Direito Digital
Direito Digital, Inteligência Artificial e proteção digital
Inteligência Artificial e identidade
Uso não autorizado de imagem e voz, réplicas digitais e contratos de licenciamento.
Deepfake, clonagem de voz e uso não autorizado de imagem por Inteligência Artificial
Um deepfake pode reproduzir rosto, voz, gestos ou aparência de uma pessoa e atribuir a ela falas, condutas ou publicidade que nunca autorizou. No Brasil ainda não existe, em agosto de 2026, uma lei geral de Inteligência Artificial em vigor; o PL 2.338/2023 continua em tramitação. A proteção, porém, já pode decorrer da Constituição, do Código Civil, da LGPD, do Marco Civil da Internet, do direito autoral, do consumidor e de tipos penais específicos. A estratégia depende da finalidade do conteúdo, do dano, do meio de divulgação e da identidade de quem criou, publicou, impulsionou ou monetizou o material.
Contrato de licenciamento de imagem, voz e identidade para Inteligência Artificial
Autorizar o uso da própria imagem em uma campanha não significa autorizar o treinamento de modelos, a clonagem de voz, a criação de avatares ou usos futuros em qualquer contexto. Contratos para IA devem separar finalidade, tecnologia, prazo, território, canais, treinamento, geração de novos conteúdos, sublicenciamento, moderação, remuneração, auditoria e encerramento. Como ainda não existe uma Lei Geral de IA em vigor no Brasil, o contrato desempenha papel especialmente importante na prevenção de conflitos, sem afastar direitos da personalidade, LGPD, direito autoral e outras normas aplicáveis.
Governança jurídica de avatares, réplicas digitais e assistentes baseados em pessoas reais
Um avatar digital que fala, responde perguntas e toma parte em campanhas não deve ser tratado apenas como arquivo de imagem. Ele pode gerar novos conteúdos, representar uma pessoa em escala e criar risco reputacional, contratual e regulatório. A governança jurídica precisa definir quem controla o modelo, quais fontes alimentam suas respostas, quais assuntos são proibidos, quando a intervenção humana é obrigatória, como o público será informado de que se trata de conteúdo sintético e o que acontecerá com a réplica após término do contrato, incapacidade ou morte da pessoa representada.
Reputação, contas e conteúdo
Remoção de conteúdo, perfis falsos, contas invadidas e conteúdo íntimo vazado.
Remoção de conteúdo ofensivo, falso e perfis fake: qual é o caminho jurídico?
A retirada de conteúdo da internet não depende de uma única regra. É necessário identificar se o material envolve honra, imagem, privacidade, fraude, conteúdo íntimo, criança ou adolescente, propriedade intelectual, anúncio pago ou outro ilícito. O Marco Civil da Internet continua relevante, mas o STF, em 2025, redefiniu parâmetros de responsabilidade das plataformas e declarou parcialmente inconstitucional o regime do art. 19. A melhor estratégia é preservar a prova antes da remoção, identificar a categoria jurídica do conteúdo e escolher o canal adequado: plataforma, notificação, ordem judicial, denúncia criminal ou autoridade administrativa.
Vazamento de conteúdo íntimo e deepfake sexual: como agir com urgência
A divulgação não autorizada de nudez, vídeo sexual ou material íntimo exige resposta rápida e preservação cuidadosa da prova. O Marco Civil possui regra específica para conteúdo de nudez ou ato sexual privado divulgado sem autorização, e a legislação penal também pode incidir. Deepfakes sexuais aumentam a complexidade porque a imagem pode ser sintética sem deixar de violar honra, intimidade e imagem. Quando a vítima é criança ou adolescente, o tratamento é muito mais grave e a Lei nº 15.487/2026 reforçou expressamente o enfrentamento da violência sexual digital com uso de Inteligência Artificial.
WhatsApp, Instagram ou e-mail invadido: medidas jurídicas e preservação de prova
Quando uma conta é invadida, a prioridade é interromper o controle do invasor, proteger terceiros contra golpes e preservar rastros do incidente. A invasão de dispositivo informático é crime previsto no art. 154-A do Código Penal, com redação reforçada pela Lei nº 14.155/2021. Nem toda perda de acesso, porém, prova invasão: pode haver phishing, engenharia social, SIM swap, furto de sessão, troca fraudulenta de e-mail ou falha de autenticação. A estratégia jurídica deve acompanhar a recuperação técnica da conta e a documentação do prejuízo.
Privacidade, dados e patrimônio digital
LGPD, incidentes de segurança e sucessão de ativos digitais.
Adequação à LGPD para empresas e plataformas: da política de privacidade à governança real de dados
Adequação à LGPD não é apenas publicar política de privacidade. Um programa consistente identifica quais dados são tratados, por que são necessários, qual base legal sustenta cada operação, com quem são compartilhados, por quanto tempo permanecem, quais riscos existem, como titulares exercem direitos e como a empresa responde a incidentes. A estrutura deve ser proporcional ao porte, setor, volume de dados, uso de dados sensíveis, crianças, biometria, geolocalização, IA e outras operações de maior risco.
Incidente de segurança e vazamento de dados: quando comunicar à ANPD e aos titulares?
Nem todo incidente precisa ser comunicado, mas o controlador deve avaliar rapidamente se houve violação envolvendo dados pessoais capaz de acarretar risco ou dano relevante. Pelo Regulamento de Comunicação de Incidente de Segurança da ANPD, a comunicação à Agência e aos titulares, quando obrigatória, deve ser feita em até 3 dias úteis, ressalvada legislação específica. A resposta jurídica deve correr junto com a contenção técnica, preservação forense, avaliação do impacto, comunicação e prevenção de recorrência.
Herança digital e testamento: o que acontece com contas, criptoativos, canais e arquivos após a morte?
Herança digital não é uma categoria única. Há ativos com valor econômico, como criptoativos, créditos, domínios e receitas de canais; há conteúdo protegido por propriedade intelectual; e há dados, mensagens e arquivos de natureza existencial ou privada. O planejamento deve separar esses grupos. O STJ decidiu em 2025 que o acesso a conteúdo digital protegido por senha pode exigir incidente próprio no inventário com apoio de profissional especializado, denominado inventariante digital. Em 2026, o STJ também afastou a validade de um suposto testamento enviado apenas por e-mail sem as formalidades legais. Portanto, 'testamento digital' não é sinônimo de qualquer mensagem eletrônica com instruções.
Crianças, adolescentes e ambiente digital
ECA Digital, escolas e EdTechs, games e apps, influenciador mirim e violência digital.
Compliance do ECA Digital para plataformas, aplicativos e serviços online
A Lei nº 15.211/2025, em vigor desde março de 2026, criou um marco específico de proteção de crianças e adolescentes em ambientes digitais. Ela alcança produtos e serviços direcionados a menores ou de acesso provável por eles e exige medidas relacionadas a melhor interesse, design, supervisão parental, proteção contra conteúdo inadequado, publicidade, jogos e aferição de idade. O Decreto nº 12.880/2026 detalhou vários desses deveres. A adequação exige traduzir princípios legais em produto: onboarding, interface, dados, moderação, denúncia, recomendação algorítmica e controles parentais.
LGPD e ECA Digital para escolas e EdTechs: proteção de dados e segurança de crianças e adolescentes
Escolas e EdTechs tratam dados acadêmicos, familiares, de saúde, imagem, localização, comportamento e uso de plataformas. O art. 14 da LGPD exige que o melhor interesse da criança e do adolescente prevaleça. Mas o consentimento parental não é a única base legal: desde o Enunciado nº 1/2023, a ANPD reconhece a possibilidade de uso das bases dos arts. 7º e 11, conforme o caso e sempre observado o melhor interesse. Desde março de 2026, o ECA Digital também impõe novas obrigações aos produtos e serviços digitais direcionados ou provavelmente acessados por menores.
Games, apps e brinquedos conectados: compliance do ECA Digital para produtos usados por menores
Jogos, aplicativos e brinquedos conectados podem coletar voz, localização, identificadores, comportamento, biometria e dados de uso. A Lei nº 14.852/2024 criou o marco legal dos jogos eletrônicos e o ECA Digital trouxe regras adicionais de proteção infantil. A Lei nº 15.211/2025 veda loot boxes em jogos direcionados ou de acesso provável por crianças e adolescentes, e o Decreto nº 12.880/2026 determina verificação de idade em situações específicas. O desafio de compliance é combinar experiência do usuário, classificação indicativa, proteção por padrão, minimização de dados e controles parentais.
Influenciador mirim: alvará judicial, contratos, monetização e proteção da criança
A participação habitual de crianças e adolescentes em conteúdo digital monetizado ou impulsionado passou a ter disciplina mais clara em 2026. A Resolução CNJ nº 687/2026 regulamentou alvarás judiciais para atividade artística de menores no ambiente digital nas hipóteses do art. 34 do Decreto nº 12.880/2026. A análise não deve partir da ideia de que qualquer vídeo familiar exige alvará, nem de que toda monetização é automaticamente lícita. O ponto é identificar habitualidade, exploração da imagem ou rotina, finalidade econômica, jornada, escolaridade, exposição e destinação dos rendimentos.
Cyberbullying, sharenting, perfis falsos e deepfakes envolvendo crianças e adolescentes
A proteção de menores na internet hoje combina ECA, Lei nº 14.811/2024, LGPD, Marco Civil e o ECA Digital, em vigor desde março de 2026. Cyberbullying, exposição humilhante, perfis de fofoca, montagens, vazamentos e uso indevido da imagem podem exigir medidas escolares, extrajudiciais, civis e criminais. Em agosto de 2026, a Lei nº 15.487/2026 também reforçou o enfrentamento à violência sexual contra crianças e adolescentes no ambiente digital e ao uso de Inteligência Artificial para conteúdo sexual sintético. A prioridade é cessar a circulação, preservar prova e proteger a vítima de revitimização.
Bets e proteção de menores
Publicidade de apostas, verificação de idade e apostas feitas por menores.
Publicidade de bets e influenciadores: como evitar direcionamento a crianças e adolescentes
A publicidade de apostas exige atenção simultânea à Lei nº 14.790/2023, regulamentação da Secretaria de Prêmios e Apostas, autorregulação publicitária, Código de Defesa do Consumidor e, desde 2026, ao ECA Digital. Menores não podem apostar, e campanhas não devem utilizar linguagem, estética, segmentação ou influenciadores de modo a contornar essa proibição. O compliance deve começar antes da publicação: audiência, criativo, promessas, bônus, jogo responsável, escolha do influenciador, mídia paga e mecanismos de restrição etária precisam ser revisados em conjunto.
KYC e verificação de idade em bets: como impedir acesso de menores sem violar a LGPD
Plataformas de apostas devem impedir participação de menores e adotar mecanismos de identificação compatíveis com o regime regulatório. O ECA Digital e o Decreto nº 12.880/2026 reforçaram a exigência de verificação efetiva de idade para produtos e serviços proibidos a menores, entre eles apostas. Ao mesmo tempo, KYC pode envolver CPF, documento, biometria facial, prova de vida e cruzamento de dados, operações sujeitas à LGPD. O desafio é alcançar eficácia antifraude com minimização, segurança, transparência e retenção proporcional.
Menor apostou em site de bets: o que a família pode fazer e quando existe responsabilidade da plataforma?
Menores de 18 anos não podem participar de apostas de quota fixa. Se uma criança ou adolescente acessou uma plataforma, é necessário reconstruir como o cadastro ocorreu, quais documentos e meios de pagamento foram usados, quais controles de idade existiam, se o operador era autorizado, quanto foi movimentado e se havia sinais de fraude ou jogo problemático. Não existe restituição ou indenização automática em toda situação. A responsabilidade depende da falha do serviço, nexo causal, comportamento do usuário, controles exigíveis e prova do dano. A prioridade é interromper o acesso, preservar registros e proteger a saúde e o patrimônio familiar.
Descreva o seu caso para uma análise técnica
Envie os documentos essenciais e o histórico do que aconteceu. A equipe do Kolbe Advogados avalia viabilidade, prazos e caminhos possíveis.