Deepfake corporativo é o uso de voz ou vídeo sintéticos gerados por IA para se passar por um executivo real — CEO, CFO ou diretor — e induzir um colaborador a autorizar uma transferência, aprovar um contrato ou revelar informação sensível. No Brasil, o uso de deepfakes cresceu 830% entre 2024 e 2025, segundo dados da Polícia Federal citados pela Exame, e já é a técnica por trás de fraudes financeiras que somaram R$ 1,2 bilhão em perdas só em 2025, segundo o Observatório de Cibersegurança da Febraban, citado pelo blog da Starti. Este guia é para diretoria, CFO e head de risco: como o golpe funciona, o protocolo que reduz a exposição e o que fazer antes que o financeiro da sua empresa receba a próxima ligação "urgente" do "CEO".
O que é deepfake corporativo e por que ele mudou o golpe do CEO
Deepfake corporativo é a aplicação de IA generativa — clonagem de voz e síntese de vídeo em tempo real — para fraude direcionada a empresas, geralmente contra o departamento financeiro, compras ou qualquer área com poder de autorizar pagamento.
A fraude em si não é nova: o "golpe do CEO" (CEO fraud, ou Business Email Compromise) existe há mais de uma década, tradicionalmente por e-mail — um golpista se passa por um executivo e pede uma transferência urgente e confidencial. O que mudou é a camada de verificação que o e-mail falso nunca conseguia vencer sozinho: a voz e o rosto do executivo. Hoje, com poucos segundos de áudio público — uma entrevista, um webinar, um vídeo institucional — um golpista treina um modelo capaz de replicar voz e rosto com fidelidade suficiente para enganar quem conhece a pessoa pessoalmente. Pesquisadores da Microsoft já demonstraram que três segundos de áudio bastam para clonar uma voz com alta fidelidade, segundo reportagem da Finsiders Brasil.
No mercado de segurança, essa evolução já tem nome: "golpe do CEO 2.0". A diferença central para a versão anterior é que a vítima não precisa mais confiar num texto — ela ouve a voz do chefe ou vê o rosto dele numa chamada de vídeo respondendo perguntas em tempo real. Isso muda completamente o cálculo de risco: qualquer protocolo de segurança que dependa só de "reconhecer a pessoa" para autorizar uma decisão financeira está, na prática, obsoleto.
O caso que redefiniu o risco: como um funcionário autorizou US$ 25 milhões numa videochamada falsa
O caso mais citado no mundo todo para ilustrar o novo patamar do risco envolveu a Arup, uma multinacional britânica de engenharia. Em janeiro de 2024, um funcionário do departamento financeiro do escritório de Hong Kong recebeu um e-mail supostamente do CFO da empresa, no Reino Unido, pedindo uma transação sigilosa. Desconfiado, o funcionário só avançou depois de entrar numa videochamada em que reconheceu o CFO e outros colegas seniores — todos falando, respondendo perguntas, se comportando como sempre. Nenhum deles era real: eram avatares gerados por IA, com voz e imagem sintetizadas em tempo real a partir de gravações públicas dos executivos em entrevistas, webinars e eventos corporativos, segundo reportagem da CNN Brasil. O funcionário autorizou 15 transferências para cinco contas bancárias diferentes, totalizando cerca de US$ 25,6 milhões — só percebeu a fraude dias depois, ao confirmar a operação diretamente com a matriz.
O detalhe técnico que importa para qualquer diretoria brasileira: segundo análise da FM Solutions, ferramentas comerciais e de baixo custo — como as usadas para clonagem de voz e síntese de avatar — já conseguem replicar a voz e a aparência de um executivo a partir de menos de dois minutos de áudio de referência, extraído de conteúdo público como entrevistas no YouTube, podcasts ou gravações de eventos. Quanto mais visível é o executivo — o que inclui boa parte da liderança de grandes empresas brasileiras, com presença em eventos, imprensa e LinkedIn — maior é o material disponível para treinar o modelo que vai imitá-lo.
Quanto o deepfake corporativo já custa às empresas no Brasil
A resposta direta: bilhões de reais por ano, com o Brasil entre os mercados mais visados da América Latina — e a maior parte das empresas ainda sem processo formal de verificação para essa ameaça específica.
Os números disponíveis, de fontes distintas, convergem na mesma direção:
| Métrica | Valor | Fonte |
|---|---|---|
| Crescimento do uso de deepfakes no Brasil (2024–2025) | 830% | Exame (dado da Polícia Federal) |
| Fraudes financeiras no Brasil já realizadas com alguma ferramenta de IA (2025) | 42,5% | InvestNews (dado da Polícia Federal) |
| Perdas do "golpe do CEO 2.0" a empresas brasileiras em 2025 | R$ 1,2 bilhão | blog da Starti (Observatório de Cibersegurança da Febraban) |
| Crescimento de fraudes com deepfake e identidade sintética no Brasil (2025) | 126% | Finsiders Brasil (Sumsub) |
| Participação do Brasil nos casos de deepfake da América Latina | ~39% | Finsiders Brasil (Sumsub) |
| Empresas preparadas para lidar com ameaças de deepfake | 7% | Finsiders Brasil (ACFE) |
O dado que mais deveria pesar na priorização da diretoria é o último: 93% das empresas não têm um protocolo formal para essa ameaça, mesmo com o volume de fraude crescendo em ritmo de três dígitos ano a ano. Isso não é um risco emergente distante — é um risco presente, mensurável, e sem resposta organizacional na maioria das empresas brasileiras hoje. Para o inventário completo de riscos que a IA generativa introduz na operação — não só fraude, também vazamento de dado e viés em decisão automatizada — veja riscos da IA generativa nas empresas: guia para C-level.
Anatomia de um ataque de deepfake corporativo
A maioria dos ataques segue um roteiro reconhecível, o que é justamente a boa notícia: um protocolo bem desenhado consegue quebrar a cadeia em qualquer um destes pontos.
- Coleta de material público. O golpista reúne áudio e vídeo do executivo-alvo em entrevistas, webinars, vídeos institucionais, podcasts e redes sociais como LinkedIn e YouTube — quanto mais exposição pública, mais material disponível.
- Reconhecimento do alvo interno. O golpista identifica, geralmente via LinkedIn ou vazamento de dados anteriores, quem no financeiro ou em compras tem poder de autorizar pagamento — e qual é a cadeia hierárquica que faria essa pessoa obedecer sem questionar.
- Contato inicial de baixo custo. Um e-mail, mensagem de WhatsApp ou ligação estabelece urgência, sigilo e contexto plausível — muitas vezes uma "aquisição confidencial" ou "auditoria surpresa" que justifica não seguir o processo normal.
- Escalada com deepfake. Se a vítima hesita, o golpista escala para uma ligação com voz clonada ou uma videochamada com avatar sintético — o passo que costuma vencer o ceticismo remanescente, porque a vítima "reconhece" a pessoa.
- Execução da transferência. A vítima autoriza o pagamento, muitas vezes fracionado em múltiplas transferências para dificultar o bloqueio e o rastreamento.
- Descoberta tardia. A fraude só é percebida quando alguém confirma a operação por um canal independente — no caso Arup, dias depois do dinheiro já ter saído.
O padrão comum a praticamente todo caso documentado: urgência, sigilo, autoridade hierárquica e um canal único de verificação. Quebrar qualquer um desses quatro elementos reduz drasticamente a chance de sucesso do golpe.
Protocolo de proteção contra deepfake corporativo
A resposta direta: nenhuma medida isolada resolve — o protocolo eficaz combina verificação por canal alternativo, uma segunda camada de autenticação combinada e um processo que nenhuma "urgência" pode pular.
- Protocolo amarrado ao plano de resposta a incidentes. O passo a passo abaixo só funciona se todo mundo souber, de antemão, quem aciona e quem decide quando o alerta dispara — é exatamente o que o plano de resposta a incidentes de IA da empresa define, com papéis e gatilhos já definidos antes da crise.
- Verificação por canal alternativo, sempre. Toda solicitação de transferência ou mudança de dado bancário recebida por telefone, vídeo ou mensagem precisa ser confirmada por um canal diferente do que a originou — ligar de volta para um número já cadastrado, nunca para o número que ligou; nunca confirmar pelo mesmo aplicativo em que o pedido chegou.
- Palavra-chave secreta combinada. Uma frase ou código definido previamente, fora de qualquer canal digital, que só executivo e financeiro conhecem, e que muda periodicamente. Nenhum deepfake reproduz uma informação que nunca foi dita em público.
- MFA e validação cruzada para qualquer transferência acima de um limite definido. Aprovação de duas pessoas, nunca uma só — mesmo quando a solicitação parece vir diretamente da liderança máxima.
- Protocolo de "pausa obrigatória" para pedidos urgentes e sigilosos. Urgência e sigilo combinados são a bandeira vermelha mais consistente em fraude de CEO — formalize que essa combinação sempre aciona verificação adicional, nunca menos verificação.
- Restrição de exposição pública desnecessária de executivos financeiros. Sem eliminar a presença institucional, avalie o que fica público (áudio e vídeo longos e de alta qualidade são o material mais valioso para um golpista) versus o que agrega pouco valor de marca.
- Canal de denúncia sem retaliação. Colaborador que suspeita e está errado nunca pode ser punido por isso — o custo de checar duas vezes é sempre menor que o custo médio de um golpe bem- sucedido.
Esse protocolo não substitui a arquitetura maior de governança de IA da empresa — ele é uma peça dela. A base completa de política, papéis e processo está no pilar governança de IA na prática: política, segurança e LGPD, e o framework estruturado de implementação está em framework de governança de IA: guia de implementação.
Como treinar a equipe financeira e de compras para reconhecer deepfake
A resposta direta: treinamento pontual não funciona — a defesa real vem de prática recorrente com cenário real, não de uma palestra anual sobre phishing.
O erro mais comum é tratar isso como conteúdo de compliance genérico, quando o risco é específico da função: quem autoriza pagamento, aprova fornecedor novo ou muda dado cadastral precisa de um protocolo prático, testado com simulação, não de um slide sobre "cuidado com golpes". Times de compras e financeiro devem treinar especificamente para reconhecer os quatro sinais — urgência, sigilo, autoridade hierárquica e canal único — e saber, sem hesitar, qual é o passo seguinte quando um desses sinais aparece.
É exatamente esse tipo de capacitação prática, ligada ao trabalho real da área, que o método Flight Plan da Jetpacks foi desenhado para instalar: o diagnóstico (Launchpad) mapeia onde o risco de fraude por engenharia social é mais alto na operação; o plano por área (Flight Plan) define a trilha específica para financeiro, compras e liderança; a capacitação (Booster) treina o time com cenário realista, não teoria; e o acompanhamento (Mission Control) mede se o protocolo está sendo seguido na prática, não só documentado. A Jetpacks é parceira oficial da Replit no Brasil e já conduziu capacitação em IA para empresas como Hypera Pharma, Volvo, BMR Medical e C12 Brasil. Para o time de liderança que precisa saber usar IA com segurança no dia a dia — o outro lado da mesma moeda de proteção —, veja também uso seguro de IA no trabalho: guia prático para equipes.
Responsabilidade legal quando o golpe dá certo
A resposta direta: a responsabilidade não é automática para nenhuma das partes — banco, empresa ou colaborador — e depende de quais controles de segurança já existiam antes do incidente.
O Brasil ainda não tem uma lei específica tipificando o deepfake como crime autônomo, mas a conduta já se enquadra em tipos penais existentes: estelionato (artigo 171 do Código Penal), quando o golpe obtém vantagem ilícita por fraude, e falsidade ideológica (artigo 299), quando a manipulação cria documento ou registro falso — segundo análise da Barbosa & Veiga Advocacia Criminal. Também tramita no Congresso o Marco Legal da Inteligência Artificial (PL 2338/2023), que trata a IA usada para fraude como fator de responsabilização civil da empresa que a desenvolve ou disponibiliza — o texto completo, a classificação de risco e os prazos estão em Marco Legal da IA no Brasil (PL 2338): o que muda.
Na prática, isso significa duas coisas para a diretoria. Primeiro, a empresa vítima de um golpe de deepfake pode responder por negligência se não conseguir demonstrar que tinha controles mínimos razoáveis — política formal, protocolo de verificação, treinamento documentado. Segundo, disputas entre empresa, banco e segurado sobre quem absorve o prejuízo tendem a considerar exatamente esses controles: existência de alerta de risco, incompatibilidade de padrão de transação e conduta da vítima. Ter o protocolo formalizado, documentado e comprovadamente aplicado não é só prevenção — é a defesa jurídica da empresa se o golpe, mesmo assim, funcionar. Esse tipo de exposição financeira residual é também o que discute o guia sobre seguro cibernético para riscos de IA: o que cobre, e o desenho do programa de conformidade que sustenta essa defesa está em compliance e IA: o guia para C-level e jurídico.
FAQ
O que é o golpe do CEO?
É uma fraude em que o criminoso se passa por um executivo — geralmente CEO ou CFO — para induzir um colaborador a autorizar uma transferência urgente e sigilosa. Na versão original, o golpe usava e-mail falso; na versão atual ("golpe do CEO 2.0"), usa voz clonada ou vídeo deepfake para vencer a desconfiança que o texto sozinho não conseguia superar.
Como identificar um deepfake em uma ligação ou vídeo?
Não existe sinal infalível, mas há indícios recorrentes: combinação de urgência extrema e sigilo absoluto, pedido para pular o processo normal de aprovação, leve atraso ou instabilidade no áudio e vídeo em tempo real, e resistência do interlocutor a confirmar a solicitação por outro canal. O sinal mais confiável não é técnico — é processual: qualquer pedido de transferência por voz ou vídeo deve sempre passar por verificação em canal alternativo, independentemente de "parecer" autêntico.
Quanto as empresas perdem com fraudes de deepfake?
No Brasil, o "golpe do CEO 2.0" causou R$ 1,2 bilhão em perdas às empresas em 2025, segundo o Observatório de Cibersegurança da Febraban, citado pelo blog da Starti. Globalmente, o caso mais citado é o da Arup, que perdeu cerca de US$ 25,6 milhões numa única fraude com videochamada deepfake em 2024.
Como se proteger de deepfake nas empresas?
Combine verificação por canal alternativo para qualquer solicitação financeira, uma palavra-chave secreta pré-combinada com a liderança, validação cruzada (duas pessoas) para transferências acima de um limite definido, e treinamento recorrente — não pontual — da equipe financeira e de compras com cenários realistas de golpe.
Deepfake é crime no Brasil?
Não existe hoje uma lei brasileira que tipifique o deepfake como crime autônomo, mas a fraude praticada com ele já se enquadra em tipos penais existentes — estelionato (artigo 171 do Código Penal) e falsidade ideológica (artigo 299) —, segundo análise da Barbosa & Veiga Advocacia Criminal. O Marco Legal da IA (PL 2338/2023), ainda em tramitação, deve reforçar a responsabilização civil.
Quanto tempo de áudio ou vídeo um golpista precisa para clonar um executivo?
Pouco. Pesquisadores da Microsoft demonstraram que três segundos de áudio já bastam para clonar uma voz com alta fidelidade, segundo a Finsiders Brasil; para vídeo em tempo real, ferramentas comerciais já operam com menos de dois minutos de material de referência, segundo a FM Solutions. Qualquer entrevista, webinar ou vídeo institucional público já é material suficiente.
Quem responde legalmente quando o golpe dá certo?
Depende dos controles que a empresa já tinha antes do incidente. Sem política formal, protocolo de verificação e treinamento documentado, a empresa fica mais exposta a alegação de negligência em disputas com banco, segurado ou terceiros. Ter o protocolo formalizado e comprovadamente aplicado é, ao mesmo tempo, prevenção e defesa jurídica.
Conclusão: a decisão que você consegue tomar agora
Depois deste guia, você consegue responder à pergunta que importa: se o financeiro da sua empresa recebesse hoje uma ligação ou videochamada "urgente" do CEO pedindo uma transferência sigilosa, existe um protocolo formal — testado, não presumido — que o impediria de autorizar sem verificação independente? Com 93% das empresas brasileiras ainda despreparadas para essa ameaça específica, o deepfake corporativo deixou de ser risco teórico de segurança da informação para virar decisão de governança que a diretoria precisa tomar antes do próximo incidente, não depois.
Se sua empresa ainda não tem esse protocolo formalizado e testado com a equipe financeira e de compras, o diagnóstico gratuito da Jetpacks mapeia, em 30–45 minutos, onde estão as lacunas de processo e capacitação que um golpe de deepfake exploraria primeiro. Para levar esse investimento em proteção para a mesa da diretoria com um caso de negócio estruturado, veja também o business case para a liderança.
Descubra onde a IA gera mais resultado na sua empresa.
Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.