TSD Advogados · 2026-07-05

Sua página do Facebook foi hackeada por um vazamento de dados, e você provavelmente não sabe disso ainda

Você acorda, tenta entrar na sua página do Facebook e a senha não funciona. O e-mail de recuperação foi trocado. O número de telefone, também. Em menos de 24 horas, alguém assumiu o controle de uma página que você construiu por anos, talvez com dezenas de milhares de seguidores, campanhas ativas e histórico de vendas.

O pior: você não clicou em nenhum link suspeito. Não baixou nada. Não fez nada "errado". Sua conta foi comprometida porque suas credenciais estavam circulando na dark web, resultado de um vazamento em algum serviço que você usa, o seu banco, uma loja virtual, um aplicativo qualquer. Isso é o que se chama de data breach, e acontece com muito mais frequência do que as empresas gostam de admitir.

O que realmente acontece quando suas credenciais vazam

Quando um serviço sofre um vazamento de dados, combinações de e-mail e senha são vendidas ou publicadas em fóruns especializados. Criminosos usam programas automáticos que testam essas combinações em dezenas de plataformas ao mesmo tempo, Facebook incluído.

Se você usava a mesma senha do serviço vazado no Facebook (ou uma variação previsível), a invasão é questão de tempo. O invasor entra, troca o e-mail vinculado à conta, remove seu número de telefone, revoga seus acessos como administrador da página e, em muitos casos, adiciona um novo administrador que você jamais reconheceria.

A partir desse momento, a página continua existindo, com seus seguidores, seu histórico, sua reputação, mas ela não é mais sua.

O que está em jogo de verdade

Muita gente subestima o dano porque pensa: "é só uma página". Não é.

Uma página do Facebook com histórico, seguidores e avaliações tem valor econômico real. Invasores a utilizam para vender produtos falsos, aplicar golpes nos seus próprios seguidores, veicular anúncios fraudulentos usando métodos de pagamento salvos, ou simplesmente revendê-la para terceiros.

Além do dano financeiro direto, há o dano à reputação: seus clientes vão continuar interagindo com aquela página achando que estão falando com você. E juridicamente, você pode ser responsabilizado por conteúdos publicados nela enquanto não provar que foi vítima de invasão.

O que fazer agora, passo a passo

Primeiro: documente tudo antes de qualquer ação

Antes de clicar em qualquer botão, faça prints de tudo que conseguir ver: a URL da página, os últimos posts, os dados de contato exibidos publicamente, qualquer indício de que a conta foi alterada. Esse registro vai ser importante tanto para o processo de recuperação no Facebook quanto para uma eventual ação judicial.

Segundo: verifique se suas credenciais estão em algum vazamento conhecido

Acesse o site haveibeenpwned.com e insira o e-mail que você usava no Facebook. O site cruza seu endereço com bases de dados de vazamentos conhecidos e te diz em quais você aparece. Se aparecer, você tem uma prova concreta do vetor de ataque, o que fortalece muito qualquer contestação formal.

Terceiro: use o fluxo de recuperação do Facebook imediatamente

O Facebook tem um caminho específico para contas comprometidas, acessível em facebook.com/hacked. O processo pede que você confirme sua identidade por meio de documentos ou pelo reconhecimento de fotos. Na prática, funciona melhor quando você ainda tem acesso ao e-mail ou telefone originalmente vinculado à conta, mesmo que eles tenham sido trocados pelo invasor, há uma janela de tempo em que o Facebook ainda aceita o contato antigo como verificação.

Se essa janela já fechou, o processo fica mais lento. O Facebook pode pedir envio de documento de identidade e, dependendo do caso, o prazo de análise varia de alguns dias a semanas, sem garantia de resposta.

Quarto: reporte a página como comprometida

Se você perdeu o acesso ao perfil pessoal vinculado à página, é possível reportar a própria página como roubada usando outro perfil do Facebook. Isso não recupera o acesso imediatamente, mas cria um registro formal e pode acionar revisão humana mais rápida, especialmente se a página estiver sendo usada para atividade fraudulenta.

Quinto: registre um boletim de ocorrência

No Brasil, invasão de conta é crime previsto no artigo 154-A do Código Penal. O boletim de ocorrência serve como prova de que você agiu de imediato e não estava conivente com o uso indevido da página. Ele também é necessário se você for acionar o Facebook judicialmente ou buscar ressarcimento por danos.

Quando o caminho administrativo não resolve

Na minha experiência, a recuperação via suporte do Facebook funciona para casos mais simples. Quando o invasor foi cuidadoso, trocou todos os dados, desvinculou dispositivos conhecidos, removeu administradores, o processo administrativo costuma travar.

Nesse cenário, a via judicial se torna a mais eficaz. É possível obter liminares que obrigam o Facebook a restaurar o acesso ou suspender a página enquanto a situação é apurada. Os prazos judiciais, quando bem conduzidos, costumam ser mais previsíveis do que ficar esperando o suporte da plataforma responder.

O TSD Advogados atua especificamente nesse tipo de caso, recuperação judicial e extrajudicial de contas e páginas do Facebook, e o caminho mais rápido para entender o que se aplica à sua situação é pelo WhatsApp, onde é possível avaliar o caso antes de qualquer decisão.

👉 Fale com o TSD Advogados pelo WhatsApp

Perguntas frequentes

Meu Facebook foi hackeado e não consigo recuperar, o que fazer? Tente o fluxo em facebook.com/hacked. Se não funcionar porque o e-mail e o telefone foram trocados, a via judicial é a alternativa mais eficaz para forçar a recuperação.

Quanto tempo leva para recuperar uma conta Facebook hackeada? Pelo suporte do Facebook, de alguns dias a várias semanas, sem garantia. Por medida judicial liminar, em geral entre 48 horas e 15 dias, dependendo do juízo.

Posso recuperar uma página do Facebook roubada mesmo sem acesso ao e-mail original? Sim. O Facebook aceita verificação por documento de identidade, e judicialmente é possível comprovar titularidade mesmo sem acesso às credenciais originais.

O Facebook me responsabiliza por posts feitos pelo invasor? O boletim de ocorrência e a documentação imediata da invasão são sua proteção. Eles estabelecem que você era vítima, não autor.

Como saber se minha senha foi vazada? Acesse haveibeenpwned.com com o e-mail vinculado à sua conta. É gratuito e confiável.