Teve seu perfil hackeado no Instagram, Facebook ou outra rede social? Essa situação pode gerar direito à indenização por danos morais.
A Justiça brasileira tem responsabilizado as plataformas de forma objetiva por falhas de segurança que permitem a invasão de contas — e os valores de condenação têm crescido significativamente.
Somente no Tribunal de Justiça de São Paulo (TJSP), foram distribuídas 121 ações sobre prestação de serviços em redes sociais em 2024 — um salto de mais de 600% em relação a 2023 (17 ações), segundo levantamento de desembargadores do tribunal. A tendência de alta se mantém em 2025 e 2026.
A plataforma é responsável quando o perfil é hackeado?
Sim, na maioria dos casos. O entendimento consolidado nos tribunais brasileiros é que plataformas como Instagram e Facebook (Meta) respondem objetivamente por falhas de segurança que permitam a invasão de perfis de usuários.
Marco Civil da Internet (art. 21)
O Marco Civil da Internet (Lei 12.965/2014) estabelece o dever dos provedores de aplicar medidas técnicas adequadas para proteger os dados dos usuários.
Quando a plataforma falha nesse dever — por exemplo, não implementando autenticação em dois fatores eficaz ou demorando para reativar a conta após a denúncia — configura-se falha na prestação do serviço.
Dano moral presumido (in re ipsa)
O TJSP tem aplicado o entendimento de que o dano moral é presumido (in re ipsa) em casos de perfil hackeado. Isso significa que a vítima não precisa comprovar o sofrimento — a própria invasão, com a impossibilidade de acessar a conta e o risco de uso indevido da identidade, já configura o dano.
STJ e STF: tendência de ampliar responsabilidade
O STJ decidiu em dezembro de 2024 que ataques hackers não excluem a responsabilidade das plataformas pela proteção de dados. Além disso, o STF sinalizou em 2024-2025, com maioria de 7 votos, a tendência de ampliar a responsabilidade das plataformas digitais.
Esses precedentes reforçam que a Meta não pode se eximir alegando que a invasão foi obra de terceiros.
Você foi vítima de um golpe?
Um advogado especialista em direito do consumidor pode esclarecer quais são os seus direitos.
Valores de indenização por perfil hackeado
Os valores de indenização variam conforme o tipo de perfil (pessoal ou comercial) e as consequências da invasão. Conforme levantamento jurisprudencial de 2024-2026:
| Tipo de perfil | Dano moral observado | Referência |
|---|---|---|
| Perfil pessoal | R$ 3.000 a R$ 10.000 | TJSP 2024-2025 (média das câmaras) |
| Perfil comercial (pequeno) | R$ 6.000 a R$ 20.000 | TJSP + TJDFT (lucros cessantes adicionais) |
| Perfil comercial (grande / influenciador) | Até R$ 115.000 | TJBA outubro/2024 (caso atípico) |
Além do dano moral, a vítima pode obter a reativação imediata da conta por meio de tutela de urgência (liminar) e, no caso de perfis comerciais, indenização por lucros cessantes (faturamento perdido durante o período de invasão).
Quando a plataforma pode não ser responsabilizada
É importante avaliar as circunstâncias antes de ingressar com ação judicial. Embora a jurisprudência seja amplamente favorável, existem cenários em que a responsabilidade pode ser afastada:
- Compartilhamento deliberado de senha: se a vítima compartilhou voluntariamente sua senha com terceiros e isso levou à invasão, a plataforma pode alegar culpa exclusiva do usuário. Esse cenário é raro, mas é a principal defesa utilizada pela Meta
- Negligência grave do usuário: em situações excepcionais onde o usuário ignorou repetidamente alertas de segurança da própria plataforma, pode haver redução do valor da indenização
- Ausência de reclamação à plataforma: para configurar a demora na reativação (que agrava o dano), é necessário que o usuário tenha formalmente solicitado o suporte da plataforma e que esta tenha sido omissa ou ineficaz
Na prática, essas defesas raramente prosperam. A taxa de procedência estimada em casos de golpes e fraudes digitais envolvendo perfis hackeados é de 80% a 90%, conforme análise de acórdãos recentes.
O que fazer imediatamente após ter o perfil hackeado
A rapidez na reação é fundamental tanto para recuperar o acesso quanto para preservar provas que podem ser usadas em eventual ação judicial:
- Tente recuperar o acesso pela própria plataforma: use a opção “Esqueci minha senha” ou o centro de ajuda para contas hackeadas (Instagram: instagram.com/hacked; Facebook: facebook.com/hacked)
- Registre prints de tudo: capture telas do e-mail de alteração de dados, mensagens enviadas pelo invasor, tentativas de recuperação e protocolos de atendimento
- Faça boletim de ocorrência: registre o BO na delegacia eletrônica do seu estado, detalhando a invasão, as mensagens enviadas pelo hacker e o prejuízo sofrido
- Notifique contatos: avise amigos e seguidores por outros canais que seu perfil foi invadido, para evitar que terceiros caiam em golpes aplicados pelo invasor
- Documente a omissão da plataforma: se a empresa não reativou sua conta em prazo razoável (geralmente 48-72h), documente a demora — isso agrava o dano e reforça a tese judicial
Como entrar com ação judicial contra a plataforma
Se a plataforma não resolveu o problema administrativamente, o consumidor pode ajuizar ação pleiteando a reativação da conta e a indenização por danos morais e materiais.
A ação é movida contra a empresa responsável pela plataforma ou sua representante jurídica no Brasil.
Os documentos necessários incluem:
- Prints do perfil antes e depois da invasão
- E-mails da plataforma sobre alteração de dados
- Protocolos de reclamação e respostas (ou ausência delas)
- Boletim de ocorrência
- Provas de prejuízo financeiro (para perfis comerciais: notas fiscais, faturamento anterior)
Para valores menores, é possível usar o Juizado Especial Cível (até 40 salários mínimos). Mas, para perfis comerciais com prejuízo elevado ou para casos mais complexos que envolvam também vazamento de dados pessoais, pode ser necessário acionar a Justiça Comum.
Em todo caso, é recomendável buscar assessoria especializada.
Perfil hackeado para aplicar golpes: responsabilidade agravada
Uma situação cada vez mais comum é o invasor usar o perfil hackeado para aplicar golpes em seguidores da vítima — como anúncios falsos de venda, pedidos de transferência PIX ou links de phishing. Nesses casos:
- O dano moral da vítima dona do perfil é agravado (prejuízo à reputação)
- As pessoas que caíram no golpe também podem processar a plataforma
- A invasão que causa prejuízo a terceiros configura fato do serviço (CDC art. 14), reforçando a responsabilidade da plataforma
Como proteger sua conta contra invasão
A prevenção continua sendo a melhor estratégia. Mesmo que a Justiça garanta indenização, recuperar o acesso pode levar semanas. Para proteger seu perfil:
- Ative a autenticação em dois fatores (2FA): prefira aplicativos autenticadores (Google Authenticator, Authy) em vez de SMS
- Use senhas fortes e únicas: nunca reutilize a mesma senha em diferentes plataformas
- Revise acessos de terceiros: remova aplicativos conectados que você não usa mais
- Desconfie de mensagens suspeitas: links que prometem verificação, sorteios ou alertas de segurança falsos são as principais portas de entrada para golpes na internet
- Verifique e-mails de alteração: se receber um e-mail informando mudança de senha ou e-mail que você não fez, aja imediatamente
Perfil hackeado e outros tipos de golpes digitais
A invasão de perfil em redes sociais frequentemente está conectada a outros tipos de fraude digital. Os invasores podem usar os dados obtidos para aplicar o golpe do WhatsApp clonado, realizar fraudes com cartão de crédito ou cometer clonagem de celular. Em todos esses casos, o consumidor que sofreu prejuízo pode ter direito a indenização.
Busque orientação especializada
Se você teve seu perfil hackeado e a plataforma não resolveu o problema, é recomendável buscar uma avaliação do seu caso.
Cada situação tem particularidades que influenciam as chances de êxito e o valor da indenização. Então, você pode entrar em contato para entender quais são as alternativas para o seu caso.
Este caso integra o panorama do Observatório Rosenbaum de Golpes e Fraudes Bancárias, levantamento de mais de 16 mil decisões públicas do TJSP sobre golpes e fraudes bancárias.
Este caso integra o panorama do Observatório Rosenbaum de Plataformas Digitais, levantamento de 2.555 decisões públicas do TJSP sobre conta bloqueada em plataformas digitais.
