Ex-funcionário ou ex-parceiro ficou com a senha da conta comercial do TikTok: o que fazer?

Uma conta comercial do TikTok pode concentrar audiência, histórico de conteúdo, publicidade, relacionamento com clientes e parte relevante da identidade digital de uma empresa.

Por isso, descobrir que um ex-funcionário ou ex-parceiro ficou com a senha da conta comercial do TikTok exige atuação rápida.

A prioridade é impedir acessos não autorizados e recuperar o controle institucional da conta. Ao mesmo tempo, quando houver suspeita de alteração, exclusão ou utilização indevida, é importante preservar provas antes que determinados registros desapareçam.

A existência de uma senha antiga, por si só, não permite concluir automaticamente que ocorreu crime. É necessário verificar se houve acesso posterior e quais atos foram praticados.

Qual deve ser a primeira providência?

Se a empresa ainda possui acesso legítimo à conta, deve revisar imediatamente suas configurações de segurança.

Entre as providências podem estar:

1. alterar a senha;
2. revisar o e-mail vinculado;
3. revisar o telefone cadastrado;
4. ativar ou atualizar a verificação em duas etapas;
5. examinar os dispositivos conectados;
6. remover dispositivos desconhecidos ou antigos;
7. revisar atividades de segurança;
8. alterar credenciais relacionadas.

Essas medidas devem ser executadas por pessoa autorizada pela empresa.

Trocar apenas a senha é suficiente?

Nem sempre.

A conta pode possuir outros mecanismos de recuperação ou dispositivos previamente reconhecidos.

Por isso, é importante revisar:

• telefone;
• e-mail;
• verificação em duas etapas;
• dispositivos confiáveis;
• contas vinculadas;
• permissões empresariais;
• integrações.

O TikTok disponibiliza ferramenta específica para gerenciamento dos dispositivos relacionados à conta.

E se o ex-funcionário estiver cadastrado na estrutura empresarial?

Quando o acesso foi concedido por uma estrutura empresarial ou pela Central de Negócios, é importante revogar formalmente as permissões daquele usuário.

Isso é diferente de trocar indiscriminadamente uma senha compartilhada.

Em estruturas bem organizadas, cada pessoa recebe somente os acessos necessários e pode ser removida individualmente ao final da relação.

Essa prática reduz o risco de indisponibilidade e melhora a rastreabilidade.

É preciso preservar provas antes de remover o acesso?

Quando existem sinais de utilização indevida, sim, desde que a preservação não impeça a adoção imediata de medidas essenciais de segurança.

Podem ser registrados:

• alterações do perfil;
• vídeos publicados;
• vídeos excluídos;
• mensagens relevantes;
• mudanças de administradores;
• alertas de login;
• dispositivos identificados;
• e-mails de segurança;
• datas e horários;
• comunicações com o ex-colaborador.

A empresa deve priorizar a segurança da conta, mas conservar os elementos disponíveis sobre aquilo que já aconteceu.

E se o ex-parceiro alterou a senha?

Nesse caso, devem ser utilizados os mecanismos oficiais de recuperação disponibilizados pelo TikTok.

É importante reunir elementos capazes de demonstrar a relação da empresa com o perfil, como:

• e-mail anteriormente cadastrado;
• telefone;
• nome do perfil;
• documentos empresariais;
• contratos;
• histórico de pagamentos de anúncios;
• conteúdos publicados;
• comunicações relacionadas à criação da conta.

Quanto mais institucionalizada estiver a estrutura, mais simples tende a ser a demonstração da relação entre a empresa e o perfil.

E se também trocaram o e-mail e o telefone?

A situação se torna mais sensível porque os principais mecanismos de recuperação podem ter sido alterados.

É recomendável documentar as mudanças percebidas e utilizar os canais oficiais de suporte da plataforma.

Também deve ser preservada a prova de quais eram os contatos anteriores.

Se a conta estiver vinculada a estruturas empresariais administradas por outras pessoas autorizadas, essas permissões também devem ser verificadas.

A empresa deve entrar em contato com o ex-funcionário?

Dependendo da situação, uma comunicação formal pode ser útil.

Ela pode registrar:

• encerramento do vínculo;
• revogação das autorizações de acesso;
• solicitação de devolução de credenciais;
• pedido para não realizar novas alterações;
• obrigação de preservar informações;
• prazo para cooperação na transição.

A comunicação deve evitar acusações que ainda não estejam comprovadas.

Guardar a senha depois da saída é crime?

Não é adequado afirmar isso automaticamente.

É necessário distinguir o simples conhecimento de uma credencial de eventual acesso deliberado realizado depois de encerrada a autorização.

Também devem ser analisados os atos praticados.

Há diferença entre:

• conhecer uma senha antiga;
• tentar acessar a conta;
• entrar efetivamente;
• alterar a senha;
• publicar vídeos;
• excluir conteúdo;
• acessar mensagens;
• utilizar a conta para se passar pela empresa.

O eventual enquadramento jurídico depende dos fatos e das provas disponíveis.

E se o ex-funcionário publicar conteúdo na conta?

A empresa deve preservar a publicação e adotar rapidamente medidas para impedir a continuidade da utilização não autorizada.

Podem ser relevantes:

• captura completa;
• vídeo original;
• data;
• legenda;
• comentários;
• alterações no perfil;
• repercussão perante clientes.

Depois da preservação, deve ser avaliada a retirada do conteúdo e a recuperação integral da conta.

E se vídeos da empresa forem apagados?

A exclusão pode produzir consequências diferentes conforme o conteúdo e o impacto provocado.

A empresa deve verificar:

• quais vídeos desapareceram;
• quando ocorreu;
• se existem cópias;
• quem tinha acesso;
• se existe registro da alteração;
• qual era a relevância comercial do material.

Também é recomendável verificar se os arquivos originais estão armazenados fora da plataforma.

Uma estratégia adequada de backup reduz a dependência exclusiva do TikTok para conservação do conteúdo empresarial.

É possível buscar judicialmente a recuperação da conta?

Dependendo das circunstâncias e das provas, podem ser avaliadas medidas judiciais destinadas a restabelecer o controle da conta ou impedir sua utilização indevida.

A documentação precisa demonstrar a relação da empresa com o perfil.

Podem ser relevantes:

• contratos;
• histórico da conta;
• marca utilizada;
• investimento em anúncios;
• conteúdos;
• e-mails;
• documentos de administração;
• tentativas anteriores de recuperação.

A urgência deve ser demonstrada concretamente quando se pretende obter tutela imediata.

É possível pedir preservação de registros?

Dependendo do caso, sim.

O Marco Civil da Internet prevê a manutenção de determinados registros de acesso a aplicações e também permite medidas de preservação relacionadas a fatos específicos.

Em processo judicial civil ou penal, é possível requerer o fornecimento de registros quando forem atendidos os requisitos legais.

O pedido deve apresentar, entre outros elementos:

• fundados indícios da ocorrência do ilícito;
• justificativa da utilidade dos registros;
• período relacionado aos fatos.

Por isso, identificar as datas do acesso indevido pode ser especialmente importante.

E se a conta tiver mensagens ou dados pessoais de clientes?

A situação pode envolver também obrigações de proteção de dados.

A LGPD determina que agentes de tratamento adotem medidas técnicas e administrativas capazes de proteger dados pessoais contra acessos não autorizados.

A empresa deve avaliar:

• quais informações estavam disponíveis;
• se houve acesso efetivo;
• se dados foram copiados;
• quantos titulares podem ter sido afetados;
• quais medidas foram tomadas para contenção.

A mera existência da senha antiga não significa automaticamente que houve incidente com dados pessoais, mas o risco precisa ser investigado.

É necessário registrar boletim de ocorrência?

Não em todas as situações.

Quando existe apenas necessidade de regularização de acessos, medidas administrativas e contratuais podem ser suficientes.

Se houver indícios concretos de acesso deliberado sem autorização, fraude, exclusão de dados, utilização indevida da identidade empresarial ou outra possível infração, o registro policial pode ser avaliado.

O relato deve apresentar os fatos conhecidos e evitar conclusões não comprovadas.

Como evitar esse problema no próximo desligamento?

A empresa deve incluir o TikTok no procedimento de retirada de acessos.

Um checklist pode prever:

1. identificação de todos os usuários com acesso;
2. revogação de permissões;
3. revisão de dispositivos;
4. troca de senhas compartilhadas;
5. alteração de métodos de recuperação;
6. revisão da verificação em duas etapas;
7. transferência de arquivos;
8. checagem de contas de anúncios;
9. documentação da saída.

O procedimento deve ocorrer de forma coordenada com o encerramento do vínculo.

Qual é a estrutura mais segura para uma conta empresarial?

Quando as ferramentas disponíveis permitirem, é recomendável:

• utilizar dados institucionais;
• evitar dependência de telefone pessoal;
• usar permissões individuais;
• manter administradores autorizados;
• ativar verificação em duas etapas;
• revisar acessos periodicamente;
• utilizar ferramentas empresariais do TikTok;
• manter backup dos conteúdos.

A empresa deve conseguir substituir um profissional sem perder o controle do próprio canal digital.

Perguntas frequentes

Ex-funcionário conhecer a senha significa que invadiu a conta?

Não. É necessário verificar se houve acesso depois da revogação da autorização e quais atos foram praticados.

Trocar a senha encerra todas as sessões?

Não se deve depender apenas disso. É recomendável revisar também dispositivos, métodos de recuperação e demais configurações de segurança.

Posso retirar imediatamente o acesso da agência?

Se a relação foi encerrada e não há mais autorização, devem ser revogadas as permissões necessárias, observando a continuidade operacional e o contrato existente.

Se perdi totalmente o acesso, ainda posso tentar recuperar a conta?

Sim. Devem ser utilizados os mecanismos oficiais da plataforma e reunidos documentos capazes de demonstrar a relação da empresa com o perfil.

É possível identificar quem entrou na conta?

Dependendo dos registros disponíveis e das circunstâncias, dados técnicos podem auxiliar a investigação. O fornecimento de determinados registros está sujeito às regras do Marco Civil da Internet.

Preciso comunicar a ANPD porque alguém ainda sabia a senha?

Não automaticamente. Primeiro deve ser apurado se ocorreu incidente envolvendo dados pessoais e qual foi sua extensão.

Conclusão

Quando um ex-funcionário ou ex-parceiro permanece com a senha da conta comercial do TikTok, a prioridade é recuperar o controle e revogar todas as autorizações que não deveriam mais existir.

Senha, dispositivos, e-mail, telefone, verificação em duas etapas e permissões empresariais devem ser revisados conjuntamente.

Se houver indícios de acesso posterior, alteração da conta ou exclusão de conteúdos, as provas disponíveis devem ser preservadas.

Dependendo da gravidade, também podem ser avaliadas medidas contratuais, extrajudiciais ou judiciais, além de eventual preservação de registros.

A prevenção mais eficiente é estruturar o perfil como recurso institucional e utilizar permissões individualizadas para funcionários, parceiros e agências.

Este conteúdo possui finalidade informativa e não substitui a análise da conta, dos contratos, das permissões existentes e das condutas concretamente praticadas.