IA clona a voz do advogado: como blindar o escritório

• Em maio de 2026, a Polícia Civil de São Paulo prendeu oito suspeitos de usar IA para clonar a voz de advogados reais e extorquir os clientes deles. A quadrilha movimentou cerca de R$ 10 milhões em seis meses.
• A matéria-prima do golpe é pública: seu Reels, sua palestra no YouTube, seu áudio de WhatsApp. Bastam poucos segundos de áudio limpo.
• Você não controla a existência da tecnologia. Controla duas coisas: quanto áudio seu circula solto e se o seu cliente tem um jeito de checar se é você.
• Neste artigo tem uma matriz de risco pronta para você aplicar no seu escritório nesta semana, com o controle que corta cada cenário.

Faço muitos testes com IA de voz. Em um deles, peguei três minutos de uma live que eu mesmo tinha gravado e gerei um áudio meu dizendo uma frase que eu nunca disse na vida.

Mandei para uma pessoa próxima, sem aviso, só para medir a reação. Ela respondeu em quinze segundos, achando que era eu.

Não era uma ferramenta secreta. Era uma assinatura mensal que custa menos que um almoço.

Esse é o incômodo que eu quero passar adiante: a sua voz deixou de ser prova de que é você. E, se você é advogado, a sua voz vale dinheiro para quem sabe usá-la, porque existe uma fila de clientes seus prontos para obedecer ao que você diz.

O que aconteceu em São Paulo em maio de 2026

Isso não é uma projeção de risco futuro. Já virou inquérito.

Em 19 de maio de 2026, a Delegacia Seccional de São José do Rio Preto, em parceria com a OAB-SP, deflagrou a Operação SP Advocacia Mais Segura e prendeu oito suspeitos. O grupo mantinha uma central telefônica e usava inteligência artificial para reproduzir a voz de advogados de verdade.

Os números do caso:

• Cerca de R$ 10 milhões movimentados entre outubro de 2025 e abril de 2026.
• 12 vítimas identificadas em São José do Rio Preto, Novo Horizonte, Paulínia e Bauru.
• Uma única vítima perdeu R$ 35 mil.
• Um dos investigados concentrava R$ 3 milhões.
• A polícia registrou que o número real de vítimas e o prejuízo total podem ser maiores.

E o volume de fundo é maior que a operação. A OAB-SP acumulou 5.400 denúncias relacionadas ao golpe do falso advogado em pouco mais de um ano e meio, depois de montar uma força-tarefa em janeiro de 2025. No Ceará, foram 1.243 denúncias entre julho de 2024 e outubro de 2025, com uma vítima que depositou R$ 255 mil.

Some isso ao ambiente geral de fraude no Brasil. Só no primeiro semestre de 2025, a Serasa Experian registrou 6.937.832 tentativas de fraude, uma a cada 2,3 segundos.

A voz clonada não criou o golpe do falso advogado. Ela só tirou o último obstáculo que existia: a desconfiança do cliente quando a escrita não parecia sua.

💡 Leia também: Golpe do falso advogado: estratégias de proteção e gestão de riscos para escritórios

De onde os criminosos tiram a sua voz

Essa é a parte que costuma cair como uma ficha para quem nunca pensou no assunto.

Ninguém precisa invadir nada. O relato registrado pela OAB do Ceará é direto: criminosos capturaram a voz do advogado em um evento e replicaram com inteligência artificial. Um evento. Aberto. Com câmera.

As ferramentas atuais de clonagem trabalham com algo entre 10 e 20 segundos de áudio limpo para produzir uma imitação convincente. Você provavelmente publicou 20 segundos de áudio limpo ontem.

Pense no seu próprio inventário:

• Reels e Stories em que você explica um direito trabalhista olhando para a câmera.
• A palestra de 50 minutos no canal do YouTube do sindicato.
• O episódio de podcast que você gravou para captar clientes.
• O vídeo institucional na home do site do escritório.
• Os áudios de WhatsApp que você manda para clientes todo dia.
• Sessões de julgamento gravadas e disponíveis publicamente.

Percebe a ironia? Todo o marketing jurídico da última década ensinou o advogado a aparecer, gravar, falar, publicar. Isso continua certo. Só que agora cada minuto de voz publicada é também um insumo para quem quer se passar por você.

E tem o outro lado, o que os criminosos já sabem: eles não precisam de dados do seu escritório. Eles usam os dados que já são públicos ou vazados dos sistemas processuais. Nome das partes, telefone, e-mail, valor a receber. Uma vítima relatou que os criminosos tiraram print da procuração direto do processo na Justiça Federal. O prejuízo estimado do golpe no Brasil chegou a R$ 2,8 bilhões em três anos.

Dado real do processo, número parecido com o seu, voz igual à sua. É esse o pacote.

Matriz de risco: exposição da sua voz

Vamos parar de falar de medo e começar a falar de gestão. Risco se mede, se prioriza e se corta.

Uso duas tabelas com meus clientes. A primeira mapeia por onde a sua voz escapa. Escala de 1 a 3 em probabilidade de captura e em utilidade daquele áudio para o criminoso. O score é a multiplicação.

Leitura da escala: 6 a 9 é crítico ou alto e exige controle ativo, 3 a 4 é médio e pede monitoramento, 1 a 2 fica no radar.

Repare que os dois piores itens são justamente os que você não vai parar de fazer, nem deve. O controle aqui nunca é “pare de gravar”. É assumir que a captura vai acontecer e mover a defesa para o outro lado do fluxo, o da verificação.

Sobre a última linha, uma ressalva honesta. Circulou muito no primeiro semestre o alerta do “golpe do silêncio”, a ligação muda que grava o seu “alô” para clonar a voz. É tecnicamente possível, mas agências de checagem apontaram a falta de casos documentados e classificaram o alerta como exagerado. Não é onde está o seu risco. Seu risco está no YouTube, não no telefone mudo.

Matriz de risco: cenários de ataque

A segunda tabela é a que realmente muda decisão. Ela pergunta: usando a sua voz, quem eles atacam, e o que se perde?

Olhe a coluna de probabilidade das duas primeiras linhas. Elas são 3 porque o golpe não depende de nada seu: o criminoso já tem o dado do processo, já tem sua voz pública e já tem um cliente ansioso esperando notícia. É o cenário mais barato de executar e o mais lucrativo.

Agora olhe a linha da biometria de voz. Poucos escritórios lembram dela, e ela é a mais silenciosa da lista.

O golpe, passo a passo, do jeito que ele chega

Para você reconhecer quando alguém te ligar contando.

Primeiro, o criminoso escolhe o processo, não o advogado. Ele varre dados de sistemas processuais e procura casos com valor a receber e parte física. Depois, identifica o advogado da causa e vai buscar a voz dele em redes sociais e eventos.

Aí ele monta a abordagem. Liga ou manda mensagem de um número parecido com o do escritório, às vezes com spoofing do número real, e usa dados verdadeiros do processo. Fala o número do processo, o nome do juiz, o valor. Manda print da procuração.

Depois vem o áudio. A voz do advogado, tranquila, confirmando que saiu uma decisão e que falta uma custa para liberar o valor. Prazo curto. PIX.

O cliente ouve a voz do próprio advogado. Que motivo ele teria para desconfiar?

E o pior detalhe: quando a fraude aparece, o cliente não culpa o criminoso invisível. Ele culpa quem ele conhece. A conta de reputação cai no escritório que não teve nenhuma participação no golpe.

O protocolo que eu recomendo implantar esta semana

Nada aqui é caro. O que é caro é o cliente descobrindo o golpe depois do PIX.

1. Publique uma regra absoluta e repita sempre. “Este escritório nunca pede PIX, transferência ou pagamento de taxa por WhatsApp, áudio ou ligação.” Coloque no site, na assinatura de e-mail, no aviso de boas-vindas do WhatsApp e na primeira reunião de cada novo cliente. A orientação da OAB é a mesma linha: o Judiciário não pede PIX nem boleto, pagamento sai por autorização judicial.

2. Crie uma palavra de verificação com cada cliente de caso relevante. Uma palavra combinada na assinatura do contrato, que nunca circula por áudio nem por mensagem. Se alguém ligar com a sua voz e não souber a palavra, não é você. É simples, é analógico e é justamente por isso que funciona contra IA.

Toda vez que eu sugiro isso em uma conversa, ouço a mesma objeção: “vai parecer paranoia para o cliente”. Já vi acontecer o oposto. O cliente entende na hora, acha que o escritório é organizado e conta para outras pessoas. Você sabe o que realmente parece amadorismo? Ter que explicar depois por que ele mandou R$ 35 mil para um golpista usando a sua voz.

3. Reduza para um único canal oficial e faça o cliente saber qual é. Um número, verificado, divulgado em todo lugar. Golpe de voz prospera na ambiguidade de “o escritório tem vários números”. Se o seu cliente sabe que existe um canal só e que todo o resto é falso, você tirou o palco do golpista.

4. Instale dupla aprovação humana no financeiro. Nenhuma transferência sai por áudio, por mais que a voz seja do sócio e a urgência pareça real. Confirmação em canal separado, sempre. A fraude do falso CEO chegou na advocacia com a voz do sócio majoritário.

5. Desative autenticação por voz onde ela é fator único. Banco, operadora, qualquer sistema. Voz não é mais senha.

6. Avise a sua base de clientes de forma ativa. Não espere o golpe. Uma mensagem curta explicando o golpe e a sua regra de “nunca peço PIX” imuniza a carteira melhor que qualquer tecnologia. Cliente avisado é a defesa mais barata que existe e a única que funciona mesmo quando a clonagem está perfeita.

O que não funciona (e você vai ouvir por aí)

“Eu reconheço a voz do meu cliente e ele reconhece a minha.” Não reconhece mais. Nos meus testes, a pessoa que me ouve falar todos os dias não percebeu. Ouvido humano deixou de ser detector.

“Vou usar um detector de deepfake.” Detectores existem, erram bastante, e nenhum cliente vai passar um áudio de WhatsApp por um detector antes de fazer o PIX. Ferramenta de perícia não é ferramenta de prevenção.

“Vou parar de publicar vídeo.” Aí você resolve o risco destruindo o seu canal de captação. Péssimo negócio. O caminho não é apagar sua presença digital, é tornar irrelevante que alguém tenha a sua voz.

Segurança contra clonagem de voz não é um problema de áudio. É um problema de canal e de protocolo.

Onde a tecnologia realmente ajuda

Se o golpe vive da dúvida “esse número é o do meu advogado?”, a resposta técnica é matar a dúvida.

Um canal oficial verificado resolve mais do que parece. Um número único no WhatsApp, com perfil verificado, com histórico de conversa contínuo dentro do mesmo fio, dá ao cliente um ponto de comparação instantâneo. Quando a conversa dele com você tem dois anos de histórico no mesmo lugar, um número novo chegando com um áudio urgente parece exatamente o que é: estranho.

Some a isso o registro de tudo em um único lugar. Quando cada comunicação do escritório fica registrada no atendimento oficial, virou trivial responder “esse áudio não saiu de nós” com data e histórico, em vez de discutir versão contra versão.

E tem o efeito de rotina. Se o seu cliente está acostumado a receber atualização do caso pelo canal oficial, sem precisar perguntar, ele não fica ansioso. Golpe de urgência funciona em cliente desinformado, aquele que não sabe em que pé está o processo e por isso acredita em qualquer novidade.

📌 Relacionado: Tudo sobre o Selo Verificado da Meta

O ponto final

A tecnologia de clonagem de voz não vai voltar para dentro da caixa. Vai ficar mais barata e melhor, e daqui a um ano ninguém vai mais discutir se dá para distinguir.

O que está em jogo não é a sua voz. É a confiança que você levou dez anos construindo e que um áudio de trinta segundos pode usar contra você.

Eu recomendo tratar isso como você trataria um prazo fatal: não é urgente porque alguém está gritando, é urgente porque a consequência é irreversível. Escolha uma coisa da matriz para resolver hoje. Se for escolher uma só, escolha a palavra de verificação com os clientes de caso relevante. Custa uma frase no contrato e derruba o cenário crítico inteiro.

Quem vai sofrer com isso não é o advogado que aparece na internet. É o advogado que aparece na internet e não deu ao cliente nenhum jeito de conferir se é ele.