Em 2016, jornalistas do coletivo Bellingcat conseguiram provar a origem de um míssil usado num conflito armado sem sair da frente do computador. Nenhuma fonte secreta, nenhum documento vazado — só fotos públicas, posts em redes sociais e imagens de satélite disponíveis para qualquer pessoa. Esse é o poder do OSINT.
OSINT significa Open Source Intelligence, ou Inteligência de Fontes Abertas. Na prática, é a técnica de coletar, organizar e cruzar informações que já estão públicas na internet — redes sociais, sites, registros governamentais, imagens — para chegar a uma conclusão que ninguém tinha montado antes.
Diferente do que muita gente imagina, OSINT não tem nada a ver com invasão de sistemas ou hacking. Pelo contrário: sua força está exatamente em não precisar disso. Neste guia, você vai entender o que é OSINT básico, como a técnica funciona na prática, quais ferramentas usar e — o mais importante — onde estão os limites éticos e legais dessa prática.
O que é OSINT, na prática
OSINT é o processo de transformar informação pública dispersa em inteligência útil. A palavra-chave aqui é “pública”: tudo que um investigador OSINT usa já está disponível para qualquer pessoa com acesso à internet — a diferença é saber onde procurar, como cruzar os dados e como validar o que foi encontrado.
Isso inclui fontes como:
- Perfis e publicações em redes sociais
- Registros públicos de empresas e domínios (Whois)
- Notícias, matérias e arquivos de imprensa
- Metadados de imagens e documentos
- Bancos de dados e portais governamentais abertos
Nenhuma dessas fontes exige senha, exploit ou acesso não autorizado. É esse detalhe que torna o OSINT uma prática legal — desde que usada dentro dos limites que vamos explicar mais adiante.
Como a Bellingcat rastreou o lançador do voo MH17
O caso citado na abertura mostra o método em ação. O voo MH17 foi derrubado em 17 de julho de 2014, no leste da Ucrânia. Um dos primeiros relatórios do grupo saiu em novembro daquele ano, e o trabalho foi retomado no relatório de 2016. Nenhuma etapa dependeu de acesso restrito:
- Coleta: tuítes com horário, publicações e perfis na rede russa VKontakte, vídeos do YouTube e uma foto publicada pela revista Paris Match.
- Localização: cada imagem foi comparada com Google Earth, Google Maps e Street View até que os pontos de referência e o traçado das ruas coincidissem.
- Horário: as sombras nas fotos serviram para estimar a hora do dia, conferida depois com os horários dos tuítes e com relatos de moradores.
- Identificação do veículo: marcações e danos na saia lateral, acima das esteiras, funcionaram como uma impressão digital do lançador e permitiram compará-lo com um veículo filmado semanas antes em um comboio militar na Rússia.
- Vínculo com a unidade: 16 vídeos do comboio, gravados entre 23 e 25 de junho de 2014, foram ligados à 53ª Brigada de Mísseis Antiaéreos por publicações dos próprios integrantes da brigada.
O relatório também registra o que não foi possível comprovar, e essa parte do método pesa tanto quanto as outras. Em 2020, um roteiro parecido virou padrão internacional: o Protocolo de Berkeley, publicado pela ONU e pela Universidade da Califórnia em Berkeley, descreve o trabalho em seis etapas, que são consultas online, avaliação preliminar, coleta, preservação, verificação e análise.
Quem usa OSINT e para quê
O OSINT deixou de ser uma técnica exclusiva de agências de inteligência. Hoje, profissionais de áreas bem diferentes usam o método todos os dias:
Jornalismo investigativo: verificar se uma foto ou vídeo viral é autêntico, localizar onde uma imagem foi tirada, confirmar a identidade de uma fonte.
Segurança corporativa: checar a reputação digital de um fornecedor antes de fechar contrato, identificar vazamentos de dados da própria empresa circulando publicamente.
Cibersegurança: mapear a superfície de exposição de uma empresa na internet antes que um atacante o faça primeiro — a mesma lógica usada por quem tenta roubar contas e explorar comportamento humano também começa com uma etapa de reconhecimento por fontes abertas.
Áreas jurídica e de compliance: due diligence de sócios e empresas antes de uma negociação ou contratação.
Investigação de crimes digitais: apoiar autoridades na identificação de padrões e rastros deixados por criminosos em plataformas públicas — inclusive em casos sensíveis, como os que discutimos ao explicar sinais de grooming digital.
Ferramentas e técnicas de OSINT básico
Você não precisa de nenhum software caro para começar. A maioria das técnicas de OSINT básico usa ferramentas gratuitas e amplamente conhecidas.
Buscas avançadas (Google Dorks)
Operadores de busca avançada permitem refinar resultados de forma muito mais precisa do que uma pesquisa comum — por tipo de arquivo, site específico, ou trechos exatos de texto. É uma das portas de entrada mais usadas por quem está aprendendo OSINT.
Análise de redes sociais
Perfis públicos revelam muito mais do que parece à primeira vista: localização aproximada, rotina, círculo de contatos, interesses. Investigadores OSINT analisam esses dados de forma sistemática, sempre a partir de conteúdo que o próprio usuário tornou público.
Consulta de Whois e DNS
Permite identificar quem registrou um domínio, quando e com quais informações de contato — útil para investigar a legitimidade de um site suspeito.
Metadados de arquivos
Fotos e documentos frequentemente carregam informações ocultas, como data de criação, modelo do dispositivo e, em alguns casos, localização geográfica. Essa é uma das técnicas mais usadas para verificar a autenticidade de conteúdo.
Há um porém: redes como Instagram, Facebook, WhatsApp e X costumam remover esses dados ao comprimir a imagem, então o metadado mais útil está no arquivo original, enviado por e-mail ou por serviços de armazenamento. Como essas informações são tratadas quando viram prova está no artigo sobre perícia digital com hash e metadados.
Bancos de dados públicos
Portais de transparência, registros empresariais e diários oficiais são fontes valiosas — e frequentemente ignoradas — de informação verificável. No Brasil, três consultas gratuitas resolvem boa parte das checagens do dia a dia:
- Portal da Transparência: mantido pela Controladoria-Geral da União, reúne despesas, contratos, convênios, servidores e empresas fornecedoras do governo federal.
- Consulta de CNPJ da Receita Federal: mostra a situação cadastral de uma empresa e o quadro de sócios e administradores.
- Whois do Registro.br: informa quem é o titular de um domínio .br e quando ele foi registrado.
Vale o lembrete de que dado público também serve a quem tem má intenção: é com informações de processos abertos à consulta que criminosos montam o golpe do falso advogado.
Onde termina a ética: os limites do OSINT
Aqui está o ponto mais importante deste artigo. O fato de uma informação ser tecnicamente acessível não significa que usá-la seja sempre ético — ou legal.
A Lei Geral de Proteção de Dados (LGPD) estabelece limites claros sobre como dados pessoais podem ser coletados, cruzados e utilizados, mesmo quando a informação de origem é pública. Já cobrimos esse cenário em detalhe em LGPD para empresas em 2026: o que mudou.
A lei trata do assunto no artigo 7º. O parágrafo 3º diz que o uso de dados pessoais de acesso público deve considerar a finalidade, a boa-fé e o interesse público que justificaram a divulgação. O parágrafo 4º dispensa o consentimento para dados que o próprio titular tornou manifestamente públicos, mas mantém os direitos dele e os princípios da lei. Na prática, um dado que aparece em um diário oficial ou em um perfil aberto não vira material livre para qualquer finalidade.
O Protocolo de Berkeley acrescenta uma fronteira técnica útil: informação obtida conversando com o usuário ou pedindo algo a ele deixa de ser fonte aberta. Entre os princípios que o documento lista estão exatidão, minimização de dados, legalidade e transparência.
Existe uma linha clara entre OSINT profissional e comportamentos prejudiciais:
- Verificação de informações públicas com finalidade legítima — jornalismo, due diligence, segurança corporativa — está dentro dos limites da prática.
- Perseguir, monitorar ou expor uma pessoa específica sem finalidade legítima (o chamado doxxing) não é OSINT — é assédio, e pode configurar crime.
A perseguição, aliás, tem tipo penal próprio desde 2021. A Lei 14.132 incluiu no Código Penal o artigo 147-A, que pune com reclusão de seis meses a dois anos, mais multa, quem persegue alguém de forma reiterada e por qualquer meio, ameaçando sua integridade física ou psicológica ou invadindo sua esfera de liberdade ou privacidade. A pena aumenta pela metade quando a vítima é criança, adolescente ou idoso, ou mulher perseguida por razões da condição de sexo feminino.
Profissionais sérios de OSINT trabalham com propósito definido, documentam suas fontes e evitam coletar informação além do necessário para o objetivo da investigação.
Como começar a aprender OSINT com responsabilidade
Se você quer começar, o caminho mais seguro é praticar com objetivos claros e éticos: verificar informações que você mesmo já compartilhou publicamente, checar a legitimidade de perfis suspeitos antes de uma negociação, ou simplesmente entender sua própria exposição digital.
Comunidades e frameworks como o OSINT Framework organizam centenas de ferramentas por categoria e são um ótimo ponto de partida para quem está começando. Para quem pensa em transformar esse interesse em carreira, analista de segurança da informação e perito em computação forense estão entre as profissões do futuro em tecnologia e segurança.
Um exercício seguro: audite a sua própria exposição
O melhor primeiro alvo é você mesmo. Com buscas simples já dá para ter uma ideia do que um desconhecido consegue descobrir:
- Pesquise seu nome completo entre aspas, com e sem a cidade onde mora.
- Faça uma busca por imagem com a sua foto de perfil e veja onde mais ela aparece.
- Abra seus perfis em uma janela anônima, sem login, para enxergar o que está visível a qualquer pessoa.
- Confira se o seu e-mail consta em vazamentos conhecidos; o passo a passo está no artigo sobre como saber se seus dados vazaram.
- Anote o que encontrou e ajuste as configurações de privacidade do que não deveria estar público.
Erros comuns de quem está começando em OSINT
- Confundir informação pública com autorização para qualquer uso
- Não validar a fonte antes de tirar conclusões
- Ignorar os limites da LGPD ao lidar com dados pessoais
- Focar em uma pessoa específica sem finalidade profissional clara
- Misturar dados de fontes não confiáveis sem checagem cruzada
O futuro do OSINT
A quantidade de dados públicos só cresce, e ferramentas de inteligência artificial já ajudam investigadores a cruzar volumes de informação que seriam impossíveis de analisar manualmente. Isso amplia o alcance do OSINT — mas também amplia a responsabilidade de quem usa a técnica, já que os mesmos recursos podem ser usados tanto para investigação legítima quanto para vigilância abusiva.
OSINT legítimo e abuso, lado a lado
A técnica é a mesma nos dois casos. O que muda é para que ela é usada, e é isso que separa um trabalho profissional de uma conduta que pode virar crime.
| Uso legítimo | Abuso | |
|---|---|---|
| Finalidade | Definida antes de começar: checar um fato, avaliar um fornecedor, medir a própria exposição | Vigiar, expor ou intimidar uma pessoa específica |
| Fontes | Só o que já está público, sem senha nem invasão | Dados obtidos por acesso não autorizado, o que já deixa de ser OSINT |
| Volume de dados | Apenas o necessário para o objetivo | Tudo o que for possível reunir sobre o alvo |
| Registro | Fontes documentadas e conferidas | Conclusões tiradas sem checagem cruzada |
| Exemplos | Verificação jornalística, due diligence, segurança corporativa | Doxxing e perseguição (stalking) |
| Situação legal | Permitido, dentro dos limites da LGPD | Pode configurar crime |
OSINT básico: a finalidade define o limite
OSINT não é sobre invadir nada — é sobre saber olhar para o que já está público e transformar isso em informação útil. É uma habilidade cada vez mais relevante para jornalistas, empresas e profissionais de segurança, mas que carrega uma responsabilidade real: a linha entre investigação legítima e vigilância abusiva é definida pela finalidade, não pela técnica.
Quem entende essa diferença sai na frente — com uma ferramenta poderosa, usada do jeito certo.
Checklist gratuito
Proteja sua família de golpes digitais em 15 minutos
Receba grátis no seu e-mail o checklist com 10 passos simples para blindar o WhatsApp, o Pix, o e-mail e as redes sociais de quem você ama. Inclui um plano de emergência para os primeiros 30 minutos depois de um golpe.
🔒 Sem spam. Você pode sair da lista quando quiser. Política de Privacidade.
Fontes e referências
- Bellingcat — MH17: The Open Source Investigation, Two Years Later (julho de 2016)
- Bellingcat — Origin of the Separatists’ Buk (novembro de 2014)
- Serpro — o que são dados públicos, segundo a LGPD
- Canaltech — metadados em fotos e o que as redes sociais removem (janeiro de 2026)
- OSINT Framework — catálogo de ferramentas gratuitas organizado por categoria
- Universidade da Califórnia em Berkeley e ONU — Protocolo de Berkeley sobre investigações digitais com fontes abertas (2020)
- Planalto — Lei nº 13.709/2018, Lei Geral de Proteção de Dados (LGPD)
- Câmara dos Deputados — Lei nº 14.132/2021, que tipifica o crime de perseguição