O Facebook costuma estar amarrado a muita coisa: o gerenciador de páginas do seu negócio, os anúncios, o login de outros aplicativos e, com frequência, o próprio Instagram. Por isso a invasão de um perfil do Facebook pode derrubar uma operação inteira. A boa notícia é que a Meta tem um fluxo de recuperação razoavelmente maduro. Siga na ordem.

1. Comece pela página oficial de conta comprometida

Acesse a central de ajuda do Facebook e procure por "acho que minha conta foi hackeada ou alguém a está usando sem a minha permissão". O sistema vai:

Identificar a sua conta pelo e-mail, telefone ou nome e lista de amigos.
Mostrar as últimas ações feitas na conta e perguntar o que não foi você.
Guiar a redefinição de senha e a reversão das alterações que o invasor fez.

2. Se o e-mail e a senha já foram trocados

Tente o fluxo "não consigo mais acessar meu e-mail" dentro da própria recuperação.
Use a opção de identificação por foto ou por confirmação de amigos, quando oferecida.
Se você tinha o 2FA ativo e perdeu o acesso ao segundo fator, use os códigos de recuperação que salvou na ativação.

3. Proteja as páginas e o gerenciador de negócios

Se o invasor entrou no seu perfil pessoal, ele pode ter se adicionado como administrador das suas páginas e contas de anúncio.

Assim que recuperar o perfil, entre nas configurações de cada página e no gerenciador de negócios e remova qualquer administrador, e-mail ou meio de pagamento que você não reconheça.
Verifique se há campanhas de anúncio ativas que você não criou e pause tudo.
Se houve gasto indevido com anúncio, conteste pelo suporte de cobrança e registre no boletim.

4. Registre o boletim de ocorrência

Informe o e-mail e o telefone originais, a data da invasão, as páginas afetadas, eventuais gastos com anúncio e qualquer golpe aplicado a partir do seu perfil (mensagens pedindo dinheiro, venda de produtos falsos). Veja o guia de boletim de ocorrência para crime digital.

5. Notificação e Justiça

Se o suporte não devolver o acesso em prazo razoável, a notificação extrajudicial cobra a recuperação e a preservação dos registros. Persistindo o problema, cabe ação judicial com pedido de urgência para reintegração do perfil e das páginas e, conforme o caso, indenização, principalmente quando houve prejuízo comercial mensurável. Veja o modelo de notificação extrajudicial para conta invadida.

6. Depois de recuperar

Senha longa e exclusiva.
Verificação em duas etapas por aplicativo autenticador.
Revisão de "onde você está conectado" e encerramento de sessões estranhas.
Revisão de "aplicativos e sites" com acesso à conta.
Conferência dos administradores de todas as páginas e contas de anúncio.
Ative os alertas de login não reconhecido.

Este material tem caráter informativo e educativo geral. Não substitui a análise de um advogado sobre o seu caso concreto, não constitui aconselhamento jurídico individualizado nem promessa de resultado.