O caso Paolla Oliveira: quando o deepfake sexual vira negócio — e quem responde por isso

Em pouco mais de três meses, o NetLab — Laboratório de Estudos de Internet e Redes Sociais da Universidade Federal do Rio de Janeiro — identificou 198 anúncios diferentes circulando nas plataformas da Meta usando a imagem de Paolla Oliveira. Praticamente todos os dias, um novo anúncio entrava no ar. Dos 198, 191 tinham o mesmo destino: canais no Telegram, onde um robô — não uma pessoa, um sistema automatizado — simulava ser a própria atriz conversando com usuários para vender conteúdo pornográfico falso produzido com seu rosto.

A Meta recebeu dinheiro dos criadores desse conteúdo para distribuir esses anúncios. Seus algoritmos de microssegmentação entregaram cada anúncio ao público mais propenso a clicar. O Telegram hospedou os canais. O robô vendeu. Os criadores faturaram.

Paolla Oliveira não gravou nada, não autorizou nada, não recebeu nada. Só o dano.

Quando a atriz denunciou publicamente o esquema no Fantástico, em 2 de agosto de 2026, a reação imediata foi de indignação — "isso é crime!" — sem que a maioria das pessoas soubesse exatamente qual crime, praticado por quem, com qual pena. Este artigo responde essas perguntas. Porque o caso Paolla Oliveira não é sobre um deepfake isolado. É sobre um mercado criminoso estruturado — e o mapa de responsabilidades desse mercado é mais complexo e mais abrangente do que parece.

O esquema: três camadas, três crimes distintos

O que o relatório do NetLab/UFRJ documentou não é um ato criminoso simples. É uma cadeia operacional com divisão de funções:

Camada 1 — A produção: alguém usou fotos públicas de Paolla Oliveira como insumo para gerar deepfakes sexuais com IA. Esse ato — a criação da montagem íntima sem consentimento — é crime pelo art. 216-B, parágrafo único, do Código Penal desde 2018: detenção de 6 meses a 1 ano e multa. A Lei 15.123/2025 não se aplica a este crime — ela altera o art. 147-B do CP (violência psicológica contra a mulher, no âmbito da Lei Maria da Penha), aumentando a pena em metade quando cometida por meio de IA. Para o art. 216-B (montagem pornográfica), não há hoje causa de aumento específica por uso de inteligência artificial na legislação em vigor — existe apenas um projeto de lei em tramitação no Congresso (autoria do Senador Kajuru) nesse sentido. Essa é, aliás, mais uma evidência da lacuna legislativa discutida adiante neste artigo: a violência de gênero via IA já tem tratamento penal específico, mas a pornografia não consensual gerada por IA, ainda não.

Camada 2 — A distribuição comercial: os criadores não apenas divulgaram o conteúdo — o comercializaram. Criaram canais no Telegram, instalaram robôs que simulavam a própria atriz interagindo com compradores, e venderam acesso ao material. Isso é divulgação de pornografia não consensual (art. 218-C do CP) combinada com estelionato — o robô induzia compradores ao erro ao fingir ser a vítima, obtendo vantagem patrimonial ilícita. Dependendo da estrutura do grupo e do número de participantes, organização criminosa (Lei 12.850/2013) pode ser imputada.

Camada 3 — A amplificação paga: para atrair compradores para seus canais, os criadores compraram anúncios na Meta. Pagaram à plataforma para que seus algoritmos entregassem esses anúncios — com imagem da vítima — ao público certo. E a Meta recebeu esse dinheiro e distribuiu os anúncios.

É na terceira camada que o caso Paolla Oliveira abre uma questão jurídica que vai além do que o direito brasileiro já respondeu.

A Meta recebeu para distribuir: isso muda tudo

Existe uma diferença fundamental entre a plataforma que hospeda conteúdo ilícito postado por um usuário e a plataforma que recebeu dinheiro para distribuir esse conteúdo como anúncio pago.

No primeiro caso — conteúdo orgânico — o regime jurídico aplicável é o do Marco Civil da Internet e da tese do STF de junho de 2026: a plataforma responde após notificação extrajudicial e omissão injustificada de remoção, para a maioria dos ilícitos; e após ordem judicial, para crimes contra a honra.

No segundo caso — anúncio pago — o regime é diferente. Quem recebe para distribuir não pode alegar desconhecimento do conteúdo que pagou para entregar. A tese do STF de junho/2026 estabeleceu, no quarto regime de responsabilidade, que para conteúdo veiculado mediante anúncio pago ou impulsionamento artificial as plataformas têm presunção de culpabilidade e dever de diligência reforçado — não podem alegar que não sabiam do conteúdo que pagaram para distribuir.

Isso significa que a Meta não se enquadra na posição de plataforma que apenas hospedou o conteúdo. Ela se enquadra na posição de plataforma que foi remunerada para amplificar conteúdo que, com diligência mínima de moderação, identificaria como ilícito — imagem de pessoa identificável em contexto sexual explícito, anúnciada como "conteúdo da Paolla Oliveira", direcionando para canal de venda de pornografia.

Para entender em detalhe os quatro regimes de responsabilidade fixados pelo STF e o que cada um implica na prática: Plataformas digitais e o novo regime de responsabilidade: o que a decisão do STF de junho de 2026 muda na prática.

O robô como agravante: estelionato e falsa identidade

O detalhe que a pesquisa do NetLab revelou e que mais perturbou quem acompanhou o caso foi o robô. Não havia uma pessoa do outro lado da conversa no Telegram — havia um sistema automatizado programado para simular a própria Paolla Oliveira interagindo com compradores, respondendo mensagens, criando a ilusão de intimidade e proximidade com a atriz para aumentar o valor percebido do que era vendido.

Esse robô operava o que o direito penal chama de ardil — o meio fraudulento que caracteriza o estelionato. O comprador era induzido ao erro: acreditava estar em contato com conteúdo produzido pela vítima ou até com a própria vítima, pagando por algo que não era o que parecia. O lucro obtido é vantagem ilícita em prejuízo do comprador — estelionato do art. 171 do Código Penal.

Mas há um segundo plano de ilicitude que atinge a vítima diretamente: a criação de identidade falsa usando a imagem de pessoa real para fins comerciais. A atriz não apenas teve seu rosto inserido em pornografia — teve sua identidade usada como persona comercial para vender essa pornografia. Esse é um dano à personalidade que vai além do que o art. 218-C cobre e que pode fundamentar ações de indenização por dano existencial — a violação não apenas da honra, mas da identidade da vítima como bem jurídico autônomo.

Débora: o caso dentro do caso

Na mesma reportagem do Fantástico, uma vítima identificada como Débora relatou situação diferente da de Paolla — e igualmente relevante do ponto de vista penal. Ela não é figura pública. Alguém pegou fotos suas, manipulou com IA e publicou em site adulto. Depois veio a chantagem: pague, ou o conteúdo continua circulando.

Débora foi vítima de extorsão (art. 158 do CP) — a ameaça de manter o conteúdo online como instrumento de coerção para obtenção de vantagem. A pena da extorsão é de 4 a 10 anos de reclusão — consideravelmente mais grave do que a divulgação do deepfake em si.

O caso de Débora ilustra como o deepfake sexual raramente existe como fim em si mesmo. Ele é frequentemente o instrumento de um crime mais grave: a chantagem. E quem comete chantagem com deepfake comete extorsão — com a pena que o tipo penal correspondente prevê, não a pena do deepfake.

O que o caso muda para qualquer vítima

A denúncia de Paolla Oliveira tem importância que vai muito além do caso individual. Ela documenta, com dados de pesquisa acadêmica independente, que o deepfake sexual não é fenômeno aleatório — é mercado. Tem produtores, distribuidores, plataformas de venda, sistema de pagamento e mecanismo de amplificação pago. É um ecossistema criminoso com divisão de trabalho e cadeia de lucro.

Isso tem três implicações práticas para qualquer vítima:

Primeira: o dano não para com a remoção do conteúdo. Enquanto o mercado existir, o conteúdo pode ser recriado com as mesmas imagens públicas da vítima. A remoção de um anúncio não impede a criação do próximo. A resposta juridicamente eficaz precisa mirar não apenas o conteúdo individual, mas a estrutura que o produz e distribui.

Segunda: a responsabilidade das plataformas é central — não periférica. Se a Meta recebeu para distribuir 198 anúncios com conteúdo ilícito, e os algoritmos de revisão de anúncios não os identificaram, há questão séria de negligência no sistema de moderação. A notificação extrajudicial bem documentada, exigindo tanto a remoção dos anúncios quanto o fornecimento dos dados cadastrais dos anunciantes, é o primeiro passo processual.

Terceira: a investigação criminal deve perseguir toda a cadeia — não apenas o criador do deepfake original. O anunciante que pagou para distribuir, o operador do canal no Telegram, o programador do robô, e a estrutura que viabilizou o mercado são todos alvos potenciais, com diferentes enquadramentos típicos.

O que o direito penal pode fazer — e o que ainda não consegue

O caso Paolla Oliveira também expõe os limites reais do direito penal nesse campo. A lei brasileira tem os tipos penais. As penas existem. A responsabilidade das plataformas foi definida pelo STF. O que falta é capacidade investigatória e cooperação internacional à altura da velocidade do problema.

Os 198 anúncios circularam em plataformas americanas. Os canais estavam no Telegram, com servidores em jurisdições que não são o Brasil. Os criadores do conteúdo são anônimos. Rastrear cada elo da cadeia exige cooperação com autoridades estrangeiras, cumprimento de cartas rogatórias, e tempo — muito mais tempo do que leva para criar e publicar um novo deepfake.

A tecnologia que produz o problema avança numa velocidade que o sistema de persecução penal — com seus prazos processuais, suas exigências de competência jurisdicional e seus procedimentos de cooperação internacional — não acompanha. O direito penal pode punir o que foi feito ontem. Ainda não tem instrumentos suficientes para impedir o que será feito amanhã.

Esse é o desafio real que o caso Paolla Oliveira coloca — e que, ao contrário do que a comoção das redes sociais sugere, não será resolvido com uma lei nova. Exige tecnologia de detecção, obrigações de moderação pré-publicação para anúncios, cooperação internacional acelerada, e um debate sério sobre os limites do modelo de negócio das grandes plataformas que lucram com conteúdo que seus próprios termos de serviço proíbem.

Para entender o mapa penal completo do deepfake — os tipos penais aplicáveis, a diferença entre criar e divulgar, e o protocolo que qualquer vítima deve seguir nas primeiras 48 horas: Deepfake: quando a imagem manipulada por IA vira crime.

---

Referências

• NetLab UFRJ — Relatório "Sem consentimento" (Santini, Marie et al., publicado em 3/8/2026) — identificação de 198 anúncios nas plataformas da Meta usando imagem de Paolla Oliveira em três meses; 191 direcionando para canais no Telegram com robô simulando a atriz; análise do modelo de monetização e do papel da Meta como distribuidora remunerada.
• Fantástico, TV Globo (2/8/2026) — entrevista com Paolla Oliveira; relato de Débora (vítima anônima) sobre chantagem com deepfake; declaração da diretora do NetLab Marie Santini sobre o esquema.
• STF, REs 1.037.396 e 1.057.258 (17/6/2026) — tese definitiva sobre responsabilidade de plataformas; anúncios pagos: presunção de culpabilidade e dever de diligência reforçado da plataforma que recebeu para distribuir o conteúdo.
• Base legal: art. 216-B, parágrafo único (criação de montagem íntima sem consentimento — detenção 6m-1a + multa; sem causa de aumento por IA no direito vigente — PL em tramitação); art. 218-C (divulgação de pornografia não consensual — reclusão 1-5a, com causa de aumento de 1/3 a 2/3 por uso de IA, da Lei 15.123/2025); art. 147-B do CP (violência psicológica contra a mulher — Lei 15.123/2025 aplica-se aqui, elevando a pena em metade quando praticada por IA); art. 171 do CP (estelionato — 1 a 5 anos); art. 158 do CP (extorsão — 4 a 10 anos); art. 2º da Lei 12.850/2013 (organização criminosa — 3 a 8 anos); Decreto 12.976/2026 (proibição de deepfakes íntimos por IA).

Os dados do NetLab/UFRJ são de pesquisa acadêmica independente publicada em 3/8/2026. A análise jurídica tem finalidade exclusivamente informativa e educativa — não representa opinião sobre responsabilidade criminal de qualquer pessoa ou empresa específica, que só pode ser apurada em processo com contraditório e ampla defesa.