Você tenta entrar no Instagram e a senha não funciona mais. Ou abre o WhatsApp e aparece a mensagem de que o número foi registrado em outro aparelho. Às vezes não há invasão nenhuma: a conta simplesmente é bloqueada ou desativada sem explicação, e o suporte da plataforma não responde.
Para quem usa as redes só para lazer, isso já é um grande transtorno. Para o pequeno empreendedor, o profissional liberal ou o prestador de serviço que vende, agenda e atende pelo perfil, o problema é ainda mais sério: é como ter as portas da loja fechadas de um dia para o outro.
Neste guia, a equipe do Almendra e Mota explica o que fazer nas primeiras horas, quais são os seus direitos diante da plataforma e quando vale a pena buscar a Justiça para reativar a conta e pedir indenização.
Primeiras 24 horas: o que fazer quando a conta é invadida ou clonada
As primeiras horas fazem diferença. Quanto mais rápido você agir, maiores as chances de recuperar o acesso e de evitar que golpistas usem o seu nome para enganar outras pessoas.
1. Use os canais oficiais de recuperação
Instagram e WhatsApp têm ferramentas próprias para quem perdeu o acesso. No Instagram, procure na tela de login a opção de ajuda para entrar na conta. A plataforma pode pedir confirmação por e-mail, telefone ou até uma selfie em vídeo. No WhatsApp, reinstale o aplicativo e confirme o seu número com o código recebido por SMS. Isso costuma derrubar a sessão aberta pelo invasor.
- Acesse somente pelos aplicativos e sites oficiais. Desconfie de supostos “técnicos” ou perfis que prometem recuperar a conta mediante pagamento, pois muitas vezes é um segundo golpe.
- Verifique se o e-mail vinculado à conta também foi invadido e troque essa senha imediatamente.
- Assim que recuperar o acesso, ative a verificação em duas etapas.
- Se o chip do celular parou de funcionar de repente, entre em contato com a operadora, pois pode ter havido transferência indevida da linha.
2. Avise seus contatos e clientes
O objetivo de muitos invasores é usar o seu perfil para pedir dinheiro, vender produtos falsos ou aplicar golpes em quem confia em você. Avise rapidamente por outros meios, como outro número, e-mail, perfil pessoal de familiares ou stories de uma conta reserva, que a sua conta foi invadida e que ninguém deve fazer pagamentos ou transferências a pedido dela. Já tratamos dos golpes envolvendo transferências em outro artigo do blog. Aqui, o foco é a recuperação do perfil em si.
3. Registre um boletim de ocorrência
A invasão de conta e o uso da sua identidade para enganar terceiros podem configurar crime. Muitos estados permitem registrar o boletim de ocorrência pela internet, e algumas cidades contam com delegacias especializadas em crimes cibernéticos. O boletim serve como documento oficial do ocorrido e ajuda a proteger você caso o golpista use o seu nome.
4. Guarde todas as provas
Essa etapa costuma ser esquecida, mas é decisiva se for preciso cobrar a plataforma depois. Reúna e salve:
- Prints das telas de erro, das mensagens de bloqueio e das publicações ou conversas feitas pelo invasor;
- E-mails de alerta de troca de senha, de e-mail ou de telefone da conta;
- Protocolos de atendimento e respostas automáticas da plataforma;
- O histórico de tentativas de contato sem resposta, com datas e horários;
- Mensagens de clientes ou amigos relatando que foram abordados pelo golpista;
- O boletim de ocorrência.
Hackeada, clonada ou bloqueada: qual é a diferença?
Embora o resultado seja parecido, a perda do acesso, as situações são diferentes:
- Conta hackeada (invadida): um terceiro obtém a senha ou o código de acesso e assume o controle do perfil.
- Conta clonada: o golpista cria um perfil falso com suas fotos e seu nome, ou registra o seu WhatsApp em outro aparelho, para se passar por você.
- Conta bloqueada ou desativada: a própria plataforma suspende o perfil, muitas vezes alegando violação de regras, sem dizer exatamente qual foi o problema.
Em todos esses casos, a plataforma pode ter responsabilidade, seja por falha de segurança, seja pela falta de suporte adequado ou por um bloqueio injustificado.
A plataforma é responsável? Entenda seus direitos
A relação com a rede social é de consumo
Mesmo sem pagar mensalidade, o usuário mantém uma relação de consumo com a empresa dona da rede social. Isso porque as plataformas lucram com publicidade e com os dados gerados pelos usuários. Por isso, aplica-se o Código de Defesa do Consumidor, que garante ao usuário proteção contra serviços defeituosos e práticas abusivas.
Falha de segurança e falta de atendimento
Pelo Código de Defesa do Consumidor, o fornecedor responde pelos danos causados por defeitos na prestação do serviço, em regra independentemente de culpa. Na prática, isso significa que, se a plataforma não oferece segurança adequada para impedir invasões ou não disponibiliza um canal de atendimento eficiente para o usuário recuperar a conta, pode ser obrigada a reparar o prejuízo.
A ausência de suporte humano, as respostas automáticas que não resolvem nada e a demora excessiva são pontos frequentemente considerados pelos tribunais ao analisar esses casos.
É importante ser realista: se ficar comprovado que o próprio usuário entregou a senha ou o código de verificação a um golpista, a discussão sobre a responsabilidade da plataforma pode ficar mais complexa. Ainda assim, a empresa continua tendo o dever de oferecer meios eficientes para que o titular legítimo recupere o acesso, e cada caso precisa ser analisado individualmente.
Bloqueio sem aviso e sem direito de defesa
As plataformas podem ter regras de uso, mas isso não significa poder absoluto. A desativação de uma conta sem aviso prévio, sem indicação clara do motivo e sem oportunidade de contestação pode ser considerada prática abusiva. O usuário tem direito à informação clara e a um procedimento minimamente transparente, especialmente quando o perfil é usado para trabalhar.
O que mudou com a decisão do STF sobre o Marco Civil da Internet
O Marco Civil da Internet é a lei que estabelece princípios, direitos e deveres para o uso da internet no Brasil. O seu artigo 19, de modo geral, previa que as plataformas só responderiam por conteúdos publicados por terceiros se descumprissem uma ordem judicial de remoção.
Em 2025, o Supremo Tribunal Federal revisou esse entendimento e concluiu que a regra, da forma como estava, não protegia suficientemente os usuários. Com a decisão, as plataformas passaram a ter deveres maiores de cuidado e podem ser responsabilizadas em mais situações, por exemplo quando são notificadas sobre conteúdos ilícitos ou perfis falsos e não agem.
Embora o julgamento trate principalmente de conteúdos de terceiros, ele reforça um cenário de maior responsabilização das redes sociais. Para quem teve o perfil clonado ou vê golpistas usando o seu nome, isso fortalece a cobrança por uma atuação rápida da plataforma após a denúncia.
Quando procurar a Justiça e o que pedir
Se você esgotou os canais oficiais, documentou as tentativas e a plataforma não resolveu, é hora de considerar a via judicial. Os principais pedidos costumam ser:
Liminar para recuperar o perfil com urgência
A liminar, chamada tecnicamente de tutela de urgência, é uma decisão rápida, dada logo no início do processo, quando há sinais fortes do direito e risco de dano com a demora. Em casos de conta invadida ou bloqueada, o juiz pode determinar que a plataforma restabeleça o acesso em prazo curto, muitas vezes sob pena de multa diária. Para quem depende do perfil para trabalhar, esse costuma ser o pedido mais importante.
Danos morais
A perda do perfil pode gerar angústia, exposição e prejuízo à reputação, principalmente quando golpistas usam a conta para enganar amigos e clientes. Nesses casos, é possível pedir indenização por danos morais. O valor depende das circunstâncias, como o tempo sem acesso, a conduta da plataforma e a repercussão do ocorrido.
Lucros cessantes para quem usa a conta para trabalhar
Lucros cessantes são os valores que você deixou de ganhar por causa do problema. Se o seu Instagram é a vitrine da sua loja ou o seu WhatsApp é o canal de agendamento dos clientes, os dias sem acesso representam vendas e atendimentos perdidos, e esse prejuízo pode ser cobrado.
Como comprovar o prejuízo
Para pedir lucros cessantes, é preciso demonstrar o impacto financeiro. Alguns documentos úteis:
- Relatórios de faturamento dos meses anteriores e do período sem acesso;
- Extratos bancários, notas fiscais e comprovantes de vendas feitas pelo perfil;
- Prints com o número de seguidores, estatísticas de alcance e engajamento antes do problema;
- Mensagens de clientes perdidos ou pedidos que não puderam ser atendidos;
- Contratos de parceria ou publicidade cancelados por causa da indisponibilidade da conta.
Quanto mais organizada a documentação, mais sólido fica o pedido.
Juizado Especial ou Justiça comum?
Há dois caminhos principais:
- Juizado Especial Cível: indicado para causas de menor valor. Em regra, é mais simples e não exige pagamento de custas na primeira instância. Em causas de valor mais baixo é possível entrar sem advogado, mas, acima de certo limite, a assistência de um profissional passa a ser obrigatória. Por outro lado, não admite provas mais complexas, como perícias técnicas detalhadas.
- Justiça comum: indicada quando o prejuízo é mais alto, quando há necessidade de perícia, por exemplo para apurar o faturamento perdido de um negócio, ou quando o caso envolve questões mais complexas. Exige advogado e pode envolver custas processuais.
A escolha correta depende do valor envolvido, do tipo de prova necessária e da urgência. Uma escolha equivocada pode atrasar a solução.
Quando o apoio de um advogado faz diferença
Mesmo quando a lei permite entrar sozinho, o acompanhamento de um advogado especializado em Direito Digital costuma aumentar as chances de um resultado rápido e completo. Isso vale especialmente quando:
- a conta é usada para trabalhar e há prejuízo financeiro relevante;
- é preciso uma liminar urgente bem fundamentada;
- golpistas estão usando o seu nome para enganar terceiros;
- a plataforma alega que você violou regras de uso e é preciso contestar essa justificativa;
- há dúvidas sobre como calcular e provar os lucros cessantes.
O advogado também pode tentar uma solução extrajudicial, com notificação formal à empresa, que às vezes resolve o caso sem necessidade de processo.
Dicas rápidas para se proteger daqui para frente
- Ative a verificação em duas etapas em todas as contas;
- Nunca compartilhe códigos recebidos por SMS ou e-mail;
- Use senhas fortes e diferentes para cada serviço;
- Mantenha e-mail e telefone de recuperação sempre atualizados;
- Se o perfil é profissional, tenha canais alternativos de contato com os clientes.
Aviso: este conteúdo tem caráter exclusivamente informativo e não substitui a consulta a um advogado. Cada situação tem particularidades que precisam ser analisadas individualmente.
Perdeu o acesso ao seu perfil? Fale com o Almendra e Mota
Se a sua conta do Instagram ou do WhatsApp foi invadida, clonada ou bloqueada e a plataforma não resolve, você não precisa enfrentar isso sozinho. A equipe do Almendra e Mota atua em Direito Digital e pode ajudar a recuperar o seu perfil com urgência e a buscar a reparação pelos prejuízos sofridos.
Entre em contato com o Almendra e Mota e agende uma avaliação gratuita e sem compromisso do seu caso. Quanto antes você agir, maiores são as chances de reaver a sua conta e proteger o seu negócio.