Como identificar deepfake em vídeo, foto e áudio

Passo a passo

1. Pare e guarde o arquivo original

   Antes de compartilhar ou reagir, baixe o arquivo original. Não trabalhe só com uma captura de tela ou com um vídeo reenviado. Cópias e recompressões podem apagar as informações que as ferramentas leem.

   Anote também o link, o horário, a plataforma e quem enviou. Se o caso puder virar denúncia, guarde tudo sem editar.

2. Observe os sinais no rosto, no movimento e na voz

   Uma orientação do Debunk.org lista sinais a observar:

   • movimentos faciais que não parecem naturais;
   • imagem entrecortada ou com trancos;
   • fala com som incomum;
   • lábios que não combinam com a voz, ou estúdio, logotipo e contexto que não combinam com a pessoa;
   • atraso estranho em chamadas de voz.

   Esses sinais são indícios, não prova. Modelos atuais conseguem gerar olhos, pele e sincronia labial convincentes. Por isso, compare camadas diferentes: rosto, mãos, sombras, som ambiente e o que a publicação afirma.

3. Procure a primeira publicação com o InVID-WeVerify

   Muitos conteúdos virais não são gerados por IA. São vídeos antigos apresentados como novos, imagens de outro país ou gravações reais com o áudio trocado.

   Um guia de verificação de vídeo do MaxIntel recomenda usar o InVID-WeVerify para extrair quadros-chave e fazer busca reversa de pelo menos três imagens diferentes no Google Lens, no Yandex e no Bing. Registre o resultado mais antigo e o contexto em que ele apareceu.

   O InVID ajuda a achar a origem e a cronologia. Ele não confirma, sozinho, se um rosto ou uma voz foram gerados por IA.

4. Confira as credenciais de origem (C2PA)

   C2PA Content Credentials são metadados assinados que registram quem emitiu o arquivo e o uso declarado de IA, segundo a documentação da OpenAI. Uma página do HHS, o Departamento de Saúde dos EUA, publicada em 4 de agosto de 2026, diz que o C2PA Viewer é gratuito e de código aberto. Ele mostra origem, criador e histórico de edição, mas não verifica marcas SynthID.

   Como ler o resultado:

   • Credencial válida e coerente: aumenta a confiança na origem declarada.
   • Credencial ausente: não prova que o arquivo é falso. Muitas redes sociais removem metadados.
   • Credencial quebrada ou incoerente: pede mais investigação.
   • Credencial válida não garante que o conteúdo seja verdadeiro. Ela registra o que o signatário declarou.

5. Teste a marca d’água SynthID em pelo menos duas ferramentas

   O SynthID é uma marca d’água invisível colocada nos pixels da imagem e na forma de onda do áudio, segundo a página do HHS. Segundo a página do Google sobre o SynthID, há duas formas de testar:

   • No Gemini (e também na Busca e no Chrome): envie a imagem, o vídeo ou o áudio no chat e pergunte se ele foi criado ou alterado por IA do Google.
   • No portal SynthID Detector: envie o arquivo no portal de verificação.

   O que muda entre as duas formas: no Gemini a checagem acontece dentro de uma conversa. O portal serve só para verificação. Nos dois casos você entrega o arquivo ao Google, então pense na privacidade antes de enviar algo pessoal.

   A mesma página do Google afirma que o portal também reconhece conteúdo de parceiros, e cita a OpenAI entre eles. A página não traz data. A documentação da OpenAI, atualizada em 27 de julho de 2026, confirma que a empresa usa C2PA em imagens e SynthID em imagens e áudio. Em 13 de novembro de 2026, a ajuda da OpenAI informou que o áudio gerado pelo ChatGPT ou pela API traz uma marca d’água inaudível.

   Resultado positivo: forte indício de que o conteúdo saiu de uma ferramenta compatível. Resultado negativo: não prova que o conteúdo é humano ou autêntico. Verificado em nov/2026.

6. Use um detector como o Hive só como triagem

   Detectores automáticos calculam a probabilidade de um conteúdo ter sido gerado por IA. A lista de ferramentas do NIST, o instituto de padrões dos EUA, descreve as HIVE Classification APIs como detecção para imagens e texto, para identificar conteúdo gerado ou modificado por IA.

   Não encontramos fonte oficial atual com preço, versão ou taxa de acerto do Hive. Trate qualquer resultado como pista, nunca como prova. Verificado em nov/2026.

7. Em ligação ou áudio suspeito, confirme por outro canal

   1. Desligue e ligue de volta para um número que você já conhece, nunca para o número que a pessoa passou. 2. Faça uma pergunta que a voz sozinha não responde, ou use uma palavra-código combinada antes com a família. O Debunk.org recomenda combinar análise da voz com uma palavra secreta. 3. Desconfie de urgência, autoridade ou de uma voz familiar pedindo dinheiro ou dados. 4. Guarde a mensagem, o horário e a plataforma. 5. Peça uma segunda confirmação independente: um familiar, a empresa ou o órgão oficial.

8. Denuncie e registre o que você checou

   A orientação prática é guardar as provas e denunciar conforme o caso:

   • golpe ou alguém se passando por outra pessoa: FTC, agência de proteção ao consumidor dos EUA;
   • ameaça, extorsão ou fraude entre estados: FBI, polícia federal dos EUA, e polícia local;
   • fraude financeira: avise seu banco imediatamente;
   • conteúdo publicado em uma plataforma: use a denúncia interna e guarde o link, o horário e o arquivo.

   Anote quais ferramentas você usou, em que data e o resultado de cada uma. Isso ajuda se o caso virar disputa ou investigação. Para decisões legais ou financeiras, procure um profissional.

Por que é difícil identificar deepfake só olhando?

Porque os modelos atuais geram rostos, vozes e movimentos muito convincentes, e nenhum sinal visual é garantia.

Os sinais clássicos, como piscadas estranhas ou lábios fora de sincronia, ainda aparecem, mas nem sempre. Além disso, boa parte da desinformação nem usa IA: usa vídeo real fora de contexto. Por isso, a checagem mais confiável junta três perguntas: de onde o arquivo veio, o que as ferramentas encontram nele e se a pessoa ou o evento podem ser confirmados por outra fonte.

Como comparar SynthID, C2PA, Hive e InVID?

As quatro ferramentas fazem coisas diferentes. Abaixo, todas com os mesmos critérios (verificado em nov/2026):

Sobre a resistência do SynthID: o Google diz que a marca foi feita para resistir a cortes, filtros, mudança de taxa de quadros e compressão. Isso é uma alegação da própria empresa. A resistência não é total, e o teste deve ser feito no arquivo original sempre que possível.

Como identificar deepfake de voz?

Ao ouvir, preste atenção a ritmo regular demais, emoção que não combina com a situação, respirações e pausas estranhas, mudanças bruscas no som ambiente e um som metálico ou granulado. Nenhum desses sinais basta sozinho.

A FTC, órgão de defesa do consumidor dos EUA, promoveu o Voice Cloning Challenge, um desafio sobre clonagem de voz. As regras do desafio separam dois problemas: detectar a clonagem durante a chamada e verificar depois se um arquivo tem voz clonada. Um resumo técnico publicado no site da FTC descreve um método que divide o áudio em blocos de dois segundos e dá a cada um uma pontuação de que a voz é ao vivo. É uma probabilidade, não uma autenticação.

A FTC também divulgou ações contra danos da clonagem de voz. Na prática, a defesa mais simples continua sendo desligar e confirmar por outro canal.

Para quem quer mais: como montar um fluxo de verificação?

1. Preserve o arquivo original e calcule o hash (uma espécie de impressão digital do arquivo). 2. Consulte as credenciais C2PA, se houver. 3. Teste o SynthID quando o conteúdo puder ter saído de uma plataforma compatível. 4. Use o InVID-WeVerify para extrair quadros e rastrear a origem. 5. Rode um detector como o Hive só como triagem. 6. Examine áudio, sincronia, iluminação, bordas do rosto e continuidade entre quadros. 7. Compare com a primeira publicação e com fontes independentes. 8. Registre ferramentas, datas, arquivos e resultados.

Erros comuns

• Achar que uma ferramenta sozinha prova que o arquivo é falso ou verdadeiro.
• Concluir que o conteúdo é autêntico porque não tem marca SynthID ou credencial C2PA.
• Analisar só uma captura de tela em vez do arquivo original.
• Tratar a porcentagem de um detector como prova.
• Confiar em uma voz familiar ao telefone sem ligar de volta para um número conhecido.
• Compartilhar o vídeo para perguntar se é verdade e, sem querer, espalhar o boato.
• Enviar fotos ou áudios pessoais a qualquer ferramenta sem saber o que ela faz com o arquivo.