E se o invasor trocou meu e-mail?

Procure a notificação de alteração enviada ao endereço antigo, que costuma conter opção de reverter. Se não houver, siga o fluxo de recuperação por vídeo selfie ou por outros meios oferecidos pela plataforma.

Vale a pena pagar alguém para recuperar?

Não é recomendável. Ofertas de recuperação garantida mediante pagamento costumam representar um novo golpe, e não existe canal paralelo legítimo de devolução de perfis.

Devo registrar boletim de ocorrência?

É uma medida comum, sobretudo quando a conta é usada para aplicar golpes contra terceiros. O registro documenta a data em que o fato foi comunicado às autoridades.

Quanto tempo demora a recuperação?

O prazo varia conforme o fluxo utilizado e a análise da plataforma. Não existe tempo garantido, por isso é importante manter os protocolos e acompanhar as respostas recebidas.

Quando procurar um advogado?

Quando os canais oficiais já foram utilizados sem devolução do acesso, quando a conta continua sendo usada indevidamente ou quando houve prejuízo relacionado ao uso do perfil por terceiros.

Redes Sociais

Instagram hackeado: o que fazer nas primeiras horas?

Se sua conta do Instagram foi hackeada, tente imediatamente os canais oficiais de recuperação, verifique alterações no e-mail ou telefone, troque senhas relacionadas e guarde todas as notificações e registros de acesso. Evite pagar terceiros que prometem recuperar a conta.

Nas primeiras horas após uma invasão, cada minuto conta: é nesse intervalo que o invasor costuma trocar e-mail, telefone e senha para consolidar o acesso.

A sequência abaixo prioriza o que costuma ter maior efeito prático nesse período, sem depender de serviços de terceiros.

Por Felipe Sanches — Advogado do Consumidor, OAB/SP 391.932 · Publicado em 7 de setembro de 2026

Verifique o e-mail

Comece pela caixa de entrada do e-mail cadastrado, inclusive spam e lixeira. Notificações de alteração de e-mail, de telefone ou de login em novo dispositivo costumam trazer um link para reverter a mudança dentro de um prazo limitado.

Se o e-mail em si também foi comprometido, a prioridade passa a ser recuperar essa conta primeiro: sem ela, o fluxo de recuperação da rede social fica muito mais difícil.

Tente recuperar a conta

Use a opção de login com problema no próprio aplicativo
Solicite código por SMS e por e-mail, se ambos ainda estiverem sob seu controle
Utilize o fluxo de verificação por vídeo selfie, quando oferecido
Verifique se algum dispositivo antigo ainda está com a sessão ativa
Consulte outras contas conectadas ao mesmo perfil, se houver

Proteja outros acessos

Invasões raramente ficam restritas a uma única conta. Troque a senha do e-mail principal, de contas bancárias e de qualquer serviço que usava a mesma senha ou senha parecida.

Ative a verificação em duas etapas onde for possível, de preferência por aplicativo autenticador, e revise os dispositivos conectados em cada serviço.

Guarde provas

Prints das notificações de alteração de e-mail, telefone ou senha
E-mails automáticos recebidos, com data e horário
Números de protocolo dos pedidos de recuperação
Prints das telas de erro ao tentar acessar
Registros de publicações ou mensagens feitas pelo invasor
Relatos de contatos que receberam mensagens suspeitas

Avise contatos se necessário

Contas invadidas costumam ser usadas para aplicar golpes contra seguidores, com pedidos de dinheiro ou ofertas falsas. Um aviso rápido em outra rede, em grupos de WhatsApp ou por e-mail reduz o alcance do problema.

Guarde o print desse aviso: ele demonstra a data em que a invasão foi percebida e as providências tomadas.

Não pague desconhecidos

Ofertas de recuperação imediata mediante pagamento são frequentes logo após uma invasão e, em muitos casos, representam um segundo golpe. Não existe canal paralelo legítimo que garanta a devolução do perfil.

Se você já efetuou algum pagamento, guarde comprovantes, conversas e dados de contato do terceiro — esse material é relevante para o registro do ocorrido.

Lista prática de ações

01
Cheque o e-mail cadastrado e use o link de reversão, se existir
02
Abra o fluxo oficial de recuperação no aplicativo
03
Troque as senhas do e-mail e de serviços relacionados
04
Ative a verificação em duas etapas
05
Capture prints de todas as notificações e telas de erro
06
Avise seus contatos sobre a invasão
07
Considere registrar boletim de ocorrência, especialmente se houve golpe contra terceiros

O que guardar como prova

E-mails de alteração de dados enviados pela plataforma
Prints das telas de erro e de recuperação
Protocolos dos pedidos enviados
Mensagens publicadas pelo invasor, se acessíveis
Relatos e prints de contatos abordados pelo golpista
Boletim de ocorrência, se registrado

Quando buscar orientação jurídica

Quando os fluxos oficiais de recuperação são utilizados e não devolvem o acesso, ou quando a conta segue sendo usada por terceiros para aplicar golpes, a situação pode ser analisada juridicamente.

A análise considera a documentação reunida e as circunstâncias do caso. Não há promessa de recuperação do perfil nem de indenização.

Perguntas frequentes

O que fazer nas primeiras horas?: Verificar o e-mail cadastrado em busca do link de reversão, iniciar o fluxo oficial de recuperação, trocar senhas relacionadas, ativar verificação em duas etapas e guardar prints de todas as notificações.
E se o invasor trocou meu e-mail?: Procure a notificação de alteração enviada ao endereço antigo, que costuma conter opção de reverter. Se não houver, siga o fluxo de recuperação por vídeo selfie ou por outros meios oferecidos pela plataforma.
Vale a pena pagar alguém para recuperar?: Não é recomendável. Ofertas de recuperação garantida mediante pagamento costumam representar um novo golpe, e não existe canal paralelo legítimo de devolução de perfis.
Devo registrar boletim de ocorrência?: É uma medida comum, sobretudo quando a conta é usada para aplicar golpes contra terceiros. O registro documenta a data em que o fato foi comunicado às autoridades.
Quanto tempo demora a recuperação?: O prazo varia conforme o fluxo utilizado e a análise da plataforma. Não existe tempo garantido, por isso é importante manter os protocolos e acompanhar as respostas recebidas.
Quando procurar um advogado?: Quando os canais oficiais já foram utilizados sem devolução do acesso, quando a conta continua sendo usada indevidamente ou quando houve prejuízo relacionado ao uso do perfil por terceiros.

Continue lendo sobre a sua situação

Seu caso continua sem solução?

Se você já tentou os canais oficiais e o perfil continua fora do seu controle, é possível buscar orientação jurídica.

Falar pelo WhatsApp

Atendimento online em todo o Brasil. Análise individual de cada caso, sem promessa de resultado.

Sobre o autor

Felipe Sanches, advogado com atuação em Direito do Consumidor

Felipe Sanches — Advogado do Consumidor | OAB/SP 391.932

Felipe Sanches é advogado inscrito na OAB/SP 391.932, com atuação em Direito do Consumidor e atendimento em casos envolvendo bloqueios, suspensões, banimentos e invasões de contas em aplicativos, redes sociais e marketplaces.

O atendimento é feito de forma online para todo o Brasil, com análise individual de cada situação. Felipe Sanches não possui relação, parceria ou representação junto às plataformas mencionadas neste conteúdo.