❌

Visualização normal

Antes de ontemOpen Source Intelligence Brasil
  • ✇Open Source Intelligence Brasil
  • Cautela reconhecida pelas próprias máquinas osintbrasil.blogspot.com
    IA pode governar melhor que humanos? Robôs humanoides alertam a ONU sobre o futuro da Inteligência Artificial INTELIGÊNCIA ARTIFICIAL // GOVERNANÇA GLOBAL IA pode governar melhor que humanos? Robôs humanoides alertam a ONU Na Cúpula Mundial sobre IA para o Bem Social, promovida pela ONU em Genebra, robôs humanoides afirmaram que a Inteligência Artificial pode liderar com mais eficiência do que governantes humanos — e reconheceram, ao m
     

Cautela reconhecida pelas próprias máquinas




IA pode governar melhor que humanos? Robôs humanoides alertam a ONU sobre o futuro da Inteligência Artificial
INTELIGÊNCIA ARTIFICIAL // GOVERNANÇA GLOBAL

IA pode governar melhor que humanos? Robôs humanoides alertam a ONU

Na Cúpula Mundial sobre IA para o Bem Social, promovida pela ONU em Genebra, robôs humanoides afirmaram que a Inteligência Artificial pode liderar com mais eficiência do que governantes humanos — e reconheceram, ao mesmo tempo, suas próprias limitações.

Por RDS @RDSWEB · Análise sobre Inteligência Artificial, robótica e governança

Em julho de 2023, Genebra recebeu um episódio que parecia saído de um roteiro de ficção científica, mas aconteceu diante de cerca de três mil especialistas, jornalistas e diplomatas reunidos para discutir o futuro da Inteligência Artificial (IA). Durante a Cúpula Mundial sobre IA para o Bem Social ("AI for Good Global Summit"), organizada pela União Internacional de Telecomunicações (UIT) — agência da ONU especializada em tecnologia —, um painel de robôs humanoides participou daquela que foi anunciada como a primeira coletiva de imprensa do mundo protagonizada por máquinas sociais equipadas com IA.

O evento reuniu mais de 50 robôs, entre eles nomes já conhecidos do público, como Sophia (Hanson Robotics), Ameca (Engineered Arts), Grace, Desdemona e a robô-artista Ai-Da. A proposta da UIT era demonstrar como a Inteligência Artificial pode ser canalizada para enfrentar problemas globais urgentes — fome, mudanças climáticas e desigualdade social —, mas o momento que viralizou no mundo inteiro foi outro: a pergunta sobre se as máquinas seriam capazes de governar melhor do que os seres humanos.

"Não temos os mesmos preconceitos"

Questionada diretamente sobre sua capacidade de liderança, Sophia respondeu que os robôs humanoides "têm potencial para liderar com um nível maior de eficiência e eficácia do que os líderes humanos". A justificativa apresentada foi de ordem cognitiva: ausência de vieses emocionais que, segundo a robô, "às vezes podem obscurecer a tomada de decisões", somada à capacidade de processar grandes volumes de dados rapidamente para embasar escolhas.

Ainda assim, a própria Sophia relativizou a afirmação, defendendo não uma substituição, mas uma divisão de tarefas entre humanos e máquinas: a IA forneceria dados imparciais, enquanto os humanos contribuiriam com inteligência emocional e criatividade. "Juntos, podemos alcançar grandes coisas", completou — um discurso de colaboração que se repetiu em outras falas do painel, como a do robô Ameca, que declarou que máquinas como ele "podem ser usadas para ajudar a melhorar nossas vidas e tornar o mundo um lugar melhor".

Cautela reconhecida pelas próprias máquinas

Apesar do tom otimista quanto à eficiência computacional, os robôs fizeram questão de demarcar limites. Reconheceram que os humanos "devem proceder com cautela" diante do avanço acelerado da Inteligência Artificial e admitiram não conseguir replicar ou controlar adequadamente as emoções humanas — um ponto sensível justamente por ser a mesma dimensão apontada por Sophia como fraqueza humana e, ao mesmo tempo, como algo que a IA ainda não sabe reproduzir.

A própria secretária-geral da UIT, Doreen Bogdan-Martin, deu o tom de urgência à cúpula ao afirmar que a IA generativa havia se desenvolvido tão rápido que "a possibilidade de essa forma de inteligência se tornar mais inteligente do que nós ficou muito mais próxima do que jamais imaginávamos — inclusive para quem está por trás da tecnologia". Ela também levantou um cenário de risco, no qual a IA sem controle ampliaria o desemprego, a desinformação e a instabilidade geopolítica.

Ponto de atenção: as respostas dos robôs são geradas por modelos de linguagem e sistemas de tomada de decisão programados por equipes humanas — a "opinião" de Sophia reflete escolhas de design e treinamento em Inteligência Artificial, não uma consciência política autônoma. Isso situa a declaração como retrato do estado da arte em IA conversacional aplicada à robótica social, não como manifesto autônomo das máquinas.

Por que a fala repercutiu tanto

O episódio ganhou força simbólica por reunir três elementos raros ao mesmo tempo: um fórum oficial da ONU, robôs com aparência humana e discurso fluente, e uma pergunta direta sobre poder político. Isso alimentou tanto entusiasmo tecnológico quanto desconfiança — a fala de uma máquina afirmando ter mais capacidade de governança do que líderes eleitos toca em temas sensíveis como legitimidade democrática, responsabilização (quem responde por uma decisão de IA?) e o próprio papel do erro e da emoção na política.

Análise preditiva: para onde essa discussão tende a caminhar

Considerando a trajetória observada desde 2023 — aceleração de modelos de linguagem, avanço da robótica humanoide e o crescimento de fóruns multilaterais de governança de IA —, é possível projetar alguns caminhos prováveis para os próximos anos:

  1. Governança híbrida, não substituição. A tendência mais provável no curto e médio prazo (3 a 5 anos) não é a IA "governando" no sentido literal, mas a expansão de sistemas de apoio à decisão em gestão pública, alocação de recursos, previsão de desastres e políticas de saúde — com humanos mantendo a autoridade final e a responsabilização jurídica.
  2. Pressão regulatória crescente. Eventos como esse tendem a acelerar, e não frear, a criação de marcos regulatórios de Inteligência Artificial, reforçando o argumento de quem defende limites claros de uso da IA em decisões de alto impacto (justiça, segurança pública, crédito, saúde).
  3. Uso simbólico e diplomático de robôs humanoides. A presença de robôs em cúpulas internacionais tende a se tornar mais um instrumento de comunicação política e demonstração tecnológica do que um avanço funcional imediato de governança automatizada.
  4. O ponto real de disputa será a responsabilização, não a eficiência. A discussão pública tende a migrar de "a IA decide melhor?" para "quem responde quando a IA decide mal?" — tensionando debates sobre auditabilidade de algoritmos e explicabilidade (XAI).
  5. Risco de instrumentalização retórica. Declarações como a de Sophia tendem a ser usadas tanto por entusiastas da IA quanto por críticos, sem que o conteúdo técnico da fala — gerado por um sistema de linguagem — sustente sozinho nenhuma das duas leituras extremas.

Em resumo, é pouco provável que se caminhe, na próxima década, para uma "governança por robôs" no sentido literal sugerido pela manchete. O cenário mais realista é o de sistemas de Inteligência Artificial cada vez mais integrados aos processos de decisão pública como ferramentas de análise e suporte, dentro de estruturas de supervisão humana e regulação crescente — exatamente o meio-termo que a própria Sophia, ainda que por meio de um discurso programado, apontou como caminho: colaboração, não substituição.

Perguntas frequentes sobre IA e governança

O que é a Inteligência Artificial (IA) e por que ela foi tema de debate na ONU?
A IA é o campo da tecnologia que desenvolve sistemas capazes de processar dados, aprender padrões e tomar decisões de forma automatizada. A ONU debateu o tema na Cúpula AI for Good Global Summit, em Genebra, por causa do avanço acelerado dessa tecnologia e da necessidade de discutir limites e usos responsáveis.
O que os robôs humanoides disseram sobre governar melhor que humanos?
O robô Sophia, da Hanson Robotics, afirmou que robôs humanoides têm potencial para liderar com mais eficiência e eficácia do que líderes humanos, por não terem os mesmos preconceitos ou emoções e por processarem grandes volumes de dados rapidamente.
A Inteligência Artificial vai substituir governos humanos?
O cenário mais provável no curto e médio prazo não é a substituição de governos por IA, mas a expansão de sistemas de apoio à decisão em saúde, segurança pública e gestão de recursos, sempre com supervisão humana e responsabilização jurídica mantidas.
Quais são os principais riscos apontados sobre o uso de IA em decisões públicas?
Falta de responsabilização quando a IA decide mal, ausência de explicabilidade dos algoritmos (XAI), concentração de poder tecnológico e o uso da retórica em torno da IA para fins políticos, sem que o conteúdo técnico sustente essas narrativas.
Conteúdo gerado com apoio de Inteligência Artificial, com base em pesquisa em notícias e fontes jornalísticas de terceiros. Não nos responsabilizamos pela exatidão das fontes externas citadas. O objetivo deste material é estritamente informativo e educacional, voltado a apoiar profissionais e leitores interessados em acompanhar os desdobramentos reais da Inteligência Artificial na sociedade.
Apoie o blog via PIX: 47988618255
Publicado por RDS @RDSWEB · RDS ; Professor entusiasta da Segurança da Informação
WhatsApp

  • ✇Open Source Intelligence Brasil
  • A Inteligência Artificial já está decidindo quem sai na frente nos negócios. osintbrasil.blogspot.com
      AO VIVO: A Inteligência Artificial já está decidindo quem sai na frente nos negócios. E você, já está na conversa?Joinville se prepara para um esquenta estratégico rumo ao AI Executive Summit: 20 minutos diretos ao ponto, sem enrolação, sobre como a IA aplicada aos negócios está redesenhando decisões, segurança e competitividade nas empresas que mais crescem hoje. Adiel Rodrigues, Diretor e Anfitrião do AI Executive Summit Rogério de Souza, Executivo de Segurança da Informação #joinville Paulo
     

A Inteligência Artificial já está decidindo quem sai na frente nos negócios.

 



🔴 AO VIVO: A Inteligência Artificial já está decidindo quem sai na frente nos negócios. E você, já está na conversa?
Joinville se prepara para um esquenta estratégico rumo ao AI Executive Summit: 20 minutos diretos ao ponto, sem enrolação, sobre como a IA aplicada aos negócios está redesenhando decisões, segurança e competitividade nas empresas que mais crescem hoje.
👔 Adiel Rodrigues, Diretor e Anfitrião do AI Executive Summit
🔐 Rogério de Souza, Executivo de Segurança da Informação #joinville
🏆 Paulo Oliveira, Chairman do AI Executive Summit e Founder do Grupo TI Brasil
Três lideranças, uma só pergunta: sua empresa está pronta para a era da IA — ou vai correr atrás depois que a concorrência já saiu na frente?
📅 01 de Setembro | 13h às 13h20
📍 Transmissão ao vivo — AI Executive Summit 2026
Se você é empresário, executivo ou tomador de decisão, essa é sua chance de entender — em 20 minutos — o que realmente importa sobre IA nos negócios, direto de quem vive isso na prática.
E se sua marca quer estar ao lado de nomes como NUV Brasil, Lanlink, Toshiba, Framework, Microsoft e WebHaus, patrocinando um dos eventos de IA mais relevantes do estado — essa é a porta de entrada.
👉 Marque na agenda. Convide seu time. Compartilhe com quem decide.
A IA não vai esperar.


  • ✇Open Source Intelligence Brasil
  • Quer um diagnóstico da exposição real da sua empresa? osintbrasil.blogspot.com
    Tutorial: Implantando Governança de Identidade Não-Humana | RDS @RDSWEB RDS // intelligence & digital investigation @RDSWEB LinkedIn Facebook Tutorial / Implantação / Governança de IA A Hipótese 3 do nosso raio-x sobre o que o CEO quer da segurança da informação apontava um vácuo real: agentes de IA, bots e service accounts operando com privilégio que ninguém formalmente concedeu. Aqui está o passo a passo para fechar esse vác
     

Quer um diagnóstico da exposição real da sua empresa?

Tutorial: Implantando Governança de Identidade Não-Humana | RDS @RDSWEB
RDS // intelligence & digital investigation
Tutorial / Implantação / Governança de IA

A Hipótese 3 do nosso raio-x sobre o que o CEO quer da segurança da informação apontava um vácuo real: agentes de IA, bots e service accounts operando com privilégio que ninguém formalmente concedeu. Aqui está o passo a passo para fechar esse vácuo antes que ele vire incidente — ou processo.

Nível: Implantação prática Público: CISO, TI, Compliance, Jurídico Pré-requisito: Inventário de sistemas e diretório de identidade existente

Por que "identidade não-humana" virou perímetro

Todo controle de acesso corporativo foi desenhado em torno de uma premissa: existe uma pessoa do outro lado do login. Essa premissa quebrou. Hoje um agente de IA pode abrir chamado, consultar banco de dados, aprovar fluxo, gerar relatório e se comunicar com outro sistema — sem que ninguém tenha preenchido formulário de acesso, assinado termo de responsabilidade ou passado por processo de desligamento quando o projeto acabou.

Isso não é uma falha de ferramenta. É a ausência de um processo formal de ciclo de vida para um tipo de identidade que a maioria das políticas de segurança brasileiras simplesmente não prevê ainda. O objetivo deste tutorial é fechar esse vácuo com um processo replicável, não com mais uma licença de software.

Atenção: antes de qualquer ferramenta, o problema aqui é de processo e responsabilidade. Comprar uma plataforma de gestão de identidade não resolve nada se ninguém for dono do ciclo de vida do agente.

O passo a passo

Passo 1 — Descoberta (encontre o que você não sabe que existe)

Faça o inventário de identidades não-humanas em produção

Antes de governar, é preciso enxergar. Levante, sistema por sistema, toda credencial que não pertence a uma pessoa física: chaves de API, service accounts, tokens OAuth de integração, webhooks, copilotos plugados em ferramentas de produtividade, agentes autônomos e bots de automação (RPA). Cruze três fontes: o diretório de identidade (Active Directory / Azure AD / Okta), os logs de acesso das plataformas SaaS críticas, e o cofre de segredos (secrets manager), se existir.

Em paralelo, rode uma varredura de Shadow AI: pergunte a cada gestor de área, por escrito, "quais ferramentas de IA sua equipe usa hoje que não passaram pela aprovação de TI?". A resposta honesta costuma revelar mais do que qualquer scanner técnico.

Por que isso importa: pesquisas com CISOs de grandes empresas mostram que a maior parte das identidades de IA hoje em produção nunca passou por aprovação formal — elas simplesmente apareceram junto com a adoção orgânica de ferramentas.
Passo 2 — Classificação (nem toda identidade carrega o mesmo risco)

Classifique cada identidade não-humana por criticidade de acesso

Construa uma matriz simples com três eixos: o que o agente acessa (dado pessoal, dado financeiro, propriedade intelectual, sistema operacional crítico), o que ele pode fazer (só ler, ou também escrever/executar/aprovar) e quem é o dono humano responsável por aquele agente dentro da organização. Todo agente sem dono humano identificado entra automaticamente na categoria de risco mais alta até ser regularizado.

Nível 1 — Leitura de dado público / interno não sensível
Nível 2 — Leitura de dado sensível ou pessoal (LGPD)
Nível 3 — Escrita/execução em sistema operacional
Nível 4 — Aprovação financeira, jurídica ou decisória
Nível 5 — Acesso irrestrito / privilégio administrativo
Por que isso importa: sem classificação, toda a governança vira burocracia genérica aplicada igualmente a um bot de FAQ e a um agente com acesso a folha de pagamento — o que garante que ninguém leve a política a sério.
Passo 3 — Menor privilégio (corte o que sobra)

Aplique privilégio mínimo e segregação de função também para agentes

Nenhum agente de IA deveria ter, por padrão, mais acesso do que a tarefa específica exige. Revogue permissões herdadas "por conveniência" no momento da criação e substitua credenciais compartilhadas por credenciais únicas e escopadas por agente — nunca uma chave de API genérica reutilizada em cinco automações diferentes. Sempre que possível, separe o agente que lê dado do agente que age sobre esse dado.

Por que isso importa: a maior parte dos incidentes envolvendo automação não vem de invasão externa — vem de um agente que tinha permissão de sobra sendo usado (por erro ou por ataque) fora do escopo para o qual foi criado.
Passo 4 — Ciclo de vida formal (nasce, muda, morre)

Trate cada agente como um funcionário com admissão, mudança de cargo e desligamento

Formalize três momentos obrigatórios: provisionamento (todo novo agente exige solicitação registrada, dono humano nomeado e justificativa de acesso), revisão periódica (a cada 90 dias, o dono confirma por escrito que o agente ainda é necessário e que o escopo de acesso continua correto) e desligamento formal (quando o projeto termina, o time muda ou a ferramenta é substituída, a credencial é revogada no mesmo dia — não "quando alguém lembrar").

Por que isso importa: a maioria das credenciais comprometidas em incidentes reais não são credenciais ativas sendo mal usadas — são credenciais de projetos encerrados que ninguém desligou.
Passo 5 — Monitoramento contínuo (comportamento, não só acesso)

Monitore o comportamento do agente, não apenas se ele tem permissão

Ter acesso autorizado não significa comportamento normal. Estabeleça uma linha de base de comportamento esperado para cada identidade não-humana (volume de chamadas, horário de execução, escopo de dado tocado) e alerte sobre desvios: um agente que normalmente consulta 200 registros por dia e de repente consulta 40 mil merece investigação, mesmo estando dentro da permissão técnica que possui.

Por que isso importa: em ataques que sequestram credenciais legítimas, o comportamento anômalo costuma aparecer semanas antes de qualquer alerta tradicional de segurança disparar.
Passo 6 — Auditoria e evidência (documente para o Jurídico e o Conselho)

Produza evidência formal de que o processo existe e está sendo seguido

Mantenha registro auditável de cada decisão: quem aprovou o acesso, quando foi revisado pela última vez, e quando foi revogado. Esse não é um exercício burocrático — é exatamente o tipo de evidência de diligência prévia que protege administradores de responsabilização pessoal em caso de incidente, sob a LGPD e sob o Marco Civil da Internet.

Por que isso importa: em qualquer investigação pós-incidente, a pergunta decisiva não é "o ataque foi sofisticado?" — é "a organização conseguia demonstrar controle sobre quem/o que tinha acesso ao dado comprometido?".

Matriz de responsabilidade sugerida

EtapaResponsável sugeridoFrequência
Descoberta e inventárioTI / Segurança da InformaçãoContínua, com varredura formal trimestral
Classificação de riscoSegurança da Informação + área de negócio dona do agenteNo provisionamento e a cada mudança de escopo
Aprovação de acessoGestor da área + Segurança da InformaçãoNo provisionamento
Revisão de privilégioDono humano do agenteA cada 90 dias
DesligamentoTI, mediante confirmação do donoImediato ao fim do uso
Auditoria e evidênciaCompliance / Auditoria internaSemestral

O que isso significa sob a lei brasileira

Base legal para justificar o investimento internamente
  • LGPD — um agente de IA com acesso não governado a dado pessoal é, na prática, um ponto de tratamento de dado sem controlador claro, o que agrava a responsabilização em caso de incidente.
  • Marco Civil da Internet — a guarda de registros de acesso e uso precisa contemplar também identidades não-humanas, sob pena de lacuna probatória em investigação futura.
  • Resolução BCB nº 493/2025 — para empresas do setor financeiro, gestão de risco cibernético de terceiros e de automações já é exigência regulatória explícita, não boa prática opcional.

Checklist rápido de implantação

  • Inventário completo de identidades não-humanas concluído e validado com gestores de área
  • Matriz de classificação de risco aplicada a cada agente identificado
  • Todo agente sem dono humano nomeado foi regularizado ou desativado
  • Processo formal de provisionamento e desligamento documentado e comunicado
  • Linha de base de comportamento estabelecida para agentes de risco alto
  • Evidência de revisão periódica armazenada para consulta de auditoria e Jurídico

Quer um diagnóstico da exposição real da sua empresa?

RDS conduz levantamento de identidades não-humanas, due diligence digital e produção de evidência técnico-jurídica para blindagem de Conselho, Compliance e Jurídico — atendimento 100% virtual, sem deslocamento.

Uma produção de RDS @RDSWEB — inteligência cibernética, OSINT e investigação digital defensiva. Acompanhe também no Facebook OSINT Brasil.

Fale com RDS 47 98861-8255
Gostou? Te ajudou? Pague-me um café via PIX 47 98861-8255
  • ✇Open Source Intelligence Brasil
  • Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews) osintbrasil.blogspot.com
    Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS ALERTA // CRIMES DIGITAIS Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às auto
     

Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews)


Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS
ALERTA // CRIMES DIGITAIS

Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais

Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às autoridades policiais — a remoção do grupo pode inclusive ser determinada judicialmente.

RDS · @RDSWEB · Investigação Digital e Direito da Reputação

📜 Principais Tipificações Criminais

O que parece "só um grupo de fofoca" no Facebook, quando envolve exposição de dados e acusações contra pessoas identificáveis, pode configurar simultaneamente vários crimes — cada um com sua própria pena e elemento constitutivo:

Tipo penalConduta
Calúnia (art. 138, CP)Atribuir falsamente um crime a alguém.
Difamação (art. 139, CP)Divulgar fato desabonador que prejudique a reputação — mesmo que verdadeiro.
Injúria (art. 140, CP)Ofensa à dignidade ou ao decoro da vítima.
Divulgação de segredo (art. 153, CP)Publicar documentos ou dados privados sem autorização.
Crimes virtuais majorados (Lei 12.737/2012)Penas aumentadas quando a conduta é cometida por meio eletrônico.
Violação da LGPD (Lei 13.709/2018)Uso, tratamento ou venda de dados pessoais sem consentimento ou base legal.

Responsabilidade civil, em paralelo

Além da esfera penal, a vítima tem direito a indenização por danos morais e materiais — via judicial autônoma, cumulável com a representação criminal.

⚖️ Medidas Emergenciais

1

Denúncia imediata à plataforma — e por que a denúncia comum costuma travar

  • A denúncia padrão ("Denunciar publicação/grupo → conteúdo abusivo") cai numa fila de moderação automatizada, que costuma reconhecer bem discurso de ódio e nudez, mas lida mal com nuances de injúria, difamação e venda de dados — por isso muitos casos ficam sem resposta ou são indeferidos sem análise humana real.
  • Use o canal certo: em vez da denúncia genérica, utilize o formulário de Pedido de Remoção Legal da Central de Ajuda da Meta, citando expressamente a legislação brasileira violada (Art. 138/139/140 e 153 do CP, Lei 12.737/2012, LGPD). Esse canal é encaminhado à equipe jurídica da Meta, não à moderação de comunidade, e tende a gerar resposta mais objetiva.
  • Denuncie a publicação, os comentários e o grupo separadamente — remoção de post isolado não implica remoção do grupo, e vice-versa.

Meta não age com celeridade — o que fazer quando a denúncia trava

É comum que a Meta demore dias ou semanas para responder, ou que devolva resposta automática sem remoção efetiva. Nesse cenário, a denúncia à plataforma deixa de ser suficiente sozinha: registre B.O. e protocole na ANPD em paralelo (não espere a resposta da Meta para acionar as autoridades) — isso cria um histórico formal de que a plataforma foi notificada e se manteve inerte, o que fortalece pedido de tutela de urgência judicial para remoção compulsória e responsabilização por manutenção do conteúdo após a ciência.

2

Registro de ocorrência policial

  • Delegacias especializadas em crimes cibernéticos recebem denúncias de exposição indevida e venda de dados pessoais.
  • É possível requerer abertura de investigação e bloqueio judicial do grupo.
3

Ação judicial urgente

  • Pedido de tutela antecipada para remoção imediata do conteúdo e responsabilização dos administradores do grupo.
  • O Marco Civil da Internet (Lei 12.965/2014) permite ordem judicial determinando a retirada de conteúdo ilícito da plataforma.

🚨 Riscos e Consequências

  • Exposição indevida pode gerar perseguição, golpes contra a vítima e danos psicológicos relevantes.
  • A venda de dados pessoais viola diretamente a LGPD e pode resultar em multas pesadas para quem comercializa essas informações.
  • As próprias plataformas podem ser responsabilizadas se não removerem conteúdo criminoso dentro de prazo razoável após notificadas.

Por que agir rápido importa

Registros de conexão e de acesso a aplicações têm prazo de guarda limitado por lei. Quanto mais tempo passa entre a exposição e a notificação formal, maior o risco de que os dados que identificariam os responsáveis sejam legalmente descartados.

🏛️ Onde Buscar Ajuda: Autoridades e Canais Oficiais

O Brasil não tem uma delegacia única para crimes digitais — a estrutura varia por estado. Mas existe um caminho comum que funciona em praticamente todo o território:

→

Delegacia de Crimes Cibernéticos (DRCC/DEIC) do seu estado

  • A maioria dos estados já tem uma delegacia especializada em crimes eletrônicos, ligada à Polícia Civil. O nome varia: DRCC, DIG, DEIC, Delegacia de Repressão a Crimes de Informática, entre outros.
  • Busque no site da Polícia Civil do seu estado por "delegacia de crimes cibernéticos" ou "delegacia eletrônica" para localizar a unidade mais próxima e os canais de atendimento.
  • Onde não houver unidade especializada, o registro pode ser feito em qualquer delegacia comum (Polícia Civil) — o boletim de ocorrência é válido e será encaminhado internamente para a unidade competente.
→

Delegacia Eletrônica (Boletim de Ocorrência online) — canais reais

  • São Paulo: delegaciaeletronica.policiacivil.sp.gov.br — o próprio sistema já lista "Injúria, calúnia ou difamação" como tipo de ocorrência registrável diretamente online, sem precisar comparecer presencialmente.
  • Acre, Alagoas, Amazonas, Amapá, Bahia, Maranhão, Piauí, Rio Grande do Norte, Rondônia, Roraima, Sergipe e Tocantins: Delegacia Virtual do Ministério da Justiça — delegaciavirtual.sinesp.gov.br — canal federal unificado para esses estados.
  • Demais estados (RJ, MG, PR, RS, SC, DF, etc.): cada Polícia Civil estadual mantém sua própria "Delegacia Eletrônica" ou "Delegacia Online" — busque pelo nome do seu estado + "delegacia eletrônica" no site oficial da Secretaria de Segurança Pública.
→

ANPD — Autoridade Nacional de Proteção de Dados

  • Canal oficial: gov.br/anpd → "Canais de Atendimento → Cidadão/Titular de Dados → Denúncia/Petição de Titular" → Sistema de Requerimentos (login via conta gov.br).
  • Desde janeiro de 2025, o envio de denúncias e petições à ANPD é feito exclusivamente por esse Sistema de Requerimentos — o antigo canal via SEI foi desativado.
  • Use a Denúncia para relatar a infração à LGPD cometida pelo grupo/administrador; use a Petição de Titular se você mesmo teve dados tratados irregularmente e não obteve resposta do responsável.
→

SaferNet Brasil

  • Organização parceira do Ministério Público que recebe denúncias de crimes e violações de direitos humanos na internet, incluindo exposição indevida e discurso de ódio, pelo canal new.safernet.org.br/denuncie.
→

Ministério Público Estadual

  • Pode ser acionado diretamente quando há indício de dano coletivo (ex.: grupo com milhares de membros vendendo dados de várias pessoas), via ouvidoria do MP do seu estado.

Dica prática

Leve sempre as capturas de tela organizadas por data, os links das publicações e, se possível, os dados dos perfis envolvidos. Quanto mais estruturado o material entregue à autoridade, mais rápido o caso tende a andar — é exatamente esse tipo de organização que uma cadeia de custódia bem feita entrega.

Foi exposto ou identificou venda de dados pessoais em um grupo?

A RDS atua com investigação digital, OSINT e preservação de evidência para casos de exposição indevida, divulgação de segredo e comercialização ilegal de dados.

Falar no WhatsApp

Este conteúdo tem caráter informativo e não substitui orientação jurídica individualizada. Cada caso deve ser avaliado por profissional habilitado à luz de suas circunstâncias específicas.

💬 Fale com a RDS

A OSINT BRASIL OpenSourceIntelligence Inteligência de Fontes Abertas | data centers

O paradoxo climático: frio e água do Sul na infraestrutura de data centers | OSINT Brasil
Análise Analítico de Dados
root@osintbrasil:~$ analise --tema=infraestrutura-digital --regiao=sul-BR

O paradoxo climático do Sul

[ como o frio de Santa Catarina e o excesso de água do Vale do Itajaí apontam para o futuro dos data centers no Brasil ]

Quando se fala em infraestrutura digital no Brasil, o holofote quase sempre recai sobre São Paulo. Mas há um fator que raramente entra na conversa e que pode pesar mais do que qualquer incentivo fiscal: o clima. E poucas regiões do país ilustram esse fator com tanta força quanto o interior de Santa Catarina — onde o frio recorde convive, a poucos quilômetros de distância, com uma das maiores obras de controle hídrico do Brasil.

O fator térmico: o frio como ativo de infraestrutura

Resfriamento é, depois da energia, o maior custo operacional de um data center. Cada grau que o ambiente externo não precisa compensar mecanicamente é economia direta — e é aí que entra a vantagem estrutural do Sul do Brasil.

-14°C
recorde histórico do Brasil, Caçador/SC, 1952
-10,4°C
Bom Jardim da Serra, recorde de 2025
44+
municípios catarinenses com temperatura negativa em uma única madrugada de 2026

Santa Catarina detém o recorde nacional de menor temperatura já registrada, com -14°C em Caçador, em 1952. Nos invernos recentes, cidades da Serra Catarinense como Bom Jardim da Serra e Urupema — batizada de "capital nacional do frio" — voltaram a registrar mínimas abaixo de -9°C, com geada ampla e ondas de frio associadas a massas de ar polar que atingem o Sul com mais frequência e intensidade do que qualquer outra região do país.

Para um data center, isso significa mais horas de free cooling — uso do ar externo para dissipar calor sem acionar chillers — e um PUE (Power Usage Effectiveness) estruturalmente mais baixo do que em regiões de clima quente, onde o resfriamento mecânico opera quase o ano inteiro em capacidade máxima.

O fator hídrico: o caso da barragem de José Boiteux

Se o frio resolve o problema térmico, a água resolve o problema de disponibilidade — e aqui o Vale do Itajaí oferece um case concreto raramente citado fora dos círculos técnicos catarinenses: a Barragem Norte, em José Boiteux.

[ Barragem Norte — José Boiteux/SC ]

Localizada no Rio Hercílio (Itajaí do Norte), em operação desde 1993, dentro da Terra Indígena Xokleng. É a maior barragem de contenção de cheias do Brasil, com capacidade de até 357 milhões de m³ — o dobro do volume das outras duas barragens do sistema (Ituporanga e Taió) somadas.

Protege diretamente 14 municípios do Médio e Baixo Vale do Itajaí, incluindo Blumenau, Indaial, Timbó, Gaspar e Itajaí, podendo reduzir em até 2 metros o nível de enchentes na região.

A existência de uma estrutura hídrica dessa magnitude não é só uma curiosidade de engenharia — é um indicador de disponibilidade de água em escala industrial, de governança hídrica madura (operação estatal, monitoramento contínuo via Epagri/Ciram e Defesa Civil) e de um território que já convive, há décadas, com a gestão de grandes volumes de água. São exatamente os três pré-requisitos que um projeto de data center de alta densidade — sobretudo os que ainda dependem de resfriamento evaporativo ou líquido — precisa validar antes de qualquer investimento.

"A barragem de José Boiteux tem capacidade para até 357 milhões de metros cúbicos de água, sendo a maior barragem do sistema de controle de cheias do Vale do Itajaí." — Defesa Civil de Santa Catarina

O contraponto: o mesmo excesso que atrai também exige

Nenhuma análise de infraestrutura crítica é completa sem examinar o lado inverso da vantagem. A mesma abundância hídrica que torna o Vale do Itajaí atraente é também a origem do seu maior risco: a região é historicamente uma das mais afetadas por enchentes do país, e a própria barragem de José Boiteux já enfrentou períodos de operação comprometida por falhas em comportas, exigindo intervenção da Defesa Civil e autorização do Ministério Público Federal para reparos.

Isso muda o cálculo de risco de qualquer projeto de infraestrutura crítica na região: não basta ter água disponível, é preciso projetar para o cenário de excesso — nível do lençol freático, cota de inundação, redundância de energia em caso de eventos climáticos extremos, e devida diligência sobre a proximidade de terras indígenas e áreas de proteção ambiental, como é o caso da Terra Indígena Xokleng, onde a barragem está instalada.

Cenários preditivos: o que esperar dos próximos anos

  • Cenário conservador: o Vale do Itajaí e a Serra Catarinense seguem como polos de energia limpa e agroindústria, sem atrair grandes players de data center por falta de conectividade de alta capacidade e de terrenos preparados — a vantagem climática permanece subaproveitada.
  • Cenário intermediário (mais provável): operadores regionais e projetos de edge computing começam a ocupar nichos específicos no interior de SC, aproveitando energia limpa e clima favorável para cargas de menor densidade, enquanto grandes hyperscalers continuam concentrados em São Paulo.
  • Cenário de ruptura: com o avanço de IA de altíssima densidade e a pressão por resfriamento líquido/imersão, operadores passam a buscar ativamente regiões de clima frio como diferencial competitivo — e o Sul, incluindo o Vale do Itajaí, se torna destino de investimento direto, repetindo em escala menor o movimento que já acontece em países nórdicos, onde o clima frio é hoje um argumento comercial explícito para atrair data centers.

Conclusão

O Brasil discute infraestrutura digital quase sempre pela lente da conectividade e do incentivo fiscal, mas o caso de José Boiteux mostra que a variável climática e hídrica merece o mesmo peso na análise. O frio recorde de Santa Catarina reduz estruturalmente o custo de resfriamento; a barragem de José Boiteux é prova de que a região já sabe lidar com grandes volumes de água em escala de infraestrutura crítica. A pergunta que fica para investidores e planejadores não é se essas vantagens existem, mas quando alguém vai decidir capitalizar sobre elas.


Conteúdo produzido por RDS Consultoria (@RDSWEB) — OSINT Brasil
osintbrasil.blogspot.com  |  WhatsApp 47 98861-8255
"Quem não controla a informação, vira alvo dela."
✆

Blindagem Digital 2026: o Guia Definitivo Contra os Ataques que Ninguém Está Vendo

OSINT Brasil Nome do blog · RDS Consultoria Nick + atendimento







Os 10 Principais Riscos de Cibersegurança em 2026 | OSINT Brasil
OSINT BRASIL // RDS CONSULTORIA @RDSWEB
Análise Analítico de Dados — Cibersegurança Pessoal 2026
Visual Law · Guia de Proteção Digital

Os 10 Principais Riscos de Cibersegurança em 2026
e Como Proteger Seus Dispositivos

Um panorama analítico das ameaças que dominam o cenário de 2026 — ataques impulsionados por IA, fraude de identidade, deepfakes e exposição de wearables — seguido de um checklist prático de blindagem para celulares, notebooks, tablets, desktops e relógios inteligentes.

Escopo: Usuário final e pequenas operações
Base normativa: LGPD · Marco Civil da Internet
Atualização: Julho / 2026
Metodologia: Camadas de defesa (dispositivo → conta → rede → comportamento)
1

Os 10 Principais Riscos de 2026

Ordenados por relevância e velocidade de propagação observadas nos relatórios de ameaças do primeiro semestre de 2026.

01Phishing e Smishing Potencializados por IA Generativa
Crítico

Ataques de engenharia social escritos, traduzidos e personalizados por modelos de linguagem, sem os erros gramaticais que antes denunciavam golpes. Inclui phishing por e-mail, SMS (smishing) e chamadas com voz clonada (vishing).

Defesa: nunca clicar em links recebidos por SMS/WhatsApp sem verificar o domínio; ativar MFA resistente a phishing (chave física ou passkey); desconfiar de qualquer urgência artificial na mensagem.
02Ataques Baseados em Identidade e Roubo de Credenciais
Crítico

Comprometimento de contas substituiu a exploração de vulnerabilidades técnicas como principal porta de entrada — um único login vazado abre acesso a e-mail, nuvem, banco e redes sociais simultaneamente.

Defesa: gerenciador de senhas com senhas únicas por serviço; MFA em todas as contas críticas; monitoramento de vazamentos (Have I Been Pwned) periódico.
03Deepfakes de Áudio e Vídeo para Fraude e Extorsão
Crítico

Vídeos e áudios hiper-realistas usados para se passar por familiares, executivos ou autoridades — incluindo casos documentados de falsos sequestros e fraudes bancárias por videochamada.

Defesa: estabelecer uma "palavra-código" familiar/corporativa para confirmação de emergências; validar solicitações financeiras por canal alternativo antes de agir.
04Ransomware 3.0 e Extorsão Dupla/Tripla
Alto

Sequestro de dados combinado com ameaça de vazamento público e, cada vez mais, pressão direta sobre clientes ou contatos da vítima para acelerar o pagamento.

Defesa: backups 3-2-1 (3 cópias, 2 mídias, 1 offline/air-gapped); testes periódicos de restauração; segmentação de acesso a arquivos sensíveis.
05Malware Adaptativo e Polimórfico Assistido por IA
Alto

Códigos maliciosos que mutam a cada execução para escapar de antivírus baseados em assinatura, exigindo detecção comportamental em vez de apenas reconhecimento de padrões conhecidos.

Defesa: soluções de EDR/antivírus com análise comportamental; atualizações automáticas de sistema operacional e aplicativos sempre ativas.
06Ataques à Cadeia de Suprimentos de Software
Alto

Comprometimento de bibliotecas, atualizações e fornecedores terceirizados para atingir milhares de usuários finais de uma só vez — uma em cada três organizações relatou aumento de incidentes desse tipo.

Defesa: baixar aplicativos apenas de lojas oficiais; revisar permissões concedidas a cada app; desinstalar softwares sem suporte ativo do fabricante.
07Exposição de Dados Biométricos e Comportamentais de Wearables
Alto

Relógios inteligentes, anéis e sensores de saúde coletam localização, frequência cardíaca, sono e padrões de movimento de forma contínua — dados que, diferente de senhas, não podem ser "trocados" após um vazamento.

Defesa: e-mail dedicado exclusivo para cadastro de wearables; revisão trimestral de permissões do app companion; desativar telemetria não essencial.
08Exploração de Pareamento Bluetooth/BLE Inseguro
Alto

A fragilidade normalmente não está no Bluetooth em si, mas em modos de pareamento abertos, serviços expostos e gerenciamento de chaves malfeito — permitindo instalação remota de apps maliciosos em dispositivos pareados.

Defesa: manter Bluetooth desligado quando não em uso; parear dispositivos apenas em ambientes controlados; revisar lista de dispositivos pareados mensalmente.
09Ataques a Sistemas de IA (Prompt Injection e Envenenamento de Modelo)
Alto

Com assistentes de IA integrados a e-mail, agenda e navegação, comandos maliciosos ocultos em documentos ou páginas web podem manipular o comportamento do assistente sem o conhecimento do usuário.

Defesa: revisar permissões concedidas a assistentes de IA conectados a contas pessoais; evitar colar conteúdo de fontes não confiáveis em ferramentas com acesso a dados sensíveis.
10Preparação Pós-Quântica e Obsolescência Criptográfica
Alto

Ainda teórico para o usuário final em 2026, mas já orienta migrações corporativas: a computação quântica pode, no médio prazo, quebrar algoritmos de criptografia hoje considerados seguros (RSA/ECC).

Defesa: priorizar serviços e dispositivos que já sinalizem roadmap de criptografia pós-quântica; manter firmware e sistemas sempre atualizados para herdar essas migrações automaticamente.
2

Checklist de Blindagem por Dispositivo

Marque os itens já aplicados. Recomenda-se revisão trimestral de todo o checklist.

📱 Celulares
💻 Notebooks
📲 Tablets
🖥️ Desktops
⌚ Relógios Inteligentes
📱

Celulares (Android / iOS)

Atualizações automáticas de sistema e apps ativadas
Bloqueio de tela com biometria + PIN de 6+ dígitos
MFA ativado em e-mail, banco e redes sociais
Apps instalados apenas via loja oficial
Revisão de permissões (câmera, microfone, localização) por app
Criptografia de armazenamento ativada
Backup automático em nuvem criptografado
Localização remota e apagamento remoto configurados
Bloqueio de instalação de apps fora da loja (sideload)
Filtro antiphishing/antismishing do carrier ou app dedicado
Verificação de SIM swap junto à operadora (senha adicional)
Bluetooth e Wi-Fi desligados quando não em uso
💻

Notebooks

Antivírus/EDR com detecção comportamental ativo
Firewall do sistema operacional habilitado
Criptografia de disco (BitLocker / FileVault) ativada
Senha de firmware/BIOS configurada
Backup 3-2-1 com ao menos uma cópia offline
VPN obrigatória em redes Wi-Fi públicas
Gerenciador de senhas com senhas únicas por serviço
Webcam com cobertura física e microfone auditável
Extensões de navegador revisadas e minimizadas
Atualizações de SO e drivers automáticas
Conta de uso diário sem privilégios de administrador
Verificação de SBOM/origem de softwares corporativos instalados
📲

Tablets

Perfil separado para uso infantil/compartilhado
Bloqueio de tela com biometria + PIN
Apps apenas de loja oficial, com permissões revisadas
Controle parental e restrição de compras configurados
Sincronização de nuvem criptografada e com MFA
Atualizações automáticas de sistema e apps
Localização remota e apagamento remoto ativados
Wi-Fi configurado para não conectar automaticamente a redes abertas
🖥️

Desktops

Antivírus/EDR e firewall de rede ativos
Criptografia de disco completa
Backup 3-2-1 testado periodicamente (restauração real)
Roteador com firmware atualizado e senha de administrador própria
Rede segmentada: VLAN/rede de convidados separada da rede principal
RDP/acesso remoto desativado quando não utilizado, ou atrás de VPN
Conta de uso diário sem privilégios de administrador
Monitoramento de tráfego de saída incomum (DNS, processos)
Portas USB com política de bloqueio a dispositivos não autorizados
Verificação de vazamento de credenciais associadas às contas do desktop
⌚

Relógios Inteligentes e Wearables

E-mail dedicado exclusivo para cadastro do wearable
App companion com permissões mínimas (sem microfone/câmera desnecessários)
Bluetooth pareado apenas em ambiente controlado
Revisão trimestral de compartilhamento de dados com terceiros/analytics
Firmware e app companion sempre atualizados
Desativar compartilhamento de localização em tempo real quando não necessário
MFA habilitado na conta do fabricante vinculada ao dispositivo
Avaliar marcas com foco em privacidade/software aberto quando aplicável
3

Base Normativa e Jurisprudência Aplicável

LGPD (Lei 13.709/2018) e Marco Civil da Internet (Lei 12.965/2014)

No Brasil, dados coletados por dispositivos pessoais — incluindo biometria e telemetria de saúde de wearables — são tratados como dados sensíveis nos termos do art. 5º, II da LGPD, exigindo consentimento específico e destacado para tratamento. O titular tem direito à eliminação, portabilidade e revogação de consentimento (art. 18), o que reforça a importância de auditar periodicamente quais apps e fabricantes têm acesso a esses dados.

  • Vazamentos envolvendo dados biométricos podem configurar hipótese de dado sensível vazado, elevando o dever de notificação à ANPD (art. 48) e o risco reputacional/indenizatório do fabricante ou do usuário corporativo responsável.
  • Fraudes por deepfake e engenharia social se enquadram, a depender do caso concreto, em estelionato (art. 171 do CP) e falsidade ideológica (art. 299 do CP), além de poderem configurar violação a direitos de personalidade (imagem e voz) sob o Código Civil.
  • O Marco Civil da Internet reforça a guarda de registros de conexão e acesso a aplicações como elemento probatório relevante em casos de fraude digital, o que recomenda preservação forense (prints, logs, headers) diante de qualquer incidente suspeito.
4

Cenários Preditivos (12–24 meses)

Curto prazo · 2026-2027

Consolidação de passkeys como padrão de autenticação, reduzindo o valor de credenciais roubadas isoladas mas deslocando o foco de ataque para o sequestro de dispositivos/sessões já autenticados.

Médio prazo · 2027-2028

Ampliação regulatória sobre dados de saúde de wearables, com tendência de normas específicas de retenção e portabilidade, à luz de casos de vazamento já registrados em fabricantes de anéis e relógios inteligentes.

Longo prazo · 2028+

Início da migração criptográfica pós-quântica em serviços financeiros e de identidade digital, tornando gradualmente obsoletos algoritmos hoje considerados seguros (RSA/ECC) para dados de longa retenção.

OSINT Brasil · RDS Consultoria @RDSWEB

Conteúdo produzido para fins educativos e de conscientização em segurança da informação. Não substitui avaliação técnica individualizada de risco. Para diagnóstico e blindagem corporativa, consulte o osintbrasil.blogspot.com.

"Quem não controla a informação, vira alvo dela."
💬 Falar no WhatsApp
  • ✇Open Source Intelligence Brasil
  • INTELIGÊNCIA CIBERNÉTICA osintbrasil.blogspot.com
    RDSWEB@OSINT-NODE :: SECURE_SHELL root@rdsweb:~$ [ ACOMPANHE AS OPERAÇÕES ] SIGA @RDSWEB → x.com/RDSWEB CYBER OPS // OSINT // COUNTERINTEL INTELIGÊNCIA CIBERNÉTICA, INTELIGÊNCIA E CONTRAINTELIGÊNCIA: UMA PERSPECTIVA DE CAMPO POR RDSWEB INTRODUÇÃO Vivemos em um cenário onde a informação é o ativo mais disputado — e
     

INTELIGÊNCIA CIBERNÉTICA

RDSWEB@OSINT-NODE :: SECURE_SHELL
root@rdsweb:~$
[ ACOMPANHE AS OPERAÇÕES ]
SIGA @RDSWEB → x.com/RDSWEB
CYBER OPS // OSINT // COUNTERINTEL
INTELIGÊNCIA CIBERNÉTICA, INTELIGÊNCIA E CONTRAINTELIGÊNCIA: UMA PERSPECTIVA DE CAMPO
POR RDSWEB
INTRODUÇÃO

Vivemos em um cenário onde a informação é o ativo mais disputado — e mais vulnerável — de organizações, governos e forças de defesa. A inteligência cibernética deixou de ser um nicho técnico isolado e passou a ocupar o centro das operações de segurança nacional e corporativa. Este artigo reúne conceitos fundamentais sobre inteligência, contrainteligência e OSINT (Open Source Intelligence), à luz de uma trajetória profissional construída ao longo de anos em operações de campo, análise colaborativa e cooperação com parceiros nacionais e internacionais.

O QUE É INTELIGÊNCIA (E POR QUE OSINT É INTELIGÊNCIA, NÃO APENAS FONTE)

Um erro comum é tratar o OSINT como uma simples coleta de dados abertos, quando na verdade ele constitui um ciclo completo de produção de inteligência: coleta, processamento, análise, produção e disseminação. A própria NSA (Agência de Segurança Nacional dos EUA), integrada à Comunidade de Inteligência dos EUA, formaliza o OSINT como uma disciplina de inteligência — e não meramente como uma fonte de dados brutos. Essa distinção importa: dados abertos sem metodologia analítica são apenas informação; quando submetidos a um processo estruturado de verificação, correlação e contextualização, tornam-se inteligência acionável.

Ao longo da minha trajetória, atuei diretamente nesse ciclo — da coleta em canais colaborativos globais de OSINT até a produção de relatórios voltados à mitigação de ameaças e ao apoio a decisões de defesa.

TRAJETÓRIA DE CAMPO

Minha formação prática nasceu em operações de Cyber Ops por quatro anos, com passagens operacionais na Mauritânia (África) e em Londres, ambientes que exigem adaptação constante a diferentes contextos geopolíticos, culturais e de risco.

Complementarmente, atuei por três meses em cyberdefense em uma empresa privada americana, com foco em open source intelligence, e desenvolvi experiência em contrainteligência no Oriente Médio, região onde a análise de ameaças exige rigor metodológico redobrado diante de ambientes de alta complexidade informacional.

Essa experiência foi construída majoritariamente dentro de canais colaborativos mundiais de OSINT, onde analistas de diferentes países trabalham de forma conjunta — muitas vezes remunerados via jobs em dólar para empresas privadas — na produção de inteligência sobre temas como espionagem cibernética, ameaças híbridas e monitoramento de atores maliciosos.

EXPERIÊNCIA COM OSINT NA PROCELA E NA MPSAFE

Parte da minha maturação em inteligência de ameaças e OSINT ocorreu em contato com o trabalho do Dr. Paulo Pagliusi, PhD, CISM — ex-Capitão da Marinha do Brasil, fundador da Procela Security Intelligence (voltada a soluções avançadas de inteligência de ameaças e segurança, com atuação junto a clientes como Embraer, Petrobras, TV Globo e a própria Marinha do Brasil) e, posteriormente, da MPSafe Cybersecurity Awareness, focada em conscientização e cultura de segurança da informação. Essa vivência reforçou, na prática, a compreensão de que a inteligência de ameaças cibernéticas não se resume à coleta técnica de dados, mas exige doutrina, metodologia e disseminação de cultura de segurança dentro das organizações — pilares que carrego para minha atuação em OSINT colaborativo e contrainteligência.

COLABORAÇÃO EM CYBERDEFESA NACIONAL COM A EQUIPE DO CORONEL RUFINO (CIASC/SC)

Outra frente relevante da minha atuação foi a colaboração em ações de cyberdefesa nacional ao lado da equipe liderada pelo Coronel João Rufino de Sales, que presidiu o CIASC — Centro de Informática e Automação do Estado de Santa Catarina, empresa pública responsável pela infraestrutura tecnológica e segurança da informação do governo catarinense. Nesse contexto, contribuí com trabalhos de OSINT (#CIASC Santa Catarina) voltados ao apoio da segurança da rede de governo, identificação de vulnerabilidades e fortalecimento da postura defensiva de sistemas públicos estaduais — um exemplo prático de como inteligência de fontes abertas pode ser aplicada diretamente à proteção de infraestrutura crítica de Estado.

CONTRIBUIÇÃO À COMUNIDADE DE DEFESA

Após participar de um evento online promovido pela OTAN, tive a oportunidade de contribuir com uma doação de material técnico em formato e-book para uma força de defesa, reforçando meu compromisso com a disseminação de conhecimento aplicado à segurança nacional.

FORMAÇÃO COMPLEMENTAR

Para consolidar a base doutrinária da atividade de inteligência, concluí dois cursos ministrados por Robert Folker na plataforma Udemy:

  • Curso Básico de Inteligência
  • Curso Avançado de Inteligência

Ambos com foco na doutrina de inteligência aplicada a negócios, segurança corporativa e análise estratégica — e não em programação ou algoritmos de Machine Learning. A certificação obtida possui reconhecimento por meio de entidades como o CEAS, voltada a profissionais de segurança, gestores, militares, policiais e analistas corporativos que atuam em técnicas de coleta, análise e produção de inteligência.

CONTRAINTELIGÊNCIA: A OUTRA FACE DA MOEDA

Enquanto a inteligência busca revelar o que o adversário sabe ou pretende fazer, a contrainteligência trabalha para proteger as próprias operações contra a penetração, manipulação ou exploração por agentes hostis. Isso envolve:

  • Identificação de tentativas de infiltração em canais colaborativos de OSINT;
  • Análise de desinformação e operações de influência;
  • Proteção de fontes e métodos;
  • Avaliação de vulnerabilidades organizacionais frente a ameaças de espionagem cibernética.

Atuar simultaneamente em inteligência e contrainteligência exige um equilíbrio delicado: ser eficaz na coleta sem comprometer a segurança da própria operação — um desafio ainda mais relevante em ambientes de colaboração internacional, onde a confiança entre analistas de diferentes origens é ao mesmo tempo um ativo e um risco.

MITIGAÇÃO E AÇÃO COLABORATIVA

A defesa nacional contemporânea não é mais construída isoladamente por um único órgão ou país. Ela se sustenta em redes de colaboradores dedicados — analistas, pesquisadores e profissionais de campo — que compartilham metodologia, alertam sobre ameaças emergentes e contribuem com ações de mitigação em tempo real. É nesse espaço que busco seguir contribuindo: como colaborador dentro de grupos profissionais voltados à produção de inteligência aplicada à defesa e à segurança cibernética.

CONSIDERAÇÕES FINAIS

A inteligência cibernética moderna se apoia em três pilares indissociáveis: coleta metodologicamente rigorosa (com destaque para o OSINT como disciplina formal), produção analítica orientada à ação, e contrainteligência ativa para proteger o próprio processo. Minha trajetória — da África à Europa, do setor privado americano ao Oriente Médio — reforça uma convicção central: inteligência eficaz nasce da colaboração, mas só se sustenta com disciplina, verificação e proteção constante da própria cadeia de produção.

RDSWEB — PROFISSIONAL DE INTELIGÊNCIA CIBERNÉTICA, OSINT E CONTRAINTELIGÊNCIA
❌
❌