Tempo de leitura: 11 min · Atualizado em 03/09/2026
Quando um ex-sócio troca as senhas de e-mails corporativos, redes sociais e ferramentas de gestão da empresa, a primeira medida é reunir provas do acesso indevido e notificar formalmente as plataformas e o próprio ex-sócio, exigindo a devolução do controle. Se não houver resposta, cabe pedido judicial de urgência para restabelecer o acesso, sem prejuízo da discussão societária em paralelo.
Por que isso acontece com tanta frequência
Em boa parte das empresas pequenas e médias, um único sócio concentra o cadastro de administrador do domínio, da conta de e-mail corporativo, das redes sociais da marca e das ferramentas de gestão financeira ou de atendimento. Enquanto a sociedade funciona bem, ninguém questiona essa concentração. O problema aparece quando a relação entre os sócios azeda: saída conturbada, dissolução parcial, disputa sobre valores a receber ou desconfiança de desvio de clientela. Nesse momento, o sócio que detém as credenciais às vezes muda as senhas antes de qualquer acordo, na tentativa de usar o acesso como moeda de negociação.
Isso costuma travar o funcionamento da empresa de um dia para o outro: pedidos de clientes não são respondidos, campanhas param, boletos e notas ficam represados, e a comunicação institucional simplesmente desaparece. Por isso, o primeiro passo não é discutir quem tem razão na disputa societária, e sim recuperar a operação da empresa o mais rápido possível.
Quais ativos digitais costumam ficar reféns
Vale mapear, com calma, tudo que pode estar sob controle exclusivo de uma pessoa: a conta de e-mail corporativo (Google Workspace, Microsoft 365 ou hospedagem própria), o registro do domínio do site, os perfis empresariais em redes sociais, o gerenciador de anúncios, sistemas de CRM, ferramentas de emissão de nota fiscal, contas em marketplaces e até certificados digitais. Cada um desses ativos tem um caminho próprio de recuperação, e a empresa costuma perder tempo precioso tentando resolver tudo pelo mesmo canal.
Quando o ativo em disputa envolve conteúdo publicado sob o nome da empresa, como um perfil comercial usado para veicular informações falsas ou ofensivas depois do rompimento, a lógica se aproxima da que vale para conteúdo falso publicado contra a empresa: documentar tudo, notificar a plataforma e, se necessário, buscar remoção urgente.
Disputa societária e crime digital são coisas diferentes
Um ponto que gera confusão é misturar duas discussões que têm caminhos distintos. A briga sobre quotas, retirada de sócio, apuração de haveres ou distrato é uma questão societária, resolvida por acordo entre as partes ou por ação própria, com foco no patrimônio e nos direitos de cada sócio na empresa. Já o uso de credenciais para bloquear o acesso da empresa aos próprios sistemas, apagar conteúdo, desviar mensagens de clientes ou se apropriar de contas em nome próprio pode configurar conduta abusiva e, dependendo do caso, ilícito autônomo, independente de quem tenha razão na disputa de fundo.
Essa separação importa porque a empresa não precisa esperar o desfecho da briga societária para reaver o controle operacional dos seus ativos digitais. São frentes que podem e devem correr em paralelo: uma trata do acerto de contas entre os sócios, outra trata da devolução imediata daquilo que pertence à pessoa jurídica, não ao sócio individualmente.
Passo a passo para tentar recuperar o controle
Antes de qualquer notificação, é importante reunir prova de que os ativos pertencem à empresa: contrato social, notas fiscais de contratação dos serviços, histórico de faturas pagas com a conta bancária da pessoa jurídica, prints de quem administrava os perfis antes da mudança e, se possível, registro de quando e como o acesso foi perdido. Essa documentação é o que sustenta qualquer pedido, seja extrajudicial, seja judicial.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Com as provas em mãos, o caminho costuma seguir esta ordem:
- Notificação formal ao ex-sócio, por escrito, exigindo a devolução imediata dos acessos e fixando prazo curto para resposta;
- Contato com o suporte de cada plataforma (provedor de e-mail, rede social, registrador de domínio, sistema de gestão), demonstrando a titularidade da empresa sobre a conta;
- Se a plataforma exigir decisão judicial para agir, ou se o ex-sócio ignorar a notificação, avaliação de pedido de urgência para restabelecer o acesso e impedir novas alterações;
- Registro de boletim de ocorrência quando houver indício de apropriação de senha, desvio de valores ou uso da conta para prejudicar terceiros.
Em situações em que o domínio ou o perfil comercial foi usado depois da saída do sócio para veicular conteúdo que imita ou copia o site original, o procedimento de notificação se aproxima do que também se recomenda em casos de cópia de layout e conteúdo de site: reunir prints datados, comparar as duas versões e formalizar a notificação antes de qualquer medida mais dura.
O papel das plataformas na devolução dos acessos
Cada provedor tem seu próprio fluxo interno para disputas de titularidade de conta. Serviços de e-mail corporativo e redes sociais empresariais costumam pedir documentos que comprovem que quem está pedindo o acesso é, de fato, representante legal da empresa dona da conta, não apenas um usuário autorizado. Esse processo pode ser lento e, em muitos casos, a plataforma só age mediante uma ordem judicial, principalmente quando o ex-sócio nega a mudança de senha ou alega ter direito ao uso da conta.
É por isso que a notificação formal cumpre um papel duplo: pressiona o ex-sócio a devolver o acesso voluntariamente e, ao mesmo tempo, cria o histórico documental que sustenta um pedido judicial de urgência, caso a via amigável não funcione. Quanto mais cedo esse histórico começa a ser formado, menor o tempo de operação paralisada da empresa.
Como reduzir esse risco antes que ele aconteça
A prevenção é mais simples do que a solução do problema já instalado. Vale adotar como prática de governança: cadastro do e-mail institucional (não pessoal) como administrador principal de cada plataforma, registro do domínio em nome da pessoa jurídica, mais de uma pessoa com acesso de administrador em cada ferramenta crítica, uso de gerenciador de senhas corporativo em vez de credenciais pessoais, e previsão contratual expressa, no acordo de sócios, sobre a devolução de acessos em caso de saída ou afastamento.
Esses cuidados também reduzem outro risco comum: o de terceiros se aproveitarem da confusão para se passar pela empresa ou por seus representantes durante o período de instabilidade, como ocorre em golpes que exploram justamente a falta de clareza sobre quem fala oficialmente pela empresa, situação parecida com a discutida em casos de alguém se passando por representante da empresa para aplicar golpes.
Quando o problema envolve reputação e não só acesso
Em alguns casos, o ex-sócio não apenas troca as senhas, mas usa o período de controle exclusivo para publicar conteúdo que expõe a empresa, atribui condutas a outros sócios ou espalha informação capaz de manchar a imagem da marca perante clientes e fornecedores. Quando isso é feito associando o nome da empresa a fatos que não correspondem à realidade, o caminho se aproxima do que se recomenda para quem busca a retirada de conteúdo falso associado ao próprio nome: reunir prova do que foi publicado, identificar onde está indexado e formalizar o pedido de remoção antes que o desgaste se espalhe.
Também vale atenção redobrada quando, além do acesso às redes sociais, o ex-sócio detinha acesso a produtos digitais da empresa, como cursos, materiais pagos ou conteúdo exclusivo de clientes. Nessas situações, o risco não é só de imagem, mas de uso indevido do próprio ativo comercial, tema que se conecta ao que já foi tratado sobre comercialização não autorizada de produtos digitais da empresa.
Perguntas frequentes
A empresa pode simplesmente pedir para a plataforma redefinir a senha?
Pode tentar, mas a maioria dos provedores exige comprovação de titularidade da conta e, em casos de disputa entre sócios, tende a pedir também uma decisão judicial antes de transferir o controle, justamente para não tomar partido em um conflito interno da empresa.
É preciso esperar o fim da disputa societária para recuperar os acessos?
Não. A devolução dos acessos aos sistemas da empresa pode ser buscada de forma independente e mais rápida, enquanto a discussão sobre valores, quotas e saída do sócio segue seu próprio trâmite.
Vale registrar boletim de ocorrência mesmo sendo um problema entre sócios?
Sim, principalmente quando há indício de que o acesso foi usado para desviar clientes, apagar informações, movimentar contas financeiras vinculadas ou obter vantagem indevida além da simples posse das senhas.
O que fazer se o domínio do site estiver registrado no nome pessoal do ex-sócio?
É um dos cenários mais delicados, porque o registrador tende a reconhecer o titular formal do domínio. Reunir provas de que o site e o domínio sempre foram usados como ativo da empresa é essencial para sustentar um pedido de transferência.
A empresa pode ser responsabilizada por publicações feitas pelo ex-sócio enquanto ele ainda tinha acesso?
Depende do contexto e de quando a empresa perdeu efetivamente o controle sobre a conta. Por isso é importante documentar a data em que o acesso foi perdido e comunicar formalmente clientes e parceiros, se necessário, sobre a mudança de responsabilidade.
Quanto tempo leva para reaver o controle de uma conta corporativa?
Varia bastante conforme a plataforma e a resistência do ex-sócio. Casos resolvidos por acordo direto tendem a ser mais rápidos; quando é preciso acionar a Justiça, o prazo depende da urgência demonstrada e da complexidade da prova reunida.
Este artigo tem caráter informativo e não substitui a análise de um advogado sobre o caso concreto. As referências abaixo servem apenas de contexto geral sobre os temas mencionados: legislação societária e regras gerais do Código Civil sobre administração de sociedades; normas gerais de proteção de dados pessoais (LGPD); e políticas de titularidade de conta das próprias plataformas (Google, Meta e registradores de domínio), consultadas diretamente nos canais oficiais de cada serviço.
Artigos relacionados
- Empresa usou minha imagem em post nas redes sociais sem autorização para promover produto: cabe indenização?
- Ex-funcionário está difamando minha empresa nas redes sociais: o que posso fazer?
- Fiz um investimento após anúncio de “robô de day trade” nas redes sociais e nunca mais recebi o dinheiro: cabe ação contra a plataforma que veiculou o anúncio?
- Perdi o acesso à conta de e-mail principal da empresa depois de uma tentativa de phishing: como recuperar e limitar o estrago?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
