O prazo do Take It Down Act ja passou: o que voce deve a pessoa de uma foto que ela nunca aceitou publicar

Uma foto de alguem que nunca concordou em ser listado

Aparece um anuncio num diretorio construido em torno da foto de alguem que nunca se cadastrou como anunciante. Um ex-parceiro carrega fotos de um relacionamento que terminou mal e as publica como se fossem um anuncio. Um estranho passa a foto de outra pessoa por um gerador de imagens e transforma isso num anuncio que nunca existiu. Uma foto profissional e retirada de outro lugar e reutilizada sem que a pessoa retratada jamais saiba. Nenhuma dessas pessoas pediu para aparecer no site. Elas descobrem quando alguem conhecido ve a pagina, ou quando pesquisam o proprio nome e encontram um anuncio que nunca fizeram, e escrevem no mesmo dia exigindo a remocao.

O instinto e encaminhar essa mensagem para o processo de remocao que ja existe, geralmente o pensado para fotos roubadas. Mas quem escreve raramente e o fotografo e nao se importa com quem e o dono da imagem. A reclamacao e que se trata de uma foto sua, publicada sem consentimento, e precisa sumir agora, nao depois que alguem preencher um formulario de direitos autorais que uma pessoa abalada talvez nunca pense em enviar.

Essa reclamacao especifica agora tem sua propria lei federal, com relogio proprio e regulador proprio. A Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act, conhecida como TAKE IT DOWN Act, foi sancionada em 19 de maio de 2025. Ela deu as plataformas abrangidas exatamente um ano para colocar em pratica um processo de remocao funcional. Esse ano terminou em 19 de maio de 2026, e a Federal Trade Commission confirmou que passou a exigir o cumprimento a partir dessa data.

Hoje esse prazo ja passou ha tempos. Um operador que ainda pensa nisso como algo a preparar para 2026 nao esta a frente da lei. A data em que a lei esperava que um processo ja estivesse funcionando chegou e passou, e este texto trata exatamente do que esse processo precisa conter: o que torna um pedido valido, com que velocidade o relogio comeca a correr assim que ele chega, quem faz cumprir, e em que difere dos dois deveres de remocao que um operador de diretorio provavelmente ja conhece.

Tres deveres que parecem iguais e nao sao

Vale separar tres obrigacoes que chegam com cara do mesmo email e nao sao a mesma coisa. O processo de remocao pensado para fotos roubadas protege quem for dono da imagem, e nao se importa com o que a foto mostra ou quem aparece nela. O relato obrigatorio que cobre material de abuso sexual infantil e acionado pela idade da pessoa retratada, nao tem relogio de 48 horas, e termina com um relato ao National Center for Missing and Exploited Children em vez de uma simples remocao. O Take It Down Act nao e nenhum dos dois.

Seu gatilho e o consentimento, nao a propriedade e nao a idade. Ele cobre uma imagem intima de um adulto ou menor identificavel publicada sem o acordo dessa pessoa, e cobre explicitamente uma foto que nao e foto nenhuma: uma falsificacao digital, ou seja, uma imagem gerada por inteligencia artificial construida para parecer uma pessoa real, exista ou nao uma fotografia real dela. Um deepfake feito a partir de uma foto de perfil tirada das redes sociais cai sob o mesmo dever que uma foto intima roubada, porque o dano que a lei mira e a representacao falsa em si, nao a camera que a produziu.

A definicao de quem precisa cumprir e escrita de forma deliberadamente ampla. Uma plataforma abrangida e qualquer site, aplicativo ou servico online voltado ao publico que serve principalmente como um forum para o conteudo que seus usuarios publicam, ou que hospeda esse tipo de material no curso normal do seu negocio. As unicas excecoes sao provedores de banda larga e email, e servicos cujo conteudo e pre-selecionado pelo operador em vez de enviado pelos usuarios. Um site de anuncios construido inteiramente em torno de fotos que seus anunciantes enviam nao chega perto de nenhuma das duas excecoes.

Nao ha nenhum limite de tamanho ou faturamento nessa definicao. Uma startup de anuncios com cinco pessoas e uma plataforma abrangida nos mesmos termos que uma empresa com um bilhao de usuarios, e as proprias diretrizes da Federal Trade Commission sao explicitas ao dizer que nem o tamanho nem o status de organizacao sem fins lucrativos mudam isso. A lei e escrita para o volume de envios dos usuarios, nao para o tamanho da empresa que os administra, o que e exatamente o formato de um negocio de anuncios.

Como e um pedido valido, e o relogio que comeca a correr

A barra para um pedido valido e deliberadamente simples, porque quem o apresenta muitas vezes esta em situacao dificil e nao e advogado. E preciso uma assinatura da pessoa retratada ou de alguem autorizado a agir por ela, detalhes suficientes para identificar a imagem especifica, informacoes suficientes para localiza-la no site, uma breve declaracao feita de boa fe de que foi publicada sem consentimento, e uma forma de contatar quem fez o pedido. Nada mais elaborado e exigido, e nada menos faz o relogio comecar a correr.

Assim que chega um pedido que atende a esse padrao, a plataforma tem 48 horas para remover a imagem denunciada e para fazer o que a Federal Trade Commission chama de esforcos razoaveis para encontrar e remover copias identicas ja conhecidas. Nao se espera que quem denuncia a foto va cacar cada nova publicacao por conta propria; o dever de encontrar duplicatas cabe a plataforma, nao a vitima.

O que conta como esforco razoavel nao esta detalhado na lei, o que deixa para o operador a tarefa de construir algo defensavel em vez de esperar que um tribunal defina o minimo. Uma plataforma de anuncios ja mantem fotos vinculadas as contas dos anunciantes para fins de verificacao de identidade, e rodar uma checagem simples de correspondencia de imagens sobre uma foto denunciada, para pegar a mesma imagem reaparecendo sob outro anuncio dias depois, transforma esforcos razoaveis de uma frase num documento de politica numa acao que um registro consegue realmente comprovar que aconteceu.

Nao ha nenhum prazo de prescricao escrito no dever de remocao, e nenhuma excecao para um anuncio antigo. Uma foto que esta no ar ha tres anos e coberta exatamente pelo mesmo relogio de 48 horas que uma publicada ontem, entao um pedido nao pode ser deixado de lado com a teoria de que o anuncio e anterior ao conhecimento da lei pelo operador.

O porto seguro embutido na lei so funciona numa direcao, e isso define qual e a atitude mais prudente. Uma plataforma que remove uma foto denunciada de boa fe fica protegida mesmo que a imagem depois se revele nao ter violado a lei. Nao existe protecao equivalente para uma plataforma que mantem uma foto no ar porque sua propria leitura da situacao diz que a denuncia nao e valida. Quando um pedido claramente atende ao padrao acima, a atitude mais segura e remover o anuncio primeiro e resolver qualquer disputa depois, nao o contrario.

Construir o processo sem esperar que uma denuncia obrigue a isso

A solucao pratica e um canal de denuncia que uma pessoa fora da relacao com o anunciante, alguem que nunca criou uma conta e nao tem nenhum acesso, consiga realmente encontrar e usar. Esconder isso dentro de um formulario de contato generico ou uma fila de suporte pensada para anunciantes deixa de fora exatamente a populacao que a lei pretende proteger, ja que quem apresenta um pedido valido por definicao nao e quem publicou a foto.

A fila que isso cria nao precisa de uma equipe montada do zero. A equipe que ja revisa os anuncios antes de irem ao ar e treinada exatamente para esse tipo de trabalho: olhar o material rapido, decidir dentro de um prazo fixo, e registrar o motivo. Entregar essa fila as mesmas pessoas, com uma regra clara de que um pedido aparentemente valido e tratado dentro das 48 horas independente do que mais estiver na fila naquele dia, se monta mais rapido do que treinar uma equipe nova do zero.

Todo pedido precisa de um registro: quando chegou, o que continha, o que foi removido, e a base de boa fe da decisao. Esse registro e o que permite a uma plataforma invocar o porto seguro depois, se uma remocao for contestada, e e o mesmo registro que um regulador pediria primeiro se a conformidade da plataforma alguma vez fosse questionada.

Nada disso substitui o dever paralelo que existe sob a lei estadual. Quase todo estado americano ja tinha alguma lei sobre imagens intimas nao consentidas antes de esta lei federal chegar, e cerca de vinte a trinta estados tem leis que cobrem especificamente deepfakes gerados por inteligencia artificial. A lei federal nao prevalece sobre nenhuma delas, entao um pedido que uma plataforma julga nao superar totalmente o padrao federal ainda pode expor o site a uma reclamacao sob a lei estadual, com termos proprios e separados.

O lado da fiscalizacao ja esta ativo, nao teorico. A Federal Trade Commission abriu um portal publico de reclamacoes e enviou lembretes de conformidade a uma longa lista de grandes plataformas nas semanas antes do prazo de maio de 2026. Uma plataforma que se mostra nao ter cumprido razoavelmente e tratada como tendo cometido uma pratica desleal ou enganosa segundo o FTC Act, com sancoes civis que podem chegar a 53.088 dolares por violacao, um numero tirado das diretrizes publicadas pela propria Comissao e nao um teto por empresa.

O que a lei ainda nao resolve, e o que fazer nesta semana

Nada disso esta livre de incerteza juridica real, e um relato honesto da lei diz isso abertamente. Grupos de liberdades civis argumentaram publicamente, mais de uma vez, que uma janela obrigatoria de 48 horas sem um passo de contranotificacao embutido pressiona plataformas a remover conteudo legitimo em vez de arriscar perder o prazo, e comentaristas juridicos levantaram questoes em aberto sobre como o dever de remocao interage com a Section 230 e com a Primeira Emenda. Nada disso produziu ate agora uma decisao judicial, uma liminar ou um adiamento do prazo, e a Comissao segue em frente como se nada disso fosse mudar as coisas.

A ausencia de um mecanismo formal de contranotificacao, do tipo que o DMCA reconhece a quem tem uma foto removida por uma reclamacao de direitos autorais, e uma lacuna real que um operador deve planejar em vez de ignorar. Uma denuncia de ma fe, um ex tentando derrubar um anuncio legitimo por rancor, ou um concorrente abusando do processo, e uma possibilidade real que a lei nao resolve sozinha. Construir um passo interno de revisao para remocoes contestadas e tarefa da propria plataforma, no seu proprio ritmo, e nunca deve atrasar o relogio de 48 horas nos pedidos que claramente sao validos.

Duas coisas valem a pena verificar nesta semana em vez de arquivar como trabalho futuro. Primeiro, se o site tem uma forma visivel de alguem que nao e um anunciante cadastrado denunciar a propria foto, acessivel sem criar conta ou fazer login em lugar nenhum.

Segundo, se existe em algum lugar uma pagina que diga quem cuida dessa fila, o que um pedido precisa conter para ser valido, e o que acontece na primeira hora e nas primeiras 48. Se essa pagina ainda nao existe, o prazo que a lei fixou meses atras nao e uma tarefa futura. Ja esta descumprido, hoje, e o relogio do proximo pedido que chegar comeca no momento em que ele chega, nao no momento em que alguem arranja tempo para le-lo.