A circulação de uma imagem fabricada com IA envolvendo o diretor da Queast e Flávio Bolsonaro expõe como deepfakes já afetam reputações corporativas, processos de due diligence e a confiança em canais digitais. Entenda os impactos para cibersegurança, governança e continuidade de negócios.
Introdução contextual
A fronteira entre conteúdo autêntico e conteúdo sintético deixou de ser uma discussão técnica restrita a laboratórios de pesquisa. Em setembro de 2026, uma imagem fabricada com inteligência artificial generativa, atribuída a uma suposta fotografia do diretor da Queast, Felipe Nunes, ao lado do candidato à Presidência da República Flávio Bolsonaro, circulou em redes sociais e foi desmentida por checagem jornalística. O episódio, embora centrado em figuras públicas, funciona como um alerta executivo: a mesma tecnologia que viabiliza eficiência operacional e personalização em escala também permite a produção industrial de desinformação com aparência crível.
Para o ambiente corporativo, o caso não é apenas uma notícia política. Ele evidencia que executivos, marcas e instituições podem ser inseridos, sem consentimento, em narrativas visuais falsas capazes de contaminar reputações, influenciar decisões de investimento e gerar crises de confiança em poucas horas. A pergunta que se impõe aos conselhos de administração e às áreas de risco não é mais se deepfakes afetarão a organização, mas quando e com qual intensidade.
O que aconteceu
Segundo reportagem do G1, publicada em 14 de setembro de 2026, publicações em redes sociais passaram a divulgar uma fotografia que mostrava o diretor da Queast ao lado do candidato à Presidência da República. A checagem concluiu que a imagem foi fabricada com inteligência artificial e que a associação sugerida entre a empresa e determinada instituição financeira não corresponde à realidade.
O caso reúne três elementos típicos do novo ecossistema de desinformação: uso de ferramentas generativas de baixo custo, exploração de contexto político-eleitoral de alta volatilidade e ausência de marcas visuais evidentes de manipulação. A imagem foi tratada como evidência por parte do público, gerando compartilhamentos antes que qualquer verificação fosse realizada. Esse intervalo entre a publicação e a checagem é precisamente a janela em que danos reputacionais e financeiros se consolidam.
Por que isso importa para empresas
A primeira consequência é a erosão do valor probatório da imagem. Durante décadas, fotografias e vídeos funcionaram como evidência relativamente confiável em processos internos, auditorias, investigações de compliance e comunicação institucional. Com modelos generativos acessíveis, essa premissa precisa ser revisada. Áreas de auditoria, jurídico e segurança corporativa devem assumir que qualquer material visual pode ser sintético até que se prove o contrário.
A segunda consequência é o risco reputacional por associação. No episódio, uma empresa privada foi vinculada, sem fundamento, a uma figura política em período eleitoral. Esse tipo de vínculo fabricado pode afetar relações com investidores, parceiros comerciais, órgãos reguladores e clientes. Em setores regulados, como serviços financeiros, saúde e infraestrutura, a simples existência de uma imagem falsa pode desencadear questionamentos formais e custos de resposta.
A terceira consequência é a pressão sobre processos de due diligence. Fundos de investimento, bancos e áreas de fusões e aquisições utilizam cada vez mais fontes abertas para avaliar contrapartes. Se essas fontes passam a conter deepfakes, decisões relevantes podem ser tomadas com base em informações fabricadas. A integridade da cadeia de evidências torna-se, portanto, um ativo estratégico.
A quarta consequência é o impacto sobre a comunicação corporativa. Porta-vozes e executivos podem ser alvo de vídeos e áudios falsos usados em fraudes de engenharia social, como solicitações de transferência bancária ou autorizações internas. A autenticidade da voz e da imagem de lideranças passa a ser um requisito de segurança operacional.
Impacto para cibersegurança, governança, IA ou continuidade
Cibersegurança
Deepfakes ampliam a superfície de ataque. Campanhas de phishing que antes dependiam de erros gramaticais agora usam vídeos e áudios convincentes de executivos. Ataques de fraude de identidade e de autorização de pagamentos tornam-se mais difíceis de detectar por treinamento tradicional. Controles como verificação multifator contextual, canais alternativos de confirmação e políticas de segregação de funções precisam ser reforçados.
Governança
A governança de IA deixa de ser tema exclusivo de inovação e passa a integrar a agenda de riscos. É necessário definir responsabilidades claras sobre uso de ferramentas generativas, políticas de divulgação de conteúdo sintético e protocolos de resposta a incidentes de desinformação. Conselhos devem exigir métricas de exposição e planos de contingência específicos para crises envolvendo mídia sintética.
Inteligência artificial
O mesmo arsenal que produz deepfakes também oferece defesas: detecção por análise forense de metadados, marcas d'água digitais, proveniência de conteúdo e modelos de verificação. A adoção de padrões de proveniência e a exigência de rotulagem de conteúdo gerado por IA em canais corporativos são medidas defensivas relevantes.
Continuidade de negócios
Uma crise de desinformação pode interromper operações, bloquear transações e consumir recursos jurídicos e de comunicação por semanas. Planos de continuidade devem contemplar cenários de ataque reputacional com origem em conteúdo sintético, incluindo fluxos de resposta, porta-vozes treinados e monitoramento contínuo de menções.
Leitura executiva da WSVP
A WSVP entende que o caso reforça uma mudança estrutural: a confiança em conteúdo digital tornou-se um risco gerenciável, e não um pressuposto. Organizações que tratarem deepfakes apenas como problema de comunicação estarão subestimando um vetor de risco que atravessa segurança, compliance, jurídico e estratégia.
Do ponto de vista executivo, três movimentos se destacam. Primeiro, reconhecer que a exposição não se limita a figuras públicas: qualquer executivo, marca ou produto pode ser alvo. Segundo, integrar a verificação de autenticidade aos processos decisórios, incluindo due diligence, auditoria e autorizações financeiras. Terceiro, preparar respostas rápidas e coordenadas, porque a janela entre a publicação falsa e a correção é curta e determinante para o tamanho do dano.
A experiência internacional mostra que a regulação avança, mas em ritmo inferior à capacidade de geração de conteúdo sintético. Isso significa que a defesa primária será interna: políticas, tecnologia, treinamento e cultura de verificação. Empresas que internalizarem essa lógica estarão mais protegidas não apenas contra deepfakes, mas contra o conjunto mais amplo de riscos associados à IA generativa.
Recomendações práticas
- Mapear exposição: identificar executivos, marcas e ativos digitais com maior probabilidade de serem usados em conteúdos falsos.
- Estabelecer protocolo de verificação: definir fluxos para confirmar autenticidade de imagens, áudios e vídeos antes de qualquer decisão relevante.
- Reforçar controles financeiros: exigir confirmação por canais alternativos em solicitações de pagamento e mudanças cadastrais, mesmo quando aparentemente vindas de lideranças.
- Adotar proveniência de conteúdo: implementar marcas d'água, metadados e padrões de rastreabilidade em materiais oficiais.
- Treinar times: incluir deepfakes em programas de conscientização de segurança e em simulações de crise reputacional.
- Monitorar continuamente: usar ferramentas de escuta ativa para detectar menções e conteúdos sintéticos envolvendo a organização.
- Definir governança de IA: criar comitê ou política formal que estabeleça responsabilidades, limites e auditoria de uso de ferramentas generativas.
- Preparar resposta jurídica: manter orientação sobre notificações de remoção, preservação de evidências e medidas cabíveis contra difusão de conteúdo falso.
Fontes consultadas
Disclaimer
Este rascunho foi produzido com apoio de inteligência artificial e ainda requer revisão humana antes da publicação.