Tempo de leitura: 11 min · Atualizado em 03/09/2026
Sim. Se o Instagram foi invadido por um terceiro e a plataforma se recusa a devolver o acesso mesmo depois de você comprovar que é o titular, é possível buscar uma ordem judicial para forçar a restituição da conta, além de indenização pelos prejuízos causados pela demora, principalmente quando o perfil é usado para fins comerciais e a paralisação gera perda de vendas, contratos ou clientes.
O cenário é sempre parecido: em algum momento você perde o acesso ao perfil. O e-mail cadastrado foi trocado, o telefone de recuperação não é mais o seu, a senha não funciona e o código de verificação em duas etapas chega para um número que você nunca usou. Ao tentar recuperar a conta pelos canais oficiais, a resposta é um formulário automático ou simplesmente silêncio. Enquanto isso, seguidores continuam vendo o perfil, mensagens seguem sendo trocadas em seu nome e, se for uma conta comercial, os pedidos e o faturamento param.
Esse artigo trata especificamente dessa situação: a conta foi tomada por um invasor e a plataforma não devolve o acesso ao verdadeiro dono, mesmo diante de prova de titularidade. É diferente de uma conta banida por decisão da própria rede social sem explicação, hipótese tratada com mais detalhe em conta bloqueada por rede social sem explicação, e também é diferente de discutir se a empresa responde pelos golpes que o invasor aplicou contra seguidores usando o perfil roubado, assunto aprofundado em Instagram invadido e usado para golpes. Aqui o foco é outro: como pressionar juridicamente a plataforma a devolver a conta que é sua.
Por que a plataforma demora ou se nega a devolver a conta
Grandes redes sociais tratam a recuperação de contas invadidas como um processo majoritariamente automatizado, com pouquíssimo atendimento humano direto. Isso cria um problema real: o sistema muitas vezes não consegue diferenciar, com rapidez, quem é o verdadeiro titular de quem está tentando se passar por ele. Enquanto a análise não é concluída, ou enquanto o suporte simplesmente não responde, a conta fica nas mãos do invasor ou completamente inacessível para os dois lados.
Do ponto de vista jurídico, essa demora deixa de ser apenas um transtorno técnico quando passa a gerar prejuízo concreto e mensurável. Uma empresa que vende pelo Instagram, um profissional liberal que capta clientes pelo perfil, um criador de conteúdo que vive de publicidade: para essas pessoas, cada dia sem acesso à conta é dinheiro deixado de ganhar, além do desgaste com clientes que não entendem por que os pedidos pararam ou por que mensagens estranhas estão sendo enviadas em nome do negócio.
A plataforma tem o dever de resolver isso rápido?
Empresas que oferecem serviços digitais ao público em geral têm o dever de manter mecanismos de segurança adequados e de agir com diligência quando informadas de uma falha ou de um uso indevido da própria estrutura. Esse entendimento vem sendo aplicado de forma cada vez mais consistente pelos tribunais brasileiros em casos envolvendo redes sociais, marketplaces e aplicativos de mensagem, e está alinhado à lógica geral de proteção ao consumidor e de responsabilidade civil por falha na prestação de um serviço.
Isso não significa que toda invasão gera automaticamente o dever de indenizar. A plataforma pode se defender demonstrando que ofereceu recursos de segurança adequados, que agiu dentro de um prazo razoável assim que foi notificada, e que a invasão decorreu exclusivamente de uma falha do próprio usuário, como o uso da mesma senha em vários serviços ou o clique em um link fraudulento. Mas quando a notificação é feita, a titularidade é comprovada por documentos, histórico de acesso, capturas de tela e outros elementos, e ainda assim a resposta é o silêncio por semanas ou meses, o quadro muda: a inércia da própria plataforma passa a ser o problema jurídico central, e não apenas a ação do invasor.
Vale lembrar que a legislação de proteção de dados, conhecida pela sigla LGPD, reforça esse dever de cuidado ao exigir que empresas que tratam dados pessoais adotem medidas técnicas capazes de evitar acessos não autorizados. E a norma que trata da responsabilidade dos provedores de aplicação na internet, o Marco Civil da Internet, é outro pilar usado para sustentar pedidos judiciais contra plataformas que falham em seu dever de segurança e de resposta.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O que fazer antes de procurar um advogado
Antes de qualquer medida judicial, existem passos que fortalecem muito o caso e, em alguns casos, resolvem o problema sem a necessidade de processo:
- Registre um boletim de ocorrência descrevendo a invasão, com data aproximada e os indícios percebidos (troca de e-mail, telefone, senha, mensagens estranhas enviadas por terceiros que receberam contato do invasor).
- Reúna provas de titularidade: prints antigos do perfil, comprovantes de compra de anúncios feitos pela conta, notas fiscais de produtos vendidos por ela, conversas antigas salvas, documentos que vinculem seu nome ou CNPJ ao perfil.
- Utilize todos os canais oficiais de recuperação de conta disponíveis na plataforma, mesmo que pareçam repetitivos, e guarde prints de cada tentativa, com data e horário.
- Envie uma notificação formal à empresa, seja pelos canais de suporte, seja por meio de notificação extrajudicial redigida por advogado, relatando o histórico e pedindo prazo para solução.
- Se a conta é comercial, documente o impacto financeiro: pedidos cancelados, mensagens de clientes perguntando o que aconteceu, queda no faturamento comparado a períodos anteriores.
Esse conjunto de provas é o que vai sustentar, se for necessário avançar, tanto o pedido de devolução da conta quanto o pedido de indenização pelo período em que ela ficou fora do seu controle.
Quando vale a pena entrar na Justiça
Entrar na Justiça costuma fazer sentido quando os canais internos da plataforma já foram esgotados, a titularidade está bem documentada e o prejuízo com a perda de acesso é real, seja financeiro, seja reputacional. Nesses casos, o pedido judicial normalmente combina duas frentes.
A primeira é uma medida de urgência pedindo que a Justiça determine, em prazo curto, a restituição do acesso à conta ao verdadeiro titular, sob pena de multa diária caso a plataforma descumpra a ordem. Esse tipo de pedido tende a ser mais eficaz quando a prova de titularidade é sólida e a demora da empresa já está bem documentada, com datas e prints de cada tentativa de contato.
A segunda frente é o pedido de reparação pelos danos sofridos enquanto a conta ficou indisponível ou nas mãos do invasor. Para uma pessoa física, isso costuma envolver o desgaste emocional e a exposição a mensagens enviadas em seu nome. Para uma empresa ou profissional que depende do perfil para gerar renda, entram também os danos materiais: vendas perdidas, contratos que caíram, gastos com divulgação para reconstruir a base de seguidores caso o perfil não seja recuperado a tempo.
Se a conta invadida está vinculada a uma marca registrada, esse registro pode ser um argumento adicional relevante na disputa pela recuperação do perfil, como explicamos em registro de marca e recuperação de perfil no Instagram. E se o problema não é uma invasão por hacker, mas sim um banimento decidido pela própria plataforma em uma conta comercial de mensagens, a lógica de recuperação e os documentos exigidos mudam um pouco, como detalhamos em WhatsApp Business banido sem aviso.
Reunindo provas técnicas com a própria plataforma
Além dos prints e documentos que você já possui, é possível pedir formalmente à empresa os registros técnicos de acesso à conta, como histórico de logins, IPs utilizados e horários das alterações de e-mail e senha. Esses dados ajudam a demonstrar quando a invasão ocorreu e que ela partiu de um dispositivo estranho à sua rotina. Explicamos como formular esse pedido em como pedir logs de plataforma digital, passo que costuma fortalecer a negociação direta e uma eventual ação judicial.
Perguntas frequentes
Quanto tempo a plataforma pode demorar para devolver a conta invadida?
Não existe um prazo legal fixo, mas a demora deixa de ser razoável quando a titularidade já foi comprovada e a resposta continua sendo automática ou inexistente por semanas. Esse é justamente o ponto em que a inércia da empresa passa a sustentar um pedido judicial.
Preciso ter usado a autenticação em duas etapas para ter direito a reclamar?
Não usar todos os recursos de segurança disponíveis pode ser considerado na análise do caso, mas não afasta automaticamente a responsabilidade da plataforma, especialmente quando ela demora de forma desproporcional para agir depois de notificada sobre a invasão.
Uma conta pessoal, sem fins comerciais, também gera direito à indenização?
Sim, é possível pedir reparação mesmo em contas pessoais quando há exposição indevida, mensagens enviadas em seu nome para amigos e familiares, ou desgaste emocional relevante, ainda que o valor discutido costume ser menor do que em casos envolvendo perda de renda.
É preciso boletim de ocorrência para entrar com a ação?
Não é sempre obrigatório, mas é altamente recomendável. O boletim ajuda a fixar a data em que você percebeu a invasão e reforça a credibilidade do relato perante a Justiça e perante a própria plataforma.
A plataforma pode alegar que não tem como identificar o verdadeiro dono?
Pode alegar, mas esse argumento perde força diante de provas consistentes de titularidade, como histórico antigo de publicações, documentos vinculados ao perfil e comprovantes de uso comercial da conta antes da invasão.
Vale a pena tentar resolver direto com a plataforma antes de processar?
Sim, sempre vale tentar esgotar os canais oficiais e, se possível, enviar uma notificação formal antes de judicializar. Isso não só pode resolver o problema mais rápido como também demonstra à Justiça que houve tentativa de solução amigável antes da ação.
Fontes e fundamentos jurídicos: Marco Civil da Internet (Lei 12.965/2014), especialmente as disposições sobre responsabilidade de provedores de aplicação; Lei Geral de Proteção de Dados (Lei 13.709/2018), quanto ao dever de segurança no tratamento de dados pessoais; Código de Defesa do Consumidor (Lei 8.078/1990), no que se refere à responsabilidade objetiva do fornecedor por falha na prestação de serviços; e Código Civil (Lei 10.406/2002), quanto à responsabilidade civil geral e ao dever de reparação de danos materiais e morais.
Artigos relacionados
- Conta do Instagram foi hackeada e usada para vender falsos investimentos: como obrigar a plataforma a devolver o acesso rapidamente?
- Consigo uma liminar para reativar minha conta de motorista depois que a Uber recusou o recurso?
- A Uber bloqueou minha conta sem justificativa e não responde ao recurso: quais são meus direitos?
- Uber bloqueou minha conta por denúncia de passageiro, comportamento inadequado ou excesso de cancelamentos: como pedir a reativação?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
