Av. Paulista, 2073 - Horsa 2 - 202, São Paulo/SP

Recuperação de conta hackeada: como recuperamos seu acesso

Perder o acesso ao e-mail, ao Instagram, ao WhatsApp ou ao TikTok já é ruim por si só. Pior ainda quando a conta passa a ser usada para aplicar golpes em cima dos seus contatos, falando como se fosse você. Se isso acabou de acontecer, o tempo joga contra. Nas primeiras horas, às vezes ainda dá para resolver pelos próprios canais da plataforma. Quando esse caminho não resolve, ou quando já existe extorsão e golpe no meio, a via judicial costuma ser a forma mais rápida e segura de recuperar o acesso. E tem uma coisa que a plataforma sozinha não entrega: descobrir quem foi o responsável. É com esse tipo de caso que a gente trabalha no dia a dia.

Primeiras providências (faça agora)

Antes mesmo de falar com um advogado, vale tentar algumas coisas de imediato:

  • Use a recuperação oficial da plataforma, a opção de "esqueci minha senha" ou o fluxo de conta invadida.
  • Ative a verificação em duas etapas nas contas e e-mails que ainda estão sob seu controle, para o invasor não avançar.
  • Avise seus contatos de que a conta foi invadida, assim ninguém cai em golpe achando que está falando com você.
  • Guarde tudo o que puder servir de prova: prints, e-mails de "login suspeito", números de protocolo, datas e horários.
  • Registre um boletim de ocorrência, pela Delegacia Eletrônica ou numa delegacia de crimes cibernéticos.

Quando a via judicial entra

Nem todo caso precisa ir para a Justiça, mas alguns pedem isso. É o que acontece quando a recuperação pela plataforma simplesmente não funciona, quando aparece extorsão (o famoso "pague para ter a conta de volta"), quando os golpes já estão rolando no seu perfil, quando há vazamento de dados ou de conteúdo íntimo, ou quando o que você mais quer é saber quem fez isso. Em situações assim, a ação judicial é o caminho.

Como atuamos (e o que a lei permite)

Vale explicar como funciona na prática. O caminho costuma ser esse:

  1. Ação judicial com pedido de tutela de urgência, para a plataforma devolver o acesso e tirar do ar o conteúdo publicado sem autorização. Em casos parecidos, a Justiça costuma deferir a liminar, ainda que cada caso seja analisado por si.
  2. Quebra de sigilo judicial dos registros de conexão e de acesso, com base nos arts. 22 e 23 do Marco Civil da Internet (Lei nº 12.965/2014). É assim que se chega ao IP usado na invasão e, a partir dele, a quem é o criminoso.
  3. Responsabilização de quem invadiu. A conduta se enquadra em invasão de dispositivo informático (art. 154-A do Código Penal, Lei nº 12.737/2012) e, dependendo do que foi feito, também em estelionato e extorsão, sem contar a reparação por danos morais e materiais.

Em todo esse processo, a LGPD (Lei nº 13.709/2018) reforça os seus direitos sempre que há uso indevido dos seus dados pessoais.

Perguntas frequentes

Dá para recuperar a conta sem advogado?

Às vezes sim, pelo próprio fluxo da plataforma. Quando isso falha ou quando já existe extorsão e golpe, aí a via judicial passa a ser o caminho mais seguro.

Quanto tempo leva?

Depende do caso e da plataforma. Com a liminar deferida, a devolução do acesso pode sair em poucos dias.

Consigo descobrir quem invadiu minha conta?

Sim. Com a quebra de sigilo judicial dos registros de acesso (Marco Civil, arts. 22 e 23), é possível chegar ao responsável.

Preciso fazer boletim de ocorrência?

É muito recomendável. Ele fortalece o caso e, em boa parte das situações, acaba sendo exigido.

Vale para e-mail, Instagram, WhatsApp e TikTok?

Sim. O caminho jurídico é parecido para as principais contas e e-mails, mudando apenas os detalhes de cada plataforma.

E se o invasor está pedindo dinheiro para devolver a conta?

Isso é extorsão, um crime. Não pague. Guarde as mensagens e procure ajuda, porque pagar raramente encerra a chantagem.

Sobre o autor

Dr. Jonatas Lucena Pereira é advogado especialista em Direito Digital e crimes cibernéticos (OAB/SP 285.933). Formado em Direito em 2006 e inscrito na OAB desde 2009, soma cerca de 20 anos de carreira jurídica. É investigador forense digital e professor de Direito Digital, bacharel pela UNISA, com MBA em Tecnologia da Informação e mestrando na Universidade Presbiteriana Mackenzie.

Ao longo da carreira, teve o trabalho e as análises citados em veículos como The Guardian e O Globo, além de participações em Rede Globo, Band, Jovem Pan e Record Internacional.

Veja também

Fale com um especialista em Direito Digital

Atendimento online ou presencial (agendamento antecipado) na Av. Paulista.

  • EndereçoAv. Paulista, 2073 — Horsa 2, Conj. 202, São Paulo/SP
  • E-mailjonatas@drjonatas.com.br
  • Telefone / WhatsApp(11) 2365-9212
  • Registro OAB/SP: 285.933 (advogado) · OAB/SP: 14.339 (sociedade)

Prefere o WhatsApp?

Fale agora com a equipe e receba orientação inicial sobre o seu caso — recuperação de conta, fraude ou consultoria digital.

Chamar no WhatsApp →

Preencher formulário completo →