Se invadiram a sua conta gov.br, recupere o acesso pelo aplicativo com reconhecimento facial, troque a senha, confira o histórico de acessos e os aparelhos conectados, faça o boletim de ocorrência e consulte no mesmo dia o Registrato para ver contas, chaves Pix e dívidas abertas no seu nome. Com o gov.br invadido, o golpista consegue abrir conta, pegar empréstimo e financiar em seu nome. O Tribunal de Justiça de São Paulo já condenou financeira a indenizar em R$ 20.000 uma vítima que teve o gov.br tomado e um financiamento feito no seu CPF.
Antes de começar. Esta página é para quem recebeu aviso de troca de e-mail ou telefone no gov.br que não pediu, não consegue mais entrar na conta ou descobriu empréstimo, conta ou cobrança depois de perder o acesso. Se você só esqueceu a senha, veja como funcionam os níveis da conta gov.br.
Marta recebeu uma caixa vazia de um falso entregador, que pediu uma foto dela e uma assinatura para comprovar a entrega. Horas depois chegou uma mensagem dizendo que o e-mail e o telefone da conta gov.br tinham sido trocados. Ela recuperou o acesso, achou que estava resolvido e, semanas depois, começou a ser cobrada por um financiamento de carro.
Recuperar o acesso é só o primeiro passo. O golpista pode ter usado o tempo em que esteve na sua conta para pedir crédito e abrir conta. O Registrato mostra isso; o gov.br não.
O gov.br registra os acessos e os aparelhos usados na conta. Esse histórico ajuda a investigação e mostra que não foi você quem entrou. Salve tudo antes de mexer em qualquer configuração.
Escolha o seu caminho
Como o golpista usa o gov.br invadido
1
Foto e assinatura
O falso entregador, o falso funcionário ou o falso cadastro pede selfie e assinatura. Com isso o golpista tenta passar pela validação facial.
2
Troca de e-mail e telefone
Dentro da conta, ele troca os contatos para você não receber os avisos e não conseguir recuperar o acesso.
3
Crédito e contas
Com a identidade digital, pede empréstimo, financiamento, cartão e abre contas digitais no seu nome.
4
Cobrança depois
A vítima só percebe quando chega a cobrança, a negativação ou a recusa de crédito.
O que fazer hoje
1
Recupere o acesso
Pelo aplicativo gov.br, use o reconhecimento facial. Se não der, recupere pelo e-mail ou celular, sabendo que a conta volta ao nível bronze.
2
Troque a senha e revise
Troque a senha, confira o histórico de acessos e os aparelhos conectados e remova o que não for seu. Cadastre o e-mail de recuperação.
3
Faça o boletim de ocorrência
Registre a invasão, a troca de contatos e o que mais tiver acontecido, com as mensagens recebidas.
4
Consulte o Registrato
No mesmo dia, gere os relatórios de contas, chaves Pix e empréstimos. Salve os PDFs com a data.
5
Bloqueie e cobre
Ative o BC Protege+. Para cada conta ou dívida que não for sua, peça o encerramento e os documentos por notificação extrajudicial pelos Correios com AR.
Como usar as ferramentas a seu favor
- O histórico do gov.br é prova. Ele mostra datas, aparelhos e locais de acesso. Imprima ou salve antes de limpar os aparelhos conectados.
- O Registrato mostra o estrago. Contas, chaves Pix e empréstimos criados enquanto o golpista estava na sua conta aparecem com data. Compare com o dia da invasão.
- A data da troca de contatos é o marco. Tudo o que foi aberto depois dela e que você não reconhece entra no boletim de ocorrência e na cobrança das instituições.
- O BC Protege+ fecha a porta. Mesmo que o golpista ainda tenha os seus dados, a proteção impede novas contas e chaves no seu CPF.
O que o Tribunal de Justiça de São Paulo decidiu quando usaram a identidade de outra pessoa
Aymoré · financiamento feito com o gov.br invadido
Depois de um falso entregador pedir foto e assinatura, a consumidora teve o e-mail e o telefone da conta gov.br trocados. Em seguida passou a ser cobrada por um financiamento de veículo que não fez. O tribunal confirmou que o débito não era dela, mandou excluir o registro no SCR e aumentou a indenização.
Exclusão do registro Dano moral de R$ 20.000
19ª Câmara de Direito Privado, 28/08/2026, processo 1001575-67.2024.8.26.0654
Itaú · conta aberta com o rosto de outra pessoa
Uma mulher foi denunciada por estelionato porque havia no nome dela uma conta usada em golpes. O banco disse que seguiu as regras do Banco Central, mas a conta tinha sido aberta com dados pessoais mínimos e a biometria do rosto de outra pessoa. O tribunal manteve a condenação, incluindo o que ela gastou com a defesa criminal.
R$ 7.000 de gastos com a defesaR$ 7.000 de dano moral
11ª Câmara de Direito Privado, 31/03/2026, processo 1023592-19.2024.8.26.0001
Mercantil e PagSeguro · conta no nome do aposentado
Na conta de um aposentado, que só recebia o benefício, apareceram quatro consignados seguidos de 131 Pix, em três dias, para uma conta aberta no nome dele na PagSeguro, somando R$ 28.029,87. O tribunal anulou os contratos e condenou também quem abriu a conta falsa a responder junto.
Contratos anulados e devolução em dobroR$ 10.000 de dano moral
Núcleo de Justiça 4.0, Turma VII, 27/04/2026, processo 1014326-54.2024.8.26.0309
Banco do Brasil · cartão que a cliente não pediu
A cliente não reconhecia a dívida de cartão registrada no SCR. O banco não trouxe faturas, contrato assinado nem prova de entrega do cartão, só telas do próprio sistema. O tribunal declarou o débito inexigível e fixou indenização.
Débito inexigível Dano moral de R$ 5.000
12ª Câmara de Direito Privado, 21/10/2025, processo 1006643-55.2024.8.26.0344
Decisões públicas, conferidas em inteiro teor. Não são casos do escritório e não garantem o mesmo resultado em outro processo.
O que pesa a seu favor
Ver a explicação completa
Recuperar o gov.br não desfaz o que o golpista já contratou. Cada conta e cada dívida precisa ser encerrada onde foi aberta.
A instituição que concedeu crédito ou abriu conta com a identidade invadida precisa provar que conferiu quem era o cliente.
Recuperar a conta por e-mail ou celular derruba o nível para bronze. Volte ao prata ou ouro depois, pelo reconhecimento facial ou pelo banco.
Em uma frase: Quem tem a conta gov.br invadida deve recuperar o acesso, registrar o boletim de ocorrência e consultar o Registrato no mesmo dia, porque contas e créditos abertos com a identidade invadida podem ser cobrados das instituições que não conferiram o cliente.
Sinais de que a instituição pode ter de responder: o crédito ou a conta foi aberto depois da troca de contatos do gov.br; você não reconhece a instituição; a instituição não mostra os documentos da contratação; houve cobrança, negativação ou crédito negado; você fez boletim de ocorrência logo depois da invasão.
Invadiram o seu gov.br?
Mande o que aconteceu e o Registrato. Dizemos se há crédito ou conta a contestar e qual é o caminho.
Resposta em horário comercial.
Seu caminho a partir daqui
1
Recupere
2
Descubra o estrago
Confira contas que você não abriu, chaves Pix que não cadastrou e dívidas que não fez.
3
Proteja e cobre
Ative o BC Protege+ e veja quem responde quando abrem conta no seu nome.
Fontes oficiais
- Ministério da Gestão, o que fazer em caso de roubo da identidade digital
- Fenacon, e-mail de recuperação da conta gov.br
- Banco Central, Registrato
- Código de Defesa do Consumidor, artigo 14
Perguntas frequentes
O que fazer primeiro se invadiram o meu gov.br?
Recupere o acesso pelo aplicativo e faça o boletim de ocorrência. Depois troque a senha, revise os acessos e consulte o Registrato no mesmo dia.
Como recuperar a conta gov.br invadida?
Pelo aplicativo, com reconhecimento facial. Se não conseguir, dá para recuperar pelo e-mail ou celular, mas a conta volta ao nível bronze.
O golpista pode ter feito empréstimo com o meu gov.br?
Pode. Por isso é preciso gerar o relatório de empréstimos do Registrato e conferir o que apareceu depois da invasão.
O gov.br mostra quem acessou a minha conta?
Sim. O histórico de acessos e a gestão de aparelhos mostram datas e dispositivos. Salve antes de alterar.
A financeira tem de me indenizar?
Pode ter, se concedeu crédito sem conferir quem era o cliente. O Tribunal de Justiça de São Paulo já fixou R$ 20.000 num caso de gov.br invadido com financiamento no CPF da vítima.
Como evitar que aconteça de novo?
Cadastre o e-mail de recuperação e ative o BC Protege+. E nunca mande selfie ou assinatura para entregador, atendente ou cadastro que você não procurou.
Fizeram crédito com o seu gov.br?
Quem concedeu sem conferir responde. Mande o que você tem e veja o caminho.
Antes, ative de graça o BC Protege+.
O Registrato nos outros problemas com banco
- Salário retido: o relatório de contas mostra onde o salário cai e o SCR mostra a dívida que o banco está cobrando. Veja retenção de salário.
- Dívidas que não cabem na renda: o SCR é a lista oficial para o plano de pagamento. Veja superendividamento e como pedir a repactuação.
- Golpe do Pix: contas e chaves no seu nome mostram se você virou conta laranja. Veja golpe do Pix e fui vítima, e agora.
- Consignado: o SCR mostra todo consignado e cartão consignado no seu CPF. Veja empréstimo consignado e margem consignável.
Outras páginas sobre Registrato, contas e CPF
- Como entrar no Registrato pelo gov.br
- Conta gov.br prata ou ouro
- Como consultar as dívidas no SCR
- Relatório de contas e chaves Pix
- Prejuízo no Registrato
- Paguei e continua no Registrato
- Dívida que não reconheço
- Dívida prescrita
- Dívida vendida ou cedida
- Financiamento negado com nome limpo
- Notificação para corrigir o SCR
- Como limpar o nome no Registrato
- Dano moral por registro indevido no SCR
- Conta que não reconheço
- Chave Pix que não cadastrei
- Abriram conta no meu nome
- Abriram MEI no meu nome
- BC Protege+: como ativar
- Conta laranja: quem responde
- Emprestar conta é crime?
- Registrato para aposentado do INSS
- Registrato CNPJ
- Como consultar o CPF de graça
- Base de dados: SCR no TJSP
- CPF marcado por fraude
Glossário rápido
Ver os termos desta página
Conta gov.br: identidade digital do governo federal, usada para entrar em serviços públicos e no Registrato.
Nível bronze, prata e ouro: graus de segurança da conta gov.br; prata e ouro dão acesso ao Registrato.
Verificação em duas etapas: código extra pedido no login, gerado no aplicativo gov.br.
E-mail de recuperação: e-mail cadastrado para recuperar o acesso quando você perde o celular.
Registrato: serviço gratuito do Banco Central com contas, chaves Pix e dívidas no seu CPF.
Quem escreveu esta página. João Vitor Chaves Coelho, advogado inscrito na OAB/SP 366.776, OAB/PA 19.692 e OAB/DF 72.931, atua em direito bancário e defesa do consumidor há mais de 12 anos, com certificação CS50 Cybersecurity pela Harvard University. As decisões citadas foram lidas em inteiro teor no site do Tribunal de Justiça de São Paulo.
Conteúdo informativo, conforme o Provimento 205/2021 da OAB. Não substitui a análise individual do caso. Processos citados conferidos em inteiro teor: 1001575-67.2024.8.26.0654, 1023592-19.2024.8.26.0001, 1014326-54.2024.8.26.0309 e 1006643-55.2024.8.26.0344, do TJSP.