Deepfake de voz e imagem: responsabilidade civil e criminal no Brasil

A disseminação de vídeos e imagens falsificados por meio de tecnologias de síntese digital expõe vítimas a danos profundos à honra e à imagem. O ordenamento brasileiro já reúne instrumentos penais e civis aplicáveis a esses casos, embora persistam lacunas diante da velocidade da inovação tecnológica.

Os chamados deepfakes, montagens audiovisuais hiperrealistas que colocam pessoas em situações que nunca viveram, deixaram de ser curiosidade técnica para se tornar instrumento recorrente de difamação, fraude e violência de gênero. A vítima costuma descobrir o conteúdo quando ele já circula em grupos de mensagens e redes sociais, com potencial de alcance que torna a reparação tardia e incompleta.

Diante desse cenário, advogados e tribunais enfrentam uma questão central: o direito posto basta para responsabilizar autores e plataformas, ou a falsificação sintética escapa das molduras legais existentes? A resposta exige separar o que já está tipificado daquilo que ainda depende de construção jurisprudencial ou de nova legislação.

Condutas já tipificadas no Código Penal

Boa parte das condutas praticadas com deepfakes encontra previsão penal vigente. Quando o conteúdo falso atribui à vítima fato ofensivo à reputação, configura-se difamação. Se imputa falsamente a prática de crime, há calúnia. E quando o material apenas a ofende em sua dignidade ou decoro, incide a injúria. Essas figuras dos artigos 138 a 140 do Código Penal não exigem que a imagem seja verdadeira, apenas que a ofensa seja dirigida e divulgada.

A modalidade mais grave envolve a montagem de cenas de nudez ou de conteúdo sexual. A Lei 13.718 de 2018 inseriu no Código Penal o artigo 218-C, que pune a divulgação, sem consentimento, de registro de cena de sexo, nudez ou pornografia. A jurisprudência tem admitido que a falsificação do rosto da vítima sobre corpo alheio não afasta a tipicidade, pois a lesão recai sobre a dignidade sexual e a identidade da pessoa retratada.

Soma-se a esse arcabouço a possibilidade de enquadramento por estelionato, quando o vídeo falso serve a golpes financeiros, e por crimes contra a honra eleitoral, quando a montagem mira candidatos em período de campanha. A pena pode ser majorada se a divulgação ocorre por meio que facilite a propagação, situação típica das redes digitais.

As lacunas que a legislação ainda não alcança

Apesar desse repertório, há zonas cinzentas. A primeira é a ausência de tipo penal autônomo para a simples criação ou uso de tecnologia de falsificação audiovisual com finalidade enganosa, independentemente do conteúdo sexual ou difamatório. Hoje, o reproche penal depende de a montagem se encaixar em uma figura preexistente, o que deixa de fora manipulações que causam dano sem ofender diretamente a honra.

A segunda lacuna está na identificação da autoria. Ferramentas de geração operam com poucos cliques e permitem ocultar o responsável atrás de perfis falsos e servidores estrangeiros. A investigação esbarra na dificuldade de rastreamento, na ausência de obrigação clara de marcação de origem do conteúdo sintético e na cooperação internacional lenta.

Há ainda o desafio probatório. Provar que um vídeo é falso pode exigir perícia técnica sofisticada, e a vítima muitas vezes precisa demonstrar a falsidade daquilo que jamais fez, uma inversão prática do ônus que pesa sobre quem foi atingido.

Tramita no Congresso Nacional um conjunto de propostas voltadas à regulação das mídias sintéticas, com previsão de rotulagem obrigatória, deveres de transparência das plataformas e sanções específicas. Enquanto esses textos não se convertem em lei, a proteção da vítima depende da leitura sistemática do direito penal, civil e da proteção de dados.

A pena pode ser majorada se a divulgação ocorre por meio que facilite a propagação, situação típica das redes digitais.

Responsabilidade civil de quem cria, divulga e hospeda

No campo cível, a reparação independe da existência de condenação criminal. O Código Civil, nos artigos 186 e 927, impõe o dever de indenizar a quem, por ato ilícito, causa dano a outrem. A Constituição, no artigo 5º, inciso X, assegura a inviolabilidade da intimidade, da honra e da imagem, com direito a indenização pelo dano material e moral decorrente de sua violação.

A responsabilidade se distribui em três camadas. O criador do deepfake responde de forma direta e, em regra, objetiva quanto ao dano à imagem, pois explora indevidamente atributos da personalidade alheia. O divulgador que compartilha o material, ainda que não o tenha produzido, também pode ser responsabilizado, sobretudo quando age com consciência da falsidade ou de modo a amplificar o alcance lesivo.

A terceira camada envolve as plataformas. O Marco Civil da Internet condiciona, como regra geral, a responsabilização do provedor de aplicações ao descumprimento de ordem judicial de remoção. Para conteúdos que envolvam nudez ou cenas de caráter sexual divulgadas sem consentimento, porém, a própria lei admite a retirada mediante notificação direta da vítima, sem necessidade de decisão prévia do juiz.

Os tribunais superiores têm revisitado o alcance desse regime, reconhecendo que a inércia da plataforma diante de notificações claras e reiteradas pode gerar responsabilidade própria. O entendimento caminha para exigir das empresas mecanismos eficazes de denúncia e remoção, especialmente quando a vítima fornece elementos que evidenciam a falsidade do conteúdo.

A proteção de dados acrescenta uma frente adicional. A legislação de proteção de dados pessoais trata a imagem e a voz como dados que identificam a pessoa, de modo que o tratamento não autorizado para fabricar a montagem pode configurar violação autônoma, sujeita a sanções administrativas e a reparação civil.

Tutela de urgência e preservação das provas digitais

O tempo é o inimigo da vítima. Cada hora de circulação multiplica o dano e dificulta a contenção. Por isso, a tutela provisória de urgência é o instrumento processual central. Para obtê-la, é preciso demonstrar a probabilidade do direito, evidenciada pela própria existência do conteúdo lesivo, e o perigo de dano, presente na propagação contínua e no risco de viralização.

O pedido típico combina a ordem de remoção do conteúdo, a indisponibilização das cópias replicadas e, quando possível, a identificação dos responsáveis mediante quebra de registros de conexão e de acesso. A medida pode ser dirigida tanto à plataforma quanto a aplicativos de mensagens, observados os limites técnicos de cada serviço.

Antes mesmo da ação, a preservação das provas é decisiva. A vítima deve registrar o conteúdo de forma idônea, preferencialmente por ata notarial lavrada em cartório, que confere fé pública à captura das telas, dos endereços eletrônicos e das datas. Esse registro evita que a posterior remoção apague o próprio rastro da lesão.

Recomenda-se também a coleta dos metadados disponíveis, dos identificadores de perfis e de eventuais respostas e comentários, que ajudam a reconstruir a cadeia de divulgação. Quando há suspeita de autoria específica, a requisição de dados cadastrais e de registros de acesso ao Judiciário permite romper o anonimato dentro dos limites legais.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.