Um deepfake pode provocar uma fraude financeira, comprometer a imagem de uma liderança e colocar em dúvida tudo o que uma empresa comunica. Quando voz e imagem deixam de funcionar como prova, proteger a reputação exige mais do que detectar conteúdo falso. Exige preparar a organização para verificar, decidir e responder sob pressão.
O risco já é concreto. Em Hong Kong, uma empresa perdeu cerca de US$ 25 milhões depois que um funcionário participou de uma videoconferência com representações falsas de executivos da companhia, produzidas com tecnologia de deepfake. No Brasil, a imagem do CEO do Itaú Unibanco, Milton Maluhy Filho, foi usada em um vídeo falso para promover uma plataforma fraudulenta de investimentos. Celebridades e marcas também têm sido associadas a anúncios e ofertas inexistentes.
Esses episódios mostram que uma crise de identidade digital não pertence apenas à segurança da informação. Ela envolve compliance, jurídico, comunicação, liderança e todas as pessoas que podem receber uma pergunta, uma denúncia ou uma tentativa de contato em nome da organização.
Quando imagem e voz deixam de ser prova
Durante muito tempo, ver uma liderança em vídeo ou ouvir sua voz parecia suficiente para confirmar a autenticidade de uma mensagem. A inteligência artificial reduziu essa segurança. Conteúdos sintéticos estão mais acessíveis, convincentes e fáceis de distribuir, enquanto a verificação continua exigindo contexto, fontes confiáveis e tempo.
O problema reputacional não está apenas em fazer uma falsificação parecer verdadeira. Está também em tornar o público mais disposto a duvidar do que é verdadeiro. O Global Risks Report 2026, do Fórum Econômico Mundial, trata a desinformação como parte de uma erosão mais ampla da confiança. Nesse ambiente, uma organização pode precisar provar rapidamente que uma mensagem é falsa — ou que uma comunicação verdadeira é, de fato, sua.
Crises não começam quando chegam à imprensa ou às redes sociais
Elas surgem quando um risco operacional, institucional ou humano passa a ameaçar a confiança, a legitimidade ou a continuidade do negócio. Um deepfake pode circular externamente, mas a capacidade de resposta depende de decisões tomadas muito antes.
A preparação começa pelo engajamento estratégico e pelo desenvolvimento dos atores internos que participarão da crise — dos membros do conselho à recepção da companhia. Cada pessoa precisa compreender seu papel: quem identifica o alerta, quem verifica, quem decide, quem comunica e quem acompanha os desdobramentos.
Depois, é necessário identificar vulnerabilidades, cenários e públicos críticos. Isso inclui mapear onde estão publicados vídeos, vozes e imagens de lideranças; quais canais são oficialmente reconhecidos; quem pode confirmar a autenticidade de um conteúdo; e quais decisões exigem o envolvimento imediato da alta liderança.
O protocolo de resposta
Um manual guardado em uma pasta não prepara uma organização para agir. A resposta precisa estar incorporada a protocolos, fluxos de decisão, mensagens, porta-vozes e processos testados. Diante de uma suspeita de deepfake, cinco movimentos precisam funcionar de forma coordenada:
- Detectar: identificar rapidamente o conteúdo, sua origem aparente e a velocidade de circulação.
- Verificar: acionar segurança da informação, jurídico e as fontes internas capazes de confirmar ou contestar a autenticidade.
- Decidir: avaliar riscos, públicos afetados e o nível adequado de resposta.
- Comunicar: usar canais reconhecidos, linguagem direta e evidências verificáveis, adaptando a mensagem a empregados, clientes, imprensa, parceiros e autoridades.
- Monitorar: acompanhar repercussão, dúvidas e novas versões do conteúdo para ajustar a resposta.
A velocidade importa, mas rapidez sem governança pode criar uma segunda crise. A organização precisa ser capaz de agir cedo sem comunicar antes de compreender o que aconteceu.
Canais oficiais e relações de confiança
Em um ambiente de incerteza, públicos e jornalistas precisam saber onde encontrar uma versão oficial. Site, newsroom, perfis verificados e canais internos devem funcionar como uma rede coerente. Informações contraditórias ou desatualizadas enfraquecem a capacidade de contestar uma falsificação.
Relações construídas antes da crise também são decisivas. Um jornalista que conhece a organização e sabe quem procurar tem mais condições de verificar um conteúdo antes de publicá-lo. A confiança acumulada não impede o ataque, mas pode reduzir sua capacidade de ganhar legitimidade.
Tecnologia ajuda, mas metadados não dão entrevista
Credenciais de conteúdo e padrões de proveniência, como os desenvolvidos pela C2PA, podem registrar informações sobre a origem e as alterações de um arquivo. São instrumentos relevantes para aumentar a rastreabilidade, mas não devem ser tratados como solução única ou infalível.
A tecnologia pode apoiar a verificação. Não responde a acionistas, não acolhe empregados inseguros e não demonstra empatia a consumidores prejudicados. Reconstruir confiança continua sendo uma tarefa humana.
Preparação precisa ser praticada
Treinamentos e simulações revelam falhas que o documento não mostra: contatos desatualizados, responsabilidades ambíguas, aprovações lentas, porta-vozes inseguros e equipes que não sabem reconhecer o momento de escalar uma ocorrência.
Uma simulação de crise de identidade digital deve envolver liderança, comunicação, jurídico, compliance, tecnologia, atendimento e áreas operacionais. O objetivo não é ensaiar uma resposta perfeita. É desenvolver a capacidade coletiva de interpretar sinais, tomar decisões e comunicar sob pressão.
Deepfakes tornam a preparação reputacional mais urgente, mas não mudam seu princípio central: a confiança se protege antes da crise, por meio de relações consistentes, responsabilidades claras e capacidade real de resposta.
Se a sua preparação de crise se resume a um mero manual, fale com a gente.
