Quando o invasor troca o e-mail e o telefone da conta, os canais automáticos de recuperação da plataforma param de funcionar. A via judicial existe justamente para esse cenário — e o tempo joga contra você, porque os registros que identificam o invasor têm prazo de guarda.
Esta página trata de invasão por terceiro: alguém tomou o acesso da sua conta. Se o que aconteceu foi a própria plataforma bloquear seu perfil alegando violação dos termos de uso, o caminho jurídico é outro — veja a página sobre contas suspensas.
O artigo 15 do Marco Civil da Internet obriga os provedores a guardar os registros de acesso por seis meses. Passado esse prazo, o rastro digital que permitiria identificar quem invadiu a sua conta pode simplesmente não existir mais. Isso não significa que casos antigos sejam inviáveis — significa que agir cedo amplia as possibilidades.
Se você se reconhece em algum destes casos, há caminhos jurídicos disponíveis.
O invasor alterou e-mail, telefone e senha, e ativou a verificação em duas etapas. Os formulários automáticos de recuperação não funcionam mais.
A conta está sendo usada para vender produtos inexistentes, pedir PIX a seguidores ou divulgar links maliciosos.
Você preencheu todos os formulários, enviou selfie com código, e recebeu apenas respostas automáticas ou nenhuma resposta.
O perfil era seu principal canal de vendas ou de captação de clientes, e o faturamento foi interrompido.
O perfil foi derrubado por denúncias em massa ou por suposta violação de diretrizes, sem explicação clara e sem recurso efetivo.
Criaram uma conta idêntica à sua, com suas fotos e seu nome, para abordar seus contatos.
Recuperar uma conta invadida não é favor da plataforma. Existe fundamento legal para o pedido, e conhecê-lo ajuda você a entender o que está sendo discutido no seu processo.
A Lei 12.965/2014 obriga os provedores de aplicações constituídos como pessoa jurídica a manter os registros de acesso pelo prazo de seis meses, sob sigilo e em ambiente controlado.
É esse acervo que permite reconstruir quando e de onde partiu a invasão. Por isso o fator tempo é levado a sério nesse tipo de caso.
A parte interessada pode requerer ao juiz que ordene o fornecimento dos registros de acesso, desde que demonstre indícios fundados do ilícito, justifique a utilidade dos dados e delimite o período pretendido.
É o caminho legal para chegar ao endereço de IP usado na invasão e, a partir dele, tentar identificar o responsável.
Invadir dispositivo informático de outra pessoa, com o fim de obter, adulterar ou destruir dados sem autorização, é conduta tipificada desde a Lei 12.737/2012 e teve as penas ampliadas pela Lei 14.155/2021.
A esfera criminal corre em paralelo à cível e não substitui o pedido de recuperação da conta.
A Lei 14.155/2021 criou a figura da fraude eletrônica, com pena mais severa quando o estelionato é cometido por meio de dispositivo eletrônico, rede social ou contato telefônico fraudulento.
É o enquadramento típico de quem usa o perfil roubado para pedir dinheiro aos seguidores da vítima.
O Código de Processo Civil autoriza o juiz a conceder medida de urgência quando houver elementos que evidenciem a probabilidade do direito e o perigo de dano ou risco ao resultado útil do processo.
É o instrumento usado para pedir a suspensão imediata da conta invadida ou a devolução do acesso antes do fim do processo.
Uma conta invadida frequentemente expõe dados pessoais seus e de terceiros — mensagens privadas, contatos, informações de clientes.
Dependendo da extensão, isso abre discussões próprias sobre proteção de dados, especialmente quando o perfil era usado profissionalmente.
Nem todo caso percorre todas as fases. Algumas contas voltam ainda na etapa extrajudicial; outras exigem decisão judicial. A análise inicial define a estratégia.
Antes de qualquer medida, é preciso registrar o que está acontecendo. Isso inclui capturas de tela do perfil sob controle do invasor, e-mails de alteração de dados enviados pela plataforma, comprovantes de tentativas de recuperação e mensagens de seguidores que foram abordados.
Em casos mais sensíveis, a ata notarial lavrada em cartório dá força probatória maior do que uma captura de tela comum, porque um tabelião atesta o que estava publicado naquele momento.
Não apague nada. Mesmo mensagens desagradáveis podem ser prova relevante.Os canais oficiais da plataforma são acionados e documentados. Esse passo tem duplo valor: às vezes resolve, e quando não resolve, comprova ao juiz que a via judicial se tornou necessária.
Também é o momento de registrar boletim de ocorrência e, quando cabível, notificar extrajudicialmente a plataforma.
Com o conjunto probatório montado, ingressa-se com a ação. O pedido de tutela de urgência busca uma decisão rápida, antes da discussão completa do mérito, para interromper o dano que continua acontecendo enquanto o invasor mantém o controle.
Dependendo do caso, pede-se a devolução do acesso, a suspensão do perfil, a remoção de publicações fraudulentas ou tudo isso em conjunto.
Concedida a medida, a plataforma é oficiada para cumpri-la. O acompanhamento dessa fase é o que garante que a decisão saia do papel — inclusive com pedido de multa por descumprimento, quando necessário.
Quando é do interesse do cliente, requer-se o fornecimento dos registros de acesso para tentar chegar até o autor da invasão. Identificado o responsável, abre-se a discussão sobre reparação dos prejuízos materiais e morais.
Essa etapa é facultativa e depende de avaliação sobre custo, tempo e chance real de êxito no caso concreto.
"Meu instagram foi hackeado, passaram a vender várias coisas através dele. Dr. Jeiel recuperou minha conta em 2 semanas!! Indico muito."
Não existe prazo fixo, e desconfie de quem prometer um. O pedido de tutela de urgência costuma ser apreciado pelo juiz em poucos dias, mas o tempo total depende de três fatores que fogem ao controle do advogado: o volume de trabalho da vara onde o processo cai, a qualidade das provas que conseguimos reunir e a rapidez com que a plataforma cumpre a decisão.
O que dá para afirmar é que casos bem documentados desde o início tendem a andar mais rápido, porque o juiz tem menos motivos para pedir esclarecimentos antes de decidir.
Sim — e essa é justamente a situação mais comum entre os casos que chegam ao Judiciário.
Quando o invasor altera os dados de contato e ativa a verificação em duas etapas, ele fecha todas as portas automáticas de recuperação. A plataforma passa a enxergar o criminoso como titular legítimo. A via judicial existe exatamente para romper esse impasse: comprovando documentalmente que a conta era sua antes da invasão, pede-se ao juiz que determine a restituição do acesso.
Do ponto de vista prático, sim. O artigo 15 do Marco Civil da Internet obriga os provedores a guardar os registros de acesso por seis meses. Depois disso, os dados que permitiriam identificar quem invadiu podem não estar mais disponíveis.
Há ainda um segundo motivo, mais imediato: enquanto o invasor mantém o controle, ele continua abordando seus seguidores. Cada dia a mais é mais gente exposta ao golpe.
Isso não quer dizer que casos antigos sejam inviáveis — a recuperação da conta em si não depende desse prazo. O que fica prejudicado é a chance de identificar o autor.
É altamente recomendável, e pode ser feito online na maioria dos estados.
O boletim não recupera a conta sozinho, mas cumpre duas funções importantes: fixa a data em que você percebeu a invasão e demonstra que você agiu de boa-fé, o que ajuda caso alguém golpeado pelo invasor venha a cobrar de você.
A invasão pode configurar o crime do artigo 154-A do Código Penal, e o uso da conta para pedir dinheiro a terceiros pode configurar a fraude eletrônica do artigo 171, parágrafo 2º-A.
Em muitos casos, sim, mas não em todos.
O artigo 22 do Marco Civil permite requerer judicialmente os registros de acesso, que incluem endereços de IP com data e hora. Com o IP em mãos, pede-se ao provedor de conexão a identificação de quem estava usando aquele endereço naquele momento.
O caminho falha em duas hipóteses: quando os registros já foram descartados pelo decurso do prazo de guarda, e quando o invasor usou VPN, rede pública ou outra técnica de anonimização. São limitações reais, e é honesto conhecê-las antes de decidir seguir por essa via.
Depende do caso concreto, e a resposta honesta é que isso se avalia com os documentos na mão.
Quando a conta era usada profissionalmente e a invasão interrompeu uma fonte de renda que você consegue comprovar — extratos de vendas, contratos de publicidade, histórico de faturamento —, é possível discutir lucros cessantes.
Danos morais podem ser pleiteados quando há exposição indevida, uso da sua imagem para enganar terceiros ou constrangimento relevante. O reconhecimento e o valor dependem das provas e do entendimento do juízo.
Em regra, não. A vítima da invasão não responde por atos praticados por terceiro que assumiu o controle da conta sem autorização.
Ainda assim, dois cuidados fazem diferença: documentar com precisão o momento em que você perdeu o acesso e comunicar publicamente a invasão o quanto antes, por outro canal. Isso constrói a prova de que os golpes não partiram de você.
A primeira conversa serve para entender o caso e avaliar a viabilidade das medidas. Só depois dessa análise é possível falar em estratégia e em honorários, que são definidos conforme a complexidade do caso e observada a Tabela de Honorários da OAB/BA.
Se o seu caso não tiver caminho jurídico viável, você será informado disso — é mais útil para todo mundo do que ingressar com uma ação sem perspectiva.
Quanto mais detalhes você trouxer — quando perdeu o acesso, o que o invasor está publicando, o que já tentou —, mais precisa fica a avaliação sobre os caminhos disponíveis.
Atendimento online para todo o Brasil · Escritório em Salvador/BA
Esta página tem finalidade exclusivamente informativa e não constitui consulta, parecer ou orientação jurídica para caso concreto. Cada situação possui particularidades que só podem ser avaliadas mediante análise individualizada dos documentos. Nenhum resultado é garantido, e prazos mencionados são referências legais ou regulamentares, não promessas de duração de processo. Conteúdo produzido em conformidade com o Código de Ética e Disciplina da OAB e com o Provimento nº 205/2021 do Conselho Federal da OAB.