Entre 2020 e 2026, o Judiciário brasileiro deixou de tratar deepfakes como argumento genérico e passou a exigir critérios técnicos objetivos: perícia oficial, cadeia de custódia documentada (arts. 158-A a 158-F do CPP) e prova concreta de prejuízo.
Nas fraudes digitais, cerca de 58% das demandas analisadas em grau recursal mantêm a responsabilização objetiva dos bancos (Súmula 479 do STJ), com indenizações de R$ 2 mil a R$ 4 mil nas Turmas Recursais, R$ 5 mil a R$ 8 mil nos Tribunais Estaduais e Federais e até R$ 12 mil nos casos graves. Este artigo mapeia essa evolução jurisprudencial por área do direito, com orientações práticas para advogados e departamentos jurídicos.
Como a jurisprudência evoluiu de 2020 a 2026 na questão das Deepfakes
É possível identificar três fases distintas na forma como os tribunais brasileiros trataram o tema ao longo do período:
2020–2021: Predominava resistência em acolher nulidades de provas digitais baseadas apenas em suspeita de manipulação. Os tribunais não tinham parâmetros técnicos consolidados e tendiam a manter a validade das provas questionadas sem análise aprofundada.
2022–2023: Com maior aplicação dos arts. 158-A a 158-F do CPP, aumentou a exigência de documentação formal da cadeia de custódia. Ao mesmo tempo, cresceram as demandas envolvendo fraudes bancárias digitais e indeferimentos automatizados de benefícios previdenciários.
2024–2026: Consolidação de critérios objetivos. Os tribunais passaram a exigir perícia oficial, rejeitar alegações abstratas e tratar com mais rigor os casos em que instituições financeiras não conseguem demonstrar a robustez de seus sistemas antifraude. O tema de IA no direito administrativo ganhou peso próprio, com aumento de decisões reconhecendo nulidade por ausência de motivação individualizada.
Como o Judiciário brasileiro trata Deepfakes e Inteligência Artificial?
A jurisprudência brasileira passou a exigir critérios técnicos para reconhecer manipulações digitais.
A simples alegação de que um vídeo, imagem, áudio ou documento pode ter sido criado ou alterado por inteligência artificial não basta para afastar sua validade jurídica.
Os tribunais vêm exigindo demonstração objetiva de adulteração, perícia especializada e análise contextual da integridade do material.
O que os tribunais passaram a exigir
| Critério | Aplicação prática |
|---|---|
| Cadeia de custódia | Demonstra integridade da prova |
| Perícia oficial | Valida tecnicamente a alegação |
| Prova de prejuízo | Necessária para nulidade |
| Alegação genérica | Insuficiente |
Cadeia de Custódia Digital e o Art. 158-A a 158-F do CPP
A cadeia de custódia tornou-se elemento central na análise da autenticidade de provas digitais no processo penal brasileiro. Introduzida pela Lei nº 13.964/2019 (Pacote Anticrime), ela foi instituída como instrumento legal obrigatório para garantir a confiabilidade da prova.
O art. 158-A do CPP define cadeia de custódia como o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.
Em processos envolvendo deepfake, biometria facial, autenticação eletrônica e contratos digitais, o Judiciário passou a exigir documentação rigorosa sobre a origem, o armazenamento e a movimentação dos dados. O STJ já decidiu que é ônus do Estado comprovar a integridade e a confiabilidade das fontes de prova por ele apresentadas, sendo incabível presumir a veracidade das alegações estatais quando descumpridos os procedimentos referentes à cadeia de custódia.
Etapas da cadeia de custódia (Art. 158-B)
O art. 158-B estabelece o rastreamento do vestígio nas seguintes etapas: reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
Essas etapas se dividem em duas fases:
Fase externa — reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte e recebimento do vestígio.
Fase interna — processamento (análise pericial), armazenamento e descarte, com observância dos requisitos de documentação e rastreabilidade.
Etapas relevantes da cadeia de custódia
| Etapa | Finalidade |
|---|---|
| Coleta | Registro da origem da prova |
| Armazenamento | Preservação da integridade |
| Transferência | Controle de acesso |
| Perícia | Verificação técnica |
| Documentação | Histórico do vestígio digital |
A ausência de qualquer das etapas, ou a omissão em sua documentação, representa violação material da prova, sujeitando-a à nulidade. A prova digital só pode ser considerada legítima se houver documentação completa e ininterrupta de sua cadeia de custódia.
Trata-se de nulidade absoluta — na medida em que viola norma de interesse público com fundo constitucional —, sendo o prejuízo presumido, e não provado.
Inteligência Artificial no Direito Administrativo e Previdenciário
No âmbito administrativo, decisões automatizadas passaram a ser contestadas judicialmente quando não apresentam motivação adequada. Tribunais têm reconhecido a nulidade de indeferimentos automáticos de benefícios previdenciários e administrativos quando ausente a análise humana individualizada do caso concreto.
A automação por IA não afasta os deveres de respeito ao contraditório, à ampla defesa e à motivação administrativa. O art. 2º da Lei nº 9.784/1999 impõe à Administração Pública a observância dos princípios da legalidade, finalidade, motivação, razoabilidade, proporcionalidade, moralidade, ampla defesa, contraditório, segurança jurídica, interesse público e eficiência.
O art. 50 da mesma lei exige que os atos administrativos que causem ou possam causar gravame às partes sejam expressamente motivados, com motivação explícita, clara e congruente. Já o art. 53 estabelece que a Administração deve anular seus próprios atos quando eivados de vício de legalidade.
No plano constitucional, os incisos LIV e LV do art. 5º da Constituição Federal garantem o devido processo legal, o contraditório e a ampla defesa, aplicáveis também ao processo administrativo.
Adicionalmente, o art. 20 da Lei nº 13.709/2018 (LGPD) assegura ao titular de dados pessoais o direito à revisão de decisões automatizadas que afetem seus interesses ou direitos, incluindo aquelas destinadas à definição de perfil pessoal, profissional, de consumo e de crédito.
O que é responsabilidade civil bancária em fraudes digitais?
A responsabilidade civil bancária surge quando o consumidor sofre prejuízo decorrente de falha na prestação do serviço financeiro. Em golpes eletrônicos — como transferências não reconhecidas, clonagem de conta, invasão de aplicativo bancário e fraude por engenharia social — os tribunais costumam analisar se o banco adotou mecanismos adequados de proteção.
A evolução das fraudes digitais trouxe um novo desafio para o sistema financeiro: golpes sofisticados impulsionados por inteligência artificial, reconhecimento facial manipulado e deepfakes. Em um cenário em que criminosos conseguem simular voz, imagem e comportamento de consumidores, cresce também o debate jurídico sobre a responsabilidade civil dos bancos diante dessas ocorrências.
No Judiciário, a discussão não gira apenas em torno da fraude em si, mas principalmente sobre a capacidade das instituições financeiras de prevenir, detectar e bloquear movimentações suspeitas. Em muitos casos, os tribunais têm entendido que falhas de segurança representam risco inerente à atividade bancária, atraindo a responsabilização objetiva das instituições.
No ambiente de consumo, prevalece a aplicação do Código de Defesa do Consumidor, especialmente pela natureza de risco da atividade bancária. Isso significa que o banco pode ser responsabilizado independentemente de culpa, desde que exista falha no dever de segurança.
Fraudes com IA, deepfakes e responsabilidade das instituições financeiras
Os litígios envolvendo fraudes bancárias associadas a manipulações de identidade por deepfakes e recursos de inteligência artificial têm recebido tratamento crescente pelo Poder Judiciário. O STJ consolidou, por meio da Súmula 479 e do Tema 466 de recursos repetitivos, a tese de que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Contudo, essa responsabilidade não é absoluta. O STJ decidiu que bancos digitais apenas podem ser responsabilizados pelo uso de contas em golpes se não confirmarem a identidade do titular — caso tenham cumprido o dever de verificar e validar a identidade e a qualificação dos titulares, não há defeito na prestação do serviço que atraia a responsabilidade objetiva.
No tocante ao ônus da prova, a produção de elementos idôneos exige rigorosa observância da cadeia de custódia dos dados digitais, nos termos dos arts. 158-A a 158-F do CPP, sendo inadmissível a prova digital desacompanhada de documentação técnica que ateste sua integridade e autenticidade.
Leia mais: A inteligência artificial vai substituir advogados?
A principal base jurisprudencial sobre o tema é a Súmula 479 do STJ, que estabelece:
“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito das operações bancárias.”
Na prática, isso significa que fraudes praticadas dentro do ecossistema bancário são consideradas riscos inerentes à atividade econômica da instituição financeira. Assim, golpes envolvendo transferências eletrônicas, uso indevido de contas e operações atípicas frequentemente geram condenação dos bancos, especialmente quando o sistema antifraude falha em identificar movimentações incompatíveis com o perfil do cliente.
Essa responsabilidade, contudo, não é absoluta. O STJ tem afastado a condenação nos casos em que a fraude decorre de culpa exclusiva da vítima — notadamente quando o próprio consumidor fornece voluntariamente suas credenciais aos golpistas, rompendo o nexo causal com eventual falha na prestação do serviço bancário.
Assim, golpes envolvendo transferências eletrônicas, uso indevido de contas e operações atípicas frequentemente geram condenação dos bancos, especialmente quando o sistema antifraude falha em identificar movimentações incompatíveis com o perfil do cliente.
Leia também: Por que usar IA no escritório de advocacia?
Responsabilidade civil em fraudes digitais
Em aproximadamente 58% das demandas analisadas em grau recursal, os tribunais mantêm a responsabilização objetiva dos bancos por danos materiais e morais quando a fraude decorre de falha na segurança dos sistemas ou insuficiência dos mecanismos de autenticação — inclusive quando originada de manipulação sofisticada por inteligência artificial, como na geração de deepfakes utilizados para simular a identidade do consumidor e gerar empréstimos e transações sem consentimento real do titular.
A jurisprudência consolidada pelo Superior Tribunal de Justiça, especialmente por meio da Súmula 479, estabelece que instituições financeiras respondem objetivamente pelos danos causados em razão de fortuito interno, como falhas nos mecanismos de verificação, biometria ou autenticação.
Quando, entretanto, fica comprovada a entrega voluntária de cartão, dispositivos ou senhas pessoais à quadrilha por ato do próprio consumidor, o entendimento dominante reconhece culpa exclusiva ou concorrente da vítima, interrompendo o nexo causal e afastando a responsabilidade civil da instituição financeira.
Os tribunais aplicam majoritariamente a responsabilidade objetiva das instituições financeiras quando identificada falha de segurança, ausência de alerta ou deficiência dos sistemas antifraude.
Entretanto, a responsabilidade pode ser afastada quando houver culpa exclusiva da vítima, especialmente em casos de entrega voluntária de senha, cartão ou acesso ao sistema.
Valores médios de condenação em fraudes digitais
| Cenário | Média de indenização |
|---|---|
| Turmas Recursais | R$ 2 mil a R$ 4 mil |
| Tribunais Estaduais e Federais | R$ 5 mil a R$ 8 mil |
| Casos graves | Até R$ 12 mil |
Deepfakes, IA e Concursos Públicos
Nos concursos públicos, o uso de inteligência artificial em processos avaliativos vem ganhando espaço, especialmente diante do aumento de correções automatizadas e análises digitais de desempenho. Nesse contexto, o STF consolidou o entendimento de que o Poder Judiciário não deve revisar o mérito técnico da correção — inclusive quando realizada por sistemas automatizados.
O Tema 485/STF estabelece que a atuação judicial se limita à verificação de aspectos como legalidade, motivação, transparência e observância das regras previstas no edital. Em outras palavras, o Judiciário não substitui a banca examinadora ou o critério técnico adotado, mas pode intervir quando houver violação às garantias do candidato.
Assim, a utilização de inteligência artificial em avaliações é juridicamente admissível, desde que acompanhada de critérios claros, previsibilidade no processo de correção e possibilidade efetiva de recurso administrativo. O foco deixa de ser a tecnologia utilizada e passa a ser a garantia de um procedimento transparente, auditável e compatível com os princípios da administração pública.
Como montar sua estratégia processual em casos de deepfake e IA
A jurisprudência atual deixa claro que vencer demandas envolvendo fraude digital depende muito mais da qualidade da construção probatória do que da força do argumento técnico isolado.
Na esfera penal (alegando nulidade de prova digital)
- Produzir laudo técnico oficial — laudos particulares não têm o mesmo peso
- Identificar e documentar a falha específica na cadeia de custódia
- Demonstrar prejuízo concreto ao contraditório ou à defesa
- Requerer perícia especializada com fundamento técnico claro — não como estratégia protelatória
- Preservar logs, metadados e histórico do ciclo da prova digital desde o início
Em demandas contra instituições financeiras
- Demonstrar que a fraude ocorreu sem participação ou negligência da vítima
- Apontar falhas específicas no sistema antifraude do banco (ausência de alertas, autenticação deficiente)
- Usar a Súmula 479 do STJ como fundamento principal da responsabilidade objetiva
Em contestações de decisões administrativas automatizadas
Fundar o pedido nos arts. 2º, 50 e 53 da Lei 9.784/99 e no art. 5º, LIV e LV, da Constituição Federal
Arguir ausência de motivação individualizada no ato administrativo
Demonstrar que não houve análise humana do caso específico
Conclusão
O Judiciário brasileiro não fechou os olhos para deepfakes e inteligência artificial — mas também não os trata como argumento mágico. Entre 2020 e 2026, os tribunais construíram um conjunto de critérios técnicos que exige mais de quem alega, mais de quem acusa e mais de quem decide.
O amadurecimento do entendimento judicial sobre deepfakes, inteligência artificial e provas digitais no Brasil demonstra uma postura cada vez mais técnica e criteriosa por parte do Judiciário. A validação da prova digital passou a depender de lastro probatório robusto, observância da cadeia de custódia, perícia especializada e garantia efetiva do contraditório.
A utilização de ferramentas de IA, tanto na esfera pública quanto privada, não elimina a necessidade de supervisão humana em decisões relevantes, tampouco afasta a responsabilidade objetiva das instituições quando houver falha sistêmica ou deficiência nos mecanismos de autenticação e segurança.
A tendência jurisprudencial para os próximos anos aponta para maior aprofundamento na análise técnica da prova digital, ampliação do controle sobre decisões automatizadas e fortalecimento dos parâmetros de transparência, integridade e rastreabilidade dos dados.
Nesse contexto, profissionais do Direito, instituições financeiras e órgãos administrativos precisam adaptar suas práticas processuais e mecanismos de compliance para atender às novas exigências probatórias e regulatórias impostas pelo avanço da inteligência artificial.
FAQ
Não. O Judiciário exige demonstração concreta de adulteração e prejuízo processual.
É o registro completo do percurso da prova digital, garantindo autenticidade e integridade.
Sim, especialmente quando houver falha nos sistemas de segurança.
Podem servir como subsídio, mas normalmente exigem validação humana e perícia oficial.
As indenizações variam por instância: Turmas Recursais fixam entre R$ 2 mil e R$ 4 mil; Tribunais Estaduais e Federais, entre R$ 5 mil e R$ 8 mil; casos graves podem chegar a R$ 12 mil.
Ela estabelece que instituições financeiras respondem objetivamente por danos decorrentes de fraudes praticadas por terceiros no âmbito de operações bancárias (fortuito interno).
