Conta invadida (hackeada): como recuperar o acesso

Conta invadida é diferente de conta clonada. Na clonagem, alguém cria um perfil falso paralelo ao seu. Na invasão, um terceiro consegue acesso à sua conta verdadeira, normalmente trocando a senha e o e-mail de recuperação, e deixa você completamente fora do ar. O invasor pode então usar o perfil para aplicar golpes, pedir dinheiro aos seus contatos e acessar informações privadas.

Além do prejuízo imediato, o episódio pode afetar a sua reputação e a sua atividade profissional, especialmente quando a conta tem finalidade comercial. Por isso, além de tentar recuperar o acesso, é importante documentar tudo e entender quais medidas jurídicas podem ser adotadas.

Como a invasão costuma acontecer

As portas de entrada mais comuns são conhecidas. O criminoso pode se aproveitar de uma senha fraca ou repetida em vários serviços, de dados vazados em outros incidentes, de links e aplicativos maliciosos instalados no aparelho ou de mensagens que induzem a vítima a informar códigos de verificação.

Há também golpes sofisticados, em que o invasor se passa por suporte técnico, banco ou empresa e convence a vítima a "confirmar a identidade". Nesses casos, a informação é entregue de forma aparentemente voluntária, o que torna a discussão jurídica mais delicada e reforça a necessidade de provas.

Base legal: o que a lei prevê

O acesso indevido a dispositivo informático, incluídas contas e aplicativos, é tipificado no art. 154-A do Código Penal, introduzido pela Lei nº 12.737/2012, que ficou conhecida como Lei Carolina Dieckmann. O art. 154-B trata da conduta de quem produz ou oferece programas destinados a permitir essa invasão. Se o invasor ainda usar a conta para aplicar golpes, podem incidir outros tipos penais, como estelionato e falsa identidade.

No campo civil, o Código Civil estabelece, nos arts. 186 e 927, o dever de reparar o dano causado por ato ilícito, e a Constituição garante, no art. 5º, incisos V e X, a indenização por dano material e moral. O Marco Civil da Internet (Lei nº 12.965/2014) assegura ao usuário a inviolabilidade e o sigilo das comunicações e a proteção dos seus dados pessoais (art. 7º), além de tratar da guarda de registros.

Nas relações com as plataformas, o Código de Defesa do Consumidor costuma ser aplicado, com o dever de prestar o serviço com segurança e eficiência. Quando há exposição de dados pessoais, a LGPD (Lei nº 13.709/2018) também pode ser acionada.

Passo a passo para tentar recuperar o acesso

Aja rápido e por etapas, documentando cada tentativa:

• Use a opção de recuperação de senha e tente redefini-la pelo e-mail ou telefone cadastrado.
• Se o invasor já trocou esses dados, procure o formulário oficial de "conta invadida" da plataforma, enviando documento de identidade e selfie quando solicitado.
• Peça a amigos que ainda visualizam a conta que a denunciem como invadida; isso costuma acelerar a análise.
• Ative a verificação em duas etapas e revise os dispositivos conectados, removendo acessos desconhecidos.
• Documente tudo: data da invasão, prints das tentativas e protocolos de atendimento.

Se a conta estiver ligada a um número de telefone comprometido, procure a operadora para bloquear o chip e recuperar a linha. Em caso de uso da conta para fraudes, avise seus contatos por outro canal para evitar que caiam em golpes em seu nome.

Canais de reclamação e registro formal

As plataformas raramente resolvem casos complexos apenas pelo primeiro contato. Vale insistir pelos canais oficiais e escalar a reclamação:

• Registre Boletim de Ocorrência, presencialmente ou pela delegacia eletrônica, descrevendo a invasão e eventuais prejuízos.
• Registre reclamação no consumidor.gov.br e no Procon do seu estado, guardando os protocolos.
• Formalize um pedido por escrito à empresa, com data e descrição dos fatos, e guarde as respostas.
• Havendo exposição de dados, comunique a Autoridade Nacional de Proteção de Dados (ANPD).

Prazos reais que você deve observar

Não existe um prazo legal fixo para que a plataforma devolva o acesso. O que existe é o dever de prestar o serviço com segurança e eficiência. Uma demora de semanas ou meses sem resposta concreta, sobretudo quando a conta tem finalidade comercial ou profissional, pode caracterizar falha grave na prestação do serviço.

Em relação às provas, o Marco Civil prevê a guarda de registros de acesso às aplicações por 6 meses (art. 15), o que torna urgente reunir documentação. Para a reparação civil, o Código Civil indica, em regra, o prazo de 3 anos (art. 206, § 3º, V).

Erros comuns que enfraquecem o caso

• Informar códigos de verificação a quem se apresenta como suporte, entregando o acesso ao golpista.
• Instalar aplicativos duvidosos ou clicar em links desconhecidos, abrindo brechas no aparelho.
• Não ativar a verificação em duas etapas antes do incidente, o que enfraquece o argumento de falha do sistema.
• Deixar de guardar os protocolos e as respostas da plataforma, dificultando provar a demora.
• Recuperar o acesso e apagar as conversas sem antes registrar as provas do ocorrido.

Um ponto de atenção: a responsabilidade não é automática

Os tribunais costumam afastar a responsabilidade da plataforma quando fica demonstrado que a invasão decorreu de culpa exclusiva do usuário ou de terceiro. Isso pode ocorrer, por exemplo, quando a vítima instalou um aplicativo malicioso ou informou voluntariamente um código de segurança ao golpista, e a empresa comprova que oferecia mecanismos adequados de proteção.

Por isso, reunir provas de que você seguia as práticas de segurança recomendadas — senha forte, verificação em duas etapas, cuidado com links — fortalece bastante o argumento de que houve falha do serviço, e não descuido do usuário.

Quando procurar um advogado

Se a plataforma não responde, se você já perdeu clientes ou renda por causa da conta fora do ar, ou se dados pessoais sensíveis foram expostos, vale buscar orientação jurídica. É possível notificar a empresa extrajudicialmente e, se necessário, ingressar com ação judicial pedindo a restituição da conta, muitas vezes com pedido de urgência, e a indenização pelos prejuízos.

A Ghisio Advocacia atende casos de conta invadida presencialmente em Santa Maria, no Rio Grande do Sul, e também de forma online para todo o Brasil. Fale pelo WhatsApp e conte seu caso ou acesse a página de Direito Digital.

Conclusão

Perder o acesso à própria conta é uma situação séria, mas não é o fim da linha. Agir rapidamente, documentar cada tentativa e escalar a reclamação pelos canais adequados aumenta muito as chances de recuperar o perfil e de obter reparação pelos prejuízos. Quando a plataforma falha de forma clara, a Justiça pode ser o caminho para restabelecer o seu direito.