Como processar um perfil fake sem saber quem é: as 3 etapas na Justiça

Dá para processar um perfil fake mesmo sem saber quem está por trás dele. O processo começa contra a rede social: o advogado pede ao juiz que mande a plataforma entregar os registros de acesso do perfil, com data, hora e endereço IP, o número que identifica a conexão à internet (artigo 22 do Marco Civil da Internet). Com o IP, o juiz manda a operadora de internet informar quem é o titular da conexão. Só então, com um nome, vêm a queixa-crime, que é a acusação formal ao juiz, e a ação de indenização contra o autor. Não dá para esperar: a rede social só precisa guardar esses registros por 6 meses.

A seguir, cada etapa, o que o juiz exige, o que a plataforma entrega e o que fazer quando o IP não leva a ninguém.

Sim, dá para processar um perfil fake: as três etapas

Processar quem não tem nome parece impossível, mas a lei criou um caminho para isso. A Constituição garante a liberdade de expressão e proíbe o anonimato (artigo 5º, inciso IV), e o Marco Civil da Internet (Lei 12.965/2014) permite pedir à Justiça os registros que levam ao autor.

• Etapa 1, contra a rede social. O advogado pede a entrega dos registros de acesso do perfil no período dos ataques e, se for o caso, a remoção do conteúdo. O pedido de registros pode ser uma ação própria ou fazer parte de outro processo (artigo 22).
• Etapa 2, contra a operadora. Com o IP e o horário em mãos, o juiz manda a operadora ou o provedor de internet informar quem é o titular daquela conexão. Dependendo da estratégia, isso acontece no mesmo processo ou em outro.
• Etapa 3, contra o autor. Identificada a pessoa, você pode apresentar a queixa-crime por calúnia, difamação ou injúria e pedir indenização por danos morais. Se o perfil ameaça ou persegue, o caminho, em regra, é a representação, a autorização da vítima para que o caso siga, que pode ser feita na delegacia no mesmo prazo de 6 meses; quem leva o caso ao juiz é o Ministério Público. O guia perfil fake é crime? explica essa diferença.

Para tirar o perfil do ar, a denúncia à plataforma pode bastar. Pela tese do STF sobre o Marco Civil, fixada em 17 de junho de 2026 e aplicada desde 5 de agosto de 2025, a rede social que não remove uma conta denunciada como não autêntica responde pelos danos junto com o autor, salvo dúvida razoável sobre a irregularidade. Se o problema é só ofensa à honra, ela só responde se descumprir uma ordem do juiz, mas pode remover a partir da denúncia. Já os registros de acesso só saem com ordem judicial.

O que o juiz exige para mandar entregar os dados

O pedido de registros precisa trazer três coisas, sob pena de não ser aceito (artigo 22, parágrafo único, do Marco Civil):

• Indícios sérios de que houve um ato ilícito. As capturas, os links, a ata notarial e o relato dos fatos mostram ao juiz que a ofensa, a ameaça ou o uso indevido da identidade aconteceram.
• Por que os registros são úteis. Normalmente, porque sem eles não há como identificar o autor e processá-lo.
• O período dos registros. As datas e os horários das publicações e mensagens. Quanto mais preciso, mais fácil achar a conexão certa.

O Superior Tribunal de Justiça (STJ) aplica esses mesmos requisitos. E, na etapa da operadora, decidiu em março de 2025 que bastam o IP e o período aproximado do ato (no caso, um intervalo de dez minutos), sem o minuto exato, e que a operadora não pode exigir que a porta lógica (um número que separa usuários que dividem o mesmo IP) seja informada antes (REsp 2.170.872). O juiz também pode determinar segredo de justiça, em que só as partes e os advogados têm acesso ao processo (artigo 23 do Marco Civil).

Guarde o link exato de cada publicação. Se você também pedir a remoção, a ordem do juiz precisa identificar o conteúdo de forma clara e específica (artigo 19, parágrafo 1º).

Um cuidado: quando a plataforma remove um conteúdo por ordem judicial e tem o contato do usuário, ela deve avisá-lo dos motivos, salvo decisão fundamentada do juiz em contrário (artigo 20 do Marco Civil). Se a remoção acontecer antes da identificação, o autor fica sabendo que você reagiu. Peça ao juiz, na ação, que dispense esse aviso até a entrega dos registros, e combine com o seu advogado a ordem dos pedidos.

O que a rede social entrega e o que ela não entrega

A rede social entrega os registros de acesso: a data e a hora em que o perfil foi usado e o endereço IP de cada acesso (artigo 5º, inciso VIII, do Marco Civil). O STJ já decidiu que as redes sociais e as operadoras precisam guardar também essa "porta lógica" de origem.

Não espere receber nome e CPF da plataforma. O STJ entende que ela não é obrigada a guardar dados pessoais do usuário, porque o IP basta para chegar a ele. O pedido pode incluir os dados que a rede social tiver e que ajudem a identificar o usuário, como o Marco Civil permite (artigo 10, parágrafo 1º), mas quem cria um perfil para atacar pode ter cadastrado dados falsos.

As mensagens que o perfil mandou a você já estão com você: guarde-as. O conteúdo de conversas privadas entre outras pessoas tem proteção maior e só pode ser entregue por ordem judicial, nas hipóteses e na forma que a lei prevê (artigo 10, parágrafo 2º).

Corra contra o prazo de 6 meses

A rede social é obrigada a guardar os registros de acesso por 6 meses (artigo 15 do Marco Civil). A operadora guarda os registros de conexão por 1 ano (artigo 13). Passado esse tempo, as empresas não têm mais obrigação de manter os dados, e o caminho para o autor pode se fechar.

Por isso, quanto antes o pedido for feito, melhor. A polícia e o Ministério Público podem pedir às empresas que guardem os registros por mais tempo, sem precisar de autorização do juiz para esse pedido de guarda, como o STJ já reconheceu. Nos crimes contra a honra, em regra, a polícia só abre inquérito se você pedir (artigo 5º, parágrafo 5º, do Código de Processo Penal). Ao registrar a ocorrência, peça o inquérito e peça também que a guarda dos registros seja solicitada.

Não confunda esse prazo com o da queixa-crime. O prazo de 6 meses para processar o autor por crime contra a honra só começa a contar no dia em que você souber quem ele é (artigo 103 do Código Penal). Em violência doméstica e familiar contra a mulher, esse prazo é de 12 meses, em regra para crimes cometidos a partir de 19 de junho de 2026 (Lei 15.438/2026). Já cada registro só precisa ser guardado por 6 meses a partir do dia em que foi gerado: os do primeiro ataque são os primeiros a se perder.

Quando o IP não leva ao autor

A ordem judicial dá o nome de quem contratou a internet, e essa pessoa nem sempre é quem escreveu. O caminho pode parar em:

• uma rede de empresa, escola ou condomínio, usada por muita gente;
• um Wi-Fi público, como o de um café, um shopping ou um aeroporto;
• a casa de outra pessoa, como um parente ou um amigo do autor;
• um serviço que esconde o endereço real ou fica no exterior.

Nesses casos, o titular da conexão é um ponto de partida, não a resposta final. Outras provas ajudam a fechar a identificação: as testemunhas, as mensagens, as informações que só uma pessoa tinha e os indícios reunidos em uma investigação em fontes abertas. O guia como descobrir quem criou um perfil fake mostra como esses caminhos se combinam.

E se você já tem um suspeito, não o acuse em público enquanto o processo corre. Mesmo que a suspeita esteja certa, acusar alguém em público sem prova pode virar processo por calúnia ou difamação contra você, com a pena em triplo nas redes sociais (artigo 141, parágrafo 2º, do Código Penal).

Quanto custa e quanto tempo leva

Não há valor nem prazo fixos. As custas judiciais variam de estado para estado, e o tempo depende do volume de processos da vara e da rapidez com que a plataforma e a operadora respondem às ordens.

O Juizado Especial Cível é um caminho mais barato para pedir a remoção e a indenização por conteúdo que ofende a honra (artigo 19, parágrafo 3º, do Marco Civil). No Juizado, a primeira instância não cobra custas e, em causas de até 20 salários mínimos, você pode entrar sem advogado (artigos 9º e 54 da Lei 9.099/1995). Para recorrer, são obrigatórios o advogado e o pagamento das custas, salvo para quem tem direito à justiça gratuita (artigos 41, parágrafo 2º, e 54, parágrafo único). E a ação contra o autor só anda no Juizado se ele estiver identificado e com endereço, porque ali não há citação por edital, o aviso publicado quando não se sabe onde o réu está (artigo 18, parágrafo 2º).

Na queixa-crime, a procuração do advogado precisa ter poderes especiais, com o seu nome e a menção do fato (artigo 44 do Código de Processo Penal). Se você não pode pagar, o juiz nomeia um advogado a seu pedido (artigo 32).

Na ação contra o autor, a lei prevê indenização por calúnia, difamação e injúria. Quando não há prejuízo em dinheiro que possa ser provado, o juiz fixa o valor conforme as circunstâncias do caso (artigo 953 do Código Civil). O prazo para essa ação é de 3 anos (artigo 206, parágrafo 3º, inciso V). O guia difamação na internet: como proceder detalha a queixa e a indenização.

Quando uma investigação ajuda e quando não precisa

Se o perfil fez uma publicação, você guardou tudo e o objetivo é só tirar o conteúdo do ar, a denúncia à plataforma ou a ação no Juizado podem bastar. Se você já sabe quem é o autor e tem como provar, o advogado pode processar direto.

A investigação digital (OSINT) faz diferença antes e depois da ordem judicial. Antes, porque um relatório com indícios bem documentados fortalece o pedido ao juiz. Depois, porque ajuda a fechar a identificação quando o IP leva a uma rede compartilhada. A apuração é feita em fontes abertas, por métodos lícitos, e as provas são preservadas com data, hora e metadados. Se o perfil se passa por você no Instagram, comece por perfil falso no Instagram: o que fazer.

O conteúdo tem finalidade informativa e não constitui aconselhamento jurídico. Leis, prazos e entendimentos dos tribunais podem mudar: confirme na fonte oficial e com o seu advogado antes de decidir.