Você não precisa se expor para estar exposto

Vamos começar por um caso real e alarmante, que mostra como a exposição hoje independe completamente de “erro”, imprudência ou ingenuidade. Você pode estar fazendo “tudo certo” e ainda assim ter que enfrentar as consequências da vida digital.

O caso é o da jogadora espanhola Jenni Hermoso, campeã da Copa do Mundo Feminina, que teve deepfakes sexualizados produzidos e distribuídos em larga escala.

Ocorre que essas imagens não surgiram de fotos íntimas vazadas por um ex-namorado, tampouco de conteúdo sensível compartilhado por ela em um momento de bobeira. Elas foram criadas a partir de fotos públicas, profissionais e comuns: registros de jogos, entrevistas, coletivas, posts dela mesma e de conhecidos, tudo aquilo que qualquer pessoa com uma carreira pública minimamente ativa teria.

Ela não “se expôs”. Ela não “mandou nudes”. Ela não “deu material”. E, mesmo assim, foi vítima.

Esse episódio, que ganhou repercussão internacional, é um exemplo emblemático do nosso tempo: não é mais suficiente “não se expor além da conta” para garantir proteção, porque existe um nível de risco estrutural que está dado pelo simples fato de vivermos em um mundo conectado.

Isso não significa, porém, que todas as pessoas estão igualmente expostas ou que não há nada que possa ser feito. Significa que a linha de base do risco mudou, e que a nossa responsabilidade hoje não é eliminar o risco — porque isso é impossível — mas reduzir drasticamente a superfície de ataque e o impacto daquilo que eventualmente acontecer.

E se isso acontece com atletas protegidas por clubes, federações e equipes jurídicas completas, imagine a vulnerabilidade de uma família comum, de um pequeno empreendedor, de um sócio-administrador com presença digital mínima, de um adolescente no Instagram, mesmo com a conta privada.

Hoje, qualquer imagem pode ser matéria-prima para manipulação digital, ataque reputacional, extorsão, golpe financeiro ou perseguição. E o que começa como um problema “privado” rapidamente atinge o patrimônio, a empresa e a reputação pessoal e profissional. A fronteira entre vida pessoal e vida empresarial nunca foi tão estreita.

O “roubo” de voz

O caso Hermoso não é isolado, apenas mais visível. A lista de episódios envolvendo o desvio e a distorção de conteúdos totalmente comuns é extensa. E nem sempre isso envolve imagem: às vezes, o alvo é a sua própria voz.

Se antes o medo era ter a senha roubada, hoje já existem golpes em que o que é roubado é o seu jeito de falar, com uma precisão que engana mãe, filho, cônjuge, sócio e qualquer pessoa que te conheça bem.

No Rio de Janeiro, a Secretaria de Segurança Pública teve que emitir um alerta específico sobre o chamado “golpe do roubo da voz”, depois que criminosos passaram a usar softwares de inteligência artificial para clonar a fala de vítimas e enganar familiares em situações de falso sequestro.

Em um dos casos relatados pela imprensa, a mãe recebeu uma ligação de madrugada, ouviu um homem dizer que o filho havia sido sequestrado e, em seguida, escutou o que parecia ser a própria voz do rapaz, pedindo calma e orientando sobre onde estavam as “joias do armário”. Foram mais de duas horas de terror psicológico, até que ela entregasse joias pela janela e ainda realizasse transferências via Pix, só para descobrir depois que o filho estava em segurança e que tudo não passava de uma encenação apoiada por IA.

Tecnicamente, o que esses golpistas fazem é simples, e por isso tão perigoso. Primeiro, eles conseguem alguns segundos da sua voz, seja numa daquelas ligações “mudas”, seja em uma conversa supostamente inocente, seja num áudio vazado em grupo de WhatsApp ou em um story de Instagram com você falando. Depois, alimentam essa amostra em ferramentas de clonagem vocal, que reproduzem não apenas o seu timbre, mas a sua entonação, seus vícios de linguagem, seu jeito de pausar e até aquele “hã” que você nem percebe que faz.

Quando essa voz clonada é usada no contexto certo — “mãe, fui sequestrado”, “amor, estou com problema no banco”, “só você pode me ajudar agora” — o resultado é uma fraude que burla não só sistemas, mas os próprios sentidos, explorando justamente o laço afetivo e o senso de urgência que a situação cria.

Esse tipo de fraude não é estatisticamente irrelevante ou “caso isolado”. O Anuário Brasileiro de Segurança Pública mostra que os crimes de estelionato por meios eletrônicos vêm crescendo de forma consistente nos últimos anos, com aumentos de dois dígitos em vários estados.

Quando um golpista clona a sua voz para pedir uma transferência em seu nome, ele não está acessando apenas um saldo bancário; ele está atacando horas de trabalho, reservas construídas com esforço e, muitas vezes, recursos que sustentam um negócio inteiro, uma família inteira.

Quando esse golpe passa por cima da confiança de uma mãe, de um cônjuge, de um sócio, ele não está só causando prejuízo financeiro, mas rompendo um elo emocional, plantando desconfiança, culpa e vergonha em quem caiu — e isso corrói relações que, muitas vezes, levaram décadas para ser construídas.

Como jurista que trabalha diariamente com incidentes digitais de todas as dimensões, eu vejo um padrão muito claro: esses golpes quase nunca começam com uma “super invasão hollywoodiana”. Eles começam com micro brechas comportamentais, como a exposição excessiva de dados, a confiança automática em números de telefone desconhecidos, a ausência de protocolos internos em empresas familiares, a falta de uma palavra-chave ou de uma dupla checagem antes de autorizar qualquer transferência significativa.

A tecnologia de ataque é sofisticada; a porta de entrada, não.

A primeira verdade difícil: não existe blindagem total

Eu digo isso como advogada, mãe, empresária e alguém que lida diariamente com incidentes reais em quase todos os continentes: ninguém pode se proteger de algo que não é possível eliminar do mundo. Apenas mitigar o risco e a extensão dos danos.

Proteção digital não é sobre perfeição. É sobre redução de superfícies de ataque, de impacto e de previsibilidade. E isso exige camadas, não regras isoladas.

O que realmente funciona: proteção em camadas

Privacidade, quando aplicada ao mundo real, funciona como um sistema jurídico robusto: não existe ferramenta milagrosa, mas existe estratégia personalizada bem desenhada.

1. Controle da exposição

A verdade incontornável continua sendo: o que não é compartilhado não pode ser replicado, distorcido ou roubado. Isso vale para pessoas físicas, para empresas, para sociedades e para famílias.

• Evitar mostrar rotina em tempo real, especialmente de crianças, mas também de sócios, trajetos fixos e acesso a escritórios.
• Evitar fotos com uniforme escolar, placas, logotipos de prédios e locais habituais que permitam identificar endereços com facilidade.
• Não mostrar detalhes internos da casa ou da empresa: posição de janelas, portas, rotas de entrada e saída, cofres, estações de trabalho.
• Reduzir ao mínimo a exposição de familiares e colaboradores que não escolheram expressa e voluntariamente estar online.

Segundo relatórios de órgãos como FTC, Cisco e NCMEC, e dados de segurança pública, a exposição pública de dados pessoais está entre os principais vetores de risco em golpes e crimes digitais. E nos casos que atendo isso se confirma de forma quase gritante: algo em torno de 70% começa com excesso de informações voluntariamente postadas — horários, ambientes, placas, nomes, rotinas, rostos, padrões.

Na prática, o problema raramente é puramente tecnológico. Geralmente é, antes de tudo, comportamental.

2. Privacidade prática e eficiente

Esse é o conjunto de medidas simples, baratas e extremamente eficazes, que qualquer pessoa pode implementar mesmo sem formação técnica:

• Autenticação em dois fatores, sempre. Não se trata mais de “opção avançada”, mas de requisito mínimo para contas que importam, porque mesmo que alguém descubra sua senha, o segundo fator funciona como barreira adicional que, em muitos casos, impede o desastre.
• Senhas fortes e diferentes para cada conta. Usar a mesma senha ou variações fáceis em tudo é como ter a mesma chave para casa, escritório, carro e cofre: se uma cópia vaza, todas as portas ficam abertas ao mesmo tempo.
• E-mails separados para vida pessoal, profissional e cadastros em geral. Ao segmentar o uso, você reduz o impacto de um eventual vazamento em um único contexto, em vez de permitir que um único endereço seja a chave-mestra da sua vida toda.
• Não sincronizar fotos automaticamente em apps de mensagens. Isso evita que conteúdos que deveriam ser mais reservados acabem salvos em múltiplos dispositivos, ampliando o risco em caso de perda, roubo ou invasão.
• Configurar limites claros no Instagram e demais redes. Definir quem pode ver, marcar, baixar, comentar ou compartilhar seu conteúdo é uma forma de não entregar de bandeja o seu material para qualquer perfil, inclusive perfis falsos e robôs de coleta.

Nada disso é paranoia. Nem te transforma em alguém blindado. Mas te tira da zona da ingenuidade.

3. Percepção de risco

A maior vulnerabilidade, repito, não é técnica. É de percepção. Para mudar comportamento, é preciso conhecer o cenário. A maioria das pessoas — inclusive profissionais altamente qualificados e empresários bem-sucedidos — não sabe que:

• rostos públicos alimentam bases de treino de IA, não só em redes clássicas, mas também por meio de interações com plataformas de IA generativa, bancos de imagem e cadastros aparentemente inocentes;
• deepfakes crescem em volume e sofisticação ano a ano, atingindo não apenas celebridades, mas pessoas comuns usadas como “figurantes de contexto” em vídeos falsos de venda, golpes emocionais e campanhas de desinformação;
• fotos carregam metadados que podem revelar localização aproximada, data, dispositivo usado e outros detalhes que, combinados, ajudam a mapear rotinas e endereços;
• golpes de voz clonada já estão ativos no Brasil e em outros países, usando poucos segundos de áudio para simular pedidos de ajuda ou instruções empresariais;
• engenharia social — quando alguém usa técnicas de persuasão para fazer você entregar informações ou acessos que jamais daria conscientemente — começa quase sempre com pequenos detalhes postados online ou revelados numa conversa aparentemente despretensiosa.

Entender tudo isso não é um convite ao medo permanente, mas à lucidez. Meu desejo, como profissional e como pessoa, não é criar gente apavorada com o digital, mas pessoas que saibam reconhecer riscos, escolher melhor e dizer “não” com segurança quando algo não parece certo.

Ninguém pode se proteger daquilo que desconhece. Conhecimento, aqui, é ferramenta concreta de liberdade.

4. Conversas reais dentro de casa e dentro da empresa

Privacidade não se ensina apenas com leis, políticas e contratos, embora eu, como advogada, honre e trabalhe com todos eles. Privacidade, no dia a dia, se constrói com conversa, raciocínio e limites combinados.

Se você quer proteger seu patrimônio, sua empresa ou sua família, precisa construir autonomia — pessoas que sabem tomar decisões sozinhas, mesmo sob pressão; responsabilidade — entender que cada clique pode ter efeito real, financeiro e emocional; limites — o que pode, o que não pode, o que nunca deve ser enviado, nem “em confiança”; e consciência sobre consequências digitais — saber que o que vai para a tela não some só porque foi apagado do seu aparelho.

Na prática, o que vejo diariamente é: famílias inteligentes enganadas por detalhes mínimos, como uma foto com placa de carro ou um story em tempo real; empresários expondo dados estratégicos sem perceber, ao mostrar bastidores, dashboards ou contratos no fundo de uma filmagem “descontraída”; adolescentes sofrendo em silêncio, com vergonha de contar que enviaram uma foto ou confiaram em alguém; sócios tendo a reputação atacada por deepfakes extremamente críveis; e empresas inteiras vulneráveis porque um colaborador postou algo “inocente”, sem maldade, mas carregado de informações úteis para quem quer fazer estrago.

E, ao mesmo tempo, vejo quem evita tudo isso com ações simples, consistentes e legais, combinando regras internas, conversas claras, ajustes de configuração e, quando necessário, medidas jurídicas firmes, personalizadas para a sua realidade.

O que está em jogo: família, patrimônio e liberdade

Hoje, privacidade não é apenas um tema técnico, jurídico ou “de TI”. É um tema de sobrevivência moderna, no sentido mais amplo e concreto possível.

Proteger sua imagem protege sua reputação. Proteger sua reputação protege seu negócio. Proteger seu negócio protege sua família. Proteger sua família protege a sua liberdade — de escolher, de ir e vir, de se posicionar. A cadeia é inseparável.

A vida online não exige paranoia. Exige consciência estratégica. Viver bem no digital significa equilibrar vida real, memórias, limites e responsabilidade.

Privacidade não é sobre se esconder. É sobre escolher: o que mostrar, para quem, quando e por quanto tempo. E quando você escolhe melhor, ainda que o risco não desapareça por completo, ele é grandemente reduzido em probabilidade e impacto.

Na hora da verdade, essa redução de riscos faz toda a diferença entre viver alguns dias de burocracia para resolver um incômodo passageiro e lidar com anos de prejuízo, algumas vezes até mesmo irreparáveis.

Perguntas frequentes