Sim, você pode processar quem fez a montagem íntima com seu rosto. Mas não pelo motivo que a maioria pensa. A pergunta que derruba a maior parte desses pedidos não é “isso é crime?” (é), e sim “quem foi?” e “onde está a prova?”. É aí que o caso morre.
Alguém pegou uma foto sua do Instagram, jogou num aplicativo de “nudificação” e o resultado circulou num grupo de WhatsApp. Você nunca tirou aquela foto. O corpo não é seu. O rosto é. E a sensação é de que ninguém vai acreditar que a imagem é falsa, ou pior: que por ser falsa, não dá para fazer nada.
Dá. E a lei brasileira já resolvia isso antes mesmo de a inteligência artificial generativa virar moda. O Código Penal pune a montagem em cena de nudez desde 2018, pelo art. 216-B, parágrafo único, incluído pela Lei 13.772/2018. A falsidade da imagem não é defesa do agressor: é justamente o que a lei descreve.
Com a nova regulamentação de 2026 e a estruturação da atuação da Autoridade Nacional de Proteção de Dados (ANPD) sobre plataformas digitais, você passou a ter três caminhos possíveis, e eles não são intercambiáveis. Um é criminal, contra a pessoa. Um é cível, contra a plataforma e contra quem publicou. E um é administrativo, pela via da proteção de dados. Escolher errado custa meses e, às vezes, a prova.
Este texto compara os três, mostra onde cada um costuma ser derrubado e diz o que você precisa fazer nas próximas 48 horas, antes que o conteúdo suma do ar e leve a prova junto.
Conteúdo da página
O erro mais caro: pedir a remoção antes de preservar a prova
O erro que mais destrói esses casos é denunciar o post na plataforma e conseguir a remoção rápida, sem antes registrar o conteúdo em ata notarial. Removido o material, some o endereço, some o perfil, some o horário. Sem isso, o inquérito trava. A ata notarial custa entre R$ 200 e R$ 600 em cartório, dependendo do estado.
Parece contraintuitivo. A vítima quer o conteúdo fora do ar agora, e isso é humano. Só que a plataforma remove e apaga o rastro. Quando a autoridade policial pede os dados de acesso meses depois, a resposta padrão que chega ao inquérito é que o conteúdo foi removido e os registros não estão mais disponíveis para aquele identificador.
A ordem correta é: primeiro capturar, depois derrubar. Capturar significa print com URL visível, data e hora do aparelho, nome do perfil que publicou, e, se possível, ata notarial lavrada por tabelião que acessa o link na frente de você e descreve o que viu. Esse documento vale muito mais que cem prints soltos no celular.
Cuidado: Não apague as mensagens em que a pessoa te ameaçou ou confessou a autoria, mesmo que doa lê-las. Aquele áudio de dez segundos dizendo “eu fiz, e vou espalhar” costuma ser a única peça que liga o material a um autor identificável. Sem ele, sobra um crime sem réu.
Existe um segundo erro, menos óbvio: registrar boletim de ocorrência genérico como “difamação” ou “crime virtual”. A tipificação errada na porta de entrada empurra o caso para um rito mais leve. Peça expressamente que conste no BO a referência ao art. 216-B do Código Penal (montagem) e ao art. 218-C (divulgação sem consentimento). O escrivão pode não sugerir isso sozinho.
Caminho A: a via criminal contra quem fez e quem divulgou
A via criminal é a única que pode gerar prisão. Quem faz a montagem responde pelo art. 216-B, parágrafo único, do Código Penal, com detenção de 6 meses a 1 ano e multa. Quem divulga responde pelo art. 218-C, com reclusão de 1 a 5 anos. Se o autor for ex-namorado, marido ou agiu por vingança, a pena sobe de 1/3 a 2/3.
Repare na diferença de gravidade. Quem apenas fabricou a imagem responde a um crime de pena baixa. Quem espalhou responde a um crime bem mais pesado. Isso muda a estratégia: em muitos casos, o alvo mais relevante não é quem clicou no aplicativo, é quem jogou o arquivo no grupo.
Como isso começa na prática
- Registro de ocorrência, preferencialmente na Delegacia da Mulher ou na delegacia especializada em crimes cibernéticos do seu estado
- Entrega da mídia preservada (ata notarial, prints com URL, links)
- Representação criminal, sua manifestação formal dizendo que quer que o Estado processe
- Instauração de inquérito e requisição de dados de acesso à plataforma
- Oferecimento da denúncia pelo Ministério Público
- Resposta à acusação do réu, audiência de instrução, alegações finais, sentença
Aqui vale separar duas coisas que quase todo mundo mistura. A acusação precisa provar autoria e materialidade: que aquele conteúdo existiu e que foi aquela pessoa que produziu ou divulgou. A defesa não precisa provar inocência. Basta abrir dúvida razoável sobre a autoria, e a dúvida sobre autoria em ambiente digital é exatamente onde esses processos naufragam.
Vantagens da via criminal: é a que tem mais força coercitiva, permite requisição de dados que você sozinho jamais obteria e não custa nada para a vítima na fase policial.
Desvantagens: é lenta, depende do ritmo do inquérito e não coloca um centavo no seu bolso. Se o autor usou VPN, perfil falso ou celular pré-pago sem cadastro, a chance de identificação cai bastante. E há um detalhe temporal que ninguém avisa: o prazo de guarda dos registros de acesso a aplicações previsto no Marco Civil da Internet é de 6 meses. Passado esse período sem requisição judicial, o dado simplesmente não existe mais.
Importante: Se a vítima for menor de 18 anos, o enquadramento muda completamente e fica muito mais grave, com penas do Estatuto da Criança e do Adolescente para produção e divulgação de material de cunho sexual envolvendo criança ou adolescente. Nesse cenário, procure a delegacia no mesmo dia e não negocie nada com o autor.
Em situações de prisão, intimação ou busca e apreensão, a orientação técnica desde o primeiro momento faz diferença. A forma como alguém se manifesta no início pode repercutir em todo o caso.
Lucas Ribeiro Cavalcante, advogado (OAB/CE 44.673)
Caminho B: a ação cível por danos morais e a remoção judicial
A via cível serve para duas coisas: tirar o conteúdo do ar com ordem judicial e receber indenização. E ela tem uma vantagem enorme sobre a criminal: o STJ entende que o dano moral por uso não autorizado de imagem é presumido, o chamado dano in re ipsa. Você não precisa provar que sofreu. A Súmula 403 do STJ é o alicerce desse raciocínio.
Na prática, o pedido costuma vir em duas frentes. A primeira é a tutela de urgência: um pedido de decisão liminar para que a plataforma remova o conteúdo e forneça os dados de quem publicou. Juízes costumam decidir isso em poucos dias quando o material é claramente íntimo e a petição já vem instruída com a ata notarial. A segunda frente é o pedido indenizatório contra o autor identificado e, dependendo do caso, contra a plataforma.
É aqui que entra o melhor argumento do outro lado, e ele é forte. A plataforma vai sustentar que, pelo Marco Civil da Internet, provedor de aplicação só responde civilmente por conteúdo de terceiro se descumprir ordem judicial específica de remoção. Ela dirá que não é editora, que não monitora bilhões de posts e que responsabilizá-la sem ordem judicial cria censura privada. O STJ, no REsp 2.240.694/SP, julgado em 2026, reafirmou que o regime aplicável é o do Marco Civil e que a responsabilidade do provedor é, em regra, subjetiva e subsidiária.
A resposta a esse argumento existe e é específica: conteúdo de nudez não consentida tem tratamento próprio no Marco Civil. Nesse tipo de material, a remoção deve ocorrer a partir de notificação da própria vítima ou de seu representante legal, sem necessidade de ordem judicial prévia. Ou seja, a partir do momento em que você notificou formalmente a plataforma e ela não removeu, a inércia dela vira responsabilidade dela. Foi essa lógica que o TJ-MS aplicou em 2024 ao condenar rede social que manteve no ar montagens falsas de nudez feitas com IA depois de notificada.
Dica: Não notifique a plataforma só pelo botão de “denunciar”. Use o canal formal de contato do encarregado de dados (DPO), que toda empresa que trata dados de brasileiros precisa manter, e guarde o número de protocolo e o e-mail de resposta. Esse protocolo é o documento que transforma “eles não sabiam” em “eles sabiam e não fizeram nada”.
Vantagens da via cível: gera dinheiro, gera remoção rápida e o padrão de prova é menos rigoroso que no processo penal. Desvantagens: você paga custas e honorários, e se o autor for insolvente, a sentença pode virar papel. Por isso a ação contra a plataforma, quando cabível, muda o resultado prático.
Caminho C: a reclamação na ANPD e o que a nova regulamentação trouxe
A terceira via é administrativa e pouca gente usa. Sua fotografia é dado pessoal, e uma montagem íntima gerada a partir dela é tratamento de dado sensível sem base legal, o que viola a Lei 13.709/2018 (LGPD). A ANPD pode aplicar sanções que chegam a 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração.

O que a nova regulamentação de 2026 fez foi organizar quem fiscaliza o quê no ambiente digital, reforçando o papel da ANPD como autoridade administrativa sobre plataformas e sobre o uso de tecnologias de inteligência artificial que processam dados de brasileiros. Se você quiser se aprofundar no funcionamento do decreto e nas multas previstas, escrevemos um material específico sobre o deepfake íntimo como crime e o Decreto 12.976/2026.
A reclamação é feita pelo portal gov.br/anpd, com login gov.br. O formulário pede a identificação do agente de tratamento (a plataforma ou o aplicativo), a descrição do fato e a comprovação de que você já tentou resolver diretamente com a empresa. Esse último ponto é decisivo: sem o protocolo da tentativa anterior, a reclamação costuma ser arquivada de plano.
Entenda o alcance real dessa via. A ANPD não te indeniza. Ela não prende ninguém. Ela sanciona a empresa e pode determinar bloqueio ou eliminação dos dados tratados irregularmente. O valor da multa vai para o Estado, não para você. Ainda assim, a decisão administrativa reconhecendo a ilicitude vira uma peça poderosa na ação cível que você move em paralelo.
Onde essa via é derrubada: quando a pessoa dirige a reclamação contra o autor da montagem, uma pessoa física agindo por conta própria. A LGPD não se aplica a tratamento de dados feito por pessoa natural para fins exclusivamente particulares e não econômicos, conforme o próprio texto da Lei 13.709/2018. Contra o ex-namorado que fez a montagem no quarto dele, a ANPD não é o caminho. Contra a plataforma que hospedou e o aplicativo de nudificação que lucra com isso, é.
Comparativo: qual via faz o quê
Resumindo em uma linha cada: a criminal pune a pessoa, a cível te indeniza e remove o conteúdo, a administrativa pressiona a empresa. As três podem correr ao mesmo tempo, e correr juntas costuma ser a melhor estratégia. A tabela abaixo mostra prazo, custo e o que cada caminho exige de você.
| Critério | A. Criminal | B. Cível | C. ANPD |
|---|---|---|---|
| Contra quem | Quem fez ou divulgou | Autor e/ou plataforma | Plataforma ou app (empresa) |
| Resultado possível | Pena de detenção ou reclusão | Remoção + indenização em R$ | Multa à empresa (não a você) |
| Onde se inicia | Delegacia (BO + representação) | Petição inicial no Judiciário | Portal gov.br/anpd |
| Custo para você | Sem custo na fase policial | Custas + honorários | Sem custo |
| Velocidade da remoção | Não remove diretamente | Liminar em dias, quando bem instruída | Lenta, meses |
| Prova indispensável | Autoria identificável | Ata notarial + notificação com protocolo | Protocolo de tentativa prévia com a empresa |
| Onde costuma ser derrubado | Autor não identificado (VPN, perfil falso) | Ausência de notificação formal prévia | Reclamação contra pessoa física |
| Prazo para agir | Representação em 6 meses da ciência da autoria | 3 anos para reparação civil | Sem prazo fixo, mas quanto antes melhor |
Qual escolher no seu caso?
A escolha depende de uma única pergunta: você sabe quem fez? Se sabe, a via criminal é prioritária e o prazo de representação de 6 meses contados de quando você descobriu a autoria passa a correr. Se não sabe, o eixo do caso vira a via cível, porque é ela que obriga a plataforma a entregar os dados de acesso.
Se você sabe exatamente quem fez (ex-parceiro, colega de trabalho, alguém do grupo), vá primeiro à delegacia com a mídia preservada e faça a representação. Em paralelo, ajuíze a ação cível. Nesse cenário, o processo criminal produz prova que a ação cível aproveita, e a existência do inquérito costuma acelerar acordos.
Se você não faz ideia de quem publicou, o caminho é ação cível com pedido de exibição de dados contra a plataforma. Sem identificar o autor, o inquérito fica parado. A ordem judicial de fornecimento de IP e registros de acesso é o que destrava. Só que ela precisa ser pedida dentro dos 6 meses de guarda obrigatória dos registros.
Se o conteúdo está em site estrangeiro ou fórum sem representação no Brasil, a via realista é combinar reclamação na ANPD com pedidos de desindexação junto aos buscadores. Tirar o conteúdo da origem pode ser impossível. Tirar dos resultados de busca, que é onde 95% das pessoas encontrariam, é viável.
Se você é a pessoa acusada de ter feito ou compartilhado a montagem, o momento processual muda tudo. Se ainda está na fase de inquérito, há espaço para demonstrar que você apenas recebeu o arquivo e não repassou, o que é penalmente diferente de divulgar. Se já foi denunciado, a resposta à acusação é a peça em que se discute a fragilidade da vinculação entre o IP e a pessoa física. Esse tipo de discussão sobre prova indireta aparece em vários contextos criminais, como mostramos ao tratar de defesa em uso de documento falso.
Quanto vale, na prática, uma indenização por deepfake íntimo?
Não existe tabela. Os tribunais fixam valor pelo grau de exposição, alcance da divulgação e vínculo entre autor e vítima. Em ações por uso indevido de imagem em contexto sexual, os valores discutidos costumam partir da casa dos R$ 10 mil e podem ultrapassar R$ 50 mil quando há divulgação ampla, reincidência ou desdobramento profissional.
Exemplo prático: Imagine dois cenários hipotéticos. No primeiro, a montagem circulou em um grupo de WhatsApp de 30 pessoas e foi removida em 48 horas após notificação. No segundo, a mesma imagem foi postada em perfil público, indexada pelo Google e permaneceu no ar por 4 meses apesar de três notificações formais. O segundo cenário reúne todos os fatores que os tribunais usam para elevar o valor: alcance, permanência e inércia da plataforma após ciência.
Um ponto que a experiência de quem atua nesse tipo de caso mostra com frequência: petições que só descrevem o sofrimento tendem a receber valores menores que petições que documentam o alcance. Número de visualizações, quantidade de compartilhamentos, prints de terceiros comentando, tudo isso converte dor em critério mensurável. Juiz arbitra sobre o que consegue medir.
Vale lembrar que o valor da condenação e o valor que entra na sua conta não são a mesma coisa. Há honorários contratuais, e a execução contra pessoa física sem patrimônio pode arrastar anos. Contra empresa de tecnologia com faturamento no Brasil, o cenário de recebimento é bem diferente.
Passo a passo: o que fazer nas próximas 48 horas
A sequência importa mais que a pressa. Preservar antes de remover, notificar formalmente antes de processar, e registrar o BO com a tipificação correta. Os registros de acesso têm guarda de 6 meses pelo Marco Civil da Internet, então cada semana perdida reduz a chance de descobrir quem foi.
- 1. Capture tudo. Print com URL visível, nome do perfil, data e hora. Salve o link em texto, não só a imagem.
- 2. Lavre ata notarial. Vá a um cartório de notas, leve os links e peça ao tabelião que acesse e descreva. É o documento de maior peso probatório.
- 3. Notifique formalmente a plataforma. Canal do encarregado de dados, por escrito, informando que é conteúdo de nudez não consentida. Guarde o protocolo.
- 4. Registre o boletim de ocorrência. Peça que constem os arts. 216-B e 218-C do Código Penal e faça a representação criminal.
- 5. Solicite desindexação nos buscadores, para tirar o conteúdo dos resultados de pesquisa pelo seu nome.
- 6. Reúna testemunhas. Quem recebeu o arquivo e pode dizer de quem veio é peça central.
- 7. Avalie a ação cível com pedido liminar de remoção e de fornecimento dos dados de acesso.
Os três documentos que decidem o rumo do seu caso são: a ata notarial (ou os prints com URL), o protocolo da notificação à plataforma e o boletim de ocorrência com a tipificação certa. O defeito mais comum nesses papéis é o print sem URL e sem data, que a defesa contesta em uma linha alegando montagem, e a notificação feita só pelo botão de denúncia, que não gera prova de ciência da empresa. Se você já tem esses documentos, mande para leitura antes de ajuizar qualquer coisa.
Fale agora com um advogado especialista
Falar com Advogado no WhatsAppPerguntas frequentes sobre montagens íntimas feitas por IA
Abaixo estão as dúvidas que aparecem depois que a pessoa já entendeu que existe crime e que existem três vias. São perguntas sobre o que acontece na prática, dentro do processo.
Quem apenas recebeu a imagem no WhatsApp e repassou para uma pessoa comete crime?
Sim. O art. 218-C do Código Penal fala em divulgar, publicar, expor à venda ou por qualquer meio transmitir. Não há exigência de alcance mínimo. Repassar para um único contato já se enquadra na conduta de transmitir. A defesa possível não é dizer que foram poucas pessoas, e sim discutir se houve consciência de que o conteúdo era não consentido. Quem recebe e não repassa, apagando o arquivo, não pratica a conduta descrita no tipo penal. A diferença entre receber e retransmitir é o divisor de águas aqui.
Preciso fazer perícia para provar que a imagem foi gerada por IA?
Nem sempre, e esse é um ponto que confunde muita gente. Para o art. 216-B, a montagem é justamente o que a lei pune, então a falsidade não afasta o crime, ela o configura. A perícia importa mais em duas situações: quando o autor alega que a foto é real e consentida, ou quando se discute se houve edição a partir de imagem original obtida licitamente. Em processo cível, a inversão da lógica probatória e a natureza presumida do dano moral reduzem bastante a necessidade de laudo técnico caro.
O aplicativo que “tira a roupa” da foto pode ser responsabilizado?
Pode, e é uma frente pouco explorada. Diferente de uma rede social, que hospeda conteúdo de terceiro, o aplicativo de nudificação produz o conteúdo. Ele trata dado biométrico facial sem qualquer base legal da LGPD e comercializa esse tratamento. Isso o coloca na condição de controlador de dados, sujeito à fiscalização da ANPD e a sanções que podem chegar a 2% do faturamento no Brasil. Se o app tem operação, cobrança ou representação no país, a via administrativa e a cível são viáveis contra ele.
Se o autor mora em outro estado ou outro país, ainda vale a pena denunciar?
Vale, mas com expectativa ajustada. Em crimes cometidos pela internet, o local do resultado, ou seja, onde a vítima está e sofreu o dano, é aceito para fixar a competência. Você pode registrar na sua cidade. Se o autor está no exterior, a persecução penal depende de cooperação internacional e é lenta. Nesse cenário, o foco prático se desloca para a remoção do conteúdo, a desindexação nos buscadores e a responsabilização da plataforma, que costuma ter representação legal no Brasil mesmo quando o usuário não tem.
A vítima precisa depor e ver as imagens de novo na audiência?
O depoimento da vítima é prova central nesses casos, então em regra sim, há oitiva. Mas existem mecanismos de proteção. É possível pedir segredo de justiça, o que retira o processo de consulta pública, e requerer que a oitiva ocorra sem a presença física do réu na sala, com ele acompanhando por videoconferência de outro ambiente. Esse pedido deve ser feito antes da audiência, por petição. Se você não pedir, a audiência segue no formato padrão, com todos presentes.
Dá para pedir para o juiz proibir a pessoa de chegar perto de mim?
Sim, quando a vítima é mulher e o autor é ou foi parceiro, familiar ou pessoa do convívio doméstico. As medidas protetivas de urgência da Lei Maria da Penha alcançam violência psicológica, e a divulgação de imagem íntima falsa se encaixa nesse conceito. O pedido pode ser feito na própria delegacia, junto com o boletim de ocorrência, sem advogado e sem custo. O juiz decide em até 48 horas. As medidas incluem proibição de contato por qualquer meio, inclusive redes sociais.
Aceitar dinheiro do autor para não processar tem algum risco?
Tem, e é um risco assimétrico. Um acordo escrito com quitação ampla pode fechar a porta da ação cível para sempre, inclusive para danos que só apareçam depois, como novas divulgações. Além disso, o crime do art. 218-C é de ação penal pública, o que significa que o Ministério Público pode prosseguir mesmo com acordo entre as partes. Ou seja, você pode abrir mão da indenização e o processo criminal continuar assim mesmo. Antes de assinar qualquer termo, leia com alguém que entenda de quitação e ressalvas.
Como garantir seus direitos contra montagens íntimas geradas por IA
Comece pelo que está na sua mão agora. Abra o celular e salve os links em texto, não apenas as imagens. Anote o nome exato do perfil que publicou e o horário. Se houver qualquer mensagem em que a pessoa admite ou ameaça, exporte a conversa completa, não recortes.
Depois, separe três coisas: a ata notarial ou os prints com URL visível, o protocolo da notificação enviada à plataforma e o boletim de ocorrência. Se a plataforma respondeu por escrito negando a remoção, esse e-mail é a peça mais valiosa do conjunto. É ele que transfere a responsabilidade para a empresa.
Com esse material reunido, mande uma mensagem descrevendo em que fase o caso está: só aconteceu, já tem BO, já tem inquérito ou já foi ajuizada ação. A gente lê os documentos e diz se o caso tem base legal, qual das três vias faz sentido no seu cenário e o que precisa ser feito primeiro, antes de qualquer contratação. Se a via correta for a administrativa e você puder fazer sozinho pelo portal da ANPD, também vamos dizer isso.
Fale agora com um advogado especialista
Falar com Advogado no WhatsApp