Conta hackeada ou usada por terceiros: quem responde pelo bloqueio
Por Urbano Ribeiro Advogados Associados | Direito Digital e do Consumidor
O motorista abre o aplicativo e descobre a conta bloqueada por “atividade suspeita”. Ele não fez nada — outra pessoa usou a conta dele, ou alguém invadiu o login. A dúvida que trava a maioria é dupla: quem responde pelo uso da conta por terceiros? E o bloqueio pode virar punição contra quem não fez nada? A resposta é favorável ao usuário de boa-fé: a conta hackeada ou emprestada não transfere a culpa para o titular — e o bloqueio sobre quem é inocente é indevido, com direito a reativação e indenização. Mas há um limite: o titular que emprestou a conta de livre e espontânea vontade responde pela violação. Neste artigo, o escritório Urbano Ribeiro Advogados Associados explica, em linguagem simples, quem responde em cada cenário, como provar a própria inocência e o que fazer quando a plataforma bloqueia sem apurar. Portanto, continue a leitura — ser vítima de hack não pode significar perder a fonte de renda.
Por que a plataforma bloqueia por fraude
O bloqueio por “atividade suspeita” tem base em três pilares. O primeiro é a segurança da plataforma: os sistemas monitoram padrões de uso — endereço IP diferente, outro aparelho, corridas atípicas — e o comportamento fora do padrão aciona o bloqueio automático de proteção.
O segundo pilar é a responsabilidade perante terceiros: os passageiros transportados por quem usa a conta emprestada não têm cobertura segura — e a plataforma responde por incidentes causados por condutores não homologados. Bloquear é a forma de se proteger desse risco. O terceiro pilar é a proteção financeira: o uso indevido da conta pode gerar cobranças, reembolsos e golpes — e a plataforma congela a conta para evitar a continuidade.
Vale destacar que esses pilares são legítimos — o bloqueio preventivo de fraude é permitido. O que a lei exige é o que vem depois: a apuração com contraditório, a identificação de quem realmente usou a conta e a reativação rápida de quem é inocente. Conforme o artigo 422 do Código Civil, a boa-fé objetiva exige lealdade e informação nas duas pontas — inclusive quando a plataforma bloqueia para se proteger. Dessa forma, o bloqueio por fraude é legal — a punição do inocente, não.
Quem responde em cada cenário
O primeiro cenário é o hackeamento real: alguém invadiu a conta por phishing, senha vazada ou golpe. Aqui a resposta é dupla: o titular é vítima, e a plataforma que bloqueia sem apurar age indevidamente — porque o titular não praticou a violação. Conforme o artigo 927 do Código Civil, quem causa dano por ato ilícito responde por ele — e o agente do hack é o responsável, não o titular.
O segundo cenário é o uso por familiar ou conhecido: o irmão, o primo ou o amigo que pegou o celular e rodou com a conta do titular. A resposta muda: a conta é pessoal e intransferível, conforme os termos de uso — e o titular que concordou com o uso responde pela violação, mesmo sem ter rodado. A plataforma não distingue quem está atrás da tela: o contrato é com o titular.
O terceiro cenário é o empréstimo comercial: o titular que aluga a conta para outro motorista rodar — a prática conhecida como “chute” de conta. Aqui a responsabilidade é direta: a prática viola os termos, pode configurar fraude contratual e, em alguns casos, crime de estelionato — e a plataforma pode bloquear permanentemente com sustentação jurídica. O quarto cenário é o roubo do aparelho: o celular furtado com o app aberto rodando por terceiros — o titular que registrou o boletim de ocorrência na hora é vítima protegida. Dessa forma, a fronteira está na vontade do titular: vítima sem consentimento protege-se; consentidor responde.
Como provar a própria inocência
A prova da inocência se monta com os rastros que o próprio titular gera. O primeiro item é o boletim de ocorrência: o hack, o golpe ou o roubo do aparelho registrados na polícia na hora — o B.O. com data anterior ao bloqueio é a prova mais forte de que o titular não consentiu. O segundo item é a print da conversa com o golpista: o phishing com o link falso, a mensagem que levou ao golpe — o histórico mostra que a vítima foi enganada, não cúmplice.
O terceiro item é o demonstrativo de uso: os prints das corridas ou entregas feitas por terceiros, com o local e o horário — a comparação com a rotina real do titular prova que ele não estava lá. O quarto item são as provas de localização: o histórico do GPS do celular, os pontos do app — a distância entre o titular e a corrida fraudulenta é a prova física da inocência. O quinto item é a prova de segurança: a troca de senha imediata, a ativação da autenticação em duas etapas, o bloqueio do aparelho roubado — cada medida mostra que o titular agiu para proteger a conta, não para usá-la.
Vale destacar o prazo do registro: a prova gerada depois do bloqueio perde força — o B.O. feito semanas após a descoberta sugere que a vítima demorou a agir. O registro imediato é o que separa o caso sólido do caso frágil. Dessa forma, a inocência não se alega: se prova — e a prova se gera nas primeiras horas.
O que fazer quando a plataforma bloqueia sem apurar
O primeiro passo é registrar tudo imediatamente: o print do bloqueio com data e hora, o aviso da plataforma, o motivo informado — o dossiê começa no momento da descoberta. O segundo passo é denunciar o incidente: o B.O. do hack ou do golpe, o aviso à plataforma pelo canal de segurança — o registro formal é o que cria a posição de vítima.
O terceiro passo é apresentar o recurso com a prova: o B.O., os prints do uso fraudulento, a troca de senha e as medidas de proteção — o recurso que demonstra a inocência com documentos, não com afirmações, é o que reativa a conta. O quarto passo é a ação judicial com liminar: quando o recurso é negado ou a plataforma não apura, a ação pede a reativação com multa diária, o dano moral pela acusação indevida e os lucros cessantes do período bloqueado.
Vale lembrar que a relação entre parceiro e plataforma é de consumo, conforme o entendimento consolidado do Superior Tribunal de Justiça — e a inversão do ônus da prova, conforme o artigo 6º, inciso VIII, do Código de Defesa do Consumidor, desloca para a plataforma o dever de provar que o titular consentiu com o uso indevido. Quando ela não apresenta essa prova, a presunção vira a favor do titular. Dessa forma, o bloqueio sem apuração é o cenário de maior êxito — e a liminar é o que devolve a renda enquanto o processo corre.
Os erros que destroem a defesa
O erro mais comum é demorar a registrar o B.O.: o titular que descobre o hack e deixa o registro para depois perde a prova temporal — e o B.O. tardio enfraquece a inocência. O segundo é esconder o empréstimo: o titular que emprestou a conta e alega hack mentindo à plataforma destrói o próprio caso — e a mentira descoberta na perícia vira fraude processual.
O terceiro é apagar as conversas com o golpista: o histórico do phishing é a prova de que a vítima foi enganada — e a conversa apagada vira espaço para a plataforma alegar consentimento. O quarto é não trocar a senha: o titular que descobre o uso indevido e não protege a conta permite a continuidade — e a inércia enfraquece a narrativa de vítima diligente.
O quinto é aceitar o motivo genérico sem pedir especificação: o pedido formal de esclarecimento sobre o que acionou o bloqueio é o que cria o registro da violação do dever de informação, conforme o artigo 422 do Código Civil. O sexto é esperar demais: conforme o artigo 206, parágrafo 3º, inciso V, do Código Civil, a pretensão de reparação civil prescreve em 3 anos — e, quanto mais tempo bloqueado, maior a perda de renda e mais difícil provar o alcance original. Dessa forma, cada erro é evitável — e a velocidade de registro é o que transforma a vítima em caso ganho.
💡 CAIXA AZUL: Registre o B.O. na hora — o hack, o golpe ou o roubo do aparelho com data anterior ao bloqueio é a prova mais forte da inocência. Troque a senha e ative a autenticação em duas etapas imediatamente — cada medida de proteção prova que você agiu como vítima diligente. Junte os prints das corridas ou entregas fraudulentas com local e horário — a distância entre você e o uso indevido é a prova física. E apresente o recurso com documentos, não com afirmações.
⚠️ CAIXA VERMELHA: Não empreste a conta — a conta é pessoal e intransferível, e o titular que empresta responde pela violação, podendo receber bloqueio permanente e, em casos graves, responder por estelionato. E não alegue hack quando a conta foi emprestada: a mentira descoberta na perícia vira fraude processual e destrói o caso. Se a conta foi realmente hackeada e a plataforma bloqueou sem apurar, leve o caso a um advogado — a inversão do ônus da prova protege o titular de boa-fé.
Como o escritório Urbano Ribeiro pode ajudar
O escritório Urbano Ribeiro Advogados Associados atua em Mogi das Cruzes, no Alto Tietê e em todo o Estado de São Paulo, com atendimento também remoto para todo o Brasil. Nossa equipe analisa o cenário — vítima ou consentidor —, organiza as provas da inocência, apresenta o recurso formal e ajuíza a ação com pedido de liminar de reativação, dano moral e lucros cessantes.
Para aprofundar o tema, confira nosso guia completo sobre direitos digitais e do consumidor no blog do escritório.
Perguntas Frequentes sobre conta hackeada e bloqueio
A plataforma pode bloquear minha conta se ela foi hackeada?
Pode bloquear preventivamente — a proteção contra fraude é legítima. Mas ela deve apurar depois: identificar quem realmente usou a conta, ouvir o titular e reativar rapidamente quem é inocente. O titular que prova o hack com B.O., prints e medidas de proteção tem direito à reativação — e o bloqueio prolongado sem apuração gera dano moral e lucros cessantes.
Quem responde se outra pessoa usou minha conta?
Depende da sua vontade: se a conta foi hackeada ou usada sem consentimento, você é vítima — e o agente do uso indevido responde pela violação, não você. Se você concordou com o uso por familiar ou amigo, responde pela violação dos termos, porque a conta é pessoal e intransferível. E, se alugou a conta comercialmente, a responsabilidade é direta — a prática pode configurar fraude e estelionato.
Como provar que minha conta foi hackeada?
Com os rastros gerados na hora: o boletim de ocorrência com data anterior ao bloqueio; os prints da conversa com o golpista mostrando o phishing; os prints das corridas ou entregas fraudulentas com local e horário, comparados à sua rotina real; e as medidas de proteção — troca de senha imediata e autenticação em duas etapas. A prova gerada depois do bloqueio perde força — o registro imediato é o que sustenta a inocência.
Fui bloqueado por empréstimo de conta. O que fazer?
Se você realmente emprestou a conta, o bloqueio é sustentável: os termos de uso proíbem a transferência, e a prática comercial de “chute” pode configurar fraude contratual e crime de estelionato. Nesse cenário, o foco muda da reativação para a defesa: contestar a gravidade da medida, negociar o desligamento regular e proteger o nome. Leve o caso a um advogado antes de responder à plataforma.
Posso receber dano moral se fui bloqueado como inocente?
Sim: quando a plataforma bloqueia sem apurar, com motivo genérico e sem contraditório, o titular de boa-fé sofre dano moral — a acusação indevida agride a reputação e a honra. A base é o artigo 422 do Código Civil e o artigo 6º, incisos III e VIII, do Código de Defesa do Consumidor — com a inversão do ônus da prova deslocando para a plataforma o dever de demonstrar o consentimento. A jurisprudência tem condenado plataformas nesses casos.
Quanto tempo tenho para processar a plataforma?
Conforme o artigo 206, parágrafo 3º, inciso V, do Código Civil, a pretensão de reparação civil prescreve em 3 anos — contados do bloqueio ou do conhecimento dele. Agir rápido importa por outro motivo: quanto mais tempo bloqueado, maior a perda de renda — e os lucros cessantes são cobráveis pelo período parado. A notificação formal imediata e a ação com liminar protegem a renda enquanto o processo corre.
Preciso de advogado para reverter o bloqueio por hack?
Para a ação judicial com liminar, a representação é obrigatória — e a análise do cenário define o resultado: vítima real, com provas de inocência e direito à reativação; ou consentidor, com caminho diferente. O escritório Urbano Ribeiro Advogados Associados analisa seu caso sem compromisso e indica o melhor caminho.
o Brasil, tem um histórico de êxito em demandas nas diversas áreas de atuação. Se você chegou até aqui, é fundamental contar com um advogado de confiança para garantir que o seu direito seja alcançado. Trabalhamos com honorários de êxito — você só paga quando ganhar. Agende uma análise do seu caso e descubra, sem compromisso, qual é o melhor caminho para o seu direito.
📲 Fale agora no WhatsApp: clique aqui para conversar com o escritório
🔗 Leia mais no nosso blog: urbanoribeiroadvogados.com.br/blog
