Conta Hackeada ou Banida: Direitos e Como Recuperar

Perfil digital com cadeado integrado à balança da justiça em linhas douradas

Resumir com IA

Perder o acesso ao Instagram, WhatsApp ou Facebook vai muito além de ficar sem rede social. Para milhares de brasileiros, esses perfis são vitrine profissional, canal de vendas e arquivo de memórias insubstituíveis. Quando a senha é alterada por um invasor ou a conta some "por violar as diretrizes", o suporte automatizado das plataformas raramente resolve.

Você não precisa aceitar o silêncio como resposta final. Existe caminho judicial para pedir de volta o acesso e cobrar os prejuízos. O resultado não é automático: depende de você provar que a conta é sua e de ficar demonstrada uma falha da plataforma. Este guia explica como agir e o que reunir.

Conta hackeada: primeiros passos imediatos

A invasão costuma acontecer por falha nos sistemas de recuperação de senha ou por golpes como o SIM swap, a troca ou duplicação fraudulenta do chip, em que a linha é transferida para outro aparelho. O criminoso troca o e-mail e o telefone de recuperação, ativa a verificação em duas etapas e tranca o verdadeiro dono do lado de fora. Nos primeiros minutos:

Avise seus contatos por outros canais de que você foi hackeado e de que não está pedindo dinheiro nem vendendo nada em seu nome.
Siga o fluxo oficial de recuperação da plataforma (como a selfie em vídeo do Instagram). Se der erro, faça prints das telas e guarde os protocolos e e-mails de atendimento.
Registre boletim de ocorrência na delegacia eletrônica do seu estado. Ele documenta a invasão e mostra que você agiu logo, mas sozinho não prova que a conta é sua nem que a plataforma falhou.
Reúna comprovantes de titularidade: e-mail de criação do perfil, notas de anúncios pagos, conversas antigas, fotos originais. É esse conjunto que sustenta o pedido na Justiça.

A responsabilidade das redes sociais pela falha de segurança

As plataformas costumam alegar que a culpa foi do usuário que "clicou em link suspeito" ou que o serviço é gratuito e, portanto, não haveria dever de indenizar. Nenhum dos dois argumentos encerra a discussão.

A ausência de mensalidade, por si só, não afasta a proteção do consumidor. O próprio Marco Civil da Internet manda aplicar as normas de defesa do consumidor às relações de consumo realizadas na internet (art. 7º, XIII, da Lei 12.965/2014). Reconhecida a relação de consumo, incide o art. 14 do CDC: o fornecedor responde independentemente de culpa pelos danos causados por defeito na prestação do serviço. Tribunais estaduais vêm decidindo exatamente assim em casos de perfil invadido, tratando como falha de serviço a fragilidade do sistema de segurança e a ineficiência do suporte de recuperação.

Responder sem culpa, porém, não é responder sempre. Ainda é preciso mostrar que houve defeito no serviço e que esse defeito tem ligação com o prejuízo. O próprio art. 14, § 3º, do CDC livra o fornecedor quando ele prova que o defeito não existiu ou que a culpa foi exclusiva do consumidor ou de terceiro. Por isso o caso costuma girar em torno de pontos concretos: os mecanismos de autenticação eram adequados, a plataforma foi avisada, quanto tempo levou para responder.

Sobre a prova, vale a mesma ressalva. A inversão do ônus prevista no art. 6º, VIII, do CDC não é automática: ela ocorre a critério do juiz, quando a alegação for verossímil ou o consumidor for hipossuficiente. Você continua tendo que apresentar o que tiver em mãos. Reconhecida a inversão, o juiz pode determinar que a empresa exiba registros de acesso, alterações de cadastro e o histórico do pedido de recuperação.

Quando a invasão começa pela linha telefônica, vale examinar também a conduta da operadora que autorizou a troca do chip, e não só a da rede social.

Conta banida ou desativada injustamente: o direito de defesa

Além dos hackers, há o problema dos banimentos automáticos. Perfis somem da noite para o dia por suposta "violação dos termos de uso", muitas vezes por erro de sistemas automatizados de moderação.

A plataforma pode suspender ou encerrar contas quando as regras de uso realmente forem violadas. A discussão costuma ser outra: se a regra invocada se aplicava ao caso, se houve erro de moderação automatizada, se a comunicação foi clara e se a medida foi proporcional.

Aqui houve uma mudança importante. Ao julgar o Tema 987, em 26 de junho de 2025, o Supremo Tribunal Federal fixou deveres para os provedores de aplicações de internet: eles precisam editar autorregulação que inclua sistema de notificações, devido processo e relatórios anuais de transparência, além de manter canais próprios de atendimento, acessíveis e amplamente divulgados na plataforma. Essas regras devem ser públicas e revisadas periodicamente.

Some-se a isso o art. 7º, XI, do Marco Civil, que assegura ao usuário publicidade e clareza das políticas de uso. Na prática: peça que a plataforma indique qual regra você teria violado, guarde a comunicação recebida e esgote os canais de revisão. Sem fundamentação mínima, com indício de erro de moderação ou com bloqueio desproporcional, a medida pode ser questionada na Justiça. O êxito depende das provas e do que dizem as regras contratuais.

Ação judicial e liminar: o caminho para recuperar o acesso

Quando o suporte não funciona, o caminho é a ação de obrigação de fazer com pedido de tutela de urgência (liminar). O juiz concede a medida quando há elementos que mostram a probabilidade do direito e o perigo de dano (art. 300 do CPC). Em causa de consumo, o art. 84, § 3º, do CDC também permite a tutela liminar quando o fundamento é relevante e há receio de que a decisão final chegue tarde demais.

Não existe prazo padrão. O juiz é quem fixa o tempo para cumprimento, conforme a urgência e as provas de titularidade que você apresentar. Para reforçar a ordem, ele pode impor multa por descumprimento (astreintes), em valor que a lei exige ser suficiente e compatível com a obrigação, e que pode ser aumentado, reduzido ou excluído depois (art. 537 do CPC). Também não há valor padrão: quem anuncia faixa fixa está chutando.

Vale saber o alcance da medida. A ordem pode determinar o restabelecimento do acesso ou providências técnicas equivalentes, mas não desfaz o que o invasor já fez, nem garante a recuperação de todo o conteúdo perdido.

Contas comerciais: lucros cessantes

O prejuízo cresce quando o perfil é a fonte de renda. Lojistas, profissionais liberais e criadores de conteúdo perdem dinheiro a cada dia fora do ar. Nesses casos, a ação pode incluir lucros cessantes: o art. 402 do Código Civil manda indenizar não só o que se perdeu, mas o que razoavelmente se deixou de lucrar.

Atenção a uma confusão comum: faturamento não é lucro cessante. Se a loja vendia R$ 5 mil por semana pelo Instagram, esse número não vira automaticamente o valor a receber. Do faturamento saem custo da mercadoria, impostos e despesas. O que se indeniza é a margem, não a venda bruta. E o art. 403 do mesmo código só inclui o prejuízo que for efeito direto e imediato do bloqueio.

Por isso o cálculo precisa de base documental: histórico de vendas antes e depois, notas fiscais, pedidos cancelados, mensagens de clientes, relatórios da própria plataforma, extratos e a margem média de lucro. Também é preciso delimitar o período em que a conta ficou fora do ar por responsabilidade da plataforma, e descartar outras causas para a queda das vendas.

Danos morais: quando cabem

Além de devolver a conta, a plataforma pode ser condenada a indenizar. Mas o dano moral não é automático em toda perda de acesso. Pesam circunstâncias como o tempo de bloqueio, o uso do perfil pelo invasor, os golpes aplicados contra os seus contatos, a exposição sofrida, o conteúdo perdido e a demora da empresa depois de avisada. Ficar algumas horas sem entrar na conta é uma coisa; ter o perfil usado por semanas para enganar clientes é outra.

Para empresas e profissionais existe a Súmula 227 do STJ, que diz que a pessoa jurídica pode sofrer dano moral. O verbo importa: não é direito garantido. É preciso demonstrar lesão à honra objetiva, ou seja, à imagem, à credibilidade e à reputação perante o mercado. O bloqueio isolado, sem repercussão externa, pode não bastar. Vale separar as contas: dano moral trata de imagem e reputação; gastos, perdas e lucros cessantes são dano material, com prova própria.

Não aceite perder sua identidade digital. Reúna as provas, registre o boletim de ocorrência e procure a via judicial cedo: quanto mais rápido o pedido, menor tende a ser o prejuízo financeiro e reputacional.

Perguntas frequentes sobre invasão e bloqueio de contas

A plataforma é obrigada a devolver a conta mesmo sendo um serviço gratuito?

Não pagar mensalidade não impede a discussão judicial. O Marco Civil manda aplicar o CDC às relações de consumo na internet (art. 7º, XIII), e reconhecida a relação de consumo incide o art. 14 do CDC. A devolução, porém, depende de você provar a titularidade e de ficar demonstrada a falha da plataforma.

O que é uma liminar para recuperar o Instagram?

É uma ordem dada no início do processo para que a empresa restabeleça o acesso do verdadeiro dono, sob pena de multa. Depende de o juiz reconhecer a probabilidade do direito e o perigo de dano (art. 300 do CPC). Não é automática e não tem prazo padrão: quem fixa o tempo de cumprimento é o juiz.

Minha conta de negócios foi banida sem explicação. Tenho direito a lucros cessantes?

Pode haver pedido, mas não é direito automático. É preciso provar que o banimento foi indevido, que o perfil gerava receita e que a perda decorreu diretamente do bloqueio. O cálculo usa a margem de lucro, não o faturamento bruto.

Posso processar o hacker?

Na teoria sim, civil e criminalmente. Na prática, é preciso identificar o responsável, o que costuma exigir registros de acesso, dados de IP e investigação policial. O boletim de ocorrência não garante essa identificação. Por isso a discussão frequentemente envolve também a plataforma, o provedor de e-mail ou a operadora de telefonia.

Pessoa jurídica tem direito a dano moral?

A Súmula 227 do STJ diz que a pessoa jurídica pode sofrer dano moral. É preciso demonstrar lesão à honra objetiva, isto é, à imagem, à credibilidade ou à reputação. O bloqueio da conta, sozinho, não garante a indenização.

Qualquer conta desativada pode ser recuperada na Justiça?

Não. Se a plataforma provar violação real e grave das diretrizes, o banimento é mantido. Erro de moderação, denúncia falsa ou invasão não detectada reforçam o pedido, desde que provados.