WhatsApp da empresa invadido ou clonado: como recuperar a conta e proteger o número
- O WhatsApp invadido é recuperado confirmando o número de novo com o código de seis dígitos.
- Se o invasor ativou a verificação em duas etapas, a espera é de sete dias.
- Para empresa, o golpe mais caro é o invasor pedindo Pix aos seus clientes: avise todos pelos outros canais.
- Verificação em duas etapas, e-mail e revisão de dispositivos conectados evitam a maior parte dos casos.
Não é pra quem: Não é pra quem perdeu o chip e não consegue recuperá-lo: sem um chip com o mesmo número, a Central de Ajuda diz que não é possível recuperar a conta; o caminho é a operadora primeiro.
Fontes: Política do WhatsApp Business
O que a Certu mediu no WhatsApp de 67 negócios
Nos 67 negócios que atendem com a IA da Certu, 32,5% das 122.720 mensagens de cliente chegaram fora de segunda a sexta, das 8h às 18h (30 de julho a 30 de setembro de 2026). Metade das respostas da IA saiu em até 11,7 segundos, e 9 em cada 10 em até 20,7 segundos (38.908 respostas). 34,6% das conversas começaram fora do horário comercial, e a hora com mais mensagens foi 11h.
| O que foi medido | Resultado | Base |
|---|---|---|
| Mensagens de cliente fora de segunda a sexta, 8h às 18h | 32,5% | 122.720 mensagens de cliente de 67 negócios |
| Mensagens no fim de semana | 15,8% | 122.720 mensagens de cliente de 67 negócios |
| Conversas que começam fora do horário comercial | 34,6% | 19.900 conversas |
| Tempo até a IA responder (metade das respostas) | até 11,7 segundos | 38.908 respostas da IA |
| Tempo até a IA responder (9 em cada 10 respostas) | até 20,7 segundos | 38.908 respostas da IA |
| Hora do dia com mais mensagens de cliente | 11h | 122.720 mensagens de cliente de 67 negócios |
Fonte: base de atendimento da Certu, só números somados, nenhuma conversa lida por gente; sem histórico importado, sem contato de teste e sem o atendimento de vendas da própria Certu. 30 de julho a 30 de setembro de 2026, medido em 09/10/2026. Método e tabela por ramo no Índice Certu de Atendimento por WhatsApp e em certu.com.br/dados.
Clientes com nome, 30/07 a 10/10/2026
| Cliente | Mensagens de cliente | Respostas da IA | Conversas atendidas | Fora do horário | IA responde em (mediana) | Dias com mensagem |
|---|---|---|---|---|---|---|
| JP Gás Água e Rações distribuidora de gás e água | 42.832 | 23.351 | 6.479 | 33,6% | 9,8 s | 70 |
| CEMIP clínica médica | 12.472 | 6.484 | 2.436 | 18,7% | 11,4 s | 37 |
| Nikiti Auto Center auto center | 4.912 | 3.548 | 900 | 19,5% | 14,4 s | 47 |
| Imobiliária Rodrigues & Ribeiro imobiliária | 6.090 | 2.759 | 823 | 33,2% | 18,4 s | 34 |
| Alpha RH recursos humanos | 3.082 | 1.666 | 721 | 27,5% | 15,6 s | 52 |
Números de operação do painel de cada conta, mesma régua do Índice, medidos em 11/10/2026. Publicados com a autorização de cada dono. Resultado de venda só sai com o dono confirmando por escrito. Lista completa em certu.com.br/casos.
O que clientes da Certu escreveram
A Certu reúne em um só lugar recursos que normalmente exigiriam várias ferramentas. Atendimento pelo WhatsApp, CRM, agenda, acompanhamento de oportunidades, campanhas e gestão da operação ficam conectados. No geral, a proposta é muito boa para quem quer reduzir tarefas manuais e ter mais controle sobre o que acontece no atendimento e nas vendas. [...]
Avaliação pública (com o link) ou texto enviado pela própria empresa e publicado com autorização por escrito. A nota só aparece quando a fonte tem nota.
Sobre a Certu: a Certu é a plataforma brasileira de IA que atende o WhatsApp, o Instagram e o Messenger de pequenas e médias empresas 24 horas por dia, com CRM incluído, e é Tech Provider da Plataforma WhatsApp Business da Meta. Os planos começam em R$ 2.964 por ano, sem fidelidade. Conectar meu WhatsApp
Bernardo Villela · CEO, Certu
Quer ver isso funcionando no WhatsApp do seu negócio? Conecte o seu WhatsApp e a IA aprende com as suas conversas.
Resumo em 7 fatos
- Não é pra quem: Não é pra quem perdeu o chip e não consegue recuperá-lo: sem um chip com o mesmo número, a Central de Ajuda diz que não é possível recuperar a conta; o caminho é a operadora primeiro.
- Quer ver isso funcionando no WhatsApp do seu negócio?
- Conecte o seu WhatsApp e a IA aprende com as suas conversas.
- Quando alguém tomou o WhatsApp da empresa, cada minuto conta: o invasor pode estar pedindo Pix aos seus clientes em seu nome.
- Pela Central de Ajuda do WhatsApp, com o celular seguro e o chip do número em mãos: Abra o WhatsApp e toque em Acessar conta novamente e depois em Continuar.
- Se for pedido, digite o número em formato internacional completo e toque em Avançar e OK.
- Um alívio: pela Central de Ajuda, as mensagens são protegidas com criptografia de ponta a ponta e ficam armazenadas no seu aparelho.
Em números
| Número | O que significa |
|---|---|
| R$ 299 por mês | O plano Start custa R$ 299 por mês e o Pro, R$ 599. |
| 200 mensagens | A gente monta tudo pra você e as primeiras 200 mensagens, em até 7 dias, são por nossa conta. |
Os primeiros 15 minutos
Quando alguém tomou o WhatsApp da empresa, cada minuto conta: o invasor pode estar pedindo Pix aos seus clientes em seu nome. A ordem que funciona:
| Minuto | O que fazer |
|---|---|
| 0 a 5 | Abra o WhatsApp no celular com o chip do número e confirme o número (código de seis dígitos) |
| 5 a 10 | Avise os clientes por Instagram, e-mail, site e status de outro número: "não peça Pix por WhatsApp, nossa conta foi invadida" |
| 10 a 15 | Se a recuperação travou na verificação em duas etapas, anote a data e programe nova tentativa em sete dias |
| Depois | Boletim de ocorrência e aviso a quem recebeu pedido de dinheiro |
Como recuperar a conta: o passo a passo oficial
Pela Central de Ajuda do WhatsApp, com o celular seguro e o chip do número em mãos:
- Abra o WhatsApp e toque em Acessar conta novamente e depois em Continuar.
- Se for pedido, digite o número em formato internacional completo e toque em Avançar e OK.
- Digite o código de seis dígitos que chegar por SMS ou ligação.
Assim que o número é registrado de novo com o código, todos os dispositivos conectados à conta são desconectados automaticamente, inclusive o do invasor.
Por que trocar a senha não resolve
A Central de Ajuda é direta: mudar a senha não remove outras pessoas da conta. Senha, verificação em duas etapas e as outras opções de segurança protegem contas a que você ainda tem acesso. Se a conta foi invadida, a única forma de recuperar é confirmar o número de novo com o código de seis dígitos.
Se pedir o PIN da verificação em duas etapas
Em alguns casos, o invasor ativa a verificação em duas etapas na sua conta. Se você não souber o PIN ou a senha:
- Espere sete dias e tente de novo, como orienta a Central de Ajuda.
- Mesmo sem o PIN, o invasor é desconectado quando você digita o código de seis dígitos recebido por SMS.
O que não fazer
| Erro | Por quê |
|---|---|
| Denunciar a própria conta antes de recuperar | A Central de Ajuda avisa: a conta pode ser banida e você perde o acesso e os dados |
| Passar o código de seis dígitos para alguém | É exatamente assim que a maioria das contas é tomada |
| Achar que o WhatsApp vai desativar a conta a pedido | Por limitação do processo de verificação, o WhatsApp não desativa contas a pedido de usuários |
| Esperar o WhatsApp contar quem invadiu | O WhatsApp não fornece quem acessou, nem horário ou local |
| Ficar sem avisar os clientes | O invasor usa a confiança deles para pedir dinheiro |
O que o invasor consegue ver
Um alívio: pela Central de Ajuda, as mensagens são protegidas com criptografia de ponta a ponta e ficam armazenadas no seu aparelho. Quem acessa a sua conta em outro dispositivo não lê as conversas anteriores. O risco está no que ele faz daqui para frente: mandar mensagens em seu nome, entrar em grupos, pedir dinheiro.
Como avisar os clientes (mensagens prontas)
Para o Instagram, o status de outro número ou e-mail:
- "Atenção: o WhatsApp da [empresa] foi invadido hoje. Não fazemos pedido de Pix por mensagem. Se alguém pediu, não pague e nos avise por aqui."
- "Nosso WhatsApp já foi recuperado. Se você recebeu mensagem estranha entre [hora] e [hora], desconsidere. Qualquer dúvida, fale com a gente por [canal]."
- Para quem caiu no golpe: "Sentimos muito. Esse pedido não foi nosso. Recomendamos registrar boletim de ocorrência e falar com o seu banco o quanto antes."
Como as contas são tomadas
| Golpe | Como funciona | Como se proteger |
|---|---|---|
| Pedido do código | Alguém se passa por empresa, banco ou "suporte" e pede o código que chegou por SMS | Nunca passe o código de seis dígitos, para ninguém |
| Celular roubado sem bloqueio | Quem pega o aparelho confirma o número | Bloqueio de tela, bloqueio do app e bloqueio do chip na operadora |
| Dispositivo conectado esquecido | Um computador antigo ou de outra pessoa continua conectado | Revise os dispositivos conectados toda semana |
| App ou site não oficial | Versões falsas do WhatsApp que pedem para conectar a conta | Use só apps oficiais e plataformas pela API oficial |
| Chip clonado na operadora | O número passa para outro chip | Senha no chip (PIN) e atendimento da operadora |
Apps e sites não oficiais
A Central de Ajuda alerta que conectar a conta a apps ou sites não oficiais, "seja agora ou no passado", pode resultar em banimento temporário ou permanente, e que a conta pode ser usada para mandar spam e aplicar golpes. Para uma empresa que quer automatizar o atendimento, o caminho seguro é uma plataforma conectada pela API oficial da Meta.
As camadas de proteção que valem a pena
A Central de Ajuda lista as camadas de segurança extra. As que mais importam para uma empresa:
| Proteção | O que faz |
|---|---|
| Verificação em duas etapas | Pede uma etapa extra (telefone, senha ou e-mail) ao registrar o número |
| E-mail na conta | Ajuda a recuperar a conta sem SMS ou ligação |
| Chave de acesso | Liga a conta à biometria ou ao bloqueio de tela do aparelho |
| Bloqueio do app | Pede biometria (ou senha no computador) para abrir o WhatsApp |
| Revisão de dispositivos conectados | Mostra e desconecta computadores e tablets |
| Notificações ativas | Avisa quando um dispositivo novo tenta se conectar |
| Backup criptografado | Protege o backup com senha ou chave de 64 dígitos |
A Central de Ajuda também informa que o PIN de seis dígitos da verificação em duas etapas está passando a ser uma senha. Quem já tem PIN pode atualizar.
Pra ver o que a IA custaria no seu negócio, veja quanto custa colocar IA.
Dispositivos conectados: a porta mais esquecida
O celular principal pode ter até quatro dispositivos conectados ao mesmo tempo (computador, navegador, tablet, outro celular), segundo a Central de Ajuda. Numa empresa, é comum o WhatsApp ficar aberto no computador do balcão, no notebook de alguém que saiu e no navegador de casa. Cada um é uma porta.
Rotina recomendada:
- Toda semana, abra Dispositivos conectados e confira a lista.
- Desconecte o que você não reconhece ou não usa mais.
- Mantenha as notificações ligadas no celular principal, para ver quando um novo dispositivo se conecta.
- Quando alguém sair da equipe, desconecte os dispositivos dele no mesmo dia.
O WhatsApp também desconecta sozinho os dispositivos parados há semanas, mas não conte só com isso.
Política interna para a equipe
| Regra | Por quê |
|---|---|
| Ninguém passa código que chegou por SMS | É a forma número um de invasão |
| Só o dono ou um responsável sabe a senha da verificação em duas etapas | Evita troca de senha por engano ou de má-fé |
| O chip da empresa fica num aparelho da empresa | Não no celular pessoal de quem atende |
| Saída de funcionário = revisão de dispositivos | Fecha portas abertas |
| Pedido de pagamento só com dados oficiais da empresa | O cliente aprende a desconfiar do diferente |
Celular roubado ou perdido
Se o problema foi o celular, e não um golpe, o caminho começa pela operadora: bloquear o chip e pedir um novo com o mesmo número. A Central de Ajuda lembra que não é possível recuperar a conta sem um chip com o mesmo número. Com o chip novo em outro aparelho, você confirma o número e, se tinha backup no Google ou no iCloud, pode restaurar as conversas.
Atenção para quem trocou de chip e de número: se você passou a usar um número novo mas continua com a conta do antigo, use o recurso Mudar número do WhatsApp para levar a conta. Caso contrário, a Central de Ajuda avisa que você pode perder o acesso de vez.
E quando o número está na API oficial?
Número conectado à API oficial da Meta não tem aplicativo instalado num celular para alguém roubar: as mensagens passam pela plataforma, e o acesso é controlado no Gerenciador de Negócios da Meta e nas contas da plataforma. A segurança muda de lugar:
- Autenticação de dois fatores nas contas do Facebook de quem administra o portfólio empresarial.
- Poucos administradores, revisados com frequência.
- Senha forte e acessos individuais na plataforma de atendimento, sem login compartilhado.
- Na Meta, a verificação em duas etapas do número na API (o PIN) está sendo substituída no novo modelo de contas.
Checklist de segurança do WhatsApp da empresa
| Item | Ok? |
|---|---|
| Verificação em duas etapas ligada | |
| E-mail adicionado à conta | |
| Bloqueio do app ligado | |
| Dispositivos conectados revisados esta semana | |
| PIN no chip da operadora | |
| Equipe sabe que nunca passa código | |
| Canal alternativo para avisar clientes (Instagram, e-mail, site) | |
| Backup recente |
Como a Certu ajuda a reduzir o risco
Na Certu, o número da empresa pode ser conectado pela API oficial da Meta (a Certu é Tech Provider da Plataforma WhatsApp Business), e cada pessoa da equipe entra com o próprio acesso no painel, sem passar o celular ou o código de um para o outro. O agente de IA responde os clientes e a equipe acompanha tudo no CRM.
O plano Start custa R$ 299 por mês e o Pro, R$ 599. A gente monta tudo pra você e as primeiras 200 mensagens, em até 7 dias, são por nossa conta. Conecte o número em certu.com.br/aprender e ligue a verificação em duas etapas antes de qualquer outra coisa.
Fontes
- Central de Ajuda do WhatsApp: Como recuperar uma conta comprometida, lida em
- Central de Ajuda do WhatsApp: Dicas de segurança para sua conta, lida em
- Central de Ajuda do WhatsApp: Sobre o registro e a verificação em duas etapas, lida em
- Central de Ajuda do WhatsApp: Sobre dispositivos conectados, lida em
- Central de Ajuda do WhatsApp: Cinco dicas para manter a segurança e a proteção da sua conta, lida em
Leia também
Perguntas frequentes
- Como recuperar o WhatsApp invadido?
- Abra o WhatsApp no celular com o chip do número, confirme o número e digite o código de seis dígitos que chegar por SMS ou ligação. Isso desconecta quem estava usando a conta.
- Trocar a senha expulsa o invasor?
- Não. Pela Central de Ajuda, só confirmar o número de novo com o código de seis dígitos recupera a conta.
- O invasor ativou a verificação em duas etapas. E agora?
- Espere sete dias e tente de novo. Mesmo sem o PIN, o invasor é desconectado quando você digita o código do SMS.
- Devo denunciar a minha conta invadida?
- Só depois de tentar recuperar. A denúncia pode fazer a conta ser banida, e você perde o acesso e os dados.
- O invasor consegue ler as conversas antigas?
- Pela Central de Ajuda, não: as mensagens ficam no seu aparelho, e quem acessa a conta em outro dispositivo não lê o histórico.
- Perdi o chip. Consigo recuperar?
- Não sem um chip com o mesmo número. Peça um chip novo na operadora e depois confirme o número no WhatsApp.
Continue lendo
Em resumo
Passo a passo oficial para recuperar o WhatsApp da empresa invadido, o que dizer aos clientes enquanto isso e as proteções para não acontecer de novo.
Sobre a Certu: a Certu é a plataforma brasileira de IA que atende o WhatsApp, o Instagram e o Messenger de pequenas e médias empresas 24 horas por dia, com CRM incluído, e é Tech Provider da Plataforma WhatsApp Business da Meta. Os planos começam em R$ 2.964 por ano, sem fidelidade. Conectar meu WhatsApp
