Avatar e voz clonada por IA em marketing: o que exigir de consentimento

Avatar e voz clonada por IA em marketing: o que exigir de consentimento

Para clonar a voz ou criar o avatar de uma pessoa com IA em marketing, a empresa precisa de autorização escrita, específica e revogável para imagem e voz, de um contrato que diga onde, por quanto tempo e em quais conteúdos o material sintético pode ser usado, e de aviso claro ao público de que o conteúdo foi gerado ou alterado por IA. Sem esses três itens, o risco jurídico e de reputação recai sobre a marca. Este texto é orientação editorial e não substitui o parecer de um advogado.

Principais pontos

• Autorização genérica de uso de imagem não cobre, por si só, a criação de um avatar ou de uma voz sintética. A autorização precisa citar a clonagem e a geração por IA.
• O contrato deve definir escopo, prazo, mídias, territórios, proibições de uso e o que acontece com o modelo de voz ou de rosto quando o contrato termina.
• Voz e imagem são dados pessoais. Quando servem para identificar a pessoa, podem exigir cuidado reforçado na LGPD, e fornecedores no exterior trazem a questão da transferência internacional.
• Rotular o conteúdo sintético protege o público e a marca. O aviso deve estar na própria peça, não escondido em um rodapé.
• Comece por um fluxo pequeno, com lista de usos permitidos, registro de aprovações e um responsável interno, antes de espalhar avatares por todas as campanhas.

Por que voz e imagem pedem cuidado próprio

A imagem e a voz de uma pessoa são parte da identidade dela. No Brasil, a Constituição Federal protege a imagem (art. 5º, inciso X) e o Código Civil prevê que o uso da imagem de alguém com fins comerciais depende de autorização (art. 20). A voz costuma ser tratada de forma próxima, e artistas intérpretes têm direitos conexos previstos na Lei de Direitos Autorais. Na prática, ninguém deveria presumir que pode simular uma pessoa só porque tem uma gravação dela.

Há ainda a LGPD. Voz e imagem são dados pessoais, e, quando são usadas para identificar a pessoa de forma única, podem ser tratadas como dado biométrico, categoria que a lei classifica como sensível. A conclusão sobre cada caso depende do uso e deve ser validada por quem responde juridicamente pela empresa. O ponto prático é que a clonagem cria um ativo novo, o modelo de voz ou de rosto, e esse ativo precisa de dono, de regras e de prazo.

A clonagem também muda o risco em relação a uma gravação comum. Uma gravação é limitada ao que foi dito. Um modelo de voz pode dizer qualquer coisa, inclusive o que a pessoa nunca diria. É por isso que a autorização precisa limitar o que o avatar pode falar, não apenas onde ele aparece.

O que a autorização de imagem e voz precisa dizer

Uma autorização de imagem tradicional costuma falar de fotos e vídeos de uma campanha. Para avatar e voz sintética, ela precisa ir além. Como checklist, confira se o documento traz:

• Identificação da pessoa, da empresa e, quando houver, da produtora ou do fornecedor da ferramenta.
• Declaração explícita de que haverá captura de voz e imagem para criar um modelo sintético (clone de voz, avatar, rosto digital).
• Lista de usos permitidos: tipos de campanha, canais (redes sociais, site, anúncios, áudios no WhatsApp, atendimento), idiomas e formatos.
• Lista de usos proibidos: conteúdo político, religioso, adulto, produtos concorrentes, declarações sobre saúde ou finanças, qualquer fala que a pessoa não tenha aprovado.
• Prazo de vigência e o que acontece depois: exclusão do modelo, fim da geração de novos conteúdos e destino do que já foi publicado.
• Territórios e idiomas, porque um avatar que fala outro idioma é um uso novo.
• Direito de revogação, com procedimento e prazo para a empresa parar de gerar novos conteúdos.
• Forma de aprovação: se cada peça nova precisa de revisão da pessoa ou se existe um roteiro-base pré-aprovado.
• Informação sobre onde os dados ficam armazenados e se são enviados a fornecedores fora do Brasil.

Evite cláusulas do tipo "uso ilimitado, em qualquer mídia, para sempre". Além de difíceis de defender, elas tiram da pessoa qualquer controle e aumentam o risco de contestação.

O que cobrar nos contratos com apresentadores, atores e dubladores

O contrato com quem empresta a voz ou o rosto é o documento mais importante do projeto. Alguns pontos merecem atenção especial.

• Natureza da remuneração: separar o pagamento pela gravação do pagamento pelo direito de gerar conteúdo novo com o modelo, para que as duas coisas não se confundam.
• Titularidade do modelo: deixar claro quem é dono do modelo de voz ou de rosto, quem pode usá-lo e se ele pode ser reaproveitado por agência, produtora ou outro cliente. O padrão mais seguro é o de que não pode.
• Cessão limitada: se houver cessão de direitos, que seja delimitada por escopo, prazo e mídia.
• Exclusividade e conflito: o que a pessoa pode ou não fazer com outras marcas, e o que a empresa não pode fazer com a voz dela depois do fim do contrato.
• Direito de veto sobre falas sensíveis e sobre o contexto de uso, com um canal de contato para dúvidas.
• Auditoria e registro: a empresa mantém um log de quais conteúdos foram gerados, quando e com qual aprovação.
• Encerramento: prazo para apagar o modelo, os dados brutos de treinamento e as cópias com fornecedores, com confirmação por escrito.
• Menores de idade: exigem autorização dos responsáveis e atenção redobrada, e vale avaliar se a clonagem é de fato necessária.
• Pessoas falecidas: dependem de quem detém os direitos, normalmente herdeiros, e tendem a gerar disputa. Trate como exceção, com orientação jurídica.

Também vale cuidar do contrato com a ferramenta. Pergunte se o fornecedor usa as gravações para treinar outros modelos, onde armazena os dados, como apaga e quem é o operador na visão da LGPD.

Qual base legal usar e o que dizer sobre os dados

No tratamento de voz e imagem para criar um clone, o caminho mais claro tende a ser o consentimento, livre, informado e para finalidade determinada, ou a execução de contrato quando a pessoa é contratada para isso. O legítimo interesse costuma ser uma base frágil aqui, porque a pessoa dificilmente espera que sua voz seja replicada, e o impacto sobre ela é alto. Se alguém na equipe propõe usar essa base, peça o teste de balanceamento por escrito.

O consentimento precisa ser específico. Isso significa que o aceite não pode vir misturado com termos gerais de uma contratação, e a pessoa deve poder revogá-lo. Se o contrato é com um profissional que depende dele para trabalhar, avalie com o jurídico se o consentimento é de fato livre, ou se outra base descreve melhor a situação.

Se a ferramenta de clonagem roda em servidores fora do país, entra a questão da transferência internacional de dados. A pessoa deve ser informada de que seus dados podem ir para fornecedores no exterior. A ANPD é a fonte oficial para acompanhar orientações sobre tratamento de dados pessoais e sobre dados biométricos.

Documente também o ciclo de vida: onde ficam as gravações originais, quem acessa o modelo, por quanto tempo são guardados e como é feita a exclusão. Sem isso, a promessa de revogar o consentimento não se sustenta.

Como rotular conteúdo sintético

A rotulagem responde a uma pergunta simples: o público consegue saber que está vendo ou ouvindo algo gerado por IA? Em publicidade, vale lembrar que o Código de Defesa do Consumidor exige que a publicidade seja identificável como tal, e as plataformas costumam ter regras próprias para divulgar conteúdo alterado ou sintético. Confira as regras vigentes de cada canal antes de publicar, porque elas mudam.

Como referência de boa prática, o AI Act europeu trata a transparência sobre conteúdo sintético como um princípio. Ele não vale no Brasil, mas ajuda a pensar no que o público espera. O debate regulatório brasileiro segue em andamento, e vale acompanhar o que o marco legal da IA pode trazer para a sua empresa.

Regras práticas de rotulagem:

• Aviso dentro da peça: no vídeo, uma etiqueta visível durante a exibição. No áudio, uma frase falada logo no início.
• Linguagem simples: "Voz gerada por inteligência artificial com autorização de [nome]" é melhor do que um termo técnico.
• Mesmo critério em todos os canais: se o áudio sintético for enviado por WhatsApp, o aviso também precisa estar lá, junto com as regras de opt-in e de mensagens ativas.
• Sem enganar sobre a identidade: o avatar não deve se passar por uma pessoa real em um contexto em que o público acredite estar falando com ela.
• Sem depoimento sintético apresentado como real: um "cliente" criado por IA não pode ser mostrado como pessoa verdadeira.
• Guarde o registro de qual peça foi rotulada, como e quando.

Cenário ilustrativo

Imagine uma rede de clínicas odontológicas que quer um avatar de sua apresentadora para vídeos curtos de orientação e para áudios de lembrete. Este é um cenário ilustrativo, não um caso real.

Antes de gravar, a empresa define quais falas o avatar pode dizer: dicas gerais de higiene e lembretes de consulta. Fica proibido dizer qualquer coisa sobre diagnóstico, resultado de tratamento ou promoção de preço sem revisão da apresentadora. O contrato traz uma cláusula de revogação, um prazo para apagar o modelo ao fim da parceria e a proibição de reaproveitar a voz por outra agência. Cada vídeo sai com o aviso de que o conteúdo foi gerado por IA com autorização. Os áudios de lembrete começam com uma frase curta dizendo o mesmo. Uma pessoa da empresa guarda o registro de roteiros aprovados.

Quando a apresentadora decide encerrar a parceria, o processo já está escrito: a empresa para de gerar conteúdo novo, confirma a exclusão do modelo com o fornecedor e decide o que fazer com os vídeos publicados, conforme o contrato.

Um plano em quatro passos para começar com segurança

O método que usamos em projetos de IA se aplica bem aqui: mapear, limitar, pilotar e transferir. Não é uma promessa de resultado, é uma forma de reduzir improviso.

• Mapear: liste onde voz e imagem sintéticas seriam usadas, quem são as pessoas envolvidas, quais ferramentas e fornecedores entrariam e quais dados seriam tratados. Veja também quais regras de uso de IA na empresa já existem e se cobrem esse caso.
• Limitar: defina o que o avatar pode e não pode dizer, em quais canais aparece e quem aprova cada peça. Restrinja o acesso ao modelo a poucas pessoas.
• Pilotar: escolha um único fluxo real, por exemplo uma série de vídeos curtos, com registro de aprovações, rotulagem aplicada e uma métrica combinada, como o tempo de produção ou o número de revisões. Avalie também a reação do público e da própria pessoa clonada.
• Transferir: entregue à equipe o checklist de autorização, o modelo de contrato revisado pelo jurídico e o procedimento de revogação. Depois decida se expande, ajusta ou encerra o uso.

Para estruturar riscos e responsabilidades, o NIST AI Risk Management Framework é uma referência pública útil para organizar o raciocínio de governança, ainda que não seja uma norma brasileira.

Erros comuns a evitar

• Usar uma gravação antiga de evento ou de podcast para treinar a voz, sem autorização específica.
• Contratar um imitador ou ator para soar "parecido" com uma pessoa conhecida e publicar como se fosse ela.
• Deixar a agência ou a produtora guardar o modelo sem prazo e sem regra de exclusão.
• Esconder o aviso de IA na descrição, onde quase ninguém lê.
• Esperar um problema acontecer para pensar em como revogar a autorização.

Perguntas frequentes

Posso clonar a voz de um funcionário que já aparece nos vídeos da empresa? Só com autorização específica para a clonagem, mesmo que ele já tenha autorizado o uso da imagem em vídeos. O vínculo de trabalho não substitui o consentimento, e o funcionário deve poder dizer não ou revogar depois sem consequências no emprego. Registre tudo por escrito.

A autorização de imagem que já temos cobre o avatar? Em geral, não. Autorizações antigas falam de fotos e vídeos, e a criação de um modelo sintético que pode gerar conteúdo novo é um uso diferente. Atualize o documento para citar voz, avatar, IA, prazo, canais e revogação.

Preciso avisar que o conteúdo foi gerado por IA mesmo quando o apresentador autorizou? Sim, é a prática mais segura. A autorização do apresentador resolve a questão dos direitos dele, mas não resolve a transparência com o público. O aviso evita que a audiência seja induzida a erro e protege a reputação da marca.

Quem é responsável se o avatar disser algo errado ou ofensivo? Na prática, a empresa que publica responde perante o público e o apresentador, e pode ter de reparar o dano. Por isso o fluxo deve ter roteiro aprovado, revisão antes da publicação e um contrato que defina responsabilidades entre empresa, agência e fornecedor da ferramenta. Leve esse ponto ao seu advogado antes de começar.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• EU Artificial Intelligence Act overview
• NIST AI Risk Management Framework