TSD Advogados · 2026-06-15

Seu banco te mandou uma mensagem. Você clicou. Agora sua página do Facebook sumiu.

Esse é o roteiro mais comum que chega até mim: a pessoa recebe um SMS ou e-mail que parece do banco, clica no link, digita os dados, e em questão de horas percebe que não consegue mais entrar no Facebook. A conta bancária pode até estar intacta. Mas a página que ela construiu por anos, com milhares de seguidores e histórico de anúncios, está nas mãos de outra pessoa.

O phishing bancário virou porta de entrada para roubo de contas no Facebook porque funciona assim: o golpista captura seu e-mail e senha quando você preenche o formulário falso. Se você usa o mesmo e-mail e senha no Facebook, ou se o seu e-mail foi comprometido, ele entra na sua conta em minutos, troca o e-mail de cadastro, ativa uma autenticação de dois fatores no celular dele, e você fica do lado de fora.

A página vai junto. Ela estava vinculada à sua conta pessoal. Agora está vinculada à conta dele.

O que está em jogo de verdade

Muita gente subestima o que perde nesse momento. Uma página do Facebook com histórico não é só um perfil: é uma audiência construída, um histórico de anúncios que reduz o custo por clique, avaliações de clientes, publicações indexadas no Google, e, dependendo do negócio, a principal vitrine de vendas.

Quando o golpista assume a página, ele pode fazer três coisas: usá-la para aplicar novos golpes nos seus seguidores, vendê-la no mercado negro de contas, ou simplesmente trancá-la e pedir resgate. Nos últimos dois anos, o resgate virou o modelo mais comum para páginas com mais de 10 mil seguidores.

Além disso, há um dano jurídico real: se o golpista usar sua página para praticar crimes, estelionato, venda de produtos falsos, fraude financeira, seu nome aparece associado. Isso cria um problema que vai além de recuperar o acesso.

O que acontece quando você tenta recuperar sozinho

O caminho oficial do Facebook para recuperar conta hackeada começa em facebook.com/hacked. Você informa que sua conta foi comprometida, o sistema pede verificação de identidade, geralmente um documento com foto, e inicia uma análise.

Na prática, o que vejo é o seguinte: se o golpista já trocou o e-mail e o número de telefone vinculados, o sistema automatizado do Facebook tem dificuldade de confirmar que você é o dono legítimo. O processo pode travar em loops de verificação, pedir documentos repetidamente ou simplesmente não avançar.

O prazo médio para uma resposta do suporte do Facebook, quando há resposta, gira entre 15 e 45 dias. Muitas pessoas relatam que nunca recebem nenhuma resposta após semanas de tentativas.

Isso não significa que está perdido, significa que o caminho administrativo sozinho tem uma taxa de sucesso baixa quando a invasão foi sofisticada.

O que você consegue fazer hoje, agora

Primeiro: documente tudo antes de tentar qualquer coisa. Tire print da URL da sua página, do nome dela, da data de criação (que aparece na seção "Sobre"), dos posts mais antigos que você conseguir visualizar, e de qualquer comprovante de que você é o administrador, confirmações de anúncio, e-mails do Facebook enviados para você no passado, qualquer coisa.

Segundo: registre um boletim de ocorrência. Isso pode parecer burocracia inútil, mas tem duas funções práticas: cria um registro formal com data (importante se o caso for para o Judiciário) e, em alguns casos, o Facebook aceita o B.O. como parte do processo de verificação de identidade.

Terceiro: acesse facebook.com/hacked e inicie o processo de recuperação. Mesmo que trave, o registro do pedido cria um protocolo com data, e isso importa.

Quarto: se você tiver outros administradores na página, entre em contato com eles imediatamente. Dependendo de como o golpista agiu, pode ser que ele tenha removido você mas não tenha removido outros admins ainda. Se um segundo admin ainda tiver acesso, ele pode te readicionar.

Quando o caminho jurídico encurta o processo

A via judicial não é o último recurso, em muitos casos, é o mais rápido. Uma ação de obrigação de fazer contra o Facebook, com pedido de tutela de urgência, pode resultar em uma ordem judicial determinando a suspensão do acesso do invasor e a restauração do seu em prazo de horas ou dias, não semanas.

O Brasil tem legislação que protege isso: o Marco Civil da Internet, o Código de Defesa do Consumidor e a LGPD criam obrigações claras para plataformas digitais em casos de violação de conta. O Facebook é obrigado a cumprir decisões judiciais brasileiras.

No TSD Advogados, trabalhamos especificamente com esses casos, recuperação de conta Facebook bloqueada ou página Facebook roubada via processo judicial quando o caminho administrativo falhou ou quando a urgência não permite esperar.

Se você está nessa situação, o próximo passo é uma conversa para entender o que já foi tentado e o que ainda é possível. Fale com a gente pelo WhatsApp.

Perguntas frequentes

Quanto tempo tenho para tentar recuperar minha página do Facebook antes que seja tarde demais? Não existe prazo legal que extinga seu direito, mas quanto mais tempo passa, mais o golpista consolida o controle, trocando dados, postando conteúdo, apagando histórico. Agir nos primeiros dias aumenta significativamente as chances.

O Facebook realmente responde ao processo judicial? Sim. O Facebook tem representação jurídica no Brasil e é obrigado a cumprir decisões de juízes brasileiros. É diferente de mandar e-mail para o suporte.

Minha conta pessoal foi hackeada junto com a página. Preciso recuperar as duas separadamente? Sim. A conta pessoal e a página são entidades distintas no sistema do Facebook. Mas recuperando a conta pessoal com o vínculo de administrador original, a página geralmente acompanha.

O golpista pode vender minha página para outra pessoa durante o processo? Pode tentar, mas uma tutela de urgência pode bloquear qualquer transferência enquanto o caso é analisado.

Registrar boletim de ocorrência contra quem, se eu não sei quem é o golpista? Contra autores desconhecidos, "autor desconhecido" é uma categoria válida no B.O. e não impede o registro. O que importa é documentar o crime com data.