TSD Advogados · 2026-07-08

Sua Página do Facebook Foi Invadida por Credenciais Vazadas, e Você Nem Sabia que Estava em Risco

Você acorda, tenta entrar na sua página do Facebook e a senha não funciona. O e-mail de recuperação foi trocado. O número de telefone, também. Em menos de 12 horas, alguém transformou anos de trabalho, seguidores, histórico de publicações, campanhas ativas, em uma plataforma para golpes ou simplesmente apagou tudo.

O pior: a culpa não foi de um clique descuidado num link suspeito. Foi uma senha que você usou em outro site há três anos, que vazou num banco de dados hackeado, e que alguém testou automaticamente no seu Facebook até funcionar.

O que realmente acontece quando credenciais vazam

Existe um mercado imenso de dados roubados. Quando uma plataforma qualquer sofre uma invasão, um e-commerce, um aplicativo de delivery, um serviço de streaming, os e-mails e senhas dos usuários frequentemente aparecem em listas que circulam em fóruns fechados.

O processo depois disso é quase industrial. Programas automatizados testam essas combinações em centenas de serviços ao mesmo tempo. É o que os especialistas chamam de credential stuffing. Não é um hacker mirando especificamente em você, é um robô tentando milhares de contas por hora, e a sua estava na lista.

Quando o acesso ao Facebook é confirmado, o invasor age rápido: troca o e-mail vinculado, remove o número de telefone, revoga sessões ativas e, se a página tiver administradores, remove todos eles. Em menos de 30 minutos, você perde o controle completo.

O que está realmente em jogo, além dos seguidores

Uma página do Facebook não é só um número de curtidas. Para muitos negócios, é o principal canal de vendas, de atendimento ao cliente, de relacionamento com uma comunidade construída ao longo de anos. Há quem tenha perdido contratos, credibilidade e faturamento por conta de uma invasão que deixou a página publicando golpes com o nome da empresa.

Do ponto de vista jurídico, isso configura acesso não autorizado a sistema informático, crime previsto no artigo 154-A do Código Penal, com pena de até dois anos de reclusão. E, dependendo do prejuízo causado, há base para ação civil buscando indenização por danos materiais e morais, inclusive contra o próprio Facebook, se ficar demonstrado falha na segurança ou omissão no atendimento.

O que fazer hoje, na ordem certa

A ordem importa. Fazer as coisas erradas primeiro pode fechar portas que ainda estão abertas.

1. Verifique se o e-mail original ainda recebe mensagens do Facebook Às vezes o invasor troca o e-mail da conta, mas o Facebook envia uma notificação para o endereço anterior com um link de reversão. Esse link tem prazo, geralmente 24 horas. Abra sua caixa de entrada, spam incluído, agora.

2. Use o fluxo "Esqueci a senha" com o e-mail ou telefone antigo Mesmo que a senha tenha sido trocada, se o e-mail ou número de telefone original ainda estiver vinculado, o Facebook permite redefinir o acesso. Acesse facebook.com/login/identify e tente todas as opções disponíveis.

3. Acione o recurso de "conta comprometida" O endereço facebook.com/hacked existe exatamente para isso. Ele abre um fluxo específico para contas invadidas, diferente do suporte padrão. Use esse caminho, não o suporte genérico.

4. Reporte a página como comprometida Se você perdeu o acesso e a página está sendo usada para golpes ou publicações falsas, reporte-a diretamente pelo perfil de qualquer pessoa que ainda a acesse. Isso pode acionar uma revisão manual mais rápida.

5. Documente tudo antes de qualquer outra ação Tire prints de tudo: da mensagem de erro, das publicações feitas pelo invasor, do histórico de atividades que ainda aparecer. Essa documentação é essencial tanto para o suporte do Facebook quanto para eventual ação judicial.

Por que o suporte do Facebook raramente resolve sozinho

Na prática, o que vejo é que o suporte padrão do Facebook é automatizado e pensado para casos simples. Quando a invasão envolve troca de e-mail, remoção de administradores e alteração de dados de segurança, o sistema automatizado frequentemente encerra o caso sem restaurar o acesso.

O que muda o resultado é saber exatamente qual formulário usar, como apresentar as evidências no formato que o time de revisão humana do Facebook aceita, e, quando necessário, como usar uma notificação extrajudicial ou medida judicial para forçar uma resposta real da plataforma.

Esse caminho existe. Não é rápido, mas funciona quando feito corretamente.

Como o TSD Advogados pode encurtar esse processo

O TSD Advogados atua especificamente na recuperação de contas e páginas do Facebook hackeadas, com experiência em casos que envolvem credenciais vazadas, invasão por terceiros e omissão da plataforma. Se você já tentou os caminhos do suporte e não obteve resposta, ou se a situação está causando prejuízo concreto ao seu negócio, faz sentido conversar.

👉 Fale com o TSD Advogados pelo WhatsApp

Perguntas frequentes

Minha página do Facebook foi roubada e o invasor trocou tudo, ainda tem como recuperar? Sim, desde que você consiga comprovar que era o administrador legítimo. Documentação como prints antigos, comprovantes de anúncios pagos e registros de domínio vinculado à página são evidências úteis.

Quanto tempo leva para recuperar uma página do Facebook hackeada? Pelos canais de suporte da plataforma, pode levar de alguns dias a semanas, ou não resolver. Com atuação jurídica, prazos de resposta costumam ser menores porque a notificação formal cria obrigação legal de resposta.

O Facebook tem responsabilidade quando uma conta é invadida por credenciais vazadas? Depende do caso. Se houver falha na detecção de acesso anômalo ou ausência de aviso sobre o vazamento, pode haver responsabilidade. Cada situação precisa ser analisada individualmente.

Posso registrar boletim de ocorrência por invasão de conta? Sim, e é recomendável. O acesso não autorizado é crime. O B.O. pode ser feito online em muitos estados e serve como documentação para ações futuras.

Se a página estava vinculada ao meu CNPJ e era usada para vendas, posso pedir indenização pelos prejuízos? Sim. Danos materiais comprovados, perda de faturamento, contratos cancelados, custos de recuperação, são indenizáveis. Danos à reputação também entram nessa conta.