Perfil fake no Facebook ou Instagram: como identificar quem enviou mensagens ofensivas?

Sim, é possível pedir à Justiça dados que ajudem a identificar quem enviou mensagens ofensivas por um perfil fake no Facebook ou no Instagram, inclusive pelo Messenger e pelo direct.

O caminho pode envolver a preservação de registros digitais, o fornecimento judicial de informações pela rede social e, quando necessário, a identificação do titular da conexão de internet. O resultado depende das provas disponíveis e das circunstâncias do caso: não existe garantia de identificação em todas as situações.

Uma mensagem chega pelo Messenger do Facebook ou pelo direct do Instagram, sem aviso. O perfil não tem foto, usa um nome desconhecido e faz uma acusação capaz de abalar uma relação, constranger uma família ou colocar em dúvida a reputação de alguém no trabalho. Às vezes, a ofensa nem sequer é enviada à pessoa atingida: vai diretamente para o companheiro, um cliente ou um colega.

Quem passa por isso costuma fazer a mesma pergunta: "Se a pessoa está escondida atrás de uma conta falsa, há alguma coisa que eu possa fazer?". Há caminhos jurídicos. E um dos primeiros cuidados é preservar a prova antes que o perfil desapareça ou os registros deixem de estar disponíveis.

Ofensas no Messenger e no direct podem justificar ação judicial?

Pode. A proteção da honra não se limita às publicações abertas. Uma mensagem privada pode atingir a reputação de alguém e justificar a apuração da autoria, mesmo que tenha sido encaminhada a uma única pessoa.

Pense em uma situação hipotética: um perfil desconhecido envia ao cônjuge de alguém uma acusação sobre sua conduta no ambiente profissional. O texto menciona pessoas e rotinas de trabalho, mas o remetente se recusa a revelar sua identidade. O fato de a conversa ter ocorrido no direct do Instagram ou no Messenger do Facebook não impede a análise jurídica da ofensa.

Isso não significa que toda mensagem desagradável configure ilícito. Crítica, opinião e imputação ofensiva exigem avaliações distintas, conforme o conteúdo e o contexto. Nos crimes contra a honra, também há diferenças:

• Difamação: envolve a imputação de fato ofensivo à reputação;
• Calúnia: pressupõe a falsa imputação de fato definido como crime;
• Injúria: atinge a dignidade ou o decoro da pessoa.

A classificação não deve ser feita apenas pelo nome que a vítima atribuiu ao ocorrido. Para buscar os registros, o ponto inicial é demonstrar indícios consistentes de uma possível violação, sem confundir essa etapa com o julgamento definitivo da responsabilidade.

Qual lei permite identificar um perfil falso no Facebook ou Instagram?

O principal fundamento é o Marco Civil da Internet (Lei nº 12.965/2014). Seu artigo 22 permite requerer judicialmente registros de conexão ou de acesso a aplicações para formar prova em processo cível ou penal, seja em pedido autônomo ou incidental.

O requerimento precisa demonstrar três requisitos:

• Fundados indícios do ilícito;
• Justificativa da utilidade dos registros requeridos;
• Delimitação clara do período pesquisado.

Na prática, isso exige relacionar a mensagem, a conta utilizada e o intervalo temporal relevante. Pedidos genéricos para descobrir tudo sobre uma pessoa, sem conexão demonstrada com o episódio, não se equiparam a uma medida probatória delimitada.

A Constituição protege a honra, a intimidade e a vida privada, ao mesmo tempo que assegura a manifestação do pensamento e veda o anonimato. Essas garantias precisam ser harmonizadas: a identificação judicial deve ter fundamento e alcance proporcional, com proteção das informações obtidas.

Como funciona a apuração da autoria na prática?

A apuração pode ocorrer em etapas sucessivas:

1. Reunião de provas: reúne-se o material que demonstra o episódio e individualiza a conta;
2. Ordem à rede social: avalia-se o pedido judicial de preservação e fornecimento dos registros existentes na plataforma;
3. Diligência à operadora: conforme a resposta, uma nova diligência pode ser necessária perante a empresa que forneceu a conexão de internet.

A rede social e a operadora de internet exercem funções diferentes. Facebook e Instagram são aplicações de internet; a empresa que fornece o sinal de internet é outro agente. Por isso, a primeira resposta nem sempre apresenta imediatamente o nome de quem escreveu a mensagem.

Também pode ser utilizada a produção antecipada de prova, conforme a situação processual. Esse procedimento serve para obter elementos prévios que ajudam a avaliar a viabilidade de uma futura demanda. Buscar a autoria não significa que já exista uma condenação ou que a indenização esteja assegurada.

Como identificar um perfil fake no Instagram?

Para buscar a identificação de uma conta no Instagram, é essencial individualizar o perfil, preservar as mensagens e indicar o período exato do episódio.

A ordem judicial pode abranger:

• Registros de acesso com endereço IP, data, horário, fuso horário e porta lógica de origem, conforme a pertinência técnica;
• Dados cadastrais existentes e juridicamente acessíveis que auxiliem na identificação, como telefone ou e-mail vinculados à conta.

Registros de acesso e conteúdo das conversas são coisas distintas. Identificar a origem de um acesso não exige, automaticamente, obter todas as mensagens, contatos ou comunicações privadas do usuário. O pedido deve se concentrar estritamente no necessário para esclarecer o episódio.

Também não se deve presumir que a plataforma possua CPF, endereço completo ou todos os dados cadastrais. Há diferença entre ordenar a entrega de informações já existentes e exigir a criação de registros que nunca foram armazenados.

O que são IP e porta lógica de origem?

O endereço IP (Protocolo de Internet) é uma informação técnica que ajuda a localizar a conexão utilizada em determinado momento. Quando várias conexões compartilham o mesmo endereço numérico (IPv4), a porta lógica de origem torna-se relevante para individualizar o acesso exato. Data, horário e fuso horário completam esse contexto técnico.

Dois precedentes do Superior Tribunal de Justiça (STJ) tratam dessas obrigações técnicas:

• REsp 1.784.156/SP: a Terceira Turma do STJ reconheceu o dever do provedor de aplicações de guardar e fornecer a porta lógica de origem no contexto do compartilhamento de IPv4, demonstrando por que o pedido pode precisar de mais informações do que apenas o IP;
• REsp 2.170.872: a Terceira Turma examinou a obrigação do provedor de conexão, indicando que a operadora deve identificar o usuário a partir do IP e do período aproximado do ato, sem condicionar a providência ao fornecimento prévio da porta lógica pelo interessado, preservados os dados de terceiros.

Descobrir o titular da internet comprova quem enviou a ofensa?

Não, por si só. O titular da conexão e o autor da mensagem podem ser pessoas diferentes. Uma rede doméstica pode ser compartilhada por vários moradores, um estabelecimento comercial pode disponibilizar Wi-Fi aberto ou uma conta de rede pode ter sido acessada indevidamente.

Os registros técnicos são elementos de investigação e de prova que precisam ser confrontados com as demais evidências do caso. Referências presentes no texto, repetição das condutas e outros elementos legitimamente obtidos contribuem para a análise, mas suspeitas pessoais não substituem a efetiva demonstração de autoria.

Localizar a conexão é um avanço na apuração, mas não constitui autorização para acusar publicamente o assinante da linha.

Por que é importante preservar os registros rapidamente?

O tempo pode comprometer a prova digital. O Marco Civil da Internet estabelece prazos mínimos legais para guarda de registros:

• Provedores de aplicações (redes sociais): guarda obrigatória por seis meses (art. 15);
• Provedores de conexão (operadoras): guarda obrigatória por um ano (art. 13).

Esses períodos legais não significam que todos os dados serão apagados imediatamente ao final do prazo, nem que todas as informações desejadas estarão disponíveis até lá. Por isso, a avaliação jurídica deve considerar uma medida de preservação imediata dos registros ainda existentes.

Quando preenchidos os requisitos da lei, pode ser formulado pedido de tutela de urgência (medida concedida de forma rápida para evitar perecimento do direito). Preservar significa conservar a prova para evitar que seja deletada; fornecer significa permitir seu acesso nos limites autorizados pela Justiça.

Vale destacar que o prazo de seis meses de guarda não é o prazo para processar o ofensor. Prazos prescricionais ou decadenciais seguem regras específicas, inclusive a partir do momento em que se toma conhecimento da autoria.

Quais provas você deve guardar ao receber mensagens ofensivas?

Antes de apagar a conversa ou bloquear a conta no Facebook ou Instagram, tome os seguintes cuidados:

• No Facebook: preserve o link completo do perfil da conta e o contexto da conversa no Messenger;
• No Instagram: guarde o @, o link direto do perfil e o contexto completo das mensagens no direct;
• Horários e datas: registre todos os horários e datas exibidos nas conversas;
• Registros visuais: faça capturas completas (prints) e gravações de tela que mostrem a navegação e o contexto do perfil;
• Arquivos originais: mantenha os arquivos preservados e, sempre que possível, mantenha o diálogo acessível no dispositivo em que foi recebido.

O nome de exibição, isoladamente, pode não individualizar a conta, principalmente quando ocorrem alterações de nome ou perfis homônimos. Se a mensagem foi enviada a uma terceira pessoa (como cônjuge ou colega), a colaboração do destinatário é essencial para fornecer o contexto original sem edições ou recortes.

A ata notarial (prevista no artigo 384 do CPC), lavrada em cartório por tabelião de notas, pode reforçar a constatação pública do conteúdo. Sua utilização deve ser avaliada caso a caso: não é um requisito obrigatório para todas as demandas e, sozinha, não identifica o autor do perfil.

Evite ferramentas ou sites da internet que prometem revelar a identidade de donos de perfis anônimos. Além de não terem validade técnica ou judicial, podem colocar sua segurança digital em risco.

É necessário registrar Boletim de Ocorrência?

O boletim de ocorrência documenta a notícia do fato perante as autoridades policiais e auxilia a investigação criminal. Entretanto, o registro por si só não identifica o autor da mensagem, não comprova a veracidade de todo o relato e não substitui a preservação técnica das provas digitais.

A requisição judicial de registros também pode ser requerida diretamente na esfera cível. A definição da melhor estratégia jurídica depende do conteúdo das mensagens, da urgência da situação e dos objetivos da vítima.

Em situações que envolvam ameaça, perseguição continuada ou risco à integridade física, medidas protetivas imediatas merecem prioridade, não se limitando apenas à investigação digital da conta.

Perfil excluído: ainda é possível descobrir o autor?

Pode ser possível, a depender dos registros remanescentes mantidos pela plataforma, das políticas internas de retenção de dados e do momento em que o pedido de preservação é protocolado. A exclusão da conta pelo ofensor não significa, automaticamente, que todos os vestígios digitais foram apagados dos servidores.

Por outro lado, não é possível garantir a recuperação de dados que já foram descartados pelo decurso do tempo. Por esse motivo, aguardar a exclusão espontânea da conta para só então buscar auxílio jurídico pode dificultar as diligências.

A LGPD impede o fornecimento dos dados do ofensor?

A Lei Geral de Proteção de Dados Pessoais (LGPD) não impede a identificação judicial. O artigo 7º, VI, da LGPD autoriza expressamente o tratamento de dados pessoais para o exercício regular de direitos em processo judicial.

Essa permissão não autoriza a divulgação pública ou indiscriminada de informações. O acesso judicial deve observar a necessidade, finalidade e proporcionalidade. O artigo 23 do Marco Civil da Internet confere ao juiz o poder de adotar medidas de salvaguarda, como a decretação de segredo de justiça, resguardando os dados obtidos e a privacidade de terceiros não envolvidos no conflito.

É possível pedir indenização após a identificação?

Identificado o autor, pode haver fundamento para uma ação indenizatória por danos morais ou materiais, a depender da gravidade da conduta, da prova da autoria, da lesão aos direitos da vítima e do nexo de causalidade.

A repercussão do fato na vida pessoal e profissional é levada em conta, mas não há direito a indenização automática nem valores predeterminados.

Além disso, o simples fato de a conduta ter ocorrido dentro do Facebook ou do Instagram não transfere automaticamente a responsabilidade civil para a rede social. Identificar o usuário que praticou o ato, pleitear reparação indenizatória e solicitar a remoção de conteúdos constituem medidas jurídicas com requisitos próprios.

Atuação jurídica em casos de perfis falsos

O Direito Digital lida com situações em que a tecnologia influencia a produção probatória e a proteção de direitos fundamentais. Diante de mensagens ofensivas, uma conduta prudente inicia-se pela leitura técnica do material, pela preservação criteriosa dos dados disponíveis e pelo direcionamento adequado das medidas judiciais de identificação.

O escritório De Paula, Oliveira e Inês – Advogadas e Advogados (DPOI Advogados) presta orientação jurídica em casos de proteção da honra na internet, mensagens ofensivas e pedidos judiciais de identificação de usuários, mediante análise individualizada de cada situação.

---

Fontes jurídicas para consulta

• Marco Civil da Internet (Lei nº 12.965/2014): artigos 10, 13, 15, 22 e 23.
• Código de Processo Civil: artigos 300 e 381 a 384.
• Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018): artigo 7º, inciso VI.
• Superior Tribunal de Justiça (STJ): REsp 1.784.156/SP (guarda de IP e porta lógica de origem);
• Superior Tribunal de Justiça (STJ): REsp 2.170.872 (identificação pelo provedor de conexão).