Deepfake íntimo: remoção e indenização pelo Decreto 12.976

Sim, você tem direito a exigir a remoção e a ser indenizada. Mas o pedido raramente é derrubado por falta de lei: ele é derrubado por falta de prova do endereço exato onde a imagem está.

Essa é a parte que quase ninguém conta. A pessoa descobre que alguém pegou uma foto sua do Instagram, jogou num aplicativo de “nudificação” e espalhou a imagem falsa em grupos de WhatsApp ou num perfil anônimo. O primeiro impulso é apagar tudo, bloquear todo mundo e chorar. E é exatamente aí que a prova some.

O Decreto 12.976/2026 entrou no debate público justamente por causa dessa lacuna prática. Ele trata do uso indevido de inteligência artificial para manipular a imagem de pessoas em contexto íntimo sem consentimento expresso, e reforça o papel da Autoridade Nacional de Proteção de Dados (ANPD) na fiscalização das plataformas e dos desenvolvedores de IA. Só que o decreto não é o começo da sua proteção. Ele é a camada de cima de uma estrutura que já existia.

Porque montagem íntima já é crime no Brasil desde 2018, e boa parte das vítimas não sabe disso. O que muda em 2026 é a pressão administrativa sobre quem hospeda e sobre quem cria a ferramenta.

Neste texto você vai entender o que exatamente o decreto acrescenta, o que ele juridicamente não pode fazer (e por que vídeo de internet dizendo que “agora dá cadeia de 10 anos” está errado), quais documentos você precisa gerar HOJE antes de qualquer denúncia, quanto costuma valer a indenização por dano moral nesses casos e qual é o prazo que corre contra você em silêncio.

O que o Decreto 12.976/2026 pode e o que ele não pode fazer?

O Decreto 12.976/2026 é ato do Poder Executivo: ele regulamenta, fiscaliza e organiza a atuação de órgãos como a ANPD, mas não cria crime novo nem aumenta pena. A Constituição, no art. 5º, XXXIX, é clara: não há crime sem lei anterior que o defina. Decreto não substitui lei penal.

Guarde essa frase, porque ela evita que você seja enganada por conteúdo sensacionalista. Circula muita informação dizendo que o decreto “criou o crime de deepfake pornô com pena de anos de prisão”. Juridicamente isso é impossível. O que o decreto faz é diferente, e em alguns aspectos até mais útil no dia a dia.

• Trata a criação e o compartilhamento de imagem íntima manipulada por IA sem consentimento expresso como uso indevido da tecnologia, sujeito a sanções administrativas.
• Reforça a competência da ANPD para fiscalizar empresas de inteligência artificial e plataformas que hospedam esse tipo de conteúdo.
• Reafirma que a imagem de uma pessoa em contexto íntimo é dado pessoal sensível, o que puxa a proteção da LGPD (Lei 13.709/2018) para dentro do caso.
• Cria pressão regulatória sobre quem oferece serviços de “nudificação”, ou seja, ataca a ferramenta, não só o usuário anônimo que você nunca vai conseguir identificar.

Repare no detalhe que mais importa para você: identificar o autor do deepfake é difícil, caro e demorado. Identificar a plataforma que hospeda é fácil. O decreto empurra a responsabilidade para o lado que tem CNPJ, endereço e departamento jurídico.

Deepfake íntimo já era crime antes do decreto?

Já era, desde 2018. O art. 216-B do Código Penal, incluído pela Lei 13.772/2018, criminaliza registrar cena de nudez ou ato sexual sem autorização. E o parágrafo único diz expressamente que quem faz montagem para incluir alguém numa cena dessas responde pela mesma pena: detenção de 6 meses a 1 ano, e multa.

A palavra “montagem” é a chave de tudo. Ela não exige que a foto seja real. Não importa se foi Photoshop em 2018 ou um modelo de difusão em 2026: o resultado é o mesmo, e a lei alcança os dois.

Além disso, quando a imagem falsa é divulgada, entra o art. 218-C do Código Penal (divulgação de cena de estupro, de sexo ou de nudez sem consentimento), com pena de 1 a 5 anos. E se o objetivo foi humilhar ou expor por questão de gênero, existe ainda a violência psicológica contra a mulher, prevista no art. 147-B, com pena de 6 meses a 2 anos.

Agora, a honestidade que interessa: o art. 216-B tem pena máxima de 1 ano. Isso o coloca como infração de menor potencial ofensivo, julgada em Juizado Especial Criminal. Na prática, é comum terminar em transação penal ou suspensão do processo, e não em prisão. Muita vítima descobre isso na audiência e se sente traída pelo sistema.

É por isso que, para a maioria das pessoas, a via cível resolve melhor: remoção rápida do conteúdo e indenização por dano moral. O processo criminal serve para responsabilizar; o processo cível serve para tirar a imagem do ar e reparar você.

Em ação cível, contratos, recibos, e-mails e mensagens costumam ser decisivos. A prova documental organizada vale mais que a versão verbal apresentada meses depois.

Lucas Ribeiro Cavalcante, advogado (OAB/CE 44.673)

E o argumento da plataforma? Ela costuma dizer que não é responsável

O argumento mais forte da plataforma é o art. 19 do Marco Civil da Internet (Lei 12.965/2014): em regra, o provedor só responde civilmente se descumprir ordem judicial específica de remoção. Ou seja, sem decisão judicial, a empresa alega que não tinha dever de tirar nada do ar.

Esse é um argumento real, não um espantalho. As grandes plataformas o usam há anos, e ele já venceu muitos processos. A defesa costuma vir redigida assim: “a responsabilização exige prévia e específica ordem judicial, sob pena de censura privada”. Soa técnico e convincente.

Só que ele não se aplica inteiro ao seu caso, por três motivos.

• Exceção expressa do próprio Marco Civil: o art. 21 trata justamente de conteúdo com nudez ou ato sexual de caráter privado. Nesses casos, basta a notificação da vítima ou de seu representante legal. Recebeu a notificação e não removeu em prazo razoável? A plataforma responde, sem precisar de juiz.
• Camada de proteção de dados: imagem íntima é dado pessoal sensível. A LGPD impõe deveres próprios de tratamento, e o Decreto 12.976/2026 reforça a fiscalização da ANPD sobre isso. Aqui a lógica não é “esperar ordem judicial”, é conformidade regulatória.
• O STF já limitou a leitura literal do art. 19 em julgamento sobre responsabilidade das redes sociais, ampliando as hipóteses de dever de remoção mediante notificação. Vale acompanhar a evolução no portal do Supremo Tribunal Federal.

Resumo prático: o art. 21 do Marco Civil é a sua arma mais rápida, e ele exige uma coisa específica de você. Notificação identificando o conteúdo com URL exata. Sem URL, a plataforma responde que “não foi possível localizar o conteúdo indicado”. E o pedido morre ali.

Passo a passo: o que fazer nas primeiras 48 horas

A ordem correta é preservar, notificar, registrar e só então processar. Segundo o Marco Civil da Internet, provedores devem guardar registros de acesso a aplicações por 6 meses. Passado esse prazo, o rastro do autor pode simplesmente não existir mais. Velocidade aqui não é ansiedade, é prova.

1. Copie a URL exata de cada publicação. Não é o link do perfil. É o link do post, do vídeo, da mensagem. No Instagram e no X, toque nos três pontos e escolha “Copiar link”. No Telegram, “Copiar link da mensagem”. Cole tudo num bloco de notas com data e hora.
2. Tire print com a tela inteira visível. Precisa aparecer a barra de endereço, o nome do perfil, a data e o relógio do aparelho. Print cortado só da imagem vale muito pouco.
3. Faça a ata notarial em cartório. Vá a um Tabelionato de Notas com o aparelho e peça “ata notarial de conteúdo em página da internet”. O tabelião acessa, descreve o que vê e lavra o documento. Custo aproximado entre R$ 300 e R$ 800 conforme a tabela do estado e o número de páginas. É a prova mais forte que existe nesse tipo de caso.
4. Notifique a plataforma por escrito, citando o art. 21 do Marco Civil. Use o canal de denúncia interno E, se houver, o formulário de “imagem íntima não autorizada”. Anote o número de protocolo. O sistema costuma devolver um código do tipo “Report ID”. Sem esse número, você não prova que notificou.
5. Registre o boletim de ocorrência. Prefira a Delegacia de Crimes Cibernéticos ou a Delegacia da Mulher da sua cidade. Muitos estados aceitam registro online pela Delegacia Eletrônica. Leve a lista de URLs impressa.
6. Peça a preservação dos registros. No BO, solicite expressamente que a autoridade oficie as plataformas para guardar os dados de acesso do responsável. Essa frase precisa constar do documento.
7. Acione o canal federal. A denúncia também pode ser feita pelos canais do portal gov.br e junto à ANPD, quando envolver plataforma ou desenvolvedor de IA. Detalhamos o caminho no guia sobre como denunciar pornografia de IA sob o Decreto 12.976/2026.

Quais documentos você precisa reunir?

São cinco documentos que decidem o caso: lista de URLs, prints com barra de endereço, ata notarial, protocolo da notificação à plataforma e boletim de ocorrência. Sem os três primeiros, o pedido de liminar de remoção normalmente não é concedido, porque o juiz não tem o que mandar remover.

Documentos básicos, em qualquer situação

• RG e CPF.
• Comprovante de residência recente.
• Lista de URLs em arquivo de texto ou PDF, com data e horário de captura.
• Prints em alta resolução, com tela cheia.
• Ata notarial lavrada em Tabelionato de Notas.

Se você sabe quem fez

• Conversas de WhatsApp, Telegram ou Direct exportadas (use “Exportar conversa” com mídia).
• Qualquer mensagem em que a pessoa admita a autoria ou ameace divulgar.
• Nome completo, CPF ou endereço, se você tiver: sem isso, a ação cível fica sem réu identificado.

Se o autor é anônimo

• Nome de usuário e link do perfil que publicou.
• Data e hora exatas das publicações.
• Pedido judicial de quebra de sigilo de dados cadastrais e de IP dirigido à plataforma.

Se a vítima é menor de 18 anos

• Certidão de nascimento e documento do responsável.
• Comunicação ao Conselho Tutelar.
• Registro no canal Disque 100.

Quanto vale a indenização por dano moral nesses casos?

Não existe tabela legal. As decisões brasileiras em casos de exposição de imagem íntima costumam se concentrar entre R$ 10.000 e R$ 50.000 contra o autor da divulgação, podendo subir bastante quando há grande alcance, finalidade lucrativa ou reincidência. O parâmetro é fixado caso a caso pelo juiz, com base nos arts. 186 e 927 do Código Civil.

Para dar tamanho a esses números, o salário mínimo de 2026, fixado pelo Governo Federal, é de R$ 1.621,00. Uma condenação de R$ 32.420,00 equivale a 20 salários mínimos. Uma de R$ 48.630,00 equivale a 30. Advogados costumam usar essa referência em salários mínimos ao pedir valor na petição inicial.

O que aumenta o valor, na leitura dos tribunais: alcance da divulgação, uso do seu nome real junto à imagem, envio a familiares, colegas ou empregador, exploração econômica do conteúdo e reincidência depois de notificado.

O que reduz: falta de prova do alcance, demora longa da vítima para agir e ausência de documentação do dano (afastamento do trabalho, tratamento psicológico, medicação).

Aqui vale uma observação de quem lida com essas ações: as sentenças mais generosas quase sempre têm um elemento que a vítima produziu sozinha, antes de contratar qualquer advogado. É o relatório de atendimento psicológico ou psiquiátrico com data de início próxima à divulgação. Ele transforma sofrimento em documento, e documento é o que o juiz pode medir.

Contra a plataforma, quando ela é notificada e não remove, cabe indenização própria. E as sanções administrativas da LGPD aplicadas pela ANPD podem chegar a 2% do faturamento da empresa no Brasil, limitadas a R$ 50.000.000,00 por infração. Esse dinheiro não vai para você, mas é o que faz a empresa responder ao e-mail.

Quais são os prazos que correm contra você?

O prazo mais curto e mais cruel é o dos registros de acesso: 6 meses, conforme o Marco Civil da Internet. Depois disso, descobrir quem publicou vira quase impossível. Já a ação de indenização tem prazo de 3 anos, pelo art. 206, §3º, V, do Código Civil.

Situação	Prazo	O que acontece se perder
Guarda dos registros de acesso pela plataforma	6 meses (Marco Civil)	Autor anônimo fica sem rastro
Representação criminal (crimes de ação condicionada)	6 meses do conhecimento da autoria	Extingue a punibilidade
Ação civil de indenização por dano moral	3 anos (art. 206, §3º, V, Código Civil)	Prescreve o direito à indenização
Remoção do conteúdo	Não prescreve	Sempre é possível pedir a retirada
Resposta da plataforma após notificação	Prazo razoável, em geral 24 a 72 horas em conteúdo íntimo	Silêncio já gera responsabilidade

Caminho administrativo ou Justiça: qual escolher?

Não é escolha excludente, é ordem. Comece pela notificação direta à plataforma, que costuma responder em 24 a 72 horas em conteúdo íntimo. Se não houver remoção, a liminar judicial pode ser apreciada em poucos dias, e o juiz normalmente fixa multa diária pelo descumprimento.

Caminho	Prazo típico	Custo para você	O que exige
Notificação direta à plataforma	24 a 72 horas	Zero	URL exata e formulário preenchido
Denúncia à ANPD	Semanas a meses	Zero	Identificação do controlador dos dados
Boletim de ocorrência e inquérito	Meses	Zero	Prints, URLs e comparecimento
Ação cível com pedido de liminar	Liminar em dias; sentença em meses	Custas e honorários (isenção possível)	Ata notarial e advogado

Se você não tem condições de pagar custas, peça a gratuidade da justiça na própria ação, com base no Código de Processo Civil. A Defensoria Pública do seu estado também atende esse tipo de caso.

Antes de qualquer petição, três documentos decidem se a liminar sai ou não: a lista de URLs exatas, a ata notarial e o protocolo da notificação à plataforma. O erro que mais derruba esse pedido é a lista com link de perfil no lugar do link do post, porque a plataforma responde que “o conteúdo indicado não foi localizado” e o juiz não tem o que ordenar. Se quiser, mande esses três arquivos e a nossa equipe faz a leitura deles antes de você gastar com cartório à toa.

Perguntas frequentes sobre imagens íntimas geradas por IA

Quem só recebeu e repassou a imagem no WhatsApp também responde?

Sim. O art. 218-C do Código Penal pune quem oferece, troca, disponibiliza, transmite, vende ou expõe à venda esse tipo de conteúdo, com pena de 1 a 5 anos. A lei não exige que a pessoa tenha criado a montagem. Encaminhar para um grupo já é divulgar. Na esfera cível, quem repassou pode ser incluído no polo passivo da ação de indenização, junto com o autor original. Vale o alerta inverso também: se você recebeu, não repasse nem para “avisar” a vítima. Mande o link para ela, não a imagem.

A imagem é falsa e dá para provar que é falsa. Isso ajuda ou atrapalha?

Ajuda, mas não é requisito. Muita vítima trava achando que precisa contratar perícia técnica cara para provar que a imagem é gerada por IA antes de denunciar. Não precisa. O parágrafo único do art. 216-B do Código Penal fala em “montagem” exatamente para dispensar essa discussão: o crime existe mesmo sendo falsa a cena. A perícia serve para reforçar o dano e afastar defesa de “era real”, mas ela vem depois, dentro do processo, e pode ser requerida ao juiz sem custo prévio para você.

Dá para processar o aplicativo que “tira a roupa” da foto?

Em tese sim, e é justamente esse o alvo da regulamentação de 2026 sobre uso indevido de inteligência artificial. A dificuldade é prática: muitos desses serviços ficam hospedados fora do Brasil, sem CNPJ e sem representante local. O caminho mais eficiente costuma ser atacar quem dá suporte no Brasil: processadores de pagamento, lojas de aplicativos, provedores de anúncio e buscadores. A denúncia à ANPD e ao Ministério Público Federal também ajuda a acionar cooperação internacional.

Preciso de advogado para pedir a remoção?

Para notificar a plataforma, não. Você mesma pode preencher o formulário de imagem íntima não autorizada e anexar seu documento. Para a ação judicial com liminar, sim, é necessário advogado ou Defensoria Pública, salvo causas de até 20 salários mínimos no Juizado Especial Cível, onde a parte pode atuar sem advogado. Só que, em pedido de liminar contra plataforma estrangeira, a redação técnica pesa muito, e o Juizado nem sempre é o foro adequado por causa da complexidade da prova.

E se a imagem reaparecer depois de removida?

Peça, já na ação, uma ordem de remoção com efeito continuado e multa diária. Isso significa que a plataforma fica obrigada a retirar reproduções futuras do mesmo conteúdo, e não apenas as URLs listadas. Sem esse pedido expresso, a decisão vale só para os links indicados, e você precisa entrar com novo pedido a cada reaparição. Guarde também um arquivo pessoal com todos os links já removidos: ele prova reincidência e costuma pesar no valor da indenização.

Posso ser processada por acusar publicamente quem eu acho que fez?

Pode. Publicar o nome ou a foto de um suposto autor sem prova expõe você a ações por calúnia, difamação e dano moral. É frustrante, mas o caminho é registrar na delegacia e deixar a identificação para a investigação, que tem acesso a dados de IP que você não tem. Desabafo público em rede social, além do risco jurídico, costuma multiplicar o alcance da imagem que você quer apagar. Trate a exposição como algo a conter, não a amplificar.

Como garantir seus direitos contra imagens íntimas geradas por IA

O próximo passo é físico e cabe em uma tarde. Abra um bloco de notas e cole a URL exata de cada publicação, uma por linha, com data e hora. Tire os prints com a tela inteira, barra de endereço visível. Salve tudo em duas pastas: no celular e num e-mail para você mesma.

Depois, notifique a plataforma pelo formulário de imagem íntima não autorizada e anote o número do protocolo. Se houver recusa ou silêncio, essa resposta por escrito passa a ser a peça mais importante do seu caso: ela é a prova de que a empresa sabia e não agiu.

Com esses arquivos em mãos, você já pode procurar cartório para a ata notarial, delegacia para o boletim de ocorrência ou avaliação jurídica. Quando você manda mensagem para a nossa equipe, o que acontece é isto: lemos as URLs, os prints e o protocolo, e dizemos se o caso tem base para liminar de remoção, se cabe pedido de indenização e qual a ordem dos passos, antes de qualquer contratação.