Você não clicou em link suspeito. Não instalou nada estranho. Simplesmente acordou um dia e sua página do Facebook estava em outras mãos.
TSD Advogados · 2026-07-04
Sua página foi invadida por um vazamento de dados, e o invasor sabe disso melhor do que você
Você não clicou em link suspeito. Não instalou nada estranho. Simplesmente acordou um dia e sua página do Facebook estava em outras mãos.
Isso acontece com mais frequência do que parece, e a causa, na maioria das vezes, não é descuido seu. É um vazamento de dados de algum serviço que você usou anos atrás, onde seu e-mail e senha ficaram expostos. O invasor comprou esse pacote de credenciais por alguns reais na dark web, testou no Facebook, e entrou.
O que o invasor faz nas primeiras horas, e por que isso importa
Quando alguém acessa sua conta com credenciais legítimas, o Facebook não vê um ataque. Vê um login normal. É por isso que a conta não é bloqueada automaticamente: do ponto de vista dos sistemas do Meta, foi você quem entrou.
A sequência típica é esta:
- O invasor troca o e-mail vinculado à conta para um endereço que ele controla.
- Troca a senha.
- Remove ou desativa a autenticação de dois fatores.
- Adiciona a si mesmo como administrador da sua página.
- Remove você da administração.
Tudo isso pode acontecer em menos de dez minutos. Quando você percebe e tenta recuperar o acesso pelo "esqueci minha senha", o link vai para o e-mail do invasor, não para o seu.
A página continua existindo, com seus seguidores, seu histórico, sua reputação. Só que agora ela pertence a outra pessoa.
O que você tem direito, e o que o Facebook oferece (são coisas diferentes)
O Facebook disponibiliza fluxos de recuperação automáticos: confirmar identidade por documento, recuperar via contatos confiáveis, reportar conta comprometida. Na teoria, funcionam. Na prática, quando o invasor já alterou e-mail e telefone, esses caminhos costumam levar a becos sem saída, o sistema pede confirmação por um contato que você não controla mais.
O que muita gente não sabe é que você tem um caminho jurídico paralelo, e ele existe exatamente para esses casos.
O Marco Civil da Internet (Lei 12.965/2014) e a LGPD (Lei 13.709/2018) obrigam plataformas como o Facebook a responder requisições formais de titulares de dados e a cumprir decisões judiciais. Um ofício bem fundamentado ou uma ação judicial com pedido de tutela antecipada pode forçar o Meta a restaurar o acesso à conta, mesmo quando o suporte automatizado falhou repetidamente.
Não é teoria. É o que acontece na prática quando o caso chega com documentação adequada.
O que você consegue fazer hoje, agora
Antes de qualquer coisa: documente tudo.
Faça prints com data e hora de cada tela, a página invadida, os erros que aparecem ao tentar recuperar, qualquer comunicação que você ainda receba do Facebook. Esses registros são a base de qualquer ação posterior, judicial ou extrajudicial.
Depois, tente os fluxos oficiais do Facebook nesta ordem:
1. Acesse facebook.com/hacked, esse é o caminho específico para contas comprometidas. Selecione a opção que descreve o que aconteceu ("alguém alterou meu e-mail ou senha").
2. Use "Não tenho mais acesso a esses", quando o sistema pedir confirmação por e-mail ou telefone que você não controla mais, procure o link com essa frase. Ele abre um fluxo de verificação por documento de identidade.
3. Envie documento com foto, o Facebook aceita RG, CNH ou passaporte. A análise costuma levar de 3 a 10 dias úteis. Se aprovada, você recebe um link de redefinição no e-mail atual.
4. Se a página foi separada da conta pessoal, reporte a página diretamente em facebook.com/help/contact/376494499421735, informando que você é o titular original e que a administração foi removida de forma fraudulenta.
Se esses passos falharem, e em casos de credenciais roubadas via vazamento eles frequentemente falham, porque o invasor já limpou os rastros, é hora de partir para a via jurídica.
Por que o caminho jurídico funciona quando o suporte não funciona
O Meta tem obrigação legal de manter registros de acesso por pelo menos seis meses (Marco Civil, art. 15). Esses logs mostram de onde veio o acesso indevido, qual dispositivo foi usado, em que horário. Com uma ordem judicial, é possível obter esses dados e usá-los tanto para recuperar a conta quanto para identificar o responsável.
Mais importante: uma liminar bem fundamentada pode determinar que o Facebook suspenda a conta invadida e restaure o acesso ao titular legítimo em 48 a 72 horas, sem depender do suporte automatizado.
O prazo para obter essa liminar varia, mas em casos urgentes, com documentação completa, costuma sair em poucos dias úteis.
Se você está nessa situação e os caminhos automáticos já falharam, o TSD Advogados atua especificamente com recuperação de contas e páginas do Facebook hackeadas, pela via jurídica, quando necessário. O contato inicial é pelo WhatsApp, sem compromisso.
Perguntas frequentes
Minha página foi roubada há meses. Ainda dá para recuperar? Sim, mas o tempo importa. Os logs de acesso que provam a invasão ficam disponíveis por seis meses. Quanto antes você agir, mais evidências existem para embasar o pedido.
O invasor está usando minha página para aplicar golpes. Posso ser responsabilizado? Em princípio, não, desde que você documente que a conta foi invadida e que tomou providências para reportar o fato. Essa documentação é importante tanto para se proteger quanto para embasar a ação de recuperação.
O Facebook vai responder um ofício jurídico? O Meta tem representação legal no Brasil e é obrigado a responder intimações e ordens judiciais. A experiência mostra que requisições formais têm taxa de resposta muito superior ao suporte comum.
Preciso saber quem me invadiu para recuperar a conta? Não. Para recuperar o acesso, basta provar que você é o titular legítimo. Identificar o invasor é um objetivo separado, possível mas não obrigatório para a recuperação.
Quanto tempo leva a recuperação pela via judicial? Com pedido de tutela antecipada (liminar) e documentação completa, o prazo típico é de uma a três semanas do ajuizamento até o cumprimento pelo Facebook. Sem liminar, o processo é mais longo.