ANPD publica estudo sobre deepfakes e proteção de dados

Fato confirmado: em 29 de julho de 2026, a Agência Nacional de Proteção de Dados publicou o sexto volume da série Radar Tecnológico, dedicado aos deepfakes. O estudo aborda fundamentos técnicos, aplicações e impactos relacionados à proteção de dados pessoais e à segurança digital.

Por que o tema importa para empresas

Deepfakes não são apenas vídeos virais. Áudio, imagem ou vídeo sintético podem imitar uma pessoa, alterar uma evidência ou criar um contexto inexistente. Para uma empresa, o risco aparece em tentativas de fraude, falsificação de autorização, engenharia social, dano reputacional, manipulação de atendimento e uso indevido da imagem de clientes ou trabalhadores.

A ANPD relaciona o tema a golpes com clonagem de voz, imagem e identidade, além de outros danos sociais. Isso aumenta a importância de não usar uma chamada de voz, um vídeo ou uma fotografia isolada como prova suficiente em processos sensíveis.

O que muda no desenho dos controles

A implicação prática inferida pela Zenne Tech é que procedimentos de autenticação precisam combinar sinais independentes. Em pagamentos, alteração cadastral, recuperação de conta e acesso a dados, a empresa deve avaliar confirmação por canal previamente cadastrado, limites de valor, segregação de funções e registro de eventos.

Equipes de comunicação também precisam de um protocolo. Se aparecer um conteúdo supostamente atribuído a um executivo, cliente ou parceiro, deve existir uma rota rápida para preservar evidências, confirmar a origem, acionar responsáveis e evitar que a própria resposta amplifique material fraudulento.

Quatro frentes para reduzir exposição

1. Identidade: adote autenticação multifator e validações fora do canal em solicitações de alto impacto.
2. Processo: proíba que voz ou vídeo, isoladamente, autorize transferência, liberação de acesso ou mudança crítica.
3. Pessoas: treine equipes com simulações realistas de engenharia social, sem expor dados pessoais desnecessários.
4. Resposta: defina como registrar, investigar, comunicar e corrigir incidentes envolvendo conteúdo sintético.

Limite importante: detectores automáticos de deepfake podem ajudar na triagem, mas não devem ser tratados como árbitro infalível. Procedimento e confirmação humana continuam necessários.

Relação com dados pessoais

Quando uma imagem, voz ou identidade identificada ou identificável é utilizada, podem existir implicações de proteção de dados. Finalidade, base legal, necessidade, transparência, segurança e direitos dos titulares precisam ser avaliados conforme o caso. A publicação do Radar não cria, sozinha, uma nova obrigação para toda empresa; ela oferece referência técnica e regulatória para compreender o risco.

Fonte primária e data do fato

Data do lançamento oficial: 29 de julho de 2026. Publicação desta análise: 15 de agosto de 2026.

• ANPD — Radar Tecnológico sobre deepfakes, consultado em 15 de agosto de 2026.