O que fazer nas primeiras 48 horas
- Use o fluxo oficial de conta hackeada do Instagram (pela tela de login, opção de ajuda) e faça a verificação por selfie em vídeo, se for oferecida.
- Procure no seu e-mail a mensagem do Instagram avisando da troca de e-mail: ela costuma ter um link para reverter a alteração.
- Avise seus seguidores por outro canal de que a conta foi invadida, para evitar golpes em seu nome.
- Registre boletim de ocorrência, de preferência pela delegacia virtual do seu estado, descrevendo a invasão e os golpes, se houver.
- Guarde prints de tudo: mensagens do invasor, publicações feitas por ele, tentativas de recuperação e respostas automáticas.
A plataforma responde pela invasão?
A resposta das decisões do Ceará tem sido, em regra, sim, quando há prova da invasão e falha da plataforma em impedir ou corrigir o problema. O fundamento é a responsabilidade objetiva do fornecedor por defeito de segurança:
A defesa mais comum da empresa é dizer que a culpa é exclusiva do hacker ou do próprio usuário, que teria clicado num link ou fornecido o código de verificação. A 1ª Turma Recursal do TJCE rejeitou essa tese no processo nº 3000551-58.2025.8.06.0179: a invasão foi tratada como fortuito interno, ou seja, risco inerente à própria atividade da plataforma.
O ponto que mais pesa, porém, é o que acontece depois. A 1ª Câmara de Direito Privado do TJCE fixou que o provedor responde quando, depois de tomar conhecimento da invasão, falha em prestar suporte ágil e efetivo para a recuperação. No caso, a demora foi de cinco meses (processo nº 3000111-06.2025.8.06.0133).
Recuperar o acesso pela Justiça
O pedido principal costuma ser o restabelecimento do acesso ao titular, com a retirada dos dados do invasor. Para isso, é essencial provar que a conta é sua: e-mail e telefone originais, fotos e publicações antigas, testemunhas, prints anteriores à invasão. Também pode ser pedido o fornecimento dos registros de acesso usados pelo invasor, o que já foi deferido pelo TJCE em caso de WhatsApp (processo nº 3003577-40.2025.8.06.0090).
Quando a plataforma ganha
Sem prova da invasão, o pedido costuma falhar. No processo nº 0203040-45.2024.8.06.0091, a 2ª Câmara de Direito Privado do TJCE manteve a improcedência porque não havia prova suficiente da invasão nem da ligação com a plataforma. Boletim de ocorrência, prints e o registro das tentativas de recuperação fazem diferença.
Quando cabe ação e pedido de urgência
A ação costuma pedir uma obrigação de fazer (reativar a conta, com os dados e o conteúdo) e, conforme o caso, indenização. Se a demora causa prejuízo atual, como perda de clientes, de renda ou risco de exclusão definitiva dos dados, é possível pedir tutela de urgência logo no início do processo:
O juiz pode fixar multa diária para forçar o cumprimento da ordem de reativação:
A urgência precisa ser demonstrada, não presumida. Há decisões do TJCE que negaram a liminar porque o titular demorou meses para entrar com a ação ou porque o caso dependia de mais provas. Agir rápido e chegar com a documentação organizada faz diferença.
Decisões do TJCE sobre Instagram hackeado
TJCE, 1ª Turma Recursal, processo nº 3000551-58.2025.8.06.0179
"TESE DE CULPA EXCLUSIVA DE TERCEIRO. NÃO ACOLHIMENTO. FALHA NA PRESTAÇÃO DO SERVIÇO. DEFEITO DE SEGURANÇA. RESPONSABILIDADE OBJETIVA DA PLATAFORMA. FORTUITO INTERNO."
A plataforma alegou culpa exclusiva do invasor. A Turma rejeitou: a invasão revela defeito de segurança, é risco da própria atividade (fortuito interno) e a plataforma responde de forma objetiva.
TJCE, 1ª Câmara de Direito Privado, processo nº 3000111-06.2025.8.06.0133
"O provedor de aplicação responde objetivamente pelos danos causados ao usuário em decorrência de invasão de perfil por terceiros quando, após tomar conhecimento, falha em prestar suporte ágil e efetivo para a recuperação da conta."
O perfil foi tomado por golpistas e a plataforma levou cinco meses para devolver o acesso. A Câmara fixou que o provedor responde quando, depois de avisado, não presta suporte ágil e efetivo para a recuperação.
TJCE, 1ª Turma Recursal, processo nº 3000081-49.2025.8.06.0010
"TESES DA EMPRESA SOBRE O NECESSÁRIO FORNECIMENTO DE “CORREIO ELETRÔNICO” EXCLUSIVO. MEDIDA ADOTADA PELO AUTOR. DESÍDIA DA EMPRESA. VIOLAÇÃO AO DEVER DE INFORMAÇÃO."
O usuário forneceu o e-mail exclusivo exigido pela empresa e não teve resposta. A Turma manteve o restabelecimento da conta pela desídia da plataforma, mas também manteve a negativa do dano moral.
TJCE, 2ª Câmara de Direito Privado, processo nº 0203040-45.2024.8.06.0091
"INEXISTÊNCIA DE PROVAS SUFICIENTES PARA CONFIGURAR A RESPONSABILIDADE DA PLATAFORMA. AUSÊNCIA DE DEMONSTRAÇÃO DE NEXO CAUSAL."
O autor disse que a conta foi hackeada, mas não reuniu prova suficiente da invasão nem do nexo com a plataforma. O pedido foi negado com base no art. 373, I, do CPC.
Trechos transcritos das ementas e votos, conferidos no inteiro teor. Cada processo tem provas próprias; uma decisão favorável em outro caso não garante o mesmo resultado no seu.
Mais decisões recentes do TJCE
TJCE, 5ª Câmara de Direito Privado, processo nº 0262534-14.2024.8.06.0001
"Invasão de conta em rede social. Restabelecimento de acesso a perfil em plataforma digital. Responsabilidade civil de provedor de aplicações. Fortuito interno. Dano moral. Redução do valor indenizatório."
Usuária teve a conta no Instagram invadida e usada para fraudes, com demora da plataforma para devolver o acesso. A Câmara reconheceu fortuito interno e manteve o restabelecimento do perfil e o dever de indenizar, mas reduziu a indenização.
TJCE, 2ª Câmara de Direito Privado, processo nº 3000099-35.2025.8.06.0151
"INSTAGRAM HACKEADO. GOLPES. FALHA NA PRESTAÇÃO DO SERVIÇO. DANO MORAL. MAJORAÇÃO DEVIDA."
Conta da autora no Instagram foi hackeada e usada para aplicar golpes. A Câmara reconheceu a falha na prestação do serviço e deu parcial provimento ao recurso da autora para majorar a indenização e corrigir a base dos honorários.
TJCE, 1ª Câmara de Direito Privado, processo nº 0286972-12.2021.8.06.0001
"CONTA EM REDE SOCIAL INVADIDA. RESPONSABILIDADE OBJETIVA DA PLATAFORMA. DANO MORAL CONFIGURADO. INVERSÃO DO ÔNUS DA PROVA. FORTUITO INTERNO."
Usuária teve a conta no Instagram invadida. A Câmara reconheceu responsabilidade objetiva e fortuito interno e manteve a recuperação do perfil e a indenização.
TJCE, 6ª Turma Recursal Provisória, processo nº 3000794-94.2020.8.06.0011
"APROPRIAÇÃO POR HACKER DE PERFIL DE USUÁRIA EM REDE SOCIAL. FALHA NA PRESTAÇÃO DO SERVIÇO. INEXISTÊNCIA DE CULPA DO CONSUMIDOR. RESTABELECIMENTO DA CONTA. DANOS MORAIS NÃO CONFIGURADOS."
Usuária teve o perfil no Instagram apropriado por hacker. A Turma reconheceu falha na prestação do serviço, sem culpa da consumidora, e determinou o restabelecimento da conta, mas não reconheceu dano moral.
Decisões acrescentadas em outubro de 2026, conferidas no inteiro teor no SJURIS. Valores omitidos.
Perguntas frequentes
Hackearam minha conta. A plataforma responde?
Pode responder. O TJCE tem tratado a invasão como fortuito interno (processo nº 3000551-58.2025.8.06.0179) e responsabilizado a plataforma que demora a ajudar na recuperação (processo nº 3000111-06.2025.8.06.0133). É preciso provar a invasão.
Mandei o e-mail que o Instagram pediu e ninguém respondeu. E agora?
Isso pode caracterizar desídia da plataforma. No processo nº 3000081-49.2025.8.06.0010, o usuário forneceu o e-mail exigido e não teve resposta; a 1ª Turma Recursal do TJCE manteve o restabelecimento da conta.
Preciso fazer boletim de ocorrência?
Não é obrigatório para pedir a recuperação, mas ajuda muito a provar a invasão, principalmente se o invasor aplicou golpes em seu nome.
O invasor está aplicando golpes com meu perfil. O que faço primeiro?
Avise seus contatos por outro canal, denuncie o perfil na plataforma pedindo a ajuda de amigos e registre boletim de ocorrência. Veja também a página sobre perfil usado para golpes.
Lucas Monteiro de Araújo Magalhães, advogado inscrito na OAB/CE 49.312, titular do escritório Lucas Monteiro Sociedade Individual de Advocacia (CNPJ 55.816.749/0001-01), em Fortaleza/CE, com atuação nacional em direito do consumidor e direito digital. Saiba quem escreve · Como saber que isso não é golpe.
Atendimento feito pelo próprio advogado
Quem lê o seu caso é Lucas Monteiro de Araújo Magalhães, OAB/CE 49.312, titular do escritório Lucas Monteiro Sociedade Individual de Advocacia. Sem intermediários e sem robô.
- Você explica pelo WhatsApp o que aconteceu com a conta.
- Os documentos são analisados: prints, e-mails da plataforma, protocolos e provas de titularidade.
- Você recebe a orientação sobre o caminho possível, inclusive quando a ação judicial não for o melhor caminho.
- Se houver processo, ele é eletrônico e acompanhado à distância, de qualquer lugar do Brasil.
Conta de volta, acesso restabelecido, trabalho e contatos retomados. Cada caso depende das provas e da análise do juiz, sem promessa de resultado. O caminho começa por organizar o que você já tem.
Conteúdo informativo, em conformidade com o Provimento nº 205/2021 da OAB. Não constitui promessa de resultado. Cada caso é analisado individualmente.