Fraudes cometidas a partir do uso de deepfake-uri ainda não contam com uma jurisprudência moldada e refinada nos tribunais brasileiros. În ultimele luni, o tema das alterações de vídeos e fotos com auxílio de inteligência artificial (IA) tem ganhado bastante destaque na mídia. Însă, pelo fato de a tecnologia que permite as modificações ser relativamente recente, os aspectos jurídicos relativos ao assunto ainda estão sendo gradualmente compreendidos pelos tribunais
Apesar da ausência de jurisprudência específica, existem algumas regulamentações do ordenamento jurídico nacional que podem ser utilizadas como base. Na Constituição Federal, datada de 1988, o direito à privacidade e à imagem é garantido. No artigo 5º, inciso X, está escrito que “são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação”
O Código Civil Brasileiro também trata de temas relacionados, oferecendo base para a proteção dos direitos da personalidade relacionados à honra e à imagem. O artigo 11 estabelece que a lei assegura a proteção à vida privada, à honra e à imagem. O artigo 20 veda a exposição ou utilização da imagem de alguém sem permissão, caso o uso indevido atinja sua honra, boa-fama, respeito ou se destine a fins comerciais
No Código Penal, são tipificados os crimes de calúnia, difamação e injúria, que também condutas que afetam a honra das pessoas. A calúnia é definida como a falsa imputação de um crime a alguém. A difamação é apontada como a imputação de um fato ofensivo à reputação de alguém. A injúria é tipificada como a ofensa direta à dignidade ou ao decoro de alguém
Outra que pode ser aplicada é a Lei Geral de Proteção de Dados Pessoais (LGPD), que foi sancionada em 2018 e começou a vigorar em 2020. Ela não trata especificamente de deepfake-uri, mas fornece um quadro legal que pode ser utilizado para proteger dados pessoais em contextos que envolvam uso de IA
Em seu artigo 5, a LGPD define o que são dados pessoais. No artigo 7, diz que o tratamento de dados pessoais geralmente requer o consentimento do titular dos mesmos. No 18, garante direitos de acesso e retificação. No 46, exige que entidades que tratam dados pessoais adotem medidas de segurança para protegê-los. Entre os artigos 52 e 54, são tratadas responsabilidades e penalidades relacionadas a usos indevidos e acessos não autorizados.
Astfel, em um cenário prático, casos de deepfake podem ser reportados à Autoridade Nacional de Proteção de Dados (ANPD), sendo exigida a remoção do conteúdo. Em casos graves, pode-se buscar a compensação de danos através de ação judicial, tanto por parte de pessoa física quanto jurídica