TJ-MG condena Facebook por invasão de conta no Instagram de influenciadora

Uma sentença recente do Tribunal de Justiça de Minas Gerais (TJ-MG) acendeu um debate importante para qualquer pessoa que usa redes sociais no Brasil: até onde vai a responsabilidade das plataformas digitais quando criminosos conseguem invadir um perfil e aplicar golpes em nome do verdadeiro dono? No caso julgado, a Justiça mineira condenou o Facebook — empresa que controla o Instagram — a pagar indenização por danos morais a uma influenciadora digital que teve a conta sequestrada por golpistas. A decisão foi proferida no âmbito do 6º Núcleo de Justiça 4.0 Cível Privado e diz respeito a processo originado da Comarca de Guaxupé.

A discussão é diferente daquela que envolve o consumidor que cai num golpe e transfere dinheiro por Pix achando que está comprando algo de um perfil conhecido. Aqui, a pessoa indenizada foi a própria titular da conta invadida — ou seja, a vítima direta do sequestro digital, que viu seu nome e sua imagem serem usados por terceiros para enganar seguidores. Entender essa diferença é fundamental para saber quem tem direito a quê quando um golpe desse tipo acontece.

A seguir, explicamos o que a sentença decidiu, como funciona esse tipo de invasão de contas, o que a titular de um perfil hackeado pode fazer e quais são os caminhos legais para quem foi enganado como comprador.

O que diz a decisão do TJ-MG sobre a invasão do Instagram

O ponto central da sentença é o reconhecimento de que a plataforma falhou em proteger a conta da influenciadora digital, o que permitiu que criminosos assumissem o controle do perfil e passassem a aplicar golpes em nome dela. A decisão tratou a situação como falha do serviço prestado pela rede social, gerando dever de reparação à titular da conta sequestrada.

A indenização fixada pelo juízo foi a título de danos morais. Isso significa que o valor não corresponde ao prejuízo financeiro de pessoas que possam ter sido enganadas pelo golpe, mas sim ao sofrimento, ao constrangimento e aos transtornos sofridos pela própria dona do perfil — que teve sua imagem associada a uma fraude, perdeu acesso à conta usada profissionalmente e precisou lidar com o desgaste de explicar a situação ao público que a seguia.

A fundamentação se apoia na lógica de responsabilidade objetiva aplicada às relações de consumo digital: quem oferece um serviço — no caso, hospedar perfis, autenticar logins, oferecer recuperação de conta — responde pelos riscos da atividade. Se o sistema de segurança permitiu a invasão, a plataforma responde pelos danos causados ao usuário titular, independentemente de comprovar má-fé. É uma leitura que tende a se repetir em casos semelhantes, principalmente quando o usuário consegue demonstrar que tentou recuperar a conta pelos canais oficiais e não foi atendido a tempo.

Vale destacar que se trata de decisão de primeira instância, sujeita a recurso. Mesmo assim, ela serve como precedente prático: mostra que o Judiciário brasileiro está disposto a reconhecer que o sequestro de perfis não é problema exclusivo do usuário, mas envolve a responsabilidade da empresa que opera a rede social.

Como funciona o golpe de invasão de perfis no Instagram

Para entender a importância da decisão, é preciso conhecer o esquema que está por trás desse tipo de fraude. A invasão de contas em redes sociais é uma das modalidades de golpe que vem ganhando espaço no Brasil, especialmente contra perfis com muitos seguidores, como influenciadores digitais, pequenos comércios e profissionais autônomos que vendem pela internet.

O golpe costuma seguir um roteiro parecido. Primeiro, os criminosos identificam um alvo com bom número de seguidores e engajamento. Em seguida, aplicam táticas de engenharia social: enviam mensagens fingindo ser da própria plataforma, oferecem supostos selos de verificação, prometem parcerias publicitárias ou pedem que a vítima “confirme” dados para evitar bloqueio do perfil. Por trás desses contatos há páginas falsas de login, links maliciosos ou pedidos de códigos de autenticação enviados por SMS.

Quando o titular do perfil cai no truque e fornece a senha ou o código de verificação, os golpistas trocam imediatamente o e-mail cadastrado, ativam a autenticação em dois fatores em seus próprios números e excluem o acesso original do dono da conta. A partir daí, passam a publicar conteúdos no perfil hackeado anunciando falsas promoções, sorteios, vendas relâmpago de eletrônicos, viagens e até supostos investimentos com retornos altíssimos. Como a conta tem credibilidade construída ao longo de anos, muitos seguidores acreditam, fazem Pix para os criminosos e só descobrem o golpe depois.

Esse modelo causa dois tipos distintos de vítima ao mesmo tempo: a pessoa cuja conta foi invadida (que perde acesso, reputação e, muitas vezes, renda) e o seguidor enganado, que transfere dinheiro acreditando estar comprando algo legítimo. A decisão do TJ-MG mira o primeiro grupo — o titular do perfil. Já o seguidor que perdeu dinheiro precisa percorrer outro caminho jurídico, que veremos adiante.

O que fazer se o seu perfil foi invadido por golpistas

Se você teve uma conta de rede social hackeada, agir rápido faz diferença tanto para reduzir prejuízos quanto para reforçar uma eventual ação na Justiça. O primeiro passo é tentar a recuperação pelos canais oficiais da própria plataforma: opções como “Esqueci minha senha”, formulários de denúncia de conta comprometida e verificação por selfie em vídeo. Guarde prints de todas as tentativas, com data e horário, porque esse histórico vai mostrar que você buscou solucionar pela via interna antes de ir ao Judiciário.

O segundo passo é avisar publicamente os seus seguidores em outros canais (outras redes, lista de transmissão, e-mail), informando que a conta foi invadida e que qualquer oferta vinda dela não é confiável. Isso reduz o número de pessoas enganadas e demonstra boa-fé do titular.

O terceiro passo é registrar um boletim de ocorrência, presencial ou pela delegacia eletrônica do seu estado. O B.O. é importante por dois motivos: documenta o crime (invasão de dispositivo informático e estelionato são tipificados no Código Penal) e serve como prova em processos cíveis. Quem reúne esses elementos — tentativas de recuperação, comunicados públicos, boletim de ocorrência e eventuais respostas (ou falta delas) da plataforma — chega muito mais forte numa eventual ação por danos morais, exatamente como ocorreu no caso julgado em Minas Gerais.

Vale lembrar que a Justiça vem reconhecendo o impacto financeiro e emocional da invasão de perfis usados profissionalmente. Influenciadores, lojistas digitais e prestadores de serviço que dependem da rede social para gerar renda podem, dependendo das provas, pleitear não só danos morais, como também eventuais danos materiais decorrentes da paralisação forçada do trabalho.

E quem caiu no golpe como comprador, o que pode fazer?

Se você foi a pessoa que transferiu dinheiro acreditando estar comprando algo de um perfil que, na verdade, estava sequestrado, sua situação é diferente — e exige outro caminho. A sentença mineira não trata diretamente desse tipo de vítima, mas o ordenamento brasileiro oferece alternativas.

O primeiro passo é acionar imediatamente o seu banco e pedir o Mecanismo Especial de Devolução (MED) do Pix. Esse mecanismo foi criado pelo Banco Central justamente para situações de fraude e golpe e funciona melhor quando o pedido é feito nas primeiras horas após a transferência, antes que o dinheiro seja movimentado para outras contas. Quanto mais rápido, maior a chance de bloqueio dos valores ainda na conta do golpista.

O segundo passo é registrar boletim de ocorrência, reunindo prints da conversa, do anúncio, do comprovante de Pix e dos dados da conta destinatária. Esses documentos serão úteis tanto para a investigação criminal quanto para discussões cíveis posteriores.

O terceiro passo é avaliar uma ação judicial. O consumidor enganado pode buscar reparação contra o autor da fraude (quando identificado), contra o banco recebedor (em algumas hipóteses de falha no dever de identificação do correntista) e, dependendo do caso, contra a própria plataforma, sustentando que ela falhou na segurança que permitiu o uso indevido de um perfil legítimo para enganar terceiros. Cada caso será analisado individualmente — não há garantia automática de indenização — mas existem precedentes favoráveis em diferentes tribunais. Para situações de menor valor, os Juizados Especiais Cíveis costumam ser o caminho mais rápido e não exigem advogado em causas de até 20 salários mínimos.

É importante manter expectativas realistas: recuperar o dinheiro depende de prova, de agilidade e da rastreabilidade da transação. Por isso, prevenção continua sendo a melhor defesa. Desconfie de promoções muito abaixo do preço de mercado, especialmente em perfis que mudaram de comportamento de uma hora para outra, evite pagar por Pix para pessoa física quando o anúncio é de loja, confira sempre se o CPF/CNPJ do recebedor bate com o da empresa anunciada e prefira formas de pagamento com proteção, como cartão de crédito em plataformas com intermediação.

O que essa decisão significa para o usuário comum

O recado prático que fica da sentença do TJ-MG é duplo. Primeiro: as plataformas digitais não são intocáveis. Quando há falha de segurança que permite o sequestro de um perfil — especialmente de usuários que dependem da conta para trabalhar —, há base jurídica para responsabilizá-las, e os tribunais brasileiros estão começando a aplicar isso de forma mais clara. Segundo: o usuário precisa fazer a sua parte, ativando autenticação em dois fatores, usando senhas fortes e diferentes para cada serviço, desconfiando de mensagens que pedem códigos ou logins, e documentando qualquer incidente.

Para quem perdeu dinheiro como comprador, o caminho é outro — passa pelo MED do Pix, pelo boletim de ocorrência e por eventual ação judicial — e não se confunde automaticamente com o que foi decidido em favor da influenciadora. Mas a tendência geral é positiva: o Judiciário vem tratando o ambiente digital como um espaço onde também valem as regras de responsabilidade civil e de defesa do consumidor.

Se você usa redes sociais para trabalhar, vender ou se comunicar com clientes, vale revisar agora mesmo as configurações de segurança da sua conta, ativar todas as camadas de proteção disponíveis e ter um plano simples para o pior cenário: a quem avisar, onde registrar a ocorrência e como provar, depois, que a falha não foi sua.

Referências

Consultor Jurídico (Conjur) — reportagem sobre a sentença que condenou o Facebook a indenizar influenciadora por invasão de conta no Instagram.
TJ-MG — 6º Núcleo de Justiça 4.0 Cível Privado / sentença em processo originado da Comarca de Guaxupé/MG.