Descobrir que alguém usou seu nome para abrir contas, contratar empréstimos ou registrar empresas é um dos piores transtornos digitais da atualidade.
O roubo de identidade digital atinge milhares de brasileiros todos os meses e gera consequências que vão da negativação do CPF a processos judiciais por dívidas que a vítima nunca contraiu.
Este guia mostra como identificar os sinais da fraude, o que fazer nas primeiras horas e como reunir provas que garantam a vitória na Justiça.
O que é roubo de identidade digital?
Roubo de identidade digital é o uso indevido dos dados pessoais de alguém — CPF, RG, senhas, biometria, dados bancários — para praticar fraudes em nome dessa pessoa.
O criminoso se passa pela vítima em transações online, abre contas, contrata serviços, faz compras parceladas e, em casos mais graves, registra empresas inteiras com o CPF de terceiros.
O ambiente digital facilita esse tipo de crime de duas formas. Primeiro, dados pessoais circulam em vazamentos de bancos, lojas e plataformas, abastecendo mercados criminosos na deep web.
Segundo, golpes de engenharia social — phishing, SMS falsos, sites clonados — convencem a própria vítima a entregar senhas e códigos de verificação.
O crime se enquadra em diferentes tipos penais: estelionato (art. 171 do Código Penal), falsa identidade (art. 307 do Código Penal), uso de documento falso (art. 304 do Código Penal) e, dependendo da execução, invasão de dispositivo informático (art. 154-A do Código Penal).
A natureza do enquadramento varia conforme o método usado pelo criminoso, e essa análise exige um advogado especialista em Direito Digital.
Como saber se sua identidade foi clonada na internet
Os sinais raramente aparecem de uma só vez. Quem identifica cedo reduz prejuízo e ganha vantagem na hora de provar a fraude. Fique atento a estes indícios:
- Nome negativado no SPC, Serasa ou Boa Vista sem que você tenha contratado nada.
- Cobranças, faturas ou boletos de empresas que você nunca usou.
- Mensagens de bancos confirmando empréstimos, cartões ou contas que você não solicitou.
- Cartas físicas de cobrança em endereços antigos ou de empresas desconhecidas.
- Acesso negado ao gov.br ou recebimento de e-mails informando alteração de senha que você não pediu.
- Movimentações estranhas na conta gov.br, como pedidos de benefícios, declarações ou cadastros em programas sociais.
- Consultas suspeitas ao seu CPF em relatórios do Serasa ou Boa Vista.
Quando a vítima recebe uma intimação judicial por uma dívida desconhecida ou descobre uma empresa registrada em seu nome, a fraude já se desdobrou em consequências graves. Por isso, a verificação preventiva vale o esforço — e existem ferramentas oficiais para isso.
Como verificar se usaram seus dados sem autorização
Três consultas gratuitas mostram um retrato completo da situação do seu CPF:
- Registrato (Banco Central) Cadastre-se no Registrato pelo site do Banco Central. O relatório lista todas as contas bancárias ativas e inativas vinculadas ao seu CPF, operações de câmbio e relacionamentos financeiros. Se aparecer uma conta que você não abriu, essa é uma prova forte de fraude.
- Redesim (Receita Federal) Acesse o portal Redesim com sua conta gov.br e consulte “Minhas empresas”. A plataforma mostra todos os CNPJs vinculados ao seu CPF, ativos ou inativos. Para se proteger, ative a função “Proteger meu CPF” na própria plataforma — isso bloqueia a abertura de novas empresas sem autorização.
- Serasa, SPC e Boa Vista Verifique se há dívidas, consultas recentes e tentativas de crédito em seu nome. Esses órgãos também recebem comunicações de fraude e podem incluir alertas no seu cadastro.
A consulta regular dessas três bases é a forma mais barata e eficiente de detectar fraudes nos primeiros estágios.
Os tipos mais comuns de roubo de identidade digital
A fraude pode tomar caminhos distintos, e conhecer cada modalidade ajuda a definir a estratégia jurídica correta.
Alguém usou meu CPF para contratar crédito. É o caso mais frequente. O criminoso obtém o CPF em vazamentos ou golpes e contrata cartão, empréstimo ou financiamento em nome da vítima, que descobre tudo quando aparece a negativação.
Identidade clonada na internet. O golpista cria e-mails quase idênticos ao da vítima, com pequenas alterações, e usa esses endereços para abrir contas bancárias e contratar serviços.
Clonagem de chip do celular. O criminoso convence a operadora a transferir o número da vítima para outro chip e passa a receber códigos de autenticação para invadir contas. Saiba mais sobre clonagem de chip e como agir rapidamente.
Conta gov.br invadida. Por phishing ou clonagem de chip, o criminoso assume a conta gov.br da vítima e opera serviços públicos em seu nome — pedidos de benefícios, declarações e alterações cadastrais. Veja o que fazer em caso de conta gov.br invadida.
Usaram meus dados para abrir empresa. Com o CPF da vítima, o criminoso registra um CNPJ (geralmente MEI) e movimenta valores, emite notas fiscais e contrai dívidas tributárias. A vítima descobre ao ser intimada pela Receita Federal ou pela Justiça do Trabalho.
Fraude em meu nome para compras e contratos. O criminoso usa os dados pessoais para fazer compras parceladas, alugar imóveis ou contratar planos.
Em muitos casos, esses crimes se sobrepõem ao estelionato digital, que envolve a obtenção de vantagem ilícita mediante engano. Cada modalidade pede uma estratégia probatória diferente.
O que fazer nas primeiras 48 horas
A janela de ação rápida define se a fraude será resolvida em meses ou em anos. Siga esta ordem:
- Registre o boletim de ocorrência. Faça o B.O. online, pela Delegacia Eletrônica do seu estado, ou presencialmente. Detalhe tudo o que sabe: datas, empresas envolvidas, valores e indícios. O B.O. é a prova-mãe da fraude e será exigido por todas as instituições.
- Comunique bancos, operadoras e órgãos de proteção ao crédito. Avise Serasa, SPC e Boa Vista que houve fraude. Contudo, ligue para os bancos onde apareceram contas suspeitas e exija bloqueio imediato. Solicite o registro escrito do atendimento.
- Contesse formalmente as dívidas. Envie notificação por escrito à empresa cobradora, com cópia do B.O., pedindo cancelamento da dívida e retirada da negativação. Guarde o protocolo de envio.
- Cancele documentos comprometidos. Se RG, CNH ou Carteira de Identidade Nacional foram clonados, peça segunda via. Se a conta gov.br foi invadida, recupere o acesso pelo reconhecimento facial e ative a verificação em duas etapas.
- Ative proteções preventivas. Cadastre-se na ferramenta “Proteger meu CPF” da Receita Federal e bloqueie consultas no Serasa. Isso impede que novas fraudes sejam praticadas enquanto o caso é resolvido.
- Procure um advogado especialista. A representação jurídica define o sucesso do caso. Sendo assim, o advogado conduz medidas judiciais urgentes para suspender cobranças, retirar a negativação, anular contratos fraudulentos e processar bancos e empresas que falharam na verificação de identidade.
Como provar na Justiça que você foi vítima
Esta é a parte que os concorrentes pouco aprofundam — e que define o ganho ou a derrota do processo. Por exemplo, a prova do roubo de identidade digital se monta em camadas.
Provas documentais que você deve juntar:
- Boletim de ocorrência detalhado;
- Extratos bancários do período da fraude;
- Faturas, boletos e contratos que você nunca assinou;
- Comprovantes de comunicação com bancos e empresas (e-mails, protocolos, cartas);
- Relatórios do Registrato, Redesim, Serasa e SPC;
- Prints de e-mails de phishing, SMS falsos ou mensagens suspeitas;
- Comprovantes de residência e cadastros antigos que demonstrem que o endereço usado pelo fraudador não é seu.
Provas técnicas que o advogado pode requerer judicialmente:
- Quebra de sigilo dos registros de conexão (IP) das contratações fraudulentas;
- Dados cadastrais usados na abertura das contas;
- Imagens de câmeras de segurança de agências bancárias;
- Comparação grafotécnica entre assinaturas (quando há contratos físicos digitalizados).
A inversão do ônus da prova. Este é o ponto que muda o jogo. Quando a fraude envolve uma instituição financeira ou empresa que não verificou adequadamente a identidade do contratante, a Justiça brasileira aplica a teoria do risco do empreendimento. Mas cabe à empresa provar que adotou todos os cuidados necessários — não à vítima provar que não contratou. O Tribunal de Justiça de Minas Gerais já decidiu, em 2024, que o uso indevido de dados pessoais por terceiros, somado à ausência de cuidados na contratação pela empresa, pois caracteriza dano moral indenizável.
Sendo assim, na prática: o banco precisa demonstrar que conferiu documentos, biometria e endereço. Se não conseguir, paga indenização.
Quanto a Justiça indeniza em casos de roubo de identidade
Os valores variam conforme o impacto, mas há padrões consolidados nos tribunais brasileiros. A indenização por danos morais costuma considerar:
- O tempo em que a vítima ficou negativada indevidamente;
- O número de empresas e dívidas envolvidas;
- A repercussão sobre o crédito, o emprego e a vida pessoal da vítima;
- A reincidência da instituição em casos semelhantes;
- A demora na resolução administrativa do caso.
Quando o uso fraudulento envolve abertura de empresa, a indenização tende a ser maior — afinal, a vítima fica exposta a dívidas tributárias, processos trabalhistas e até responsabilização criminal por atos do CNPJ irregular.
A ação judicial pode ser movida contra o banco, a financeira, a operadora, a empresa que aceitou o contrato fraudulento e, sempre que identificado, contra o próprio criminoso.
Como anular uma empresa aberta com seu CPF
Quando o criminoso registra uma empresa em nome da vítima, o caminho exige etapas específicas:
- Registre B.O. com a descrição da fraude e o número do CNPJ irregular.
- Solicite o cancelamento de ofício do CNPJ junto à Receita Federal, anexando o B.O. e a documentação pessoal.
- Comunique a Junta Comercial do estado onde a empresa foi registrada, pedindo a anulação do ato constitutivo.
- Acione a Secretaria da Fazenda Estadual e Municipal se a empresa tiver inscrição estadual ou municipal.
- Ingresse com ação judicial para anular o registro e pleitear indenização contra a Junta Comercial e contra quem facilitou o registro fraudulento.
- Mantenha cópia de tudo arquivada — esse processo pode levar meses e qualquer documento perdido atrasa a regularização.
A vítima também deve declarar a fraude no Imposto de Renda, evitando complicações fiscais futuras.
Não enfrente um roubo de identidade digital sozinho
Quando a fraude já apareceu — uma cobrança estranha, uma negativação injusta, uma empresa registrada sem autorização —, cada dia que passa significa uma nova dívida, uma nova consulta ao CPF, um novo nome ferido.
A burocracia para limpar tudo isso testa a paciência até dos mais organizados. Bancos pedem provas, empresas empurram a culpa, a Receita exige documentos, e a vítima precisa lidar com tudo isso enquanto continua a vida normal.
Portanto, é aqui que entra o trabalho do Raphael Cruz Advocacia. Atuamos diretamente contra bancos, empresas, operadoras e plataformas que falharam em verificar a identidade do contratante.
