Sua conta de milhas foi invadida: o que fazer nas primeiras 24 horas (Smiles, Latam Pass, TudoAzul, Livelo, Esfera)
O saldo zerou, ou apareceu uma passagem que você não emitiu. Comparei o canal oficial, o prazo e a exigência de cada programa pra recuperar milhas roubadas — e o erro de ordem que faz reclamação ser negada.
Você abre o app pra conferir quanto falta pra fechar aquela passagem e o saldo mostra zero. Não foi você que resgatou. Não tem e-mail de confirmação na caixa de entrada, porque o e-mail de cadastro também já não é mais o seu — alguém trocou antes de você notar qualquer coisa. É meia-noite de uma terça, a central de atendimento tem fila, e cada minuto que passa é um minuto a mais pra um bilhete sair no nome de um estranho, com o seu CPF colado nele.
O que decide se você recupera a milha ou não
Não depende de sorte, nem de “ligar bem cedo”. Depende de três coisas que a maioria descobre tarde demais:
- Velocidade real, não impressão de velocidade. Ligar pro SAC geral não é a mesma coisa que abrir um protocolo de fraude. Enquanto você espera na fila errada, a milha já saiu.
- Prova por escrito, não relato falado. Carta de não-reconhecimento datada, protocolo numerado, e-mail confirmando o pedido — sem isso, é a sua palavra contra o log do sistema.
- Prazo que o programa não anuncia até negar o seu caso. É o ponto que ninguém avisa antes: vítimas relatam no Reclame Aqui reclamação negada porque “o prazo pra contestar já tinha vencido” — um prazo que não aparece destacado em nenhuma tela do app.
O erro mais comum é fazer isso em sequência: primeiro tenta resolver pelo chat, depois liga, e só se nada resolver é que registra o Boletim de Ocorrência. Cada etapa dessas leva horas. O certo é abrir as três frentes em paralelo, na primeira hora: central de fraude do programa, carta de não-reconhecimento por escrito, e BO.
O canal certo de cada programa — não é o SAC comum
Comparei o canal, o prazo de resposta informado e a exigência documental de cinco programas. Nenhum publica isso de forma clara e junta — o que segue vem da central de ajuda oficial de cada um mais os relatos verificáveis de quem já passou pelo processo.
| Programa | Canal pra fraude | O que exigem |
|---|---|---|
| Smiles | Central de atendimento (0300 115 7007 Diamante/Gold, 0300 115 7001 demais níveis) ou formulário “Problemas com a conta” | CPF ou número Smiles, retorno de contato em até 72h pelo formulário |
| Latam Pass | Central de ajuda — contato por problema na conta do Clube ou SAC 0800 012 3200 (24h) | Carta de não-reconhecimento + BO em casos de resgate indevido |
| TudoAzul | SAC da Azul + canal confidencial 24h pra fraude/violação | Relato do ocorrido; anti-fraude interno analisa e pode estornar a passagem fraudulenta |
| Livelo | Central Livelo, opção “conta invadida/uso indevido” | Confirmação de identidade, e-mail de cadastro original se ainda tiver acesso |
| Esfera | Central Esfera Santander (canal do banco, integrado à segurança da conta bancária) | Mesmo fluxo de contestação de fraude bancária do Santander |
O detalhe que muda tudo: em Smiles e Latam Pass, o formulário de fraude é diferente do SAC de dúvidas gerais — e só o primeiro entra na fila certa. Ligar pro 0800 de “emissão de passagem” quando o problema é invasão de conta é a forma mais comum de perder o dia inteiro sem sair do lugar.
Por que a empresa não pode simplesmente dizer “não é problema nosso”
O Artigo 14 do Código de Defesa do Consumidor atribui ao fornecedor de serviço responsabilidade objetiva por falha de segurança que causa dano ao consumidor — não importa se a empresa “não teve culpa direta” pela invasão. Na prática, isso significa que o programa não pode se eximir só porque a senha “vazou de algum lugar”: se o sistema dele permitiu login sem barreira suficiente (sem alerta de e-mail trocado, sem segundo fator, sem bloqueio por padrão de uso atípico), a falha é dele.
Isso já foi testado. Depois que a LATAM confirmou, em agosto de 2026, uma falha identificada em julho que expôs nome completo, número de membro LATAM Pass e saldo de milhas de clientes — sem senha nem CVV completo, segundo a companhia —, o próprio incidente virou munição pra golpe de telefone: criminosos usam esses dados reais pra parecer legítimos quando ligam pedindo “confirmação” de senha ou token. A LATAM foi clara nas comunicações: nunca pede senha, token de SMS ou dados completos de cartão por telefone ou WhatsApp. Se alguém pede isso “pra confirmar sua identidade”, é o golpe, não a empresa.
Isso não anula a responsabilidade do lado da vítima: se você repassou a senha por engano num phishing (link falso que imita a tela de login do programa), o programa vai discutir se a culpa foi exclusivamente sua — mas ainda assim é a empresa quem decide isso, e uma boa carta de não-reconhecimento, com data e detalhes de como percebeu a fraude, é o que muda essa análise a seu favor.
O que fazer, na ordem certa (primeiras 24 horas)
- Print da tela mostrando o saldo/movimentação suspeita, antes de mexer em qualquer coisa — é a prova que desaparece se você deixar pra depois.
- Abra o canal de fraude do programa (tabela acima), não o SAC genérico. Anote nome do atendente, protocolo e horário.
- Peça formalmente a carta de não-reconhecimento por escrito (e-mail ou formulário) — não basta relatar por telefone.
- Registre o Boletim de Ocorrência no mesmo dia, mesmo que virtual (delegacia eletrônica do seu estado). Não espere o programa “confirmar a fraude” pra fazer isso — o BO é seu, independe da análise interna deles.
- Troque a senha do e-mail vinculado à conta primeiro, depois a do programa — se o e-mail ainda estiver comprometido, trocar só a senha do programa não resolve nada.
- Ative segunda etapa de autenticação assim que a conta voltar ao seu controle, se o programa oferecer.
Se o caso envolver uma transferência de pontos travada em análise de segurança no meio disso, não insista em burlar — geralmente é o próprio antifraude do programa segurando o movimento, e forçar de novo só atrasa mais.
Onde isso falha — e o que fazer quando falha
O relato mais comum de quem teve o pedido negado não é “a empresa não acreditou em mim”. É prazo: reclamações no Reclame Aqui mostram programas negando análise porque “o período de contestação já tinha vencido” quando a vítima só percebeu o resgate indevido semanas depois — algo comum quando o golpista muda o e-mail de contato e a vítima para de receber os avisos automáticos do programa. Se isso acontecer com você, o próximo passo não é insistir pelo mesmo canal: é abrir reclamação formal no Procon do seu estado e, se o valor justificar, entrar no Juizado Especial Cível — decisões judiciais em casos de milhas seguem repetindo a mesma lógica do Art. 14 do CDC, com restituição das milhas na mesma espécie e quantidade.
Vale também desconfiar de mensagens sobre “milhas prestes a vencer” logo depois de um vazamento — é exatamente o roteiro que o golpe de SMS usa pra te levar a uma página falsa antes que você perceba que a conta real já foi comprometida. E se o cartão físico atrelado ao programa também sumiu ou foi clonado, o relógio dos pontos já gerados corre separado do bloqueio do cartão — vale conferir os dois problemas juntos, não um de cada vez.
Fontes
Escrito por
Jhonathan Meireles
Cobertura editorial independente de milhas, cartões e programas de fidelidade no Brasil — bonificações, redenções e travel hacking sem afiliado. Editor do Milhas & Travel Hacking.
