Golpe usou nome e foto de uma advogada real — Justiça mandou o WhatsApp indenizar

Em março de 2026, o Tribunal de Justiça de Goiás confirmou a condenação da Meta — dona do WhatsApp — ao pagamento de R$ 4 mil em danos morais a uma advogada goiana. O motivo: estelionatários criaram um perfil falso com o nome e a foto dela para enganar os próprios clientes da profissional, pedindo transferências bancárias sob o pretexto de "liberar um mandado de pagamento". Uma das vítimas identificadas perdeu cerca de R$ 3 mil (Conjur, mar/2026).

A advogada fez o que a cartilha de segurança digital recomenda: denunciou pelos canais oficiais do aplicativo, mandou e-mail ao suporte e registrou boletim de ocorrência. Nada resolveu de imediato. Só depois de ajuizar ação pedindo o bloqueio dos perfis e reparação financeira é que a Justiça agiu.

O caso não é isolado — é sintoma de um padrão que se espalhou pelo Brasil nos últimos dois anos: golpistas usam dados públicos de processos judiciais (número da ação, valor da causa, datas de audiência) para dar verossimilhança a mensagens que se passam por comunicação oficial de um advogado real. A abordagem costuma seguir uma estrutura recorrente: o golpista informa que "saiu um alvará" ou que "o processo foi finalizado" e que é preciso pagar uma taxa — regularização, imposto, honorário residual — para liberar o valor. A urgência artificial, somada a dados reais do processo, é o que faz a vítima baixar a guarda.

O fenômeno cresceu a ponto de Tribunais Regionais Federais emitirem alertas institucionais recorrentes sobre o tema, orientando que nenhuma comunicação oficial de um processo pede depósito em conta particular — qualquer intimação legítima chega por Diário de Justiça, por oficial de justiça ou por canal institucional, nunca por mensagem pessoal pedindo PIX (TRF4, 2026). Gostando da Leitura?  Conhecer benefícios e conteúdos exclusivos para membros 

Saber mais

A plataforma pode ser responsabilizada pelo golpe? Até pouco tempo, a defesa clássica das big techs em processos como esse era simples: "não recebemos ordem judicial para remover o conteúdo, logo não há responsabilidade". Essa lógica mudou de forma estrutural com o julgamento do Supremo Tribunal Federal nos Temas 533 e 987 da repercussão geral, concluído em junho de 2025, que declarou a inconstitucionalidade parcial e progressiva do artigo 19 do Marco Civil da Internet.

Na prática, o item 3 da tese fixada pelo STF determina que contas denunciadas como inautênticas devem ser removidas após notificação extrajudicial formal — sem que a vítima precise esperar uma ordem judicial. Para golpes que usam a identidade de profissionais liberais (advogados, médicos, contadores, cuja reputação está diretamente vinculada ao nome), isso muda o cálculo de risco: documentar a denúncia à plataforma e o boletim de ocorrência passa a ser, sozinho, base suficiente para responsabilização por omissão.

Responsabilidade objetiva x responsabilidade subjetiva: o debate que ainda não fechou

Parte da doutrina defende que o estelionato digital via WhatsApp não é um "fortuito externo", mas um risco inerente à própria atividade econômica da plataforma — o que justificaria responsabilidade objetiva, nos termos do artigo 14 do Código de Defesa do Consumidor. Já o entendimento fixado pelo STF nos Temas 533/987 caminha para responsabilidade subjetiva: a plataforma só responde se, notificada, permanecer inerte. As duas correntes convergem num ponto prático — depois de notificada e comprovadamente inerte, a plataforma responde de qualquer forma.

Qual sua opinião? Inicie uma discussão pela aba dos comentários! O comentário com mais curtidas de cada publicação ganha +1 sessão de registro de provas digitais para anexo em processos judiciais.

Comentar e ganhar benefício!

O que muda com a nova responsabilidade das plataformas

Antes de 2025, era comum que decisões de primeira instância exigissem da vítima uma ordem judicial prévia para forçar a remoção de perfis falsos — o que podia levar semanas. Hoje, o caminho processual mudou:

1. Notificação extrajudicial formal à plataforma, com prints, datas e identificação do perfil falso;

2. Registro de boletim de ocorrência;

3. Se a plataforma permanecer inerte, ação no Juizado Especial Cível pedindo remoção e indenização — o dano moral, nesses casos, é considerado in re ipsa (presumido), não exigindo prova de prejuízo econômico concreto.
   

Esse caminho já tem respaldo em outras decisões: em dezembro de 2024, a 37ª Câmara de Direito Privado do TJSP reconheceu que WhatsApp e Facebook integram o mesmo grupo econômico (Meta Platforms), respondendo solidariamente. Em fevereiro de 2026, o Juizado Especial de Itanhaém (SP) condenou o Facebook a remover contas falsas em até 5 dias, sob multa, e pagar R$ 4 mil de danos morais a outro advogado vítima do mesmo golpe (Estratégia Concursos, fev/2026).

Um ponto técnico que costuma gerar confusão vale destacar: as novas regras de responsabilidade fixadas pelo STF não se aplicam integralmente às comunicações interpessoais privadas dentro do WhatsApp, protegidas pelo sigilo constitucional das comunicações — a conversa privada entre duas pessoas continua fora desse regime. O que muda é a responsabilidade sobre contas e perfis criados especificamente para enganar terceiros, que não se confundem com conteúdo de comunicação privada entre usuários legítimos. É exatamente essa distinção que permite responsabilizar a plataforma pelo perfil falso, sem que isso represente qualquer tipo de quebra de sigilo das conversas privadas de usuários reais.

Outros advogados no mesmo golpe

O caso goiano está longe de ser único. Seccionais da OAB no Rio de Janeiro e no Ceará já ajuizaram ações civis próprias contra plataformas digitais pedindo medidas estruturais — não apenas a remoção pontual de perfis, mas a exigência de CPF validado para criação de conta, limitação da troca de nome/foto de perfil em curto intervalo e um canal automatizado de bloqueio para denúncias de advogados. O argumento central dessas ações é que a big tech estrutura seus serviços com base em automação e inteligência algorítmica, mas não disponibiliza canais eficazes de atendimento humano capazes de agir com rapidez diante de indícios robustos de prática reiterada de golpe — o que, na visão dessas seccionais, configura falha na prestação do serviço nos termos do artigo 14 do CDC.

O padrão descrito por advogados que já enfrentaram o golpe costuma seguir um roteiro quase idêntico em todo o país: o golpista cria uma conta nova em poucos minutos, usa nome e foto reais do advogado, aborda clientes que consegue localizar através de processos públicos (consulta processual é, em geral, informação de acesso irrestrito), repete a abordagem dezenas de vezes no mesmo dia contra diferentes vítimas, e desaparece assim que a primeira denúncia formal é registrada — só para reaparecer, dias depois, com um número novo. Esse ciclo de reincidência é, inclusive, um dos argumentos mais fortes usados nas ações contra as plataformas: não se trata de um evento isolado e imprevisível, mas de um padrão de negócio criminoso que se aproveita.

Fora do Brasil O debate sobre responsabilidade de plataformas por perfis fraudulentos usados para golpes de identidade segue trajetória parecida: nos Estados Unidos, a discussão sobre os limites da Seção 230 do Communications Decency Act — que historicamente blindava plataformas de responsabilidade por conteúdo de terceiros — também vem sendo testada em casos de identity theft e impersonation fraud, com cortes cada vez mais dispostas a distinguir "conteúdo de terceiro" de "falha ativa no dever de moderação diante de denúncia formal". Na União Europeia, o Digital Services Act (DSA) já impõe obrigações mais diretas de moderação e resposta a plataformas de grande porte, com prazos específicos para remoção de conteúdo ilegal notificado — um modelo regulatório que antecipou, em alguns aspectos, o caminho que o STF passou a trilhar no Brasil a partir dos Temas 533 e 987.

Tipos de golpes mais comuns e o que fazer?

1. Golpe do falso advogado (cenário central deste artigo)

O golpe: perfil clonado, nome e foto reais, pede PIX pra "liberar" algo do processo.

O que fazer:

• Não interaja — não responda, não confronte, só documente.

• Capture com contexto — print da conversa, do número, da foto de perfil; se possível, vídeo rolando a tela.

• Notifique a plataforma pelo canal oficial e guarde o protocolo.

• Registre o BO, anexando o que já foi coletado.

• Avise os clientes cujo contato pode estar exposto.

• Registre com validade jurídica antes que o perfil suma sozinho — e leve a prova junto. Como registrar com validade jurídica
  

2. Conta aberta em nome de terceiro

O golpe: empréstimo, cartão ou parcelamento contratado no seu CPF sem autorização.

O que fazer:

• Consulte o Registrato (Bacen) pra mapear tudo vinculado ao seu CPF de uma vez.

• Peça por escrito a negativa de relação jurídica à instituição envolvida.

• Registre BO específico de estelionato/fraude de identidade.

• Peça bloqueio preventivo do CPF pra novas contratações.

• Registre com validade jurídica os indícios de que não foi você (geolocalização, dispositivo). Como registrar com validade jurídica

• Notifique formalmente a instituição, exigindo cancelamento e correção nos birôs.
  

3. Conta ou e-mail hackeado

O golpe: golpista usa sua conta real pra enganar seus próprios contatos.

O que fazer:

• Troque a senha e ative dois fatores em tudo que estiver vinculado.

• Capture o log de acesso antes que expire — é a prova que some primeiro.

• Notifique a plataforma, pedindo revogação de sessões ativas.

• Avise seus contatos que podem ter recebido mensagem fraudulenta.

• Registre o BO, anexando o log já capturado.

• Registre com validade jurídica antes que o servidor sobrescreva o registro. Como registrar com validade jurídica
  

4. "Laranja" digital

O golpe: familiar ou conhecido usa a identidade de alguém vulnerável (idoso, pessoa com deficiência, dependente) pra golpe ou dívida.

O que fazer:

• Não confronte sozinho — vínculo familiar pede orientação jurídica antes.

• Reúna documentação de vulnerabilidade, se houver (laudo, histórico médico).

• Documente o padrão — extratos, mensagens, transferências recorrentes.

• Avalie medida de urgência — BO e, se for o caso, curatela provisória.

• Registre com validade jurídica as provas financeiras — base de qualquer ação futura. Como registrar com validade jurídica

• Busque apoio jurídico especializado nas duas frentes: patrimônio e pessoa.
  

5. Extorsão via cobrança falsa

O golpe: ameaça de "dívida", "multa" ou "processo" com risco de "prisão" ou "bloqueio de bens".

O que fazer:

• Não pague nada e não confirme dado pessoal algum.

• Capture tudo — mensagem, print de chamada, áudio.

• Verifique a dívida/processo por canal oficial — nunca pelo link do golpista.

• Registre BO por extorsão ou tentativa de estelionato.

• Notifique a plataforma usada no contato.

• Registre com validade jurídica, principalmente se a ameaça se repetir. Como registrar com validade jurídica

Infográfico jurídico: comparativo entre 5 modalidades de golpe digital, com sinal de alerta, ação recomendada nas primeiras 2 horas e canal de registro de cada uma — referência rápida para advogados e vítimas. Conteúdo informativo. Não constitui parecer jurídico. A classificação é uma simplificação didática; cada caso concreto exige avaliação jurídica própria.

• Clique para expandir a imagem ____________________________________

O que dizem os especialistas

Advogados que atuam com responsabilidade civil digital costumam reforçar dois pontos centrais: primeiro, que a velocidade da denúncia formal é o fator que mais pesa no resultado do processo — quanto mais cedo a plataforma é notificada e documentada sua inércia, mais sólida fica a tese de responsabilização, já que a omissão precisa ser demonstrada como conduta continuada, não como um único e-mail sem resposta. Segundo, que a maior fragilidade das vítimas não é a falta de provas, mas a informalidade delas: prints soltos, sem cadeia de custódia, que a defesa da plataforma questiona genericamente na resposta — estratégia que costuma funcionar justamente quando não há como demonstrar a integridade do material.

Já especialistas em segurança da informação que assessoram escritórios de advocacia tendem a insistir num ponto técnico que passa despercebido: o golpe do falso advogado normalmente usa números de telefone descartáveis, trocados a cada poucos dias — o que significa que a janela para capturar e registrar a prova antes que o número "suma" costuma ser de horas, não de semanas. Esperar para "juntar mais prova" antes de agir tecnicamente é, na prática, o erro mais comum e mais custoso nesse tipo de caso.

Pra aprofundar

Referências: Conjur — omissão do WhatsApp gera indenização · Conjur — Tema 987 do STF · TRF4 — alerta sobre o golpe

Livros recomendados: Marco Civil da Internet Comentado (para o embasamento da responsabilidade de plataformas) · Responsabilidade Civil na Sociedade da Informação · Provas Digitais no Processo Civil e Penal (para aprofundar cadeia de custódia)

O que costuma ser pesquisado sobre esse tema

Quem passa por isso ou acompanha o assunto costuma buscar termos como "como provar golpe do falso advogado", "WhatsApp indenização golpe 2026", "print como prova de estelionato vale na Justiça", "o que fazer quando usam meu nome pra aplicar golpe" e "Tema 987 STF responsabilidade de plataforma".

Torne-se Membro e ganhe o equivalente a R$ 2.400 em registros de provas! _____________________________________

A comunidade Liminar existe pra quem leva o Direito a sério. Como membro Trust Track você acessa conteúdos exclusivos e aprofundados que não chegam ao blog, participa de grupos de networking jurídico organizados por estado, comenta e interage com outros profissionais, concorre a mensalidades gratuitas e ainda pode se tornar membro redator — com benefícios ainda maiores dentro da plataforma. E de presente de boas-vindas: dois registros digitais gratuitos só por se cadastrar.** Além disso, o comentário com mais curtidas em cada publicação leva +1 registro extra.****

Quero ser membro Liminar Drops gratuitamente

Valor de referência calculado com base no custo médio aproximado de Atas Notariais no mercado brasileiro — estimativa que considera 6 páginas a R$ 200 cada, totalizando R$ 1.200 por ato notarial. Dois registros gratuitos correspondem a R$ 2.400 nessa conta. Os valores reais variam conforme tabela de emolumentos de cada estado e tabelionato. O registro digital Trust Track e a Ata Notarial são instrumentos distintos, com características e finalidades próprias. *Um agente de suporte entrará em contato em até 3 dias úteis para ativar seus registros. ***Comentário válido é aquele com relação direta ao tema da publicação e sem indícios de manipulação artificial de curtidas. A apuração ocorre em até 12 dias após a publicação; comentários feitos após o 10º dia não concorrem.