Conta hackeada: dá para reagir.

A perda dos dados de recuperação é exatamente o cenário em que a via judicial existe. Quando os canais automáticos da plataforma já não conseguem confirmar que você é o titular, a titularidade passa a ser demonstrada de outro jeito, por documento, por histórico de uso, por contratos vinculados ao perfil e pelos próprios e-mails que a plataforma enviou avisando das alterações. Não há garantia de resultado, porque a decisão é do juiz, mas o caminho existe e é usado.

Não existe prazo fixo. Pedidos de urgência costumam ser apreciados em dias, mas varia conforme a vara e conforme a qualidade da prova apresentada logo na inicial. É por isso que a organização das provas na primeira conversa importa tanto: pedido bem instruído é apreciado mais rápido do que pedido que o juiz precisa complementar.

Não. A ação começa contra a plataforma, que é quem tem o poder de devolver o acesso e de tirar o conteúdo do ar. A identificação do invasor vem depois, por meio de ordem judicial para a entrega dos registros de acesso e do IP, com base no art. 22 do Marco Civil da Internet. Quem descobre quem foi é o processo, não você.

As grandes plataformas têm representação no Brasil e são citadas normalmente. O que mudou em 2025 é que, depois da decisão do STF nos Temas 987 e 533, ignorar uma notificação sobre conta inautêntica passou a gerar responsabilidade própria da empresa. Antes disso, avisar não produzia efeito jurídico nenhum.

Vale, com uma ressalva importante. Os pedidos de recuperação e de indenização continuam possíveis. O que se perde com o tempo é a identificação do invasor: a lei obriga a guarda dos registros de acesso por seis meses e dos registros de conexão por um ano. Passado esse prazo, o dado pode simplesmente não existir mais. Quanto antes, mais completo o caso.

Ter caído em um golpe bem feito não retira o seu direito. A engenharia social é o método mais comum de invasão justamente porque funciona com gente atenta. Isso pode ser discutido no caso, mas não impede nem a recuperação da conta nem a responsabilização de quem invadiu, que praticou crime independentemente de como obteve o acesso.

Sim. O raciocínio jurídico é o mesmo para qualquer plataforma: obrigação de fazer para devolver o acesso, remoção do conteúdo fraudulento e identificação de quem invadiu. O que muda é o procedimento interno de cada empresa e a forma de citação, porque nem todas têm a mesma estrutura no Brasil.

Atendo. As conversas são por videochamada e o processo é protocolado eletronicamente. Nos casos de fraude eletrônica, o art. 70, §4º do CPP fixa a competência no domicílio da vítima, o que costuma jogar o caso justamente para a sua cidade.