Decreto 12.976/2026 e deepfakes íntimos: preservação de provas digitais

O Decreto nº 12.976/2026 reconheceu expressamente que conteúdos íntimos podem ser produzidos ou manipulados por inteligência artificial e determinou a retirada, em até duas horas após notificação, de material íntimo veiculado sem consentimento; a medida inclui a preservação de provas como princípio de proteção às vítimas, o que impõe adaptações práticas imediatas na coleta e na documentação de evidências digitais por advogados, autoridades e plataformas.

Contexto

A difusão de ferramentas de geração de imagens e vídeos por inteligência artificial ampliou a ocorrência de deepfakes íntimos — imagens ou vídeos que simulam nudez ou atos íntimos sem o consentimento das pessoas retratadas. Além do dano individual evidente, a tecnologia potencializa ciclos de exposição, monetização e deslocamento de conteúdo entre plataformas, dificultando a responsabilização. Antes do decreto, a resposta regulatória e investigativa vinha de dispositivos gerais (proteção à honra, privacidade e dados pessoais) e de normas penais e civis aplicadas analogicamente; a norma recente busca uniformizar medidas administrativas e operacionais para retirada e proteção, em especial no âmbito da proteção de mulheres na internet.

A controvérsia importa porque a velocidade de remoção dos conteúdos — positiva para a mitigação do dano — cria risco de perda de elementos probatórios essenciais para investigação e ações judiciais. Além disso, deepfakes tocam interseções entre direito penal, responsabilidade civil e proteção de dados, exigindo entendimento coordenado sobre natureza das provas digitais, cadeia de custódia e técnica probatória.

O que foi decidido

A norma administrativa delimitou obrigações e prazos diante da veiculação de material íntimo não autorizado: plataformas devem despublicar o conteúdo no prazo máximo de duas horas contadas da notificação, e o princípio da preservação de provas foi inscrito entre os fundamentos da proteção às vítimas. Na prática, a decisão normativa equilibra duas finalidades simultâneas — remover rapidamente o conteúdo para reduzir dano e assegurar que evidências sejam registradas adequadamente antes de sua eventual eliminação.

Do ponto de vista probatório, a consequência direta é a necessidade de procedimentos padronizados que capturem metadados, URLs, identificação de perfil, registros temporais e o contexto de disseminação, além da própria mídia. A norma não transforma o print em prova absoluta, mas legitima a exigência de técnicas mais robustas de coleta e preservação: captura forense, hash, registros de coleta automatizada e armazenamento em ambiente que possibilite cadeia de custódia.

Base normativa e precedentes

• Decreto nº 12.976/2026 — estabelece diretrizes de proteção às mulheres na internet, reconhece conteúdos íntimos produzidos ou manipulados por IA e fixa prazo de retirada de até duas horas após notificação; prevê preservação de provas.
• Lei nº 13.709/2018 (LGPD) — regime de proteção de dados pessoais; tratamento de imagens e dados sensíveis exige base legal e guarda cuidadosa, com potencial responsabilização administrativa e civil pela violação.
• Código Civil (Lei nº 10.406/2002) — responsabilidade civil por danos morais e materiais decorrentes de divulgação de imagem e violação de direito personalíssimo.
• Código de Processo Civil (Lei nº 13.105/2015) — regras sobre exibição e produção de prova; possibilidade de tutela provisória para preservação de provas digitais e requisição de informações às plataformas.
• Código Penal (Decreto-Lei nº 2.848/1940) — art. 218-C e relacionados — tipificações penais aplicáveis à divulgação de cena íntima sem consentimento e crimes correlatos, quando couber.

Impacto prático

• Para advogados: é imperativo adotar rotinas de coleta probatória que superem o mero print; recomenda-se uso de ferramentas forenses, logs, certificados de hash e documentação cronológica (URL, timestamps, captura de cabeçalhos HTTP). A petição inicial pode pleitear guarda e expedição de dados pela plataforma com fundamento no CPC.
• Para vítimas: a retirada rápida beneficia a proteção imediata, mas sem preservação prévia pode inviabilizar prova; orientação é registrar antes de solicitar remoção e buscar assessoria especializada em provas digitais.
• Para plataformas: obrigações administrativas de atender notificações em prazo curtíssimo e, ao mesmo tempo, conservar elementos para investigação; risco de sanções administrativas e pedidos judiciais de exibição de dados.
• Para investigadores e autoridades: necessidade de protocolos coordenados entre polícia, Secretarias e autoridades de proteção de dados para preservação de cadeia de custódia e requisição célere de informações às plataformas, à luz da Sedigi e demais órgãos.

O que observar

• Procedimento de preservação: definir mecanismos técnicos homologáveis (hashing, timestamping, captura completa da página) e fluxos de cadeia de custódia para que provas digitais sejam admitidas em juízo.
• Harmonização com a LGPD: eventuais medidas de preservação e análise forense deverão observar limites legais quanto ao tratamento de dados sensíveis e à finalidade, documentando bases legais e responsabilidades.
• Provas e valoração judicial: prints e capturas podem ser admitidos, mas sua força probatória dependerá de contextualização e de suporte técnico que ateste integridade e autoria.
• Modulação e atuação legislativa: acompanhar eventuais orientações regulamentares ou atos normativos que detalhem procedimentos operacionais para notificações e preservação; resistência técnica das plataformas e deslocamento de conteúdo para ambientes criptografados ou offshore aumentarão desafios.
• Recursos cabíveis: além de ações cíveis por danos e pedidos de tutela de urgência para remoção e preservação, há espaço para medidas penais e pedidos administrativos junto à Autoridade Nacional de Proteção de Dados e órgãos de segurança pública.

Em resumo, o Decreto nº 12.976/2026 representa avanço normativo ao reconhecer deepfakes íntimos e ao conciliar remoção acelerada com princípio de preservação probatória. A aplicação efetiva dependerá, contudo, da profissionalização das práticas de coleta digital, da cooperação entre plataformas e autoridades e da cuidadosa adequação dessas práticas aos limites e garantias previstos na LGPD e no ordenamento civil e processual pátrio.