Clonagem de voz com IA: como reconhecer a burla e proteger-te

Pedi a um amigo que tentasse recriar a minha voz com uma ferramenta de clonagem gratuita, usando só um vídeo de trinta segundos que eu tinha publicado no Instagram há uns meses. Levou menos de dez minutos a ter uma frase nova, dita com a minha entoação, a pedir-lhe dinheiro emprestado com urgência. Não era perfeita, mas ao telefone, com má rede e sem tempo para pensar, teria enganado a maioria das pessoas que conheço. É esse o problema real: já não é preciso ser hacker para fazer isto, é preciso um telemóvel e uma amostra de voz que provavelmente já está online.

Como funciona a clonagem de voz com IA

O processo é mais simples do que parece. Um modelo de síntese de voz analisa uma amostra de áudio, aprende o tom, o ritmo e as particularidades de pronúncia de uma pessoa, e depois consegue gerar frases novas, nunca ditas, com essa mesma voz. Vários alertas de bancos e empresas de segurança apontam para apenas três segundos de áudio como ponto de partida suficiente, embora amostras mais longas produzam clones mais convincentes.

A matéria-prima está por todo o lado: um vídeo no Instagram ou TikTok, um story, uma chamada de vídeo gravada, uma entrevista no YouTube ou até o correio de voz do telemóvel. Ferramentas de clonagem de voz existem há anos com fins legítimos, dobragens, audiolivros, acessibilidade para quem perdeu a voz por doença, mas a mesma tecnologia funciona igual nas mãos de quem quer enganar alguém.

Porque é que estas burlas estão a aumentar

Um estudo do banco britânico Starling com a Mortar Research, feito a mais de três mil adultos, encontrou que mais de um em cada quatro entrevistados já tinha sido alvo de uma chamada com voz gerada por IA no ano anterior. Portugal não fica de fora desta tendência: bancos e associações de consumidores portugueses já emitiram alertas semelhantes sobre chamadas fraudulentas que imitam familiares ou funcionários bancários. Já escrevi sobre outro lado do mesmo problema, a dificuldade de distinguir conteúdo real de texto escrito por IA e de imagens criadas por IA. A voz é só a mais recente frente onde a mesma pergunta se põe: isto é real ou foi gerado?

Sinais de que podes estar a falar com uma voz clonada

Nenhum sinal isolado prova nada, mas a combinação de vários deve acender um alerta:

• Urgência fora do normal. Pedidos de dinheiro imediato, sem tempo para pensar ou confirmar, são a tática mais comum em qualquer burla, com ou sem IA.
• Respostas vagas a perguntas pessoais específicas. Uma voz clonada não sabe o que só a pessoa real saberia.
• Recusa em fazer videochamada. "A câmara não funciona" ou "estou sem rede para vídeo" são desculpas típicas para evitar mostrar o rosto.
• Qualidade de áudio ligeiramente estranha. Pequenos cortes, entoação um pouco mecânica ou pausas mal colocadas no meio das frases.
• Pedido de pagamento por vias difíceis de rastrear. Transferências imediatas, cartões pré-pagos ou criptomoeda em vez do canal habitual.

Como te protegeres antes de acontecer

A defesa mais eficaz não é tecnológica, é combinada com quem te é próximo:

• Combina uma palavra-código com a família. Uma palavra ou frase simples, que só vocês conhecem, para confirmar identidade numa emergência.
• Aplica a regra do segundo contacto. Desliga a chamada e volta a ligar para o número habitual da pessoa antes de fazeres seja o que for.
• Nunca decidas sob pressão. Nenhuma situação legítima exige que transfiras dinheiro nos próximos cinco minutos sem confirmares nada.
• Reduz o material público da tua voz. Não é preciso apagar tudo, mas vídeos longos e públicos com áudio claro são a matéria-prima mais fácil de usar contra ti.
• Avisa os familiares mais vulneráveis a este tipo de burla, sobretudo pessoas idosas, que costumam ser o alvo preferido por confiarem mais rápido numa voz reconhecida.

"A parte mais assustadora não foi a semelhança da voz, foi perceber que o material de origem era um vídeo meu qualquer que já estava online há meses, à vista de qualquer pessoa."

O que fazer se já caíste na burla

Se chegaste a transferir dinheiro ou a partilhar dados sensíveis, o tempo conta a teu favor apenas nos primeiros minutos:

• Contacta imediatamente o teu banco pela linha oficial (nunca por um número dado na própria chamada suspeita) para tentar suspender ou reverter a transferência.
• Muda as palavras-passe de contas que possam ter sido mencionadas ou expostas durante a chamada.
• Apresenta queixa através da Queixa Eletrónica, o portal oficial para denunciar burlas junto da PSP e da GNR, ou dirige-te a uma esquadra presencialmente.
• Para casos mais graves, o Gabinete Cibercrime da Procuradoria-Geral da República recebe denúncias específicas de crime informático.
• Em situação de emergência ou perigo imediato, liga o 112.

Guardar prints, gravações ou registos da chamada, mesmo que pareçam pouco, ajuda a investigação a avançar mais depressa.

É crime clonar a voz de alguém em Portugal?

Sim. Usar a voz clonada de outra pessoa para obter dinheiro ou vantagens enquadra-se nos crimes de burla e de burla informática e nas comunicações previstos no Código Penal português. Consoante o caso, pode ainda envolver violação do RGPD, já que a voz é considerada um dado biométrico quando usada para identificar alguém. Isto reforça algo que já vale para outras ferramentas de IA: a tecnologia em si não é ilegal, o uso indevido é que tem consequências legais claras. Se tens dúvidas sobre o que é seguro partilhar com IAs generativas no dia a dia, o guia é seguro usar o ChatGPT? cobre a mesma lógica aplicada a texto.

Em resumo

A clonagem de voz com IA já não exige conhecimento técnico nem uma amostra longa de áudio, e as burlas que a usam estão a aumentar em várias frentes, de falsos pedidos de socorro de familiares a falsos funcionários bancários. A defesa mais forte continua a ser humana: uma palavra-código combinada com quem te é próximo, a regra de desligar e voltar a ligar, e a recusa de decidir seja o que for sob pressão. Nenhuma voz, por mais familiar que soe, deve valer mais do que uma confirmação de dois minutos.

Queres mais guias práticos sobre segurança e IA? Subscreve a newsletter e recebe o essencial sem spam.

Perguntas frequentes

Quantos segundos de áudio bastam para clonar uma voz com IA?

Muito poucos. Vários alertas de bancos e especialistas em segurança apontam para apenas 3 segundos de áudio, o suficiente para treinar um modelo de clonagem de voz a partir de um vídeo publicado nas redes sociais, uma chamada anterior ou um vídeo do YouTube.

Como sei se uma chamada tem uma voz clonada por IA?

Desconfia de pedidos urgentes de dinheiro, respostas vagas a perguntas pessoais específicas, pequenos cortes ou atrasos no áudio e recusa em fazer videochamada. Nenhum sinal isolado é garantia, por isso o mais seguro é sempre confirmar por um segundo canal.

É crime clonar a voz de alguém em Portugal?

Sim. Usar a voz clonada de alguém para obter dinheiro ou vantagens enquadra-se nos crimes de burla e de burla informática previstos no Código Penal, e pode ainda envolver violação do RGPD por tratamento indevido de dados biométricos. Podes apresentar queixa através da Queixa Eletrónica ou do Gabinete Cibercrime da PJ.

O que fazer se caí numa burla de voz clonada?

Contacta imediatamente o teu banco para tentar suspender ou reverter a transferência, muda as palavras-passe das contas envolvidas e apresenta queixa em queixaselectronicas.mai.gov.pt ou numa esquadra da PSP ou GNR. Em situação de emergência liga o 112.

Que ferramentas conseguem clonar vozes com IA?

Existem várias ferramentas comerciais de clonagem de voz, pensadas para dobragens, audiolivros e acessibilidade, que pedem uma amostra curta de áudio para recriar uma voz. O problema não é a ferramenta em si, é o facto de qualquer pessoa poder aceder a uma amostra pública da tua voz e usá-la sem autorização.