Detecção de deepfake: o que a tecnologia consegue (e o que não)

Surgiu um vídeo do candidato dizendo algo que ele nunca disse. A primeira pergunta da equipe é quase sempre a mesma: "existe um programa que prova que isso é falso?". A resposta honesta é mais complicada do que vendem por aí. A tecnologia de detecção ajuda — mas ela tem limites reais, e uma campanha que aposta tudo num "detector mágico" se expõe a errar nos dois sentidos: chamar de falso o que é verdadeiro, ou deixar passar o que é montagem. Este artigo explica, em linguagem direta, o que as ferramentas conseguem fazer hoje, onde elas falham e o que a sua campanha deve realmente fazer.

1. Antes de tudo: o que é "deepfake" e o que é "conteúdo sintético"

Deepfake é um tipo de conteúdo sintético — ou seja, material de áudio, vídeo ou imagem gerado ou manipulado por inteligência artificial — feito para criar, substituir ou alterar a imagem ou a voz de uma pessoa (viva, morta ou até fictícia) de um jeito que parece real. É a diferença entre uma arte claramente editada e um vídeo em que o rosto e a voz do candidato foram clonados para fazê-lo "dizer" algo. A Justiça Eleitoral brasileira trata o deepfake eleitoral como proibido quando usado para prejudicar ou favorecer candidatura, e essa proibição está na Resolução TSE nº 23.610/2019 — a norma com que o TSE regulamenta a propaganda eleitoral — na redação atualizada pela Resolução TSE nº 23.755/2026, editada especificamente para esta eleição. (Resolução, aqui, é o ato pelo qual o TSE detalha como a lei das eleições será aplicada em cada pleito.)

Guarde a distinção: nem todo conteúdo de IA é deepfake. Um vídeo com legenda gerada por IA, um card ilustrado ou uma locução sintética rotulada são conteúdo sintético permitido, desde que sinalizados. Deepfake é a fatia desse universo que imita pessoas reais para enganar — e é justamente essa fatia que a tecnologia de detecção tenta identificar.

2. Como a detecção funciona, em três famílias

Quando se fala em "detectar deepfake", na prática existem três abordagens diferentes, que resolvem problemas distintos:

• Detectores forenses (análise do próprio arquivo). São sistemas de IA treinados para procurar "pegadas" deixadas pela geração artificial: piscadas estranhas, bordas do rosto que não batem, reflexos inconsistentes, padrões de compressão atípicos no áudio. Funcionam olhando o conteúdo depois de pronto, sem precisar saber de onde ele veio.
• Proveniência e marca d'água (de onde o arquivo veio). Em vez de adivinhar pelos pixels, essa abordagem tenta registrar a origem. O padrão mais conhecido é o C2PA (Coalition for Content Provenance and Authenticity), uma espécie de "selo de procedência" que grava no arquivo quem o criou e se houve uso de IA. Há também a marca d'água (watermark): um sinal embutido, muitas vezes invisível, que indica que aquele conteúdo foi gerado por determinada ferramenta de IA.
• Verificação humana e contextual. Checagem jornalística, busca pela fonte original, conferência de data, local e de declarações públicas. É mais lenta, mas continua sendo a camada mais confiável para um caso concreto.

Essas três famílias não competem: elas se complementam. O erro comum é tratar qualquer uma delas como prova definitiva isolada.

3. O que a tecnologia realmente consegue hoje

As ferramentas avançaram e entregam valor real em alguns pontos. Detectores forenses conseguem sinalizar, com boa probabilidade, vídeos de baixa qualidade de manipulação ou clonagens de voz mais grosseiras — e fazem isso em segundos, o que ajuda a triar o que merece análise humana. A proveniência também progrediu: a versão 2.2 do padrão C2PA, de maio de 2025, passou a cobrir vídeo e transmissões ao vivo, e fabricantes como Sony, Canon, Nikon, Leica e Samsung já assinam imagens no momento da captura. O Galaxy S25, da Samsung, foi o primeiro smartphone de consumo a embutir a assinatura C2PA direto no aplicativo de câmera — um sinal de que "provar que uma foto é autêntica de origem" começa a virar padrão de mercado.

Na prática, para a sua campanha isso significa o seguinte: a detecção serve muito bem como alarme e filtro inicial. Ela aponta "isto aqui é suspeito, investigue" — e isso é útil para reagir rápido. Mas alarme não é veredito.

4. O que ela NÃO consegue — e este é o ponto central

É aqui que a maioria das campanhas se ilude. Os limites são técnicos e conhecidos:

• A geração corre na frente da detecção. Os modelos que criam deepfakes melhoram mais rápido do que os que os detectam. É uma corrida em que o detector quase sempre está atrás, porque só aprende a pegar o truque depois que ele aparece.
• Falsos positivos e falsos negativos são inevitáveis. Nenhum detector acerta sempre. Ele pode marcar como falso um vídeo verdadeiro (falso positivo) — o que pode arruinar a defesa de uma campanha que confiou no laudo — ou liberar como verdadeiro uma montagem bem-feita (falso negativo). Para se ter uma referência do tamanho do problema: uma revisão de 2024 com 22 estudos encontrou que pessoas distinguem vídeo deepfake de vídeo real com apenas cerca de 63% de acerto, e pior em imagens de baixa resolução. As máquinas vão além disso, mas não chegam à certeza.
• As redes sociais "lavam" as pistas. Quando um vídeo é postado, a plataforma o recomprime, corta resolução e remove metadados. Isso apaga boa parte dos vestígios que o detector forense procuraria — e frequentemente destrói o selo C2PA e a marca d'água junto.
• Selo de origem depende de honestidade e de adoção. O C2PA não "detecta" deepfake: ele apenas registra o que o autor declarou sobre o arquivo. Se o criador mente, ou se a ferramenta usada não assina nada, não há selo. E marca d'água ainda não tem padrão único de mercado — pode ser removida com edição, captura de tela ou recompressão.

Em fevereiro de 2026, um relatório de integridade de mídia da Microsoft resumiu o consenso técnico: nenhum método sozinho — nem proveniência, nem marca d'água, nem detecção forense — impede o engano digital. A defesa real é por camadas, combinando as três famílias com verificação humana. O volume explica a urgência: incidentes com deepfake saltaram de cerca de 500 mil casos em 2023 para mais de 8 milhões em 2025.

5. O que isso muda na hora de se defender juridicamente

Boa notícia para quem teme não ter um "laudo perfeito": a Justiça Eleitoral não exige prova técnica infalível para agir contra um deepfake. Em maio de 2026, o TSE firmou entendimento de que o deepfake eleitoral é ilícito mesmo quando não chega a induzir o eleitor a erro — ou seja, o foco é a conduta de manipular imagem ou voz de pessoa real na propaganda, não a perícia milimétrica do arquivo. Some-se a isso a lógica trazida pela Resolução TSE nº 23.755/2026, que cobra das campanhas a demonstração de que agiram com cuidado, e o quadro fica claro: o que sustenta uma representação é o conjunto — contexto, origem suspeita, ausência de rotulagem, prova preservada — e não um único relatório de software.

Traduzindo: um resultado de detector é um indício valioso que reforça o pedido, mas a peça jurídica se apoia no conjunto de evidências. Atuar com representação à Justiça Eleitoral, pedido de remoção e direito de resposta é tarefa privativa de advogado — a tecnologia instrui, ela não substitui a estratégia jurídica.

6. O que a sua campanha deve fazer na prática

Use a tecnologia pelo que ela é boa — alarme rápido — e construa o resto em torno disso:

• Trate detecção como triagem, não como sentença. Quando uma ferramenta apontar suspeita, isso aciona a investigação humana — buscar a fonte original, conferir data e local, comparar com declarações reais. Nunca publique "isto é deepfake, comprovado" só porque um site marcou em vermelho.
• Preserve a prova antes de qualquer detector. Capturas com data e hora, o link original, o perfil que publicou e o alcance no momento. Se o conteúdo cair depois, é essa preservação que sustenta a ação — não importa quão bom seja o software.
• Não amplifique para "desmentir". Reproduzir o vídeo falso para provar que é falso entrega alcance de graça ao ataque. Responda de forma sóbria e curta, e deixe a checagem técnica para quem vai instruir o processo.
• Assine a origem do que VOCÊ produz. A proveniência é mais útil para proteger o próprio material da campanha do que para caçar o do adversário. Rotular corretamente o conteúdo de IA da campanha (exigência da Resolução TSE nº 23.610/2019) e guardar os arquivos originais ajuda a provar autenticidade se a sua peça for adulterada e republicada.
• Tenha o jurídico pronto antes do ataque. A janela crítica de um deepfake é de horas. Quem só vai procurar advogado depois que o vídeo viralizou perde o dia mais importante.