--- title: "Recuperar a conta exige segurança, suporte eficaz e prova de titularidade" description: "Veja como conter o ataque, provar titularidade e cobrar recuperação segura sem presumir que toda invasão é falha automática da empresa." url: "https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:ddb67b5cb17d118e6ebb3a1f299f3f75bc807a2825e964366590fcd1856c3849" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "CDC, art. 14" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14" verified_at: "2026-07-16" claim: "Responsabilidade por defeito do serviço e excludentes." - name: "LGPD, arts. 46 a 48" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46" verified_at: "2026-07-16" claim: "Segurança da informação e comunicação de incidente relevante." - name: "Marco Civil da Internet, arts. 10 e 15" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm#art10" verified_at: "2026-07-16" claim: "Proteção e guarda de registros conforme regras próprias." - name: "Lei Geral de Proteção de Dados, art. 48" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48" verified_at: "2026-07-16" claim: "exige comunicação à ANPD e ao titular quando incidente puder acarretar risco ou dano relevante" - name: "ANPD — Comunicação de Incidente de Segurança" url: "https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis" verified_at: "2026-07-16" claim: "explica os critérios e o prazo de três dias úteis da Resolução CD/ANPD 15/2024 para comunicação de incidente relevante" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Recuperar a conta exige segurança, suporte eficaz e prova de titularidade Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Quando um terceiro troca senha, e-mail ou autenticação, a prioridade é conter o dano e preservar registros. O [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) do [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) prevê responsabilidade por defeito do serviço, mas a invasão não prova sozinha falha da plataforma: phishing, senha reutilizada, dispositivo comprometido e segurança inadequada são hipóteses diferentes. A empresa deve oferecer processo de recuperação compatível com o risco e não abandonar o consumidor num ciclo automático impossível. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) exige medidas de segurança e comunicação de incidente relevante nas condições do art. 48, não anúncio de todo acesso indevido individual. ## Proteja primeiro e documente depois Use dispositivo confiável, troque senha do e-mail, encerre sessões, ative autenticação e avise banco se houver pagamento. Salve alertas de login, e-mails de troca, horários, IP exibido, protocolos e cobranças. Não envie documento por canal não verificado. Registre o que foi alterado e quais dados ou ativos podem ter sido acessados. ## Prove titularidade sem expor mais dados Forneça recibos, datas, identificadores antigos, método de pagamento mascarado e histórico que só o titular conhece. A plataforma pode exigir verificação forte para não entregar conta ao invasor, mas deve explicar alternativas quando o invasor alterou justamente o e-mail ou telefone. Coleta documental precisa ser necessária, segura e proporcional. ## Separe invasão individual de incidente de dados Uma conta tomada por senha vazada em outro site não significa incidente nos sistemas da plataforma. Se houver indícios de falha coletiva ou violação de sua base, peça informação sobre natureza, dados afetados, riscos e medidas. O [art. 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) exige comunicação à ANPD e ao titular quando o incidente puder acarretar risco ou dano relevante. ## Cobranças e conteúdo exigem pedidos próprios Conteste compras não reconhecidas rapidamente, identifique valores e evite cancelar transações legítimas. Peça bloqueio preventivo, restauração do acesso, reversão de mudanças e preservação de logs. Arquivos, seguidores ou itens apagados podem não ser tecnicamente recuperáveis; a empresa deve explicar, e eventual reparação depende de falha, nexo e dano demonstrado. ## Escalone com um histórico único Depois do suporte, use encarregado de dados quando houver questão de tratamento, consumidor.gov.br e canais regulatórios pertinentes. Boletim ajuda a documentar fraude, mas não substitui pedido técnico. Organize uma linha do tempo e evite abrir dezenas de chamados contraditórios. Urgência judicial depende de risco atual e prova da titularidade. ## Cuide também das contas conectadas Revogue aplicativos, tokens, chaves de API e logins sociais vinculados. Verifique regras de encaminhamento no e-mail e telefones adicionados, pois trocar apenas a senha pode não expulsar o invasor. Avise contatos se a conta enviou fraude e preserve exemplos. Na plataforma, peça confirmação de encerramento das sessões, restauração dos fatores de autenticação e bloqueio de mudanças financeiras. Se houve tratamento indevido de dados, exerça direitos pelos canais do controlador e pergunte se ocorreu incidente relevante; não exija declaração prematura sem investigação. Registre prejuízos separando compras do invasor, perda de receita, custo de recuperação e mera estimativa. Essa divisão ajuda a demonstrar nexo e impede que um pedido de acesso seja confundido com indenização automática. Se a plataforma exigir selfie ou documento, confirme domínio e política de retenção antes do envio; peça alternativa quando o dado solicitado for excessivo. A resposta deve equilibrar privacidade e prevenção de tomada indevida. Em perfil comercial, avise clientes por canal alternativo e registre anúncios fraudulentos publicados pelo invasor. Peça preservação urgente de registros pelo período legal, sem presumir acesso direto pelo consumidor. Caso a empresa atribua culpa à senha, solicite dados objetivos sobre autenticação, alertas e sessões. Culpa exclusiva não pode ser deduzida apenas porque credenciais corretas foram usadas. ## Perguntas frequentes ### A LGPD obriga devolver minha conta? Não diretamente em toda situação. Ela impõe segurança e direitos sobre dados; a recuperação também decorre do serviço contratado e do [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) quando aplicável. ### Posso exigir o IP do invasor? O acesso a registros envolve privacidade e regras do Marco Civil; a plataforma pode preservá-los, mas a entrega costuma exigir base jurídica e procedimento adequado. ## Proveniência - [CDC, art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Responsabilidade por defeito do serviço e excludentes. - [LGPD, arts. 46 a 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Segurança da informação e comunicação de incidente relevante. - [Marco Civil da Internet, arts. 10 e 15](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm#art10) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Proteção e guarda de registros conforme regras próprias. - [Lei Geral de Proteção de Dados, art. 48](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art48) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: exige comunicação à ANPD e ao titular quando incidente puder acarretar risco ou dano relevante - [ANPD — Comunicação de Incidente de Segurança](https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis) — verificado em 2026-07-16 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: explica os critérios e o prazo de três dias úteis da Resolução CD/ANPD 15/2024 para comunicação de incidente relevante --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Incidente de segurança: o que fazer quando há vazamento](https://wikijuridica.com.br/glossario/incidente-de-seguranca/index.md) - [Plataforma não responde: medidas para tentar recuperar a conta](https://wikijuridica.com.br/digital/nao-consigo-recuperar-conta-sem-suporte/index.md) - [Conta empresarial do Instagram invadida: como recuperar](https://wikijuridica.com.br/digital/conta-empresarial-instagram-invadida/index.md) - [Conta de vídeos curtos invadida: monetização em risco](https://wikijuridica.com.br/digital/conta-video-curto-invadida-monetizacao/index.md) - [Anfitrião cancelou a temporada: plataforma, reembolso e gastos](https://wikijuridica.com.br/consumidor/aluguel-por-temporada-anfitriao-cancelou/index.md) - [Conta de investimentos invadida: operações estranhas](https://wikijuridica.com.br/investimentos/perdas-conta-invadida-operacoes-fraudulentas/index.md) - [Falso suporte da rede social pedindo código de segurança](https://wikijuridica.com.br/digital/golpe-suporte-falso-recuperacao-conta/index.md) - [Ação de cobrança de dívida já paga: como se defender no processo](https://wikijuridica.com.br/consumidor/acao-de-cobranca-judicial-de-divida-ja-paga/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/consumidor/conta-plataforma-invadida-nao-recupero-acesso/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 48** — `urn:lex:br:federal:lei:2018-08-14;13709!art48` - [Vazamento de dados virou consignado no meu nome](https://wikijuridica.com.br/bancario/vazamento-dados-pessoais-usado-consignado-fraudulento/index.md) - [E-mail invadido: como retomar o controle e proteger contas](https://wikijuridica.com.br/digital/email-invadido-acesso-indevido/index.md) - [Caí em phishing: o que fazer com os dados vazados](https://wikijuridica.com.br/digital/phishing-link-falso-dados/index.md) - [Incidente de segurança: o que fazer quando há vazamento](https://wikijuridica.com.br/glossario/incidente-de-seguranca/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Recuperar a conta exige segurança, suporte eficaz e prova de titularidade. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/ Versão do conteúdo: sha256:ddb67b5cb17d118e6ebb3a1f299f3f75bc807a2825e964366590fcd1856c3849 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-consumidor-conta-plataforma-invadida-nao-recupero-acesso", "type": "webpage", "title": "Recuperar a conta exige segurança, suporte eficaz e prova de titularidade", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/", "language": "pt-BR", "version": "sha256:ddb67b5cb17d118e6ebb3a1f299f3f75bc807a2825e964366590fcd1856c3849", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: