Deepfake e autorização operacional: como verificar

Às 17h52, o financeiro recebe um áudio do número pessoal do diretor: “Troque a conta do fornecedor e pague hoje; estou entrando em reunião”. A voz, o vocabulário e até a impaciência parecem autênticos. O problema não é descobrir se cada sílaba foi gerada por IA. O problema é que uma mensagem convincente nunca deveria ser, sozinha, a credencial que autoriza uma ação irreversível.

Em 19 de outubro de 2026, a INTERPOL alertou para golpes com mídia sintética que imitam amigos, colegas e familiares. Entre os exemplos está uma videochamada de um suposto colega pedindo transferência bancária. Para empresas, a organização recomenda treinamento, verificação em múltiplas etapas e confirmação presencial para valores elevados.

Isso muda o desenho do processo: áudio, vídeo, foto, texto e número exibido são conteúdo recebido, não prova suficiente de identidade, autoridade ou intenção. Este artigo entrega o método ORIGEM, uma matriz de decisão, um cartão mínimo, exemplos por setor e um exercício de 15 dias para impedir que aparência vire autorização.

Deepfake não cria o processo quebrado; ele explora o atalho que já existia

A ANPD definiu deepfakes como conteúdos audiovisuais sintéticos ou manipulados por IA capazes de retratar pessoas, objetos, lugares ou eventos de modo falsamente autêntico. No Radar Tecnológico publicado em julho de 2026, a Agência relaciona clonagem de voz, imagem e identidade a golpes e fraudes e ressalta uma mudança importante: evidências visuais e sonoras deixaram de constituir, sozinhas, garantia de autenticidade.

A reação mais frágil é treinar a equipe apenas para procurar boca dessincronizada, ruído no áudio ou rosto estranho. Esses sinais ainda podem ajudar na triagem, mas o FBI alerta que conteúdo gerado por IA já pode ser difícil de identificar. Além disso, um pedido fraudulento pode usar voz real obtida de uma conta comprometida, sem deepfake algum.

O controle robusto independe de o conteúdo parecer perfeito ou defeituoso. Ele pergunta: quem reivindica ser, por qual canal confirmado, com que mandato, pedindo qual efeito, sujeito a qual segunda verificação e com que recibo?

Cinco coisas diferentes que uma mensagem costuma misturar

Aparência: a voz ou o rosto se parece com alguém conhecido. Isso é um indício perceptivo.
Origem técnica: a mensagem chegou de um número, e-mail ou conta. O identificador pode ser novo, falsificado ou comprometido.
Identidade: existe evidência de que a pessoa controla um autenticador ou canal previamente registrado.
Autoridade: mesmo sendo a pessoa certa, ela possui alçada válida para aquele tipo, valor, unidade e momento.
Intenção: a solicitação confirmada corresponde ao que será executado, sem troca de conta, arquivo ou parâmetro entre aprovação e efeito.

Uma videochamada pode elevar a sensação de presença e ainda falhar nas quatro últimas camadas. Da mesma forma, autenticar a conta não prova que o pedido está dentro da alçada. Identidade e autorização são controles diferentes.

Método ORIGEM: seis portas antes do efeito

O — Objeto do pedido. Converta a mensagem em uma ação estruturada: o que muda, em qual sistema, sobre qual registro, por qual valor, até quando e com qual possibilidade de reversão. “Resolva isso agora” não é uma instrução executável.
R — Retorno por trilho conhecido. Encerre o contato recebido e confirme por um canal previamente cadastrado e iniciado pela empresa. Não use o telefone, link ou endereço fornecido na própria solicitação suspeita.
I — Identidade e integridade. Verifique a pessoa ou conta com mecanismo compatível com o risco e vincule a confirmação ao pedido exato. Um código solto ou “palavra secreta” não deve circular na mesma conversa nem substituir autenticação forte.
G — Governança e alçada. Consulte cargo, mandato, valor, centro de custo, segregação de funções e impedimentos. Urgência não amplia autoridade; mudança de canal não muda política.
E — Execução em duas etapas. Para efeitos relevantes, separe quem prepara de quem aprova. Mostre ao aprovador o beneficiário, valor, dado alterado e consequência final, não apenas um botão “confirmar”.
M — Monitoramento e reconciliação. Guarde pedido, canal, verificações, aprovação, versão, recibo do sistema e resultado. Avise o titular e os responsáveis por canal independente quando houver mudança sensível.

O método não tenta “provar que o vídeo é falso”. Ele impede que um conteúdo — verdadeiro ou falso — atravesse sozinho todas as portas do processo.

Matriz confiança da origem × consequência do efeito

Origem baixa + consequência baixa: registre, responda sem expor dados e direcione ao canal oficial. Não use a interação para cadastrar um novo contato como confiável.
Origem alta + consequência baixa: permita ação reversível dentro de escopo e limites, com registro e notificação posterior.
Origem baixa + consequência alta: bloqueie a execução, faça retorno independente, verifique identidade e alçada e exija segunda aprovação.
Origem alta + consequência alta: autenticação forte não elimina dupla checagem, segregação, janela de espera ou confirmação do beneficiário. A confiança no canal reduz um risco; não reduz a consequência.
Qualquer quadrante + mudança de dado mestre: trate conta bancária, contato principal, chave de recuperação, procuração e permissão como mudanças especiais, com validação da fonte e aviso ao cadastro anterior.

As Diretrizes de Identidade Digital do NIST, atualizadas com um hub de implementação em outubro de 2026, separam prova de identidade, autenticação e federação. Elas também recomendam avaliar o risco e usar mecanismos resistentes a phishing quando necessário. Para uma PME, a tradução não é copiar uma arquitetura governamental inteira; é parar de tratar “reconheci a voz” como um único controle para tudo.

Sete estados para não confundir recebido com autorizado

Recebido: conteúdo preservado, origem aparente registrada e nenhum efeito liberado.
Estruturado: ação, alvo, valor, prazo, reversibilidade e dados envolvidos foram explicitados.
Origem verificada: retorno concluído por contato previamente cadastrado ou fluxo autenticado.
Alçada válida: mandato conferido para o objeto e momento específicos.
Aprovado: segundo responsável visualizou a consequência exata e autorizou sem compartilhar credenciais.
Executado: sistema oficial devolveu recibo, identidade técnica e parâmetros realmente aplicados.
Reconciliado: titular e responsáveis foram notificados, o efeito foi comparado ao aprovado e qualquer divergência entrou no fluxo de incidente.

“Confirmado no WhatsApp” não é um desses estados. Pode ser evidência complementar, desde que o processo registre quem confirmou, de qual contato já confiável, sobre qual payload e em que horário.

Cartão mínimo de autorização

Use uma ficha por efeito: ID do caso; conteúdo original e hash ou referência; canal e contato aparentes; solicitante alegado; ação estruturada; sistema e registro-alvo; valor ou sensibilidade; reversibilidade; prazo; contato confiável usado no retorno; método e horário da verificação; identidade confirmada; mandato e regra de alçada; preparador; aprovador independente; beneficiário ou destino antes e depois; anexos e links validados; autenticação usada; recibo técnico; notificação enviada; reconciliação; divergência; e responsável pelo encerramento.

O cartão deve coletar o mínimo necessário. Guardar biometria, gravações ou documentos “por segurança” sem finalidade, acesso, retenção e base adequada pode criar outro risco. O desenho precisa combinar segurança, privacidade e orientação jurídica aplicável.

Exemplo hipotético: troca de conta bancária de fornecedor

Uma analista recebe e-mail com novo boleto e, logo depois, uma videochamada do suposto gerente do fornecedor. Ele conhece o último pedido, cita o nome do comprador e pede urgência. O rosto parece correto. Pelo método ORIGEM:

a analista registra a solicitação como mudança de dado mestre + pagamento, dois efeitos separados;
não responde ao número da chamada nem ao telefone do novo boleto;
liga para o contato cadastrado no ERP e abre confirmação no portal ou fluxo autenticado do fornecedor;
compara CNPJ, titularidade, pedido, recebimento e conta anterior; a mudança fica em quarentena;
outro responsável revisa o payload completo e a alçada, sem receber apenas “pode aprovar?”;
o sistema registra a alteração, notifica o contato antigo e o novo e impede que a mesma pessoa altere e pague;
o pagamento só segue após a janela de controle e é reconciliado com pedido, recebimento, beneficiário e recibo bancário.

Se a videochamada era legítima, o processo adicionou alguns minutos e preservou a trilha. Se era sintética ou a conta estava comprometida, evitou uma perda que “detector de deepfake” algum precisou classificar.

Como aplicar nas verticais da V7

v7 Obras: áudio atribuído a engenheiro não aprova alteração de projeto, serviço extra, medição ou liberação de frente; confirme responsável, documento vigente, alçada e registro oficial.
v7 Carteira: pedido urgente, troca de endereço, desconto excepcional e alteração bancária exigem retorno ao cadastro mestre e separação entre venda, crédito, cadastro e financeiro.
v7 Agro: voz de produtor, consultor ou gestor não substitui identificação do talhão, produto, receituário quando aplicável, limite comercial e profissional responsável.
v7 Imob: proposta, reserva, troca de chave Pix e envio de documentos pedem identidade, titularidade, imóvel, condição e aceite formal; vídeo do interessado não libera dado de proprietário.
v7 Clínicas Retorno: ligação de suposto médico, paciente ou familiar não autoriza exportar prontuário, remarcar procedimento sensível ou revelar informação; use canais cadastrados e fluxo compatível com sigilo e urgência.
v7 Custom: agentes podem estruturar pedidos, consultar contatos confiáveis, abrir confirmações e bloquear atalhos, mas não devem promover mídia recebida a credencial.

Exercício de mesa em 15 dias úteis

Dias 1 a 3: liste dez ações que hoje podem nascer por áudio, vídeo, e-mail ou mensagem. Ordene por perda financeira, exposição de dados, segurança física e dificuldade de reversão.
Dias 4 a 6: escolha duas ações críticas e desenhe contatos confiáveis, alçadas, segregação, canais de retorno e recibos. Remova aprovações genéricas.
Dias 7 a 9: configure cartão, estados, alertas e bloqueios. Teste contato novo, conta comprometida, urgência, diretor fora da empresa e indisponibilidade do aprovador.
Dias 10 a 12: simule áudio e videochamada convincentes sem avisar qual caso é falso. Avalie o processo, não a capacidade da equipe de “adivinhar o deepfake”.
Dias 13 a 15: corrija atalhos, treine os papéis, repita o exercício e publique um canal simples para reportar e conter tentativas.

Placar e sinais de alerta

Pedidos de alto impacto com retorno independente: cobertura por tipo de ação e unidade.
Aprovações vinculadas ao payload: percentual em que o aprovador viu beneficiário, valor e alteração exatos.
Conflito de funções: casos em que a mesma pessoa solicitou, preparou, aprovou e executou.
Mudanças sensíveis notificadas: confirmação enviada ao contato anteriormente cadastrado.
Tempo seguro de decisão: duração entre pedido e efeito, separando espera inútil de verificação necessária.
Tentativas contidas: solicitações bloqueadas por origem, alçada, destino, urgência atípica ou dado mestre alterado.
Reconciliação: efeitos executados que coincidem integralmente com o que foi aprovado.

Acenda o alerta se “é a voz dele” encerra a discussão; se o contato novo é cadastrado a partir da própria mensagem; se o mesmo código chega no mesmo canal; se urgência elimina a dupla checagem; se aprovadores veem só um resumo; se conta bancária muda e paga no mesmo fluxo; ou se a empresa compra detector sem corrigir suas alçadas.

O ponto de vista da V7 Agents

IA generativa elevou a qualidade da imitação, mas o problema operacional continua reconhecível: processos que dependem de confiança informal, cadastros sem dono, alçadas implícitas e efeitos sem reconciliação. IA só gera ROI quando também fortalece processo, dados, responsável, rotina de revisão e implantação operacional.

O V7 IA Ready mapeia ações sensíveis, identidades, canais, dados mestres, alçadas e evidências antes de conectar agentes aos sistemas. Os Agentes Verticais aplicam essas portas ao processo de cada setor. A Operação Contínua acompanha tentativas, falhas, mudanças de equipe e evolução dos golpes, porque um controle que nunca é exercitado vira apenas um documento.

Fontes consultadas

Sua empresa reconhece pessoas ou valida autorizações?

O diagnóstico da V7 Agents mapeia pedidos sensíveis, contatos confiáveis, alçadas, segregação, sistemas e evidências antes que um áudio convincente encontre um atalho operacional.

Solicitar diagnóstico Conhecer o V7 IA Ready

A voz do diretor parece real. Isso transforma o pedido em autorização?