O TSE discute o uso de deepfakes em campanhas eleitorais, um marco regulatório que impacta diretamente a governança de IA nas empresas. Entenda os riscos, as implicações legais e como se preparar.
Introdução: a fronteira entre tecnologia e democracia
Em 18 de agosto de 2026, o Tribunal Superior Eleitoral (TSE) colocou em pauta um dos temas mais sensíveis da era digital: o uso de deepfakes em campanhas eleitorais. A discussão, provocada por uma ação do PT contra um vídeo do ex-presidente Jair Bolsonaro gerado por inteligência artificial e exibido na convenção de seu filho, Flávio Bolsonaro, transcende o campo político e acende um alerta para o setor empresarial. A decisão do TSE não apenas definirá os limites da propaganda eleitoral, mas também estabelecerá precedentes sobre a responsabilização pelo uso indevido de IA generativa – um tema que já afeta diretamente a reputação, a segurança e a continuidade de negócios em todo o país.
O que aconteceu
O plenário do TSE se reuniu para discutir a ação movida pelo PT, que questiona a veiculação de um vídeo deepfake de Bolsonaro durante a convenção que oficializou a candidatura de Flávio Bolsonaro ao Senado. O vídeo, aparentemente gerado por IA, simula o ex-presidente em situações que não ocorreram, levantando questões sobre a autenticidade de conteúdo político e a integridade do processo eleitoral. A reunião também definiu a data para a votação sobre a legalidade do uso de deepfakes em convenções partidárias, um passo crucial para a regulamentação do tema no Brasil.
Este caso é emblemático porque coloca em xeque a capacidade das instituições de acompanhar a evolução tecnológica. Enquanto a IA generativa se torna cada vez mais sofisticada e acessível, a legislação eleitoral ainda carece de mecanismos específicos para coibir abusos. A decisão do TSE, portanto, pode criar um marco regulatório que influenciará não apenas as eleições, mas também o uso corporativo de IA.
Por que isso importa para empresas
Embora a discussão esteja centrada no ambiente político, as implicações para o setor privado são imediatas e profundas. Empresas de todos os portes utilizam IA generativa para criar conteúdo, automatizar atendimento, gerar relatórios e até mesmo para fins de marketing. O caso do TSE evidencia que a linha entre o uso legítimo e o uso fraudulento da tecnologia é tênue, e que a falta de regulamentação clara pode expor organizações a riscos legais e reputacionais.
Primeiro, a decisão do TSE pode estabelecer um padrão de responsabilidade objetiva para quem produz ou compartilha deepfakes. Se a corte entender que a mera exibição de um conteúdo falso, mesmo sem intenção de enganar, é passível de punição, as empresas que utilizam IA para criar vídeos institucionais ou publicitários precisarão redobrar a atenção quanto à veracidade das informações veiculadas.
Segundo, o caso reforça a necessidade de as empresas implementarem políticas robustas de governança de IA. A falta de diretrizes internas claras sobre o uso de deepfakes pode resultar em danos à marca, perda de confiança dos consumidores e até mesmo sanções legais. A discussão no TSE serve como um alerta para que as organizações se antecipem a possíveis regulamentações, em vez de agir reativamente.
Terceiro, o episódio destaca a importância da verificação de conteúdo em um mundo onde a desinformação se espalha rapidamente. Empresas que dependem de informações precisas para tomar decisões estratégicas – como análise de mercado, due diligence e avaliação de riscos – precisam investir em ferramentas de detecção de deepfakes e em processos de validação de dados.
Impacto para cibersegurança, governança, IA e continuidade de negócios
Cibersegurança
Deepfakes representam uma ameaça crescente à cibersegurança corporativa. Ataques de engenharia social, como o golpe do CEO, já utilizam áudio e vídeo falsificados para induzir funcionários a transferir dinheiro ou revelar informações confidenciais. A decisão do TSE pode incentivar o desenvolvimento de soluções de detecção mais avançadas, mas também aumenta a pressão sobre as empresas para que implementem controles internos eficazes. A autenticação multifator, a verificação de identidade por biometria e a educação dos funcionários sobre os riscos de deepfakes são medidas essenciais.
Governança de IA
A discussão no TSE reforça a necessidade de uma governança de IA estruturada nas empresas. Isso inclui a definição de políticas claras para o uso de IA generativa, a criação de comitês de ética em IA, a realização de auditorias regulares de algoritmos e a implementação de mecanismos de rastreabilidade para identificar a origem de conteúdos gerados por IA. A falta de governança pode levar a usos indevidos, como a criação de deepfakes internos para difamar concorrentes ou manipular stakeholders, com consequências legais severas.
IA e continuidade de negócios
A dependência crescente de IA generativa também introduz novos riscos de continuidade. Se uma empresa utiliza IA para gerar relatórios financeiros ou comunicados oficiais, a disseminação de um deepfake pode causar pânico no mercado, afetar ações e prejudicar a reputação. A continuidade de negócios deve incluir planos de resposta a incidentes envolvendo deepfakes, com protocolos claros de comunicação e ações corretivas.
Leitura executiva da WSVP
A decisão do TSE sobre deepfakes nas eleições é um divisor de águas. Ela sinaliza que o Brasil está atento aos desafios da era digital e disposto a regular o uso de IA em contextos sensíveis. Para as empresas, isso significa que a inovação tecnológica deve ser acompanhada de responsabilidade e conformidade. A WSVP recomenda que as organizações tratem a IA generativa como uma ferramenta de alto risco, sujeita a controles rigorosos, e que invistam em capacitação, tecnologia de detecção e políticas internas claras.
Além disso, o caso evidencia a importância de uma postura proativa: em vez de esperar por regulamentações específicas, as empresas devem adotar voluntariamente padrões éticos e de transparência no uso de IA. Isso não apenas reduz riscos legais, mas também fortalece a confiança de clientes, investidores e parceiros.
Recomendações práticas
- Implemente uma política de uso de IA generativa: Defina diretrizes claras sobre quando e como a IA pode ser usada para criar conteúdo, incluindo vídeos, imagens e áudio. Estabeleça processos de aprovação e revisão humana para conteúdos de alto impacto.
- Invista em ferramentas de detecção de deepfakes: Adote soluções tecnológicas que possam identificar conteúdo sintético, especialmente em canais de comunicação corporativa e em processos de verificação de identidade.
- Capacite seus colaboradores: Realize treinamentos regulares sobre os riscos de deepfakes, incluindo como reconhecê-los e como agir em caso de suspeita. Inclua o tema em programas de conscientização de segurança da informação.
- Estabeleça um comitê de ética em IA: Crie um grupo multidisciplinar responsável por avaliar os impactos éticos e legais do uso de IA na empresa, com poder de veto sobre projetos que apresentem riscos elevados.
- Revise seus contratos e políticas de responsabilidade: Verifique se seus contratos com fornecedores de IA incluem cláusulas de responsabilidade por danos causados por conteúdo gerado. Atualize suas políticas de uso aceitável para incluir proibições explícitas de deepfakes fraudulentos.
- Monitore a evolução regulatória: Acompanhe as decisões do TSE e de outros órgãos reguladores sobre IA e deepfakes. Participe de discussões setoriais e contribua para a construção de um ambiente regulatório equilibrado.
Fontes consultadas
- G1 - Ministros do TSE discutem uso de deepfakes na campanha eleitoral e ação contra Flávio
- Tribunal Superior Eleitoral (TSE)
- Estratégia Brasileira de Inteligência Artificial (EBIA)
Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.