Foto gerada por IA e a regra europeia de agosto de 2026: quem precisa avisar

Foto gerada por IA precisa avisar? As quatro perguntas que decidem

Você gerou um retrato com IA, ou está prestes a gerar, e quer saber se essa foto gerada por IA precisa de aviso para quem olha, agora que existe regra europeia sobre o assunto. A resposta cabe em quatro perguntas, cada uma com o dispositivo por trás. Responda na ordem: a primeira que der "não" encerra o caminho, e você não precisa das seguintes.

1. Quem colocou o sistema no mercado? Se a pergunta é sobre marcar o arquivo em formato legível por máquina, o dever é do "prestador", que é como a versão oficial em português chama o fornecedor da ferramenta (art. 50.º, n.º 2). Esse dever não é seu, mesmo que o prompt tenha sido escrito por você.
2. A imagem sustenta uma atividade profissional sua? O regulamento não se aplica às obrigações de quem usa IA em atividade puramente pessoal de caráter não profissional (art. 2.º, n.º 10, e art. 3.º, ponto 4). Benefício econômico com regularidade, negócio, comércio, ofício ou trabalho de freelancer levam você para dentro, como "responsável pela implantação".
3. O resultado é usado na União Europeia, e isso é previsível para você? O regulamento alcança quem está em país terceiro quando o resultado produzido pelo sistema é usado na União (art. 2.º, n.º 1, alínea c). A Comissão acrescenta um limite: quem está fora não responde quando o conteúdo chega a públicos da União por canais imprevisíveis e fora do seu controle.
4. O conteúdo é falsificação profunda? O dever de revelar do art. 50.º, n.º 4 só nasce aqui. A definição está no art. 3.º, ponto 60, e a Comissão a quebra em quatro critérios cumulativos, com o quarto sendo uma avaliação de contexto, caso a caso.

Os três vereditos possíveis, para você saber onde parou:

• Sem obrigação publicada para você. Pessoa física publicando o próprio retrato em capacidade pessoal. É a situação da maioria de quem lê esta página.
• Obrigação do fornecedor, não sua. A marcação técnica dentro do arquivo. Ela existe, tem prazo próprio e não depende de você.
• Divulgação devida. Atividade profissional, público na União Europeia e conteúdo que preenche a definição de falsificação profunda. Aqui entra uma frase visível, escrita por quem publica.

Escopo, para não haver dúvida: este artigo transcreve norma publicada e orientação oficial, sempre com o dispositivo ao lado. Ele não enquadra o seu caso, não substitui a leitura do regulamento e não é parecer. As citações do regulamento saem da versão oficial em português; as da Comissão Europeia vêm em inglês, com tradução nossa logo abaixo. Tudo conferido em 10 de agosto de 2026.

O que passou a valer em 2 de agosto de 2026, e o que não mudou

O art. 113.º do Regulamento (UE) 2024/1689 diz, em uma linha: "O presente regulamento é aplicável a partir de 2 de agosto de 2026". Boa parte do texto já vinha valendo antes disso (as proibições desde fevereiro de 2025, a governação desde agosto de 2025), mas o artigo que interessa a quem publica imagem só entrou em aplicação naquela segunda-feira. O artigo é o 50.º, e ele tem sete números. Dois tocam em imagem, e cada um fala com uma pessoa diferente.

Art. 50.º, n.º 2, o dever do fornecedor: "Os prestadores de sistemas de IA, incluindo sistemas de IA de finalidade geral, que geram conteúdos sintéticos de áudio, imagem, vídeo ou texto, devem assegurar que os resultados do sistema de IA sejam marcados num formato legível por máquina e detetáveis como tendo sido artificialmente gerados ou manipulados". O mesmo número traz uma válvula que quase ninguém cita: a obrigação não se aplica "na medida em que os sistemas de IA desempenhem uma função de apoio à edição normalizada ou não alterem substancialmente os dados de entrada disponibilizados pelo responsável pela implantação ou a semântica dos mesmos".

Art. 50.º, n.º 4, o dever de quem publica: "Os responsáveis pela implantação de um sistema de IA que gere ou manipule conteúdos de imagem, áudio ou vídeo que constituam uma falsificação profunda devem revelar que os conteúdos foram artificialmente gerados ou manipulados".

Duas obrigações, dois sujeitos, duas naturezas: a primeira é técnica e acontece dentro do arquivo; a segunda é editorial e acontece na hora de publicar. Nenhuma das duas proíbe gerar um retrato com IA. O art. 50.º é artigo de transparência, e a palavra que ele repete é informar.

O Regulamento (UE) 2026/1744, de 8 de julho de 2026, publicado no Jornal Oficial em 24 de julho e em vigor desde 27 de julho, é o chamado Omnibus Digital em matéria de IA. Ele adiou obrigações de alto risco (para 2 de dezembro de 2027 e 2 de agosto de 2028) e criou um prazo novo para a marcação. O que ele não fez: adiar o art. 50.º ou mexer nas obrigações dos n.ºs 1 a 6. A única alteração ao artigo foi no n.º 7, que trata de códigos de práticas e passou a começar por "A Comissão incentiva e facilita a elaboração a nível da União de códigos de práticas para agilizar a aplicação efetiva das obrigações em matéria de deteção, marcação e rotulagem".

A ferramenta marca por dentro, quem publica avisa por fora

A pergunta prática que aparece primeiro é sempre a mesma: se a ferramenta já coloca marca d'água invisível, eu estou coberto? A Comissão Europeia respondeu isso por escrito, e a resposta é não.

Na FAQ oficial sobre o art. 50.º: "deployers cannot simply rely on the machine-readable marking embedded in the content by the provider under Article 50(2) of the AI Act to fulfil their disclosure obligation". Em tradução nossa: quem publica não pode simplesmente se apoiar na marcação legível por máquina que o fornecedor embutiu no conteúdo para cumprir o próprio dever de divulgação. As Orientações de 20 de julho de 2026 explicam o porquê no § 117: aquelas marcações "are not immediately clear and distinguishable for the natural persons exposed to the deep fake content", ou seja, não são imediatamente claras e distinguíveis para quem olha a imagem.

São dois públicos diferentes. A marcação do n.º 2 fala com máquinas e com quem tem ferramenta de verificação. O aviso do n.º 4 fala com a pessoa que passa os olhos pela imagem, e o n.º 5 exige que essa informação chegue "de forma clara e percetível o mais tardar aquando da primeira interação ou exposição".

O considerando 133 nomeia as técnicas que o legislador tinha em mente: "tais como marcas de água, identificações de metadados, métodos criptográficos para comprovar a proveniência e autenticidade do conteúdo, métodos de registo, impressões digitais ou outras técnicas". É a mesma família que o acervo já descreveu do lado de quem investiga, em como a marca invisível e a proveniência aparecem para quem tenta descobrir a origem de uma imagem. A diferença é que agora elas são meio de cumprir uma obrigação.

A Comissão publicou em 31 de julho de 2026 que cerca de 190 organizações assinaram o Código de Práticas sobre transparência de conteúdo gerado por IA até o fim daquele mês,, com 82 assinaturas na Secção 1 (fornecedores) e 152 na Secção 2 (quem publica). Entre os exemplos de Secção 1 citados pela própria Comissão estão Open AI, Google, Anthropic, Microsoft, Meta, Mistral, Black Forest Labs e Synthesia. Limite honesto: assinar é compromisso de meio, não certificado de que o seu arquivo já sai marcado.

E aqui entra a data que decide o que você vê no arquivo de hoje. O Omnibus acrescentou um n.º 4 ao art. 111.º: "Os prestadores de sistemas de IA, incluindo os sistemas de IA de finalidade geral, que geram conteúdos sintéticos de áudio, imagem, vídeo ou texto e tenham sido colocados no mercado antes de 2 de agosto de 2026 devem tomar as medidas necessárias para cumprir o disposto no artigo 50.º, n.º 2, até 2 de dezembro de 2026". Quase toda ferramenta que você usa hoje já estava no mercado antes daquela data. Consequência prática: o arquivo que sai hoje pode não trazer marcação nenhuma, e isso não é irregularidade da ferramenta, é o prazo dela correndo. A FAQ ainda registra que conteúdo gerado antes de 2 de agosto de 2026 não precisa ser rotulado retroativamente, embora a Comissão incentive quem puder a fazê-lo.

O teste que decide se a regra é sua: uso pessoal, não profissional

Este é o parágrafo que a busca em português não tem. O regulamento define quem é o "responsável pela implantação" e, na mesma frase, diz quem não é. Art. 3.º, ponto 4: "uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que utilize um sistema de IA sob a sua própria autoridade, salvo se o sistema de IA for utilizado no âmbito de uma atividade pessoal de caráter não profissional". O art. 2.º, n.º 10 repete a exclusão do lado do âmbito: "O presente regulamento não se aplica às obrigações dos responsáveis pela implantação que sejam pessoas singulares que utilizam os sistemas de IA no âmbito de uma atividade puramente pessoal de caráter não profissional".

A Comissão foi mais longe e escreveu o caso concreto. Na FAQ oficial, com os travessões do original substituídos por vírgulas: "When a natural person uses an AI system in their personal capacity, for example, to generate deepfakes and disseminate them on social media, this is considered a personal activity. Such use is excluded from the scope of the AI Act. However, if it is an activity through which they gain an economic benefit on a regular basis (or are otherwise involved in a business, trade, occupational or freelance activity) this is considered a 'professional' activity. In this case, the natural person is considered to be a deployer of that AI system".

Tradução nossa: quando uma pessoa singular usa um sistema de IA em capacidade pessoal, por exemplo para gerar deep fakes e divulgá-los em rede social, isso é atividade pessoal, e esse uso está excluído do âmbito do regulamento. Mas, se for atividade pela qual ela obtém benefício econômico com regularidade, ou está de outra forma envolvida em negócio, comércio, ofício ou trabalho de freelancer, a atividade é profissional, e essa pessoa é considerada responsável pela implantação do sistema.

As Orientações da Comissão sobre o art. 50.º, documento C(2026) 5054 final, de 20 de julho de 2026 repetem a régua no § 19 e acrescentam uma precisão que muda a leitura: "purely personal" é qualificador de "non-professional", ou seja, a pessoa precisa estar nas duas capacidades ao mesmo tempo para cair na exceção. O § 20 traz o exemplo mais útil de todos, o do cartão de Natal: o fornecedor do sistema usado para gerar aquela imagem continua obrigado a marcá-la em formato legível por máquina, enquanto o uso pela pessoa, puramente pessoal, não é coberto pelo dever de quem publica. As duas obrigações correm em trilhos separados.

Aplicado ao seu caso: a mesma foto, no mesmo perfil, pode estar dentro ou fora do regulamento, e o que muda não é a imagem, é o que você faz da vida. Consultor que emite nota, fotógrafo, vendedor autônomo, profissional liberal e criador que monetiza estão em atividade profissional. Quem mantém um perfil sem obter benefício econômico com regularidade a partir dele está em capacidade pessoal. E quem é empregado tem uma terceira posição, no § 14 das Orientações: quando o responsável pela implantação é pessoa coletiva, quem age sob instruções e controle dela está coberto pelas obrigações da empresa.

Limite declarado, e ele é grande: não localizamos, em 10 de agosto de 2026, decisão, orientação nacional ou caso publicado aplicando o art. 50.º a uma foto de perfil individual. As Orientações trazem exemplos de falsificação profunda em publicidade, jornalismo, cinema e política, e nenhum deles é o retrato de uma pessoa comum. Isso é ausência medida, não autorização.

Um retrato do seu próprio rosto é falsificação profunda?

A pergunta incomoda, e a resposta honesta tem duas partes. A definição legal está no art. 3.º, ponto 60: "«Falsificações profundas», conteúdos de imagem, áudio ou vídeo gerados ou manipulados por IA, que sejam semelhantes a pessoas, objetos, locais, entidades ou acontecimentos reais, e que possam levar uma pessoa a crer, erroneamente, que são autênticos ou verdadeiros".

O § 113 das Orientações quebra essa frase em quatro critérios cumulativos: semelhança, com o considerando 134 exigindo que ela seja "apreciável"; existência, isto é, o sujeito precisa existir ou poder plausivelmente existir; a lista de pessoas, objetos, locais, entidades ou acontecimentos; e a aparência falsa de autêntico ou verdadeiro. Os três primeiros um retrato gerado a partir das suas selfies preenche sem esforço: parece com você, você existe, você é uma pessoa. Toda a discussão fica no quarto.

E o quarto não se resolve com fotorrealismo. O § 114 é explícito: "a high degree of photorealism renders it more likely that such content should be considered a deep fake (as it likely resembles existing subjects), but photorealism alone is not determinative for the assessment". Em tradução nossa: um alto grau de fotorrealismo torna mais provável que o conteúdo seja considerado falsificação profunda, mas o fotorrealismo sozinho não é determinante. O que se avalia, escreve a Comissão logo em seguida, é se o conteúdo é capaz de enganar ou induzir alguém em erro quanto à autenticidade, levando em conta o contexto de utilização previsto e previsível.

O § 116 acrescenta a régua do outro lado: manipulação de aspectos insignificantes pode ter pouca relevância para essa avaliação e não transformar o conteúdo em falsificação profunda. A Comissão cita editar detalhes de fundo, ajustes de iluminação, correção de cor, redução de ruído e "cosmetic adjustments and enhancements", ajustes e melhorias cosméticas. E logo depois deixa claro que a avaliação depende do contexto: substituir fundo por razões claramente estéticas num anúncio tende a ter impacto pequeno na percepção de autenticidade, enquanto edição substancial de fundo numa imagem jornalística tende a ter impacto grande.

Conclusão que dá para publicar, sem veredito universal: um retrato profissional que mostra você como você é, num enquadramento que ninguém lê como registro documental de um momento específico, está longe do centro do que a Comissão descreve como falsificação profunda. Uma imagem que afirma que você esteve em determinado lugar, ao lado de determinada pessoa, ou que muda traços a ponto de outra pessoa não reconhecer você, caminha na direção contrária. A norma manda avaliar caso a caso, e quem faz essa avaliação é quem publica.

Você está no Brasil: quando a regra europeia alcança a sua foto

Regulamento europeu não cria dever no Brasil por decreto. O que ele faz é definir o próprio âmbito, e nele existe uma alínea escrita exatamente para quem está fora. Art. 2.º, n.º 1, alínea c): "Prestadores e responsáveis pela implantação de sistemas de IA que tenham o seu local de estabelecimento ou estejam localizados num país terceiro, se o resultado produzido pelo sistema de IA for utilizado na União".

As Orientações estreitam isso no § 13, e é um estreitamento que trabalha a seu favor. De um lado, as obrigações alcançam quem está fora da União quando o próprio responsável "foresees dissemination and use of the AI outputs in the Union (i.e. by directing or authorising distribution within the Union, including by posting deep fakes on the globally accessible internet)", isto é, quando ele prevê a difusão e o uso do resultado na União, dirigindo ou autorizando a distribuição, inclusive publicando na internet globalmente acessível. De outro: "third country deployers are not bound by the transparency obligations where the content of the AI system reaches audiences in the Union through channels that are unforeseeable and outside their control", quem está em país terceiro não fica vinculado quando o conteúdo chega a públicos da União por canais imprevisíveis e fora do seu controle.

Traduzindo para decisões: manter um perfil aberto na internet, sem nenhum direcionamento à Europa, é o caso mais próximo do canal imprevisível. Mandar candidatura para uma empresa na Alemanha, publicar uma página de serviços em inglês para clientes europeus ou pagar anúncio segmentado para a União é dirigir a distribuição. E os dois lados só entram na conversa depois de você ter respondido "sim" à segunda pergunta, a da atividade profissional.

Uma nota de fronteira, porque a Europa já pedia coisas da sua foto antes desta regra e por outros motivos: o que cada país europeu espera de um currículo com foto é assunto de proteção de dados e antidiscriminação, não de conteúdo sintético. São duas conversas diferentes que caem na mesma candidatura.

Como escrever o aviso sem parecer confissão

Se você caiu no terceiro veredito, ou se simplesmente decidiu avisar por conta própria, o texto do aviso é seu. A norma não publica modelo, mas publica requisitos de forma. O n.º 5 do art. 50.º manda que a informação seja prestada "de forma clara e percetível o mais tardar aquando da primeira interação ou exposição" e esteja "em conformidade com os requisitos de acessibilidade aplicáveis". O § 117 acrescenta que o aviso precisa ser compreensível e percetível sem ferramenta técnica e sem ação dedicada de quem olha.

Três frases prontas, uma para cada lugar onde essa pergunta aparece. As versões em inglês servem para perfil, site ou conversa com recrutador estrangeiro:

# 1. Legenda de perfil ou bio
PT: Retrato feito com inteligência artificial a partir de fotos minhas.
EN: Portrait created with AI from my own photographs.

# 2. Rodapé de site, portfólio ou página de equipe
PT: As fotos desta página foram geradas com inteligência artificial a
partir de fotografias das próprias pessoas retratadas.
EN: The portraits on this page were generated with AI from photographs
of the people shown.

# 3. Resposta a recrutador
PT: A foto do meu perfil foi gerada com IA a partir de fotos minhas. Se
preferir uma foto sem tratamento, envio agora.
EN: My profile photo was AI-generated from my own photographs. I can
send an untouched photo if you prefer.

Por que cada pedaço está ali. "Gerada com inteligência artificial" é a informação que o n.º 4 pede, e ela precisa aparecer inteira: revelar que o conteúdo foi artificialmente gerado ou manipulado. "A partir de fotos minhas" não é exigido por norma nenhuma, e é o pedaço que responde a pergunta seguinte de quem lê, aquela sobre de quem é o rosto. A ausência de "infelizmente", "peço desculpa" e explicação técnica também é escolha: a norma pede informação, não justificativa, e um aviso que se desculpa transforma um requisito em confissão. Na frase do recrutador, a oferta de mandar outra foto encerra o assunto no mesmo parágrafo, em vez de abrir uma negociação.

Onde colocar: junto da imagem, ou imediatamente abaixo dela, na primeira tela em que ela aparece. Uma linha escondida em página de termos, a dois cliques de distância, não é aviso na primeira exposição. A União Europeia publicou até um conjunto de ícones oficiais para rotular conteúdo gerado por IA, gratuitos, em SVG e PNG, em quatro variações. A página deles traz a frase que resolve o mal-entendido mais comum: "The use of these EU icons is optional, but the labelling requirements under Article 50 AI Act are not", o uso dos ícones é opcional, os requisitos de rotulagem não. A mesma página pede que o ícone continue visível quando o conteúdo é recompartilhado ou baixado, o que é um bom teste para qualquer aviso que você escrever.

E no Brasil: o que continua valendo em 10 de agosto de 2026

Não existe lei geral de inteligência artificial em vigor no Brasil nesta data. O PL 2338/2023 continua como projeto na Câmara, com a situação registrada na ficha de tramitação como "Aguardando Parecer do(a) Relator(a) na Comissão Especial" e a marcação "Proposição Sujeita à Apreciação do Plenário", em regime de prioridade. Ficha consultada em 10 de agosto de 2026. Enquanto for projeto, ele não obriga ninguém a nada, e citá-lo como norma vigente é erro de leitura.

Circula na busca uma referência a um "marco legal da IA" que seria a Lei 14.879 de 2026. Essa lei não existe. A Lei nº 14.879, de 4 de junho de 2024, altera o Código de Processo Civil "para estabelecer que a eleição de foro deve guardar pertinência com o domicílio das partes ou com o local da obrigação". Número real, assunto completamente diferente. Quando um texto sobre IA cita lei brasileira, confira o número na ementa antes de repassar.

O que já existe em regime específico continua valendo, e é pouco e bem delimitado. Na propaganda eleitoral existe dever de avisar na própria peça, com tecnologia nomeada: é a única regra brasileira que já obriga a escrever o aviso dentro do material, e ela vale no período e no contexto dela, não na sua página de portfólio. E existem destinos que não discutem aviso nenhum porque recusam imagem gerada de saída: o levantamento que responde "posso usar aqui?" antes de responder "preciso avisar?" trata deles um a um.

Uma atualização honesta do próprio acervo: a frase "não existe obrigação geral publicada" foi medida no Brasil e continua correta aqui. Para quem publica na União Europeia, em atividade profissional, ela deixou de ser a resposta inteira em 2 de agosto de 2026. Este artigo é a jurisdição que faltava naquela resposta, e não discute de quem é a imagem gerada: quem responde pela titularidade do arquivo é outra conversa, com outra base legal.

O que este artigo não pode dizer

Comece pelo que a busca faz de errado com o número mais chamativo. O art. 99.º, n.º 4 prevê coimas "até 15 000 000 EUR ou, se o infrator for uma empresa, até 3 % do seu volume de negócios anual a nível mundial no exercício anterior, consoante o que for mais elevado", e a alínea g) inclui as obrigações de transparência do art. 50.º nessa faixa. Esse é o teto de um regime sancionatório dirigido a operadores, aplicado por autoridade pública. A FAQ oficial acrescenta que a proporcionalidade pode ser levada em conta no caso de pequenas e médias empresas, e que a fiscalização é feita principalmente pelas autoridades nacionais competentes de fiscalização do mercado. Transformar isso em "a multa para você é de 15 milhões de euros" seria falso.

Segundo limite, e é o maior: a regra entrou em aplicação há oito dias. Tudo aqui é leitura de texto legal e de orientação oficial, não relato de prática consolidada, e nenhuma autoridade publicou caso sobre foto de perfil individual.

Terceiro: a medição da busca em português que sustenta a lacuna deste artigo é nossa, e a regra está aqui para você refazer. Baixamos o HTML inteiro das seis páginas que a busca em português devolve no topo para "obrigações de transparência IA agosto 2026", em 10 de agosto de 2026 (menu e rodapé incluídos), removemos script, style e tags, colapsamos espaço e contamos por radical, em minúsculas. Corpus: 14.614 palavras. Nele, "retrato" aparece 0 vez, "foto de perfil" 0, "não profissional" 0, "currículo" 0, "emprego" 0 e "freelanc" 0. O radical "autónom" aparece 3 vezes, nenhuma sobre trabalhador independente: são "de forma autónoma", "secções autónomas" e "publicação autónoma". E "2 de dezembro" aparece 5 vezes, em três das seis páginas, enquanto "2026/1744" e "artigo 111" aparecem 0 vez: fala-se do prazo sem nomear o regulamento nem o dispositivo que o criaram.

Crédito onde é devido, porque medir lacuna não é depreciar quem escreveu: o legal alert da Morais Leitão é o único dos seis que nomeia o Omnibus e a data de 2 de dezembro na mesma página, e o texto do Nova Consumer Lab é o único que chega aos considerandos do regulamento, percorrendo o art. 50.º do n.º 1 ao n.º 5. Os dois escrevem para empresa, e é aí que fica o espaço desta página.

Quarto: nada aqui é parecer. Se do outro lado houver contrato, dinheiro ou uma empresa europeia, a leitura de um advogado sobre o seu caso vale mais que qualquer artigo, inclusive este.

Resumo e próximos passos

• O art. 50.º do Regulamento (UE) 2024/1689 é aplicável desde 2 de agosto de 2026, e ele obriga a informar, não proíbe gerar.
• São dois sujeitos: o fornecedor marca o arquivo em formato legível por máquina (n.º 2) e quem publica revela que o conteúdo é falsificação profunda (n.º 4).
• Uso pessoal de caráter não profissional está fora do âmbito, por escrito, no art. 2.º, n.º 10 e na FAQ da Comissão. Benefício econômico com regularidade muda isso.
• 2 de dezembro de 2026 é prazo do fornecedor para marcar sistemas que já estavam no mercado, criado pelo art. 111.º, n.º 4 do Regulamento (UE) 2026/1744.
• A marca invisível da ferramenta não cumpre o seu dever de avisar: se o aviso for devido, ele é uma frase legível por gente, na primeira exposição.

Próximo passo natural, se a sua pergunta agora é a de trás e não a de frente: o guia que trata de gerar a imagem, um passo antes desta pergunta reúne o fluxo inteiro, das fotos de referência à escolha de enquadramento.