Perfil clonado e prejuízo financeiro: como responsabilizar a plataforma

A plataforma não responde automaticamente pelo dinheiro que seus contatos perderam. Ela responde quando falha no próprio serviço — por exemplo, ao ignorar notificação sobre perfil falso, ao permitir troca de senha sem verificação adequada ou ao não fornecer os registros que permitiriam identificar o autor. Já o valor transferido no golpe é cobrado, em regra, de quem recebeu.

Essa distinção é o eixo de todo o caso. Misturar as duas coisas em um único pedido é o erro mais comum de quem tenta resolver sozinho: entra-se contra a rede social pedindo a devolução de um Pix que ela nunca recebeu, e o pedido cai. Abaixo, o que fazer nas primeiras horas, como separar as responsabilidades e o que a lei brasileira exige de cada parte.

O que a plataforma é obrigada a fazer

O Marco Civil da Internet, no art. 19, condiciona a responsabilidade civil do provedor de aplicações por conteúdo de terceiro ao descumprimento de ordem judicial específica de remoção. O alcance desse dispositivo foi levado ao Supremo Tribunal Federal e vem sendo reinterpretado — por isso, a notificação extrajudicial bem documentada continua sendo o primeiro passo, tanto porque pode bastar quanto porque fixa a data em que a empresa soube do problema. Antes de montar a estratégia só sobre o texto do artigo, vale confirmar com um advogado o estágio atual desse entendimento.

Há uma exceção expressa na própria lei: conteúdo com cena de nudez ou de ato sexual de caráter privado, divulgado sem autorização, deve ser retirado após simples notificação do participante ou de seu representante, sem necessidade de decisão judicial.

Existe ainda um segundo eixo, que não depende do art. 19: a falha do serviço da própria plataforma. Aqui a discussão sai do conteúdo publicado por terceiro e passa para o funcionamento da empresa — recuperação de conta feita sem checagem, canal de denúncia que não responde, perfil falso mantido no ar semanas depois de reportado. Nessa hipótese, aplica-se o Código de Defesa do Consumidor, que responsabiliza o fornecedor pelos defeitos na prestação do serviço independentemente de culpa.

O que fazer nas primeiras 48 horas

A janela inicial é decisiva, porque provas digitais somem rápido e prazos bancários são curtos.

Quando o golpe passou por aplicativo de mensagens, o roteiro é praticamente o mesmo descrito em golpe do Pix por WhatsApp clonado. E como quase tudo aqui se prova por conversa, vale saber de antemão em que condições um print de conversa serve como prova no processo — captura solta, sem metadados e sem contexto, costuma valer pouco.

Quem responde pelo dinheiro perdido

São três alvos possíveis, e eles não se excluem:

• Quem recebeu a transferência. É o devedor natural do valor. Mesmo sem provar que essa pessoa aplicou o golpe, a lei civil obriga quem recebeu sem causa a restituir. Contas de laranja são comuns, mas o nome do titular aparece no comprovante.
• O banco, quando houve falha de segurança na sua atuação ou demora injustificada no bloqueio. O sistema de devolução do Pix tem regras e prazos próprios, tratados em como funciona o MED do Pix e qual o prazo para acionar.
• A plataforma, quando a falha é dela: não removeu o perfil falso após notificação, devolveu a conta ao invasor, não guardou ou não forneceu os registros de acesso.

Para a vítima do clone — a pessoa que teve o perfil copiado — o pedido costuma ser outro: remoção do perfil falso, recuperação da conta original e indenização por dano moral pela exposição do nome. Não há valor tabelado; o juiz arbitra considerando a repercussão, o tempo em que o perfil falso ficou no ar e a conduta da empresa depois de avisada — a lógica é próxima da usada para calcular quanto vale o dano moral por vazamento de dados pessoais.

Como se descobre quem estava por trás

Plataformas com fins econômicos devem guardar, sob sigilo, os registros de acesso a suas aplicações por prazo definido em lei, e esses registros só são entregues mediante ordem judicial. Na prática, isso significa pedir ao juiz que a empresa forneça os endereços de IP, as datas e os horários de acesso ao perfil falso — e, em seguida, que o provedor de conexão informe a qual assinante aquele IP pertencia. É um caminho de duas etapas, que costuma ser pedido já na petição inicial ou em ação preparatória.

O prazo de guarda é curto. Demorar meses para ajuizar pode significar que os registros já não existem mais, e sem eles a identificação do autor fica inviável.

Prazos que correm contra você

• Devolução bancária do Pix: horas ou poucos dias. Quanto antes o banco for acionado, maior a chance de o valor ainda estar na conta de destino.
• Registros de acesso: guarda legal limitada. Ação ajuizada tarde encontra a base já apagada.
• Reparação por dano decorrente de falha do serviço: 5 anos, na relação de consumo, contados do conhecimento do dano e de sua autoria.

Erros que costumam derrubar o caso

• Pedir só a remoção e esquecer os registros. Perfil derrubado sem preservação de logs elimina a chance de identificar o autor.
• Processar a plataforma pelo valor do Pix. O dinheiro foi para a conta de um terceiro; é dele que se cobra.
• Notificar só por telefone ou por formulário sem número de protocolo. Sem prova da notificação, não há como demonstrar a inércia da empresa.
• Deletar as conversas por vergonha ou raiva. São elas que reconstroem o golpe.
• Contratar serviços de recuperação de conta oferecidos por perfis desconhecidos. É golpe sobre golpe, e frequente.

Base legal

• Marco Civil da Internet (Lei 12.965/2014), art. 19 — trata da responsabilidade civil do provedor de aplicações por conteúdo de terceiro e do papel da ordem judicial de remoção.
• Marco Civil, art. 21 — em caso de cena de nudez ou ato sexual privado divulgado sem autorização, a notificação extrajudicial já obriga a plataforma a retirar o conteúdo.
• Marco Civil, arts. 15 e 22 — impõem a guarda dos registros de acesso a aplicações e disciplinam o pedido judicial desses dados para identificar o responsável.
• CDC (Lei 8.078/90), art. 14 — responsabiliza o fornecedor, independentemente de culpa, pelos defeitos na prestação do serviço, base para discutir a falha da própria plataforma.
• CDC, arts. 6º, VIII, e 27 — permitem a inversão do ônus da prova em favor do consumidor e fixam em 5 anos o prazo para pedir reparação por dano do serviço.
• Código Civil (Lei 10.406/2002), arts. 186, 884 e 927 — fundamentam o dever de indenizar e a devolução do que foi recebido sem causa por quem embolsou a transferência.

Casos assim quase sempre combinam responsabilidade civil, direito bancário e direito digital; é assim que o escritório trata os conflitos da área Cível e Consumidor.

Onde consultar as regras

• Portal do Planalto (legislação federal)
• Banco Central — regras do Pix e devolução
• ANPD — Autoridade Nacional de Proteção de Dados
• Superior Tribunal de Justiça (STJ)

Como a Scarppati & Barboza Advocacia atende

• Atuação em Família e Sucessões, Trabalhista, Previdenciário, Cível e Consumidor.
• Atendimento didático: explicamos o que diz a lei, o que costuma acontecer na prática e quais são os próximos passos possíveis.
• Primeira conversa pelo WhatsApp para entender se o seu caso se enquadra nas áreas de atuação do escritório.
• Linguagem simples, sem juridiquês — pensada para a pessoa que vive a situação.

Sede em Serra-ES, atendendo Grande Vitória (Vitória, Vila Velha, Cariacica, Viana) e demais cidades do Espírito Santo.

Este conteúdo tem caráter informativo e não substitui a análise individual do caso por um(a) advogado(a).

Perguntas frequentes

A rede social é obrigada a apagar o perfil falso se eu só denunciar pelo aplicativo?

A denúncia interna é o primeiro passo e deve ser feita sempre, guardando o protocolo. Se ela não resolver, o caminho é a notificação formal e, se ainda assim o perfil permanecer, o pedido judicial de remoção — que costuma vir com prazo curto e multa diária.

Consigo descobrir quem clonou meu perfil?

Em muitos casos sim, mas depende de ordem judicial para que a plataforma entregue os registros de acesso e o provedor de conexão identifique o assinante do IP. Como o prazo de guarda desses dados é curto, agir rápido é determinante.

Meus amigos que caíram no golpe podem processar a plataforma?

Podem tentar, mas o pedido tende a ser mais forte contra quem recebeu o dinheiro e, conforme o caso, contra o banco. A plataforma entra quando se demonstra falha própria — inércia diante da denúncia, por exemplo.

Quanto tempo tenho para entrar com a ação?

Na relação de consumo, o prazo para pedir reparação por dano causado por falha do serviço é de 5 anos, contados de quando se conhece o dano e o responsável. Só que esperar é ruim por outro motivo: os registros digitais têm prazo de guarda bem menor.

Ter o perfil clonado gera dano moral por si só?

Não de forma automática. O dano moral tende a ser reconhecido quando há exposição efetiva do nome, contatos lesados, demora da plataforma em remover o perfil ou repercussão negativa demonstrável. O valor é arbitrado pelo juiz caso a caso.

Dra. Ana Paula Barboza, sócia-fundadora da Scarppati & Barboza Advocacia. Atuação em Direito de Família, Cível e Consumidor — conduz cada processo com sensibilidade e estratégia.