As manchetes dos media concentram-se muitas vezes nos resultados incrivelmente realistas produzidos por ferramentas de geração de imagens com IA, mas raramente destacam como esses deepfakes são realmente criados e a que custo.

Muitos deepfakes são construídos a partir de fotografias, vídeos e gravações de voz comuns — o conteúdo quotidiano que carregamos voluntariamente e tornamos publicamente disponível em redes sociais como Instagram ou Facebook, e em armazenamento na cloud como Google Drive ou OneDrive.

O que raramente consideramos é que esses rastos digitais podem ser reutilizados de formas que nunca pretendemos, incluindo para criar deepfakes sem o nosso conhecimento ou consentimento. Isto geralmente significa perder privacidade e controlo sobre a forma como aparecemos online, o que pode levar a burlas, roubo de identidade, assédio, ciberbullying, danos reputacionais e sofrimento emocional — muitas vezes irreversível(nova janela).

Imagens deepfake não consensuais como o caso Sweet Anita tornaram-se uma forma séria de abuso. Nos EUA, o DEFIANCE Act(nova janela) visa reforçar os recursos legais para as vítimas, e o Take It Down Act(nova janela) foca-se na remoção mais rápida de conteúdos prejudiciais online.

Na UE, relatos de utilização do Grok no X para gerar imagens deepfake sexualizadas (incluindo de mulheres e menores) levaram reguladores de privacidade a investigar(nova janela) se isto pode violar as leis de proteção de dados do GDPR. Ao mesmo tempo, países como a Espanha(nova janela) estão a avançar com legislação nacional para criminalizar deepfakes não consensuais.

Até que as leis acompanhem a velocidade a que a tecnologia deepfake está a evoluir (muitas vezes ao ponto de ser difícil distinguir o que é real), é importante ser proativo na proteção das suas fotografias, vídeos e gravações de voz. Prevenir o uso indevido é muito mais fácil do que lidar com as consequências mais tarde.

Como prevenir deepfakes

Os deepfakes dependem de três coisas: a qualidade dos dados, a quantidade de dados disponível e a facilidade de acesso. Eis como se proteger contra deepfakes:

how to prevent deepfakes tips

Seja seletivo quanto ao que partilha publicamente

Quanto mais conteúdo de alta resolução estiver disponível, mais fácil se torna a clonagem realista. Eis como reduzir a quantidade de media de alta qualidade sobre si disponível publicamente:

  • Evite publicar close-ups HD do seu rosto ou vídeos longos e nítidos, especialmente os que têm ângulos e iluminação consistentes. 
  • Remova media públicos antigos de que já não precisa online.
  • Separe contas públicas e privadas tanto quanto possível.
  • Peça a outras pessoas para não o identificarem nem carregarem media seus sem consentimento.
  • Reveja permissões de aplicações e remova aplicações de terceiros não utilizadas que possam ter acesso ao seu rolo da câmara.

Dificulte a reutilização das suas fotografias e vídeos públicos

Ao partilhar fotografias ou vídeos publicamente, existem formas de dificultar que sistemas de IA os copiem, analisem e reutilizem. Estes métodos não impedem totalmente deepfakes nem o treino de IA, mas podem desencorajar o uso indevido:

Ajuste os seus controlos de privacidade nas redes sociais

Muitos destes controlos são fáceis de ignorar, mas podem fazer uma diferença real ao limitar quanto do seu conteúdo fica visível para estranhos e coletores de dados:

  • Defina as suas contas como privadas sempre que possível.
  • Limite quem pode ver publicações passadas e futuras (apenas amigos em vez de público).
  • Restrinja quem pode transferir, partilhar ou voltar a publicar o seu conteúdo.
  • Desative funcionalidades de reconhecimento facial se a plataforma as oferecer.
  • Controle as definições de identificação para que tenha de aprovar as publicações em que é identificado.
  • Limite quem o pode encontrar usando o seu e-mail ou número de telefone.

Lembre-se de que a própria plataforma pode continuar a ter acesso aos seus dados e processá-los nos seus próprios termos. É por isso que vale a pena rever as políticas de privacidade e de utilização de IA de tempos a tempos. Se se sentir desconfortável com a quantidade de dados seus que pode ser usada, considere limitar o que carrega ou até se usa essa plataforma.

Por exemplo, a Meta pode usar todas as interações com o Meta AI para criar anúncios direcionados e melhorar os seus sistemas de IA. Assim, conteúdo que partilha no que parece ser uma conversa privada com um amigo — como anexar uma imagem sua e pedir ao Meta AI para gerar uma versão engraçada dela — pode acabar num conjunto de dados de IA onde não tem qualquer controlo sobre o que acontece à sua imagem.

Escolha ferramentas que respeitem a sua privacidade

Algumas aplicações são concebidas para recolher o mínimo possível de dados pessoais e dar-lhe controlo sobre como o seu conteúdo é armazenado e partilhado — uma parte importante da soberania digital. Nenhuma ferramenta isolada consegue impedir totalmente os deepfakes, uma vez que isso depende em grande medida do que escolhe partilhar sobre si. Mas serviços focados na privacidade, como os do ecossistema Proton, podem ajudar a limitar quanto das suas fotografias, vídeos e gravações de voz acaba publicamente acessível ou disponível para treino de IA.

O Proton Drive é um serviço gratuito e seguro de armazenamento na cloud e partilha de ficheiros que usa encriptação ponto a ponto. Isto significa que apenas você e as pessoas com quem partilha ficheiros explicitamente podem aceder aos seus dados, nem sequer a Proton. Pode partilhar ficheiros, fotografias ou álbuns através de convites de e-mail restritos para grupos mais pequenos, ou através de ligações públicas seguras que podem ser protegidas por palavra-passe e configuradas para expirar automaticamente. O Proton Drive permite-lhe acompanhar facilmente transferências e revogar acessos a qualquer momento.

Verifique a sua pegada digital de tempos a tempos

A sua pegada digital cresce passivamente ao longo do tempo. Mesmo que seja cuidadoso agora, publicações antigas, gravações, fotografias identificadas ou media arquivados podem reaparecer e permanecer publicamente acessíveis sem que dê por isso. Além disso, as plataformas podem alterar as definições de privacidade predefinidas.

De poucos em poucos meses, deve verificar o que está disponível sobre si online que possa ser usado para criar deepfakes. Eis como:

  • Pesquise periodicamente o seu nome e imagens em motores de pesquisa.
  • Reveja a visibilidade das suas publicações.
  • Reveja listas de seguidores ou contactos em busca de contas desconhecidas ou suspeitas.
  • Remova conteúdo desatualizado ou restrinja-o a audiências menores.
  • Feche contas não utilizadas.
  • Volte a verificar predefinições de privacidade e definições de treino de IA após atualizações de plataforma.

Dicas de prevenção de deepfakes para famílias

Bastam apenas 20 fotografias ou um vídeo de 30 segundos para criar um perfil digital realista de alguém. Isso significa que fotografias de família, vídeos da escola, notas de voz ou publicações nas redes sociais do dia a dia podem tornar-se involuntariamente material de treino para ferramentas de deepfake.

Para as famílias, a prevenção de deepfakes tem menos a ver com controlo rigoroso ou medo, e mais com consciência, comunicação e hábitos ponderados de partilha — especialmente para crianças que ainda não conseguem compreender totalmente os riscos online a longo prazo.

Ajudar as crianças a desenvolver bons instintos digitais cedo, como pedir antes de publicar, pensar no público e compreender como os dados biométricos podem ser reutilizados, pode fazer uma diferença duradoura. E para os adultos, ser intencional sobre o que é partilhado publicamente versus privadamente ajuda a reduzir exposição desnecessária, ao mesmo tempo que preserva memórias.

Eis algumas técnicas de prevenção de deepfakes que as famílias devem ter em conta:

Para pais e mães

  • Evite sharenting, especialmente álbuns públicos, publicações de marcos ou detalhes identificáveis de escola e localização.
  • Os rostos das crianças mudam à medida que crescem, mas imagens antigas ainda podem ser usadas para treinar modelos de IA, por isso ajuda reduzir arquivos de fotografias públicas.
  • Use canais de partilha privados, como chats de família no Signal ou álbuns privados no Proton Drive, em vez de redes sociais públicas.
  • Reveja regularmente as definições de privacidade e permissões de identificação nas suas próprias contas.
  • Fale abertamente com familiares, amigos e educadores sobre não publicar nem voltar a publicar o seu filho publicamente sem permissão.
  • Esteja atento a onde outros podem estar a partilhar fotografias — como escolas, clubes, equipas desportivas ou fotógrafos — e opte por não participar sempre que puder.

Para crianças e adolescentes

  • Pense antes de publicar: sentir-se-ia bem se esta fotografia ou vídeo fosse além dos seus amigos?
  • Tenha cuidado com desafios virais, aplicações de filtros faciais ou aplicações de avatares de IA.
  • Não partilhe detalhes pessoais (incluindo escola, endereço, rotinas) juntamente com fotografias e vídeos.
  • Peça aos amigos antes de os publicar e espere o mesmo respeito.
  • Compreenda que eliminar algo nem sempre remove as cópias. É mais seguro evitar publicá-lo logo à partida.
  • Se algo parecer desconfortável online, confie nesse instinto. Diga a um pai, mãe ou adulto de confiança se alguém pedir fotografias, clips de voz ou conteúdos invulgares.

Mantenha o controlo da sua identidade digital

Os deepfakes estão a remodelar a forma como a identidade, a privacidade e a confiança em pessoas e empresas funcionam online. Embora as leis e as políticas das plataformas estejam a evoluir, muitas vezes avançam mais lentamente do que a própria tecnologia, o que torna a consciencialização e os hábitos digitais proativos mais importantes do que nunca, tanto para si como para as pessoas à sua volta.

Ser ponderado em relação ao que partilha, onde o armazena e quem lhe pode aceder não eliminará o risco por completo, mas faz a diferença. Esse foco no controlo e na privacidade está no centro da missão da Proton: construir ferramentas que ajudem as pessoas a manter o controlo dos seus dados online.