O perfil era do meu amigo, mas estava invadido: quem pode responder e quais medidas tomar

Contestar o Pix rapidamente, sem promessa de devolução

Conteste o Pix no aplicativo do banco o mais rápido possível e peça o acionamento do Mecanismo Especial de Devolução (MED). O mecanismo aumenta a chance de localizar e bloquear recursos, mas não garante devolução: as instituições analisam o caso, e a restituição pode ser integral, parcial ou inexistente conforme os valores encontrados.

Em paralelo, avise o verdadeiro titular do perfil por outro canal, como telefone ou contato em comum, para que ele peça a recuperação da conta e alerte quem o acompanha. Preserve a conversa completa no direct, o anúncio, o comprovante e o nome do beneficiário do Pix. A divergência entre o beneficiário e o dono do perfil é um indício relevante, não uma prova conclusiva de autoria ou participação.

Estelionato e invasão de dispositivo: duas possíveis figuras penais

Vender produto inexistente mediante ardil pode configurar estelionato qualificado por fraude eletrônica, nos termos do art. 171, § 2º-A, do Código Penal. A tomada do perfil pode também se enquadrar no art. 154-A, mas isso depende do modo de obtenção do acesso. Engenharia social, uso de credencial entregue ou sessão já autenticada exigem apuração e não autorizam afirmar invasão de dispositivo automaticamente.

Na ocorrência, descreva os fatos sem escolher o tipo penal: como o dono perdeu acesso, quais alertas recebeu e quem negociou. A autoridade cruza registros da plataforma e dados bancários para definir autoria e enquadramento.

Registros de acesso podem ajudar a identificar o operador

O art. 22 do Marco Civil permite pedir judicialmente registros de conexão ou de acesso a aplicações para formar prova em processo cível ou penal. O requerimento deve apresentar indícios fundados do ilícito, justificar a utilidade dos registros e indicar o período ao qual eles se referem.

Esses dados não identificam sozinhos quem invadiu ou operou o perfil. Endereço IP, horário, dispositivo e conta bancária precisam ser cruzados com outras provas e podem apontar conexão compartilhada ou interposta pessoa. O nome do recebedor também não cria responsabilidade automática: é necessário apurar conduta, nexo e destino do valor.

O dono do perfil responde? E a plataforma?

O titular da conta invadida não responde automaticamente apenas por ser o dono do perfil. Eventual responsabilidade civil exige ação ou omissão culposa, dano e nexo, nos termos dos arts. 186 e 927 do Código Civil. Conta autêntica invadida também não se confunde com cadastro inautêntico; o invasor continua sendo o responsável direto pela fraude. Para cadastro inautêntico denunciado de forma documentada, a rede social pode ser responsabilizada se, já ciente da ilicitude, deixou de agir e não retirou a conta.

Os embargos julgados em 2026 deram forma final ao Tema 987. Diante de publicação fraudulenta aberta, a plataforma, avisada extrajudicialmente por denúncia que aponte com precisão o post e exponha a razão da ilicitude, pode responder solidariamente se sua ciência vier seguida de omissão e de nenhuma providência efetiva em prazo razoável. Um exame qualificado pode, porém, revelar dúvida razoável sobre a ilicitude e afastar a responsabilização. Nas conversas pelo direct, mensagens privadas entre usuários, o art. 19 do Marco Civil mantém a exigência de ordem judicial específica antes de responsabilizar a plataforma pelo conteúdo enviado.

A recuperação do acesso é uma pretensão própria do titular contra o serviço e deve ser analisada separadamente da responsabilidade por conteúdo de terceiro. Protocolos, datas e o período em que o perfil permaneceu sob controle alheio documentam eventual falha de suporte, mas não transformam automaticamente a plataforma em responsável pelo Pix. A tese do Tema 987 produz efeitos desde 5 de agosto de 2025. Os atos continuados, assim como os permanentes, recebem a formulação final, enquanto as decisões transitadas em julgado permanecem preservadas.

Os comprovantes, protocolos e a conversa podem ser enviados por WhatsApp para análise individual das medidas cabíveis. A recuperação do valor depende das provas, da atuação das instituições e dos recursos localizados, sem promessa de resultado.