← Blog

Por que não clonamos vozes nem rostos

14 de outubro de 2026 · Segurança

Esta semana fizemos algo incomum para um produto jovem: removemos funcionalidades que funcionavam. O OnePress conseguia clonar um rosto a partir de imagens enviadas, clonar uma voz a partir de uma amostra de áudio e sincronizar os lábios de qualquer rosto a qualquer roteiro. As três agora retornam "desativado" no nível da ferramenta — não podem ser invocadas de jeito nenhum.

A razão é estrutural, não estilística. Junte essas três ferramentas e você tem um pipeline completo para fazer uma pessoa real parecer dizer coisas que nunca disse. Um campo "descreva seu avatar" e uma caixa dizendo "tenho consentimento" não são um mecanismo de consentimento — são uma formalidade. Sabemos a diferença porque tínhamos exatamente isso, e não foi suficiente.

Há também uma restrição externa dura: a política de uso aceitável do nosso processador de pagamentos proíbe explicitamente ferramentas de face-swap, deepfake e manipulação de rosto. Mesmo uma implementação bem-intencionada ficaria do lado errado dessa linha.

O que mantivemos

Apresentadores digitais continuam aqui — mas só de um catálogo licenciado e autorizado. Você pode gerar um vídeo em que um apresentador profissional lê o seu roteiro; só não pode fazer com que ele seja uma pessoa real específica. O mesmo vale para áudio: vozes sintetizadas e curadas, sim; vozes clonadas, não.

Fomos um passo além depois de publicar esta política: nenhuma foto de pessoa real entra no pipeline de geração. Os uploads são triados e imagens de pessoas reais são recusadas na porta; imagens de referência para geração de imagem e vídeo são apenas de whitelist — uploads triados ou arquivos que nossos próprios modelos produziram. Se a sua peça criativa precisa de uma pessoa, o caminho suportado é um modelo virtual: gere um e reutilize o mesmo arquivo para um personagem consistente ao longo de toda a campanha.

O que nos faria reconsiderar

A clonagem volta só com infraestrutura de consentimento de verdade: moderação de conteúdo sobre as imagens enviadas, um vídeo de consentimento ao vivo em que a pessoa lê uma frase aleatória que geramos, e uma revisão de compliance do lado do provedor. Enquanto um sistema não puder provar que a pessoa concordou, a funcionalidade fica desligada.

Se você constrói produtos nesse espaço, achamos que essa troca vale a pena: uma pequena perda de brilho na demo em troca de não estar no negócio de deepfake. Perguntas ou discordâncias são bem-vindas na nossa página de suporte.

Inside OnePress — the build log

More posts like this, plus the weekly AI digest, straight to your inbox.

Get the build log in your inbox →

Reading this and have thoughts?

Spot a mistake, disagree, or want a follow-up? Tell us — a human reads it.