos por redes adversárias generativas (GANs), modelos de difusão e arquiteturas baseadas em transformadores. Em 2026 o fenômeno alcançou escala industrial: a Sumsub registrou alta de 700% em um ano nas tentativas de fraude com deepfake; a Onfido detecta um ataque a cada cinco minutos; a Pindrop documenta um salto de treze vezes nos deepfakes de voz. A Deloitte projeta 40 bilhões de dólares em perdas com fraude por IA generativa nos Estados Unidos até 2027, enquanto a Lei de IA da União Europeia (artigo 50) e a TAKE IT DOWN Act norte-americana de 2025 criam regimes obrigatórios de rotulagem e remoção.

O termo nasceu no fim de 2017 no Reddit, onde um usuário com esse apelido distribuiu vídeos com rostos de celebridades trocados sobre corpos de atores adultos e Nicolas Cage inserido em filmes de que nunca participou. Foi o primeiro sinal de uma tecnologia que, em nove anos, virou ferramenta de consumo de massa.

A Lei de IA europeia, em suas definições, descreve o deepfake como "conteúdo de imagem, áudio ou vídeo gerado ou manipulado por IA que se assemelha a pessoas, objetos, lugares, entidades ou eventos existentes e que pareceria falsamente autêntico ou verdadeiro a uma pessoa" (Lei de IA da UE, artigo 3(60)). O escritório de fiscalização do governo norte-americano usa uma formulação mais ampla: "vídeos, fotos ou gravações de áudio que parecem reais, mas foram manipulados com IA" (GAO, 2020).

O que separa um deepfake de uma fotomontagem tradicional ou de uma manipulação de vídeo é o nível de realismo. As técnicas anteriores à IA exigiam edição manual quadro a quadro, deixavam artefatos visíveis e impunham custos e prazos proibitivos. Um deepfake moderno é gerado automaticamente por um modelo estatístico que aprendeu como se comportam rostos, lábios, olhos e vozes reais, e produz em minutos um conteúdo que cinco anos atrás exigiria semanas de trabalho de uma equipe de efeitos visuais. O deepfake da BuzzFeed que em 2018 fez Barack Obama dizer o que nunca disse levou 56 horas de renderização automatizada (BuzzFeed News). Hoje, um resultado comparável é alcançável em menos de uma hora com software gratuito, segundo o World Economic Forum (WEF, 2025).

Duas consequências práticas decorrem daí. Primeira: o deepfake deixou de ser curiosidade técnica de nichos informados. É uma ferramenta de massa, ao alcance de qualquer pessoa com um celular e conexão à internet. Segunda: a velocidade com que a tecnologia melhora supera estruturalmente a velocidade com que os sistemas de detecção conseguem se atualizar. Voltaremos a esse ponto.

História e evolução: dez marcos em nove anos

Para entender onde estamos, ajuda reconstruir como chegamos aqui. A trajetória do deepfake é uma sequência de limiares de acesso: cada marco baixou o custo, reduziu o tempo, aumentou o realismo.

2017. Nascimento do termo. Surge no Reddit o fórum r/deepfakes. O usuário homônimo distribui scripts em Python que combinam duas redes neurais para trocar o rosto de uma pessoa pelo de outra. O Reddit fecha o fórum em fevereiro de 2018, mas o código já está no GitHub e se espalha de forma viral.

2018. BuzzFeed, Obama, a prova de conceito midiática. Em 17 de abril de 2018 a BuzzFeed publica um vídeo de um minuto e doze segundos no qual Obama, dublado por Jordan Peele e montado por Jared Sosa, diz frases constrangedoras ("Killmonger tinha razão", "fiquem espertos"). É o primeiro deepfake a entrar no noticiário mundial ao mesmo tempo como alerta e, paradoxalmente, como prova da maturidade da técnica.

2019. O aplicativo Zao e a popularização chinesa. Em 30 de agosto de 2019 a China lança o Zao, aplicativo desenvolvido por uma subsidiária da Momo. Ele permite trocar o rosto de um ator em cenas de filmes famosos pela própria foto. Bastam uma imagem e oito segundos de processamento. Em poucos dias vira o aplicativo mais baixado do país em iPhone e Android (CNN). O WeChat bloqueia o compartilhamento dos vídeos. É o primeiro sinal do deepfake de consumo.

2020-2021. Tom Cruise no TikTok. A conta @deeptomcruise publica os primeiros vídeos deepfake de Tom Cruise, criados pelo artista belga de efeitos visuais Chris Ume com o sósia Miles Fisher. Os três primeiros vídeos acumulam mais de 11 milhões de visualizações. A qualidade é alta o bastante para que muita gente não consiga distinguir. O experimento vira a Metaphysic, uma das primeiras startups comerciais do setor (Fortune).

2022. O deepfake de Zelensky e a guerra na Ucrânia. Em março de 2022, duas semanas depois da invasão russa, um vídeo manipulado no qual Volodymyr Zelensky anuncia a rendição vai ao ar após a invasão do site da Ucrânia 24 e se espalha nas redes sociais. É o primeiro deepfake usado de forma intencional em um conflito armado (NPR). Zelensky desmente em poucas horas; Meta, YouTube e Twitter removem o conteúdo. Mas o precedente estava criado.

2023. O papa Francisco de casaco acolchoado e a primeira viralização de massa. Em 25 de março de 2023, um operário de 31 anos de Chicago, Pablo Xavier, publica no fórum r/midjourney do Reddit uma imagem do papa Francisco vestindo um casaco branco acolchoado da Balenciaga. Gerada com o Midjourney v5, lançado dez dias antes. É o primeiro caso de desinformação visual em massa baseada em IA generativa (CBS News). Em setembro do mesmo ano, na Eslováquia, um deepfake de áudio do líder da oposição Michal Šimečka tratando de fraude eleitoral e compra de votos circula no Telegram dois dias antes da eleição, durante o período oficial de silêncio. Šimečka liderava as pesquisas; Robert Fico venceu (Harvard Kennedy School). É a primeira eleição em que um deepfake é considerado fator estrutural.

2024. O ano da fraude financeira e do escândalo Taylor Swift. Em 24 de janeiro de 2024, imagens explícitas de Taylor Swift geradas por IA acumulam 45 milhões de visualizações em 17 horas no X antes da remoção (NBC News). Dois dias antes das primárias democratas de New Hampshire, uma chamada automática com a voz clonada de Joe Biden diz aos eleitores para não votarem. O consultor político Steve Kramer é depois multado em 6 milhões de dólares pela FCC (FCC). No mesmo ano: o caso Arup e a tentativa de fraude ao CEO da Ferrari, evitada por pouco graças a uma pergunta de segurança.

2025. Saturação e legislação. O governo britânico estima oito milhões de deepfakes compartilhados somente em 2025. A Sumsub relata +700% de fraude com deepfake no primeiro trimestre em relação ao mesmo período de 2024. As perdas globais passam de 900 milhões de dólares. O Congresso norte-americano aprova a TAKE IT DOWN Act, sancionada por Donald Trump em 19 de maio de 2025, que obriga as plataformas a remover imagens íntimas não consentidas em até 48 horas (Wikipédia). No Brasil, a Lei 15.123/2025 passa a aumentar em metade a pena da violência psicológica contra a mulher (art. 147-B do Código Penal) quando o crime é cometido com uso de inteligência artificial ou de outro recurso tecnológico que altere a imagem ou a voz da vítima.

2026. O primeiro ano regulado. Em 2 de agosto de 2026 entra em vigor o artigo 50(4) da Lei de IA europeia, que impõe dever de informação aos operadores de sistemas que produzem ou manipulam deepfakes. No Brasil não existe hoje obrigação equivalente: o PL 2338/2023 segue em tramitação no Congresso e, se aprovado, trará regras próprias de rotulagem. A Polícia Postal italiana fecha 2025 com 51.560 investigações de crimes cibernéticos e mais de 110 milhões de euros de receita ilícita ligada a fraudes com deepfake (Polizia di Stato). Em maio de 2026 a primeira-ministra italiana denuncia publicamente a circulação de imagens dela geradas por IA, sinal de que a dimensão política do fenômeno já é estável, e não episódica.

Em nove anos, o deepfake saiu do experimento de nicho para virar ferramenta de fraude, propaganda e violação de direitos em escala industrial. A pergunta já não é se a tecnologia vai ficar mais acessível. É o que temos pela frente hoje.

A tecnologia por baixo do capô

Deepfake não é uma tecnologia só. É uma família de técnicas que compartilham um princípio comum: usar redes neurais profundas para aprender a estrutura estatística de rostos, vozes e movimentos humanos e depois gerar conteúdo novo coerente com essa estrutura. Entender as quatro arquiteturas principais esclarece por que a detecção é tão difícil.

Redes adversárias generativas (GANs). As redes adversárias generativas são a arquitetura em que o deepfake nasceu, em 2017. Consistem em duas redes neurais que competem: um gerador que produz imagens falsas e um discriminador que tenta distingui-las das reais. As duas se treinam uma contra a outra: o gerador melhora sempre que o discriminador o pega, até o discriminador não conseguir mais diferenciar. Nesse ponto, o gerador aprendeu a produzir conteúdo indistinguível da realidade. É a mesma lógica que descreve o problema estrutural da detecção: cada novo detector publicado se torna, na prática, o próximo discriminador contra o qual o próximo gerador vai treinar.

Autoencoders e troca de rosto. Um autoencoder é uma rede que aprende a comprimir uma imagem em uma representação interna reduzida e depois a descomprimir. Para trocar o rosto entre duas pessoas, treinam-se dois autoencoders com um codificador compartilhado e decodificadores separados. O codificador aprende uma representação abstrata das expressões faciais; cada decodificador aprende a traduzir essa representação no rosto de uma pessoa específica. Na geração, codifica-se o rosto da pessoa A e decodifica-se com o decodificador da pessoa B: o resultado é o rosto de B fazendo as expressões de A. É a técnica por trás da maioria dos aplicativos de troca de rosto para consumidor (Reface, FaceMagic, Zao).

Modelos de difusão. São os modelos que sustentaram a explosão de 2022 a 2024. Funcionam aprendendo a inverter um processo de ruído: parte-se de uma imagem real, adiciona-se ruído aleatório de forma progressiva até reduzi-la a ruído puro e treina-se uma rede para percorrer o caminho de volta. Uma vez treinada, a rede consegue gerar uma imagem coerente a partir de ruído puro, guiada por um comando de texto. É a arquitetura por trás de Stable Diffusion, Midjourney, DALL-E 3 e de geradores de vídeo como Sora 2 e Runway Gen-3. A diferença em relação às GANs é que produzem imagens mais estáveis, controláveis por texto e menos sujeitas a artefatos de troca de rosto.

Clonagem de voz e modelos de texto para fala. A síntese de voz moderna usa modelos neurais que aprendem a "voz" de uma pessoa a partir do timbre, das inflexões e do padrão de pausas. A ElevenLabs, considerada o estado da arte comercial, afirma gerar um clone funcional a partir de três segundos de áudio de amostra, embora a qualidade profissional exija pelo menos trinta segundos (central de ajuda da ElevenLabs). Uma vez clonada a voz, o modelo pode pronunciar qualquer texto com a voz da pessoa-alvo. É a tecnologia por trás dos golpes do falso parente, do falso CEO e das chamadas automáticas políticas.

Sincronia labial e cabeças falantes. São modelos especializados em sincronizar o movimento dos lábios com um áudio dado. O Wav2Lip e seus derivados conseguem pegar qualquer vídeo de uma pessoa falando e fazê-la dizer o que se quiser, mantendo a sincronia labial realista. É a técnica mais usada em golpes com vídeos manipulados de figuras públicas.

A essas somam-se técnicas mais recentes: deepfakes de corpo inteiro (HeyGen, Synthesia), que geram avatares completos que gesticulam, andam e falam; e deepfakes em tempo real, que operam durante videochamadas ao vivo trocando rostos no fluxo. A iProov registrou aumento de mais de 26 vezes nos ataques por "câmeras virtuais nativas" (câmeras virtuais que injetam um deepfake no lugar do vídeo real) em seu relatório de inteligência de ameaças de 2025 (iProov).

Essa diversidade de técnicas tem uma consequência importante para quem se defende: um detector treinado em deepfakes gerados por GAN em 2020 não reconhece deepfakes de modelos de difusão de 2025. Cada nova arquitetura é, na prática, um novo problema de detecção. O estudo Deepfake-Eval-2024 quantificou o fenômeno: os detectores abertos mais avançados registraram quedas expressivas de desempenho em vídeo, áudio e imagem quando confrontados com deepfakes coletados em circulação real, em comparação com os testes anteriores (arXiv 2503.02857).

As plataformas que produzem deepfake hoje. O mercado se dividiu em três faixas. Ferramentas de consumo gratuitas ou de baixo custo (FaceSwap e DeepFaceLab, de código aberto; aplicativos como Reface, Avatarify, FaceMagic) geram trocas de rosto básicas em minutos. Plataformas comerciais corporativas (HeyGen e Synthesia para "apresentadores virtuais" multilíngues; ElevenLabs, Resemble.AI e Speechify para clonagem de voz a partir de poucos segundos de áudio; OpenAI Sora, Google Veo e Runway Gen-3 para síntese de cenas inteiras) tornaram acessível a geração de conteúdo em qualidade profissional. Um vídeo deepfake de qualidade profissional que cinco anos atrás exigia mais de 30 mil dólares de renderização pode hoje ser produzido com 5 a 50 dólares de crédito de API em minutos. Um mercado de deepfake como serviço em fóruns da dark web oferece vídeo sob encomenda a partir de 100 dólares: a barreira econômica do ataque praticamente desapareceu.

O estado da arte em 2026: qualidade alta, custo derretido, acesso universal

Produzir um deepfake convincente em 2026 não exige mais conhecimento técnico. Exige conexão à internet, uma conta em um dos dezenas de serviços disponíveis e, nos casos mais sofisticados, algumas dezenas de dólares por mês. O panorama se organiza em quatro faixas de acesso.

Na faixa de consumo estão os aplicativos gratuitos ou quase: Reface, FaceMagic, FaceApp, MyHeritage Deep Nostalgia. Permitem troca de rosto básica, animação de fotos estáticas, simulação de envelhecimento. São os deepfakes que animam as redes sociais, em geral reconhecíveis por um olho treinado.

Na faixa de criação estão os serviços comerciais pensados para vídeo corporativo, treinamento e publicidade: a Synthesia parte de 18 dólares por mês por 120 minutos de vídeo ao ano; a HeyGen oferece três vídeos mensais gratuitos e planos a partir de 24 a 29 dólares para uso intensivo. A qualidade basta para vídeo corporativo; a renderização leva de dois a quinze minutos por vídeo. Empresas como a Unilever relataram redução de 70% no tempo de produção de vídeos internos de treinamento, de semanas para horas (planos da HeyGen).

Na faixa avançada estão os modelos de texto para vídeo de última geração. O OpenAI Sora 2 está disponível por API a 0,10 dólar por segundo em 720p; o Sora 2 Pro a 0,30 dólar por segundo em 720p e 0,50 dólar por segundo em 1024p. Um vídeo de dez segundos custa entre um e cinco dólares. No ChatGPT Plus, o acesso ao Sora está incluído na assinatura mensal de 20 dólares (OpenAI Sora). No campo da voz, a ElevenLabs oferece clonagem instantânea já nas assinaturas de consumo; para clonagem profissional os preços sobem, mas seguem ao alcance de qualquer pessoa com intenção, lícita ou não.

Há ainda uma quarta faixa, a da dark web. Um kit de identidade sintética custa cinco dólares. A assinatura mensal de um modelo de linguagem sem filtros de segurança, trinta. Um deepfake de vídeo em tempo real parte de cinquenta dólares. Uma assinatura básica de clonagem de voz sai por dez dólares mensais. Os canais de Telegram que oferecem deepfake como serviço são pelo menos quatrocentos e reúnem mais de 24 mil usuários ativos vendendo ferramentas de ataque, segundo a iProov (CyberSecureFox, Group-IB via SoftwareSeni).

Três consequências práticas dessa acessibilidade.

Primeira: o tempo até o ataque derreteu. Em 2018, o deepfake de Obama exigia 56 horas de renderização. Em 2026, o World Economic Forum estima que um vídeo deepfake convincente possa ser produzido em 45 minutos com software gratuito. Vozes clonadas exigem entre vinte e trinta segundos de áudio de amostra, obtidos de qualquer entrevista publicada no YouTube (WEF, 2025).

Segunda: o volume cresce de forma exponencial. Oito milhões de deepfakes em 2025 segundo estimativas do governo britânico, dezesseis vezes mais do que em 2023. A taxa anual estimada de crescimento do vídeo deepfake em circulação é de 900% (Springer). Os detectores, mesmo quando funcionam, não escalam na mesma velocidade.

Terceira: a frente de ataque é assimétrica. Produzir um deepfake leva horas. Treinar um detector para reconhecê-lo leva meses. A distância temporal entre as duas capacidades aumentou, não diminuiu.

Tipos de deepfake: o que existe e o que é alvo

Existem pelo menos sete tipos distintos de conteúdo deepfake, cada um com seu perfil de risco.

Troca de rosto estática e dinâmica. A troca de faces, técnica original. Estática quando aplicada a uma foto, dinâmica quando aplicada a vídeo. É o tipo mais comum nas imagens íntimas não consentidas e nas redes sociais.

Reencenação facial. Uma pessoa real é "animada" assumindo as expressões e os movimentos de outra. Aparece em vídeos políticos e em anúncios com celebridades.

Sincronia labial. O movimento dos lábios é alterado para fazer uma pessoa real dizer palavras que nunca disse. É a técnica por trás dos golpes que usam vídeos de jornalistas, presidentes de bancos centrais e figuras públicas.

Clonagem de voz. Síntese de voz que reproduz timbre, sotaque e inflexão de uma pessoa específica. Alimenta o golpe do falso parente, o golpe do falso CEO e as chamadas automáticas políticas.

Corpo inteiro e cabeças falantes. Avatares gerados que gesticulam, andam e falam. Synthesia, HeyGen e Sora 2 produzem essa categoria de conteúdo.

Deepfake de documento. Documentos de identidade, contratos, holerites e notas fiscais gerados ou alterados com IA. A Sumsub registrou aumento de onze vezes na fraude documental com deepfake e alta de 300% na fraude de identidade sintética nos Estados Unidos (Sumsub).

Deepfake em tempo real. Manipulação ao vivo durante uma videochamada. Tecnicamente o mais difícil, mas em expansão: a iProov relatou aumento de mais de 26 vezes nos ataques por câmera virtual nativa em 2025.

Cada tipo corresponde a ataques diferentes, vítimas diferentes e contramedidas diferentes. A detecção genérica não funciona porque um detector treinado em troca de rosto não reconhece clone de voz, e um detector treinado em clone de voz não reconhece deepfake de documento. As plataformas que oferecem detecção com vários modelos tentam compensar treinando conjuntos especializados, um por tipo. É uma camada de verificação complementar útil. Não é uma defesa primária.

Deepfake e shallowfake: onde traçar a linha

Um "shallowfake" é uma manipulação manual ou de baixa tecnologia: cortes, emendas, vídeo acelerado ou desacelerado, dublagem descolada. O vídeo de 2019 com a fala desacelerada de Nancy Pelosi é o exemplo canônico, sem nenhuma IA envolvida, apenas software de edição. Um deepfake, ao contrário, usa IA generativa (GANs, modelos de difusão, transformadores) para sintetizar conteúdo que não existia. As implicações jurídicas e de detecção são diferentes: o shallowfake deixa artefatos de edição detectáveis pela perícia tradicional; o deepfake gera conteúdo original plausível que derrota esses métodos. Os dois merecem escrutínio, mas o deepfake escala de forma exponencial porque um único modelo treinado produz conteúdo sintético ilimitado, enquanto o shallowfake exige tempo de edição humana por peça.

Dez exemplos históricos de deepfake que definiram o campo

1. Channel 4 / rainha Elizabeth II (Natal de 2020): falsificação educativa com dança de TikTok apresentada como a mensagem natalina da rainha pela emissora britânica. 2. Jordan Peele / Barack Obama (2018): campanha da BuzzFeed em que Obama parece insultar Trump, o primeiro deepfake a entrar no noticiário mundial. 3. Deepfake de Mark Zuckerberg (2019): vídeo irônico em que o presidente da Meta parece se gabar de controlar os dados dos usuários. 4. Synthesizing Obama (Universidade de Washington, 2017): primeiro deepfake acadêmico de vídeo completo sincronizado com o áudio. 5. Tom Cruise no TikTok, @deeptomcruise (2021): indistinguível do original, milhões de seguidores, base para a startup Metaphysic. 6. Eslováquia, áudio de Šimečka (setembro de 2023): deepfake divulgado 48 horas antes da eleição, durante o período oficial de silêncio, com suposta compra de votos; a disputa foi vencida por Robert Fico. 7. Chamada automática de Joe Biden (janeiro de 2024): voz clonada dizendo aos eleitores para não participarem da primária de New Hampshire, multa de 6 milhões de dólares da FCC. 8. Diretor financeiro da Arup em Hong Kong (fevereiro de 2024): 25,6 milhões de dólares transferidos depois de uma videoconferência com o diretor financeiro e a equipe inteira em deepfake. 9. Caso Crosetto, Itália (janeiro de 2025): voz do ministro da Defesa italiano clonada para lesar Moratti, Armani, Tronchetti Provera, Della Valle e Beretta. 10. Caso Meloni, Itália (5 de maio de 2026): imagens deepfake da primeira-ministra italiana circulando nas redes sociais, com representação formal apresentada e debate europeu aberto.

Usos legítimos e usos ilícitos

O deepfake não é malicioso por natureza. Tem aplicações legítimas importantes, que vale distinguir antes de tratar do lado escuro.

Do lado legítimo, os usos industriais cobrem o cinema (rejuvenescimento de atores, reconstrução de cenas com personagens indisponíveis), o treinamento corporativo (avatares que falam 30 idiomas para reduzir o custo de produção de vídeo), a educação (reconstrução de personagens históricos com fins didáticos), a acessibilidade (síntese de voz personalizada para quem perdeu a fala), a sátira política e a arte conceitual. A Synthesia afirma atender 200 mil empresas clientes, entre elas metade da lista Fortune 100. É um mercado legítimo de bilhões e em crescimento.

Do lado ilícito, os usos se concentram em sete áreas:

1. Fraude financeira. Golpe do falso CEO, manipulação de KYC, golpes de investimento. 2. Roubo de identidade. Burla de sistemas de verificação biométrica para abrir contas, obter empréstimos, falsificar documentos. 3. Imagens íntimas não consentidas. A Sensity AI apurou que 96% dos deepfakes on-line são pornografia não consentida, na imensa maioria com vítimas mulheres (Sensity). 4. Desinformação política. Influência eleitoral, manipulação da opinião pública, propaganda de guerra. 5. Difamação e dano reputacional. Vídeos falsos que atribuem declarações ou condutas comprometedoras a políticos, jornalistas e executivos. 6. Falsificação de prova. Vídeos, gravações de áudio e fotos apresentados em juízo como prova quando são produtos sintéticos. 7. Extorsão. Ameaça de publicar deepfakes comprometedores para obter dinheiro ou favores.

Cada uma dessas áreas merece análise própria. É o que vem a seguir, com casos documentados e números específicos.

A fraude real: sete categorias, casos documentados, perdas quantificadas

Em 2025 as perdas globais com fraude por deepfake passaram de 900 milhões de dólares, segundo compilações divulgadas pelo World Economic Forum e pela DeepStrike Research (WEF, DeepStrike). A Deloitte estima que a fraude com IA generativa chegue a 40 bilhões de dólares até 2027 nos Estados Unidos, com crescimento composto de 32% ao ano (Deloitte, área de serviços financeiros). Veja como isso se distribui.

Fraude ao CEO e comprometimento de e-mail corporativo

É a categoria que levou o deepfake para a sala do conselho. A Arup é a referência. Janeiro de 2024, escritório de Hong Kong da empresa britânica de engenharia. Um funcionário da área financeira recebe um e-mail do diretor financeiro no Reino Unido pedindo uma "transação secreta". Desconfiado, aceita uma videoconferência para esclarecer. Na chamada, vê e ouve o diretor financeiro e vários colegas. São todos deepfakes, gerados a partir de reuniões reais anteriores. A identidade do diretor é familiar, os rostos dos colegas são familiares, as vozes são familiares. O funcionário executa 15 transferências que somam 25,6 milhões de dólares (200 milhões de dólares de Hong Kong) para cinco contas diferentes. A fraude só aparece semanas depois, quando ele confere com a matriz de Londres (CNN, Fortune, WEF).

Seis meses depois da Arup, em julho de 2024, a Ferrari enfrenta tentativa parecida. Um executivo recebe mensagens de WhatsApp e depois uma ligação com voz indistinguível da do presidente Benedetto Vigna, descrevendo um negócio "ligado à China" com proteção cambial urgente. O executivo desconfia de dois detalhes: o número desconhecido e o sotaque do sul, marcado demais. Pergunta ao suposto Vigna o título de um livro que o presidente de verdade recomendara dias antes. O golpista desliga. A Ferrari evita a perda (Fortune, MIT Sloan Review).

O padrão é estrutural: contato urgente de uma autoridade interna, pressão de tempo, canal de voz ou vídeo, pedido de ação financeira irreversível. O FBI, em seu relatório IC3 de 2024, registra 21.442 queixas de comprometimento de e-mail corporativo com 2,77 bilhões de dólares de prejuízo, em 50 estados americanos e 186 países. O acumulado de três anos passa de 8,5 bilhões (relatório IC3 do FBI, 2024).

Soluções como a TrueScreen, plataforma de autenticidade do dado, atacam essa categoria certificando videochamadas sensíveis e autorizações de pagamento no momento da captura, com selo criptográfico e carimbo de tempo. A sessão registrada passa a ser documentação com valor jurídico, admissível em juízo e verificável de forma independente; a valoração da prova continua sendo do juiz (art. 371 do CPC). Como observou o pesquisador Mason Wilder, da ACFE, em entrevista recente: "os limites da fraude com deepfake são apenas os limites da imaginação do fraudador" (ACFE).

Na Itália, o caso mais documentado é o do falso Crosetto. A voz clonada do ministro da Defesa Guido Crosetto foi usada para pedir transferências a empresários de alto perfil, com o pretexto de resgate de jornalistas italianos sequestrados no exterior, valor que depois seria reembolsado pelo banco central. Entre os contatados: Massimo Moratti, Giorgio Armani, Marco Tronchetti Provera, Diego Della Valle, Patrizio Bertelli e as famílias Caltagirone, Del Vecchio e Beretta. Ao menos um empresário chegou a fazer a transferência, de cerca de um milhão de euros para uma conta no exterior (Cybersecurity360).

Burla do KYC e verificação de identidade

Os sistemas de verificação remota de identidade, os mesmos que bancos, fintechs, corretoras de criptoativos e operadoras usam para abrir conta de cliente novo, viraram o alvo principal da segunda categoria de fraude. O padrão é simples: o golpista usa um vídeo deepfake ou um documento sintético para burlar a prova de vida e a verificação documental.

Os números impressionam. A Onfido, hoje parte da Entrust, registra em um único ano crescimento de 31 vezes nas tentativas de fraude com deepfake, um ataque a cada cinco minutos, e relata que mais de 80% dos ataques à prova de vida biométrica em 2024 são do tipo "vídeo de vídeo": deepfakes reproduzidos em uma tela diante da câmera (Onfido). Em 2024, a fraude documental digital supera pela primeira vez a física (57% contra 43%), invertendo uma tendência histórica (Entrust Fraud Report).

A iProov documenta em 2025 aumento de mais de 26 vezes nos ataques por câmera virtual nativa, +300% de ataques de troca de rosto em relação a 2023 e uma rede de crime como serviço com cerca de 24 mil usuários ativos vendendo ferramentas de ataque. De apenas três ferramentas comuns é possível derivar mais de 115 mil combinações distintas de ataque (iProov Threat Intelligence Report 2025).

Para quem opera em bancos, fintechs, jogos on-line ou telecomunicações, essa é a fraude com a relação custo-dano mais assimétrica: cinco dólares pelo kit de ataque, dezenas de milhares de euros de prejuízo por cada KYC comprometido. Um pilar paralelo da nossa pesquisa trata desse vetor específico em profundidade: vídeo deepfake e burla do KYC biométrico: como defender o onboarding bancário em 2026.

Golpes de investimento com celebridades e autoridades financeiras

A categoria que dominou o noticiário italiano e europeu em 2025 e 2026 é a dos golpes de investimento com figuras públicas. O modelo se repete: um vídeo deepfake de um jornalista, de um empresário conhecido ou de uma autoridade financeira promove nas redes sociais uma suposta plataforma inovadora de negociação ou de criptomoedas que "multiplica o capital". O usuário clica, cai em um site que imita uma corretora real, deposita uma quantia modesta, vê ganhos falsos nos primeiros dias, deposita mais e então descobre que o site sumiu.

O caso da SkyTG24 é o mais documentado na Itália. Em novembro de 2024, os jornalistas Mariangela Pira e Lorenzo Borga descobriram a própria voz e o próprio rosto em vídeos deepfake que promoviam uma plataforma fictícia de investimento "criada" por Fabio Panetta, presidente do Banco da Itália, e por Massimo Moratti (SkyTG24, novembro de 2024). A polícia postal italiana derrubou cerca de 500 sites ligados a esses golpes no início de 2024.

O Banco da Itália publicou aviso oficial em 26 de fevereiro de 2026 para alertar o público sobre vídeos deepfake do presidente Panetta em entrevistas de televisão falsas usadas como isca por plataformas fraudulentas (Banco da Itália). A instituição apresentou representação formal à autoridade judiciária.

Em março de 2025, a SkyTG24 noticiou um golpe com deepfake que teria extraído 33 milhões de euros de aposentados e empresários italianos (SkyTG24, março de 2025). Um episódio isolado dentro do ecossistema mais amplo mapeado pela polícia postal em seu relatório anual.

Imagens íntimas não consentidas

É a categoria de maior volume e de dimensão ética mais grave. A Sensity AI apurou que 96% dos deepfakes on-line são pornografia não consentida, com mais de 100 mil vídeos em circulação, na imensa maioria com vítimas mulheres (relatórios da Sensity).

O caso Phica.eu, na Itália, mostrou como essa categoria cruza as dimensões política e midiática. O fórum, ativo de 2005 a 2025, tinha cerca de 800 mil usuários cadastrados, dez milhões de mensagens, e hospedava tanto fotos roubadas quanto imagens deepfake geradas por IA com corpos manipulados para parecerem desnudos. Entre as vítimas estavam Giorgia Meloni, Elly Schlein, Mara Carfagna e Maria Elena Boschi. O fórum foi fechado em agosto de 2025 após as denúncias da eurodeputada Alessandra Moretti, de Alessia Morani e de Valeria Campagna (Il Fatto Quotidiano, agosto de 2025).

No front global das celebridades, o caso Taylor Swift de janeiro de 2024 teve efeito catalisador. Imagens explícitas da cantora geradas por IA acumularam 45 milhões de visualizações em 17 horas no X antes da remoção e do bloqueio temporário das buscas pelo nome dela na plataforma (NBC News, TechCrunch). Desse momento em diante, a pressão política levou à aprovação da TAKE IT DOWN Act nos Estados Unidos.

Clonagem de voz nos golpes contra famílias

A categoria menos vistosa e talvez a mais difundida em número de vítimas que nunca chegam a registrar queixa. O modelo é o do falso filho ou do falso neto em apuros.

Um caso documentado: Luco dei Marsi, na província italiana de L'Aquila. Uma senhora de 79 anos recebe uma ligação. A voz é a do filho. "Mãe, estou em apuros, vão me prender. Uma amiga vai passar em casa, você precisa entregar algum dinheiro a ela ou eu vou preso." Minutos depois, uma mulher chega apresentando-se como advogada e recolhe vinte mil euros em ouro. A voz tinha sido clonada de uma breve gravação do filho, provavelmente capturada de um perfil em rede social (Il Centro).

A Pindrop, especializada em segurança de voz, registrou em 2024 aumento de treze vezes nas tentativas de fraude com deepfake, de uma por mês para sete por dia em uma única empresa monitorada. Cerca de dois terços dos consumidores americanos dizem-se preocupados com deepfakes e clones de voz em operações bancárias (Pindrop Voice Intelligence Report 2025).

A resposta tradicional a essa categoria é o "código da família": uma palavra combinada entre parentes próximos para usar em caso de ligação suspeita. É uma defesa útil, mas compensatória, não estrutural.

Desinformação política

O deepfake político teve a primeira manifestação em escala na Eslováquia, em setembro de 2023, dois dias antes da eleição: um deepfake de áudio de Michal Šimečka sobre fraude eleitoral e compra de votos circulou no Telegram durante o período oficial de silêncio. Šimečka liderava as pesquisas; Robert Fico venceu. É a primeira eleição em que um deepfake é considerado fator estrutural (Harvard Kennedy School).

Nos Estados Unidos, dois dias antes das primárias democratas de New Hampshire, em janeiro de 2024, uma chamada automática com a voz clonada de Joe Biden disse aos eleitores para não participarem. O consultor político Steve Kramer recebeu multa de seis milhões de dólares da FCC em setembro de 2024 e responde por 26 acusações criminais de intimidação de eleitores e de se passar por agente público (NPR).

Na Índia, durante as eleições de 2024, o orçamento gasto com conteúdo gerado por IA é estimado em 50 milhões de dólares, com clones da voz de Modi usados em canções de Bollywood e em punjabi com fins eleitorais (Al Jazeera).

O World Economic Forum, em seu relatório de riscos globais de 2025, aponta a desinformação como o principal risco mundial para os dois anos seguintes, com referência explícita aos deepfakes gerados por IA (WEF, Davos 2025).

Tratamos do risco eleitoral em profundidade em deepfakes nas eleições de 2026: por que a prova certificada importa mais do que a checagem.

Falsificação de prova

Essa é a fronteira mais recente e potencialmente mais desestabilizadora. Um vídeo ou um áudio deepfake apresentado em juízo como prova introduz um problema novo: como estabelecer a autenticidade de uma evidência digital quando produzir conteúdo sintético realista custa cinco dólares? No processo brasileiro a questão é concreta, porque as reproduções digitais fazem prova das imagens que reproduzem e, se impugnadas, exigem autenticação eletrônica (art. 422, parágrafo 1º, do CPC).

O fenômeno gerou o conceito de "dividendo do mentiroso" (Chesney e Citron, 2019): em um mundo em que qualquer conteúdo pode ser um deepfake, quem quiser negar a autenticidade de um conteúdo real tem sempre a cobertura de poder questionar a origem. Advogados, réus e partes podem alegar que um vídeo verdadeiro "provavelmente é um deepfake" sem precisar provar nada.

O problema vai do criminal ao cível: contratos assinados por videoconferência, áudios de conversas comerciais, gravações de entrevistas de emprego, declarações de segurados. O tema é aprofundado em deepfake e processo penal: a crise da prova digital.

Deepfake no WhatsApp e nos canais de mensagem

Um fenômeno emergente em 2025 e 2026 é a difusão de deepfakes por aplicativos de mensagem instantânea, com o WhatsApp como canal principal. O padrão combina dois elementos: uma voz clonada a partir de uma amostra curta de áudio (bastam poucos segundos) e um número de telefone falsificado que simula o de um parente, de um executivo ou de uma autoridade. O áudio ou o vídeo curto explora a urgência percebida para arrancar uma transferência, uma senha, um código de autenticação. A polícia postal italiana, em seu boletim de janeiro de 2026, relata que o "golpe de voz por mensagem" cresceu mais rápido do que qualquer outro vetor de fraude on-line. A defesa principal é operacional: nenhuma ação financeira irreversível deveria ser autorizada por mensagem sem verificação em canal separado e conhecido (telefone direto, e-mail corporativo, presença física). Para organizações, a certificação na origem das videochamadas sensíveis (autorizações de pagamento, decisões de conselho, comunicações de recursos humanos) oferece uma alternativa determinística à simples verificação de canal.

Como reconhecer um deepfake: sinais visuais, sonoros e de contexto

Quando não há certificação forense disponível, a inspeção manual continua sendo uma defesa parcial. Analistas treinados e usuários informados conseguem sinalizar conteúdo sintético combinando três camadas de sinais, ainda que a confiabilidade de cada uma diminua conforme a IA generativa melhora.

Sinais visuais. Padrão de piscar antinatural ou ausência de piscadas (nas versões menos refinadas); iluminação incoerente entre rosto e fundo; bordas do rosto borradas ou instáveis em movimentos rápidos; dentes uniformes, sem detalhe individual; reflexos inconsistentes entre os dois olhos; cabelo que parece "colado" ao perímetro da cabeça; sombras que não batem com a fonte de luz da cena.

Sinais sonoros. Respiração ausente ou antinatural entre as frases; entonação monótona ou padrões prosódicos regulares demais; falta de ruído ambiente coerente com a cena visível (eco, reverberação, trânsito); micropausas antinaturais; sibilantes metálicas ou consoantes duras; ausência de tosses, hesitações e reformulações que caracterizam a fala humana espontânea.

Sinais de contexto. A mensagem exige ação urgente (transferência, senha, códigos de autenticação, acesso a sistema); chega por canal fora do padrão (WhatsApp em vez do e-mail corporativo, número desconhecido em vez do conhecido); há pressão de tempo anômala ("em 30 minutos", "antes do fechamento do mercado"); quem envia não responde a perguntas de verificação fora do roteiro (o título de um livro combinado, um detalhe pessoal verificável).

O limite decisivo. Nos deepfakes produzidos em 2025 e 2026 com as ferramentas de última geração, esses sinais praticamente desapareceram. Uma meta-análise de 56 trabalhos acadêmicos publicada na ScienceDirect (2024) confirmou que a identificação humana de um deepfake é estatisticamente indistinguível de um cara ou coroa. Por isso a verificação humana, sozinha, não é uma defesa que escala: ela precisa ser combinada com verificação em canal separado, aprovação dupla para decisões financeiras e, nos contextos em que se precisa de prova, certificação de autenticidade na origem.

Detecção, proveniência e certificação forense: três abordagens comparadas

As três abordagens são complementares, não alternativas, e se organizam em camadas que atendem a exigências diferentes de confiabilidade e de prova. A detecção sozinha, como vimos, é a camada mais fraca. A proveniência C2PA é útil como padrão de mercado, mas cobre apenas o conteúdo cuja cadeia adotou o protocolo. A certificação forense na origem é a camada mais forte e a única que produz documentação admissível em juízo cuja autenticidade pode ser verificada de forma independente. Ferramentas como a TrueScreen, plataforma de autenticidade do dado, implementam essa camada de ponta a ponta no celular, na web, na extensão de navegador, na API e no SDK.

Por que a detecção de deepfake, sozinha, é uma guerra perdida

Diante desse cenário, a resposta intuitiva é direta: construir sistemas que reconheçam se um conteúdo é autêntico ou sintético. É o caminho da detecção de deepfake. Um caminho percorrido por centenas de startups, por gigantes como Microsoft, Intel e Google, por agências governamentais como a DARPA com o programa SemaFor. O problema é que é um caminho perdedor. Não ocasionalmente: estruturalmente.

Os dados dizem isso com clareza.

No laboratório os detectores funcionam. No mundo real, desabam. Os sistemas multimodais mais avançados acertam muito em condições controladas. Mas, quando encontram deepfakes produzidos com ferramentas que não estavam no treinamento, o desempenho cai ao nível do cara ou coroa (ScienceDirect, 2025). O benchmark Deepfake-Eval-2024, construído sobre deepfakes coletados em circulação real, documenta uma queda expressiva de desempenho em vídeo, áudio e imagem na comparação com os testes anteriores (arXiv 2503.02857).

As pessoas não compensam. Uma meta-análise de 56 trabalhos acadêmicos conduzida em 2024 quantificou a capacidade humana média de reconhecer um deepfake em um patamar cujo intervalo de confiança cruza o do puro acaso (ScienceDirect). Não é significativamente melhor do que adivinhar. O MIT Media Lab, em estudo com 2.215 participantes, mostrou que deepfakes com áudio de síntese de fala de última geração já são mais difíceis de distinguir do que áudios produzidos por um dublador (MIT).

A corrida armamentista é estruturalmente assimétrica. Cada novo detector publicado vira um novo discriminador contra o qual os geradores treinam. É a natureza da tecnologia GAN, exposta na parte técnica. O estudo de 2024 sobre ataques adversariais a detectores de deepfake mostra como ataques leves baseados em filtros convolucionais simples em duas dimensões (2D-Malafide) bastam para burlar sistemas de detecção facial de última geração (arXiv 2408.14143). As defesas por treinamento adversarial e por suavização aleatória melhoram o resultado, mas apenas contra ataques já conhecidos no momento do treinamento.

A velocidade de renovação dos modelos generativos supera a de atualização dos detectores. O Stable Diffusion lançou cinco versões principais em 24 meses. O Sora foi da v1 à v2 em nove meses. Cada lançamento traz artefatos novos, dinâmicas novas, assinaturas estatísticas novas. Os detectores levam meses para treinar. Quando chegam à produção, o adversário já está uma versão à frente.

O problema da impressão digital removível. Uma das linhas de pesquisa mais promissoras dos últimos anos foi a das "impressões digitais de IA": rastros estatísticos específicos que cada modelo generativo deixaria no conteúdo produzido, permitindo aos detectores identificar o modelo exato que gerou uma imagem. Um estudo de 2025 da Universidade de Edimburgo, porém, demonstrou que essas impressões podem ser removidas com técnicas de pós-processamento adversarial e, pior, podem ser "transplantadas" para conteúdo autêntico, classificando-o erroneamente como sintético (análise da TrueScreen). É um problema de fundo: a impressão que serve de defesa é também, de forma simétrica, a próxima vulnerabilidade.

A detecção com vários modelos ajuda, mas não resolve. As plataformas que oferecem detecção comercial hoje tendem a usar conjuntos de modelos especializados: um treinado em troca de rosto, um em sincronia labial, um em clone de voz, um em deepfake de documento, um em artefatos de compressão. Cada modelo cobre um tipo. A agregação dos resultados reduz os falsos negativos, mas não fecha o problema estrutural: um deepfake produzido com uma tecnologia futura, ausente dos conjuntos de treinamento, escapa de todos os modelos ao mesmo tempo.

O World Economic Forum, em seu relatório de 2025 sobre detecção, é direto: "a corrida entre a criação e a detecção de deepfake favorece sistematicamente quem ataca" (WEF, 2025). Não é uma derrota temporária. É uma propriedade do problema.

O dividendo do mentiroso: quando "isso é um deepfake" vira o álibi perfeito

Cunhado pelos juristas norte-americanos Robert Chesney e Danielle Citron em artigo de 2019 na Boston University sobre deepfakes, privacidade, democracia e segurança nacional, o dividendo do mentiroso descreve um efeito colateral paradoxal da era do deepfake: à medida que o público percebe que qualquer vídeo pode ser falsificado, até o vídeo autêntico pode ser desacreditado como "provavelmente um deepfake". Políticos, criminosos e executivos podem negar conteúdo real apelando à dúvida sistêmica, sem precisar provar nada. Entre os casos documentados estão o episódio do Gabão em 2018, em que um vídeo real do presidente Ali Bongo foi acusado de ser deepfake durante uma crise de saúde, e vários réus do 6 de janeiro de 2021 em Washington que contestaram áudios autênticos como "gerados por IA". O dividendo do mentiroso é a prova definitiva de que a detecção posterior é insuficiente: só a certificação de autenticidade na origem, imutável e verificável por terceiros, neutraliza ao mesmo tempo o deepfake e a dúvida sistêmica que ele gera. Ferramentas como a TrueScreen, plataforma de autenticidade do dado, atacam exatamente essa lacuna certificando o conteúdo no momento da captura, o que tira a pergunta da equação.

Há uma saída. Ela não consiste em melhorar a detecção. Consiste em mudar o ponto da cadeia em que a garantia de autenticidade é introduzida.

Inverter o problema: certificar a autenticidade na origem

A lógica é a mesma do lacre aposto no momento em que uma amostra é coletada. Não se pergunta depois se a amostra "parece" íntegra: garante-se a integridade no ato da coleta, com procedimento documentado e recipiente lacrado. O lacre vale porque foi aposto na origem, dentro de um procedimento verificável, não porque alguém opine mais tarde que o conteúdo "poderia" estar íntegro.

Para o conteúdo digital, a mesma lógica se traduz em um princípio: em vez de perguntar se o dado é falso, garantir que o dado nasça autêntico por construção. É o que a literatura chama de "autenticidade desde o projeto" ou proveniência do dado na origem. Tecnicamente, significa que o dado é certificado no instante exato em que o sensor o captura (a câmera, o microfone), dentro de um dispositivo cuja integridade foi verificada, com metodologia forense que produz uma cadeia de evidência inalterável e admissível em juízo.

Essa abordagem tem três propriedades que a detecção não pode ter.

Independência da tecnologia de ataque. Se o dado é certificado na origem, pouco importa que tecnologia generativa existirá no futuro. O conteúdo certificado com metodologia forense é autenticado pelo que é, não pelo que aparenta. O conteúdo não certificado é, simplesmente, não certificado: não se presume autêntico. Sai-se da corrida armamentista por construção.

Valor jurídico e admissibilidade. A certificação produz metadados assinados criptograficamente, resumos criptográficos do conteúdo registrados em infraestrutura imutável e carimbos de tempo. É material que pode ser levado a juízo como prova documental, nos termos dos arts. 369 e 422, parágrafo 1º, do CPC, e cuja força será apreciada pelo juiz na forma do art. 371 do CPC. Um laudo probabilístico de detecção, por mais sofisticado que seja, não tem o mesmo peso processual.

Verificabilidade por terceiros. A certificação produz artefatos publicamente verificáveis por qualquer pessoa, a qualquer momento. Não é preciso "confiar" no sistema que produziu a garantia: a prova é matematicamente verificável. Uma propriedade que a detecção, inevitavelmente probabilística e baseada em modelos proprietários, não consegue oferecer.

Como a TrueScreen opera

A TrueScreen é uma plataforma de autenticidade do dado: um sistema que aplica esse princípio a fotos, vídeos, áudios, capturas de tela, documentos, navegações na web e comunicações remotas. Não é uma plataforma de detecção de deepfake. É uma plataforma que certifica a autenticidade do dado no momento em que ele é capturado, com metodologia forense.

A arquitetura tem duas camadas, e vale distingui-las para entender o posicionamento.

Camada primária: certificação na origem com metodologia forense. É o coração do sistema. Quando um usuário captura conteúdo por um dos produtos TrueScreen (o aplicativo para celular, o Forensic Browser para conteúdo web, a extensão para Chrome, o Portal Web para a atividade profissional), o conteúdo é adquirido por um dispositivo cuja integridade é verificada, tem seu resumo criptográfico calculado em tempo real e é selado com carimbo de tempo. O selo é produzido por prestadores qualificados de serviços de confiança de terceiros, integrados via API, que operam sob o regulamento europeu eIDAS. No Brasil, a assinatura eletrônica assim aplicada se enquadra nas categorias simples e avançada da Lei 14.063/2020. A partir daquele instante, o conteúdo é imutável na origem: qualquer alteração posterior invalidaria a verificação do selo.

Camada secundária: análise de conteúdo sintético como garantia adicional. A esse núcleo a TrueScreen soma uma camada de análise que identifica indícios de manipulação por IA. Ela funciona como verificação complementar sobre o conteúdo certificado e sobre o conteúdo adquirido fora da plataforma, integrada ao fluxo forense. É reforço, não pilar: se o conteúdo é certificado na origem em um dispositivo verificado, a análise é redundante em relação à garantia primária. Ela se torna relevante para o conteúdo que não passou pela plataforma e precisa ser avaliado depois.

A diferença em relação às plataformas que dependem exclusivamente da detecção é estrutural. Essas plataformas correm dentro da disputa entre IA e IA: cada avanço dos modelos generativos as obriga a correr atrás. A TrueScreen evita a corrida partindo de um dado que já é autêntico por construção. Quando a análise complementar está disponível, é valor adicional. Quando ela não basta, a primeira camada se sustenta sozinha.

Para uma análise técnica mais funda dos limites da detecção isolada, temos um artigo dedicado: impressões digitais de IA podem ser removidas e forjadas: o estudo de Edimburgo que desafia a detecção de deepfake. A plataforma atende quem precisa de prova admissível em juízo: forças de segurança, profissionais do direito, bancos e fintechs, seguradoras, redações, áreas de recursos humanos e órgãos públicos.

Setores e casos de uso: onde a certificação na origem muda o jogo

A TrueScreen, plataforma de autenticidade do dado, leva a certificação na origem a empresas de serviços financeiros, jornalismo, direito, seguros, recursos humanos e comunicação corporativa. O princípio da autenticidade desde o projeto tem implicações operacionais diferentes conforme o setor. Vale ver como ele se traduz nas áreas mais expostas ao risco de deepfake.

Bancos, fintechs e KYC. O onboarding remoto é a frente mais quente. As instituições financeiras precisam demonstrar duas coisas: que o cliente é a pessoa real que diz ser e que os documentos apresentados são autênticos. Com detecção genérica, cada novo modelo generativo introduz risco de comprometimento. Com certificação na origem, a selfie e a captura do documento são feitas em uma sessão verificada que produz metadados assinados. O atacante não consegue "falsificar a sessão de captura" com um deepfake. Detalhes em vídeo deepfake e burla do KYC biométrico: como defender o onboarding bancário em 2026.

Direito, perícia e processo judicial. Advogados, peritos, forças de segurança e magistrados trabalham com evidências digitais cuja autenticidade precisa se sustentar em juízo. Uma conversa gravada no celular, uma captura de tela de conversa, uma foto de local de crime: tudo isso pode hoje ser produzido de forma sintética a custo trivial. A certificação forense na origem produz documentação admissível, com resumos criptográficos verificáveis e cadeia de custódia digital reconstruível. A TrueScreen documenta a cadeia de custódia digital da evidência capturada pela plataforma, mas não integra nem substitui a cadeia de custódia pericial oficial prevista nos arts. 158-A a 158-F do CPP. É o caso de uso histórico da TrueScreen, detalhado em deepfake e processo penal: a crise da prova digital.

Seguros. A fraude baseada em imagens ou vídeos manipulados de sinistros (automóvel, residência, lesão) abriu uma categoria nova de risco para as seguradoras. A vistoria remota, que na pandemia virou padrão, é hoje vulnerável a conteúdo sintético. Certificar o processo de aquisição das fotos ou dos vídeos pelo próprio segurado, em tempo real, bloqueia essa categoria de fraude na origem.

Imprensa e redações. O problema dos jornalistas é duplo: defender-se de deepfakes que se passam por eles (o caso SkyTG24) e garantir a autenticidade das fontes de vídeo recebidas e publicadas. Uma redação que adota certificação na origem para a própria produção e para o material enviado pelo público reduz a exposição jurídica e reforça a confiança do leitor. O quadro está em deepfakes nas eleições de 2026: por que a prova certificada importa mais do que a checagem.

Empresas e proteção de executivos. A Arup mostrou como uma única videoconferência não verificada pode custar 25 milhões de dólares. Certificar as comunicações internas sensíveis (videochamadas da diretoria financeira, autorizações de pagamento, transferências) introduz um nível de garantia que quebra a cadeia do golpe do falso CEO. A frente está em fraude corporativa com deepfake: por que a certificação na origem é a defesa real.

Recursos humanos e processos seletivos. O fenômeno emergente são as entrevistas de emprego remotas com candidatos em deepfake, muitas vezes operadas do exterior para conseguir vagas remotas de tecnologia. A Trend Micro documentou dezenas de casos entre 2024 e 2025. Certificar a entrevista (sessão de vídeo capturada em dispositivo verificado) é defesa direta.

Administração pública e voto remoto. Para órgãos que gerenciam identidade digital, procurações e declarações emitidas à distância, o risco de deepfake vira risco sistêmico. Certificar processos sensíveis substitui a confiança condicional (baseada na qualidade do canal) pela confiança certificada (baseada em artefatos verificáveis).

Em todos esses setores a lógica é a mesma: certificar a autenticidade na origem, deslocando o ponto da cadeia em que a garantia é introduzida. Não no fim, onde o problema é probabilístico e exige atualização constante. No início, onde o problema se resolve por construção.

Panorama normativo: Brasil, Europa, Estados Unidos e China

No Brasil não existe hoje uma lei geral sobre inteligência artificial: o PL 2338/2023 segue em tramitação no Congresso e, se aprovado, trará deveres próprios de rotulagem e de transparência. O que já se aplica é o direito comum. O Código Penal pune a montagem para inserir pessoa em cena de nudez ou de ato sexual (art. 216-B, parágrafo único, incluído pela Lei 13.772/2018) e a divulgação dessas cenas, inclusive montadas (art. 218-C, incluído pela Lei 13.718/2018); a Lei 15.123/2025 aumenta a pena da violência psicológica contra a mulher (art. 147-B) quando há uso de IA; a fraude eletrônica tem pena própria no art. 171, parágrafo 2º-A, do Código Penal, incluído pela Lei 14.155/2021. O Marco Civil da Internet (Lei 12.965/2014) prevê no art. 21 a remoção de imagens de nudez não consentidas mediante notificação extrajudicial. Na propaganda eleitoral, a Resolução TSE 23.732/2024, que alterou a Resolução TSE 23.610/2019, veda o uso de deepfake e exige rótulo para o conteúdo sintético. Os dados biométricos usados para clonar rosto e voz são dados pessoais sensíveis na LGPD (Lei 13.709/2018, arts. 5º, inciso II, e 11). Na Europa, a Lei de IA (artigo 50(4)) exige, a partir de 2 de agosto de 2026, a informação de que o conteúdo foi gerado ou manipulado por IA, enquanto o Digital Services Act obriga as grandes plataformas a marcá-lo. Nos Estados Unidos, a TAKE IT DOWN Act impõe a remoção rápida de imagens íntimas não consentidas; a China regula a síntese profunda desde 2023, com rotulagem obrigatória.

Na Itália, a Lei 132/2025 criou um crime específico (art. 612-quater), punido com um a cinco anos de prisão. O procedimento de queixa, as penas e a articulação com as demais normas estão no aprofundamento dedicado: o crime de deepfake e a Lei 132/2025 na Itália.

Os próximos 24 meses: o que muda e o que permanece

Três dinâmicas definem o período de 2026 a 2028.

A detecção vai chegar ao seu limite teórico. O estudo de Edimburgo de 2025 mostrou que as impressões digitais de IA são removíveis. O estudo Deepfake-Eval-2024 mostrou que os detectores desabam em condições reais. A Sumsub prevê que os golpes com agentes autônomos de IA, que geram deepfakes sob demanda, contatam vítimas e conduzem conversas em tempo real, serão a categoria de crescimento mais rápido em 2026 (Sumsub Annual Report 2026). Contra um agente de IA que gera, distribui e adapta deepfakes em tempo real, a detecção probabilística perde relevância: o problema vira sistêmico, e não de reconhecimento.

O valor da certificação na origem sobe. Quanto mais crescem o volume e a qualidade dos deepfakes, mais a garantia de autenticidade sobre um dado específico vira ativo estratégico. Para quem precisa produzir prova (advogados, bancos, redações, forças de segurança), passar da verificação probabilística para a certificação admissível é o salto de uma defesa que se corrói para uma defesa que se sustenta. O mercado correspondente, de soluções de proveniência, captura certificada e autenticidade de grau forense, tende a crescer bem acima do da detecção genérica.

A regulação vai empurrar na mesma direção. A Lei de IA europeia impõe informação. A TAKE IT DOWN Act norte-americana impõe remoção rápida. No Brasil, a Resolução TSE 23.732/2024 já exige rótulo no conteúdo sintético da propaganda eleitoral e o PL 2338/2023 segue em tramitação. Todas essas regras produzem uma consequência prática: quem consegue demonstrar que adquiriu o conteúdo de forma certificada, com metodologia forense e carimbo de tempo, tem posição defensiva muito mais forte do que quem não consegue. A conformidade vira motor de adoção da autenticidade desde o projeto.

Uma projeção conservadora, apoiada em Sumsub, Onfido, Pindrop e Deloitte: até 2027 as perdas globais com fraude por deepfake devem passar de 5 bilhões de dólares por ano; as plataformas que dependem só de detecção verão a eficácia se degradar de forma estrutural; quem tiver adotado a certificação na origem como padrão primário para conteúdo sensível estará em posição de vantagem competitiva e de conformidade. A transição começou. A direção não está em discussão: a velocidade, sim.

Glossário: a terminologia do deepfake que convém conhecer

Deepfake. Mídia sintética (imagem, vídeo, áudio) gerada ou manipulada por IA para fazer uma pessoa real parecer dizer ou fazer algo que nunca disse nem fez. Cunhado em 2017 a partir de "deep learning" mais "fake".

Mídia sintética. Qualquer conteúdo audiovisual produzido ou alterado por IA generativa, incluindo, mas não se limitando aos deepfakes. Abrange também conteúdo inteiramente sintético, sem referência a pessoa real.

Shallowfake. Manipulação manual ou de baixa tecnologia (cortes, emendas, desaceleração) sem uso de IA. Mais fácil de detectar com perícia tradicional; o vídeo desacelerado de Pelosi, em 2019, é o caso canônico.

GAN (rede adversária generativa). Arquitetura de aprendizado de máquina em que duas redes neurais competem: um gerador que produz conteúdo falso e um discriminador que separa o real do falso. É a tecnologia dos primeiros deepfakes (2017-2020).

Modelo de difusão. Arquitetura de IA generativa que aprende a produzir conteúdo removendo ruído de forma iterativa até chegar a um resultado coerente. Sustenta Stable Diffusion, Midjourney, DALL-E e OpenAI Sora.

Prova de vida. Técnica de verificação biométrica que confirma a presença física de uma pessoa (em vez de uma foto, de um vídeo ou de um deepfake) durante a verificação de identidade. Crítica nos processos de KYC e frequentemente burlada por deepfakes sofisticados.

Certificação na origem. Selo criptográfico aplicado ao conteúdo digital no momento da captura, que certifica a autenticidade desde a origem. Implementado de ponta a ponta por plataformas de autenticidade do dado como a TrueScreen.

C2PA / Content Credentials. Padrão de mercado desenvolvido pela coalizão C2PA. Insere nos arquivos de mídia metadados à prova de adulteração sobre origem, autoria e histórico de edição.

Dividendo do mentiroso. Conceito introduzido por Chesney e Citron (2019) que descreve como a consciência difusa da existência de deepfakes permite negar conteúdo real como "provavelmente um deepfake". Derrota a detecção posterior; só é derrotado pela certificação na origem.

Proveniência. O histórico cronológico da origem e das modificações de um conteúdo. A verificação de proveniência confirma o que foi feito com um arquivo, não se ele reflete a realidade com fidelidade.

Marca d'água de IA. Técnica que insere marcadores ocultos no conteúdo gerado por IA para identificá-lo como sintético. Reversível por quem ataca; sozinha, não é defesa robusta.

Selo forense. Assinatura criptográfica combinada com carimbo de tempo, aplicada à evidência em forma admissível em juízo. No perímetro europeu, o selo qualificado segue o regulamento eIDAS.

Fontes citadas

Estatísticas e relatórios

• Sumsub Identity Fraud Report 2025-2026
• Sumsub: fraude documental de identidade sintética +300% nos Estados Unidos
• Sumsub Annual Report 2026: golpes com agentes de IA
• Onfido / Entrust: um deepfake a cada 5 minutos
• Entrust Fraud Report (PDF)
• iProov Threat Intelligence Report 2025
• Pindrop Voice Intelligence Report 2025
• Deloitte, serviços financeiros: 40 bilhões de dólares até 2027
• FBI IC3 Internet Crime Report 2024 (PDF)
• relatórios da Sensity AI
• WEF: detectar a IA perigosa na era do deepfake
• WEF: lições do ataque com deepfake à Arup

Casos documentados

• Fortune: a fraude de 25 milhões de dólares com deepfake na Arup
• CNN: o deepfake da Arup em Hong Kong
• Fortune: a tentativa de deepfake na Ferrari
• MIT Sloan: como a Ferrari freou um golpe com deepfake do presidente
• SkyTG24: deepfake de Pira e Borga
• Banco da Itália: aviso sobre os deepfakes de Panetta
• Cybersecurity360: o golpe da voz clonada do falso Crosetto
• Il Centro: clonagem de voz em Luco dei Marsi
• NBC News: imagens íntimas falsas de Taylor Swift no X
• NPR: o deepfake da rendição de Zelensky
• CBS News: o papa Francisco de casaco acolchoado
• Harvard Kennedy School: o deepfake na eleição da Eslováquia
• FCC: multa de 6 milhões de dólares pelas chamadas automáticas de New Hampshire
• Al Jazeera: deepfake nas eleições da Índia

Tecnologia e academia

• arXiv: benchmark Deepfake-Eval-2024
• arXiv: ataques adversariais a detectores de deepfake (2D-Malafide)
• ScienceDirect: meta-análise sobre identificação humana de deepfake
• ScienceDirect: revisão sobre IA em mídia deepfake
• MIT Media Lab: identificação humana de deepfakes políticos
• Springer: avanços na detecção de deepfakes
• Chesney e Citron: artigo "Deep Fakes" no SSRN
• ElevenLabs: requisitos de amostra para clonagem de voz
• OpenAI Sora
• HeyGen: planos e preços
• BuzzFeed News: o deepfake de Obama por Peele
• Fortune: o deepfake de Tom Cruise no TikTok
• CNN: o aplicativo Zao

Normas

• Lei de IA da UE, artigo 50
• TAKE IT DOWN Act: Wikipédia
• China: regras sobre síntese profunda
• Polícia postal italiana: dados de crimes cibernéticos de 2025
• Taylor Wessing: o DSA e os deepfakes

Aprofundamentos TrueScreen

• vídeo deepfake e burla do KYC biométrico: como defender o onboarding bancário em 2026
• deepfakes nas eleições de 2026: por que a prova certificada importa mais do que a checagem
• deepfake e processo penal: a crise da prova digital
• fraude corporativa com deepfake: por que a certificação na origem é a defesa real
• impressões digitais de IA podem ser removidas e forjadas: o estudo de Edimburgo