Instagram do negócio hackeado ou suspenso: como se proteger

Pense num tatuador em Passo Fundo. Seis anos de trabalho estão no perfil dele: cada fechamento de braço, cada fine line, cada cobertura de tatuagem antiga. É ali que o cliente novo vê o traço antes de decidir. É pelo Direct que chegam os orçamentos, e é no Direct que está a agenda dos próximos dois meses, com sinal pago e tudo.

Numa terça de manhã chega uma mensagem com cara oficial: "Recebemos uma denúncia de violação de direitos autorais na sua conta. Se não contestar em 24 horas, ela será desativada." Tem um link. Ele está entre um cliente e outro, clica, a página parece o Instagram, ele digita a senha.

À tarde, o e-mail da conta já é outro. Ele não entra mais. E os seguidores começam a receber, do perfil dele, uma "promoção de flash tattoo com 50% de desconto, sinal pelo Pix".

Não precisa ser tatuador nem ter seis anos de perfil para isso doer. Este artigo é sobre o que fazer antes, numa tarde, para essa terça não acontecer, e sobre o caminho oficial se ela já aconteceu.

O que vai embora junto com o perfil

O perfil não é só uma vitrine. Para muito negócio, ele virou três coisas ao mesmo tempo:

O portfólio. As fotos que provam o trabalho, que levaram anos para juntar.

A agenda e o contato dos clientes. As conversas do Direct, com quem marcou, quem pagou sinal, quem pediu orçamento. Quase ninguém tem isso anotado em outro lugar.

A reputação. Quando quem invadiu usa o perfil para aplicar golpe nos seus seguidores, a mensagem chega com o seu nome e a sua foto. Gente que confia em você paga o Pix.

Por isso a pergunta não é só "como recuperar". É também "o que eu perco enquanto não recupero", e isso dá para diminuir antes.

Três jeitos de perder o acesso

Invasão. Quase sempre começa como a do tatuador: uma mensagem que imita o Instagram, com pressa e ameaça ("sua conta será desativada"), e uma página falsa pedindo a senha. Também acontece com quem passa a senha para um aplicativo que promete seguidores, ou para alguém que "vai cuidar do perfil" e some.

Suspensão. A conta é desabilitada pelo próprio Instagram, porque o sistema entendeu que ela quebrou alguma regra, às vezes por engano, às vezes depois de uma onda de denúncias. Pelo Google Trends, a busca "minha conta do instagram foi suspensa como recuperar" mais que dobrou no último ano, e uma das buscas que sobem junto é "consumidor gov": gente indo reclamar porque não conseguiu de volta.

Perder sozinho. Esse ninguém conta como risco, e é o mais comum. O e-mail da conta é um que você não abre desde 2019. O telefone é o número antigo, que você trocou. Quem criou o perfil foi o sobrinho, ou a agência de três anos atrás, e o e-mail é deles. No dia em que o Instagram pede para confirmar que é você, você não tem como.

Uma tarde para fechar as portas

Esta é a parte para fazer com o celular na mão. Leva umas duas horas, a maioria esperando código chegar.

1. Confira o e-mail e o telefone da conta. Na Central de Contas, em dados pessoais. Os dois têm que ser seus, atuais, e o e-mail tem que ser um que você abre. Se for de outra pessoa, troque hoje.

2. Proteja o e-mail. Quem entra no seu e-mail entra no seu Instagram, porque é para lá que vai o link de troca de senha. Senha forte e verificação em duas etapas no e-mail também.

3. Ligue a autenticação de dois fatores. Em Central de Contas, Senha e segurança. Prefira um aplicativo autenticador ao SMS: o código por SMS depende do seu número, e número de celular se perde, se troca e, em golpe mais elaborado, é transferido para outro chip.

4. Guarde os códigos de backup fora do celular. Na mesma tela da autenticação, em "Métodos adicionais", estão os códigos de backup. Anote num papel e guarde com os documentos da empresa. Se o celular for roubado, são eles que te deixam entrar.

5. Veja quem mais tem acesso. Contas vinculadas que você não reconhece, aplicativos de terceiros conectados, pessoas com acesso pela página do Facebook ou pelo gerenciador de negócios. A agência que você não contrata mais ainda está lá? Tire.

6. Combine uma regra com você mesmo: senha do Instagram só se digita no aplicativo ou em instagram.com, digitado por você. Nunca num link que chegou por mensagem, por mais oficial que pareça. Na dúvida, a Central de Contas tem uma lista dos e-mails que o Instagram realmente mandou; se a mensagem não está lá, não é deles.

A Meta também vende uma assinatura, o Meta Verified, que inclui atendimento com uma pessoa. Não recomendo nem desrecomendo: confira o preço no aplicativo e pense se vale para o tamanho do seu perfil. Ela não substitui nenhum dos seis passos acima.

Se já aconteceu

O primeiro aviso: não pague ninguém para recuperar a sua conta. Logo depois da invasão aparecem perfis oferecendo recuperação "garantida", e o Instagram não cobra para devolver conta nem manda gente atrás de você por mensagem. É o segundo golpe em cima do primeiro.

Se foi invasão, o caminho oficial, conferido na Central de Ajuda do Instagram em 08/10/2026:

  • Procure no seu e-mail uma mensagem de security@mail.instagram.com avisando que o e-mail da conta foi alterado. Ela traz a opção de proteger a conta e desfazer a troca. É o caminho mais rápido, e é por isso que o passo 2 lá de cima importa.
  • Na tela de login, toque em "Esqueceu a senha?" e peça o link para entrar pelo e-mail ou pelo telefone cadastrado.
  • Se nenhum dos dois funcionar, peça suporte pelo celular, informando um e-mail que só você acessa. Se a conta tem fotos em que você aparece, o Instagram pede uma selfie em vídeo, virando o rosto, para comparar. Se não tem, ele pede o e-mail ou o telefone usado no cadastro e o tipo de aparelho usado na época.

Repare no detalhe da selfie. O perfil do tatuador tem foto dele trabalhando, e isso ajuda. O perfil de muita loja só tem produto e logotipo, e aí essa porta não existe. Uma foto sua no perfil não é vaidade; é uma chave de recuperação.

Se foi suspensão, a mensagem aparece quando você tenta entrar, com a opção de pedir uma análise da decisão. Peça logo, siga o que a tela diz e guarde print de tudo. Se a conta foi excluída, e não só desabilitada, o Instagram diz que não há como restaurar.

E enquanto isso, avise os clientes por outro caminho de que o perfil não é mais seu, para ninguém cair no Pix falso.

Por outro caminho, qual?

É aqui que a maioria descobre que não tem um.

O cliente que procura um tatuador em Passo Fundo e não acha o perfil dele não fica esperando a conta voltar. Ele procura outro. E os clientes antigos, que tinham o contato só pelo Direct, ficam sem ter como achar você.

Não estou dizendo para sair do Instagram. Para tatuador, ele é o lugar onde o cliente olha o traço, e vai continuar sendo. O que eu digo é para o negócio não morar só lá. Três coisas que não dependem do seu perfil:

A lista de contatos no WhatsApp. Cliente que fechou, salve o número. Orçamento que chegou pelo Direct, leve a conversa para o WhatsApp do negócio. Se o perfil cair amanhã, você ainda fala com quem já é seu cliente. Uma mensagem de saudação bem feita ajuda nessa passagem; o passo a passo está em como criar uma mensagem de saudação no WhatsApp.

A ficha no Google. Quem procura "tatuador em Passo Fundo" vê o mapa, o horário, as avaliações e o telefone, com ou sem Instagram. Como deixar essa ficha completa está no artigo sobre o Google Meu Negócio.

Um endereço com o seu trabalho. Uma página com os estilos que você faz, as fotos, como funciona o orçamento e o botão do WhatsApp. É ela que aparece para quem procura o serviço na cidade e não conhece você, e é para ela que a ficha do Google aponta. Comparei o que o perfil faz e o que a página faz em só tenho Instagram: preciso mesmo de um site?

A página também é terreno de alguém?

É uma pergunta justa, e eu vendo páginas, então respondo com cuidado.

Em parte, sim. Uma página feita por qualquer serviço, inclusive o nosso, roda no sistema de alguém. A diferença está em três coisas. O endereço pode ser seu: um domínio registrado no seu nome, que você aponta para onde quiser. Quem cuida da página é alguém com quem você fala no WhatsApp, não um formulário que responde quando quer. E não existe algoritmo decidindo quantas pessoas veem: quem procura e acha, abre.

O que não é seu, em lugar nenhum, é o sistema que monta a página. Se um dia você trocar de fornecedor, leva o conteúdo e o endereço, e a página é remontada do outro lado. Prefiro dizer isso agora do que você descobrir depois.

O que eu faria nesta semana

Os passos 1 a 4 da tarde de proteção, primeiro. São de graça e fecham as portas mais usadas.

Depois, salve no WhatsApp o contato de quem está na sua agenda pelo Direct. Hoje, não quando a conta cair.

E se o seu negócio só existe no Instagram, pense num segundo endereço. A gente monta a página com você, com o seu portfólio e o botão do WhatsApp, por R$ 29,90 por mês, sem taxa de criação e sem fidelidade: sites profissionais.

Cristian F. Ritter

Cristian F. Ritter

Cristian Ritter é engenheiro e fundador da Conecta Pages, uma empresa especializada em soluções de marketing digital e criação de páginas de captura. Com uma carreira de mais de 15 anos no setor de tecnologia, o autor tem ajudado inúmeras empresas a estabelecerem e expandirem sua presença online.