Conta hackeada: direitos e como cobrar indenização em Aracaju

Seu e-mail foi hackeado, a conta de um serviço online sua caiu na mão de terceiros, e a empresa que opera o serviço se recusa a ajudar na recuperação. Pode parecer um problema privado só seu, mas não é: pela Lei Geral de Proteção de Dados (Lei 13.709/2018), a empresa tem responsabilidades sobre seus dados e segurança. Em Aracaju, você pode exigir ação da empresa, processar por danos morais e, em casos graves, denunciar à autoridade competente. A empresa não fica impune só porque "segurança é responsabilidade do usuário".

Qual é a responsabilidade da empresa quando sua conta é hackeada?

A LGPD define que empresas são responsáveis por proteger dados pessoais contra acessos não autorizados. Isso inclui ter sistemas de segurança (criptografia, autenticação forte, monitoramento de atividades anormais) e procedimentos para responder a incidentes. Quando um hacker entra numa conta e a empresa não tinha medidas razoáveis de proteção, ela falhou no dever legal.

Mesmo que o hacker tenha conseguido a senha pela engenharia social (você revelou sem querer), a empresa ainda tem dever de segurança. Autenticação de dois fatores, alertas de acesso anormal, bloqueio de login de países distantes — são medidas que a lei espera de empresas que guardam dados. Se a empresa não tinha nada disso e foi hackeada, você pode cobrar responsabilidade civil em Aracaju.

O que fazer imediatamente quando descobre a conta hackeada?

Notifique a empresa por escrito (e-mail com leitura comprovada, ou carta com registro). Peça que bloqueie a conta, resete a senha, revise atividades suspeitas e recupere o acesso para você. Guarde cópia de tudo: e-mail de notificação, resposta (ou falta de resposta) da empresa, prints de atividades anormais na conta, qualquer dano que você sofreu (perda de dados, transferências não autorizadas, reputação prejudicada).

Se a conta é comercial (e-mail corporativo, loja online), o dano pode ser maior. Registre uma ocorrência em delegacia de polícia em Aracaju se houve roubo de dados ou fraudes financeiras. Isso gera prova de crime e fortalece sua ação civil depois. A polícia pode investigar o hacker; você processa a empresa por falha de segurança.

Quando a empresa não coopera na recuperação, o que é possível cobrar?

Você pode processar a empresa em Aracaju cobrando danos morais (pela violação de privacidade e stress da invasão) e danos materiais (se houve perdas financeiras, custos para recuperar dados, custos de crédito monitorado). O TJSE reconhece que invasão de conta é violação grave de direitos. Juizados Especiais Cíveis resolvem casos de valor menor; ações na justiça comum resolvem valores maiores.

A empresa pode alegar que você falhou em proteger a senha, mas isso não exonera dela da responsabilidade pela segurança dos dados. A defesa dela é fraca se não tinha medidas técnicas de proteção. Defensoria Pública de Sergipe oferece ajuda gratuita se você não pode pagar advogado em Aracaju.

A LGPD oferece alguma proteção além de processar?

Sim. Se a empresa viola a LGPD (por não proteger dados, por não responder a incidente, por não ter política de segurança), você pode registrar reclamação com a Autoridade Nacional de Proteção de Dados (ANPD). A ANPD investiga, pode multar a empresa e exigir que ela mude suas práticas. Essa via é complementar a processar: ambas podem correr simultaneamente.

Também existe a possibilidade de ação coletiva se muitas pessoas foram hackeadas na mesma empresa. Órgãos como o Ministério Público de Sergipe (MPSE) podem investigar empresa que falha sistematicamente em proteção de dados. Denúncia ao MPSE também reforça sua posição em ação individual em Aracaju. Se processar no TJSE, acompanhe as intimações e citações judiciais do TJSE para não perder prazos.

Em resumo

• Empresa que sofre hack sem medidas de segurança (criptografia, 2FA, monitoramento) viola a LGPD e responde civilmente por danos morais e materiais.
• Em Aracaju, procure Juizado Especial Cível, TJSE ou Defensoria Pública de Sergipe. Notifique a empresa por escrito, guarde provas, registre na polícia se houver roubo.
• Denúncia à ANPD e ao Ministério Público de Sergipe complementa a ação civil e pressiona a empresa a mudar.