O som de uma voz deixou de ser prova em 2023

Para provar que uma gravação de voz é realmente sua, cinco tipos de registro podem resolver a questão, seja na fila de fraudes de um banco, num tribunal ou no grupo de WhatsApp da família, e nenhum dos cinco é o áudio.

• Uma marca legível por máquina na saída sintética mostra que um gerador em conformidade produziu o arquivo. A partir de 2 de agosto de 2026, o Artigo 50 da Lei de IA da UE (Regulamento (UE) 2024/1689) exige que os provedores de sistemas de IA que geram áudio sintético marquem suas saídas em formato legível por máquina e as tornem detectáveis como geradas ou manipuladas artificialmente. A marca falha quando o gerador é de pesos abertos, está no exterior ou não cumpre a regra, ou quando a marca é sobrescrita.

• Metadados de procedência incorporados, uma vinculação rígida (hard binding) do C2PA, mostram quem assinou o arquivo e quais edições foram feitas. Os metadados falham quando uma plataforma recodifica um envio e descarta o pacote sem avisar.

• Uma vinculação flexível (soft binding), ou seja, uma marca-d'água invisível ou uma impressão digital perceptual, permite localizar de novo, num registro, uma credencial que foi removida. As vinculações flexíveis falham diante de ataques adaptativos e das conversões comuns de codec.

• Um registro de consentimento datado mostra que uma pessoa identificada concordou numa data específica. O registro só existe se alguma plataforma o tiver captado e guardado.

• Um retorno de ligação para um número que você já tinha mostra que você falou com o número registrado para aquela pessoa. O retorno falha quando o número salvo está errado, desatualizado ou desviado.

Quatro desses são engenharia. O quinto é um número de telefone que já está nos contatos da sua mãe, e é o número de telefone que melhor resiste a um ataque.

Procedência é o histórico verificável de um arquivo: de onde veio o áudio, o que foi feito com ele, quem aprovou cada etapa. O padrão do setor é a especificação C2PA, cujo rótulo voltado ao consumidor é Content Credentials, e a abordagem é sem glamour e sólida. Calcule hashes criptográficos do ativo. Vincule a esses hashes declarações sobre qual dispositivo captou o áudio, quais edições foram aplicadas e se um modelo generativo esteve envolvido. Assine o pacote (Especificação Técnica C2PA 2.2, maio de 2025). Se o arquivo for alterado, a assinatura falha. Nada sobre o som é tido como confiável. Só a cadeia assinada é.

A fraqueza aparece assim que você usa uma plataforma, porque os metadados viajam junto com o arquivo e as plataformas recodificam os envios. O C2PA responde com vinculações flexíveis: uma credencial removida no caminho pode ser recuperada de um registro por marca-d'água ou impressão digital (API de Soft Binding do C2PA). Isso ajuda, e ninguém deveria chamar esse arranjo de garantia, pelos motivos explicados duas seções abaixo.

A autenticação costumava morar no som de uma voz. Hoje ela mora na papelada ao redor de uma gravação, e a camada mais barata de toda a pilha é uma frase que a sua família combinou antes de o telefone tocar.

A prova é um canto de uma pergunta maior, que é quem controla sua identidade, seu rosto e sua voz depois que você morre. Aquela página é o mapa, e esta trata do canto marcado como autenticação.

Em fevereiro de 2023, o jornalista Joseph Cox gravou cinco minutos da própria fala, gerou um clone com uma ferramenta gratuita para consumidores, ligou para o Lloyds Bank e passou pelo Voice ID tocando o áudio sintético na linha, inclusive a frase de cadastro "my voice is my password" (minha voz é minha senha). As primeiras tentativas falharam. Ele conseguiu entrar depois de ajustar o ritmo para soar mais natural (Vice, 23 de fevereiro de 2023).

Um banco tinha construído um produto de autenticação sobre a premissa de que uma voz humana é difícil de falsificar. A premissa tinha vencido e ninguém avisou o produto.

Seu ouvido não é melhor do que o do banco. Num estudo com 529 participantes publicado na PLOS ONE em 2 de agosto de 2023, Mai, Bray, Davies e Griffin constataram que os ouvintes identificaram corretamente a fala deepfake apenas 73% das vezes ao ouvir os trechos um de cada vez, com precisão geral de 70,35% nessa condição de trecho único, e que um breve treino de familiarização melhorou a precisão em média 3,84% (Mai et al., 2023). Os mesmos ouvintes chegaram a 85,59% quando um trecho real e um falso foram tocados lado a lado, e uma ligação de golpe nunca é uma comparação lado a lado. Julgando um trecho por vez, do jeito que uma ligação chega, as pessoas erraram mais de um quarto das vezes, e avisá-las antes quase não mudou o número. Esse artigo tem três anos e os geradores melhoraram desde então.

A exigência de material de entrada também desabou. A própria documentação para desenvolvedores da ElevenLabs afirma que "menos de dois minutos de áudio podem produzir um clone utilizável" (documentação de clonagem de voz da ElevenLabs). Dois minutos são a saudação de uma caixa postal mais um vídeo curto que alguém postou de você num casamento.

Agora a concessão, porque os números de manchete aqui costumam ser inflados. O Internet Crime Complaint Center do FBI registrou 22.364 reclamações em 2025 que mencionavam IA, com perdas ajustadas de $893.346.472. A maior parte desse dinheiro foi de fraude de investimento: as perdas nas reclamações de investimento com vínculo declarado com IA passaram de $632 milhões. Os golpes de emergência, aqueles em que uma voz clonada finge ser um parente em apuros, responderam por perdas declaradas de mais de $5 milhões em 2025 (Relatório Anual do IC3 de 2025, p. 39). A ligação com voz clonada é uma pequena fatia de um problema grande, e o relatório não traz comparação com o ano anterior para nenhum de seus números de IA, de modo que quem lhe passar uma taxa de crescimento para esse golpe específico não tirou o número do IC3.

Uma pequena fatia de um problema grande ainda é a ligação que chega à sua mãe. Reduzir o quanto da sua voz fica em público é outra tarefa, tratada em como reduzir a amostra pública da sua voz.

O mercado quer um botão que diga real ou falso, e as evidências dizem que esse botão ainda não existe.

No Deepfake-Eval-2024, um benchmark construído a partir de deepfakes que realmente circulavam nas redes sociais, e não de conjuntos de dados de laboratório, a área sob a curva (AUC) dos modelos de código aberto de detecção de áudio caiu 48% em relação às pontuações em benchmarks anteriores, e os pesquisadores relatam que detectores comerciais e modelos ajustados superam os de código aberto prontos para uso, mas ainda ficam aquém da precisão dos analistas forenses de deepfake (arXiv:2503.02857). Qualquer site que lhe ofereça uma porcentagem de confiança sobre um arquivo enviado está vendendo um número gerado exatamente por essa classe de modelo.

Portanto, se você precisa autenticar um arquivo específico para um processo judicial ou um boletim de ocorrência, contrate um perito em áudio forense, que, pelas evidências do benchmark, ainda é a opção mais precisa disponível.

A marcação também não salva você, por um motivo mais banal do que técnico. O Artigo 50 obriga provedores e implantadores que pretendem cumprir a regra. Quem roda um modelo de fala de pesos abertos num notebook, numa jurisdição que nunca ouviu falar da Lei de IA, não marca nada, e nenhuma regra de marcação alcança o interior de uma ligação ao vivo, que não carrega metadado algum.

Ninguém pode prometer, também, que uma marca sobreviva depois de incorporada. As marcas-d'água de áudio são atacáveis e os ataques estão ficando mais baratos. Em junho de 2026, pesquisadores que publicaram como Ding e colegas demonstraram ataques adaptativos que levaram as taxas de detecção da marca-d'água abaixo de 10% nos casos de substituição e criação, e a zero na remoção, em todos os esquemas que testaram (arXiv:2606.22310).

E não há botão de remoção no fim de nada disso. Você pode reduzir a amostra pública da sua voz, pode usar os mecanismos de remoção que as plataformas oferecem e, dependendo de onde mora, pode ter uma ação por direito de imagem, de personalidade ou de proteção de dados. Nada disso impede que a cópia seja feita, e quem lhe vende prevenção está exagerando.

O Artigo 50 cria um dever de transparência, não um direito de propriedade, e a diferença importa para o que você pode fazer com a regra.

O Artigo 50(2) exige que os provedores de sistemas de IA que geram áudio, imagem, vídeo ou texto sintéticos garantam que as saídas "sejam marcadas em formato legível por máquina e detectáveis como geradas ou manipuladas artificialmente" (Artigo 50). O Artigo 50(1) exige que uma pessoa seja informada de que está interagindo com um sistema de IA, a menos que isso seja óbvio para uma pessoa razoavelmente bem informada. O Artigo 50(4) exige que os implantadores de conteúdo deepfake em imagem, áudio ou vídeo divulguem que o conteúdo foi gerado ou manipulado artificialmente. Tudo de forma clara e distinguível, o mais tardar no momento da primeira interação ou exposição.

Há exceções. A edição assistiva que não altera substancialmente o material de entrada está fora do escopo, assim como certos usos autorizados pelas autoridades policiais, e o trabalho artístico, criativo ou satírico só precisa divulgar a existência do conteúdo sintético de maneira apropriada.

Os dentes estão no Artigo 99. Violar o Artigo 50 gera multas administrativas de até EUR 15.000.000 ou, no caso de uma empresa, de até 3% do faturamento anual mundial total, o que for maior (Artigo 99). O alcance está no Artigo 2, que aplica o Regulamento a provedores e implantadores estabelecidos fora da União quando o resultado produzido pelo sistema de IA é usado na União (Artigo 2). Lendo isto em Sydney ou em Chicago, as ferramentas que você usa ainda provavelmente vão marcar o que produzem, porque seus fornecedores vendem para a Europa.

Duas datas importam para a marcação em particular. A obrigação vale a partir de 2 de agosto de 2026. Pelo pacote AI Omnibus, acordado provisoriamente em 7 de maio de 2026, os provedores cujos sistemas generativos já estavam no mercado antes dessa data têm até 2 de dezembro de 2026 para cumprir a exigência de marcação do Artigo 50(2), enquanto todas as outras obrigações do Artigo 50 valem a partir de 2 de agosto, sem período de transição (Mishcon de Reya, maio de 2026). Em 10 de junho de 2026, a Comissão Europeia publicou o Código de Conduta final sobre marcação e rotulagem de conteúdo gerado por IA. Assinar o Código é voluntário, e as obrigações que ele ajuda os provedores a cumprir valem de qualquer forma (Comissão Europeia).

O que o Artigo lhe dá é limitado e vale a pena ter. O áudio sintético em conformidade se declara como tal, o que faz de um clipe sem marca circulando numa plataforma europeia uma pergunta que vale a pena fazer em voz alta. O Artigo não decide quem pode copiar a sua voz, e nenhuma versão do Artigo alcança o criminoso que liga para a sua mãe. O escopo, os prazos e quem carrega cada dever estão explicados em o que o Artigo 50 exige e quem ele obriga.

Comece a construir seu legado Construção gratuita, 25 memórias, sem precisar de cartão.

Nenhuma das três custa um centavo e, juntas, elas derrotam o ataque que nenhum padrão de procedência do mundo consegue tocar, porque uma ligação ao vivo não carrega nada que se possa verificar.

Combine uma senha falada. Uma frase curta, compartilhada por toda a família próxima, dita no começo de qualquer ligação sobre dinheiro ou emergência. Não o nome de um bicho de estimação, nem uma rua em que você morou, nem uma escola, nem nada que esteja num perfil público. Escolha algo fácil de dizer com medo. Se alguém que soa exatamente certo não consegue dizer a frase, a ligação termina ali. A regra precisa ser absoluta, porque todo o desenho de um golpe de emergência é fazer com que insistir no procedimento pareça crueldade.

Adote uma regra de retorno de ligação. Nenhum dinheiro é movimentado, e nenhum dado bancário ou código é lido em voz alta, numa ligação que chegou até você. Você desliga, encontra a pessoa nos seus próprios contatos e liga para o número que já estava lá. Nunca para um número que quem ligou forneceu. A autenticação de identificador de chamadas não faz o que a maioria das pessoas imagina: na descrição da própria FCC, o STIR/SHAKEN permite que as operadoras "verifiquem que as informações de identificação de chamada transmitidas com uma determinada ligação correspondem ao número real de quem liga" (FCC, Caller ID Authentication). Isso autentica um número, não quem fala. O número pode ser totalmente genuíno e a voz na linha ainda ser falsa.

Ponha a promessa no papel e assine a página. Um parágrafo, impresso, datado e colado dentro da porta de um armário da cozinha: "Eu nunca vou pedir a você dinheiro, cartões-presente, criptomoedas, dados bancários ou códigos de verificação por ligação de voz ou mensagem de voz. Se uma voz que se parece com a minha pedir qualquer uma dessas coisas, não sou eu. Desligue e ligue de volta para mim no número que está no seu telefone." Assinado, com a data embaixo da assinatura. Exagero, é claro, e transforma uma discussão assustadora às onze da noite num pedaço de papel que alguém pode olhar com o telefone ainda na mão.

Dois acréscimos que valem dez minutos. Corte a amostra pública: tire da lista o vídeo do casamento, troque a saudação gravada da caixa postal pela padrão da operadora, pense duas vezes antes de postar áudios longos e sem edição de você mesmo. E saiba que, nos Estados Unidos, as ligações com vozes geradas por IA contam como "artificiais" pela Telephone Consumer Protection Act (Lei de Proteção ao Consumidor de Telefonia), conforme a decisão declaratória da FCC de 8 de fevereiro de 2024 (FCC 24-17), que deu aos reguladores um gancho que não existia antes.

As três regras fazem o mesmo trabalho. Cada uma troca um julgamento sobre como uma voz soa por um registro que alguém pode conferir.

Quem descreve a lei aqui como assentada não leu o processo.

Nos Estados Unidos, o Comitê de Regras de Prática e Procedimento da Conferência Judicial, conhecido como Comitê Permanente, aprovou em 10 de junho de 2025, para publicação, uma proposta de nova Regra Federal de Prova 707 sobre prova gerada por máquina, com um período de comentários públicos que foi de 15 de agosto de 2025 a 16 de fevereiro de 2026 (Tribunais dos Estados Unidos). A publicação para comentários é uma etapa inicial, não uma adoção, e em julho de 2026 a regra continua sendo uma proposta e não está em vigor.

O NO FAKES Act de 2026 (S.4591, 119º Congresso) foi enviado para relatório pelo Comitê Judiciário do Senado em 18 de junho de 2026 e ainda precisa ser aprovado pelo Senado inteiro e pela Câmara. Em julho de 2026, o projeto não é lei (Congress.gov). O estágio, as exceções e o que mudaria com a aprovação estão acompanhados em o que o NO FAKES Act criaria. Enquanto não existir um direito federal, os direitos em que você pode se apoiar são os estaduais, e eles são desiguais, então leia quais leis de réplicas digitais valem no seu estado antes de presumir que você tem uma ação.

A regra de falsidade de identidade da FTC cobre a falsidade de identidade de governo e de empresas desde que entrou em vigor em 1º de abril de 2024 (FTC, 1º de abril de 2024). A regulamentação suplementar que estenderia a regra à falsidade de identidade de pessoas, inclusive a clonagem de voz por IA, foi proposta em 15 de fevereiro de 2024 e não foi finalizada em julho de 2026 (FTC, 15 de fevereiro de 2024).

A Europa tem uma segunda via correndo ao lado da Lei de IA. A Dinamarca notificou à Comissão Europeia emendas à sua Lei de Direitos Autorais que dariam às pessoas um direito de consentimento sobre imitações digitais realistas de suas características pessoais, inclusive a voz, com duração de 50 anos após a morte, aplicado por meio do mecanismo de remoção da Lei de Serviços Digitais. Um documento do Serviço de Pesquisa do Parlamento Europeu publicado em janeiro de 2026 registra que as emendas devem entrar em vigor em julho de 2026 (EPRS, PE 782.611).

Enquanto tudo isso se arrasta, faça o que vale para qualquer lado que as regras tomem: guarde seus originais. Se um dia você precisar demonstrar que uma gravação é realmente sua, o artefato útil é o arquivo original intocado, com os metadados de captura intactos, guardado num lugar com um registro de data e hora que você não controlou, junto com uma nota de quando você fez a gravação e por quê. Copie o arquivo bruto do celular antes que um aplicativo recodifique o áudio. Cinco minutos de trabalho, e o mais perto de uma cadeia de custódia que uma pessoa comum pode construir.

Tudo o que foi dito acima trata de provar uma voz depois do fato, que é o pior momento possível para começar. A alternativa é construir o registro na entrada.

No Afterlife.ai™, um guia chamado Idy® entrevista você. Suas respostas viram memórias datadas, captadas na sua conta num momento conhecido, e os fatos concretos da sua vida vêm apenas dessas memórias, porque as instruções por trás do produto proíbem inventar o que você nunca disse. Sua voz é clonada a partir de gravações que você faz com o gravador dentro do produto, com consentimento datado na sua conta identificada, construída apenas com essas captações feitas no produto, e não com áudio colhido em outro lugar. Se você preferir fazer essa entrevista por conta própria antes, o método para se entrevistar direito está descrito em separado.

Agora os limites honestos, de quem construiu isto. Nossos registros provam a nossa própria cadeia e nada além. Eles dizem que este áudio foi gravado aqui, nesta data, por esta conta, sob este consentimento. Eles não conseguem autenticar um arquivo que veio de outro lugar, e só ajudam se um banco, uma plataforma ou um tribunal pedir que você os apresente. Hoje não anexamos Content Credentials do C2PA ao áudio exportado, então um arquivo que sai do produto viaja como áudio comum. E nenhum registro de consentimento impede que alguém clone você a partir de um episódio de podcast. O que um registro de consentimento lhe dá é um contrarregistro datado e identificado no dia em que você precisar de um.

As Personas construídas assim carregam uma data de início, memórias de origem datadas, consentimento datado numa conta identificada por trás da voz e uma lista nominal das pessoas que você escolheu. Cada um desses itens é um registro que alguém pode ser chamado a apresentar, e uma ligação de golpe não tem nenhum deles.

Enquanto você está vivo, as únicas pessoas que podem chegar à sua construção são as que você nomeia, e ninguém é indicado por padrão. Um limite a conhecer antes de escolher: depois da liberação, o executor que você nomeou pode convidar outras pessoas, então nomeie essa pessoa pensando nesse poder. A liberação passa pelo Executor Lock™, uma retenção de sete dias com verificação de provas. Uma alegação de que você morreu não libera nada por si só. É preciso apresentar provas, corre uma janela de sete dias, e você é avisado no momento em que uma denúncia é registrada, com a data de encerramento dessa janela, de modo que uma alegação falsa possa ser contestada antes que qualquer coisa se abra.

As primeiras 25 memórias são gratuitas, sem cartão, e a construção gratuita não expira. Essa é a parte do preço que eu defenderia com mais força. A pior versão deste setor cobra de uma família em luto no exato momento em que ela está menos em condições de recusar. Para saber o que as opções pagas acrescentam depois, a página de planos explica.

A resposta honesta à clonagem de voz não é esconder a sua voz pelo resto da vida. Esconder não funciona, a amostra já está por aí, e as pessoas que amam você ficam adivinhando. Guarde uma versão da sua voz que venha com papelada.

Comece a construir seu legado Construção gratuita, 25 memórias, sem precisar de cartão.

Posso provar que uma gravação da minha voz é falsa?

Não só pelo áudio, e não com um detector para o consumidor. Ataque a procedência do arquivo: de onde veio, quando apareceu pela primeira vez, quem o enviou, se carrega alguma credencial assinada. Depois apresente seus próprios originais, com metadados de captura intactos, do mesmo período. Tribunais e plataformas respondem a esse registro, e não a uma discussão sobre uma forma de onda.

Se eu clonar minha própria voz, estou piorando o problema?

Só se o clone vier sem controles. O risco da clonagem de voz é uma cópia sem consentimento, que não traz registro de quem a fez nem por quê. Um clone que você mesmo criou, a partir de áudio que você gravou, com consentimento datado na sua própria conta e uma lista nominal das pessoas que você escolheu, é a versão rastreável da sua voz. A cópia insegura é a que é feita sem você.

Quem é o dono das minhas gravações de voz e memórias?

Você. Nossos termos dizem que você mantém a propriedade do seu conteúdo e concedem à Idy uma licença limitada e não exclusiva para processar e armazenar esse conteúdo unicamente para operar o serviço para você, sem treinamento de modelos, salvo acordo à parte. O preço dos planos fica na página de planos, porque um número desatualizado numa página de artigo é pior do que nenhum número. Você pode apagar memórias individuais quando quiser, e apagar sua conta remove suas memórias e suas gravações armazenadas. Uma lacuna, dita com clareza: hoje não existe exclusão com um clique da voz clonada que fica no nosso provedor de síntese, então essa remoção é um pedido feito a nós, e não um botão.

O que acontece se o Afterlife.ai fechar?

Faça a exportação enquanto pode. Uma exportação de dados nas configurações da sua conta devolve seu perfil, suas memórias e as transcrições das suas conversas num arquivo JSON, quantas vezes você quiser. Duas lacunas honestas: a exportação ainda não inclui suas gravações de áudio, e não publicamos um compromisso de encerramento que diga o que acontece se a empresa fechar. Faça essa pergunta a todas as empresas desta categoria antes de gravar qualquer coisa com qualquer uma delas, e trate uma resposta vaga como uma resposta.

• Quem é o dono de um clone de voz depois que ele existe

• Se a clonagem de voz é segura, em linguagem simples

• O que significa ser lembrado de forma errada e quem corrige o registro

• Como a entrevista constrói uma versão de IA de você

• Leis sobre deepfakes e semelhança por IA, por país

1. União Europeia. Artificial Intelligence Act, Article 50, Transparency Obligations for Providers and Deployers of Certain AI Systems. Regulamento (UE) 2024/1689. Vale a partir de 2 de agosto de 2026. https://artificialintelligenceact.eu/article/50/

2. União Europeia. Artificial Intelligence Act, Article 99, Penalties. Regulamento (UE) 2024/1689. https://artificialintelligenceact.eu/article/99/

3. União Europeia. Artificial Intelligence Act, Article 2, Scope. Regulamento (UE) 2024/1689. https://artificialintelligenceact.eu/article/2/

4. Comissão Europeia. Code of Practice on marking and labelling of AI-generated content. Versão final publicada em 10 de junho de 2026. https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content

5. Mishcon de Reya. EU AI Act simplified: unpacking the AI Omnibus agreement of May 2026. Acordo provisório alcançado em 7 de maio de 2026; período de transição até 2 de dezembro de 2026 para a marcação do Artigo 50(2) por sistemas já no mercado. https://www.mishcon.com/news/eu-ai-act-simplified-unpacking-the-ai-omnibus-agreement-of-may-2026

6. Federal Bureau of Investigation, Internet Crime Complaint Center. 2025 Internet Crime Report, "Artificial Intelligence (AI) Used in Cybercrime", página 39. 22.364 reclamações, $893.346.472 em perdas ajustadas; reclamações de investimento com vínculo declarado com IA acima de $632 milhões; golpes de emergência acima de $5 milhões. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf

7. Mai KT, Bray S, Davies T, Griffin LD. "Warning: Humans cannot reliably detect speech deepfakes." PLOS ONE, 2 de agosto de 2023. 529 participantes; 70,35% de precisão geral na condição de trecho único e 73% em trechos deepfake; 85,59% na condição pareada; a familiarização melhorou a precisão em 3,84%. https://doi.org/10.1371/journal.pone.0285333

8. Cox J. "How I Broke Into a Bank Account With an AI-Generated Voice." Vice, 23 de fevereiro de 2023. Voice ID do Lloyds Bank; cerca de cinco minutos da própria fala do jornalista; várias tentativas fracassadas antes de o clone passar. https://www.vice.com/en/article/how-i-broke-into-a-bank-account-with-an-ai-generated-voice/

9. ElevenLabs. Voice cloning: how it works. Documentação para desenvolvedores, consultada em 30 de julho de 2026. "Menos de dois minutos de áudio podem produzir um clone utilizável"; o captcha de voz "não consegue garantir que a gravação fornecida realmente pertença a quem a solicita". https://elevenlabs.io/docs/eleven-api/concepts/voice-cloning

10. Coalition for Content Provenance and Authenticity. C2PA Technical Specification 2.2, maio de 2025. https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html

11. Coalition for Content Provenance and Authenticity. C2PA Soft Binding API, especificação 2.2. https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html

12. Ding W, Guo H, Duan R, Wang G, Wang Y, Chen M, Yan Q. "Learning to Evade: Adaptive Attacks on Audio Watermarking." arXiv:2606.22310, 21 de junho de 2026. Detecção abaixo de 10% para substituição e criação, 0% para remoção, em dois esquemas de marca-d'água e três conjuntos de dados de voz. https://arxiv.org/abs/2606.22310

13. Chandra NA, Lee H, Murtfeldt R, et al. "Deepfake-Eval-2024: A Multi-Modal In-the-Wild Benchmark of Deepfakes Circulated in 2024." arXiv:2503.02857. AUC 48% menor para modelos de áudio em comparação com benchmarks anteriores; modelos comerciais e ajustados ainda abaixo dos analistas forenses. https://arxiv.org/abs/2503.02857

14. Federal Communications Commission. Declaratory Ruling FCC 24-17, adotada em 2 de fevereiro de 2024, divulgada em 8 de fevereiro de 2024. As vozes geradas por IA em ligações são "artificiais" pela Telephone Consumer Protection Act. https://docs.fcc.gov/public/attachments/FCC-24-17A1.pdf

15. Federal Communications Commission. Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN). Consultada em 30 de julho de 2026. https://www.fcc.gov/call-authentication

16. United States Congress. NO FAKES Act of 2026, S.4591, 119º Congresso. Enviado para relatório pelo Comitê Judiciário do Senado em 18 de junho de 2026. Não é lei em julho de 2026. https://www.congress.gov/bill/119th-congress/senate-bill/4591

17. Federal Trade Commission. "FTC Announces Impersonation Rule Goes into Effect Today", 1º de abril de 2024. Regra sobre falsidade de identidade de governo e empresas em vigor. https://www.ftc.gov/news-events/news/press-releases/2024/04/ftc-announces-impersonation-rule-goes-effect-today

18. Federal Trade Commission. "FTC Proposes New Protections to Combat AI Impersonation of Individuals", 15 de fevereiro de 2024. Regulamentação suplementar sobre falsidade de identidade de pessoas não finalizada em julho de 2026. https://www.ftc.gov/news-events/news/press-releases/2024/02/ftc-proposes-new-protections-combat-ai-impersonation-individuals

19. United States Courts. Proposed Amendments Published for Public Comment. Regra de Prova 707 aprovada para publicação pelo Comitê de Regras de Prática e Procedimento da Conferência Judicial em 10 de junho de 2025; período de comentários de 15 de agosto de 2025 a 16 de fevereiro de 2026. https://www.uscourts.gov/forms-rules/proposed-amendments-published-public-comment

20. European Parliamentary Research Service. "The Danish approach to copyright and deepfakes: A model for the EU?" PE 782.611, janeiro de 2026. Direito de consentimento sobre imitações digitais realistas de características pessoais, inclusive a voz, com duração de 50 anos após a morte, aplicado por meio da Lei de Serviços Digitais; previsão de entrada em vigor em julho de 2026. https://www.europarl.europa.eu/RegData/etudes/ATAG/2026/782611/EPRS_ATA%282026%29782611_EN.pdf

21. Afterlife.ai. Terms of Service. Consultados em 30 de julho de 2026. "Você mantém a propriedade de todo o conteúdo, memórias, mídia e dados que inserir na Plataforma"; licença limitada e não exclusiva para processar, armazenar e usar o conteúdo unicamente para prestar o serviço. https://www.afterlife.ai/terms-of-service

Como esta página foi pesquisada

As alegações jurídicas vêm de fontes primárias: o texto do Regulamento (UE) 2024/1689, a publicação da própria Comissão Europeia do Código de Conduta sobre marcação e rotulagem, o texto do projeto de lei e o registro do comitê no Congress.gov, a decisão declaratória publicada pela FCC, os comunicados da própria FTC e a página dos Tribunais dos Estados Unidos sobre emendas propostas às regras. As alegações técnicas vêm da especificação C2PA, da documentação para desenvolvedores do próprio fornecedor e de pesquisas revisadas por pares ou em pré-publicação, citadas por identificador. Cada alegação sobre o nosso próprio produto foi conferida com o código que roda o produto, e os limites declarados acima são os que o código realmente tem. Onde foi usada uma fonte secundária, ainda não há texto primário público, que é o caso do acordo provisório do AI Omnibus de 7 de maio de 2026.

Em aberto, e tratado como em aberto acima: se a data de transição do Omnibus se mantém como acordada, se o S.4591 chega a ser aprovado, se a FTC estende a regra de falsidade de identidade a pessoas, se a Regra de Prova 707 é adotada e como os tribunais vão tratar as marcas legíveis por máquina como prova na prática. A durabilidade das marcas-d'água é contestada, não resolvida, e a precisão dos detectores em áudio do mundo real está mudando tão rápido que os números de benchmark citados acima vão ficar datados.

Se você encontrar nesta página algo errado ou desatualizado, avise-nos pela página de contato e corrigiremos a página e reiniciaremos a data de revisão.

Última revisão: 30 de julho de 2026. Esta página traz alegações jurídicas e regulatórias em vigor, inclusive a aplicação do Artigo 50 da Lei de IA da UE em 2 de agosto de 2026 e a situação do S.4591, e fica num ciclo de reverificação de 30 dias até que esses fatos se assentem.