Perfil hackeado: o que fazer
Sua conta foi invadida e você perdeu o acesso? Veja o passo a passo para recuperar o perfil e proteger seus direitos pela lei brasileira.
Você tenta entrar na sua conta e a senha não funciona mais. Em seguida, descobre que estão postando coisas no seu nome, mandando mensagem pros seus contatos ou até pedindo dinheiro fingindo ser você. É desespero puro.
Aja rápido. Recupere o acesso pelos canais oficiais da plataforma, registre um boletim de ocorrência e avise seus contatos para evitar golpes em seu nome. Quem invadiu sua conta cometeu crime, e você tem direitos tanto contra o invasor quanto, em certos casos, contra a plataforma que falhou na segurança.
A invasão pode vir de várias formas: você caiu num link falso (phishing), reutilizou a mesma senha de outro site que vazou, ou alguém clonou seu chip de celular para receber os códigos de verificação. Uma vez dentro, o invasor troca a senha, o e-mail e o telefone cadastrados, te deixando de fora.
O perigo maior nem sempre é perder a conta. É o que fazem com ela: aplicar golpes nos seus amigos, acessar conversas privadas, descobrir dados bancários ou expor informações suas. Por isso a velocidade da reação importa tanto.
Invadir conta alheia é crime no Brasil. Você tem direito de registrar a ocorrência, exigir investigação e buscar responsabilização do invasor. Se a plataforma não ofereceu segurança razoável ou dificultou a recuperação da sua conta, ela também pode ser responsabilizada, especialmente sob a ótica do consumidor.
Você ainda tem direito de pedir reparação por danos que a invasão causou, sejam financeiros ou morais, como ter sua imagem usada para golpes ou conteúdos que você jamais publicaria.
1. Tente recuperar pela própria plataforma. Use "esqueci a senha" e os fluxos de "minha conta foi hackeada". Cada rede tem um canal específico para isso.
2. Avise seus contatos imediatamente. Por outro canal (WhatsApp, ligação), diga que sua conta foi invadida e que não respondam a pedidos de dinheiro.
3. Registre boletim de ocorrência. Pode ser online em muitos estados. Isso oficializa o crime e ajuda na recuperação.
4. Troque senhas de outras contas. Principalmente do e-mail principal e de qualquer serviço que usava a mesma senha.
5. Ative a verificação em duas etapas em tudo que for possível, assim que recuperar o acesso.
Prints das mensagens estranhas postadas em seu nome, e-mails de "alteração de senha" que você não solicitou, número de protocolo aberto na plataforma, boletim de ocorrência e qualquer registro de prejuízo financeiro. Guarde também relatos de contatos que receberam golpes.
Demorar para agir achando que "logo resolve". Cada minuto conta. Pagar qualquer pessoa que prometa "recuperar a conta na hora": isso é golpe quase sempre. Não registrar boletim de ocorrência, o que enfraquece qualquer ação futura. E reutilizar a mesma senha velha depois de recuperar, abrindo a porta de novo.
Teve a conta invadida e não sabe por onde começar? Faça um diagnóstico do seu caso com a LEXia, nossa assistente, e organize os próximos passos. Quando fizer sentido, a gente te conecta para você falar com um especialista.
Este conteúdo é informativo e não substitui a orientação de um advogado de confiança.
Consigo recuperar minha conta sozinho?
Muitas vezes sim, pelos canais oficiais da plataforma. Se o invasor trocou e-mail e telefone, fica mais difícil, mas ainda existem fluxos de verificação de identidade.
A plataforma é responsável pela invasão?
Depende. Se ela falhou em oferecer segurança razoável ou dificultou demais a recuperação, pode ser responsabilizada. Cada caso precisa ser analisado.
Vale a pena registrar boletim de ocorrência mesmo sem prejuízo financeiro?
Vale. A invasão em si é crime, e o boletim documenta o ocorrido, ajudando na recuperação e em eventuais ações.
Posso ser responsabilizado por golpes aplicados no meu nome?
Você é a vítima. Por isso é importante avisar contatos e registrar a ocorrência rápido, deixando claro que perdeu o controle da conta.
E se usaram meus dados bancários?
Avise o banco imediatamente, conteste transações não reconhecidas e inclua isso no boletim. Pode haver direito a reparação.
Base legal
A invasão de dispositivo informático é tipificada como crime pela Lei 12.737/2014, conhecida como Lei Carolina Dieckmann, que alterou o Código Penal. Acessar conta sem autorização, obter dados ou instalar vulnerabilidades é conduta criminosa. O Marco Civil da Internet (Lei 12.965/2014) garante a proteção dos seus registros e da privacidade online, e impõe deveres de segurança e de guarda de informações às plataformas. A LGPD (Lei 13.709/2018) reforça que provedores precisam adotar medidas de segurança para proteger seus dados pessoais e devem comunicar incidentes relevantes. Quando a relação c