--- title: "Conta de investimentos invadida: operações que você não reconhece" description: "Operações que você não reconhece na corretora: veja as providências imediatas, os registros que provam o acesso indevido e como cobrar a reparação." url: "https://wikijuridica.com.br/investimentos/perdas-conta-invadida-operacoes-fraudulentas/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:c64d41b738046065e66d8c5eb21fd2abfb5d65be620da853feed2470084e6524" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei nº 8.078 de 11/09/1990" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-08-04" text_version: "compilado" text_version_checked_at: "2026-08-12" - name: "Marco Civil da Internet (Lei nº 12.965/2014)" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" verified_at: "2026-08-04" text_version: "texto_original" text_version_checked_at: "2026-08-12" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Conta de investimentos invadida: operações que você não reconhece Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 A primeira reação é conferir se não foi um lançamento antigo esquecido. Depois vem a constatação: há ordens executadas em horários improváveis, ativos que você nunca acompanhou e, às vezes, transferências para contas desconhecidas. Acesso indevido a conta de investimentos tem uma característica cruel — o dano se materializa em minutos e o rastro digital começa a envelhecer no mesmo instante. ## Providências nas primeiras horas 1\. Solicite o bloqueio imediato da conta e das operações, por telefone e também por escrito, guardando o protocolo com data e hora. 2. Troque a senha do e-mail antes de qualquer outra, porque ele é a chave de recuperação das demais contas. 3. Revogue sessões e dispositivos autorizados na plataforma e reative a autenticação em duas etapas. 4. Peça o extrato completo de ordens e de acessos do período. 5. Registre boletim de ocorrência descrevendo operações, valores e horários. A comunicação escrita à instituição, no mesmo dia, é o documento que fixa o momento em que ela soube da fraude — dado central para discutir eventual demora no bloqueio. ## Os registros que provam o acesso indevido Peça formalmente à corretora os logs de acesso, com data, hora, endereço de origem e identificação do dispositivo, além do relatório de ordens com o canal de emissão de cada uma. O Marco Civil da Internet estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil e impõe ao provedor de aplicações constituído como pessoa jurídica a guarda dos registros de acesso a aplicações pelo prazo de seis meses. O art. 22 permite que a parte interessada requeira ao juiz que ordene ao responsável pela guarda o fornecimento desses registros, para formar conjunto probatório. Esse prazo de seis meses explica a urgência: pedidos feitos tarde encontram registros já descartados. ## Responsabilidade da instituição A discussão gira em torno da segurança que o serviço deveria oferecer. O [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) responsabiliza o fornecedor de serviços, independentemente de culpa, pelos danos causados por defeito na prestação, e define como defeituoso o serviço que não fornece a segurança que o consumidor dele pode esperar. Pesam a favor do investidor: ausência de autenticação em duas etapas efetiva, permissão de operações de valor elevado sem confirmação adicional, inexistência de alerta para acesso de dispositivo novo e demora no atendimento ao pedido de bloqueio. Pesam contra: senha compartilhada, uso de computador público, instalação de programa suspeito e demora prolongada em comunicar a instituição — embora nenhum desses fatos, isoladamente, transfira ao cliente todo o prejuízo. ## Recomposição e prevenção O pedido usual é o retorno da conta ao estado anterior: desfazimento das operações não reconhecidas ou reparação do valor correspondente, devolução de taxas e de tributos incidentes sobre as operações fraudulentas e, conforme o caso, indenização por dano moral. Depois do episódio, vale revisar o cadastro por inteiro: e-mail e telefone associados, autorizações de assessores, procurações vigentes e permissões de operação. Fraudes de acesso costumam começar por alteração silenciosa de contato. Exemplo: uma conta que operava apenas fundos de renda fixa registra, em uma madrugada, dezenas de operações em ativos voláteis a partir de um dispositivo desconhecido. O relatório de acessos, pedido no dia seguinte, é o que amarra a fraude. Como o prazo de guarda dos registros é curto e a instituição costuma negar responsabilidade na primeira resposta, a formalização do pedido e a estratégia seguinte podem ser tratadas com advogado particular já na primeira semana, com envio digital de extratos e protocolos. ## Como o acesso indevido costuma começar Reconstituir a porta de entrada ajuda a definir contra quem reclamar. Os caminhos mais frequentes são o vazamento de credenciais reutilizadas em outros serviços, o phishing por mensagem que imita a instituição, a instalação de programa malicioso no computador ou no celular e a tomada do número de telefone usado como segundo fator. Cada um deles produz um rastro diferente: acesso de endereço desconhecido, sessão iniciada com credencial correta, comando executado a partir do próprio aparelho do cliente, ou alteração de contato antes das operações. Comparar esse rastro com a linha do tempo das ordens é o que separa falha de segurança da instituição de comprometimento do dispositivo do usuário. ## Perguntas frequentes ### A corretora alega que a senha era minha e encerra o assunto. E agora? Essa resposta não esgota a discussão. O que se examina é se o sistema oferecia a segurança esperada e se havia mecanismos de detecção de acesso atípico. Registro de dispositivo desconhecido, endereço de origem incompatível e ausência de confirmação adicional para operações de alto valor são elementos que deslocam a análise para a falha do serviço. ## Proveniência - [Lei nº 8.078 de 11/09/1990](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-08-04 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - [Marco Civil da Internet (Lei nº 12.965/2014)](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — verificado em 2026-08-04 · texto conforme publicado; o Planalto não oferece versão compilada desta norma, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Procuração para operar conta: excesso do mandatário](https://wikijuridica.com.br/investimentos/perdas-procuracao-operacoes-nao-autorizadas/index.md) - [Conta invadida e plataforma não recupera acesso: passos e provas](https://wikijuridica.com.br/consumidor/conta-plataforma-invadida-nao-recupero-acesso/index.md) - [Conta de apostas aberta com meu CPF: como cancelar](https://wikijuridica.com.br/digital/apostas-conta-aberta-nome-cpf-terceiro/index.md) - [Site clonado de corretora: o que fazer após transferir](https://wikijuridica.com.br/investimentos/perdas-site-clonado-corretora-legitima/index.md) - [Direito adquirido: quando uma lei nova não pode atingir você](https://wikijuridica.com.br/constitucional/direito-adquirido/index.md) - [Plataforma não responde: medidas para tentar recuperar a conta](https://wikijuridica.com.br/digital/nao-consigo-recuperar-conta-sem-suporte/index.md) - [Como proteger sua conta gov.br que reúne seus dados](https://wikijuridica.com.br/lgpd/proteger-conta-govbr/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/investimentos/perdas-conta-invadida-operacoes-fraudulentas/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Conta de investimentos invadida: operações que você não reconhece. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/investimentos/perdas-conta-invadida-operacoes-fraudulentas/ Versão do conteúdo: sha256:c64d41b738046065e66d8c5eb21fd2abfb5d65be620da853feed2470084e6524 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-investimentos-perdas-conta-invadida-operacoes-fraudulentas", "type": "webpage", "title": "Conta de investimentos invadida: operações que você não reconhece", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/investimentos/perdas-conta-invadida-operacoes-fraudulentas/", "language": "pt-BR", "version": "sha256:c64d41b738046065e66d8c5eb21fd2abfb5d65be620da853feed2470084e6524", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: