OSINT, sigla de open source intelligence (inteligência de fontes abertas), é a inteligência produzida a partir de informações que qualquer pessoa pode obter de forma lícita: reportagens, registros públicos, documentos societários, publicações em redes sociais, imagens de satélite, sites e os rastros técnicos que eles deixam. “Open source” aqui não tem nada a ver com software de código aberto. Significa que a fonte está aberta ao público, em oposição a uma fonte secreta ou obtida por meios encobertos.
O termo vem da inteligência governamental, mas a maior parte do OSINT hoje é feita por jornalistas, equipes de segurança, analistas de fraude e compliance, equipes de proteção de marca e pesquisadores. Nossa página sobre proxies para OSINT e jornalismo investigativo trata da parte de coleta para essas equipes; este artigo aborda o básico: o que é OSINT, de onde vem, como é feito e onde estão os limites.
Uma definição prática
A legislação dos EUA traz uma das definições mais citadas. A Section 931 do National Defense Authorization Act for Fiscal Year 2006 descreve a inteligência de fontes abertas como a inteligência “produzida a partir de informações publicamente disponíveis” que é “coletada, explorada e disseminada em tempo hábil a um público adequado, com o objetivo de atender a uma necessidade específica de inteligência.”
Duas partes dessa definição também importam fora do governo.
- A informação publicamente disponível é a matéria-prima, não o produto. A captura de tela de uma publicação é informação. Saber quem a publicou, quando, de onde e se ela é autêntica é inteligência.
- Tudo começa com uma necessidade. O OSINT responde a uma pergunta que alguém de fato tem: esse fornecedor é real, quem está por trás desse domínio de phishing, esse evento aconteceu onde e quando o vídeo afirma. Coletar tudo o que é público, sem uma pergunta, é acumulação, e isso cria problemas legais próprios.
De onde vem o OSINT
As fontes abertas se dividem em alguns grandes grupos.
| Tipo de fonte | Exemplos | Perguntas típicas |
|---|---|---|
| Mídia | Sites de notícias, transmissões, comunicados de imprensa, veículos locais | O que foi noticiado, por quem, quando |
| Registros públicos | Juntas comerciais, processos judiciais, editais de licitação, registros de imóveis e urbanismo | Quem é dono ou dirige uma entidade, qual é seu histórico jurídico |
| Plataformas sociais e comunitárias | Publicações públicas, fóruns, avaliações, plataformas de vídeo | O que as pessoas dizem, mostram e afirmam, e quando |
| Imagens e mapas | Imagens de satélite e de nível de rua, serviços de mapas | Onde algo está, se mudou |
| Rastros técnicos | Registros DNS, dados WHOIS e RDAP, logs de certificate transparency, páginas web arquivadas | Quem opera um domínio ou servidor, o que mais está conectado a ele |
| Literatura cinzenta | Artigos acadêmicos, relatórios de ONGs, palestras em conferências, publicações governamentais | O que já se sabe sobre um assunto |
A maioria das investigações combina várias dessas fontes. Um domínio encontrado em um e-mail de phishing leva aos dados de registro, depois a certificados emitidos para hostnames relacionados, depois a um cadastro na junta comercial e, então, a um perfil social. Cada etapa é pública por si só; o valor está nas conexões.
Técnicas principais
Busca avançada. Operadores de busca (site, filetype, frases exatas, intervalos de datas) reduzem enormes conjuntos de resultados às poucas páginas que importam. Rodar as mesmas consultas a partir de países diferentes também importa, porque os resultados e as fontes locais variam conforme a localização.
Arquivamento e acompanhamento de mudanças. Páginas mudam e desaparecem. Arquivos da web mostram o que uma página dizia no passado, e salvar suas próprias cópias com data e hora, com a URL e o horário da captura, é o que transforma uma descoberta em evidência.
Verificação de imagens e vídeos. A busca reversa de imagens encontra cópias anteriores de uma foto. A geolocalização (comparar pontos de referência, placas e relevo com mapas) e a cronolocalização (sombras, clima, outras gravações do mesmo evento) testam se uma foto ou vídeo mostra o que afirma. Os metadados do arquivo podem ajudar, embora a maioria das plataformas os remova no upload.
Análise de infraestrutura. No trabalho de segurança, o histórico de DNS, os logs de certificate transparency e os dados de hospedagem mapeiam os domínios e servidores de um adversário. Nosso artigo sobre proxies residenciais para threat intelligence explica por que parte dessa infraestrutura se comporta de forma diferente dependendo de quem está olhando.
Pesquisa em registros. Registros societários, judiciais e de licitações respondem a perguntas sobre propriedade e histórico. Nosso guia sobre coleta de registros públicos para reportagem investigativa aborda método e verificação em detalhe.
Como o trabalho é organizado
O OSINT profissional segue um ciclo: definir a pergunta, coletar, processar (remover duplicatas, traduzir, estruturar), analisar e, por fim, reportar a quem precisa da resposta. O ciclo se repete à medida que as descobertas levantam novas perguntas.
Dois hábitos separam o trabalho confiável do palpite:
- Corroboração. Nenhuma fonte isolada é suficiente. As afirmações são verificadas contra fontes independentes, e o relatório informa o grau de confiança do analista.
- Documentação. Cada descoberta registra de onde veio, quando foi capturada e como. O Berkeley Protocol on Digital Open Source Investigations, publicado pelo Human Rights Center da UC Berkeley em conjunto com o Escritório de Direitos Humanos da ONU, estabelece esse tipo de padrão para investigações que podem acabar em um tribunal.
Limites legais
“Público” não significa “vale tudo”. As principais linhas são estas. Trata-se de informação geral, não de aconselhamento jurídico; as regras dependem do seu país e da sua finalidade.
Dado pessoal continua sendo dado pessoal. Pelo GDPR e por leis semelhantes, como a LGPD, informações sobre uma pessoa identificável são protegidas mesmo quando foram publicadas abertamente. Coletá-las exige uma base legal, uma finalidade clara e apenas o volume que a finalidade requer. Jornalismo e pesquisa de segurança costumam ter exceções específicas, mas elas não são ilimitadas.
Público significa que você não precisou invadir nada. Acessar contas, grupos privados ou sistemas sem autorização pode ser crime segundo leis sobre uso indevido de computadores, como o Computer Fraud and Abuse Act dos EUA ou o Computer Misuse Act do Reino Unido. Adivinhar senhas, usar credenciais vazadas ou contornar uma barreira de login não é OSINT.
Os termos das plataformas continuam valendo. Muitos sites restringem em seus termos a coleta automatizada ou o uso de contas falsas. Violar termos costuma ser uma questão contratual, e não criminal, mas pode levar ao encerramento de contas e enfraquecer o valor das suas evidências.
Direitos autorais cobrem o que você republica. Coletar uma página para analisá-la é diferente de publicar as fotos ou os textos que ela contém.
Para a questão específica da coleta automatizada, nosso panorama sobre se web scraping é legal percorre os principais casos.
Limites éticos
O legal é o piso, não o padrão. Investigadores experientes também perguntam:
- É proporcional? Mapear uma rede de fraude justifica mais coleta do que satisfazer a curiosidade sobre uma pessoa comum.
- Quem pode ser prejudicado? Terceiros, fontes e familiares também aparecem em dados públicos. Minimize o que você guarda sobre pessoas que não são o alvo.
- A descoberta pode estar errada? Uma identificação equivocada em público, especialmente na internet, causa danos duradouros. Corrobore antes de citar o nome de alguém.
- Você está protegendo a si mesmo e às suas fontes? A investigação pode alertar o alvo, e alguns alvos retaliam.
Onde os proxies entram
O trabalho de OSINT tem uma camada de rede que é fácil de esquecer. Cada página que você abre informa ao site o seu endereço IP. Isso pode revelar a sua organização ao alvo de uma investigação, e muitos sites mostram conteúdos, resultados ou preços diferentes conforme o local de onde o visitante parece estar.
Um proxy residencial permite que um analista veja um site como um visitante local no país ou na cidade que importa, e mantém a rede da própria organização fora dos logs do alvo. Equipes que coletam em escala, como equipes de segurança que monitoram kits de phishing ou abuso de marca, também o usam para distribuir as requisições, de modo que a coleta fique dentro do que os sites toleram. Nosso caso de uso de cibersegurança descreve esses fluxos de trabalho.
Tenha clareza sobre o que isso faz e o que não faz. Um proxy muda o endereço IP que o site vê; ele não torna um investigador anônimo, e contas logadas, impressões digitais do navegador e o comportamento ainda podem identificar você. Nosso artigo explicativo um proxy não é uma ferramenta de anonimato detalha esses limites, e a segurança operacional precisa dar conta deles.
Perguntas frequentes
O que significa OSINT?
Open source intelligence, ou inteligência de fontes abertas: inteligência produzida a partir de informações publicamente disponíveis. “Open source” se refere ao fato de a fonte ser pública, não a software de código aberto.
OSINT é legal?
Coletar e analisar informações públicas é, em geral, legal, mas a legislação de proteção de dados, as leis sobre uso indevido de computadores, os termos das plataformas e os direitos autorais continuam se aplicando. Dados pessoais continuam protegidos mesmo quando são públicos, e contornar logins ou controles de acesso não é OSINT.
Quem usa OSINT?
Jornalistas, equipes de segurança e threat intelligence, analistas de fraude e compliance, empresas de due diligence, equipes de proteção de marca, pesquisadores de direitos humanos e governos.
Qual é a diferença entre OSINT e data scraping?
Scraping é um método de coleta. OSINT é o processo completo de responder a uma pergunta a partir de fontes públicas: planejar, coletar manual ou automaticamente, verificar, analisar e reportar.
Conclusão
OSINT não é “dar um Google em alguém”. É uma forma disciplinada de responder a uma pergunta específica a partir de fontes públicas, com corroboração, documentação e limites claros. Comece pela pergunta, colete apenas o que ela exige, mantenha um registro da origem de cada descoberta e trate os limites legais e éticos como parte do método.