A coisa mais valiosa que o jornalismo vende não é a notícia, é a confiança de que aquela imagem é real. Foi exatamente isso que a inteligência artificial acabou de quebrar, e no mesmo golpe transformou o seu rosto e a sua voz em matéria-prima que qualquer um fabrica em segundos.

Este post é um mapa prático desse novo terreno: o que a IA quebrou, o que a lei brasileira já garante, os casos que já foram parar na Justiça e o que dá para fazer, seja você jornalista, criador ou quem constrói software.

Resumo pra quem tem pressa

• A IA rompeu o elo entre imagem e verdade. Hoje se cria rosto e voz do zero, a partir de um texto, em segundos e a custo quase nulo. Vídeos manipulados por IA cresceram 126% no Brasil em 2025.

• Golpistas já clonaram William Bonner, Sandra Annenberg, Drauzio Varella e outros para vender produto e aplicar fraude. O direito de imagem virou o campo de batalha.

• Não é vácuo jurídico. A base já existe: Constituição (art. 5º, X), Código Civil (arts. 20 e 21), Súmula 403 do STJ e a LGPD.

• O TSE tornou obrigatória a rotulagem de conteúdo de campanha feito com IA e proibiu deepfake nas eleições. O STF, em 2025, facilitou a remoção e colocou as plataformas no gancho por anúncio pago.

• A defesa do jornalismo virou proveniência: C2PA, marca d'água invisível e câmeras que assinam a foto na origem. A União Europeia passa a exigir rotulagem em agosto de 2026.

• Ausência de selo não prova que algo é real. Verificação séria é feita em camadas, não com um detector mágico.

• Para quem constrói: há demanda real por ferramentas de verificação, proveniência, consentimento e rotulagem.

O que a IA quebrou: a imagem deixou de ser prova

Durante mais de um século, uma foto ou um vídeo funcionaram como quase-prova. Ver era, para efeitos práticos, crer. O deepfake clássico ainda respeitava essa lógica, porque exigia um vídeo base da pessoa, poder de processamento e alguma perícia. Isso acabou.

As ferramentas atuais de texto-para-imagem, texto-para-vídeo e clonagem de voz criam conteúdo inteiramente novo, sem qualquer material original da pessoa retratada, a partir de uma frase, em segundos e a custo praticamente zero. O problema deixou de ser quantitativo (mais realismo) e virou qualitativo: a natureza da fraude mudou. Se acompanhar o ritmo disso parece impossível, eu comento a enxurrada semanal em as novidades de IA da semana.

Isso atinge dois alvos ao mesmo tempo. O jornalismo, cuja moeda é a imagem crível de um fato. E qualquer pessoa, porque o seu rosto e a sua voz agora são insumo para fabricar o que você nunca disse nem fez.

A pergunta deixou de ser se a IA consegue falsificar. Consegue. A pergunta virou: você consegue provar o que é real?

Direito de imagem no Brasil: o que a lei já garante

Existe um mito confortável de que estamos num vácuo legal. Não estamos. O direito de imagem no Brasil tem alicerce sólido e anterior à IA.

A Constituição, no artigo 5º, inciso X, torna invioláveis a intimidade, a vida privada, a honra e a imagem, e assegura indenização por dano material ou moral quando violadas. O Código Civil, nos artigos 20 e 21, condiciona o uso da imagem e da voz de alguém ao consentimento, sobretudo quando há fim comercial. A Súmula 403 do STJ vai além: o uso não autorizado da imagem de uma pessoa com fins econômicos gera dano indenizável independentemente de prova do prejuízo. E a LGPD entra por cima, porque imagem e voz são dados pessoais, e dados biométricos são dados sensíveis, com proteção reforçada.

Deepfake não abre um buraco na lei, ele agrava o dano

Um deepfake que usa seu rosto continua sendo uso não autorizado de imagem e voz. Muda a escala e a facilidade, não a ilicitude. Quem cria responde com base nos artigos 186 e 927 do Código Civil (ato ilícito e dever de indenizar). Quem dissemina sabendo do caráter falso responde solidariamente. E a plataforma também pode responder, como veremos. O arcabouço existe. O desafio é de velocidade e de aplicação, não de ausência de norma.

Os casos que já bateram na porta (e no tribunal)

A teoria já virou manchete e processo. O caso mais didático é o do golpe apelidado de "Resgata Brasil": criminosos adulteraram por IA a voz e a imagem de William Bonner e de Sandra Annenberg para simular uma falsa indenização do governo por vazamento de dados, e assim roubar dinheiro e informações das vítimas. A checagem está documentada pelo Aos Fatos. A lista de vítimas famosas é longa e inclui Luciano Huck, Drauzio Varella, Marcos Mion e Ana Maria Braga.

Bonner resumiu bem o duplo prejuízo. Como jornalista, ele não pode fazer propaganda, então a fraude o lesa duas vezes: cria uma publicidade proibida com o rosto dele e ainda mina a credibilidade que é o ativo da profissão. A frase dele é seca: "como jornalista eu não posso fazer propaganda". E o mesmo motor que simula a venda de um produto simula o apoio a um político.

Caso Drauzio Varella e a reação da Justiça

Em junho de 2025, a 35ª Vara Cível de São Paulo concedeu tutela de urgência no caso que ficou conhecido como caso Drauzio Varella, mandando remover vídeos fabricados com IA que simulavam a voz e a imagem do médico para vender produtos fraudulentos. Em fevereiro de 2026, a própria Meta ajuizou ação contra operadores brasileiros que mantinham uma plataforma ensinando a criar deepfakes de figuras públicas para fins comerciais ilícitos. A mensagem é clara: o Judiciário e até as plataformas começaram a reagir. E boa parte dessa fraude circula como anúncio pago e impulsionado, o mesmo tipo de golpe que eu trato do ponto de vista de defesa em segurança para dev solo.

A régua está subindo: TSE, STF e o Marco Legal da IA

Três frentes regulatórias mudaram o jogo nos últimos dois anos. Vale conhecer cada uma, porque juntas formam o esqueleto jurídico do conteúdo sintético no Brasil.

TSE: rotulagem obrigatória e deepfake proibido

A Justiça Eleitoral saiu na frente. Desde as eleições municipais de 2024, e agora reforçado para 2026, o TSE exige que toda propaganda eleitoral criada ou significativamente alterada por IA (texto, áudio, vídeo, imagem) informe isso de modo explícito, destacado e acessível. Proíbe deepfake para prejudicar ou favorecer candidatura. Cria uma janela crítica que veda conteúdo sintético novo nas 72 horas antes e nas 24 horas depois da votação. Impõe responsabilidade solidária das plataformas com remoção imediata. E prevê multa que vai de R$ 5 mil a R$ 30 mil. As regras estão na resolução de propaganda eleitoral, atualizada em 2026, e você encontra o resumo oficial no site do TSE. É o marco mais robusto de mídia sintética que temos hoje, ainda que valha só para o contexto eleitoral.

STF: remoção mais rápida e plataforma no gancho

Em junho de 2025, o STF declarou o artigo 19 do Marco Civil da Internet parcialmente inconstitucional. Na prática, para ilícitos em geral, a notificação extrajudicial já basta para responsabilizar a plataforma que, avisada, não remove o conteúdo. Antes, era preciso ordem judicial para quase tudo. Só os crimes contra a honra (calúnia, injúria, difamação) seguem exigindo decisão judicial. Mais importante para o nosso tema: o Tribunal fixou presunção de responsabilidade em anúncios e impulsionamentos pagos e em redes artificiais de distribuição (bots), que é justamente como os golpes de deepfake se espalham. E conteúdo idêntico já declarado ilícito deve ser removido sem nova ordem. O resumo oficial está no portal do STF. Efeito prático para a vítima de deepfake: remoção tende a ser mais rápida, e quem lucrou com o anúncio falso responde.

Marco Legal da IA (PL 2338): imagem, voz e remuneração

O projeto que deve virar a lei-mãe da IA no Brasil foi aprovado pelo Senado em dezembro de 2024 e está na Câmara desde março de 2025, com votação empurrada para 2026 por impasses políticos. Ele adota um modelo baseado em risco, define o que é IA generativa e, no que interessa aqui, reforça a proteção de imagem e voz ancorada no Código Civil, exigindo consentimento prévio para uso. Também trata de transparência e rotulagem, e cria um regime de direitos autorais: obras protegidas só podem ser usadas livremente por instituições de pesquisa, jornalismo, museus, arquivos, bibliotecas e educação, de fonte legítima, sem fim comercial e sem concorrer com a obra original. Nos demais casos, o titular pode vedar o uso e, em treino de IA comercial, tem direito a remuneração. O acompanhamento oficial está na Câmara dos Deputados. Atenção ao detalhe: ainda é projeto, não trate como lei em vigor.

A defesa do jornalismo: proveniência, não caça ao pixel

Aqui está a virada de chave que separa quem entendeu o problema de quem ainda procura o "detector de IA" mágico. Detectar falsificação pixel a pixel é uma guerra perdida, porque os modelos ficaram bons demais. A aposta da indústria inverteu: em vez de provar o que é falso, provar o que é real, na origem.

C2PA e Content Credentials

O padrão aberto C2PA, hoje norma internacional (ISO/IEC 22144), cria uma "etiqueta de proveniência": um selo criptográfico que registra quem produziu o arquivo e cada edição feita nele. Qualquer adulteração quebra a assinatura e fica detectável. AP, Reuters, BBC, The New York Times e AFP já publicam com esses Content Credentials e tratam imagem de agência sem assinatura como não verificada. Câmeras da Leica, Sony, Nikon e Canon assinam a foto no momento do clique, com GPS, horário e histórico. E o Google já mostra essa origem no recurso "Sobre esta imagem". A economia se inverteu: hoje, não assinar o seu conteúdo é que passou a ser suspeito.

Marca d'água invisível (SynthID) e a lei da União Europeia

Os grandes modelos (OpenAI, Google, Adobe, Meta) já marcam a saída por padrão. O SynthID, do Google, embute uma marca invisível nos próprios pixels, que sobrevive a compressão e a print, complementando o C2PA quando os metadados são raspados. Do lado da lei, o AI Act europeu, no artigo 50, passa a exigir rotulagem de conteúdo sintético a partir de 2 de agosto de 2026, com multa de até 15 milhões de euros ou 3% do faturamento mundial. A Califórnia, com a SB 942, já exige desde janeiro de 2026. Mesmo quem publica só para o Brasil sente o efeito, porque isso vira padrão de facto das ferramentas e das plataformas.

O detalhe que salva você de errar feio

Proveniência não é bala de prata, e tratar assim é perigoso. Metadados são frágeis: somem no print e são apagados no upload de várias redes. E, principalmente, ausência de selo não prova nada. Um arquivo sem marca pode ser humano, pode ter sido feito por uma ferramenta que não assina, ou pode ter tido a marca raspada. Por isso, verificação séria é feita em camadas: proveniência, mais marca d'água, mais busca reversa de imagem, mais geolocalização, mais checagem da fonte original. Especialistas em forense digital repetem isso à exaustão. Trate ausência de selo como "não verificado", nunca como "verdadeiro".

O outro front: quem paga pela reportagem que a IA resume?

Além do direito de imagem das pessoas, há a briga econômica que ameaça o próprio jornalismo. Modelos são treinados em cima de reportagem, e os motores de resposta resumem a notícia, cortando o tráfego que sustentava os veículos. A reação se divide entre processar e licenciar. O New York Times processa a OpenAI e a Microsoft, num caso em fase de instrução em 2026 e com possível julgamento em 2027. A Anthropic fechou um acordo histórico de US$ 1,5 bilhão em setembro de 2025 num caso sobre livros. E choveram acordos de licenciamento, da Associated Press à Axel Springer, da News Corp com a Meta à Amazon com o próprio Times. No Brasil, a Folha de S.Paulo processou a OpenAI e, em maio de 2026, fechou um acordo comercial. O PL 2338 tenta traduzir essa disputa em direito à remuneração. Para o jornalismo, não é filosofia, é sobrevivência do modelo de negócio.

O que fazer agora: um guia prático

Chega de diagnóstico. Seja você repórter, criador, redação ou cidadão, o roteiro é este:

1. Assine na origem. Se você produz foto ou vídeo para notícia, publicidade ou prova, use captura e edição com Content Credentials. Conteúdo sem proveniência já é tratado como suspeito nas grandes redações.

2. Rotule o que é sintético. Usou IA para criar ou alterar imagem, áudio ou vídeo? Deixe a marca d'água ligada e avise de forma explícita. Fora de ser obrigação legal em eleição e na Europa, é higiene de credibilidade.

3. Verifique em camadas. Nunca confie em um único selo ou detector. Cruze proveniência, busca reversa, geolocalização e a fonte original. Ausência de marca é "não verificado", não "falso".

4. Conheça seus direitos de imagem. Teve rosto ou voz usados sem consentimento, sobretudo em anúncio? Documente tudo (prints e links), notifique a plataforma (extrajudicialmente já basta para muitos ilícitos, depois do STF), registre ocorrência e procure orientação jurídica. Você não está sem lei.

5. Se você constrói software, construa a confiança. Há demanda real e crescente por ferramentas de verificação de proveniência, rotulagem automática, gestão de consentimento e trilha de auditoria de conteúdo. É um problema caro esperando solução, exatamente o tipo de coisa que eu defendo em como ganhar dinheiro com IA de verdade.

A virada: a próxima década de mídia é de quem prova, não de quem gera

A IA não matou a verdade. Ela encareceu a confiança. E confiança encarecida é, para quem constrói, sinônimo de oportunidade. A mesma tecnologia que fabrica o rosto falso é a que permite assinar o rosto verdadeiro, e o mercado de proveniência, verificação e consentimento está apenas começando. Se isso te parece um nicho promissor, ele conversa direto com o que analisei em investimento em startups de tecnologia no Brasil.

Meu chamado é para construir. Pegue uma dor concreta (uma redação que precisa verificar imagem, um criador que precisa rotular, uma empresa que precisa provar autoria) e resolva a menor versão possível desse problema. Uma ferramenta simples de verificação ou de proveniência que rode no navegador, no espírito das minhas ferramentas gratuitas e privadas, já entrega valor. E dá para lançar rápido com a stack enxuta que eu uso. Quem produz imagem, quem tem rosto e voz e quem escreve código estão no mesmo barco. Vence quem prova o que é real, não quem gera o mais convincente.

Perguntas frequentes

Usar a imagem de uma pessoa gerada por IA, sem autorização, é crime no Brasil?

No mínimo é ilícito civil. Usar imagem ou voz de alguém sem consentimento fere o Código Civil e a Constituição, e a Súmula 403 do STJ garante indenização quando há fim econômico, mesmo sem prova do prejuízo. Dependendo do caso, também pode configurar crimes como estelionato ou contra a honra, e deepfakes sexuais e eleitorais têm regras específicas.

Posso usar imagem gerada por IA na minha reportagem ou no meu site?

Pode, desde que rotule de forma clara que aquilo foi gerado por IA e não passe a imagem como registro real de um fato. Em contexto jornalístico, evite fotorrealismo que confunda o leitor e prefira sinalização explícita. A regra de ouro é transparência.

Como sei se uma imagem ou um vídeo foi feito por IA?

Não existe detector infalível. Verifique a proveniência (Content Credentials, C2PA), procure marca d'água, faça busca reversa de imagem, confira geolocalização e vá até a fonte original. E lembre: ausência de selo não prova que o conteúdo é autêntico.

Fui vítima de deepfake. O que faço primeiro?

Documente antes que suma: salve prints, links e datas. Notifique a plataforma pedindo a remoção, o que, depois da decisão do STF, já pode responsabilizá-la se ela ignorar. Registre boletim de ocorrência e procure orientação jurídica. Se o conteúdo estiver num anúncio pago, há presunção de responsabilidade da plataforma.

A rotulagem de conteúdo de IA já é obrigatória no Brasil?

Na propaganda eleitoral, sim, por regra do TSE. Fora disso, ainda não há lei geral em vigor, e o Marco Legal da IA (PL 2338) tramita na Câmara. Na União Europeia, a rotulagem passa a ser obrigatória em agosto de 2026, o que na prática influencia quem publica para lá.

A IA vai acabar com o fotojornalismo?

A tendência é o contrário: valorizar a foto verificável. Quando qualquer imagem pode ser fabricada, a que prova sua origem passa a valer mais, e o repórter que domina verificação e proveniência fica à frente de quem só clica.