Mashtrimet e kryera nëpërmjet përdorimit të deepfakes ende nuk kanë një jurisprudencë të mirëformuar dhe të rafinuar në gjykatat braziliane. Në muajt e fundit, tema e ndryshimeve të videove dhe fotove duke përdorur inteligjencën artificiale (IA) ka tërhequr vëmendje të konsiderueshme mediatike. Megjithatë, për shkak se teknologjia që mundëson këto modifikime është relativisht e re, aspektet ligjore të çështjes ende po kuptohen gradualisht nga gjykatat.
Pavarësisht mungesës së jurisprudencës specifike, ekzistojnë disa rregullore në sistemin ligjor kombëtar që mund të përdoren si bazë. Kushtetuta Federale e vitit 1988 garanton të drejtën e privatësisë dhe imazhit. Neni 5, Seksioni X, thotë se "privatësia, jeta private, nderi dhe imazhi i individëve janë të paprekshme, duke siguruar të drejtën e kompensimit për dëmet materiale ose morale që vijnë nga shkelja e tyre".
Kodi Civil Brazilian trajton gjithashtu çështje të lidhura me këtë, duke ofruar një bazë për mbrojtjen e të drejtave personale që lidhen me nderin dhe imazhin. Neni 11 përcakton se ligji garanton mbrojtjen e privatësisë, nderit dhe imazhit. Neni 20 ndalon ekspozimin ose përdorimin e imazhit të dikujt pa leje nëse përdorimi i papërshtatshëm dëmton nderin, emrin e mirë ose respektin e tij, ose është i destinuar për qëllime tregtare.
Kodi Penal përcakton krimet e shpifjes, shpifjes dhe fyerjes, të cilat përfshijnë edhe sjelljen që prek nderin e një personi. Shpifja përkufizohet si akuza e rreme për një krim kundër dikujt. Shpifja përkufizohet si akuza për një veprim që fyen reputacionin e dikujt. Dëmtimi përkufizohet si një fyerje e drejtpërdrejtë e dinjitetit ose etikës së dikujt.
Një tjetër që mund të zbatohet është Ligji i Përgjithshëm për Mbrojtjen e të Dhënave Personale (LGPD), i cili u miratua në vitin 2018 dhe hyri në fuqi në vitin 2020. Ai nuk trajton konkretisht deepfakes , por ofron një kornizë ligjore që mund të përdoret për të mbrojtur të dhënat personale në kontekste që përfshijnë përdorimin e inteligjencës artificiale.
Në nenin 5, LGPD përcakton se çfarë janë të dhënat personale. Neni 7 thotë se përpunimi i të dhënave personale në përgjithësi kërkon pëlqimin e subjektit të të dhënave. Neni 18 garanton të drejtat e aksesit dhe korrigjimit. Neni 46 kërkon që subjektet që përpunojnë të dhëna personale të marrin masa sigurie për t'i mbrojtur ato. Nenet 52 dhe 54 trajtojnë përgjegjësitë dhe penalitetet që lidhen me keqpërdorimin dhe aksesin e paautorizuar.
rastet e “deepfake” mund të raportohen te Autoriteti Kombëtar i Mbrojtjes së të Dhënave (ANPD), duke kërkuar që përmbajtja të hiqet. Në raste të rënda, kompensimi për dëmet mund të kërkohet nëpërmjet veprimeve ligjore, qoftë nga individë ose nga subjekte juridike.