Hackearam a conta Xbox dele e a Microsoft mandou comprar tudo de novo. A Justiça brasileira teve outra ideia

Um brasileiro que usa o apelido Ordo_Liberal teve a conta Xbox hackeada no início de 2026. Mesmo com a autenticação de dois fatores ligada, aquela camada extra que pede um código no celular além da senha, alguém entrou no perfil dele. A Microsoft bloqueou a conta alegando que ela estava comprometida. E quando ele procurou o suporte esperando ajuda, ouviu duas coisas.

Primeira: o acesso ficaria suspenso durante a investigação, sem prazo pra voltar. Segunda: se quisesse jogar de novo, era só recomprar toda a biblioteca digital. Anos de jogos pagos, do zero, do bolso dele.

Ele não recomprou nada. Foi pra Justiça e ganhou.

Em 10 de junho, um juiz brasileiro mandou a Microsoft desbloquear a conta em 15 dias, sob pena de multa, e ainda condenou a empresa a pagar US$ 400 de danos morais, cerca de R$ 2 mil na conversão que circulou na imprensa.

O suporte tratou anos de compra como se não valessem nada

O detalhe que mais incomoda nesse caso é o 2FA estar ligado. O usuário fez a lição de casa que toda empresa manda fazer. Ativou a segurança extra, seguiu o manual, e mesmo assim foi invadido. A falha não foi de descuido dele. E a resposta da Microsoft pra uma falha que aconteceu do lado de lá foi cobrar de novo pelo estrago.

Isso expõe o problema de fundo do modelo digital: quando a conta cai, some tudo junto. Não tem prateleira, não tem caixinha, não tem disco que você guarda na estante e ninguém tira. Tem um login. E se a empresa decide travar esse login, a sua biblioteca inteira vira um número que você não alcança mais. Já falei aqui sobre a Sony apagando 551 filmes comprados das contas dos usuários sem reembolso, e a lógica é a mesma: o botão diz “comprar”, mas o que você leva é permissão de acesso enquanto durar a boa vontade do dono da plataforma.

A diferença aqui é que um cliente cansou de aceitar isso e mandou a conta pro juiz.

Por que essa briga foi vencida no Brasil

Nos Estados Unidos, o Ordo_Liberal provavelmente teria batido de frente com os termos de serviço que todo mundo aceita sem ler, aquele contratão onde a Microsoft se resguarda de quase tudo. No Brasil, o jogo é outro. Aqui vale o Código de Defesa do Consumidor, uma lei que parte do princípio de que a empresa é o lado forte da relação e o cliente é o lado que precisa de proteção. Cláusula de contrato que joga todo o risco em cima do consumidor tende a cair quando chega num tribunal brasileiro.

Foi o que aconteceu. Segundo o relato do próprio usuário, ele não pagou custas do processo nem honorários de advogado, benefício típico das ações de consumo movidas em juizado. Do outro lado, a Microsoft teria mobilizado 12 advogados pra tentar segurar a barra. Doze advogados de uma das empresas mais valiosas do planeta contra um gamer que só queria a conta de volta. Perderam.

O prazo de 15 dias vem com dente: se a Microsoft não cumprir, a decisão prevê multa de 10% sobre o valor da condenação, com base no artigo 523 do Código de Processo Civil, a regra que pune quem enrola pra pagar o que a Justiça mandou. Cada dia de teimosia sai mais caro.

Vale o aviso de sempre: isso não cria jurisprudência fora do Brasil, e nem dentro obriga outro juiz a decidir igual. É uma sentença de primeira instância, num caso individual. Mas mostra que, por aqui, “está nos termos de serviço” não é escudo automático contra o CDC.

O recado chega numa hora ruim pra indústria digital

O timing dessa derrota é péssimo pra Microsoft e pras concorrentes. A indústria inteira está empurrando o consumidor pra um mundo sem disco, sem caixa, sem nada que você segure na mão. A Sony já anunciou o fim da produção de discos físicos de PS5 até 2028, decisão que no Brasil virou investigação da Senacon em questão de dias, com deputada cobrando explicação. E uma parlamentar brasileira já apresentou projeto de lei inspirado no movimento Stop Killing Games pra garantir que jogo comprado continue funcionando depois que a empresa perde o interesse.

Some tudo: consumidor perdendo acesso a filme que pagou, disco físico sendo aposentado, conta que some com biblioteca inteira. Cada história dessas é combustível pra próxima ação judicial. E o Brasil, com um CDC agressivo e juizado de graça, é justamente o lugar onde essas ações têm mais chance de vingar.

Pra você, que compra digital e joga por aqui, o caso serve como manual. Guarde os comprovantes de compra. Ligue o 2FA mesmo sabendo que ele não é garantia. E se o suporte de alguma plataforma um dia te mandar recomprar o que já é seu, saiba que “recompra tudo” não é a última palavra. O Ordo_Liberal provou isso levando doze advogados da Microsoft pra escanteio com uma ação de consumo.

A Microsoft ainda pode recorrer. Mas a conta vai voltar. E os R$ 2 mil, também.