Hacker trocou seu e-mail e removeu seu número ao mesmo tempo — e agora?

Você abre o Instagram e leva um erro de login. Tenta recuperar pelo e-mail: não chega nada. Tenta pelo número de telefone: "esse número não está associado a nenhuma conta". Os dois, ao mesmo tempo. É a pior configuração possível — e é exatamente o que hackers mais experientes fazem primeiro.

Por que tirar os dois ao mesmo tempo não é coincidência

Quando alguém invade uma conta com intenção de ficar, o roteiro é sempre o mesmo: primeiro muda o e-mail, depois remove o número, ou faz os dois em sequência nos primeiros dois minutos de acesso. O motivo é simples — enquanto qualquer um desses dados ainda pertencer a você, o Instagram oferece caminhos automáticos de recuperação. Ao eliminar os dois, o invasor fecha as portas que o sistema abre de graça.

O que sobra para você depois disso não é "nada". Mas também não é fácil.

O que o Instagram ainda oferece nesse cenário

O Instagram tem um recurso chamado verificação de identidade por vídeo selfie. Ele existe justamente para situações em que a pessoa perdeu acesso a todos os contatos cadastrados. O caminho é este:

1. Na tela de login, toque em "Esqueceu a senha?" e siga até a opção "Precisa de mais ajuda?"
2. Informe o e-mail ou número que você usava antes de ser hackeado — mesmo que já não esteja mais na conta.
3. O sistema vai pedir que você grave um vídeo curto virando o rosto em diferentes ângulos.
4. O vídeo é comparado com fotos do seu perfil por um sistema automatizado.

Se o perfil tem fotos claras do seu rosto, essa verificação tem uma taxa de sucesso razoável. Se o perfil é de marca, produto ou tem poucas fotos pessoais, a chance cai bastante — o sistema não consegue confirmar que você é você.

O prazo de resposta varia de 24 horas a alguns dias. Não há como acelerar por dentro do fluxo automático.

O problema que quase ninguém menciona: a janela de 30 dias

Quando um e-mail é trocado no Instagram, a plataforma envia uma notificação para o e-mail anterior com um link que permite reverter a alteração. Esse link funciona por 30 dias.

Se você ainda tem acesso ao e-mail que estava cadastrado antes do ataque, abra agora, procure por um e-mail do Instagram com assunto parecido com "Seu endereço de e-mail foi alterado" e clique no link de reversão. Isso pode desfazer a troca de e-mail e devolver um ponto de acesso sem depender de mais nada.

Muita gente deixa esse e-mail passar porque está em pânico tentando outras coisas. Esse link expira e não volta.

Quando a verificação automática falha

Na prática, o que vejo acontecer com frequência: a pessoa tenta o vídeo selfie, aguarda, recebe uma resposta negativa automática e não sabe o que fazer depois. O sistema diz algo como "não conseguimos confirmar sua identidade" e oferece a opção de tentar novamente — mas sem mudar nada na conta, o resultado costuma ser o mesmo.

É aqui que entra a via jurídica. O Instagram, como plataforma que opera no Brasil, está sujeito ao Marco Civil da Internet e ao Código de Defesa do Consumidor. Isso significa que existe obrigação legal de responder a solicitações formais de recuperação de conta, especialmente quando há prova de titularidade — como prints anteriores ao ataque, comprovantes de anúncios pagos, notas fiscais de parcerias, histórico de acesso.

Uma notificação extrajudicial ou uma ação judicial com pedido de tutela de urgência pode forçar uma resposta que o fluxo automático simplesmente ignora. Não é garantia, mas é um caminho diferente — com prazo legal para resposta e consequências para o descumprimento.

O que você pode fazer ainda hoje

Se o ataque foi recente:

• Verifique o e-mail antigo em busca do link de reversão do Instagram. Faça isso antes de qualquer outra coisa.
• Documente tudo agora: tire prints da tela de erro, do perfil no ar (se ainda estiver), de mensagens antigas, de qualquer prova de que a conta é sua.
• Registre um boletim de ocorrência — pode ser online, pela Delegacia Virtual do seu estado. Isso formaliza o ataque e serve como prova em qualquer etapa seguinte.
• Tente o fluxo de vídeo selfie mesmo que o perfil não tenha muitas fotos suas. Vale uma tentativa antes de partir para outras medidas.

Se já faz algumas semanas e o fluxo automático não funcionou, o caminho que resta é formal.

---

O TSD Advogados atua especificamente com recuperação de contas digitais e já passou por esse cenário — e-mail trocado, número removido, verificação automática negada — mais vezes do que gostaria de contar. Se você chegou até aqui sem resultado, faz sentido conversar.

👉 Fale com o TSD Advogados pelo WhatsApp — sem compromisso, para entender se o seu caso tem caminho jurídico viável.

---

Perguntas frequentes

O Instagram consegue recuperar minha conta se o hacker já trocou o e-mail e o número? Sim, existe o fluxo de verificação por vídeo selfie para exatamente esse caso. O sucesso depende de o perfil ter fotos claras do seu rosto para comparação. Se o sistema automático falhar, a via jurídica é uma alternativa real.

Quanto tempo tenho para usar o link de reversão de e-mail? 30 dias a partir da troca. Depois disso, o link expira e essa porta fecha definitivamente.

Meu perfil ainda está no ar com o conteúdo. Isso ajuda na recuperação? Ajuda como prova de titularidade, especialmente se você tiver prints antigos com seu nome, seguidores ou histórico de publicações. Documente tudo enquanto o perfil ainda está visível.

Registrar boletim de ocorrência resolve o problema com o Instagram? Não diretamente — o Instagram não recebe o BO automaticamente. Mas o documento é essencial para comprovar o ataque em qualquer ação judicial e demonstra que você agiu de boa-fé para recuperar a conta.

Se o perfil for de negócios ou influenciador, a chance de recuperação é maior? A chance pela via jurídica pode ser maior, porque há mais provas de titularidade — contratos, notas fiscais, comprovantes de anúncios. O vídeo selfie, por outro lado, pode ser mais difícil se o perfil tiver poucas fotos do rosto do titular.