Conta do Instagram clonada: o que fazer e como se proteger

Descobrir que o seu perfil do Instagram foi clonado, ou seja, que criaram uma conta falsa usando a sua foto e o seu nome para enganar contatos, é uma situação angustiante e cada vez mais comum. Os golpistas usam o perfil falso para pedir dinheiro emprestado, vender produtos inexistentes ou aplicar golpes de Pix em nome da vítima.

Além do dano à imagem, a clonagem pode causar prejuízos concretos a terceiros que confiam no seu nome. Por isso, a resposta precisa ser rápida e organizada, reunindo provas e formalizando a comunicação à plataforma.

O que fazer imediatamente

• Denuncie a conta falsa dentro do aplicativo, na opção de denúncia por perfil que finge ser outra pessoa;
• Avise seus contatos mais próximos por outro canal, como ligação ou outro aplicativo, para que não caiam no golpe;
• Reúna capturas de tela do perfil falso, das mensagens enviadas pelos golpistas e de qualquer resposta da plataforma;
• Registre um Boletim de Ocorrência, documento que serve como prova formal do ocorrido;
• Formalize a notificação à plataforma pelos canais oficiais, guardando os protocolos.

Clonagem não é o mesmo que invasão

É comum confundir dois cenários. Na clonagem, o criminoso cria um perfil novo, copiando fotos e nome, sem necessariamente acessar a conta original. Na invasão, ele toma o controle do perfil verdadeiro, alterando senha e e-mail. As medidas práticas variam: na invasão, é preciso recuperar o acesso; na clonagem, o foco é a remoção do perfil falso. Em ambos os casos, porém, a vítima tem direitos e pode buscar reparação.

Base legal: CDC e Marco Civil

A relação entre o usuário e a plataforma é uma relação de consumo, regida pelo Código de Defesa do Consumidor (Lei nº 8.078/1990). A empresa tem o dever de oferecer um serviço seguro e de manter mecanismos eficientes de denúncia e remoção de conteúdo ilícito.

O Marco Civil da Internet (Lei nº 12.965/2014), no artigo 19, trata da responsabilidade por conteúdo de terceiros. Esse dispositivo foi reinterpretado pelo Supremo Tribunal Federal no julgamento do Tema 987 (RE 1.057.258), que admitiu a responsabilização civil da plataforma, sem ordem judicial prévia, em casos de ilícitos manifestos e graves, inclusive de contas denunciadas como inautênticas, quando há notificação extrajudicial. O Decreto nº 12.975/2026 regulamenta deveres das plataformas nesse contexto.

O artigo 7º do Marco Civil reforça a inviolabilidade da intimidade e o sigilo das comunicações, e o artigo 22 permite requerer judicialmente os registros de acesso. No plano penal, a criação de perfil falso pode configurar falsa identidade (artigo 307 do Código Penal), e os golpes aplicados em nome da vítima podem caracterizar estelionato (artigo 171). Ofensas publicadas podem configurar calúnia, difamação ou injúria (artigos 138, 139 e 140).

Proteção de imagem e dados

Além das normas de consumo, a clonagem atinge o direito à imagem e à identidade. Usar a foto e o nome de alguém para enganar terceiros pode gerar dever de reparação com base nos artigos 186 e 927 do Código Civil e no artigo 5º, incisos V e X, da Constituição Federal. Quando há tratamento indevido de dados pessoais, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) reforça o direito à reparação e prevê sanções administrativas.

Quando a responsabilidade da plataforma fica evidente

Quando a plataforma demora dias ou semanas para remover uma conta falsa, mesmo após ser notificada, essa omissão pode ser tratada como falha na prestação do serviço. A existência de canais de denúncia pouco eficientes também pode ser discutida como falha do serviço. Isso abre espaço para uma ação de indenização por danos morais e, se houver prejuízo financeiro comprovado, também por danos materiais.

A demora agrava o dano porque o perfil falso continua enganando pessoas reais. Quanto maior o alcance do golpe e o tempo de inércia, mais robusta tende a ser a tese de responsabilidade da empresa.

Registro de provas

• Capturas datadas do perfil falso, com o endereço visível;
• Registro das tentativas de contato com quem recebeu as mensagens fraudulentas;
• Comprovantes das denúncias feitas à plataforma e os respectivos protocolos;
• Prova de prejuízo financeiro, se ele existir, como transferências feitas por terceiros enganados.

Essas provas cumprem duas funções: demonstram o fato e ajudam a medir a extensão do dano. Sem elas, o pedido de indenização perde força, mesmo quando o prejuízo é evidente na prática.

Como registrar provas de forma confiável

Além das capturas de tela, vale guardar o endereço do perfil falso, o nome de usuário e a data em que cada print foi feito. Se possível, faça a captura mostrando o navegador com data e hora, o que dá mais credibilidade ao registro em eventual processo.

Prazos

Para buscar reparação, valem os prazos gerais: cinco anos no âmbito do Código de Defesa do Consumidor para a pretensão decorrente de fato do serviço (artigo 27) e três anos no Código Civil para a pretensão de reparação civil (artigo 206, parágrafo 3º, inciso V). O marco inicial depende das particularidades do caso.

Há, também, prazos que se relacionam à natureza do conteúdo. Em casos de divulgação de cenas íntimas, o artigo 21 do Marco Civil permite exigir a indisponibilização mediante notificação, sem ordem judicial prévia, o que torna a urgência ainda maior.

Erros comuns

• Apenas bloquear o perfil falso, sem denunciá-lo formalmente à plataforma;
• Publicar a discussão nas redes e perder o controle sobre o que foi dito e visto;
• Não registrar a ocorrência, acreditando que a polícia nada poderá fazer;
• Deixar de guardar os protocolos das denúncias feitas dentro do aplicativo;
• Demorar a notificar a empresa, permitindo que o golpe se alastre por mais tempo.

O que não fazer

Algumas reações impulsivas podem prejudicar o caso depois.

• Não responda ao golpista nem tente negociar com ele;
• Não publique acusações sem prova contra terceiros;
• Não apague as mensagens recebidas das pessoas enganadas;
• Não deixe de registrar a ocorrência por achar que não dará em nada.

Quando vale a pena entrar com ação judicial

Depende do caso: quanto mais grave o prejuízo, como perda de clientes, golpe financeiro aplicado a terceiros em seu nome e exposição de dados, e quanto mais demorada a resposta da plataforma, mais forte é o pedido de indenização. Uma consulta jurídica avalia se há elementos suficientes para a ação.

O atendimento pode ser presencial em Santa Maria/RS ou online para todo o Brasil. Se você teve o Instagram clonado e a plataforma não resolveu o problema, vale conversar para entender os próximos passos e organizar a documentação antes de qualquer medida judicial. Você pode falar com a Dra. Eduarda pelo WhatsApp ou agendar uma consulta pela página de Direito Digital.

Conclusão

A clonagem de perfil no Instagram exige reação rápida e organizada. Denunciar a conta falsa, avisar os contatos, preservar provas e notificar a plataforma são providências que reduzem o dano e fortalecem a posição de quem busca reparação. Quando a omissão da empresa é evidente, o Judiciário tem reconhecido o dever de indenizar.