Personificação de IA e Detecção de Deepfake: Guia Safegram

Um rosto familiar, uma voz convincente e um vídeo bem editado já não são provas de que a pessoa no ecrã é real. À medida que as regras de transparência da Lei de IA da UE entram em vigor e a segurança digital se torna uma prioridade, surge uma questão urgente para os utilizadores: em que sinais de confiança devemos acreditar antes de enviar dinheiro ou partilhar dados? A personificação de IA e os golpes online exigem uma nova literacia mediática, onde a verificação online da identidade digital e a detecção de deepfake são pilares essenciais da verificação Safegram.

Resumo

• As obrigações de transparência da Lei de IA da UE (Artigo 50.º) aplicam-se desde 2 de agosto de 2026, abrangendo deepfakes e interações com sistemas de IA.
• A etiquetagem ajuda, mas não substitui a verificação: conteúdos enganosos podem ser copiados ou distribuídos por criminosos que ignoram as regras.
• Em Portugal, burlas online devem ser reportadas à Polícia Judiciária ou PSP/GNR; as plataformas têm mecanismos de denúncia ao abrigo do Regulamento dos Serviços Digitais (DSA).
• Um rosto, voz ou selo azul não devem ser tratados, isoladamente, como prova suficiente de identidade.
• A resposta mais segura a pedidos inesperados de dinheiro ou dados sensíveis é verificar a pessoa através de um canal de confiança separado.

Os antigos sinais de confiança na internet estão a enfraquecer

Durante anos, desenvolvemos instintos digitais simples. Procurar o rosto familiar. Ouvir a voz conhecida. Verificar a foto de perfil e a antiguidade da conta. Ver o vídeo e decidir se parece autêntico.

A IA generativa enfraqueceu todos estes sinais.

O vídeo sintético pode reproduzir a aparência de alguém. A clonagem de voz pode imitar a fala. Imagens geradas por IA criam pessoas que nunca existiram. Um perfil convincente pode ser montado com material roubado ou fabricado. Isto não significa que todos os vídeos estranhos sejam falsos; significa que a familiaridade visual já não é suficiente para estabelecer a identidade.

Isto altera o significado da confiança online. A questão crucial passou de "Isto parece real?" para "Que evidência independente me confirma que isto é real?".

As regras de transparência de IA da Europa já estão em vigor

A Lei de IA da UE tenta tornar os media sintéticos mais fáceis de reconhecer. As obrigações de transparência do Artigo 50.º aplicam-se desde 2 de agosto de 2026.

A Comissão Europeia identifica quatro situações gerais de transparência. As pessoas devem ser informadas quando interagem com certos sistemas de IA. Os fornecedores devem garantir a marcação (legível por máquina) de conteúdos gerados ou manipulados por IA. Os utilizadores profissionais (deployers) têm obrigações de divulgação para deepfakes e textos gerados por IA que informem o público sobre temas de interesse geral.

A Comissão Europeia também publicou um Código de Conduta sobre a marcação de conteúdos de IA. Embora voluntário, o Código visa ajudar as organizações a cumprir as obrigações vinculativas da Lei de IA.

Esta é uma distinção importante: as obrigações legais de transparência não são o mesmo que o Código voluntário que ajuda à sua implementação.

Por que uma etiqueta de IA não resolve a personificação sozinha

Uma divulgação visível ajuda um editor honesto a informar o público. A proveniência legível por máquina ajuda os sistemas técnicos a identificar material sintético.

Mas os criminosos não se tornam honestos só porque existe um regulamento.

Um burlão pode omitir deliberadamente a etiqueta. Um vídeo identificado pode ser cortado ou republicado sem o contexto original. Um vídeo genuíno pode ser colocado ao lado de uma afirmação falsa. E uma burla não precisa de um deepfake perfeito se a urgência, o medo ou a autoridade persuadirem a vítima a agir antes de verificar.

É por isso que a transparência de IA e a verificação de identidade resolvem problemas diferentes.

A transparência pergunta: este conteúdo foi gerado ou manipulado por IA?

A verificação pergunta: a pessoa, empresa ou conta é realmente quem diz ser?

Uma internet mais segura precisa de ambas.

O hábito de verificação que todos devem aprender

Quando uma interação digital se torna consequente, mude de canal antes de agir.

Se um familiar parece enviar uma mensagem de voz urgente a pedir dinheiro, ligue para o número que já conhece. Se uma empresa altera dados bancários por e-mail, confirme a alteração através de um contacto estabelecido anteriormente. Se um promotor de investimentos ou criador pedir para mover a conversa ou o pagamento para fora de um serviço fidedigno, trate isso como um motivo para verificação extra, não como conveniência.

O princípio é simples: não utilize a própria interação suspeita como único método para provar que a interação é genuína.

Isto é vital quando o pedido envolve dinheiro, palavras-passe, códigos únicos, dados bancários, documentos de identidade, imagens íntimas ou pressão para agir imediatamente.

O que fazer perante uma suspeita de burla

As autoridades recomendam que as vítimas de burla ou fraude online reportem o incidente às forças de segurança locais (como a Polícia Judiciária em Portugal) e utilizem o serviço de denúncia do site onde a burla ocorreu. É recomendável guardar provas como e-mails, detalhes de conta e capturas de ecrã.

O Regulamento dos Serviços Digitais (DSA) da UE acrescenta outra via. As plataformas online na UE devem oferecer um mecanismo de "notificação e ação" para denunciar conteúdos ilegais. A Comissão Europeia afirma que estes mecanismos devem ser simples, sem exigir conhecimentos técnicos ou jurídicos.

A denúncia é importante por duas razões: pode ajudar num caso individual e ajuda a expor padrões que as autoridades precisam de abordar de forma sistémica.

Não confunda verificação com vigilância

Um risco ao responder à personificação por IA é o excesso de correção.

Se cada interação exigisse a revelação de um passaporte ou morada a todos os serviços, a solução criaria novos problemas de privacidade e cibersegurança.

Uma boa verificação deve ser proporcional ao risco. Um marketplace pode precisar de saber que um vendedor é genuíno. Um serviço com restrição de idade precisa de confirmar a maioridade. Um provedor de pagamentos tem requisitos legais de identidade. Mas o perfil público não precisa necessariamente de ter acesso a todos os dados pessoais usados para estabelecer essa confiança.

O princípio deve ser: provar o facto relevante sem expor mais informação do que o necessário.

O que isto significa para a Safegram — atualidade e futuro

A direção da Safegram baseia-se em tornar a confiança explícita, em vez de pedir aos utilizadores que a deduzam apenas pelas aparências.

As funcionalidades atuais da Safegram incluem camadas de verificação para utilizadores e empresas, funcionalidades sociais e de marketplace orientadas para a privacidade, o Safegram Exchange, ferramentas para criadores e comunicações encriptadas. A disponibilidade exata varia consoante a versão, tipo de conta e fase de lançamento. A verificação de identidade na Safegram é processada pela Didit, garantindo que a Safegram nunca armazena documentos de identificação ou dados biométricos.

A Safegram está também a desenvolver funcionalidades adicionais de confiança, incluindo proteções reforçadas para jovens/famílias e notificações de segurança. Estes elementos não são descritos como universalmente ativos até serem confirmados na versão de produção.

Funcionalidades planeadas ou dependentes de integração devem ser devidamente assinaladas. A Safegram não deve afirmar que integrações com carteiras digitais governamentais ou infraestruturas de detecção universal de deepfake estão ativas a menos que a implementação específica tenha sido concluída. O design da verificação Safegram visa tornar a personificação difícil, minimizando a exposição de dados pessoais.

A verificação como parte da literacia mediática

A literacia mediática focava-se nas fontes: quem publicou isto, que provas existem e que outras fontes credíveis confirmam a notícia?

A IA adiciona outra camada: quem é a pessoa que fala e a sua identidade pode ser estabelecida independentemente?

O investimento em resiliência digital é crescente. Projetos de combate à desinformação e literacia mediática ganham relevo à medida que os cidadãos aprendem a identificar riscos. A competência mais valiosa pode não ser aprender a "detetar um deepfake" visualmente (pois a técnica evolui rápido), mas sim saber quando uma interação se torna de alto risco e como verificá-la de forma independente.

O futuro da confiança reside na evidência, não na aparência

A internet não se vai tornar inutilizável devido à IA generativa. Mas alguns atalhos em que confiávamos tornaram-se inseguros.

Um rosto familiar é um indício, mas não uma prova. Uma voz familiar é um indício, mas não uma prova. Até uma etiqueta de IA responde apenas a uma pergunta sobre como o conteúdo foi feito.

A confiança virá cada vez mais de múltiplos sinais: proveniência, verificação independente, salvaguardas da plataforma, proteção de transações e o julgamento humano.

As comunidades digitais mais seguras não serão aquelas onde ninguém consegue criar media sintético, mas sim aquelas onde fingir ser outra pessoa é difícil e onde os utilizadores sabem parar e verificar antes de agir.

Perguntas Frequentes

Os deepfakes de IA são ilegais na UE?

Não automaticamente. A legalidade depende do contexto e do uso. A Lei de IA introduz obrigações de transparência, enquanto outras leis se aplicam se o media sintético for usado para fraude, assédio, difamação ou conteúdos íntimos não consensuais.

Os vídeos gerados por IA têm de ser etiquetados na Europa?

Sim, o Artigo 50.º da Lei de IA da UE estabelece obrigações de transparência para certos conteúdos gerados ou manipulados, incluindo deepfakes, com as devidas exceções previstas na lei. As regras aplicam-se desde agosto de 2026.

Uma etiqueta de IA prova que um vídeo é seguro ou verdadeiro?

Não. Uma etiqueta indica que a IA foi usada na criação ou manipulação. Não garante que a afirmação feita seja precisa, legal ou digna de confiança.

Como posso verificar alguém que me contacta online?

Use um canal de confiança separado. Ligue para um número que já possua, visite o site oficial da organização de forma independente ou confirme através de um contacto estabelecido, evitando links fornecidos na mensagem suspeita.

O que devo fazer se for vítima de uma burla online em Portugal?

Deve reportar o incidente à Polícia Judiciária ou à força de segurança local e à plataforma onde ocorreu o incidente, preservando todas as provas relevantes (e-mails, comprovativos, etc.).

Posso denunciar conteúdo de burla diretamente a uma plataforma?

Sim. Sob o Regulamento dos Serviços Digitais (DSA), as plataformas na UE devem fornecer mecanismos para denunciar conteúdos ilegais.

A Safegram deteta todos os deepfakes?

A Safegram não faz essa afirmação. A sua estratégia foca-se em participação verificada e interações seguras. A detecção universal de deepfakes só deve ser descrita como ativa se implementada e validada na produção.

A verificação é o mesmo que publicar a identidade de alguém?

Não. Uma boa verificação estabelece confiança ou confirma um facto relevante (como ser um utilizador real) sem expor publicamente a informação pessoal utilizada no processo de verificação.

Referências

1. Comissão Europeia, "Quick Facts: Transparency rules for AI systems", Artigo 50.º aplicável desde 2 de agosto de 2026.
2. Comissão Europeia, "Code of Practice on Transparency of AI-generated Content", orientações para cumprimento do Artigo 50.º.
3. Comissão Europeia, "Commission publishes Code of Practice on marking and labelling AI-generated content", 10 de junho de 2026.
4. Polícia Judiciária / Autoridades de Segurança, Orientações sobre cibercrime e denúncia de fraudes online.
5. Comissão Europeia, "Fighting online scams with the DSA", guias de notificação e ação.
6. Coimisiún na Meán / Entidades Reguladoras, Orientações sobre o Regulamento dos Serviços Digitais.
7. Comissão Europeia/Entidades Nacionais, Iniciativas de Literacia Mediática e Combate à Desinformação, 2026.
8. Governo da Irlanda/UE, Projetos de Carteira Digital Governamental e Identidade Digital, 2026.