Conta empresarial invadida no Instagram: caminho de recuperação

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

Numa manhã comum, a conta oficial da empresa no Instagram simplesmente não abre mais: a senha não funciona, o e-mail de recuperação foi trocado, e horas depois os seguidores começam a mandar mensagem perguntando por que o perfil está anunciando um produto que a empresa nunca vendeu. Quando a conta invadida é de uma pessoa física, o prejuízo costuma ser sobretudo afetivo; quando é a conta oficial de uma empresa, o estrago aparece direto no caixa — catálogo perdido, conversas com clientes apagadas e, às vezes, golpe aplicado em nome da marca contra os próprios seguidores. Recuperar esse tipo de conta pede um caminho um pouco diferente do perfil pessoal, porque a plataforma exige prova de titularidade empresarial, e o prejuízo, sendo mensurável, muda inclusive o peso que a lei dá ao crime por trás da invasão.

Por que a plataforma pede outro tipo de prova para conta comercial

Contas vinculadas a catálogo de produtos, anúncios pagos ou Business Manager passam por uma verificação mais rígida do que o perfil pessoal, e isso ajuda quem foi vítima da invasão a provar quem realmente administra o negócio. Vale reunir o CNPJ, notas fiscais de campanhas patrocinadas, prints de posts antigos com data anterior à invasão e o e-mail corporativo que estava vinculado à conta antes da troca feita pelo invasor — esse conjunto costuma pesar mais do que qualquer explicação por escrito.

O crime de invasão e o agravante quando há prejuízo econômico

A conduta se encaixa no art. 154-A do Código Penal: invadir dispositivo informático alheio, com ou sem conexão à rede, para obter, adulterar ou destruir dados, ou para instalar vulnerabilidade que gere vantagem ilícita. A pena, de um a quatro anos de reclusão e multa, aumenta de um terço a dois terços quando da invasão resulta prejuízo econômico — e é exatamente esse o cenário mais comum quando o alvo é uma conta empresarial com catálogo, anúncios ativos e vendas em andamento no momento da invasão.

Dentro da plataforma: o que tentar antes de formalizar a notificação

A central de ajuda para contas comerciais costuma ter um fluxo específico para perfil vinculado a catálogo ou anúncios, diferente do formulário genérico de conta pessoal — vale procurar por ele primeiro, porque tende a levar a um atendimento mais qualificado. Registre cada interação com data e protocolo, porque esse histórico se torna prova caso a plataforma não resolva no primeiro contato.

Quando o suporte automático não resolve e as vendas já caíram

A relação entre a empresa e a plataforma, ainda que o serviço básico seja gratuito, se aproxima de uma relação de consumo, e o art. 6º, inciso VI, do Código de Defesa do Consumidor garante a efetiva prevenção e reparação de danos patrimoniais e morais — base para cobrar da plataforma uma resposta compatível com o prejuízo, quando o suporte automático apenas repete mensagens padrão. Reunir a queda de faturamento no período, comparando com o mesmo intervalo do mês anterior, fortalece esse pedido.

É justo dizer, porém, que nem toda demora é abusiva: plataformas recebem milhares de chamados de recuperação de conta por dia, e o prazo de resposta em poucos dias úteis costuma ser considerado razoável pela Justiça. O que pesa contra a plataforma é a inércia depois de comprovada a titularidade e o prejuízo, não o tempo de análise em si.

Representação, prazo de reparação e o papel do advogado da empresa

Como o crime do art. 154-A normalmente só é apurado mediante representação da vítima — a lei dispensa essa exigência apenas quando o alvo é a administração pública ou concessionária de serviço público —, a empresa precisa manifestar formalmente esse interesse já no boletim de ocorrência, e não presumir que a investigação segue sozinha. Contados de quando a empresa teve ciência da invasão, corre o prazo de três anos que o art. 206, § 3º, inciso V, do Código Civil dá à pretensão de reparação civil pelo prejuízo sofrido.

Empresas que não têm tempo a perder com a conta parada costumam preferir montar esse processo com um advogado já reunindo o CNPJ e o histórico de posts salvos: a procuração eletrônica e o envio dos documentos por aplicativo permitem formalizar a notificação sem depender de uma reunião presencial marcada com antecedência.

Perguntas frequentes

A plataforma pode exigir um boletim de ocorrência antes de devolver a conta?

Algumas exigem, principalmente quando há indício de fraude praticada em nome da empresa contra terceiros. Registrar o boletim logo no início evita que esse pedido atrase ainda mais a devolução do acesso.

Proveniência

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.