Como descobrir quem está por trás de um perfil fake? Veja quais provas guardar, como funcionam IP e registros e quando a Justiça pode identificar o autor.

Como identificar perfil fake usando registros de acesso?

Encontrar um perfil falso usando sua fotografia, divulgando mentiras sobre você, acompanhando sua rotina ou enviando mensagens para pessoas próximas costuma provocar uma sensação muito específica de impotência, porque o ataque é real, mas quem está por trás dele parece não existir. A conta pode não ter nome verdadeiro, usar uma fotografia genérica e desaparecer tão rapidamente quanto surgiu, fazendo a vítima começar a desconfiar de pessoas próximas e tentar responder sozinha à pergunta que mais incomoda: “quem está fazendo isso comigo?”

Para identificar perfil fake de forma segura, o primeiro passo é preservar a conta, as URLs, as mensagens e o período em que os ataques aconteceram, porque esses elementos podem ser necessários para buscar registros técnicos posteriormente.

É justamente nesse momento que muitas pessoas pesquisam como descobrir quem está por trás de um perfil fake e acabam encontrando serviços que prometem “puxar o IP”, aplicativos que supostamente revelam qualquer usuário ou pessoas que garantem descobrir nome, CPF e endereço em poucos minutos. Esse tipo de promessa precisa ser visto com cautela, porque uma investigação séria não depende de invadir uma conta nem de adivinhar quem está por trás dela; normalmente, ela começa pela preservação das provas e, quando necessário, avança para registros técnicos mantidos pelas plataformas e provedores.

A boa notícia é que perfil falso não significa necessariamente anonimato absoluto. A pessoa pode esconder o nome na tela, mas os acessos feitos àquela conta podem deixar registros técnicos que, em determinadas situações, permitem avançar na identificação do usuário responsável.

Como descobrir quem está por trás de um perfil fake na prática?

A investigação normalmente funciona em etapas, porque nenhuma informação isolada costuma resolver todo o caso. Primeiro é necessário identificar corretamente a conta e documentar aquilo que ela está fazendo; depois, conforme o caso, podem ser buscados registros mantidos pela plataforma e, a partir desses dados, pode ser necessário chegar ao provedor de internet responsável pela conexão utilizada.

De forma simplificada, o caminho pode ser entendido assim:

perfil fake → registros da plataforma → IP + data e horário → provedor da conexão → possível identificação do usuário da conexão.

Essa sequência não significa que o titular do contrato de internet será automaticamente o autor do ilícito. Ela significa apenas que os registros podem aproximar a investigação de uma conexão concreta, que deverá ser analisada junto das demais provas do caso.

Perfil fake é crime?

Não necessariamente. Criar uma conta que não revele imediatamente o nome civil de uma pessoa não configura, por si só, um crime automático. O problema está naquilo que o perfil é utilizado para fazer.

Uma conta falsa pode ser usada para aplicar golpes, perseguir alguém, divulgar conteúdo íntimo, ameaçar, se passar por outra pessoa ou cometer crimes contra a honra na internet. Em outros casos, pode integrar uma situação de cyberstalking, quando novas contas surgem sucessivamente para continuar a perseguição depois dos bloqueios.

Por isso, antes de pensar em identificação, é necessário compreender qual comportamento ilícito está sendo praticado, porque essa informação será relevante para demonstrar por que os registros técnicos são necessários.

O que devo fazer antes de denunciar um perfil fake?

Quando não houver risco imediato que exija outra providência, preserve primeiro aquilo que está disponível. Muitas vítimas denunciam a conta assim que a encontram e, pouco depois, o perfil desaparece; isso pode interromper momentaneamente o ataque, mas também pode fazer com que elementos importantes desapareçam antes de serem documentados.

Registre o @username, a URL do perfil, o nome exibido, a fotografia, a bio, as publicações relevantes, mensagens recebidas, datas e horários e, quando houver, os links individuais das postagens. Se existirem várias contas relacionadas, organize cada uma separadamente e registre quando apareceram e quando deixaram de existir.

Em situações mais sensíveis, pode ser necessário avaliar uma forma mais robusta de perícia forense digital ou preservação das evidências, principalmente quando existe risco de contestação futura sobre aquilo que estava publicado.

Um print consegue revelar quem criou o perfil?

Não. O print registra aquilo que estava visível na tela, mas normalmente não mostra quem estava fisicamente utilizando a conta. Ele pode provar que determinado perfil existia, que publicou certo conteúdo e que utilizava determinado nome de usuário, mas a identificação do responsável pode depender de informações que não estão disponíveis publicamente.

Isso não torna o print inútil. Ao contrário, ele ajuda a individualizar a conta e a demonstrar os fatos que justificam a investigação. O importante é compreender que provar a existência do perfil e descobrir quem o controla são duas etapas diferentes.

Preciso saber o nome do autor antes de procurar a Justiça?

Não necessariamente. Esse é um dos pontos mais importantes do art. 22 do Marco Civil da Internet, porque a lei permite que a parte interessada peça judicialmente registros de conexão ou de acesso a aplicações justamente para formar provas em processo civil ou penal.

Em outras palavras, a pessoa pode buscar a Justiça porque ainda não sabe quem é o agressor. O pedido precisa apresentar indícios do ilícito, explicar por que aqueles registros são úteis e delimitar o período relacionado aos fatos, o que reforça a importância de preservar datas, horários, URLs e a cronologia da atuação do perfil desde o início.

O que a plataforma pode fornecer?

Isso depende da plataforma e dos registros que ela efetivamente mantém. O Marco Civil estabelece deveres de guarda para determinados registros de acesso a aplicações, e esses dados podem incluir informações capazes de indicar quando determinada conta foi acessada a partir de certo endereço IP.

Não se deve, porém, presumir que Instagram, Facebook, TikTok, Google ou qualquer outra aplicação possuam exatamente os mesmos dados cadastrais ou técnicos.

Algumas contas podem ter sido criadas com informações falsas ou e-mails temporários, enquanto outras podem conter telefone, endereço eletrônico ou dados adicionais.

Por isso, pedidos genéricos como “forneça todos os dados do perfil” tendem a ser menos eficientes do que uma requisição que identifique claramente a conta, o período e aquilo que precisa ser obtido para avançar na investigação.

O que é um endereço IP?

O endereço IP pode ser entendido, de maneira simples, como uma informação utilizada na comunicação entre dispositivos e redes na internet. Em uma investigação, ele pode funcionar como uma ponte entre o acesso realizado à plataforma e a conexão de internet utilizada naquele momento.

Mas existe um cuidado importante: IP não é nome de pessoa.

Um determinado IP pode conduzir a uma conexão contratada por alguém, mas isso não significa que o assinante seja automaticamente quem praticou o ato. Em uma residência podem existir várias pessoas conectadas ao mesmo Wi-Fi; em uma empresa, dezenas de funcionários podem compartilhar a mesma infraestrutura; em hotéis, universidades e redes públicas, a situação pode ser ainda mais complexa.

Por isso, a identificação técnica precisa ser combinada com o restante das provas.

Por que data e horário são tão importantes?

Porque endereços IP podem mudar e também podem ser compartilhados. Saber apenas qual número de IP foi utilizado pode não ser suficiente se não houver informação sobre quando o acesso ocorreu.

Uma comparação simples ajuda a entender: dizer o número de um quarto de hotel não identifica quem estava nele sem saber a data da hospedagem. Com registros de internet, a lógica pode ser semelhante, razão pela qual informações de data, horário e fuso assumem grande importância.

Quanto mais precisa estiver a delimitação temporal, maior a possibilidade de correlacionar corretamente os registros.

O que é porta lógica e por que ela importa?

Em muitas redes, principalmente diante do compartilhamento de endereços IPv4, diferentes usuários podem utilizar o mesmo IP público. Nesses cenários, a chamada porta lógica de origem pode ser necessária para diferenciar as conexões.

Uma forma simples de imaginar é pensar em um prédio: o IP poderia indicar o edifício e a porta lógica ajudaria, em determinadas arquiteturas, a identificar qual unidade daquela estrutura estava relacionada à conexão.

O Superior Tribunal de Justiça já reconheceu essa importância no REsp 1.784.156/SP, ao afirmar que, diante do compartilhamento de IPv4, a porta lógica de origem pode ser indispensável à individualização do acesso.

Esse entendimento ganhou ainda mais força em 2026, quando o Decreto nº 12.975/2026  passou a determinar expressamente que a guarda de endereço IP pelos provedores deve abranger também a porta lógica sempre que ela for necessária para identificar de maneira inequívoca o terminal de origem ou o próximo enlace da rede.

A plataforma precisa guardar esses registros para sempre?

Não. Esse é um dos motivos pelos quais a demora pode prejudicar bastante uma investigação.

O Marco Civil estabelece, para provedores de aplicações abrangidos pelo art. 15, prazo de 6 meses para guarda dos registros de acesso à aplicação. Já os registros de conexão possuem prazo legal de 1 ano.

Isso não significa que todos os dados existentes serão apagados automaticamente no segundo seguinte ao fim desses períodos, mas significa que a vítima não deveria agir como se as informações fossem permanecer disponíveis indefinidamente.

Quando existe risco de perda de registros, pode ser necessário avaliar medidas de preservação antes mesmo de concluir todas as demais etapas do caso.

O perfil foi apagado. Ainda é possível descobrir quem era?

Pode ser. A conta desaparecer da tela não significa automaticamente que os registros técnicos associados a ela foram eliminados naquele mesmo instante.

Se a vítima preservou username, URL, mensagens, datas e outros elementos capazes de individualizar o perfil, pode ainda existir caminho investigativo. O problema é que, enquanto a conta já não está mais visível, os prazos legais de guarda continuam correndo.

Por isso, apagar o perfil não significa necessariamente “fim da investigação”, mas significa que não vale a pena perder tempo.

E se eu não tiver a URL?

A investigação pode ficar mais difícil, mas nem sempre se torna impossível. Um print mostrando claramente o username, a plataforma, o conteúdo e a data pode ser relevante, assim como mensagens recebidas, e-mails de notificação ou outros elementos que permitam individualizar a conta.

Ainda assim, a recomendação prática é simples: quando encontrar um perfil problemático, salve a URL e não apenas a captura de tela.

Instagram ou Facebook entregam diretamente o nome do perfil fake?

Nem sempre. Uma plataforma pode cumprir uma ordem judicial fornecendo os registros técnicos e cadastrais que possui, mas isso não significa que ela necessariamente conheça o verdadeiro nome civil de quem criou a conta.

Uma pessoa pode cadastrar e-mail temporário, telefone de terceiro ou outras informações incompletas. Por isso, muitas investigações dependem justamente dos registros de acesso, porque eles podem indicar as conexões utilizadas, que depois precisam ser correlacionadas com o provedor responsável.

Em alguns casos, a primeira resposta já traz informações muito úteis; em outros, será necessária uma segunda etapa.

Preciso entrar com duas ações?

Não existe uma regra segundo a qual sempre serão necessárias exatamente duas ações. Dependendo do caso, do tribunal, da estrutura processual e daquilo que for obtido na primeira resposta, as diferentes etapas podem ocorrer dentro de uma mesma demanda ou exigir novas providências posteriormente.

O importante é compreender a lógica investigativa: primeiro se busca aquilo que a plataforma consegue fornecer e, se os dados apontarem para uma conexão, pode ser necessário chegar ao provedor responsável por ela.

A estratégia processual deve ser adaptada ao caso, e não transformada em uma fórmula automática.

E se o IP for de uma operadora de celular?

A lógica continua semelhante. Redes móveis também possuem registros técnicos relacionados às conexões e, em situações de IP compartilhado, informações como período e porta lógica podem se tornar especialmente relevantes.

A tecnologia utilizada pode mudar, mas o objetivo permanece o mesmo: correlacionar corretamente os registros fornecidos pela aplicação com aqueles mantidos pelo provedor de conexão.

O STJ já decidiu casos sobre identificação de usuários?

Sim. A jurisprudência do Superior Tribunal de Justiça possui decisões importantes sobre esse tema.

No REsp 1.784.156/SP, a Terceira Turma reconheceu que a porta lógica pode ser necessária para individualizar usuários quando o mesmo IPv4 é compartilhado.

Mais recentemente, no REsp 2.170.872, divulgado em 2025, a Terceira Turma decidiu que o provedor de conexão deve ter condições de identificar o usuário a partir do endereço IP e do período aproximado da ocorrência, sem poder simplesmente exigir que a vítima apresente previamente a porta lógica como condição para realizar a identificação.

Esses precedentes são importantes porque mostram que dificuldades técnicas da arquitetura da internet não podem ser utilizadas automaticamente para impedir a investigação de um ilícito.

E se a pessoa estiver usando VPN?

O uso de VPN pode aumentar a dificuldade porque o IP visto pela plataforma pode corresponder ao serviço intermediário e não diretamente à conexão utilizada pela pessoa.

Isso não significa que qualquer investigação esteja automaticamente encerrada. Será necessário verificar qual serviço foi utilizado, quais registros existem, em qual país ele está localizado e quais outros elementos podem relacionar a atividade ao usuário.

Existem casos em que a VPN apenas cria uma etapa adicional e outros em que realmente surgem limitações relevantes, razão pela qual promessas de identificar “100% dos perfis mesmo com VPN” não devem ser tratadas como tecnicamente responsáveis.

E se estiver usando Tor ou outro mecanismo de anonimização?

Ferramentas criadas especificamente para aumentar o anonimato podem tornar a investigação ainda mais complexa. Nesses casos, outros elementos podem assumir importância, como padrões de comportamento, horários, informações reveladas pela própria conta, perfis relacionados, pagamentos, mensagens ou falhas cometidas pelo próprio usuário.

Uma investigação séria trabalha com o conjunto disponível e reconhece quando existem limites técnicos, em vez de prometer um “rastreamento infalível”.

Posso descobrir sozinho quem criou o perfil?

Informações públicas podem gerar indícios. Talvez o perfil siga as mesmas pessoas, utilize determinadas expressões, publique em horários específicos ou revele conhecimentos que apontem para alguém.

Esses sinais podem ser importantes, mas são diferentes de uma identificação formal. O fato de você suspeitar fortemente de uma pessoa não significa que seja seguro acusá-la publicamente sem provas suficientes.

O caminho adequado é separar suspeita, indício e confirmação.

Posso usar sites que prometem descobrir o IP do perfil?

É preciso muito cuidado. Existem serviços que prometem “puxar IP”, invadir contas, descobrir telefone ou revelar dados pessoais mediante pagamento, e a própria vítima pode acabar sofrendo um segundo golpe ou sendo induzida a utilizar métodos juridicamente problemáticos.

Você não precisa cometer outro ilícito para tentar descobrir quem está atacando.

O caminho mais seguro é utilizar mecanismos de preservação, investigação e obtenção de registros compatíveis com a legislação.

A polícia consegue descobrir quem está por trás do perfil fake?

Dependendo da existência de crime, dos registros disponíveis e da investigação instaurada, autoridades podem buscar informações junto aos provedores pelos meios legais adequados.

Também existe, contudo, a possibilidade de atuação na esfera cível. O Marco Civil permite que a parte interessada formule pedido judicial destinado à obtenção de registros para formação de prova, o que significa que a vítima não precisa necessariamente ficar esperando exclusivamente uma investigação policial para buscar identificação.

Qual caminho será mais adequado dependerá do ilícito e do objetivo concreto.

Posso processar alguém sem saber quem ele é?

É justamente para resolver esse tipo de impasse que o Marco Civil prevê a possibilidade de buscar judicialmente registros de maneira autônoma.

Seria ilógico exigir que a vítima soubesse previamente a identidade da pessoa justamente para conseguir os dados destinados a descobri-la.

Por isso, em determinados casos, a primeira medida judicial não tem como objetivo condenar alguém que já está identificado, mas obter os elementos necessários para descobrir quem poderá ser responsabilizado depois.

Descobrir o titular da internet prova quem criou o perfil?

Não necessariamente.

Se determinada conexão levar a uma residência cujo contrato está em nome de uma pessoa, isso é um dado importante, mas ainda pode ser necessário verificar quem utilizava aquela conexão e qual relação existe entre o titular, os dispositivos e os demais elementos do caso.

Essa cautela é essencial para que a investigação não transforme informação técnica em acusação prematura.

O que fazer quando o perfil fake está me perseguindo?

Quando a conta é utilizada para acompanhar sua rotina, criar novas contas depois de bloqueios, procurar familiares ou monitorar publicações, a situação pode também envolver cyberstalking.

Nesse cenário, organize todas as contas relacionadas em uma única linha do tempo. Não trate cada novo perfil como se fosse um problema totalmente separado, porque a repetição pode ser justamente aquilo que demonstra a perseguição.

E se o perfil estiver publicando mentiras sobre mim?

Quando o perfil é utilizado para divulgar acusações, boatos ou ofensas, além da identificação pode ser necessário avaliar crimes contra a honra na internet, remoção de conteúdo e eventual responsabilidade civil.

Identificar o autor e retirar o material do ar são objetivos diferentes. Em algumas situações, as duas frentes precisam ser trabalhadas simultaneamente para que a vítima consiga interromper o dano sem perder a possibilidade de responsabilização.

Como descobrir quem está por trás de um perfil fake sem perder os registros?

A resposta mais importante é agir antes que o tempo se torne um obstáculo.

Preserve imediatamente a conta, as publicações, as mensagens e os períodos de atividade, evitando deixar meses passarem enquanto tenta descobrir informalmente quem é o responsável.

Quanto mais cedo os fatos são organizados, mais preciso pode ser um eventual pedido judicial e menor o risco de que informações relevantes já não estejam mais sujeitas aos períodos legais de guarda.

Preciso de advogado para descobrir um perfil fake?

Depende da providência necessária. Denunciar uma conta à plataforma ou registrar uma ocorrência não exige advogado, mas uma ação judicial destinada à obtenção de registros, preservação de dados ou condução das diferentes etapas de identificação exige análise jurídica adequada.

E aqui existe um ponto muito importante: não basta simplesmente pedir “o IP do perfil”. É necessário compreender qual provedor possui determinada informação, qual período precisa ser delimitado e o que será feito quando a primeira resposta chegar.

A identificação digital é uma sequência, e um pedido tecnicamente incompleto pode produzir dados que não permitam avançar para a próxima etapa.

Quanto tempo leva para descobrir quem está por trás de um perfil fake?

Não existe prazo universal. O tempo depende da plataforma, do tribunal, da qualidade das informações iniciais, do cumprimento da ordem e da necessidade de novas etapas.

Em determinados casos, uma primeira resposta já fornece elementos bastante relevantes; em outros, será necessário acionar outro provedor ou esclarecer dados técnicos.

Por isso, ninguém deveria prometer uma identificação em número fixo de dias. O que pode ser feito é evitar atrasos desnecessários, preservar corretamente os registros e formular pedidos tecnicamente adequados.

Perguntas frequentes

Como descobrir quem está por trás de um perfil fake?

A investigação normalmente começa pela preservação do perfil e dos fatos e pode avançar para registros da plataforma, endereço IP, informações temporais e dados mantidos pelo provedor de conexão.

Perfil fake pode ser rastreado?

Em determinadas situações, sim, mas a possibilidade depende dos registros existentes, da plataforma, da tecnologia utilizada e do tempo transcorrido.

Instagram fornece IP?

Registros relacionados ao acesso podem ser fornecidos judicialmente quando presentes os requisitos legais e dentro das informações efetivamente mantidas pela plataforma.

Preciso saber o nome do autor antes de entrar com ação?

Não. O Marco Civil permite pedido judicial destinado justamente à formação de prova e identificação.

Perfil apagado ainda pode ser identificado?

Pode ser possível, porque o desaparecimento visual da conta não significa necessariamente a eliminação imediata dos registros técnicos, mas os prazos de guarda tornam a rapidez importante.

Quanto tempo os registros ficam guardados?

Para provedores de aplicações abrangidos pelo art. 15 do Marco Civil, o prazo legal de guarda dos registros de acesso é de 6 meses. Os registros de conexão possuem prazo de 1 ano.

IP revela o nome da pessoa?

Não diretamente. Ele pode permitir chegar a uma conexão e ao titular do serviço utilizado naquele período, mas a autoria precisa ser analisada junto das demais provas.

O que é porta lógica?

É uma informação técnica que pode ser necessária para individualizar conexões quando um mesmo IP é compartilhado por diversos usuários.

VPN impede a identificação?

Pode dificultar, mas não existe uma resposta única. O resultado depende do serviço utilizado, dos registros disponíveis e das demais evidências.

A polícia consegue identificar um perfil fake?

Em determinadas investigações, sim, por meio dos mecanismos legais de obtenção de registros. Também pode existir medida judicial cível destinada à identificação.

O perfil é falso, mas o medo que ele causa é real

O que mais desgasta uma vítima de perfil fake nem sempre é a publicação ofensiva em si, mas a sensação de que alguém está observando sua vida sem mostrar o próprio rosto. A vítima começa a rever conversas, suspeitar de pessoas próximas e tentar descobrir quem conheceria determinada informação, enquanto o agressor utiliza a ausência de identidade visível para aumentar a sensação de impunidade.

É importante não confundir essa aparência de anonimato com uma certeza de que ninguém poderá ser identificado. A internet funciona através de sistemas, conexões e registros, e, embora existam situações tecnicamente difíceis ou até inviáveis, também existem casos em que esses rastros permitem avançar significativamente.

A investigação correta não começa tentando adivinhar quem está do outro lado nem contratando alguém para “hackear” a conta. Ela começa preservando aquilo que existe, identificando quais registros são necessários e seguindo essas informações de maneira lógica e juridicamente válida.

Se um perfil falso está atacando, perseguindo, enganando ou se passando por você, documente os fatos, guarde URLs, registre datas e não deixe o tempo correr acreditando que os dados permanecerão disponíveis para sempre.

 

Referências normativas e jurisprudenciais

Lei nº 12.965/2014 — Marco Civil da Internet, especialmente arts. 13, 15, 22 e 23.

Decreto nº 12.975/2026.

STJ — REsp 1.784.156/SP, Terceira Turma, Rel. Min. Marco Aurélio Bellizze, DJe 21/11/2019.

STJ — REsp 2.170.872, Terceira Turma, Rel. Min. Nancy Andrighi, decisão divulgada em 28/05/2025.

Conteúdo jurídico de caráter informativo. A possibilidade de identificação depende dos registros existentes, da tecnologia utilizada, do tempo transcorrido e das circunstâncias específicas de cada caso.