Como identificar deepfake: os sinais que funcionam (e o que fazer quando falham)

Sua mãe recebe um vídeo seu, de poucos segundos, pedindo dinheiro com urgência. É o seu rosto, é a sua voz, é o seu jeito de falar. Só que não é você — e saber como identificar deepfake virou defesa básica no Brasil de 2026.

O crescimento é vertiginoso. Segundo o Identity Fraud Report 2025–2026, da Sumsub, as fraudes com deepfake no Brasil cresceram 126% entre 2024 e 2025. O país concentra cerca de 39% de todos os deepfakes detectados na América Latina.

Contudo, o dado mais preocupante é outro: nós achamos que sabemos identificar, e não sabemos. Este guia mostra os sinais que funcionam e, principalmente, o que fazer quando nenhum deles aparece.

O tamanho do problema

Em primeiro lugar, a escala. Estimativas apontam que o número de deepfakes em circulação saiu de cerca de 500 mil em 2023 para aproximadamente 8 milhões — um crescimento de 900%.

Por sua vez, o dinheiro acompanha. O Banco Central contabilizou R$ 6,5 bilhões em golpes via Pix em 2025, e o deepfake entrou como ferramenta de convencimento nesse arsenal.

Aqui está o ponto cego, porém. Um estudo da Veriff com mil brasileiros, feito em fevereiro de 2026, mostrou que 67% conhecem o termo "deepfake" e cerca de metade acredita que conseguiria identificar um. Na prática, essa confiança não se traduz em acerto.

Pior: 34% dizem recorrer à "intuição" para avaliar se um conteúdo é autêntico. Desta forma, a maioria se protege com um método que não funciona.

Como identificar deepfake em vídeo

Existem sinais técnicos que ainda denunciam a manipulação. Contudo, eles exigem atenção deliberada — não saltam aos olhos.

O mais confiável é o descompasso labial. Preste atenção nos fonemas que exigem fechamento completo da boca: M, P e B. Se os lábios não se fecham nessas sílabas, ou se há atraso entre som e imagem, o vídeo provavelmente foi manipulado. A dica serve para vídeos gravados e para chamadas ao vivo.

Em segundo lugar, observe as piscadas. Os modelos de IA ainda têm dificuldade com o ritmo humano. Intervalos longos demais sem piscar, piscadas em sequência rápida ou olhos com brilho uniforme — sem o reflexo assimétrico que a luz cria nas pupilas — são alertas.

Por fim, a textura da pele. Rostos gerados tendem a ter pele lisa demais, sem poros e sem imperfeições. Ademais, repare em bordas do cabelo, óculos e orelhas, onde as falhas se concentram.

Como identificar deepfake em áudio

Aqui a dificuldade é maior, porque falta a imagem para conferir. E o áudio é justamente o vetor mais usado contra famílias.

Os números são duros: uma em cada quatro pessoas adultas já recebeu uma ligação com voz clonada, e 77% das vítimas perderam dinheiro.

Os sinais existem, ainda assim. Voz sintética tende a ter ritmo artificial — uma cadência regular demais, sem as hesitações naturais da fala. Falta o "ãhn", a repetição, o engasgo. Além disso, a respiração soa estranha: ou some por completo, ou aparece em lugares errados da frase.

Contudo, seja honesto sobre o limite. Numa ligação de dez segundos, com sua mãe em pânico do outro lado, você não vai auditar cadência de respiração. Por isso, o próximo tópico importa mais que este.

Vale ainda um alerta sobre a corrida armamentista. Cada sinal técnico desta lista é uma falha temporária dos modelos, não uma característica permanente. As piscadas, por exemplo, já foram o indicador mais confiável e hoje enganam menos. Portanto, trate esta seção como perecível.

A defesa que funciona quando os sinais falham

Aqui está o coração do artigo. A tecnologia melhora todo ano; os sinais técnicos vão desaparecer. O que não muda é o comportamento do golpe.

Toda fraude com deepfake precisa de urgência. Se o vídeo ou a ligação pede dinheiro agora, provoca choque para gerar medo ou promete algo milagroso, o conteúdo é secundário — o roteiro já se denunciou.

Portanto, adote três hábitos que não dependem de você identificar nada:

• Desligue e ligue de volta no número que você já tem salvo. Nunca no número que ligou;
• Confirme por outro canal. Se veio por WhatsApp, ligue. Se veio por ligação, mande mensagem;
• Combine uma palavra-código com a família. Simples, absurda e fácil de lembrar. Nenhuma IA adivinha.

Essa última é a mais subestimada. Uma palavra combinada em jantar de família derruba qualquer clonagem de voz, por melhor que seja.

Existe também o risco inverso, e ele cresce. Quando todo mundo sabe que deepfake existe, fica fácil alguém negar um vídeo verdadeiro alegando manipulação. Ou seja, a tecnologia corrói a confiança nos dois sentidos — cria prova falsa e dá desculpa para a prova real.

Contexto vale mais que pixel

Antes de analisar a imagem, analise a origem. Quem postou? Onde aquilo apareceu primeiro? A legenda condiz com o que o vídeo mostra?

Inconsistências entre texto e imagem denunciam tanto quanto falhas técnicas. Ou seja, se um vídeo mostra uma figura pública fazendo declaração bombástica e nenhum veículo grande noticiou, a resposta já está dada.

Quanto às ferramentas de detecção automática, elas ajudam — mas não são juízes absolutos. Assim, use-as como mais um dado, nunca como veredito.

Uma nota sobre o cenário eleitoral, já que ele se aproxima. Deepfake não serve só para pedir dinheiro: serve para colocar declarações falsas na boca de figuras públicas. Portanto, a mesma regra vale — se a declaração é bombástica e nenhum veículo grande cobriu, desconfie antes de compartilhar.

Considerações finais

Em suma, os brasileiros se defendem hoje com critérios frágeis: pele artificial (citada por 64%) e movimentos estranhos (63%). São sinais reais, porém cada vez mais raros nos deepfakes bons.

Por isso, pare de tentar ser perito em imagem. A defesa que sobrevive à evolução da IA é procedimental: desligue, ligue de volta, confirme por outro canal, tenha uma palavra-código.

E vale reforçar o que o golpe do WhatsApp clonado já ensinou: o crime não ataca a sua inteligência. Ataca a sua pressa. Portanto, a lentidão continua sendo a melhor ferramenta de segurança que você tem.