Investigação Defensiva com OSINT
Investigação defensiva | Análise de Dados de Fontes Abertas
Como fazer investigação defensiva com OSINT: guia para advogados e empresas
Método, base legal e preservação de provas para transformar informação pública em material que a defesa consegue usar em juízo.
Investigação defensiva com OSINT é o levantamento lícito de informações públicas, conduzido sob orientação do advogado, para reunir provas a favor do cliente. Segue cinco movimentos: definir a pergunta, coletar em fontes abertas, preservar com hash e cadeia de custódia, validar por cruzamento e documentar em relatório. Só serve em juízo o que foi obtido de forma lícita e pode ser demonstrado.
Os termos principais, em linguagem simples
Passe o mouse ou toque em um termo. A trilha mostra como eles se conectam, da defesa até a prova.
- Investigação defensiva
- Diligências que a defesa faz por conta própria para reunir elementos a favor do cliente, sem esperar a polícia ou o Ministério Público.
- OSINT e fontes abertas
- Inteligência produzida só com informação acessível a qualquer pessoa: sites, redes públicas, diários oficiais, registros empresariais, imagens e arquivos da web.
- Perfilamento (profiling)
- Mapeamento lícito de uma pessoa, empresa ou perfil online e de seus vínculos, com grau de confiança em cada conclusão.
- Prova digital
- Qualquer registro eletrônico usado para demonstrar um fato: página, mensagem, imagem, metadado, log.
- Cadeia de custódia
- O registro de todo o caminho da prova, da coleta ao armazenamento, para mostrar que ela não foi alterada.
- Ata notarial
- Documento em que o tabelião atesta o que viu, inclusive na internet, dando fé pública ao conteúdo.
O que é investigação defensiva
É o conjunto de diligências que a defesa realiza para reunir elementos a favor do investigado, réu ou cliente. Serve para localizar testemunhas e documentos que a acusação não buscou, checar a veracidade do que foi apresentado e montar a linha do tempo dos fatos.
Não é espionagem, não é invasão de contas e não é perseguição. Se a informação só se obtém quebrando senha ou enganando alguém, deixou de ser investigação defensiva e virou crime. Também não é exclusiva do processo penal: empresas a usam em apurações internas, compliance, fraudes, golpes e disputas cíveis e trabalhistas.
Por que o OSINT serve à defesa
O ponto central é a diferença entre dado e inteligência. Um perfil de rede social é um dado. A conclusão de que aquele perfil pertence a determinada pessoa, com data, fonte e grau de confiança, é inteligência.
Para a defesa, o OSINT é barato, rápido e tem lastro legal claro quando usa só o que é público. A desvantagem é a volatilidade: a informação aberta pode ser apagada a qualquer momento, e por isso preservar importa tanto quanto coletar.
Base legal: o que sustenta e o que limita
| Norma | Para que importa |
|---|---|
| Provimento 188/2018 do CFOAB | Regulamenta a investigação defensiva pelo advogado, com auxílio de peritos e investigadores contratados. |
| CPP, arts. 158-A a 158-F | Cadeia de custódia: como a prova deve ser registrada, preservada e rastreada. |
| CF, art. 5º, LVI, e CPP, art. 157 | Provas obtidas por meios ilícitos são inadmissíveis. |
| LGPD (Lei 13.709/2018) | Dado pessoal, mesmo público, exige finalidade, necessidade e base legal; o exercício regular de direitos em processo é uma delas. |
| Marco Civil (Lei 12.965/2014) | Privacidade e registros de acesso; dados de provedores, em regra, dependem de ordem judicial. |
| Código Penal, art. 154-A | Invasão de dispositivo informático: o limite que a coleta nunca pode cruzar. |
Regra prática: só é válido o que se obtém por meio lícito, e só serve em juízo o que se consegue demonstrar como foi obtido. Confira a redação atual de cada norma antes de citá-la em peça.
Passo a passo da investigação defensiva com OSINT
$ ./passo-a-passo --investigacao-defensiva
[00] Defina a pergunta. Uma frase com o que a defesa precisa provar. Exemplo: "Esse perfil que me acusa pertence à pessoa X?".
[01] Cheque a licitude. Confirme que a fonte é pública e que o acesso não depende de senha de terceiros nem de engano.
[02] Liste o que já se sabe. Nomes, e-mails, telefones, datas, documentos, separando fato confirmado de suposição.
[03] Colete em fontes abertas. Motores de pesquisa, redes públicas, diários oficiais, registros empresariais, arquivos da web. Anote onde, quando e como achou cada item.
[04] Preserve na hora. Capture a página, registre data e hora, calcule o hash e guarde a URL.
[05] Cruze e valide. Confirme por duas fontes independentes e descarte coincidência de nome.
[06] Classifique a confiança. Confirmada, provável ou apenas indício.
[07] Redija o relatório. Pergunta, método, fontes, datas, conclusões e limitações.
[08] Entregue ao advogado. O material segue a estratégia da defesa e fica sob sigilo profissional.
$ fim
Como preservar a prova digital
Print solto, sem data e sem origem, costuma ser contestado. O conjunto mínimo para a prova resistir:
- Captura completa da página, com URL, data e hora visíveis, e o arquivo da página inteira quando possível.
- Hash criptográfico (por exemplo SHA-256) de cada arquivo, anotado no relatório.
- Registro do procedimento: quem coletou, com qual ferramenta, em qual equipamento e quando.
- Cópias em local seguro, com controle de acesso, na lógica da cadeia de custódia do CPP.
- Ata notarial quando o conteúdo for decisivo ou fácil de apagar.
Limites e erros que derrubam a investigação
- Usar conta falsa para entrar em perfil privado é obtenção por engano e pode anular a prova.
- Acessar e-mail, nuvem ou celular de outra pessoa configura invasão de dispositivo informático.
- Comprar dados vazados contamina a prova pela origem ilícita, mesmo que estejam "na internet".
- Concluir por semelhança (nome parecido, foto parecida) é indício, não prova.
- Coletar mais dados pessoais do que o necessário viola a proporcionalidade da LGPD.
- Não documentar o método dá à outra parte o argumento para contestar tudo.
Para leigos: o que fazer sozinho e quando buscar ajuda
Vítima de golpe, perfil falso ou acusação injusta? Veja o que fazer agora, sem risco, e quando chamar um Suporte especializado.
Saber + (clique para abrir)Fechar
$ ./saber-mais --publico leigos
[ok] Foi vítima de golpe, perfil falso ou acusação injusta? Comece pelo que é seguro.
[1] Não apague nada.
[2] Salve as conversas e anote datas, valores, telefones e contas.
[3] Tire capturas das páginas com a URL visível.
[4] Guarde tudo em um só lugar e não edite os arquivos originais.
[atenção] Não confronte o suspeito, não tente descobrir onde ele mora e não acesse contas dele. Isso pode prejudicar o seu caso e até torná-lo autor de crime.
[próximo passo] Procure um advogado antes de ampliar a apuração. A investigação defensiva tem efeito pleno quando conduzida sob a orientação da defesa.
$ fim
O que a nossa equipe entrega
Atuamos com advogados e empresas em investigações defensivas, com método documentado e conformidade legal em cada etapa.
Perfilamento
Mapeamento lícito de pessoas, empresas, perfis e vínculos, com grau de confiança por conclusão.
Apresentação e coleta de provas
Coleta organizada para os advogados responsáveis pela investigação defensiva, pronta para ser apresentada.
Relatórios
Pergunta, método, fontes, datas, conclusões e limitações, em formato que o advogado consegue defender.
Preservação conforme a lei
Hash, registro de procedimento, cadeia de custódia e apoio à ata notarial, de acordo com CPP, LGPD e Marco Civil.
Treinamento com softwares dedicados
Capacitação de equipes jurídicas, de compliance e de segurança no uso de softwares dedicados de investigação.
Os cases de sucesso ficam sob sigilo profissional e são apresentados mediante contato, sem identificar clientes.
Quem usa e para quê
| Área | O que busca |
|---|---|
| CEO | Reduzir risco reputacional e garantir continuidade. |
| CFO | Medir exposição financeira e custo de incidente. |
| Jurídico | Responsabilidade legal e adequação à LGPD. |
| Conselho | Governança e prestação de contas. |
| Compliance | Conformidade regulatória. |
| Auditoria | Rastreabilidade da evidência. |
| RH | Risco de insider e de pessoas. |
Diagnóstico de Due Diligence e Busca de Bens
Antes de contratar, fechar negócio ou ajuizar uma ação, um diagnóstico com escopo e prazo definidos mostra o que existe de verificável sobre a pessoa ou empresa, com relatório e preservação das evidências. Os pacotes são enviados pelo WhatsApp.
Perguntas frequentes sobre investigação defensiva com OSINT
O que é investigação defensiva?
É o conjunto de diligências que a defesa realiza por conta própria para reunir elementos a favor do investigado, réu ou cliente, sem depender de polícia ou Ministério Público. Deve usar apenas meios lícitos e, no caso do advogado, seguir o Provimento 188/2018 da OAB.
O que é OSINT e como ele é usado na investigação defensiva?
OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas, como sites, redes públicas, diários oficiais e registros empresariais. Na defesa, serve para localizar testemunhas e documentos, checar a veracidade de provas da acusação e montar a linha do tempo dos fatos.
Quem pode fazer investigação defensiva?
O advogado, que pode contar com apoio de analistas, peritos e investigadores contratados, nos termos do Provimento 188/2018 do Conselho Federal da OAB. Pessoas leigas podem preservar evidências do próprio caso, mas a condução deve ficar com a defesa.
Print de rede social vale como prova?
Vale como indício e fica mais forte com URL, data e hora, hash do arquivo e registro do procedimento. Quando o conteúdo é decisivo ou fácil de apagar, a ata notarial dá fé pública ao que foi visto. A admissão como prova depende do juiz.
O que é cadeia de custódia e por que ela importa?
É o registro de todo o caminho da prova, da coleta ao armazenamento, previsto nos arts. 158-A a 158-F do Código de Processo Penal. Ela importa porque permite demonstrar que a prova não foi alterada, o que evita contestação e perda de valor.
Informação pública pode ser coletada sem limites?
Não. Mesmo dado público é dado pessoal e o tratamento segue a LGPD, com finalidade definida e coleta proporcional. O exercício regular de direitos em processo é uma das bases legais, mas acessar contas, senhas ou dispositivos de terceiros é crime.
Onde posso contratar serviços de investigação de fraudes em Santa Catarina?
Você pode contratar a RDS @RDSWEB (RDS Intelligence Group), que atende 100% online empresas, escritórios de advocacia e pessoas em Santa Catarina e em todo o Brasil. O serviço cobre investigação de fraudes e golpes, perfilamento, coleta e preservação de provas e relatório técnico para o advogado. O primeiro contato é pelo WhatsApp (47) 98861-8255.
Precisa de uma investigação profissional?
Atendimento 100% virtual. Conte o caso pelo WhatsApp e indicamos o caminho adequado.
Comentários
Postar um comentário