Perfil falso com a sua foto no Linkedin: como provar, denunciar e reduzir a superfície

As três provas que você guarda antes de clicar em "Denunciar"

Você abriu um perfil que não é seu e viu o seu rosto nele. O impulso certo é denunciar, e ele é o impulso errado de primeira: quando a denúncia é aceita, o perfil sai do ar e a URL morre junto com tudo que estava naquela página. Depois disso, existe só o que você tiver guardado antes. Por isso a ordem deste artigo é provar, denunciar e avisar, nessa sequência, e a primeira fase é a mais curta das três.

A prova mais decisiva não é a captura de tela: é o identificador. A ajuda oficial sobre a URL do perfil público, lida em 06/08/2026, publica as duas frases que separam clone de homônimo: "Cada usuário pode ter apenas uma URL personalizada de perfil público por vez" e, sobre o endereço que a plataforma atribui sozinha, que a URL atribuída "não pode ser alterada". Quem copia a sua foto e o seu nome não copia o seu endereço. É esse par de endereços, o seu e o dele, que transforma uma reclamação em um caso descritível.

E dá para levantar tudo isso sem entrar na sua conta. Num teste feito em 06/08/2026, a página pública de um perfil respondeu HTTP 200 a uma requisição sem nenhum cookie de sessão, com o título do perfil e a imagem de compartilhamento presentes no HTML servido. É o que permite capturar a tela do jeito que interessa: do jeito que qualquer pessoa vê.

1. Copie a URL pública completa do perfil falso e cole num arquivo de texto, com a data e a hora ao lado.
2. Anote o seu identificador atribuído logo abaixo, tirado da tela de edição da URL personalizada do seu perfil. Ele é a sua âncora.
3. Faça a captura de tela em uma janela sem sessão, com a URL da barra de endereços e o relógio do sistema visíveis no mesmo quadro.
4. Copie o texto do perfil falso (nome, título, empresa, localidade, descrição) para o mesmo arquivo. Texto copiado sobrevive à imagem.
5. Registre quem já foi abordado: contatos em comum, mensagens que chegaram até você, qualquer pedido feito em seu nome.
6. Opcional e avançado: guarde o endereço do arquivo da foto e o cabeçalho de última modificação que o servidor devolve. É a data do objeto no cache, não a da criação do perfil.

Guarde tudo num arquivo de texto, não numa pasta de imagens soltas. O texto é o que você vai colar no campo livre da denúncia e, se houver pedido de dinheiro, no registro de ocorrência. Só depois que esse arquivo existir vale abrir o menu do perfil falso.

O caminho oficial da denúncia de perfil falso, com os rótulos que estão no ar hoje

A página de ajuda sobre denunciar perfis falsos, lida em 06/08/2026 e declarada como atualizada "há 8 meses", publica o fluxo no computador em cinco passos. Copiando os rótulos como eles aparecem lá, na ordem:

1. "Clique no botão Mais", que a página descreve como o botão ou o ícone Mais dentro do perfil do usuário.
2. "Clique em Denunciar ou bloquear".
3. "Selecione Denunciar [nome de usuário] ou conta inteira na janela pop-up Denunciar e bloquear".
4. "Selecione Essa pessoa está se fazendo passar por outra ou Esta conta não pertence a uma pessoa real na janela pop-up Denunciar este perfil".
5. "Selecione Enviar denúncia".

O rótulo do último botão muda conforme onde você está. Na mesma página oficial, a versão para celular chama o mesmo botão de "Enviar relatório"; na versão em espanhol da resposta, as duas plataformas aparecem com o mesmo rótulo. E uma resposta vizinha, sobre denúncia de assédio, escreve "Denunciar/Bloquear" onde esta escreve "Denunciar ou bloquear". Não é erro de ninguém: é variação de rótulo entre versões da mesma documentação. Se o botão da sua tela tem outro nome, você não errou o caminho.

Antes do menu, a própria página lista cinco sinais para observar: pouca ou nenhuma informação no perfil; dados suspeitos ou que não correspondem entre si; "Fotos estranhas: fotos de celebridades, imagens de banco de dados ou fotos excessivamente editadas que não representem uma pessoa real"; comportamento suspeito; e impostores, descritos ali como "perfis duplicados de pessoas que você já conhece". A ressalva vem da mesma fonte, e é honesta: "nem todos os perfis incompletos são falsos", e ela pede que se procurem outros indícios antes de denunciar.

Duas dúvidas a documentação resolve de uma vez. A primeira é o anonimato: "Os usuários denunciados não vão saber quem fez a denúncia. É contra nossa Política de Privacidade compartilhar a identidade da pessoa que denuncia um item." A segunda é o prazo, e a resposta é o silêncio. Em quatro páginas oficiais lidas no mesmo dia, o que existe é "Tomaremos providências se o perfil violar nossas políticas" e a informação de que, "Em alguns casos, você receberá mais informações sobre o resultado por e-mail". A plataforma não publica prazo de resposta para denúncia de perfil. Roteiros que circulam em português falam em 24 ou 48 horas e citam uma opção de menu chamada "Roubo de identidade", que não aparece no fluxo oficial de 06/08/2026. Siga a tela, não o roteiro.

A regra que faz "usaram a minha foto" ser violação, mesmo com outro nome

Tem um caso que trava muita gente: o perfil usa a sua foto, mas o nome é outro, a empresa é outra e a história é outra. Parece que não é com você. É. As Políticas para Comunidades Profissionais, lidas em 06/08/2026, trazem uma cláusula específica sobre foto de perfil dentro da seção que trata de ser confiável: "Do not use an image of someone else, or any other image that is not your likeness, for your profile photo." Em português: não use imagem de outra pessoa, nem qualquer imagem que não seja a sua aparência, como foto de perfil. Nota de leitura: mesmo pedindo a versão em português pela URL, a página foi servida em inglês naquele dia.

Repare no que essa frase não exige. Ela não exige que alguém esteja se passando por você, não exige nome igual ao seu e não exige intenção de fraude. Usar a sua imagem já viola a política, sozinho. A mesma seção pede identidade verdadeira e informação correta sobre si mesmo, e proíbe criar perfil de membro em nome de outra pessoa. A consequência é prática e resolve a hesitação no menu: quando nome e foto são seus, a opção que descreve o caso é "Essa pessoa está se fazendo passar por outra"; quando só a foto é sua e todo o resto é inventado, o caso costuma caber melhor em "Esta conta não pertence a uma pessoa real". As duas ficam na mesma janela, e o campo livre serve para explicar o resto.

Vale saber em que fila a sua denúncia entra. O relatório de transparência da comunidade informa que as defesas automáticas bloquearam 97,8% das contas falsas interrompidas no período, com os 2,2% restantes barrados por investigação e restrição manuais, e que 99,7% foram interrompidas de forma proativa, antes de qualquer denúncia de usuário. O período está escrito na própria página: julho a dezembro de 2025. Nota de método: os números absolutos desse período são renderizados por JavaScript e não aparecem no HTML servido, então aqui vão só as porcentagens. Para ordem de grandeza com fonte, o texto alternativo de um gráfico do mesmo relatório, referente a janeiro a junho de 2022, informa 16,4 milhões de contas barradas na tentativa de registro, 5,4 milhões restringidas depois do registro e antes de qualquer denúncia, e 190 mil restringidas após denúncia de usuários. Leitura do blog, não da fonte: o clone que chega até você é justamente o que passou pelas duas primeiras barreiras. A sua denúncia é a menor fatia do gráfico, e é a única que depende de você.

Os formulários que a internet recomenda, e o login que todos pedem

A pergunta "e quem não tem conta?" aparece em toda discussão sobre perfil falso, e a resposta honesta exige teste, não suposição. Em 06/08/2026 abrimos sete endereços de formulário de contato a partir de uma janela sem sessão, com um cliente de linha de comando e agente de navegador, registrando o código HTTP e a URL final da cadeia de redirecionamento. Seis terminaram na tela de login. O sétimo respondeu 200 e exibiu, em inglês, um pedido para entrar antes de continuar. A tabela abaixo tem o resultado endereço por endereço.

O que isso permite afirmar é limitado, e o limite é a parte honesta: não localizamos um canal aberto a quem está sem conta, naquele dia, por esses sete caminhos. Na prática, quem não tem conta pede a alguém que tenha para fazer a denúncia, guarda as provas do mesmo jeito e recorre ao registro de ocorrência quando houve pedido de dinheiro ou de dado.

Um formulário citado com frequência merece parágrafo próprio, porque ele resolve outro problema. A página de ajuda sobre informações incorretas no perfil de outro usuário publica o único prazo oficial que localizamos: "As informações denunciadas serão removidas dentro de catorze (14) dias, a menos que recebamos uma contestação do usuário." Antes de comemorar, leia o escopo na mesma página: o formulário é destinado a superadministradores de uma página de empresa, e a análise cobre "apenas informações relacionadas a emprego ou formação acadêmica". Ou seja, os 14 dias valem para experiência e formação denunciadas por uma empresa, e não para "usaram a minha foto".

Sobra a via de direito autoral, que existe e tem números. O relatório de transparência publica, para julho a dezembro de 2025, 2.955 solicitações de direito autoral, 3.723 conteúdos apontados como infração, 3.530 removidos, 193 recusados e uma taxa de aceitação de 95%. Dois avisos antes de ir por aí. A política de direitos autorais, com vigência declarada desde 26 de março de 2014, informa que pode ser feita uma tentativa de boa-fé de encaminhar a notificação por escrito, incluindo os dados de contato de quem reclamou, a quem publicou o conteúdo, e que qualquer notificação é enviada sob pena de perjúrio. E essa via trata de titularidade da imagem, que é outra camada do problema: de quem é a foto que a IA gerou com o seu rosto é assunto de um artigo inteiro daqui.

Procurar a sua própria foto: o que a busca reversa acha e o que ela nunca vai achar

Muita gente descobre o clone porque alguém da rede manda o link. Quando ninguém manda, o instrumento é a busca reversa por arquivo. O suporte oficial do Google sobre pesquisar com uma imagem descreve três caminhos, e o mais preciso é usar o seu arquivo original, não o recorte pequeno que o perfil exibe:

1. Envio de arquivo: acesse a página inicial do buscador, clique em pesquisa por imagem e faça o upload da foto que você guardou.
2. Arrastar e soltar: puxe a imagem de uma pasta do computador direto para a área de pesquisa.
3. Pela imagem já publicada: "Clique com o botão direito do mouse na imagem", use "Copiar endereço da imagem" e cole o link no campo de busca. Em navegador compatível dá para pular etapa, porque a própria página ensina: "Com o botão direito do mouse, clique na imagem. Para mostrar os resultados em uma barra lateral, clique em Pesquisar com o Lens."

Duas ressalvas vêm da mesma fonte, e as duas importam. A primeira é de privacidade: "os URLs que você pesquisa não são salvos no histórico de navegação", mas, para melhorar produtos e serviços, "o Google pode armazenar os URLs que você pesquisa". A segunda define o que você vai receber: a página descreve resultados com "Imagens semelhantes" e "Sites que contenham a imagem ou outra semelhante". Semelhante, não idêntica. Ausência de resultado não prova ausência de cópia.

Existe um motivo estrutural para a busca reversa achar a sua foto num buscador e nunca em outro, e ele não é mistério nem sorte. Baixamos o arquivo de regras de rastreio do domínio da plataforma em 06/08/2026: 117.396 bytes, 4.749 linhas e 76 blocos de agente, terminando com um bloco geral que barra o site inteiro para quem não está na lista. Estão nomeados, entre outros, os rastreadores de Google, Google Imagens, Bing, Yandex, DuckDuckGo, Apple, Baidu e do Facebook, e nenhuma regra de bloqueio desses blocos cobre o caminho onde ficam os perfis. A palavra tineye não aparece no arquivo. Já o domínio que serve as imagens respondeu 404 ao pedido do próprio arquivo de regras.

O limite precisa ser dito na mesma frase: arquivo de regras de rastreio é permissão de leitura, não garantia de indexação, não descreve como cada buscador casa imagens e não vale para o domínio de mídia. Some a isso o que a busca reversa nunca alcança: rede fechada, grupo de mensagem, aplicativo de relacionamento e qualquer lugar atrás de login. Por isso a checagem que fecha o vão é manual e leva um minuto: abra uma janela sem sessão e procure o seu nome sozinho, o seu nome com o nome da sua empresa e o seu nome com a sua cidade, tanto no buscador quanto na busca interna da própria rede profissional.

A sua foto pública é um arquivo de 200 x 200 sem metadado nenhum

Antes de decidir apagar a foto do perfil, olhe o tamanho real do problema. Em 06/08/2026 medimos a superfície pública da foto de um perfil aberto, de figura pública, escolhido justamente por ser público: sem conta, sem cookie e sem cabeçalho especial, a imagem declarada para compartilhamento apontava para uma variante de 200 x 200 px, e o arquivo baixado tem 6.598 bytes. No HTML da mesma página havia 24 referências à variante de 200 px e 23 à de 400 px; baixando uma dessas, o arquivo tem 400 x 400 px e 44.812 bytes. Isso é o que a web aberta recebe. Um perfil, um dia, sem generalizar para todo mundo.

O segundo número é o que muda a conversa. Nos dois arquivos, a leitura binária encontrou zero tag de metadado de câmera, nenhum bloco de metadado estendido, nenhum perfil de cor incorporado e nenhuma caixa de proveniência: um único marcador de aplicativo, o cabeçalho básico do formato, com 235 e 359 bytes antes do início dos dados de imagem. O servidor devolve um cabeçalho de última modificação, mas ele é a data do objeto naquele endereço de cache, e não a data em que a foto foi feita nem a data em que o perfil nasceu.

A consequência inverte a intuição de quem está com raiva. A cópia que circula por aí não prova nada sobre origem, nem a favor de quem copiou nem a favor de você: ela é uma miniatura anônima de poucos quilobytes. O que prova alguma coisa é o arquivo que ficou com você, o original em resolução cheia, com a data do dispositivo, guardado fora do perfil. Se você nunca fez isso, faça agora, antes de precisar.

Raciocínio do blog, não da fonte: quem publica uma foto gerada por IA está nos dois lados dessa conta. De um lado, o arquivo não tem passado na web aberta, então qualquer resultado inesperado numa busca reversa é sinal mais limpo do que seria com uma foto antiga já publicada em vários lugares. Do outro, não existe negativo de câmera para comparar, e a camada de proveniência que os fornecedores declaram tem limites próprios, assunto tratado em os sinais de imagem gerada e o que a proveniência declara. Se é o seu caso, guarde o arquivo original e o registro da geração no mesmo lugar em que você guarda as provas.

E não, a resposta padrão não é apagar a foto. O que se perde ficando sem imagem no perfil está medido em quem realmente vê a sua foto, que também detalha as opções de visibilidade que valem uma revisão depois de um episódio desses. Reduzir superfície é diferente de sumir.

O selo não impede o clone, mas muda o que você manda para a sua rede

A verificação de identidade não é barreira contra clone e não existe para isso. Ela confirma três objetos: identidade, local de trabalho e instituição de ensino. A ajuda oficial declara que as verificações "são opcionais e não são necessárias para concluir seu perfil" e estão "disponíveis sem custo adicional", e uma resposta vizinha registra que elas não podem ser aplicadas retroativamente. Documento aceito, passo a passo no aplicativo e limites estão em o que o selo confirma, item por item, e não vale a pena repetir aqui.

O que ela muda é o custo do outro lado, e isto é raciocínio do blog, não texto de fonte: reproduzir o selo exigiria passar pelo mesmo processo de verificação, com documento oficial e foto ao vivo, o que é bem diferente de baixar uma miniatura de 200 x 200. Não escreva em lugar nenhum que perfil verificado é impossível de clonar, porque ninguém publica isso. Escreva o que serve: quando você avisa a sua rede, o selo é um marcador visível que aponta para o perfil certo sem que você precise argumentar.

Existe ainda um painel de informações do perfil, anunciado no blog oficial da plataforma em outubro de 2022, que mostra quando o perfil foi criado e quando foi atualizado pela última vez, além de indicar se a pessoa confirmou telefone ou e-mail de trabalho. Painel não é selo, e a diferença importa quando você está comparando duas contas: uma conta criada na semana passada, com a sua foto e o seu cargo, é um dado que você anota no arquivo de provas. O mesmo anúncio de 2022 descreve um sistema que checa se a foto enviada foi gerada por IA, e que a empresa declara funcionar sem reconhecimento facial nem análise biométrica. É outra camada, roda sobre quem sobe a foto, e não substitui a sua denúncia.

Fora da plataforma: a mensagem que você manda e o registro que você faz

O perfil falso raramente é o fim da história: ele é o instrumento, e o dano aparece quando alguém da sua rede acredita num pedido feito em seu nome. Por isso a terceira fase começa com um aviso curto, publicado no seu perfil de verdade, sem link para o falso (link aumenta o alcance dele) e sem prometer que a conta vai cair:

Existe um perfil usando o meu nome e a minha foto. Ele não é meu.
Eu não peço dinheiro, não peço dado bancário e não conduzo conversa
profissional fora daqui. O meu perfil é este, com o endereço
linkedin.com/in/<seu-identificador>. Se receberem qualquer pedido em
meu nome por outro canal, me avisem antes de responder.

Dentro da denúncia, o campo livre pede descrição objetiva, sem adjetivo e sem história. Um modelo curto para adaptar com o arquivo de provas da primeira fase:

Este perfil usa a minha foto de perfil e o meu nome. O meu perfil é
linkedin.com/in/<seu-identificador>, criado em <mês/ano>. O perfil
denunciado foi criado em <mês/ano, se o painel do perfil mostrar> e
reproduz o meu título profissional e a minha empresa atual. Guardei
captura de tela com data de <DD/MM/AAAA>.

Se houve pedido de dinheiro ou de dado, o caminho sai da plataforma. A ajuda oficial sobre reconhecer e denunciar golpes é direta: "Se você for vítima de um golpe, denuncie à autoridade policial local." A mesma página avisa que não existe número de telefone para suporte ao cliente e que sites anunciando suporte telefônico pago não são afiliados. O registro de ocorrência é estadual e cada estado publica as próprias regras: o serviço de registro de ocorrência de estelionato de Minas Gerais, por exemplo, cobre fato ocorrido no estado ou no meio virtual, aceita registro em até 30 dias do fato, atende maiores de 18 anos com CPF ou passaporte, exige nome, endereço, documento, e-mail, celular e local, data e hora, e mantém a sessão aberta por 30 minutos. Em São Paulo, o endereço antigo da delegacia eletrônica redireciona para outro domínio. Procure o portal do seu estado antes de digitar qualquer coisa.

Uma linha de contexto legal, e só uma. O Código Penal tipifica a falsa identidade no artigo 307: "Atribuir-se ou atribuir a terceiro falsa identidade para obter vantagem, em proveito próprio ou alheio, ou para causar dano a outrem", com pena de detenção de três meses a um ano, ou multa, se o fato não constituir elemento de crime mais grave. O mesmo código, no artigo 171, parágrafo 2º-A, com redação dada pela Lei nº 15.397, de 2026, prevê reclusão de 4 a 8 anos e multa quando a fraude é cometida "com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais", entre outros meios listados no mesmo parágrafo. Este artigo descreve procedimento e não dá orientação jurídica: não dá para dizer daqui se o seu caso se enquadra em alguma coisa, e a camada de direito de imagem tem tratamento próprio em o que a lei protege na imagem que a IA gerou.

Resumo e próximos passos

Três frases para levar, na ordem em que você vai precisar delas:

• Provar vem antes de denunciar. URL pública, captura com data feita em janela sem sessão e o seu identificador atribuído, tudo num arquivo de texto, porque a página denunciada some quando a denúncia dá certo.
• O fluxo oficial tem cinco passos e dois rótulos possíveis para o botão final, e a cláusula que resolve o caso "só a foto é minha" está nas políticas da comunidade, não no menu.
• Avisar a rede é a parte que evita o dano de verdade, e nenhuma etapa tem prazo publicado: não prometa a ninguém que a conta cai.

Depois que a poeira baixar, vale revisar o que está no ar. O guia da foto para a rede profissional trata de enquadramento, roupa e leitura em miniatura, e as dimensões que a plataforma serve ajudam a conferir o arquivo antes de subir a próxima versão. Se o episódio te deixou com dúvida sobre quem enxerga o seu perfil, comece por o que muda quando a foto está pública e só depois mexa nas configurações.