Deepfakes contra empresas: protocolo jurídico para voz clonada, identidade sintética e prova digital 

Uma mensagem de áudio com a voz do CEO, uma videoconferência com aparência convincente ou um documento associado a uma biometria manipulada já podem iniciar uma transferência, alterar dados bancários ou induzir a assinatura de um contrato. O deepfake deixou de ser apenas um problema de reputação e passou a atingir tesouraria, identidade digital, relações de trabalho, prova eletrônica e proteção de dados. 

O principal erro empresarial é tratar o episódio como fraude pontual e acionar cada área de forma separada. Quando a resposta não nasce integrada, a organização pode bloquear o vetor errado, perder evidências, comunicar fatos prematuramente ou deixar de cumprir um dever regulatório. O protocolo precisa combinar contenção técnica, validação jurídica, comunicação e preservação probatória desde os primeiros minutos. 

Por que a autenticidade aparente já não basta 

No Radar Tecnológico sobre Deepfakes, a ANPD destaca riscos como clonagem de voz, fraude de identidade, conteúdo íntimo não consentido e manipulação informacional. A consequência prática é direta: imagem e áudio realistas não constituem, isoladamente, garantia suficiente de autoria. Empresas precisam transferir confiança da aparência para um conjunto verificável de sinais, autorizações e registros. 

Isso altera a governança de aprovações. Uma chamada de vídeo não deve substituir controles de pagamento; uma voz reconhecível não deve autorizar mudança cadastral; e uma selfie não deve ser o único fator de validação em jornada de alto impacto. A governança de inteligência artificial deve contemplar tanto o uso legítimo de ferramentas generativas quanto o abuso dessas tecnologias contra a própria organização. 

O enquadramento jurídico depende do que realmente aconteceu 

Dados pessoais e biometria não são sinônimos 

Imagem e voz associadas a uma pessoa identificada ou identificável podem ser dados pessoais. Elas somente recebem o regime de dado pessoal sensível como biometria, nos termos da LGPD, quando vinculadas a uma pessoa natural e utilizadas para identificá-la de forma única. Essa distinção impede respostas automáticas: é preciso mapear quais dados foram coletados, obtidos, sintetizados, comparados, compartilhados ou expostos. 

A presença de um deepfake também não significa, por si só, incidente de segurança sujeito à comunicação à ANPD. O dever do artigo 48 da LGPD surge para incidentes que possam acarretar risco ou dano relevante aos titulares. Quando o evento se enquadrar, a regulamentação vigente estabelece prazo de três dias úteis, contado do conhecimento pelo controlador, para as comunicações aplicáveis. A análise deve ser registrada e conectada ao plano corporativo de resposta a incidentes, com atualização do prazo e dos critérios usados internamente. 

Fraude, falsidade e responsabilidade contratual 

Dependendo dos fatos, o uso de identidade sintética pode se relacionar a estelionato, fraude eletrônica, falsidade documental, invasão de dispositivo ou outras condutas. O enquadramento penal não deve ser antecipado sem evidência mínima. No plano civil e contratual, será necessário avaliar autoria, falha de autenticação, repartição de riscos, dever de cooperação, comportamento das partes e possibilidade de reversão da operação. 

A empresa também deve separar três papéis: vítima direta do golpe, controladora ou operadora de dados pessoais e fornecedora de produto ou serviço usado no evento. Um mesmo episódio pode produzir deveres diferentes em cada posição. A avaliação jurídica precisa acompanhar o fluxo técnico e financeiro, e não apenas o nome dado internamente ao incidente. 

O protocolo de resposta em seis movimentos 

1. Interromper a decisão de negócio 

Pagamentos, alterações cadastrais, liberações de acesso, resgates, portabilidades e assinaturas relacionados ao evento devem entrar em retenção controlada. A suspensão precisa ser proporcional e registrada para evitar tanto o dano financeiro quanto o bloqueio indiscriminado de operações legítimas. A regra deve definir quem pode ordenar a retenção, por quanto tempo e com que nível de evidência. 

2. Validar por canal independente 

A confirmação deve ocorrer por caminho diferente daquele comprometido: número previamente cadastrado, aplicativo corporativo, chave física, contato presencial ou segundo aprovador. Perguntas pessoais e reconhecimento visual são fracos diante de dados vazados e conteúdo sintético. Em operações críticas, o desenho adequado combina segregação de funções, autenticação forte e confirmação fora de banda. 

3. Conter o vetor e preservar o original 

A equipe técnica deve revogar sessões, proteger contas, bloquear domínios ou remetentes e preservar arquivos originais antes de conversões ou reencaminhamentos. Capturas de tela ajudam a contextualizar, mas podem eliminar metadados e reduzir o valor da prova. A organização deve registrar horário, origem, responsável pela coleta, hash, cópias, sistemas consultados e mudanças realizadas. 

4. Delimitar dados, pessoas e impacto 

É necessário reconstruir a cadeia do evento: como o fraudador chegou à vítima, quais dados usou, que sistemas acessou, que decisões provocou e quem recebeu o conteúdo. Essa análise sustenta a decisão sobre comunicação a titulares e ANPD, medidas com bancos, notificações contratuais, boletim de ocorrência e eventual pedido judicial. 

5. Coordenar a comunicação 

Comunicação rápida não significa comunicação improvisada. Mensagens a colaboradores, clientes, parceiros e autoridades devem ser coerentes, factuais e atualizáveis. A empresa deve evitar atribuir autoria sem base, prometer segurança absoluta ou divulgar detalhes que facilitem novos ataques. Jurídico, segurança e comunicação precisam trabalhar sobre a mesma cronologia validada. 

6. Preservar a capacidade de provar 

O Superior Tribunal de Justiça tem enfatizado, no campo penal, a relevância de integridade, cadeia de custódia, hash e auditabilidade da prova digital. Embora esse entendimento não transforme todo procedimento corporativo em perícia criminal, ele oferece um parâmetro útil de preparação para litígios: preservar o original, documentar a coleta e permitir que um terceiro reconstrua o caminho da evidência. 

Prevenção exige controles técnicos, contratuais e humanos 

Tecnologia antideepfake pode reduzir risco, mas não deve concentrar a decisão. Em jornadas relevantes, detecção de vivacidade, biometria, análise comportamental, assinatura eletrônica e monitoramento precisam ser calibrados ao impacto da operação. A empresa também deve registrar falsos positivos, exceções e mecanismos de revisão humana. 

Contratos com fornecedores de identidade, pagamentos, comunicação e IA devem disciplinar testes, níveis de serviço, atualização contra novos ataques, acesso a logs, cooperação em incidentes, subcontratação e preservação de evidências. Uma due diligence de fornecedores ajuda a verificar se a promessa comercial pode ser demonstrada na prática. 

O treinamento deve alcançar situações reais. Tesouraria precisa ensaiar ordem urgente de pagamento; RH, alteração de dados bancários; atendimento, recuperação de conta; comercial, mudança de contrato; e liderança, falsificação de voz e vídeo. O programa interno sobre uso seguro de ferramentas generativas também deve orientar sobre proteção de amostras de voz, imagens executivas, documentos e credenciais. 

Um teste simples para a diretoria 

A organização está preparada se consegue responder, em poucos minutos, quem pode interromper uma operação, como confirmar a identidade por canal independente, onde preservar o arquivo original, quem decide sobre comunicação regulatória e quais parceiros devem cooperar. Se essas respostas dependem de pessoas específicas ou conversas informais, o risco ainda não está governado. 

Deepfakes tornam aparência e urgência instrumentos de engenharia social. A defesa jurídica mais consistente começa antes do golpe, com governança de autorização, evidência e resposta. O SMN pode apoiar a revisão do protocolo, dos contratos e das decisões de proteção de dados, além de conduzir simulações integradas com as áreas responsáveis.