Burlas com voz clonada: como o que publicas serve de amostra

Ficha complementar da lição “Deepfakes e clonagem de voz: como funcionam as novas burlas” — curso Privacidade online

As burlas com voz clonada usam a cópia de uma voz conhecida para pedir dinheiro ou informações, e essa cópia pode ser feita a partir de gravações que já andam na internet. Este recurso explica como se fazem os deepfakes (conteúdos falsos criados com inteligência artificial) e as vozes clonadas (em inglês, voice cloning), como soam as burlas mais comuns e porque é que a pergunta mais útil não é «esta voz parece verdadeira?», mas «quem consegue ouvir a minha voz online?»

A. Porque é que isto importa

Até há pouco tempo, uma chamada de alguém de quem gostas era a sua própria prova: conhecias a voz, por isso conhecias a pessoa. A clonagem de voz muda esse hábito. Um programa consegue imitar uma voz com realismo suficiente para sustentar um pedido curto e carregado de emoção.

As burlas com voz clonada são tanto uma questão de privacidade como de segurança. Para copiar uma voz é preciso uma amostra e, para tornar o pedido credível, alguns dados pessoais: um nome, um parentesco, um sítio. Uns e outros podem vir daquilo que se partilha em público.

Nada disto quer dizer que deves deixar de publicar vídeos ou de enviar notas de voz. Quer dizer que vale a pena tratar um vídeo público em que falas como um dado pessoal, tal como uma fotografia, e decidir a quem se destina.

O que dizem as fontes

Em 2025, a Autoridade Bancária Europeia (EBA), a Autoridade Europeia dos Seguros e Pensões Complementares de Reforma (EIOPA) e a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) publicaram em português um guia sobre fraudes e burlas financeiras num mundo de inteligência artificial. O guia pede atenção à clonagem de voz, porque «a fala gerada por IA também pode parecer muito real», e dá como exemplo alguém com uma voz familiar que liga com um pedido urgente de dinheiro.

O Santander Portugal, num artigo de outubro de 2025, explica que estas ferramentas funcionam a partir de gravações curtas e aconselha a confirmar o pedido fora do canal em que se foi contactado. O mesmo artigo associa menos fotografias e vídeos pessoais disponíveis online a maior dificuldade em criar deepfakes.

O Portal da Queixa, uma plataforma portuguesa de queixas de consumidores, escreveu em maio de 2026 que a inteligência artificial generativa permite «clonar vozes a partir de poucos segundos de áudio» e personalizar os ataques com dados públicos das redes sociais. Entre os conselhos do artigo está desligar e ligar de volta para o número oficial da entidade, e não para o que aparece no ecrã.

B. Conceitos-chave

Seis ideias sobre como estas burlas funcionam e onde entram as tuas escolhas.

Deepfake

Um deepfake é um vídeo, uma imagem ou um áudio falso, criado ou manipulado com inteligência artificial (IA) para parecer verdadeiro. O guia europeu fala em «vídeos, imagens ou áudios falsos» que imitam, por exemplo, a voz de uma pessoa.

Porque é que isto importa para ti: Os deepfakes não dizem respeito só a pessoas famosas. As mesmas ferramentas podem pôr uma voz ou um rosto familiares numa mensagem ou numa chamada feita para ti.

Voz clonada

Clonar uma voz é obter, a partir de uma gravação, uma cópia que depois pode dizer qualquer texto. Quanta gravação é preciso depende da ferramenta: o Portal da Queixa fala em poucos segundos e o Santander em «pequenas amostras gravadas». São números que mudam com a tecnologia; o princípio mantém-se.

A RFM noticiou, em maio de 2025, o aviso de um especialista em cibersegurança, Jake Moore, citado pelo jornal Daily Mail: existem mensagens de voz geradas por IA que imitam a voz de um filho ou de uma filha, construídas a partir de gravações encontradas nas redes sociais ou noutras fontes públicas.

Porque é que isto importa para ti: Nas burlas com voz clonada, a matéria-prima é uma gravação tua a falar. Cada vídeo público, cada direto ou cada nota de voz num grupo aberto pode vir a ser uma amostra, e és tu quem decide a quem chega.

Os pormenores à volta da voz

A voz sozinha não chega. Para o pedido colar, são precisos um nome, uma relação e uma situação verosímil, e muitos desses dados estão à vista num perfil público. O guia europeu avisa que revelar demasiado nas redes sociais pode tornar uma pessoa num alvo fácil.

Porque é que isto importa para ti: Uma amostra da tua voz, uma lista pública dos teus familiares e uma publicação a dizer que estás fora do país encaixam num guião convincente. Cada peça parece inofensiva; é a combinação que uma pessoa mal-intencionada aproveita.

O guião: pressa, pretexto e um pedido

O guia europeu descreve o padrão: os autores de burlas criam «deliberadamente um sentimento de urgência». Entre os sinais de alerta, inclui um pedido de pagamento por métodos difíceis de rastrear.

O Postal descreveu, em setembro de 2024, uma variante por telefone: o número de quem liga aparece falsificado, mensagens gravadas fazem-se passar por agentes da Polícia Judiciária e a IA serve para tornar as simulações de voz mais convincentes. A vítima é pressionada a transferir dinheiro para supostas contas seguras.

Porque é que isto importa para ti: Com o deepfake, a voz é nova, mas a história é conhecida: pressa, um pretexto e um pedido fora do habitual. Não precisas de reconhecer a tecnologia; basta reconheceres a forma do pedido.

Os sinais ajudam, mas confirmar funciona melhor

O Santander sugere reparar, nos vídeos, na luz, nas sombras, nas expressões e nos olhos e, no áudio, na respiração, nas pausas e em respostas demasiado imediatas. São pistas úteis, mas o guia europeu lembra que uma voz sintética pode soar muito real, e por isso a sua regra é outra: «Em caso de dúvida, mesmo que mínima, não aja.»

O que o guia propõe é contactar diretamente a pessoa ou a empresa com dados de contacto verificados. O Postal diz o mesmo por outras palavras: não transferir dinheiro sem antes falar com as entidades oficiais pelos canais conhecidos e verificados.

Porque é que isto importa para ti: Detetar depende da qualidade da imitação; confirmar por um canal que já conheces, não. O recurso seguinte desta secção, sobre o canal separado e a palavra-código da família, transforma essa confirmação num hábito.

Se já enviaste dinheiro ou dados

O mais importante é agir com calma. O guia europeu aconselha a informar o banco através dos canais de contacto oficiais e a comunicar o incidente à polícia ou à autoridade nacional competente. O Portal da Queixa indica a PSP, a GNR ou a Polícia Judiciária, e o Santander refere a queixa à Polícia Judiciária através do respetivo portal de queixas eletrónicas.

Porque é que isto importa para ti: Contar o que aconteceu não é sinal de descuido: é o que permite ao banco e às autoridades agirem. Guarda as mensagens e os números de telefone, que podem ser úteis.

C. Um exemplo concreto: a Luísa e a nota de voz de uma amiga

A Luísa tem 48 anos, vive no Porto e usa serviços online todos os dias. Publica pequenos vídeos de cozinha num perfil público, a explicar cada receita a quem vê. A Ana, uma amiga do liceu que encontra uma ou duas vezes por ano, partilha em público excertos dos concertos do seu coro, muitas vezes com algumas palavras dirigidas à câmara.

Num sábado de manhã, chega uma nota de voz de um número que a Luísa não tem guardado. É a voz da Ana: roubaram-lhe a mala na estação, fala de um telemóvel emprestado e precisa de dinheiro para o bilhete de regresso, a enviar por MB WAY dentro de meia hora. Pede-lhe que não conte às outras amigas, porque já se sente suficientemente tola.

A voz é a da Ana, e o tom também é o de sempre. O que faz a Luísa parar é a forma da mensagem: pressa, um pagamento difícil de desfazer e um motivo para não falar do assunto. Não responde. Liga para a Ana, para o número que tem há anos, e a Ana atende na cozinha, com a mala ao lado.

O que mudou quando a Luísa olhou para a sua voz pública

Dias depois, a Luísa fez o exercício que se segue, mais por curiosidade do que por medo.

• Os excertos da Ana tinham muita voz da Ana, e uma publicação nomeava o liceu que as duas frequentaram.
• O perfil da Luísa juntava muitos minutos dela a falar para a câmara, e um vídeo de um aniversário em família nomeava vários parentes.
• Qualquer pessoa via a lista de amigos e seguidores dela, incluindo a Ana: um desconhecido podia deduzir que voz a convenceria mais depressa.

Manteve públicos os vídeos de cozinha: gosta de os partilhar e decidiu que compensava. Passou o vídeo do aniversário e a lista de amigos e seguidores para «só amigos», retirou algumas pessoas que não conhecia e avisou a Ana, para que ela decidisse o que fazer com os seus excertos.

Não apagou nada à pressa. A Luísa passou a saber que partes da sua voz e da vida da família estavam à vista, e escolheu-as.

D. Agora é a tua vez: encontra a tua voz e o teu rosto em público (15 minutos)

Quatro passos curtos, de preferência num computador. Nada do que encontrares significa que fizeste algo de errado.

Passo 1 — Procura-te como o faria uma pessoa desconhecida (4 minutos)

• Numa janela privada do navegador, pesquisa o teu nome completo e, depois, o teu nome junto com os nomes das plataformas que usas.
• Abre os teus perfis sem teres a sessão iniciada, quando a plataforma o permitir.
• Anota cada sítio público onde alguém te pode ouvir falar ou ver o teu rosto em movimento: vídeos, diretos, notas de voz em grupos públicos, conferências gravadas ou podcasts.

Passo 2 — Regista o que cada item revela (4 minutos)

• Junto a cada item, escreve V se a tua voz se ouve com clareza, R se o teu rosto se vê com clareza e D se também dá pormenores: nomes de familiares, onde vives, quando viajas.
• Um item com V e D ao mesmo tempo é o que mais se parece com um guião já escrito.
• É um retrato, não uma classificação. De alguns itens vais querer deixar tudo como está.

Passo 3 — Confirma quem pode ver cada um (4 minutos)

• Para cada item, descobre qual é o público: toda a gente, só amigos ou seguidores, ou qualquer pessoa que tenha a ligação.

• Nas redes sociais, isto costuma alterar-se no menu da própria publicação ou nas definições de privacidade da conta, normalmente em Definições › Privacidade. Os nomes das opções variam de uma plataforma para outra, por isso lê as etiquetas antes de confirmares.

Passo 4 — Toma uma decisão (3 minutos)

Para um item com V, escolhe uma de três opções:

• Deixar público: importa-te e agora sabes que está lá.
• Restringir o público: passa-o para amigos, seguidores ou uma ligação privada.
• Retirar: tira-o se já não te serve.

E. Vídeos, artigos e outros recursos

Primeiro o guia europeu, depois artigos e notícias de meios e entidades portuguesas.

Guia europeu em português

EBA, EIOPA e ESMA — Fraudes e burlas financeiras num mundo de inteligência artificial
Guia das autoridades europeias com sinais de alerta, clonagem de voz e o que fazer em caso de dúvida ou de burla.
https://www.eba.europa.eu/sites/default/files/2026-01/fa63af9a-bafd-4821-baee-48c7c8fb6490/Online%20financial%20frauds%20and%20scams%20in%20an%20AI%20world_PT.pdf

Artigos e notícias em português

Santander Portugal — Deepfakes: como se proteger do lado oculto da inteligência artificial
O que são deepfakes, como se clona uma voz a partir de amostras curtas e como confirmar um pedido por outro canal.
https://www.santander.pt/salto/deepfakes-o-que-sao-como-funciona

Portal da Queixa — A inteligência artificial já está a transformar as burlas. A mesma tecnologia começa agora a transformar a proteção.
Como a IA generativa facilita a clonagem de voz e o que fazer perante uma chamada suspeita.
https://portaldaqueixa.com/news/a-inteligencia-artificial-ja-esta-a-transformar-as-burlas-a-mesma-tecnologia-comeca-agora-a-transformar-a-protecao

Postal — Conheça a nova burla telefónica com recurso a inteligência artificial e veja como se proteger
Uma variante por telefone com número falsificado e vozes simuladas por IA, e os cuidados a ter.
https://postal.pt/economia/conheca-a-nova-burla-telefonica-com-recurso-a-inteligencia-artificial-e-veja-como-se-proteger/

RFM — A nova burla no WhatsApp recria voz de familiares através da Inteligência Artificial
Mensagens de voz geradas por IA a partir de gravações públicas, segundo um especialista citado pelo Daily Mail.
https://rfm.pt/atualidade/20392/a-nova-burla-no-whatsapp-recria-voz-de-familiares-atraves-da-inteligencia-artificial

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso assenta no pilar Consciência. O nível de referência deste conteúdo é o FL2 – Inicial: perceber como o conteúdo público do dia a dia pode tornar-se matéria-prima para uma burla.

Competências

• Encontrar os sítios onde a tua voz e o teu rosto estão à vista do público.
• Verificar e alterar o público de um vídeo ou de uma publicação.
• Reconhecer a forma de um pedido urgente e secreto de dinheiro.

Consciência

• Compreender que as burlas com voz clonada se constroem com amostras públicas e pormenores pessoais.
• Saber que uma voz familiar, por si só, já não prova quem está a falar.
• Tratar a tua voz como um dado pessoal, sem deixares de partilhar o que gostas.

Comportamento Seguro

• Escolher o público de cada vídeo em que falas, em vez de deixares a opção predefinida.
• Ligar para um número que já conheces antes de agir perante um pedido urgente.
• Aceitar pedidos de amizade ou de seguimento apenas de pessoas que conheces de facto.

G. Perguntas para refletir

• Se uma pessoa desconhecida ouvisse tudo o que publicaste em aberto, quanto da tua voz e da vida da tua família conseguiria reconstituir?
• Quais dos teus vídeos públicos manterias assim, mesmo sabendo isto, e porquê?
• Se esta noite a voz de uma amiga te pedisse dinheiro a partir de um número que não conheces, para qual dos números dela ligarias?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados da Cyber Welfare que mais diretamente se aplicam aqui.

1. A tua voz e o teu rosto em público

• MS6 — Torna privadas as tuas contas de redes sociais, para que os teus vídeos e as tuas notas de voz cheguem às pessoas que escolheste e não a quem te procurar.
• MS7 — Limita quem pode ver a tua conta, as tuas fotografias e as tuas publicações, alterando as definições de privacidade, começando pelos conteúdos em que se te ouve falar.

Esforço mínimo: hoje, escolhe um vídeo público em que falas e restringe o público, ou decide, com conhecimento de causa, deixá-lo público.

2. Quem pode chegar a ti e à tua família

• R23 — Seguir apenas pessoas conhecidas nas redes sociais: o teu círculo decide quem te vê: cada pessoa desconhecida que aceitas pode ver o que partilhas com os teus amigos, incluindo a tua voz.

Esforço mínimo: diz a uma pessoa próxima que uma voz familiar, por si só, não prova nada, e combina com ela ligarem sempre para o número habitual antes de enviarem dinheiro.

Em resumo

• As burlas com voz clonada copiam uma voz familiar a partir de gravações curtas, muitas vezes retiradas de conteúdos publicados em público.
• A voz é nova, mas o guião reconhece-se: pressa, um pretexto e um pedido de dinheiro ou de dados.
• O ouvido nem sempre chega como prova. Ligar para um número que já conheces é mais fiável.
• Tu decides quem pode ouvir a tua voz online: deixar, restringir ou retirar, um vídeo de cada vez.

Recursos associados neste curso

• Palavra-código de família: trava as burlas feitas com IA
• Spear phishing: porque é que uma mensagem falsa sabe tanto de ti
• Chamadas de spam: por onde anda o teu número e como reduzi-las

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.