Visualização normal

Antes de ontemCybersecurity News | PT-BR
  • ✇Open Source Intelligence Brasil
  • Tools para Facebook, Sowdust FB Search Builder osintbrasil.blogspot.com
    Sowdust: o construtor de buscas do Facebook que sobreviveu ao fim do Graph Search | RDS RDS @RDSWEB blog linkedin x OSINT · Ferramentas · SOCMINT Sowdust: a busca do Facebook que resistiu ao tempo Por RDS @RDSWEB · Investigação Digital Defensiva No post anterior falei sobre a ferramenta de busca no Facebook do IntelTechniques e como ela contorna o fim do Graph Search usando indexação externa. Hoje trago a ferramenta
     

Tools para Facebook, Sowdust FB Search Builder

Sowdust: o construtor de buscas do Facebook que sobreviveu ao fim do Graph Search | RDS
RDS @RDSWEB
OSINT · Ferramentas · SOCMINT

Sowdust: a busca do Facebook que resistiu ao tempo

Por RDS @RDSWEB · Investigação Digital Defensiva

No post anterior falei sobre a ferramenta de busca no Facebook do IntelTechniques e como ela contorna o fim do Graph Search usando indexação externa. Hoje trago a ferramenta que, na prática, virou o item mais citado em qualquer lista atualizada de OSINT para Facebook em 2026: o Sowdust Facebook Search Builder.

A diferença de abordagem é o que torna as duas ferramentas complementares, não concorrentes: enquanto o IntelTechniques busca conteúdo indexado por buscadores externos, o Sowdust monta URLs que apontam diretamente para os caminhos internos de busca do próprio Facebook que sobreviveram ao desligamento do Graph Search em 2019.

O que é e como surgiu

O projeto é mantido no GitHub sob o nome de usuário sowdust, descrito literalmente como um mecanismo de busca do Facebook que continua funcional depois do encerramento da Graph API. A ferramenta está disponível gratuitamente em duas URLs espelhadas — sowdust.github.io/fb-search e sowsearch.info — e é open source, sem custo de licença.

O funcionamento é simples de operar e complexo por baixo do capô: você seleciona os filtros desejados (tipo de conteúdo, palavra-chave, intervalo de datas, ID de perfil, de página ou de local), a ferramenta monta a URL de busca no formato que o Facebook ainda aceita processar, e você é redirecionado para os resultados dentro do próprio domínio facebook.com — não é um scraper, é um montador de consulta.

Por que isso importa na prática: o Facebook não documenta publicamente esses parâmetros de URL. Cada vez que a Meta altera algo na estrutura de busca, ferramentas manuais quebram — e é exatamente por isso que uma ferramenta mantida ativamente, como o Sowdust, vale mais do que decorar sintaxe de URL por conta própria.

O pré-requisito que ninguém pode pular: o ID numérico

A maior parte do poder do Sowdust só aparece quando você já tem o ID numérico do perfil, página ou grupo que está investigando — não o nome de usuário "bonito" da URL pública. Todo perfil, página e grupo do Facebook tem um identificador numérico de até quinze dígitos por trás da URL de fachada, e é esse número que funciona como chave real para as buscas avançadas: fotos enviadas pela pessoa, amigos visíveis para amigos em comum, locais marcados, atividade em anúncios.

Formas confiáveis de extrair esse ID:

  • Colar a URL do perfil em um serviço de lookup de ID dedicado (esses serviços trocam de domínio com frequência — vale ter mais de um salvo).
  • Abrir a página, usar "ver código-fonte" e procurar por userID ou profile_id — método manual que funciona mesmo quando os serviços de lookup estão fora do ar.

Onde entra no seu fluxo de investigação

  • Apuração de conduta: busca de postagens públicas do investigado contendo palavra-chave específica, sem depender do que ficou em cache de buscador externo.
  • Mapeamento de rede social: combinado ao ID numérico, permite localizar fotos em que a pessoa foi marcada mesmo quando não estão no álbum principal do perfil.
  • Due diligence corporativa: busca por local (ID de local) para reconstruir presença física de uma página comercial ao longo do tempo.
  • Verificação cruzada: usar o mesmo ID numérico como chave de busca em ferramentas complementares (IntelligenceX/WhoPostedWhat, que também usam o código-base do Sowdust) para triangular resultado antes de citar como achado.
Observação sobre login: algumas variações desse buscador (como a versão hospedada na IntelligenceX) exigem que você esteja autenticado no Facebook com uma conta ativa para que os resultados carreguem. Isso reforça um ponto de OPSEC que já sigo como padrão: use conta de investigação segregada, nunca sua conta pessoal, ao rodar esse tipo de busca.

O que já morreu e não deve mais aparecer no seu playbook

Vale o registro para quem ainda segue tutoriais antigos: StalkScan, Graph.tips e ExtractFace estão descontinuados. Se um material de treinamento recomenda essas três ferramentas, o material está desatualizado — o Sowdust é hoje a alternativa viva que ocupou esse espaço.

FerramentaStatus em 2026Substituto recomendado
StalkScanDescontinuadaSowdust FB Search Builder
Graph.tipsDescontinuadaSowdust FB Search Builder
ExtractFaceDescontinuadaSowdust FB Search Builder
CrowdTangleDesligada em 14/08/2024Meta Content Library (acesso restrito a pesquisa acadêmica via ICPSR)
Nota de metodologia e cadeia de custódia: como qualquer resultado obtido por URL crafting não-oficial, trate o Sowdust como ferramenta de descoberta — nunca como fonte de prova por si só. Documente com print datado, hash de arquivo e, quando for para uso processual, formalize via Data Certify e derivados, ou ata notarial, antes de citar o achado em laudo.

Referência

O projeto é mantido de forma aberta e gratuita no GitHub pelo desenvolvedor identificado como sowdust, com espelhos em sowdust.github.io/fb-search e sowsearch.info.

☕ ler mais no blog
gostou do conteúdo? apoie via PIX: 47988618255 (clique para copiar)
💬 falar com RDS no WhatsApp
  • ✇Open Source Intelligence Brasil
  • Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews) osintbrasil.blogspot.com
    Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS ALERTA // CRIMES DIGITAIS Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às auto
     

Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews)


Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS
ALERTA // CRIMES DIGITAIS

Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais

Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às autoridades policiais — a remoção do grupo pode inclusive ser determinada judicialmente.

RDS · @RDSWEB · Investigação Digital e Direito da Reputação

📜 Principais Tipificações Criminais

O que parece "só um grupo de fofoca" no Facebook, quando envolve exposição de dados e acusações contra pessoas identificáveis, pode configurar simultaneamente vários crimes — cada um com sua própria pena e elemento constitutivo:

Tipo penalConduta
Calúnia (art. 138, CP)Atribuir falsamente um crime a alguém.
Difamação (art. 139, CP)Divulgar fato desabonador que prejudique a reputação — mesmo que verdadeiro.
Injúria (art. 140, CP)Ofensa à dignidade ou ao decoro da vítima.
Divulgação de segredo (art. 153, CP)Publicar documentos ou dados privados sem autorização.
Crimes virtuais majorados (Lei 12.737/2012)Penas aumentadas quando a conduta é cometida por meio eletrônico.
Violação da LGPD (Lei 13.709/2018)Uso, tratamento ou venda de dados pessoais sem consentimento ou base legal.

Responsabilidade civil, em paralelo

Além da esfera penal, a vítima tem direito a indenização por danos morais e materiais — via judicial autônoma, cumulável com a representação criminal.

⚖️ Medidas Emergenciais

1

Denúncia imediata à plataforma — e por que a denúncia comum costuma travar

  • A denúncia padrão ("Denunciar publicação/grupo → conteúdo abusivo") cai numa fila de moderação automatizada, que costuma reconhecer bem discurso de ódio e nudez, mas lida mal com nuances de injúria, difamação e venda de dados — por isso muitos casos ficam sem resposta ou são indeferidos sem análise humana real.
  • Use o canal certo: em vez da denúncia genérica, utilize o formulário de Pedido de Remoção Legal da Central de Ajuda da Meta, citando expressamente a legislação brasileira violada (Art. 138/139/140 e 153 do CP, Lei 12.737/2012, LGPD). Esse canal é encaminhado à equipe jurídica da Meta, não à moderação de comunidade, e tende a gerar resposta mais objetiva.
  • Denuncie a publicação, os comentários e o grupo separadamente — remoção de post isolado não implica remoção do grupo, e vice-versa.

Meta não age com celeridade — o que fazer quando a denúncia trava

É comum que a Meta demore dias ou semanas para responder, ou que devolva resposta automática sem remoção efetiva. Nesse cenário, a denúncia à plataforma deixa de ser suficiente sozinha: registre B.O. e protocole na ANPD em paralelo (não espere a resposta da Meta para acionar as autoridades) — isso cria um histórico formal de que a plataforma foi notificada e se manteve inerte, o que fortalece pedido de tutela de urgência judicial para remoção compulsória e responsabilização por manutenção do conteúdo após a ciência.

2

Registro de ocorrência policial

  • Delegacias especializadas em crimes cibernéticos recebem denúncias de exposição indevida e venda de dados pessoais.
  • É possível requerer abertura de investigação e bloqueio judicial do grupo.
3

Ação judicial urgente

  • Pedido de tutela antecipada para remoção imediata do conteúdo e responsabilização dos administradores do grupo.
  • O Marco Civil da Internet (Lei 12.965/2014) permite ordem judicial determinando a retirada de conteúdo ilícito da plataforma.

🚨 Riscos e Consequências

  • Exposição indevida pode gerar perseguição, golpes contra a vítima e danos psicológicos relevantes.
  • A venda de dados pessoais viola diretamente a LGPD e pode resultar em multas pesadas para quem comercializa essas informações.
  • As próprias plataformas podem ser responsabilizadas se não removerem conteúdo criminoso dentro de prazo razoável após notificadas.

Por que agir rápido importa

Registros de conexão e de acesso a aplicações têm prazo de guarda limitado por lei. Quanto mais tempo passa entre a exposição e a notificação formal, maior o risco de que os dados que identificariam os responsáveis sejam legalmente descartados.

🏛️ Onde Buscar Ajuda: Autoridades e Canais Oficiais

O Brasil não tem uma delegacia única para crimes digitais — a estrutura varia por estado. Mas existe um caminho comum que funciona em praticamente todo o território:

Delegacia de Crimes Cibernéticos (DRCC/DEIC) do seu estado

  • A maioria dos estados já tem uma delegacia especializada em crimes eletrônicos, ligada à Polícia Civil. O nome varia: DRCC, DIG, DEIC, Delegacia de Repressão a Crimes de Informática, entre outros.
  • Busque no site da Polícia Civil do seu estado por "delegacia de crimes cibernéticos" ou "delegacia eletrônica" para localizar a unidade mais próxima e os canais de atendimento.
  • Onde não houver unidade especializada, o registro pode ser feito em qualquer delegacia comum (Polícia Civil) — o boletim de ocorrência é válido e será encaminhado internamente para a unidade competente.

Delegacia Eletrônica (Boletim de Ocorrência online) — canais reais

  • São Paulo: delegaciaeletronica.policiacivil.sp.gov.br — o próprio sistema já lista "Injúria, calúnia ou difamação" como tipo de ocorrência registrável diretamente online, sem precisar comparecer presencialmente.
  • Acre, Alagoas, Amazonas, Amapá, Bahia, Maranhão, Piauí, Rio Grande do Norte, Rondônia, Roraima, Sergipe e Tocantins: Delegacia Virtual do Ministério da Justiça — delegaciavirtual.sinesp.gov.br — canal federal unificado para esses estados.
  • Demais estados (RJ, MG, PR, RS, SC, DF, etc.): cada Polícia Civil estadual mantém sua própria "Delegacia Eletrônica" ou "Delegacia Online" — busque pelo nome do seu estado + "delegacia eletrônica" no site oficial da Secretaria de Segurança Pública.

ANPD — Autoridade Nacional de Proteção de Dados

  • Canal oficial: gov.br/anpd → "Canais de Atendimento → Cidadão/Titular de Dados → Denúncia/Petição de Titular" → Sistema de Requerimentos (login via conta gov.br).
  • Desde janeiro de 2025, o envio de denúncias e petições à ANPD é feito exclusivamente por esse Sistema de Requerimentos — o antigo canal via SEI foi desativado.
  • Use a Denúncia para relatar a infração à LGPD cometida pelo grupo/administrador; use a Petição de Titular se você mesmo teve dados tratados irregularmente e não obteve resposta do responsável.

SaferNet Brasil

  • Organização parceira do Ministério Público que recebe denúncias de crimes e violações de direitos humanos na internet, incluindo exposição indevida e discurso de ódio, pelo canal new.safernet.org.br/denuncie.

Ministério Público Estadual

  • Pode ser acionado diretamente quando há indício de dano coletivo (ex.: grupo com milhares de membros vendendo dados de várias pessoas), via ouvidoria do MP do seu estado.

Dica prática

Leve sempre as capturas de tela organizadas por data, os links das publicações e, se possível, os dados dos perfis envolvidos. Quanto mais estruturado o material entregue à autoridade, mais rápido o caso tende a andar — é exatamente esse tipo de organização que uma cadeia de custódia bem feita entrega.

Foi exposto ou identificou venda de dados pessoais em um grupo?

A RDS atua com investigação digital, OSINT e preservação de evidência para casos de exposição indevida, divulgação de segredo e comercialização ilegal de dados.

Falar no WhatsApp

Este conteúdo tem caráter informativo e não substitui orientação jurídica individualizada. Cada caso deve ser avaliado por profissional habilitado à luz de suas circunstâncias específicas.

💬 Fale com a RDS
❌
❌