Измамите извршени преку употреба на „дипфејкс“ сè уште немаат добро формирана и префинета судска пракса во бразилските судови. Во последниве месеци, темата за измени на видео и фотографии со употреба на вештачка интелигенција (ВИ) привлече значително медиумско внимание. Сепак, бидејќи технологијата што ги овозможува овие измени е релативно нова, судовите сè уште постепено ги разбираат правните аспекти на ова прашање.
И покрај недостатокот на специфична судска пракса, постојат некои прописи во националниот правен систем што можат да се користат како основа. Федералниот Устав од 1988 година го гарантира правото на приватност и имиџ. Член 5, дел X, наведува дека „приватноста, приватниот живот, честа и имиџот на поединците се неповредливи, со што се обезбедува правото на надомест за материјална или морална штета што произлегува од нивното кршење“.
Бразилскиот граѓански законик, исто така, се занимава со сродни прашања, обезбедувајќи основа за заштита на личните права поврзани со честа и угледот. Член 11 утврдува дека законот гарантира заштита на приватноста, честа и угледот. Член 20 забранува изложување или користење на нечија слика без дозвола ако несоодветната употреба им штети на нивната чест, добро име или почит или е наменета за комерцијални цели.
Кривичниот законик ги дефинира кривичните дела клевета, навреда и клевета, што вклучува и однесување што влијае на честа на лицето. Клеветата се дефинира како лажно обвинување за кривично дело против некого. Клеветата се дефинира како обвинување за дело што е навредливо за нечиј углед. Повредата се дефинира како директна повреда на нечие достоинство или пристојност.
Друг што може да се примени е Општиот закон за заштита на лични податоци (LGPD), кој беше донесен во 2018 година и стапи на сила во 2020 година. Тој не се однесува конкретно на длабоките фалсификати , но обезбедува правна рамка што може да се користи за заштита на личните податоци во контексти што вклучуваат употреба на вештачка интелигенција.
Во член 5, ЗЛПД дефинира што се лични податоци. Член 7 наведува дека обработката на лични податоци генерално бара согласност од субјектот на податоците. Член 18 ги гарантира правата на пристап и исправка. Член 46 бара од субјектите што обработуваат лични податоци да донесат безбедносни мерки за нивна заштита. Членовите 52 и 54 ги опфаќаат одговорностите и казните поврзани со злоупотреба и неовластен пристап.
случаите на „deepfake“ можат да се пријават до Националниот орган за заштита на податоци (ANPD), со барање содржината да се отстрани. Во тешки случаи, надомест на штета може да се побара преку судска постапка, или од страна на поединци или од правни лица.