Voz Clonada de Executivo, Golpe do Falso CEO e Vídeos Falsos de Porta-Voz: O Que a Empresa Precisa Ter Pronto Antes da Crise?

Três crises em um único golpe

Há alguns anos, o golpe do falso CEO dependia de um e-mail bem escrito e de um pouco de sorte. Hoje, depende de pouco material público de voz e de uma ferramenta de IA acessível. Nós observamos que muitas empresas ainda tratam o assunto como um tema de TI ou de antifraude, quando ele atravessa o financeiro, o jurídico, a comunicação e a privacidade ao mesmo tempo.

O deepfake de executivo costuma abrir três frentes. A primeira é financeira: um pedido de transferência urgente, feito por uma voz que parece a do diretor, e um pagamento que não volta. A segunda é reputacional: um vídeo falso de porta-voz, anunciando algo que a empresa nunca disse, que circula antes de qualquer desmentido. A terceira envolve dados pessoais: amostras de voz e imagem de executivos expostas em entrevistas, eventos e redes, e incidentes que podem exigir avaliação de comunicação à Agência Nacional de Proteção de Dados (ANPD).

O tema já está no radar do regulador. Segundo informações divulgadas, a ANPD lançou em março de 2026 uma campanha sobre fraudes com deepfakes e publicou, em julho, um estudo sobre o assunto. Apesar disso, a maioria das empresas segue sem um protocolo único, e a primeira reunião sobre o tema costuma acontecer depois do primeiro prejuízo.

Defesa baseada na aparência versus defesa baseada em processo: onde está a diferença

A diferença está no que sustenta a decisão. Em uma distribuidora, um analista de contas a pagar recebe uma ligação do “diretor financeiro”, com o tom de pressa de sempre, pedindo uma transferência para fechar uma aquisição confidencial. Se a aprovação depende de reconhecer a voz, o analista tem dois caminhos ruins: obedecer ou desconfiar de um chefe de verdade. Se a aprovação depende de um processo, a pergunta deixa de ser “é ele mesmo?” e passa a ser “este pagamento cumpriu as etapas?”.

Cenários, responsáveis e primeiros passos

A tabela abaixo organiza os principais cenários, quem deve agir e o que a empresa deve ter pronto antes que aconteçam:

Esse quadro mostra por que a resposta não pertence a uma área só. O golpe nasce em um canal, mas o dano aparece em outro.

Pedido de pagamento por voz ou vídeo

O controle mais eficaz é simples e deliberadamente chato: nenhum pagamento relevante é autorizado apenas por ligação, áudio ou chamada de vídeo. A confirmação sempre ocorre por um segundo canal, previamente cadastrado, e acima de certo valor exige dupla aprovação. Um analista que sabe que esse é o procedimento não precisa decidir se a voz é verdadeira, e um executivo que sabe que seus pedidos passam por esse fluxo não se ofende quando é questionado.

Mudança de dados bancários

Uma variante frequente é a “troca urgente de conta” de um fornecedor, apoiada em voz clonada e em e-mails aparentemente legítimos. O cuidado central é separar quem cadastra de quem paga: a validação do novo dado bancário por uma equipe distinta, com contato anterior registrado, impede que uma única pessoa pressionada decida sozinha.

Reunião de vídeo falsa

A imagem em tempo real também pode ser sintetizada. Por isso, uma reunião de vídeo, por mais convincente que pareça, não substitui o fluxo formal de aprovação. Todavia, a regra só funciona se estiver escrita e treinada, já que a pressão do momento tende a derrubar procedimentos que existem apenas na memória.

Vídeo falso de porta-voz: a crise de marca

O vídeo falso de um porta-voz anunciando um recall inexistente, uma fusão ou uma declaração ofensiva é um problema de reputação que corre mais rápido do que qualquer resposta. A empresa que não tem um plano perde as primeiras horas decidindo quem fala, onde fala e o que pode afirmar.

Um plano de crise para deepfakes precisa definir quem confirma ou desmente o conteúdo, quais canais oficiais divulgam a nota, como as provas são preservadas e quem aciona as plataformas para a remoção. Uma varejista que enfrenta um vídeo falso de seu diretor prometendo um reembolso inexistente ainda precisa proteger os consumidores que já clicaram no link da promessa. Contudo, sem um caminho claro para comunicar a fraude, a empresa fica no papel de comentarista da própria crise.

O que a LGPD tem a ver com isso

Voz e imagem de uma pessoa identificável são dados pessoais, e os executivos são titulares dessas informações. Quando o conteúdo é produzido para enganar, o tratamento ocorre sem base legal. Em casos de uso do dado biométrico para identificar a pessoa, como em sistemas de autenticação por voz, o enquadramento como dado sensível pode se aplicar (art. 5º, II, da LGPD), e esse enquadramento depende do uso.

Do lado da empresa, o ponto central é o dever de adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados (art. 46). Se o golpe expõe dados pessoais de clientes, fornecedores ou colaboradores, por exemplo, quando o criminoso obtém uma lista de contatos, a empresa deve avaliar se há um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, caso em que a comunicação à ANPD e aos titulares precisa ser considerada (art. 48). Nem todo golpe de pagamento é um incidente de dados, porém toda ocorrência deve passar por essa análise, e o registro dela é parte da prestação de contas.

Quando o pagamento já saiu: as primeiras horas

Se o pagamento foi executado, o tempo é decisivo. A sequência costuma incluir cinco providências. Primeiro, acionar imediatamente o banco para tentar bloquear ou reverter a operação, usando os mecanismos de devolução aplicáveis. Segundo, preservar provas, como áudios, mensagens, registros de ligação e logs de acesso. Terceiro, registrar boletim de ocorrência. Quarto, avaliar se houve exposição de dados pessoais e se há comunicação a fazer. Quinto, alinhar a comunicação interna e, se necessário, a externa, antes que a versão dos fatos se espalhe sem controle.

Entretanto, essa sequência só funciona se estiver definida antes da crise. Uma equipe financeira que descobre a fraude às seis da tarde de uma sexta-feira não tem tempo de redigir o protocolo.

Treinar pessoas e reduzir a exposição

O treinamento deve simular o golpe, e não apenas descrevê-lo: ligações de teste, pedidos urgentes fictícios e exercícios de mesa com financeiro, comunicação e privacidade. O objetivo é que dizer “vou confirmar por outro canal” seja a reação natural, mesmo diante de um pedido de alguém sênior.

Também vale reduzir a matéria-prima do golpe. A empresa pode revisar a exposição de voz e imagem dos executivos em entrevistas, podcasts e eventos, sem abrir mão da presença pública. A medida não impede o golpe, mas reduz o material de treinamento disponível para quem quiser clonar a voz.

Conclusão

O golpe do falso CEO e o vídeo falso de porta-voz mostram que reconhecer uma voz ou um rosto deixou de ser um método de verificação. A empresa que tem processo, com segundo canal, dupla aprovação, validação de cadastro por equipe distinta e plano de crise, deixa de depender da percepção do funcionário. Entre financeiro, jurídico, comunicação e privacidade, o que precisa estar pronto antes da crise é o roteiro de quem faz o quê, nas primeiras horas.

Para aprofundar temas relacionados, vale consultar os artigos Sua Cara e Sua Voz Não São de Domínio Público: Deepfakes, Eleições e o Que a LGPD Diz sobre Isso e Câmeras de Segurança e Ponto Biométrico na Fábrica: Como Conciliar Segurança Patrimonial com a LGPD? no blog da DPOnet.