Os deepfakes em 2026: o que mudou e o que fazer

Em 2024, os deepfakes eram uma curiosidade: aqui um vídeo de um político, ali uma troca de rosto de uma celebridade. Em 2026, são infraestrutura. As ferramentas de criação custam 5 € por mês. A clonagem de voz precisa de uma amostra de 30 segundos. A barreira à usurpação fabricada praticamente desapareceu.

O que mudou

Três mudanças aconteceram em paralelo. Primeiro, modelos de código aberto, como as variantes do Stable Diffusion, tornaram acessível a geração de rostos de alta qualidade sem custos de API. Segundo, os modelos de voz treinados com dados públicos de podcasts chegaram ao ponto em que 30 segundos de áudio bastam para uma clonagem convincente. Terceiro, os canais de distribuição (canais do Telegram, fóruns de nicho, alojamento descentralizado) tornam a aplicação das remoções estruturalmente mais difícil do que há cinco anos.

Quem é visado agora

O padrão mudou. As figuras públicas e as celebridades continuam a ser os principais alvos, mas o volume de incidentes atinge hoje pessoas comuns: ex-companheiros que usam imagens íntimas como arma, vítimas em idade escolar, profissionais visados em esquemas de comprometimento de e-mail empresarial que incluem autorizações com voz clonada.

O Governo britânico estima que em 2025 foram partilhados 8 milhões de deepfakes, contra 500 000 em 2023 (fonte: UK Government, fevereiro de 2026). O número real de pessoas afetadas é provavelmente maior; a maioria das vítimas não sabe que pode denunciar, nem onde.

O que as plataformas ainda não detetam

As grandes plataformas investiram muito na deteção, mas sobretudo para conteúdos carregados diretamente. Os casos mais difíceis são: clones de voz usados em chamadas em tempo real, deepfakes alojados em plataformas fora das grandes jurisdições e imagens modificadas apenas o suficiente para escapar aos hashes percetuais existentes. Estes casos exigem vigilância contínua e adversarial, não análises pontuais.

O que as pessoas podem realmente fazer

• Estabelecer uma referência biométrica de base. Sem fotografias de referência nítidas e uma amostra de voz, a proteção é um palpite.
• Vigiar continuamente, não uma única vez. Surgem novos conteúdos a cada hora; uma verificação pontual perde a maioria.
• Documentar tudo. Se alguma vez precisar de uma ação judicial, o rasto de provas é o próprio caso.
• Utilizar serviços cuja jurisdição corresponda ao seu perfil de risco. Ter os dados na UE ou nos EUA importa em diferentes modelos de ameaça.

A conclusão honesta

Em 2026, a proteção contra deepfakes não se resolve com uma única ferramenta. Exige vigilância contínua, processos de remoção rápidos e recurso à via judicial quando as plataformas recusam. O que se pode resolver é tornar a resposta mais rápida, mais sistemática e menos pesada para quem é visado. É essa lacuna que a Praivon foi criada para preencher.