Tempo de leitura: 12 min · Atualizado em 03/09/2026
O caminho é notificar quem hospeda o arquivo malicioso (site, loja não oficial ou repositório) exigindo a remoção imediata, registrar boletim de ocorrência pelo uso indevido da marca e pelo golpe contra os clientes, e reunir provas do app falso desde o início. Se a hospedagem não remover, a ação judicial busca a retirada forçada e a reparação pelo dano à reputação.
Por que clonar um aplicativo é mais grave do que parece
Quando alguém copia o ícone, o nome e o layout do aplicativo da sua empresa para distribuir uma versão com código malicioso, não existe apenas uma cópia. Existe um esquema para enganar quem confia na sua marca. O cliente baixa pensando ser o app oficial, e o que ele instala pode roubar senhas, capturar dados bancários ou sequestrar o aparelho. O prejuízo é duplo: uso indevido da identidade da empresa e associação, na cabeça do consumidor, ao golpe que outra pessoa aplicou.
O caso combina três frentes ao mesmo tempo: proteção da marca e do layout do app, contenção do dano à reputação, e responsabilização de quem hospeda ou distribui o arquivo. Tratar só uma delas deixa a empresa exposta nas outras duas.
O primeiro passo é reunir provas, não sair notificando às cegas
Antes de notificar, vale montar um dossiê simples: prints da página onde o app falso está disponível, o link exato de download, data e hora do acesso, e, se possível, o próprio instalador salvo em ambiente seguro (nunca instalado em celular de uso normal). Se a equipe de tecnologia conseguir uma análise rápida do que o app malicioso faz — que dados pede, para onde envia informações — isso fortalece a notificação e o boletim de ocorrência, além de servir para comparar o app falso com o original e demonstrar cópia deliberada.
Notificação extrajudicial: o caminho mais rápido para tirar o arquivo do ar
Com as provas em mãos, o passo seguinte é notificar formalmente quem hospeda o arquivo — o provedor de um site, o dono de um repositório, ou a própria loja de aplicativos, caso o app malicioso tenha driblado a curadoria. A notificação deve identificar a empresa, comprovar a titularidade da marca e do app original, descrever o dano causado e pedir a remoção imediata.
Provedores sérios costumam agir rápido diante de uma notificação bem instruída, porque também não querem hospedar malware. O problema aparece quando o site está fora do Brasil, é anônimo ou ignora o pedido — nesses casos, a notificação vira a prova de que a empresa tentou resolver de forma amigável antes de escalar para a Justiça.
Boletim de ocorrência: por que registrar mesmo sem saber quem fez
Distribuir um app malicioso disfarçado do aplicativo de outra empresa configura fraude eletrônica e pode envolver também invasão de dispositivo de quem instalou o arquivo. Mesmo sem saber quem é o responsável, vale registrar o boletim: ele formaliza a data em que a empresa soube do problema e serve de base para a investigação avançar, inclusive com pedido de quebra de sigilo para identificar o golpista.
O registro também ajuda depois, caso clientes procurem a empresa reclamando de terem sido vítimas: mostra que ela agiu com diligência assim que soube, sem qualquer participação no golpe.
Como agir quando o app falso está numa loja não oficial
Muitos desses aplicativos circulam fora da Google Play ou da App Store, em sites de terceiros ou grupos de mensagens, disfarçados de “versão alternativa”. É mais difícil de rastrear, porque o hospedeiro raramente responde a contato formal. Vale acionar o provedor de hospedagem (identificável pelo registro do domínio) e, se o link circular em redes sociais, denunciar o conteúdo diretamente à plataforma. Se a cópia aparecer dentro de uma loja oficial, o canal de denúncia por violação de marca costuma ser mais direto.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
| Onde o app falso está hospedado | Caminho mais eficaz |
|---|---|
| Site próprio criado pelo golpista | Notificação ao provedor de hospedagem + denúncia do domínio |
| Loja oficial, driblando a curadoria | Canal de denúncia de marca e segurança da própria loja |
| Repositório de código aberto | Notificação à plataforma que hospeda o repositório |
| Grupos de mensagens ou redes sociais | Denúncia de conteúdo na rede + notificação ao provedor do link |
Quando vale a pena entrar com ação judicial
Se a notificação não resolver, ou o dano já estiver se espalhando rápido, cabe pedir na Justiça uma liminar para forçar a remoção do conteúdo, com multa diária em caso de descumprimento, além de reparação pelo uso indevido da marca e pelos danos à imagem — especialmente se for possível demonstrar queda de confiança ou perda de clientes ligados ao episódio.
A dificuldade prática, muitas vezes, não é o direito em si — é encontrar quem processar. Quando o responsável usa dados falsos, está no exterior ou se esconde atrás de provedores que não cooperam, a ação passa a mirar também os intermediários: quem hospeda, quem registrou o domínio, quem processa pagamentos ligados ao golpe. Mesmo sem identificar a pessoa física, dá para obter ordens judiciais contra eles para interromper o dano.
Proteja os clientes que já baixaram o app falso
Enquanto a remoção está em andamento, a empresa também tem um papel de comunicação. Um aviso claro nos canais oficiais — site, redes sociais, e-mail para a base de clientes — explicando que existe uma versão falsa circulando, como reconhecer o app oficial e o que fazer se alguém já tiver instalado a versão maliciosa (desinstalar, trocar senhas, verificar o aparelho) reduz o estrago. Empresas que escondem o problema tendem a sofrer mais com a reputação do que as que avisam rápido, e vale orientar o atendimento a direcionar esses relatos rápido para o time jurídico ou de segurança da informação.
O desafio real de identificar quem está por trás do golpe
É preciso ser honesto: identificar quem clonou o aplicativo costuma ser o passo mais difícil do processo, já que muitos desses golpes são operados fora do Brasil, com dados falsos de registro e servidores anônimos. Isso não tira as opções da empresa — a remoção e a proteção dos clientes acontecem independentemente de identificar o autor —, mas a responsabilização pessoal pode levar mais tempo, ou depender de cooperação internacional. Por isso, a estratégia mais eficiente prioriza o que dá resultado rápido, como acontece também quando alguém usa o nome e o logotipo da empresa para aplicar fraude, tratando a responsabilização pessoal como objetivo de médio prazo.
Diferença entre clonagem de aplicativo e outras violações digitais
Vale separar essa situação de casos parecidos, porque a estratégia muda. Cópia de layout de site sem malware é plágio digital e concorrência desleal, sem risco à segurança do usuário. Curso ou infoproduto revendido ilegalmente é direito autoral e comercialização não autorizada, não malware instalado no celular de terceiros. Já a clonagem de app malicioso reúne os dois problemas — uso indevido da identidade da empresa e exposição de usuários a um crime digital. Se o golpista também tiver registrado um domínio parecido, cabe avaliar ainda a disputa sobre esse domínio usado para desviar clientes.
Quanto tempo leva para tirar o app falso do ar
Não existe prazo garantido, porque depende de quem hospeda o conteúdo. Provedores nacionais que recebem notificação bem instruída costumam agir em poucos dias, assim como as lojas oficiais, que têm interesse direto em não hospedar malware. Sites anônimos ou hospedados fora do país são o cenário mais lento — e é aí que a liminar com multa diária costuma acelerar as coisas.
Vale monitorar se surgem novas cópias, já que o mesmo golpista costuma publicar o arquivo em outro endereço assim que o primeiro é derrubado. Se isso acontecer, repete-se o processo: nova notificação, atualização do boletim já registrado e, se preciso, ampliação da liminar.
Perguntas frequentes
A empresa pode ser responsabilizada pelos golpes que os clientes sofreram com o app falso?
Em regra, não, desde que não tenha contribuído para o problema e demonstre que agiu rápido para avisar os clientes e buscar a remoção assim que soube. Documentar essas ações desde o início sustenta essa defesa.
É preciso ir à Justiça mesmo se a notificação extrajudicial funcionar?
Não necessariamente. Muitos casos se resolvem só com a notificação, principalmente quando o provedor não quer se expor a responder também pelo malware que hospeda. A ação entra quando a notificação é ignorada ou o dano já é grande demais para esperar.
Como provar que o app malicioso realmente é uma cópia do original?
Com comparação lado a lado do ícone, nome, telas e funcionalidades, além de registros que comprovem a titularidade do app original — cadastro nas lojas oficiais, registro de marca, histórico de versões publicadas.
Vale a pena registrar a marca do aplicativo antes de ter um problema como esse?
Sim. Ter a marca e, quando possível, elementos do layout registrados facilita a notificação e qualquer disputa futura, porque elimina a discussão sobre quem tem direito sobre aquele nome ou visual.
O que fazer se um cliente perder dinheiro por causa do app falso e cobrar a empresa?
Explicar que se trata de fraude de terceiros, mostrar as medidas já tomadas (notificação, boletim de ocorrência, aviso público) e orientar o cliente sobre os canais dele para reaver o valor, como contestação da transação junto ao banco.
É possível saber quem criou o app falso mesmo sem ele se identificar?
Às vezes, por meio de investigação policial que solicite dados a provedores, registradores de domínio e serviços de pagamento envolvidos — processo que pode levar tempo, principalmente quando o responsável está no exterior.
Conclusão: agir rápido protege a marca e os clientes ao mesmo tempo
Clonar um aplicativo para distribuir malware mira tanto a empresa quanto os seus clientes, e por isso a resposta precisa acontecer em paralelo: notificação para tirar o arquivo do ar, boletim de ocorrência para formalizar o crime, e comunicação transparente para proteger quem já pode ter instalado a versão falsa. Esperar para agir em apenas uma dessas frentes só dá tempo para o golpe se espalhar mais.
Identificar e responsabilizar diretamente quem está por trás do esquema é legítimo, mas nem sempre rápido, especialmente quando o autor se esconde atrás do anonimato ou está fora do país. Por isso, o mais eficiente é priorizar a remoção do conteúdo e a proteção dos clientes desde o primeiro dia, enquanto a investigação sobre o responsável segue seu curso.
Fontes oficiais consultadas
- Presidência da República — Lei nº 12.965/2014 (Marco Civil da Internet)
- Presidência da República — Código Penal (art. 154-A, invasão de dispositivo informático)
- Presidência da República — Lei nº 9.279/1996 (Lei de Propriedade Industrial)
- INPI — Instituto Nacional da Propriedade Industrial
- CERT.br — Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
Artigos relacionados
- Notícia falsa sobre minha empresa viralizou: como remover e responsabilizar quem espalhou?
- Um aplicativo de geração de imagens por inteligência artificial criou conteúdo usando a logomarca da minha empresa sem autorização: cabe ação por uso indevido de marca?
- Minha empresa sofreu um “shadowban” no Instagram e as publicações pararam de alcançar os seguidores sem qualquer aviso ou punição formal: como comprovar e responsabilizar a rede social?
- Site de “reclamação” cobra para remover avaliação negativa da minha empresa: isso é legal e o que fazer?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
