Teve seu perfil hackeado no Instagram, Facebook ou outra rede social? Essa situação pode gerar direito à indenização por danos morais.
A Justiça brasileira tem responsabilizado as plataformas de forma objetiva por falhas de segurança que permitem a invasão de contas — e os valores de condenação têm crescido significativamente.
Somente no Tribunal de Justiça de São Paulo (TJSP), foram distribuídas 121 ações sobre prestação de serviços em redes sociais em 2024 — um salto de mais de 600% em relação a 2023 (17 ações), segundo levantamento de desembargadores do tribunal. A tendência de alta se mantém em 2025 e 2026.
A plataforma é responsável quando o perfil é hackeado?
Sim, na maioria dos casos. O entendimento consolidado nos tribunais brasileiros é que plataformas como Instagram e Facebook (Meta) respondem objetivamente por falhas de segurança que permitam a invasão de perfis de usuários.
Marco Civil da Internet (art. 21)
O Marco Civil da Internet (Lei 12.965/2014) estabelece o dever dos provedores de aplicar medidas técnicas adequadas para proteger os dados dos usuários.
Quando a plataforma falha nesse dever — por exemplo, não implementando autenticação em dois fatores eficaz ou demorando para reativar a conta após a denúncia — configura-se falha na prestação do serviço.
Dano moral presumido (in re ipsa)
O TJSP tem aplicado o entendimento de que o dano moral é presumido (in re ipsa) em casos de perfil hackeado. Isso significa que a vítima não precisa comprovar o sofrimento — a própria invasão, com a impossibilidade de acessar a conta e o risco de uso indevido da identidade, já configura o dano.
STJ e STF: tendência de ampliar responsabilidade
O STJ decidiu em dezembro de 2024 que ataques hackers não excluem a responsabilidade das plataformas pela proteção de dados. Além disso, o STF sinalizou em 2024-2025, com maioria de 7 votos, a tendência de ampliar a responsabilidade das plataformas digitais.
Esses precedentes reforçam que a Meta não pode se eximir alegando que a invasão foi obra de terceiros.
Valores de indenização por perfil hackeado
Os valores de indenização variam conforme o tipo de perfil (pessoal ou comercial) e as consequências da invasão. Conforme levantamento jurisprudencial de 2024-2026:
| Tipo de perfil | Dano moral observado | Referência |
|---|---|---|
| Perfil pessoal | R$ 3.000 a R$ 10.000 | TJSP 2024-2025 (média das câmaras) |
| Perfil comercial (pequeno) | R$ 6.000 a R$ 20.000 | TJSP + TJDFT (lucros cessantes adicionais) |
| Perfil comercial (grande / influenciador) | Até R$ 115.000 | TJBA outubro/2024 (caso atípico) |
Além do dano moral, a vítima pode obter a reativação imediata da conta por meio de tutela de urgência (liminar) e, no caso de perfis comerciais, indenização por lucros cessantes (faturamento perdido durante o período de invasão).
Quando a plataforma pode não ser responsabilizada
É importante avaliar as circunstâncias antes de ingressar com ação judicial. Embora a jurisprudência seja amplamente favorável, existem cenários em que a responsabilidade pode ser afastada:
- Compartilhamento deliberado de senha: se a vítima compartilhou voluntariamente sua senha com terceiros e isso levou à invasão, a plataforma pode alegar culpa exclusiva do usuário. Esse cenário é raro, mas é a principal defesa utilizada pela Meta
- Negligência grave do usuário: em situações excepcionais onde o usuário ignorou repetidamente alertas de segurança da própria plataforma, pode haver redução do valor da indenização
- Ausência de reclamação à plataforma: para configurar a demora na reativação (que agrava o dano), é necessário que o usuário tenha formalmente solicitado o suporte da plataforma e que esta tenha sido omissa ou ineficaz
Na prática, essas defesas raramente prosperam. A taxa de procedência estimada em casos de golpes e fraudes digitais envolvendo perfis hackeados é de 80% a 90%, conforme análise de acórdãos recentes.
O que fazer imediatamente após ter o perfil hackeado
A rapidez na reação é fundamental tanto para recuperar o acesso quanto para preservar provas que podem ser usadas em eventual ação judicial:
- Tente recuperar o acesso pela própria plataforma: use a opção “Esqueci minha senha” ou o centro de ajuda para contas hackeadas (Instagram: instagram.com/hacked; Facebook: facebook.com/hacked)
- Registre prints de tudo: capture telas do e-mail de alteração de dados, mensagens enviadas pelo invasor, tentativas de recuperação e protocolos de atendimento
- Faça boletim de ocorrência: registre o BO na delegacia eletrônica do seu estado, detalhando a invasão, as mensagens enviadas pelo hacker e o prejuízo sofrido
- Notifique contatos: avise amigos e seguidores por outros canais que seu perfil foi invadido, para evitar que terceiros caiam em golpes aplicados pelo invasor
- Documente a omissão da plataforma: se a empresa não reativou sua conta em prazo razoável (geralmente 48-72h), documente a demora — isso agrava o dano e reforça a tese judicial
Como entrar com ação judicial contra a plataforma
Se a plataforma não resolveu o problema administrativamente, o consumidor pode ajuizar ação pleiteando a reativação da conta e a indenização por danos morais e materiais.
A ação é movida contra a empresa responsável pela plataforma ou sua representante jurídica no Brasil.
Os documentos necessários incluem:
- Prints do perfil antes e depois da invasão
- E-mails da plataforma sobre alteração de dados
- Protocolos de reclamação e respostas (ou ausência delas)
- Boletim de ocorrência
- Provas de prejuízo financeiro (para perfis comerciais: notas fiscais, faturamento anterior)
Para valores menores, é possível usar o Juizado Especial Cível (até 40 salários mínimos). Mas, para perfis comerciais com prejuízo elevado ou para casos mais complexos que envolvam também vazamento de dados pessoais, pode ser necessário acionar a Justiça Comum.
Em todo caso, é recomendável buscar assessoria especializada.
Perfil hackeado para aplicar golpes: responsabilidade agravada
Uma situação cada vez mais comum é o invasor usar o perfil hackeado para aplicar golpes em seguidores da vítima — como anúncios falsos de venda, pedidos de transferência PIX ou links de phishing. Nesses casos:
- O dano moral da vítima dona do perfil é agravado (prejuízo à reputação)
- As pessoas que caíram no golpe também podem processar a plataforma
- A invasão que causa prejuízo a terceiros configura fato do serviço (CDC art. 14), reforçando a responsabilidade da plataforma
Como proteger sua conta contra invasão
A prevenção continua sendo a melhor estratégia. Mesmo que a Justiça garanta indenização, recuperar o acesso pode levar semanas. Para proteger seu perfil:
- Ative a autenticação em dois fatores (2FA): prefira aplicativos autenticadores (Google Authenticator, Authy) em vez de SMS
- Use senhas fortes e únicas: nunca reutilize a mesma senha em diferentes plataformas
- Revise acessos de terceiros: remova aplicativos conectados que você não usa mais
- Desconfie de mensagens suspeitas: links que prometem verificação, sorteios ou alertas de segurança falsos são as principais portas de entrada para golpes na internet
- Verifique e-mails de alteração: se receber um e-mail informando mudança de senha ou e-mail que você não fez, aja imediatamente
Perfil hackeado e outros tipos de golpes digitais
A invasão de perfil em redes sociais frequentemente está conectada a outros tipos de fraude digital. Os invasores podem usar os dados obtidos para aplicar o golpe do WhatsApp clonado, realizar fraudes com cartão de crédito ou cometer clonagem de celular. Em todos esses casos, o consumidor que sofreu prejuízo pode ter direito a indenização.
Busque orientação especializada
Se você teve seu perfil hackeado e a plataforma não resolveu o problema, é recomendável buscar uma avaliação do seu caso.
Cada situação tem particularidades que influenciam as chances de êxito e o valor da indenização. Então, você pode entrar em contato para entender quais são as alternativas para o seu caso.
