Você tenta entrar na sua página e não consegue. O e-mail foi trocado, o telefone foi trocado, até o nome da página mudou. O invasor passou pelos seus dados de segurança como se fossem papel molhado...

TSD Advogados · 2026-07-17

Sua Página do Facebook Foi Hackeada e o Invasor Mudou Tudo, O Que Fazer Agora

Você tenta entrar na sua página e não consegue. O e-mail foi trocado, o telefone foi trocado, até o nome da página mudou. O invasor passou pelos seus dados de segurança como se fossem papel molhado, e agora você está do lado de fora, olhando para algo que levou anos para construir.

Essa situação tem um nome técnico dentro do Meta: comprometimento total de conta vinculada. E ela é mais difícil de resolver do que uma conta simplesmente bloqueada, mas não é irreversível.


O que o invasor faz primeiro (e por quê isso importa para a recuperação)

Quando alguém invade uma página do Facebook com intenção de ficar, o roteiro é quase sempre o mesmo:

  1. Troca o e-mail da conta pessoal vinculada
  2. Troca o número de telefone
  3. Remove os administradores originais
  4. Desativa a autenticação de dois fatores, ou vincula o próprio dispositivo
  5. Às vezes, muda o nome da página ou a categoria para dificultar que você a encontre

Esse processo todo pode acontecer em menos de dez minutos. E cada passo que o invasor dá cria uma camada a mais que você precisa desfazer.

O que muita gente não sabe: o Facebook guarda um histórico de alterações recentes de e-mail. Por até 60 dias, é possível acionar um link de reversão enviado para o e-mail antigo, aquele que foi trocado. Esse é o primeiro lugar onde você deve olhar agora mesmo.


O caminho que ainda funciona: o link de reversão de e-mail

Se o invasor acabou de alterar o e-mail da sua conta pessoal, vá até a caixa de entrada do endereço que você usava antes. Procure por um e-mail do Facebook com o assunto algo como "Você solicitou uma alteração de e-mail" ou "Confirme sua nova senha".

Dentro desse e-mail há um link escrito "Isso não fui eu" ou "Proteja sua conta". Clicando nele, o Facebook reverte a alteração e bloqueia o acesso do invasor temporariamente.

Se esse e-mail não está mais lá, foi deletado, o prazo passou, ou o invasor teve acesso à sua caixa de entrada também, você entra em outro cenário, mais trabalhoso.


Quando o caminho simples não existe mais

Sem acesso ao e-mail antigo e sem o número de telefone original, as ferramentas de autoatendimento do Facebook praticamente não funcionam. O sistema foi desenhado para verificar identidade por esses dois fatores, e o invasor os removeu justamente para bloquear sua recuperação.

O que resta são três caminhos:

Reconhecimento facial via documento oficial. O Facebook tem um fluxo de verificação por identidade, você envia uma foto do seu documento com rosto e solicita acesso. Funciona melhor para contas pessoais do que para páginas diretamente, mas como a página está vinculada à conta, recuperar a conta pessoal recupera o acesso à administração da página.

Suporte especializado via formulário de conta hackeada. O endereço é facebook.com/hacked. É o ponto de entrada oficial para situações de invasão. O problema é que o suporte do Meta é notoriamente lento e inconsistente, respostas automáticas, pedidos repetidos de documentação, casos arquivados sem resolução. Não é incomum levar semanas sem resultado concreto.

Via legal, notificação extrajudicial ao Meta. Quando os caminhos administrativos falham, a via jurídica abre portas que o atendimento padrão não abre. Uma notificação formal ao Meta Platforms, com fundamento no Marco Civil da Internet e no CDC, cria obrigação de resposta com prazo, e costuma destravar casos que ficaram meses parados.


O que você consegue fazer ainda hoje

Antes de qualquer coisa, documente tudo. Tire prints da página invadida, do nome atual, dos administradores listados, de qualquer publicação feita pelo invasor. Essa documentação é a base de qualquer processo de recuperação, administrativo ou judicial.

Depois:

  • Acesse facebook.com/hacked e registre o caso formalmente
  • Verifique a caixa de entrada do e-mail antigo pelo link de reversão
  • Se a página tiver nome diferente, anote o link original (se você o tiver salvo em algum lugar)
  • Registre um boletim de ocorrência, especialmente se a página estava sendo usada para fins comerciais ou se houve prejuízo financeiro

O boletim de ocorrência parece burocrático, mas tem peso real: ele documenta a data em que você identificou a invasão e fortalece qualquer ação futura, inclusive para responsabilizar o invasor se ele for identificado.


Quanto tempo leva e qual é a chance real de recuperação

Sendo honesto: pelo caminho de autoatendimento, o prazo médio que vejo na prática é de 30 a 90 dias, e com resultado incerto. Muitos casos ficam em loop de documentação sem desfecho.

Pelo caminho jurídico, quando há fundamento claro, os casos costumam se resolver entre 15 e 45 dias após a notificação formal. Não é garantia, nenhum advogado sério dá garantia de resultado, mas é um caminho com mais pressão e mais estrutura.

O TSD Advogados trabalha especificamente com recuperação de contas e páginas do Facebook hackeadas, incluindo os casos em que o invasor alterou todas as informações de contato. Se você está nessa situação e os caminhos administrativos já falharam, faz sentido conversar.

👉 Fale pelo WhatsApp e descreva o seu caso


Perguntas frequentes

Posso recuperar minha página do Facebook se o invasor mudou o e-mail e o telefone? Sim, mas os caminhos de autoatendimento ficam muito limitados. A recuperação passa por verificação de identidade por documento ou, quando isso falha, por via jurídica com notificação ao Meta.

O Facebook realmente responde quando a conta foi hackeada? Responde, mas de forma lenta e inconsistente. O formulário em facebook.com/hacked é o canal oficial. Respostas automáticas são comuns nas primeiras semanas.

Quanto tempo tenho para usar o link de reversão de e-mail? O prazo é de aproximadamente 60 dias a partir da alteração. Depois disso, esse caminho se fecha.

Preciso de advogado para recuperar página do Facebook roubada? Não necessariamente para tentar pelos canais administrativos. Mas se esses canais falharem ou se houver prejuízo financeiro envolvido, a via jurídica aumenta significativamente as chances de resolução.

O invasor pode ser identificado e responsabilizado? Em muitos casos, sim. O Meta mantém registros de acesso (IPs, dispositivos, horários) que podem ser obtidos por ordem judicial. Isso é relevante especialmente quando há dano patrimonial.