“Seu e-mail foi alterado.” “Sua senha foi alterada.” “Não reconhecemos este login.”
Se você chegou até aqui, provavelmente recebeu uma dessas mensagens e, logo em seguida, percebeu que não consegue mais entrar no seu Instagram. Junto com o susto, vêm as dúvidas: quem invadiu a conta? O que ele está fazendo com o meu perfil? Meus seguidores estão sendo enganados? Existe alguma forma de recuperar o acesso?
Para quem usa o Instagram para trabalhar, vender, divulgar serviços ou manter contato com clientes, a invasão vai muito além de um transtorno. De uma hora para outra, anos de conteúdo, relacionamento e reputação ficam nas mãos de um desconhecido. E, com frequência, o perfil passa a ser usado para aplicar golpes em nome do próprio titular.
Neste artigo, explicamos o que fazer nas primeiras 24 horas depois de ter o Instagram hackeado, quais provas reunir, o que a legislação brasileira diz sobre a responsabilidade da plataforma e em que situações é possível buscar a Justiça para recuperar a conta.
Por que as primeiras 24 horas são decisivas
Nas primeiras horas após a invasão, o criminoso costuma agir rápido: troca o e-mail e o telefone de recuperação, ativa a autenticação em duas etapas no próprio aparelho, altera o nome de usuário e começa a enviar mensagens aos seguidores. Cada uma dessas alterações dificulta a recuperação pelos canais comuns.
Além disso, alguns mecanismos de segurança oferecidos pela plataforma têm validade limitada. É o caso do link enviado ao e-mail antigo para desfazer a troca de dados. Agir rápido, portanto, não é apenas uma questão de ansiedade: é o que aumenta, de forma concreta, as chances de retomar o controle da conta e de reduzir os prejuízos.
Passo 1: tente recuperar o acesso pelos canais oficiais
O primeiro caminho é sempre o administrativo, diretamente com a plataforma:
- Procure o e-mail de segurança do Instagram. Quando o e-mail da conta é alterado, o Instagram costuma enviar uma mensagem para o endereço anterior. Nela, geralmente há a opção de reverter a alteração. Verifique também as pastas de spam e lixo eletrônico.
- Use a recuperação pela tela de login. No aplicativo, toque em “Esqueceu a senha?” e siga as opções de ajuda para contas invadidas.
- Faça a verificação de identidade. Em muitos casos, a plataforma solicita um vídeo do rosto do titular (selfie em vídeo) para confirmar que a conta é sua. Por isso, perfis com fotos pessoais costumam ter mais facilidade nessa etapa.
- Acesse a Central de Contas da Meta. Se o Instagram estiver vinculado ao Facebook e você ainda tiver acesso a ele, verifique se é possível gerenciar a conta por lá.
Anote datas, horários e números de protocolo de cada tentativa. Esses registros serão importantes caso a recuperação administrativa não funcione.
Passo 2: reúna provas desde o primeiro momento
Enquanto tenta recuperar a conta, documente tudo o que está acontecendo. Em um eventual processo judicial, são essas provas que demonstram a titularidade do perfil, a invasão e os prejuízos sofridos. Guarde:
- os e-mails recebidos do Instagram informando a troca de senha, de e-mail ou de telefone;
- prints do perfil invadido, das publicações e dos stories feitos pelo invasor;
- prints das mensagens enviadas aos seus seguidores, principalmente pedidos de dinheiro, Pix, empréstimos ou falsos investimentos;
- as tentativas de recuperação feitas, com datas e respostas da plataforma;
- documentos que comprovem que o perfil é seu, como fotos, publicações antigas, contratos de publicidade ou notas fiscais de vendas feitas pela conta;
- se a conta é usada profissionalmente, registros do faturamento ou das vendas realizadas por meio dela.
Uma observação importante: não apague conversas nem bloqueie contatos antes de registrar as provas. Informações que parecem irrelevantes no primeiro momento podem ser úteis depois.
Passo 3: proteja seus seguidores e a sua reputação
O golpe mais comum após a invasão é o uso do perfil para pedir dinheiro aos seguidores, oferecer produtos inexistentes ou divulgar falsos investimentos. Como a mensagem parece vir de você, muitas pessoas acreditam.
Por isso, avise o quanto antes amigos, familiares e clientes por outros canais, como WhatsApp, e-mail ou outra rede social, de que a sua conta foi invadida e de que eles não devem enviar dinheiro nem clicar em links. Pedir que pessoas próximas publiquem o alerta nos próprios perfis também ajuda a ampliar o aviso. Além de proteger terceiros, essa medida demonstra a sua boa-fé e reduz os danos à sua imagem.
Passo 4: proteja as suas outras contas
Se o invasor teve acesso ao seu Instagram, é possível que tenha obtido informações de outros serviços. Nas primeiras horas:
- altere a senha do e-mail vinculado à conta e ative a verificação em duas etapas;
- troque as senhas de Facebook, WhatsApp, aplicativos bancários e demais serviços que usem senhas iguais ou parecidas;
- verifique se há dispositivos desconhecidos conectados às suas contas e encerre essas sessões;
- desconfie de mensagens que ofereçam “recuperar a sua conta” mediante pagamento. Esse é um golpe frequente contra quem acabou de ser hackeado.
Passo 5: registre um boletim de ocorrência
A invasão de uma conta e o seu uso para enganar outras pessoas podem configurar crimes previstos no Código Penal, como o estelionato. O boletim de ocorrência pode ser registrado pela delegacia eletrônica do seu estado, na maioria dos casos sem sair de casa.
O documento formaliza os fatos, reforça que você é vítima e não autor dos golpes eventualmente aplicados em seu nome, e costuma ser útil tanto no pedido à plataforma quanto em um eventual processo judicial.
A plataforma pode ser responsabilizada?
O Instagram oferece um serviço ao usuário e, por isso, a relação entre as partes é, em regra, analisada à luz do Código de Defesa do Consumidor. O artigo 14 do CDC estabelece que o fornecedor de serviços responde pelos danos causados por defeitos na prestação do serviço, independentemente de culpa. Entre esses defeitos está a falha de segurança que se espera de um serviço desse tipo.
Além disso, a Lei Geral de Proteção de Dados (LGPD) determina que os agentes de tratamento adotem medidas de segurança aptas a proteger os dados pessoais de acessos não autorizados (artigo 46). O Marco Civil da Internet, por sua vez, assegura direitos ao usuário na utilização de serviços on-line.
Isso não significa que toda invasão gere, automaticamente, responsabilidade da plataforma. Cada caso depende das circunstâncias: como ocorreu o acesso indevido, quais providências foram tomadas pelo usuário e, principalmente, como a plataforma respondeu aos pedidos de recuperação. A demora injustificada, a falta de resposta e a ausência de um canal de suporte efetivo são pontos frequentemente analisados pelo Judiciário.
O que os tribunais têm entendido
A Justiça brasileira já analisou diversos casos de contas invadidas e usadas por terceiros, e o entendimento predominante tem sido favorável ao usuário quando fica demonstrada a falha na segurança ou na recuperação do acesso. Alguns exemplos:
- Tribunal de Justiça de São Paulo, 14ª Câmara de Direito Privado (Apelação nº 1117259-87.2023.8.26.0100, Rel. Des. Carlos Abrão, 2024): em caso de conta invadida e usada para aplicar golpes nos contatos da titular, o Tribunal reconheceu a falha na prestação do serviço, destacando que a plataforma, por lucrar com a atividade, deve manter sistemas que garantam a segurança dos usuários e responde por eventuais falhas.
- Tribunal de Justiça de São Paulo, 3ª Câmara de Direito Privado (Apelação nº 1024894-07.2020.8.26.0007, Rel. Des. Schmitt Corrêa, 2022): o Tribunal aplicou o Código de Defesa do Consumidor e afastou a tese de “culpa exclusiva de terceiro”, entendendo que, se o sistema adotado permite invasões e alterações, a responsabilidade não pode ser transferida integralmente ao hacker. O fato de a conta ser instrumento de trabalho do usuário também foi considerado.
- Juizado Especial Cível do Foro Regional de Nossa Senhora do Ó, São Paulo (Processo nº 4000134-25.2025.8.26.0020, 2025): a sentença considerou insuficiente o aparato de segurança da plataforma e reconheceu a falha também na ineficácia dos mecanismos de recuperação, já que o usuário tentou redefinir a senha e pediu suporte diversas vezes, sem sucesso, enquanto o perfil era usado para fraudes.
- Tribunal de Justiça do Acre (2024): o Tribunal divulgou decisão em que um usuário que teve o perfil hackeado e utilizado para aplicar golpes conseguiu, na Justiça, reaver a conta.
Em síntese, os tribunais vêm entendendo que a invasão por hackers é um risco inerente à atividade das plataformas (o chamado fortuito interno) e que, por isso, não afasta automaticamente a responsabilidade da empresa. As plataformas têm autonomia para definir suas regras de segurança, mas devem oferecer meios eficazes para que o titular legítimo recupere o acesso, especialmente quando ele demonstra, com provas, que a conta lhe pertence e que foi vítima de invasão. Ainda assim, cada caso é analisado de acordo com as suas circunstâncias e as provas apresentadas.
Quando buscar a Justiça
Em muitos casos, a recuperação pelos canais oficiais resolve. Em outros, o usuário fica preso em um ciclo de formulários automáticos, sem resposta humana, enquanto o invasor segue utilizando o perfil. Nessas situações, a via judicial pode ser uma alternativa. Vale buscar orientação jurídica, principalmente, quando:
- as tentativas de recuperação pela plataforma não funcionaram ou não tiveram resposta;
- o invasor está aplicando golpes em seu nome ou publicando conteúdo que prejudica a sua imagem;
- a conta é usada para trabalho, vendas ou divulgação, e cada dia sem acesso gera prejuízo;
- o perfil foi desativado ou suspenso depois da invasão;
- houve perda de conteúdo, seguidores ou contratos em razão do ocorrido.
Como funciona a atuação jurídica nesses casos
Com as provas reunidas, o advogado analisa a situação da conta e avalia a medida mais adequada. Quando há urgência, como no uso do perfil para golpes ou na paralisação de uma atividade profissional, é possível pedir ao juiz uma tutela de urgência (prevista no artigo 300 do Código de Processo Civil), para que a plataforma seja ordenada a restabelecer o acesso ao titular antes do fim do processo.
A depender do caso, também pode ser discutida a reparação dos danos comprovadamente sofridos. Cada situação é analisada individualmente, e não é possível garantir de antemão o resultado de um processo. Por isso, a orientação de um advogado especialista em Direito Digital é importante desde o início, inclusive para que as provas sejam reunidas da forma correta.
Perguntas frequentes
Quanto tempo tenho para agir depois de ter o Instagram hackeado?
Não existe um prazo único, mas quanto antes você agir, melhor. O link de reversão enviado ao e-mail anterior tem validade limitada, e o invasor pode alterar dados, apagar conteúdo ou provocar a desativação da conta.
Preciso de boletim de ocorrência para recuperar a conta?
Não é obrigatório para a recuperação pelos canais da plataforma, mas é recomendável. O boletim formaliza a invasão e demonstra que você é vítima, o que é especialmente importante se o perfil foi usado para aplicar golpes.
Meus seguidores que caíram no golpe podem me responsabilizar?
Quem teve a conta invadida também é vítima. Avisar rapidamente os seguidores, registrar o boletim de ocorrência e documentar a invasão são medidas que demonstram a sua boa-fé. Em caso de dúvida sobre uma situação específica, procure orientação jurídica.
O Instagram é obrigado a devolver a minha conta?
A plataforma deve oferecer meios adequados para que o titular legítimo recupere o acesso. Quando os canais administrativos não funcionam, o Judiciário pode ser acionado para analisar o caso concreto.
É possível pedir indenização?
Depende das circunstâncias, como a conduta da plataforma diante dos pedidos de recuperação e os prejuízos efetivamente comprovados. Somente a análise do caso concreto permite essa avaliação.
Teve o Instagram hackeado? Procure orientação especializada
Se você está passando por essa situação e os canais da plataforma não resolveram, procure um advogado especialista em Direito Digital para avaliar o seu caso com responsabilidade.
A Primo & Viveiros Advogados atua em Direito Digital, com experiência em casos de contas hackeadas, suspensas e bloqueadas em redes sociais e marketplaces, e atende de forma online em todo o Brasil. Se tiver dúvidas, fale com a nossa equipe pelo WhatsApp: vamos ouvir o que aconteceu e explicar os caminhos possíveis para o seu caso.
Leia também: Conta do Instagram hackeada? Veja como recuperar · Conta do Instagram suspensa ou desabilitada: como recuperar · Golpe do Pix: o que é e como se proteger
