Direito Digital • 9 min de leitura

Conta do Instagram hackeada, desativada ou suspensa: como recuperar o acesso e quando cabe indenização

A conta em rede social deixou de ser um passatempo: concentra memórias, contatos, reputação e, para muita gente, a própria fonte de renda. Quando ela é invadida por golpistas, ou desativada pela plataforma sem explicação clara, o usuário costuma descobrir que o suporte gira em círculos. O que pouca gente sabe é que a Justiça tem ordenado o restabelecimento dessas contas, e, em várias situações, reconhecido indenização.

O padrão dos relatos é parecido. Em um cenário, a pessoa perde o acesso porque um invasor trocou o e-mail e o telefone cadastrados, e o link de recuperação passa a cair na caixa do criminoso, que aproveita o perfil para aplicar golpes nos seguidores. Em outro, a própria plataforma desativa ou suspende a conta alegando, de forma genérica, uma "violação dos termos de uso", sem dizer qual publicação ou conduta teria causado a punição. Há ainda o bloqueio motivado por denúncia de terceiros, como suposta violação de marca ou de direitos autorais.

Nos três cenários, o caminho até a Justiça costuma começar depois de tentativas frustradas nos canais oficiais: os próprios julgados registram tentativas de recuperação "infrutíferas" pelos canais disponibilizados pela plataforma. É nesse ponto que a questão deixa de ser um problema técnico e vira um problema jurídico, com solução conhecida nos tribunais.

Mesmo gratuita, a conta cria uma relação de consumo

O primeiro argumento que as plataformas costumam enfrentar em juízo é a natureza da relação com o usuário. Como o serviço não é pago em dinheiro, poderia parecer que não há relação de consumo. O Superior Tribunal de Justiça rejeitou essa leitura há mais de uma década: no REsp 1.193.764/SP (Rel. Min. Nancy Andrighi, 3ª Turma, julgado em 14/12/2010), a Corte assentou que o fato de o serviço ser gratuito não desvirtua a relação de consumo, pois o termo "mediante remuneração", contido no art. 3º, § 2º, do Código de Defesa do Consumidor, deve ser interpretado de forma ampla, de modo a incluir o ganho indireto do fornecedor. No mesmo sentido, o REsp 1.308.830/RS (Rel. Min. Nancy Andrighi, 3ª Turma, julgado em 08/05/2012) reconheceu a incidência do CDC sobre o provedor de rede social.

Esse ganho indireto é bem descrito pela doutrina: a plataforma é remunerada pela publicidade direcionada e pelos dados pessoais que os próprios usuários fornecem ao criar perfis, interagir e publicar conteúdo (TEFFÉ, Chiara Spadaccini de; MORAES, Maria Celina Bodin de. Redes sociais virtuais: privacidade e responsabilidade civil. Pensar, v. 22, n. 1, 2017). Sobre o uso desses dados, aliás, o titular tem um conjunto próprio de garantias, tratado em nosso artigo sobre os direitos do titular na LGPD.

Sendo relação de consumo, aplica-se o regime da responsabilidade pelo defeito do serviço:

Código de Defesa do Consumidor, art. 14 "O fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos." O § 1º completa: o serviço é defeituoso quando não fornece a segurança que o consumidor dele pode esperar.

Duas consequências práticas decorrem daí. Primeira: a responsabilidade da plataforma independe de culpa, e o ônus de provar alguma excludente (como culpa exclusiva do usuário) é dela, não do consumidor. Segunda: não é preciso litigar contra empresa sediada no exterior; o STJ reconhece que a entidade brasileira do grupo é parte legítima para responder, no Brasil, a demandas envolvendo as empresas que o integram, com base na teoria da aparência (RMS 61.717/RJ, Rel. Min. Laurita Vaz, julgado em 02/03/2021, caso em que se afirmou a legitimidade do Facebook Brasil para representar os interesses do WhatsApp).

Conta invadida: o dever de restabelecer o perfil por inteiro

Para os casos de invasão, a linha do Tribunal de Justiça de São Paulo em 2025 e 2026 tem sido nítida: a ação de criminosos que exploram falha de segurança não serve de escudo para a plataforma. Na Apelação 1042653-20.2025.8.26.0100 (25ª Câmara de Direito Privado, julgada em 19/05/2026), a responsabilidade da plataforma foi confirmada (com ajuste apenas no valor da indenização) justamente porque a ré "não comprovou a adoção de mecanismos de segurança adequados e aptos a impedir a ação de fraudadores", e a alegação de culpa exclusiva do consumidor não encontrou apoio em prova alguma.

O dever de restabelecimento também não se limita a devolver o login. Na Apelação 1196430-59.2024.8.26.0100 (34ª Câmara de Direito Privado, julgada em 30/05/2026), fixou-se que a plataforma deve restabelecer a integralidade do conteúdo do perfil da consumidora, isto é, o perfil como um todo, não apenas o acesso.

O caso mais ilustrativo é a Apelação 1012708-18.2024.8.26.0554 (Núcleo de Justiça 4.0, julgada em 03/07/2026). Um perfil profissional foi invadido e usado para veicular anúncios fraudulentos; as tentativas de recuperação pelos canais oficiais foram inúteis. O tribunal registrou em tese que "a invasão de perfil profissional em rede social, com utilização fraudulenta do nome e da imagem do titular para aplicação de golpes em terceiros e ausência de suporte efetivo da plataforma para recuperação do acesso, configura dano moral indenizável que supera o mero aborrecimento", e elevou a indenização para R$ 5.000,00. Quando o invasor usa a conta para pedir dinheiro aos contatos, o prejuízo das vítimas diretas ainda abre outra frente, tratada em nosso artigo sobre o golpe pelo Pix.

Uma distinção importante: se golpistas criaram uma conta nova se passando por você (em vez de invadir a sua), a medida adequada é a desativação do perfil falso, e não a sua "reativação" em seu nome, como já se decidiu no Agravo de Instrumento 2028033-58.2026.8.26.0000 (30ª Câmara de Direito Privado, julgado em 21/06/2026).

Conta desativada ou suspensa pela plataforma: alegação genérica não basta

O segundo grupo de casos não envolve criminosos, e sim a moderação da própria plataforma. Aqui a jurisprudência recente construiu um filtro claro. Na Apelação 1035148-75.2025.8.26.0100 (31ª Câmara de Direito Privado, julgada em 03/07/2026), o TJSP manteve a ordem de reativação de uma conta do Instagram desativada unilateralmente e formulou as teses: a desativação exige indicação específica da infração imputada e comprovação da violação das regras; a ausência de motivação concreta, de transparência e de oportunidade mínima de defesa caracteriza abuso de direito (arts. 187 e 422 do Código Civil); e compete à plataforma provar o fato que justificaria a exclusão.

O Marco Civil da Internet reforça esse dever: o art. 7º, XI, da Lei 12.965/2014 assegura ao usuário "publicidade e clareza de eventuais políticas de uso" das aplicações de internet. Vale notar que a discussão famosa sobre o art. 19 do Marco Civil, redesenhada pelo STF no Tema 987 em junho de 2025, trata da responsabilidade da plataforma por conteúdo publicado por terceiros; a recuperação da própria conta segue outro caminho, o da relação contratual e de consumo entre usuário e plataforma.

O que os tribunais têm exigido da plataforma

Indicar qual regra foi violada e por qual conduta ou publicação específica;
Comprovar a infração no processo (ônus da prova é dela, art. 373, II, do CPC);
Notificar previamente e oferecer canal real de defesa ou recurso;
Guardar proporção: já se reconheceu excesso quando uma restrição provisória virou exclusão definitiva do histórico da conta.

O que fortalece o caso do usuário

Prints da conta funcionando antes do bloqueio e da tela de desativação;
Protocolos e respostas dos formulários de suporte, com datas;
Prova do uso lícito e relevante da conta (trabalho, clientes, alcance);
Registro dos prejuízos: vendas perdidas, campanhas interrompidas, contatos afetados.

Os desdobramentos dessa lógica aparecem em outros julgados recentes. No caso da Apelação 1001820-88.2025.8.26.0704 (Núcleo de Justiça 4.0, julgada em 03/07/2026), a conta pessoal de um adolescente foi bloqueada sem notificação prévia e só foi reativada depois da citação judicial; o tribunal fixou que a reativação posterior não apaga a ilicitude do bloqueio, e condenou a plataforma a pagar R$ 3.000,00 de dano moral. Na Apelação 1085080-32.2025.8.26.0100 (35ª Câmara, julgada em 15/06/2026), o bloqueio veio de uma denúncia de violação de propriedade intelectual, mas a ré não demonstrou qual direito teria sido violado nem deu contraditório ao usuário: a reativação foi mantida. E na Apelação 1021843-48.2025.8.26.0577 (29ª Câmara, julgada em 29/05/2026), a plataforma transformou uma restrição administrativa provisória, determinada pela ANVISA, em desabilitação permanente da conta de uma empresa; o TJSP viu excesso e desproporcionalidade na medida, destacando a perda irreversível de conteúdo, histórico e "capital digital".

Esse mesmo raciocínio vale para outras plataformas digitais além das redes sociais, tema que já tratamos em um panorama sobre a suspensão indevida de conta em plataformas digitais.

Dano moral: quando a perda da conta gera indenização

Aqui é preciso honestidade: a resposta dos tribunais não é uniforme, e conhecer a divergência ajuda a montar o caso do jeito certo.

Há uma corrente que considera o dano moral presumido na invasão. A 34ª Câmara de Direito Privado do TJSP, no julgado já citado da integralidade do perfil, registrou em tese que o dano moral decorre da própria invasão da conta somada ao uso do perfil para golpes, e fixou R$ 5.000,00. Em outros casos de invasão com golpes julgados em 2026, o valor confirmado foi de R$ 5.000,00, e houve caso em que a quantia fixada na primeira instância, de R$ 2.000,00, foi majorada em recurso do autor (Apelação 1150807-69.2024.8.26.0100, Núcleo de Justiça 4.0, julgada em 20/05/2026).

Outra corrente, porém, exige prova concreta dos desdobramentos. Na Apelação 1020422-02.2025.8.26.0002 (Núcleo de Justiça 4.0, julgada em 08/07/2026), envolvendo conta do Facebook invadida, o tribunal negou a indenização por entender que a situação, embora reprovável, "não ultrapassa o mero aborrecimento" sem comprovação de desdobramentos extraordinários, afastando expressamente a presunção do dano.

A lição prática está na diferença entre esses julgados: documentar é o que sustenta o pedido. Guarde os protocolos de atendimento, as telas de erro, o boletim de ocorrência, as mensagens de contatos que receberam pedidos de dinheiro, a prova do uso profissional da conta. É essa documentação que transforma "mero aborrecimento" em dano demonstrado, e costuma decidir entre a indenização e a improcedência. Sobre como registrar tudo isso corretamente, veja nosso guia de preservação da prova digital.

Perfil comercial: lucros cessantes, capital digital e multa diária

Quando a conta é ferramenta de trabalho, o prejuízo vai além do transtorno. Em julgado de 04/07/2026 (Apelação 1020863-94.2023.8.26.0020, 32ª Câmara de Direito Privado), envolvendo conta desativada em plataforma do grupo Meta sob alegação genérica de violação dos termos de uso, o TJSP manteve a reativação, reconheceu dano moral e determinou a apuração de lucros cessantes em liquidação de sentença, além da devolução de valor retido. Ou seja: o faturamento perdido no período em que a conta ficou fora do ar pode ser cobrado, desde que comprovado.

E se a plataforma demora a cumprir a ordem judicial de reativação? A multa diária (astreintes) existe exatamente para isso, e é levada a sério: no Agravo de Instrumento 2119068-02.2026.8.26.0000 (36ª Câmara, julgado em 10/06/2026), a obrigação de restabelecer uma conta do Instagram só foi cumprida após 55 dias, e o tribunal manteve a cobrança integral da multa acumulada, afirmando que as astreintes consolidadas se convertem em obrigação pecuniária autônoma.

O caminho na prática

1. Esgote os canais oficiais, documentando cada passo Use a central de ajuda, os formulários de recuperação e a verificação de identidade oferecida pelo aplicativo. Anote números de protocolo, fotografe as telas e guarde os e-mails de resposta. Além de ser o caminho mais rápido quando funciona, essa trilha documentada prova depois, em juízo, que o suporte falhou.
2. Preserve as provas do prejuízo Em caso de invasão, registre boletim de ocorrência e avise seus contatos por outro canal, guardando as mensagens de quem recebeu pedidos de dinheiro. Em conta profissional, reúna a prova do movimento normal (relatórios, vendas, campanhas) para comparar com o período de bloqueio.
3. Notifique a representante brasileira do grupo Uma notificação extrajudicial formal, dirigida à entidade brasileira do grupo Meta, marca a ciência inequívoca do problema e abre a última chance de solução sem processo.
4. Ação judicial com pedido liminar Persistindo o impasse, a via é a ação de obrigação de fazer, com pedido de tutela de urgência para restabelecimento imediato da conta sob pena de multa diária, cumulada com os pedidos de indenização cabíveis. Conforme o valor e a complexidade das provas, o caso pode tramitar no Juizado Especial ou na Vara Cível.

Dúvidas frequentes

1. Minha conta do Instagram foi hackeada e o e-mail foi trocado. O que fazer primeiro?

Comece pelos canais oficiais de recuperação do aplicativo, incluindo a verificação de identidade, e documente tudo: protocolos, telas, datas. Registre boletim de ocorrência e avise seus contatos por outro meio. Se o suporte não resolver, a Justiça tem determinado o restabelecimento da conta, com o perfil restaurado por inteiro, e há condenações recentes de dano moral quando o perfil foi usado para golpes.

2. O Instagram desativou minha conta sem dizer o motivo. Tem como recuperar?

Em vários julgados recentes do Tribunal de Justiça de São Paulo, a desativação baseada em alegação genérica de violação dos termos de uso foi considerada abusiva, e a plataforma foi obrigada a reativar a conta. O que se exige dela é indicar a infração específica, prová-la e oferecer oportunidade de defesa. Sem isso, a tendência da jurisprudência recente tem sido favorável ao usuário.

3. Preciso processar uma empresa no exterior para recuperar a conta?

Não. O Superior Tribunal de Justiça reconhece que a entidade brasileira do grupo econômico é parte legítima para responder, no Brasil, a demandas envolvendo as empresas do grupo. A ação é proposta aqui, contra essa entidade, e a relação é tratada como relação de consumo, com inversão do ônus da prova a favor do usuário.

4. Tenho direito a indenização por dano moral pela perda da conta?

Depende das circunstâncias e da prova. Parte dos julgados presume o dano quando a conta invadida é usada para aplicar golpes; outra parte exige demonstração concreta dos desdobramentos, negando indenização quando o caso fica no aborrecimento. Nos casos recentes com indenização confirmada, os valores ficaram na faixa de R$ 3.000,00 a R$ 5.000,00. A documentação dos prejuízos é decisiva.

5. Perdi vendas enquanto minha conta comercial ficou bloqueada. Posso cobrar esse prejuízo?

Há precedente recente do TJSP determinando a apuração de lucros cessantes em liquidação de sentença em caso de conta desativada sem justificativa válida. Para isso, é preciso comprovar o faturamento que a conta gerava antes do bloqueio e a queda no período, com relatórios, notas e registros de vendas.

Este artigo possui caráter informativo. Se você perdeu o acesso à sua conta em rede social, ou teve o perfil desativado pela plataforma, a análise individualizada das circunstâncias e da documentação disponível é indispensável. Consulte um advogado de sua confiança para avaliar a estratégia jurídica mais adequada ao caso.