O que fazer quando a conta gov.br é acessada por terceiro sem autorização

O crime por trás do acesso indevido

Entrar em dispositivo informático alheio sem autorização, para obter ou alterar dado, é conduta tipificada no art. 154-A do Código Penal — o mesmo dispositivo se aplica quando o acesso indevido ocorre por meio de conta digital vinculada a serviços públicos. Isso muda a natureza do problema: não é só um incômodo técnico, é um fato que pode ser levado à polícia e sustentar uma ação de reparação.

Retomando o controle: a sequência que reduz o estrago

• Trocar a senha imediatamente, mesmo que ainda seja possível acessar a conta normalmente.
• Revisar o e-mail e o telefone cadastrados; qualquer contato desconhecido nesses campos precisa ser removido.
• Verificar, dentro dos serviços vinculados, se algum requerimento ou procuração eletrônica foi aberto sem o seu conhecimento.
• Registrar boletim de ocorrência descrevendo data, hora e o que foi identificado como alteração indevida.

O direito de exigir explicação sobre os próprios dados

Se o invasor mudou informações cadastrais, a defesa passa pelo art. 18 da Lei 13.709/2018: ele garante ao titular confirmar quais dados estão hoje associados à conta, corrigir o que for falso e eliminar o que não deveria ter sido incluído. Esse direito pode ser exercido diretamente perante quem trata o dado, e há um canal específico da Agência Nacional de Proteção de Dados dedicado a receber manifestação de titular quando o pedido não é atendido a contento.

Quando o caso deixa de ser só um incidente de segurança

Se a invasão resultou em benefício solicitado indevidamente, dívida gerada em seu nome ou dado sensível exposto, o problema deixa de ser apenas um ajuste de senha e passa a comportar apuração de responsabilidade — inclusive contra terceiros que se aproveitaram do acesso indevido para obter vantagem. Nesses casos, a reunião de provas (prints, protocolos, boletim de ocorrência) desde o início facilita qualquer atuação de advogado particular que venha a ser necessária, com toda a triagem inicial podendo ocorrer de forma remota, sem necessidade de deslocamento presencial.

Quando a invasão não configura crime, mas descuido próprio

Nem todo acesso indesejado prova invasão de terceiro: compartilhar a senha com familiar, deixar a conta logada em computador público ou reutilizar a mesma senha de outro serviço já vazado são situações em que o acesso indevido decorre de falha de segurança do próprio titular, não de conduta criminosa alheia identificável. Isso não impede a troca de senha e a revisão de dados, mas muda a força da narrativa perante terceiros — reconhecer a origem real do problema evita alegações que não se sustentam depois.

Serviços que merecem checagem prioritária

Depois de recuperar o controle da conta, alguns serviços merecem revisão imediata por serem os mais visados em uso indevido: solicitação de benefícios previdenciários, assinatura de procuração eletrônica, abertura de conta bancária digital vinculada ao CPF e emissão de certidões. Confirmar que nenhum desses movimentos foi feito no período em que a conta esteve comprometida evita surpresas que só apareceriam meses depois.

Guardando as evidências desde o primeiro alerta

Prints do alerta de acesso, do e-mail de confirmação enviado pelo sistema e da tela com o histórico de sessões ativas costumam se perder rápido se não forem salvos assim que aparecem. Reunir esse material logo no início, antes mesmo de decidir os próximos passos, evita depender da memória do que foi visto na tela para reconstruir a linha do tempo mais tarde, seja diante do credor de uma dívida indevida, seja diante da autoridade policial.