Deepfakes Eleições 2026: Riscos e Como Se Proteger

Um vídeo circula em um grupo de WhatsApp horas antes do debate. A voz é do candidato, o cenário é familiar, mas a fala nunca aconteceu. Esse é o cenário que assessorias jurídicas e times de comunicação vão enfrentar com frequência crescente em 2026, e a pergunta não é mais “isso é possível?”, mas “isso é crime e o que fazer agora?”.

O Brasil chega às eleições de 2026 com um arcabouço regulatório inédito para lidar com conteúdo sintético gerado por inteligência artificial. O Tribunal Superior Eleitoral consolidou regras específicas após observar o uso de IA generativa nas eleições municipais de 2024, e essas normas já produzem efeitos práticos sobre candidatos, plataformas e empresas.

Este artigo não explica o que é um deepfake do ponto de vista técnico genérico. Ele traduz o emaranhado de normas, TSE, LGPD, Marco Civil da Internet e o PL 2338/2023 (ainda em tramitação no Congresso, sem vigência atual) em um roteiro de ação: o que é ilegal, quem responde por isso, que provas reunir e a quem recorrer dentro do prazo eleitoral, que é curto e não perdoa improviso.

Resumo Executivo

• O TSE já publicou resoluções específicas (como a Resolução TSE nº 23.732/2024) exigindo rotulagem de conteúdo gerado por IA na propaganda eleitoral e prevendo remoção em prazo curto após notificação; consulte o texto normativo atualizado no TSE.
• Deepfake eleitoral pode configurar calúnia, difamação eleitoral ou captação ilícita de sufrágio, com responsabilização civil, eleitoral e penal simultâneas.
• A LGPD entra na equação sobre dois eixos: o tratamento de dados biométricos — voz e rosto usados para criar ou treinar detectores de deepfake, que se enquadram como dado sensível nos termos do art. 5º, II da LGPD, e a cadeia de custódia das evidências digitais coletadas em investigações.
• Empresas e campanhas que mantêm protocolo de resposta rápida e registro prévio de voz/imagem oficial reduzem significativamente o tempo de reação e o dano reputacional de um ataque.
• A denúncia pode ser feita simultaneamente à Justiça Eleitoral, ao Ministério Público Eleitoral e diretamente às plataformas signatárias de acordos de cooperação com o TSE.

O que são deepfakes e por que eles preocupam nas eleições de 2026?

Deepfakes são conteúdos de áudio, imagem ou vídeo gerados ou manipulados por inteligência artificial para simular falas e ações que nunca aconteceram, e preocupam porque podem influenciar o voto em escala e velocidade inéditas, sem que o eleitor médio consiga distinguir o conteúdo forjado do real antes de compartilhá-lo.

Existe uma diferença técnica relevante entre deepfake, conteúdo sintético em sentido amplo e o chamado “cheapfake” – este último uma manipulação rasteira, feita com corte de vídeo ou mudança de contexto, sem uso de IA generativa. Juridicamente, essa distinção importa: o TSE trata os dois com instrumentos diferentes, mas ambos podem configurar propaganda irregular.

Casos como os observados nos Estados Unidos, na Índia e na Argentina em ciclos eleitorais recentes já mostraram o padrão de uso: áudios falsos de candidatos horas antes da votação, vídeos de líderes “endossando” adversários e montagens de discursos que nunca ocorreram. O Brasil observou esse repertório e antecipou a regulação, 2026 é o primeiro ciclo eleitoral nacional a operar sob normas específicas de IA desde o início da campanha, não como reação a um episódio isolado. Esse pano de fundo internacional também dialoga com o debate mais amplo sobre o PL das Inteligências Artificiais e seus impactos regulatórios no Brasil.

Um padrão que observamos em consultorias de compliance eleitoral é que a maioria dos incidentes não nasce de ataques sofisticados de agentes externos, mas de conteúdo produzido por apoiadores ou perfis anônimos dentro do próprio território eleitoral, o que muda completamente a estratégia de resposta, pois a rastreabilidade e a responsabilização seguem caminhos jurídicos distintos dos ataques coordenados.

O que diz a Resolução do TSE sobre inteligência artificial na propaganda eleitoral?

O TSE exige rotulagem de conteúdo gerado por IA, proíbe deepfakes que atribuam falas ou condutas não realizadas a candidatos e determina remoção em prazo curto após notificação formal, com sanções que vão de multa a cassação de registro e inelegibilidade sempre assegurado o contraditório e a ampla defesa ao acusado antes da aplicação de penalidades, segundo o conjunto de resoluções publicadas pelo TSE desde 2023.

A obrigatoriedade de identificação recai sobre qualquer peça de propaganda que utilize IA generativa de forma relevante para a mensagem não basta um selo genérico escondido em letras miúdas, a rotulagem precisa ser clara e perceptível ao eleitor no momento do consumo do conteúdo.

Há uma linha divisória importante entre uso permitido e uso ilegal. Uma montagem satírica, identificada como tal e sem intenção de fazer o eleitor crer que a cena é real, tende a ser tolerada sob o guarda-chuva da liberdade de expressão e do humor político. Já o deepfake que simula fala ou conduta de candidato sem qualquer identificação, com potencial de confundir o eleitor, cai diretamente na vedação da resolução.

As sanções previstas escalam conforme a gravidade e a reincidência: multa pecuniária, determinação judicial de remoção imediata, direito de resposta, e em casos mais graves, representação por abuso de poder que pode levar à cassação de mandato ou registro e à declaração de inelegibilidade do responsável.

Para entender como esse arcabouço se conecta à regulação mais ampla de dados pessoais usados nesse contexto, vale consultar nossa análise sobre dados biométricos e reconhecimento facial sob a LGPD, que trata do tratamento de voz e imagem em ferramentas de detecção.

Deepfake é crime eleitoral no Brasil?

Sim, quando o conteúdo sintético é usado para difamar candidato, fraudar o processo eleitoral ou induzir o eleitor a erro, ele pode configurar calúnia, difamação eleitoral ou até captação ilícita de sufrágio, dependendo da intenção e do efeito prático sobre o pleito, conforme enquadramento do Código Eleitoral e da Lei das Eleições.

O enquadramento penal eleitoral não exclui outras camadas de responsabilização. Um mesmo deepfake pode gerar, simultaneamente: responsabilidade civil (indenização por dano moral e à imagem), responsabilidade eleitoral (multa, cassação, inelegibilidade) e responsabilidade penal (crime contra a honra ou contra o processo eleitoral, a depender do caso concreto).

O Ministério Público Eleitoral tem papel central nessa cadeia. Além de poder instaurar investigação própria, o MPE atua como fiscal da lei em ações eleitorais movidas por candidatos ou partidos, e pode representar diretamente contra responsáveis pela criação e disseminação do conteúdo, conforme competências descritas pelo Ministério Público Eleitoral.

Um ponto que gera confusão recorrente entre assessorias: quem compartilha um deepfake sem saber que é falso não fica automaticamente isento. A responsabilidade solidária pode alcançar quem amplificou o conteúdo de forma negligente, especialmente se havia sinais evidentes de manipulação e alcance relevante na disseminação mas essa avaliação deve considerar a capacidade técnica real do usuário médio de perceber tais sinais, evitando responsabilização desproporcional de leigos e efeitos inibidores sobre a liberdade de expressão e o direito de informar. Essa responsabilização deve observar proporcionalidade e boa-fé: usuários que compartilharam o conteúdo sem indícios razoáveis de manipulação, e que o removeram assim que alertados, tendem a ter tratamento distinto de quem disseminou de forma deliberada ou com clara negligência.

Como identificar um deepfake antes de compartilhar?

Sinais como iluminação inconsistente, sincronia labial imperfeita, ausência de piscar natural e metadados alterados ajudam a suspeitar de manipulação, mas a suspeita pode ser aprofundada com ferramentas de forense digital especializada, que analisam artefatos de compressão e padrões de geração mas nenhuma ferramenta oferece certeza absoluta, já que detectores de deepfake têm taxas de erro conhecidas e podem ser enganados por técnicas de geração mais recentes.

Existem ferramentas acessíveis de primeira triagem: verificação de metadados EXIF, busca reversa de imagem para localizar a origem do arquivo, e serviços de checagem que comparam o conteúdo com bancos de vídeos verificados. Nenhuma delas substitui, isoladamente, uma análise forense completa em casos de litígio.

As agências de fact-checking brasileiras, grupo que atua em parceria com o TSE em pleitos eleitorais recentes, cumprem papel crítico nesse ecossistema, especialmente em períodos de alta viralização, quando o tempo entre publicação e dano reputacional se conta em minutos, não em dias.

Um checklist rápido para assessores de campanha e equipes de comunicação corporativa antes de reagir publicamente a um conteúdo suspeito:

Verificação	Pergunta a fazer	Ação se suspeito
Origem	O vídeo veio de canal oficial verificado?	Isolar e não replicar
Contexto	A fala é compatível com posicionamentos conhecidos?	Buscar registro original
Metadados	O arquivo tem metadados intactos ou removidos?	Encaminhar para perícia
Velocidade de disseminação	Está viralizando de forma anormalmente rápida?	Acionar protocolo de crise
Rotulagem	Há indicação de conteúdo gerado por IA?	Verificar conformidade com resolução do TSE

Qual o papel da LGPD na investigação de deepfakes eleitorais?

A LGPD entra na coleta e no tratamento de dados biométricos e de voz usados para treinar ou combater deepfakes. Por se tratar de dado sensível (art. 5º, II, LGPD), esse tratamento exige base legal específica, avaliação de necessidade e proporcionalidade, minimização da coleta, cuidado no armazenamento das evidências durante toda a investigação e designação de encarregado (DPO) como canal de comunicação com titulares e com a ANPD (art. 41 da LGPD), autoridade responsável pela fiscalização do cumprimento da lei. Bancos de voz/imagem só devem ser formados com finalidade determinada e prazo de retenção limitado. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares desses bancos, dado o caráter sensível da informação , o controlador deve comunicar a ANPD e o titular dos dados em prazo razoável, conforme art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas de segurança utilizadas e os riscos relacionados ao incidente.

O uso de dados biométricos, amostras de voz, padrões faciais, para treinar modelos que geram conteúdo sintético, sem que exista uma das bases legais do art. 11 da LGPD (como consentimento específico e destacado do titular, cumprimento de obrigação legal/regulatória, ou exercício regular de direito em processo), pode configurar tratamento irregular de dado pessoal sensível a depender da análise de qual base legal do art. 11 seria aplicável ao caso concreto, o que pode representar uma violação autônoma de proteção de dados, somada à eventual infração eleitoral.

Um ponto frequentemente negligenciado por assessorias jurídicas é a cadeia de custódia digital da prova. Um print de tela ou um download informal do vídeo suspeito raramente resiste a contestação técnica em juízo; é necessário documentar hash criptográfico do arquivo, timestamp de coleta e a ferramenta usada na captura, para que a prova mantenha integridade probatória.

A interseção entre LGPD e serviços de detecção de IA também gera obrigações para quem contrata essas ferramentas: empresas de forense digital que processam dados biométricos de terceiros atuando, em regra, como operadoras a serviço do controlador (campanha, partido ou empresa contratante) precisam observar as bases legais específicas para dados sensíveis previstas no art. 11 da LGPD, sem prejuízo de responsabilização solidária com o controlador nas hipóteses do art. 42, §1º, da LGPD, que não incluem legítimo interesse; em geral, essas atividades se apoiam no exercício regular de direitos em processo judicial, administrativo ou arbitral, ou em cumprimento de obrigação legal ou regulatória pelo controlador.

Linha do tempo textual: 2023 — Debate inicial sobre IA e eleições. 2024 — Resolução sobre rotulagem de IA e acordo com plataformas digitais. 2025 — Ajustes de prazo de remoção. 2026 — Eleições gerais sob regras plenas.

Como empresas e candidatos podem se proteger de deepfakes?

Estratégias práticas de prevenção e resposta reduzem substancialmente o dano reputacional e jurídico de um ataque via deepfake, e devem ser implementadas antes do início formal da campanha, não depois do primeiro incidente, quando a janela de reação já se estreitou.

O monitoramento de menções e conteúdo sintético, social listening equipado com detecção de IA, permite identificar picos de disseminação anormal antes que o conteúdo alcance massa crítica. Essa prática deve observar os limites da LGPD e do direito à liberdade de expressão: o monitoramento deve ser proporcional e finalístico (focado em identificar o conteúdo ilícito específico, não em perfilar usuários ou apoiadores), com transparência sobre critérios de acionamento e prazos de retenção dos dados coletados, evitando efeitos de vigilância em massa sobre eleitores e opositores políticos.

Um protocolo de resposta rápida documentado evita improviso: quem autoriza a nota de esclarecimento, em quanto tempo ela precisa ser publicada, quais canais oficiais são acionados e quem faz a interlocução com a assessoria jurídica. Sem esse fluxo definido, a resposta institucional costuma chegar tarde demais para conter a viralização inicial.

Registrar previamente amostras oficiais de voz e imagem do candidato ou executivo em cartório digital ou sistema de hash com timestamp pode facilitar a perícia em caso de contestação futura, mas essa prática envolve tratamento de dado biométrico sensível (art. 5º, II, LGPD) e só deve ser adotada mediante: consentimento livre, expresso e informado do titular; realização de Relatório de Impacto à Proteção de Dados (RIPD) que avalie necessidade e proporcionalidade; finalidade restrita e documentada; controle de acesso rigoroso; prazo de retenção limitado e mecanismo claro de revogação do consentimento e exclusão dos dados a pedido do titular.

Treinamento de equipes de comunicação e jurídico sobre o tema não é opcional. Segundo dados de pesquisas de compliance corporativo levantadas pela ABES, a maior parte das empresas brasileiras ainda não possui protocolo formal de resposta a crises de desinformação envolvendo IA generativa, o que amplia a exposição justamente no período de maior risco.

Como denunciar um deepfake eleitoral e em quanto tempo ele deve ser removido?

A denúncia pode ser feita diretamente às plataformas, à Justiça Eleitoral ou ao Ministério Público Eleitoral, e as big techs signatárias de acordo de cooperação com o TSE possuem prazo determinado para análise e remoção de conteúdo notificado como ilegal, conforme os termos de cooperação firmados com Meta, Google e TikTok.

Os canais oficiais de denúncia incluem o portal do TSE de Combate à Desinformação, os canais de denúncia interna das próprias plataformas que costumam ter fluxo específico para período eleitoral e a representação direta ao MPE ou à Justiça Eleitoral, especialmente quando envolve candidato ou partido específico.

Quando a plataforma não remove o conteúdo dentro do prazo acordado, o passo seguinte é o pedido de tutela de urgência perante a Justiça Eleitoral, que pode determinar a remoção sob pena de multa diária e, em casos de descumprimento reiterado, aplicar sanções mais severas à própria plataforma.

Vale reforçar que a moderação de conteúdo no Brasil segue também parâmetros do Marco Civil da Internet, que estabelece o regime geral de responsabilidade de provedores por conteúdo de terceiros.

Na prática de assessoria eleitoral, o fator decisivo para remoção rápida raramente é o texto da notificação, é a robustez da prova técnica anexada. Notificações acompanhadas de laudo preliminar de metadados ou análise forense simplificada tendem a ser processadas com prioridade pelas equipes de confiança e segurança das plataformas, encurtando o prazo efetivo de resposta.

Perguntas Frequentes

Deepfake é crime no Brasil?
Não existe um tipo penal chamado “deepfake” isoladamente, mas o uso desse conteúdo para caluniar, difamar ou fraudar o processo eleitoral se enquadra em crimes já previstos no Código Eleitoral e na Lei das Eleições, com possibilidade de responsabilização civil e penal concomitante.

O que acontece com quem cria um deepfake eleitoral?
O criador pode responder por multa, ação de indenização por dano moral, representação por abuso de poder que leva à cassação de registro e inelegibilidade, e em casos graves, processo criminal por crime contra a honra ou contra o processo eleitoral.

Plataformas são obrigadas a remover deepfakes?
Sim, as plataformas signatárias de acordos de cooperação com o TSE têm prazo determinado para análise e remoção após notificação formal, e podem ser responsabilizadas se descumprirem decisão judicial de remoção, conforme os termos de cooperação firmados com o Tribunal.

Deepfake em campanha de empresa privada também é ilegal?
Sim. Fora do contexto eleitoral, um deepfake que atinja executivo, marca ou produto de empresa privada pode configurar dano moral, concorrência desleal ou violação de imagem, sujeito às regras do Código Civil e, quando há dados biométricos envolvidos, à LGPD.

Como saber se um vídeo de candidato é verdadeiro?
A verificação combina checagem de fonte oficial, análise de metadados, comparação com registros de voz e imagem previamente autenticados, e, em casos de dúvida relevante, encaminhamento para agências de fact-checking ou perícia forense especializada.

Fontes:

1. TSE — Resoluções sobre uso de Inteligência Artificial na propaganda eleitoral
2. Planalto — Marco Civil da Internet (Lei nº 12.965/2014)
3. Planalto — Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
4. Senado Federal — PL 2338/2023 (Marco Legal da Inteligência Artificial)
5. TSE — Portal de Combate à Desinformação
6. CGI.br — Pesquisa TIC Domicílios
7. Ministério Público Eleitoral — Atuação temática eleitoral
8. CNJ — Conselho Nacional de Justiça
9. Sensity AI — Relatórios sobre estado global de deepfakes
10. Ipsos Brasil — Pesquisas de opinião pública
11. Coalizão Direitos na Rede — Análises sobre desinformação e eleições