Resposta rápida
Quando uma conta é invadida, a prioridade é interromper o controle do invasor, proteger terceiros contra golpes e preservar rastros do incidente. A invasão de dispositivo informático é crime previsto no art. 154-A do Código Penal, com redação reforçada pela Lei nº 14.155/2021. Nem toda perda de acesso, porém, prova invasão: pode haver phishing, engenharia social, SIM swap, furto de sessão, troca fraudulenta de e-mail ou falha de autenticação. A estratégia jurídica deve acompanhar a recuperação técnica da conta e a documentação do prejuízo.
Primeiras providências
Tentar os canais oficiais de recuperação, trocar senhas relacionadas, encerrar sessões ativas e ativar autenticação multifator são medidas urgentes. Se a conta é usada para aplicar golpes, é importante comunicar clientes, familiares ou seguidores por canais alternativos.
Não se deve negociar com o invasor nem pagar resgate sem avaliação de risco e preservação das mensagens.
Como provar a invasão
E-mails de alteração de senha, alertas de login, IPs visíveis, protocolos, mensagens enviadas pelo invasor, transações e boletins de ocorrência ajudam a reconstruir o incidente. Logs completos normalmente dependem do provedor e, em certos casos, de ordem judicial.
A equipe deve registrar cronologia precisa: último acesso legítimo, primeira alteração, golpes praticados, tentativas de recuperação e resposta da plataforma.
Responsabilidade da plataforma
Falha de segurança atribuível à plataforma pode gerar discussão própria, mas perda de conta causada exclusivamente por entrega voluntária de código ao golpista exige análise diferente. A relação causal é central.
Quando o canal oficial de recuperação falha por período irrazoável e o perfil continua produzindo danos, tutela de urgência pode ser avaliada.
Fraudes contra seguidores e clientes
Se terceiros transferem dinheiro acreditando estar falando com o titular, cada prejuízo possui relação jurídica específica. A vítima da invasão deve cooperar para preservar provas, mas não é automaticamente responsável por todas as fraudes praticadas pelo criminoso.
Empresas e profissionais também precisam avaliar deveres de segurança, comunicação e proteção de dados quando a conta comprometida continha informações de clientes.
Exemplo prático
Exemplo: um escritório perde o acesso ao WhatsApp Business e o invasor solicita PIX aos clientes. Além de recuperação e boletim de ocorrência, é necessário mapear mensagens enviadas, proteger os contatos, preservar protocolos e verificar se houve acesso a dados pessoais que possa configurar incidente de segurança sob a LGPD.
Documentos e provas que normalmente devem ser preservados
- Alertas de login
- E-mails de troca de senha
- Protocolos com plataforma
- Prints de mensagens do invasor
- Comprovantes de golpes
- Boletim de ocorrência
- Registros de autenticação disponíveis
Perguntas frequentes
Invasão de conta é crime?
Pode enquadrar-se no art. 154-A e em outros crimes, dependendo do método e do uso posterior.
Posso pedir liminar para recuperar Instagram?
Pode ser cabível quando há prova suficiente, urgência e falha na recuperação administrativa.
Preciso registrar boletim?
É recomendável em casos de invasão/fraude, além de outras medidas técnicas e jurídicas.
Se seguidores perderam dinheiro eu respondo?
Não automaticamente. Deve-se analisar conduta, segurança, avisos e nexo causal.
Conta empresarial invadida pode ser incidente LGPD?
Sim, se houver comprometimento de dados pessoais capaz de gerar risco ou dano relevante, o controlador deve avaliar deveres de comunicação.
Base jurídica e jurisprudencial
- Código Penal, art. 154-A
- Lei nº 14.155/2021
- Marco Civil da Internet
- LGPD
- Regulamento de Comunicação de Incidente de Segurança da ANPD
Atuação jurídica especializada
Max Kolbe atua em Direito Digital na interface entre tecnologia, direitos da personalidade, proteção de dados, responsabilidade civil e regulação de plataformas. Em 2026, sua atuação pública passou a incluir análises sobre o ECA Digital, deepfakes, inteligência artificial, exposição de crianças e adolescentes e riscos jurídicos de novos modelos digitais. No Kolbe Advogados, a abordagem parte da preservação de prova digital, identificação do agente responsável, definição da medida mais eficiente e coordenação entre providências extrajudiciais, regulatórias, civis e, quando cabível, criminais.
Veja também
- Incidente de segurança e vazamento de dados pessoais
- Remoção de conteúdo ofensivo, falso ou perfil fake
- Deepfake, clonagem de voz e uso de imagem por Inteligência Artificial
- Adequação à LGPD para empresas e plataformas digitais
- Direito Digital
Precisa analisar um problema digital concreto?
Organize links, prints, e-mails, contratos, registros técnicos e datas. A estratégia depende do conteúdo, da plataforma, do tipo de dado ou direito afetado e da urgência da medida.