Open Source Intelligence Brasil
Eventos documentados de enchente, enxurrada e inundação (2008, 2011, 2013, 2015, 2023, 2024, 2025 e 2026) 49 municípios de SC osintbrasil.blogspot.com
Enchentes em Santa Catarina: Mapa de Calor de Risco e Plano para Barragens | OSINT Brasil OSINT Brasil · Análise de Dados de Fontes Abertas Enchentes em Santa Catarina: mapa de calor de risco e plano para barragens Histórico da Defesa Civil de SC, setorização do Serviço Geológico do Brasil e documentos técnicos das barragens do Vale do Itajaí, cruzados em um índice de vulnerabilidade por município. Atualizado em 08/11/2026. Entenda os termos desta análi
8 de Novembro de 2026, 22:51

Eventos documentados de enchente, enxurrada e inundação (2008, 2011, 2013, 2015, 2023, 2024, 2025 e 2026) 49 municípios de SC

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

8 de Novembro de 2026, 22:51

Enchentes em Santa Catarina: Mapa de Calor de Risco e Plano para Barragens | OSINT Brasil

OSINT Brasil · Análise de Dados de Fontes Abertas

Enchentes em Santa Catarina: mapa de calor de risco e plano para barragens

Histórico da Defesa Civil de SC, setorização do Serviço Geológico do Brasil e documentos técnicos das barragens do Vale do Itajaí, cruzados em um índice de vulnerabilidade por município. Atualizado em 08/11/2026.

Entenda os termos desta análise

Mapa de calor de enchentes: representação visual em que manchas mais intensas indicam municípios com maior vulnerabilidade. Índice de vulnerabilidade: nota de 0 a 100 que combina frequência de eventos, exposição, relevo e dependência de barragens. Barragem de contenção de cheias: reservatório que retém parte da vazão do rio durante a chuva extrema para proteger as cidades a jusante. Análise de Dados de Fontes Abertas: método de coletar e cruzar informação pública verificável (Defesa Civil, SGB, imprensa e relatórios técnicos) para apoiar decisões.

Resumo executivo

Epicentro de risco: o Alto Vale do Itajaí (Taió, Rio do Sul, Rio do Oeste, Laurentino, Ituporanga) lidera o índice, seguido pelo Médio e Baixo Vale (Blumenau, Ilhota, Brusque) e pelo Sul (Criciúma, Timbé do Sul, Araranguá).
Gargalo das barragens: em outubro de 2023 a barragem Oeste (Taió) não segurou a cheia e passou a verter; o JICA já apontava que Oeste e Sul têm volume relativamente pequeno.
Risco atual: em 05/11/2026 a Defesa Civil contabilizou 109 municípios com danos e 32 em situação de emergência.
Proposta central: reter, desacelerar, escoar e avisar, com minibarragens, comportas recuperadas e automatizadas, dragagem, drenagem urbana e alerta antecipado.

Pontos de atenção: o índice é um modelo de triagem, com notas de 0 a 5 atribuídas a partir das evidências abertas coletadas. Ele não substitui os dados brutos do S2iD, da ANA/SNIRH, do CEMADEN e do SGB, que devem calibrar os pesos. Pontos com confiança "média" vêm do histórico regional, sem evento citado nesta coleta.

Mapa de calor de vulnerabilidade

Crítico (75 ou mais) Muito alto (60 a 74) Alto (45 a 59) Moderado (abaixo de 45)

49 municípios avaliados. A mancha cresce com o índice. Clique em um ponto para ver a evidência. Sem internet ou em navegador muito antigo, use o ranking abaixo.

O mapa interativo exige JavaScript. O ranking completo está na tabela a seguir.

Como o índice foi montado

F: frequência (35%)

Eventos documentados (2008, 2011, 2013, 2015, 2023, 2024, 2025 e 2026) e decretos de emergência ou calamidade.

E: exposição (25%)

População e atividade econômica na calha de inundação, a partir de desabrigados, imóveis atingidos e porte urbano.

S: suscetibilidade (25%)

Vale encaixado, relevo, setorização de risco do SGB e deslizamentos associados.

D: dependência de infraestrutura (15%)

Quanto o município depende de barragens, comportas e diques, e quanto a falha desses ativos agrava o cenário. Índice = 100 x (0,35F + 0,25E + 0,25S + 0,15D) / 5.

Resumo por região

Região	Mun.	Média	Máx.	Classe
Baixo Vale do Itajaí	1	84.0	84.0	Crítico
Litoral Norte/Foz Itajaí	2	74.5	77.0	Muito alto
Alto Vale do Itajaí	9	74.2	95.0	Muito alto
Médio Vale do Itajaí	9	70.4	92.0	Muito alto
Planalto Norte	1	69.0	69.0	Muito alto
Sul	9	67.4	77.0	Muito alto
Norte	5	65.2	77.0	Muito alto
Oeste/Meio-Oeste	6	63.2	77.0	Muito alto
Grande Florianópolis	4	57.5	67.0	Alto
Serra	3	52.0	57.0	Alto

Ranking completo de vulnerabilidade

#	Município	Índice	Evidência
1	Taió Alto Vale do Itajaí · F/E/S/D 5/4/5/5 · confiança Alta	95.0 Crítico	Out/2023: maior cheia da história (rio a 12,4 m); barragem Oeste verteu; ~2,5 mil imóveis inundados; calamidade.
2	Rio do Sul Alto Vale do Itajaí · F/E/S/D 5/5/4/5 · confiança Alta	95.0 Crítico	Ponto de restrição operativa das barragens Sul e Oeste; calamidade em 2023; comportas fecham com o rio a 4,5 m.
3	Blumenau Médio Vale do Itajaí · F/E/S/D 5/5/4/4 · confiança Alta	92.0 Crítico	Histórico de grandes cheias do Itajaí-Açu; 2013: milhares de desabrigados; restrição operativa da barragem Norte.
4	Rio do Oeste Alto Vale do Itajaí · F/E/S/D 5/3/5/5 · confiança Alta	90.0 Crítico	Calamidade em 2023; morte registrada na enchente; restrição operativa secundária.
5	Ilhota Baixo Vale do Itajaí · F/E/S/D 5/3/5/3 · confiança Alta	84.0 Crítico	Entre os mais atingidos em 2015; recorrente.
6	Brusque Médio Vale do Itajaí · F/E/S/D 4/4/5/2 · confiança Alta	79.0 Crítico	Setorização SGB (2019) de alto/muito alto risco; sistema de alerta.
7	Gaspar Médio Vale do Itajaí · F/E/S/D 4/4/4/3 · confiança Média	77.0 Crítico	Calha do Itajaí-Açu; sistema de alerta municipal.
8	Itajaí Litoral Norte/Foz Itajaí · F/E/S/D 4/5/3/3 · confiança Média	77.0 Crítico	Foz do Itajaí-Açu: cheia + maré.
9	Joinville Norte · F/E/S/D 4/5/3/3 · confiança Alta	77.0 Crítico	Dez/2024: Joinville, Araquari, Itapoá e São Francisco do Sul duramente atingidos.
10	Criciúma Sul · F/E/S/D 4/5/3/3 · confiança Alta	77.0 Crítico	Set/2026: 18 bairros atingidos, 310 habitações afetadas; emergência.
11	Tubarão Sul · F/E/S/D 4/5/3/3 · confiança Média	77.0 Crítico	Bacia do Tubarão, cheias históricas.
12	Concórdia Oeste/Meio-Oeste · F/E/S/D 4/4/4/3 · confiança Alta	77.0 Crítico	Entre os mais atingidos em 2015.
13	Ituporanga Alto Vale do Itajaí · F/E/S/D 4/3/4/4 · confiança Alta	75.0 Crítico	Sede da barragem Sul; duas das cinco comportas com problemas desde 2021 (relato jornalístico).
14	Joaçaba Oeste/Meio-Oeste · F/E/S/D 4/4/4/2 · confiança Média	74.0 Muito alto	Rio do Peixe.
15	Navegantes Litoral Norte/Foz Itajaí · F/E/S/D 4/4/3/3 · confiança Média	72.0 Muito alto	Foz do Itajaí-Açu.
16	Timbé do Sul Sul · F/E/S/D 4/2/5/3 · confiança Alta	72.0 Muito alto	Set/2026: >150 mm, rio extravasou, comunidades isoladas, resgates; emergência.
17	Araranguá Sul · F/E/S/D 4/4/3/3 · confiança Alta	72.0 Muito alto	Emergência em set/2026.
18	Laurentino Alto Vale do Itajaí · F/E/S/D 4/2/4/4 · confiança Alta	70.0 Muito alto	Decretou calamidade em 2023.
19	Timbó Médio Vale do Itajaí · F/E/S/D 4/3/4/2 · confiança Média	69.0 Muito alto	Sistema de alerta municipal.
20	Indaial Médio Vale do Itajaí · F/E/S/D 4/3/4/2 · confiança Média	69.0 Muito alto	Calha do Itajaí-Açu.
21	Porto União Planalto Norte · F/E/S/D 4/4/3/2 · confiança Média	69.0 Muito alto	Rio Iguaçu.
22	Araquari Norte · F/E/S/D 4/3/3/3 · confiança Alta	67.0 Muito alto	Emergência em 2013; atingido em dez/2024.
23	Florianópolis Grande Florianópolis · F/E/S/D 3/5/3/2 · confiança Média	67.0 Muito alto	Alagamentos urbanos e encostas.
24	Turvo Sul · F/E/S/D 4/2/4/3 · confiança Alta	67.0 Muito alto	Emergência em set/2026.
25	Meleiro Sul · F/E/S/D 4/2/4/3 · confiança Alta	67.0 Muito alto	Emergência em set/2026.
26	Botuverá Médio Vale do Itajaí · F/E/S/D 3/2/5/3 · confiança Média	65.0 Muito alto	Barragem Botuverá é a mais adiantada do rol do projeto Jica não executado.
27	Doutor Pedrinho Médio Vale do Itajaí · F/E/S/D 4/1/5/2 · confiança Alta	64.0 Muito alto	Entre os mais atingidos em 2015.
28	Tijucas Grande Florianópolis · F/E/S/D 4/3/3/2 · confiança Média	64.0 Muito alto	Planície do rio Tijucas.
29	José Boiteux Alto Vale do Itajaí · F/E/S/D 3/2/4/4 · confiança Alta	63.0 Muito alto	Sede da barragem Norte (maior do Brasil p/ contenção); operação manual de uma comporta (relato 2023).
30	Rodeio Médio Vale do Itajaí · F/E/S/D 3/2/5/2 · confiança Média	62.0 Muito alto	Encostas e vale encaixado.
31	Jaraguá do Sul Norte · F/E/S/D 3/4/3/2 · confiança Média	62.0 Muito alto	Bacia do Itapocu.
32	Chapecó Oeste/Meio-Oeste · F/E/S/D 3/4/3/2 · confiança Média	62.0 Muito alto	Alagamentos urbanos recorrentes.
33	Mirim Doce Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média	60.0 Muito alto	Local previsto de minibarragem (12,6 hm³) no rio Taió.
34	Trombudo Central Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média	60.0 Muito alto	Local previsto de minibarragem.
35	Petrolândia Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média	60.0 Muito alto	Local previsto de minibarragem (rio Perimbó).
36	São Francisco do Sul Norte · F/E/S/D 3/3/3/3 · confiança Alta	60.0 Muito alto	Atingido em dez/2024.
37	Itapoá Norte · F/E/S/D 3/3/3/3 · confiança Alta	60.0 Muito alto	Atingido em dez/2024.
38	Nova Veneza Sul · F/E/S/D 3/3/3/3 · confiança Alta	60.0 Muito alto	Emergência em set/2026.
39	Forquilhinha Sul · F/E/S/D 3/3/3/3 · confiança Alta	60.0 Muito alto	Emergência em set/2026.
40	Pomerode Médio Vale do Itajaí · F/E/S/D 3/2/4/2 · confiança Média	57.0 Alto	Bacia do Itajaí do Norte.
41	Governador Celso Ramos Grande Florianópolis · F/E/S/D 3/2/4/2 · confiança Alta	57.0 Alto	Jan/2025: primeira morte nas enchentes do litoral.
42	Lages Serra · F/E/S/D 3/4/2/2 · confiança Média	57.0 Alto	Alagamentos urbanos.
43	São Miguel do Oeste Oeste/Meio-Oeste · F/E/S/D 3/3/3/2 · confiança Média	57.0 Alto	Rios do Extremo Oeste.
44	Campos Novos Oeste/Meio-Oeste · F/E/S/D 3/3/3/2 · confiança Média	57.0 Alto	Rio Canoas.
45	Jaguaruna Sul · F/E/S/D 3/3/2/3 · confiança Alta	55.0 Alto	Set/2026: tsunami meteorológico com danos.
46	São Joaquim Serra · F/E/S/D 3/2/3/2 · confiança Alta	52.0 Alto	Emergência em set/2026 (comunidade Pericó).
47	Campo Erê Oeste/Meio-Oeste · F/E/S/D 3/2/3/2 · confiança Alta	52.0 Alto	Emergência em set/2026.
48	Bom Jardim da Serra Serra · F/E/S/D 2/1/5/1 · confiança Alta	47.0 Alto	Deslizamentos e vias interditadas em set/2026.
49	Rancho Queimado Grande Florianópolis · F/E/S/D 2/1/4/1 · confiança Alta	42.0 Moderado	Deslizamento em set/2026.

Diagnóstico das barragens do Alto Vale

Barragem	Município	Volume citado	Situação relatada
Norte	José Boiteux	357 milhões de m³ (operação em 1992)	Maior do país para contenção de cheias; o JICA a considera suficiente. Em 2023 havia relato de operação manual de uma só comporta.
Oeste	Taió	83 milhões de m³ (1973); outras fontes citam 100 a 110	Em out/2023 não foi suficiente e passou a verter para a cidade. Teve sobrelevação via JICA.
Sul	Ituporanga	93,5 milhões de m³ (1979); outras fontes citam 104 a 110	Duas das cinco comportas com problemas desde 2021, agravadas em 2023. Teve sobrelevação via JICA.

Os volumes divergem entre fontes (projeto original, alteamento e unidades diferentes). Confirme o volume útil no Plano de Segurança de Barragem antes de qualquer decisão de engenharia.

Cenário de alto risco: chuva volumosa e prolongada, solo saturado e reservatórios Oeste e Sul cheios antes do pico. Com a regra atual, as comportas fecham quando o rio chega a 4,5 m em Rio do Sul e o excedente verte pelo extravasor. Sem folga de volume, a barragem deixa de amortecer exatamente quando a cidade mais precisa.

Plano de solução para barragens e pontos de alagamento

Proposta de trabalho a partir das fontes abertas. Custos, volumes e prazos devem ser validados por projeto básico e estudo hidrológico antes de qualquer licitação.

Fase 0: 0 a 90 dias (reduzir o risco imediato)

Inspeção e teste das comportas de Ituporanga e Taió, com reparo das duas comportas com falha e ensaio antes da temporada de chuvas; acionamento redundante (energia, gerador, manual) também em José Boiteux.
Revisar a regra de operação (gatilho de 4,5 m em Rio do Sul) com previsão hidrológica: pré-esvaziar ou operar com folga quando houver alerta de chuva extrema.
Plano de Segurança e PAE (Lei 12.334/2010): atualizar o Plano de Ação de Emergência, mapas de inundação a jusante e rotas de evacuação, com simulado anual com as prefeituras.
Alerta antecipado: integrar estações telemétricas, CEMADEN e Defesa Civil, com cell broadcast e sirenes nos bairros críticos de Taió, Rio do Sul, Rio do Oeste, Ituporanga e Blumenau.
Desassoreamento emergencial de calhas, bueiros e pontes que estrangulam o escoamento nos pontos de alagamento do ranking.

Fase 1: 3 a 12 meses (ganhar capacidade sem obra grande)

Batimetria e volume útil dos três reservatórios, medindo o assoreamento e definindo curva-guia de enchimento por estação.
Modelagem hidrológica e hidrodinâmica do Itajaí com 2023 e 2011 como referência, quantificando o ganho de cada medida.
Restrição de uso do solo nas planícies de inundação e áreas setorizadas pelo SGB, incorporada ao plano diretor e aos alvarás.
Retenção distribuída no meio rural: terraceamento, bacias de captação em estradas e recomposição de mata ciliar nas cabeceiras.
Projeto executivo e licenciamento das minibarragens de Mirim Doce, Petrolândia e Trombudo Central.

Fase 2: 1 a 5 anos (aumentar a capacidade de reter e escoar)

Minibarragens do Alto Vale: Mirim Doce (rio Taió, cerca de 12,6 milhões de m³), Petrolândia (rio Perimbó) e Trombudo Central, reduzindo a vazão que chega a Rio do Sul.
Barragem de Botuverá e demais obras do projeto JICA não executadas, priorizando as que protegem o Médio Vale.
Dragagem do Itajaí-Açu nos nove pontos previstos no projeto JICA, com destino do material e manutenção periódica.
Modernização das barragens existentes: automação e telemetria das comportas, instrumentação de segurança e reavaliação do vertedouro; a barragem Sul é de enrocamento, o que dificulta elevar o corpo.
Drenagem urbana sustentável: bacias de detenção, parques alagáveis, pavimento permeável e galerias nos bairros que mais alagam em Blumenau, Rio do Sul, Joinville, Criciúma e Itajaí.
Diques localizados só onde o estudo mostrar ganho líquido, sem transferir o problema para jusante, e relocação planejada das moradias em risco muito alto.

Governança e financiamento

Sala de situação única por bacia (Defesa Civil, municípios, operadores, CEMADEN, ANA) com protocolo escrito de quem decide fechar ou abrir comportas.
Em caso de concessão das barragens para energia (em estudo), manter a contenção de cheias como prioridade contratual, com metas de disponibilidade das comportas.
Fontes a explorar: emendas parlamentares previstas, recursos federais de prevenção, financiamento multilateral (como no JICA) e orçamento estadual plurianual.

Indicadores de acompanhamento

Indicador	Meta sugerida
Comportas operacionais testadas antes da temporada	100%
Municípios críticos com alerta por celular e sirenes	100% dos Críticos
Volume útil confirmado por batimetria	3 de 3 barragens
Projetos executivos de minibarragens concluídos	3 de 3
Famílias em risco muito alto relocadas	Meta anual da modelagem
Tempo entre alerta e evacuação nos bairros críticos	Redução medida em simulado

Limitações e próximos passos

Carregar microdados do S2iD, séries da ANA/SNIRH e shapes de setorização do SGB para trocar notas atribuídas por métricas calculadas.
Os volumes das barragens variam entre fontes; confirmar nos documentos oficiais.
As coordenadas são aproximadas (sede municipal): servem à visualização regional, não à delimitação de áreas alagáveis.

Perguntas frequentes

Quais regiões de Santa Catarina são mais vulneráveis a enchentes?

No índice deste relatório, o Alto Vale do Itajaí lidera (Taió, Rio do Sul, Rio do Oeste), seguido por Blumenau, Ilhota e Brusque no Médio e Baixo Vale, e por Criciúma, Timbé do Sul e Araranguá no Sul do estado.

As barragens do Vale do Itajaí conseguem conter qualquer cheia?

Não. Em outubro de 2023 a barragem Oeste, em Taió, não foi suficiente e passou a verter. O relatório do JICA já apontava que as barragens Oeste e Sul têm volume relativamente pequeno e que as cheias frequentemente transbordam pelo vertedouro.

Como o índice de vulnerabilidade foi calculado?

Combina frequência de eventos (35%), exposição urbana (25%), suscetibilidade física (25%) e dependência de infraestrutura (15%), com notas de 0 a 5 atribuídas a partir de fontes abertas. É um modelo de triagem e deve ser calibrado com dados do S2iD, da ANA e do SGB.

Como reduzir o risco nos pontos de alagamento?

Recuperar e automatizar as comportas, revisar a regra de operação com previsão, construir minibarragens, dragar o Itajaí-Açu, melhorar a drenagem urbana, restringir o uso do solo em áreas de risco e manter alerta antecipado com simulados.

Risco de enchente na decisão de quem lidera

Enchente não é só tema de Defesa Civil: ela altera continuidade operacional, valor de ativos, responsabilidade e seguro. Este é o recorte para cada área de decisão.

CEO

Risco reputacional e continuidade: unidades, fornecedores e rotas logísticas expostos a áreas críticas.

CFO

Exposição financeira: perdas de estoque e imóveis, franquias, seguros e custo de paralisação.

Jurídico

Responsabilidade civil e contratual, deveres de cuidado e due diligence em aquisição de imóveis em área de risco.

Conselho

Governança: risco climático reportado, decisões documentadas e prestação de contas aos acionistas.

Compliance

Conformidade com a exigência de gestão de riscos, planos de emergência e normas de segurança de barragens.

Auditoria

Rastreabilidade das fontes, premissas e cálculos, com cadeia de evidências para revisão.

RH

Pessoas: rotas de evacuação, comunicação com colaboradores e proteção de equipes em áreas alagáveis.

Diagnóstico de exposição de ativos a enchentes

Due diligence de risco de inundação para imóveis, unidades e carteiras, com a mesma metodologia de fontes abertas deste relatório, entregue em formato de parecer para diretoria e jurídico.

Essencial: um ativo ou imóvel. Leitura de exposição com histórico de eventos, setorização do SGB e relatório objetivo.
Corporativo: carteira de ativos ou unidades. Ranking de exposição, mapa de calor da carteira e recomendações de mitigação.
Estratégico: continuidade e governança. Cenários de cheia, impacto financeiro, trilha de evidências e parecer para o conselho.

Atendimento 100% virtual.

Falar no WhatsApp LinkedIn RDS @RDSWEB

Fontes consultadas

Conteúdo gerado com apoio de IA, com base em pesquisa online de matérias de terceiros e relatórios técnicos públicos; não nos responsabilizamos pela exatidão das fontes externas. Nada neste material tem finalidade ofensiva ou instrucional para reproduzir ataques ou fraudes. O objetivo é estritamente defensivo e educacional, apoiando profissionais, empresas e equipes de proteção e defesa civil na prevenção, na cultura de segurança e na resposta a desastres.

Sobre o autor: Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.

X · LinkedIn · Facebook · Instagram

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

Open Source Intelligence Brasil
Armazenamento de alimentos osintbrasil.blogspot.com
Armazenamento de alimentosVisão geral“Nosso Pai Celestial criou esta linda Terra, com toda a sua abundância, para o nosso benefício e uso. Seu propósito é o de prover nossas necessidades ao seguirmos com fé e obediência. Ele nos ordenou amorosamente que ‘preparássemos todas as coisas necessárias’ (ver Doutrina e Convênios 109:8) para que, caso sobreviesse a adversidade, pudéssemos cuidar de nós mesmos e de nossos vizinhos e apoiar o bispo à medida que ele cuida de outras pessoas.Incentivamos os
8 de Novembro de 2026, 22:24

Armazenamento de alimentos

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

8 de Novembro de 2026, 22:24

Armazenamento de alimentos

Visão geral

“Nosso Pai Celestial criou esta linda Terra, com toda a sua abundância, para o nosso benefício e uso. Seu propósito é o de prover nossas necessidades ao seguirmos com fé e obediência. Ele nos ordenou amorosamente que ‘preparássemos todas as coisas necessárias’ (ver Doutrina e Convênios 109:8) para que, caso sobreviesse a adversidade, pudéssemos cuidar de nós mesmos e de nossos vizinhos e apoiar o bispo à medida que ele cuida de outras pessoas.

Incentivamos os membros da Igreja em todo o mundo a preparar-se para as adversidades da vida, fazendo um armazenamento básico de mantimentos e água e uma poupança em dinheiro. Pedimos que sejam sábios e (…) não cheguem a extremos. (…) Com planejamento cuidadoso, com o passar do tempo, organizem um estoque de mantimentos e uma reserva financeira” (ver Preparar Todas as Coisas Necessárias).

Registre suas impressões

O que devo ter em meu armazenamento doméstico?

Há três componentes principais de armazenamento de alimentos:

Suprimento de alimentos (para três meses e de longo prazo)
Suprimento de água
Reserva financeira

Armazene alimentos que façam parte de sua dieta normal em seu estoque de três meses. Ao fazer um armazenamento de longo prazo, concentre-se em gêneros alimentícios tais como trigo, arroz, macarrão, aveia, feijão e batatas que possam durar 30 anos ou mais.

Saiba mais sobre suprimento de alimentos de longo prazo.

Que quantidade de armazenamento de alimentos preciso?

Calcule a quantidade de alimentos que você vai precisar comprar para alimentar sua família por um dia e multiplique por sete. Essa é a quantidade de alimentos que você vai precisar para um suprimento de uma semana. Uma vez que tenha suprimentos para uma semana, vá aumentando gradualmente até obter o necessário para um mês e, por fim, três meses.

Para períodos mais longos de necessidades e onde for permitido, faça gradualmente uma reserva de alimentos que durem por muito tempo e que possam ser usados para sobreviver, tais como trigo, arroz branco e feijão. Pode-se fazer o rodízio de uma parte desses itens no estoque para três meses (ver Preparar Todas as Coisas Necessárias).

Onde devo guardar meu armazenamento de alimentos?

Certifique-se de que seu armazenamento de alimentos esteja devidamente embalado e armazenado em lugar fresco e seco.

Caso a água venha diretamente de uma fonte boa e pré-tratada, então nenhuma purificação adicional será necessária; caso contrário, trate-a antes de usá-la. Armazene a água em recipientes inquebráveis, resistentes e que não vazem. Considere o uso de garrafas comumente utilizadas para sucos e refrigerantes. Mantenha os recipientes de água afastados de fontes de calor e da luz direta do sol. Saiba mais sobre armazenamento e purificação da água.

Quais são os custos?

Os custos podem variar dependendo de onde e como você compra seu armazenamento de alimentos. É importante lembrar que você não deve chegar a extremos; por exemplo, não é prudente fazer dívidas para conseguir um armazenamento de uma só vez. Vá aumentando o armazenamento aos poucos para dividir o custo total ao longo do tempo a fim de que não se torne um fardo financeiro.

Tópicos relacionados

Mensagens dos líderes da Igreja

Mensagens adicionais

Vídeos

**“Armazenamento de Alimentos — Conheça Maureen”**

Recursos de aprendizado

Recursos gerais

Preparar Todas as Coisas Necessárias

Perguntas frequentes

Open Source Intelligence Brasil
Kit de emergência osintbrasil.blogspot.com
Água potável: A conta é de 2 litros por pessoa ao dia, totalizando 6 litros por indivíduo para os 3 dias.Alimentos não perecíveis: Barras de cereais, frutas secas, biscoitos e enlatados.Saúde e primeiros socorros: Medicamentos de uso contínuo, receitas médicas, álcool em gel, itens de higiene pessoal e equipamentos médicos (como medidores de glicose).Eletrônicos e comunicação: Lanterna, pilhas extras (guardadas separadamente), power bank, carregadores e um rádio AM/FM para acompanhar comunicados
7 de Novembro de 2026, 14:16

Kit de emergência

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

7 de Novembro de 2026, 14:16

Água potável: A conta é de 2 litros por pessoa ao dia, totalizando 6 litros por indivíduo para os 3 dias.

Alimentos não perecíveis: Barras de cereais, frutas secas, biscoitos e enlatados.

Saúde e primeiros socorros: Medicamentos de uso contínuo, receitas médicas, álcool em gel, itens de higiene pessoal e equipamentos médicos (como medidores de glicose).

Eletrônicos e comunicação: Lanterna, pilhas extras (guardadas separadamente), power bank, carregadores e um rádio AM/FM para acompanhar comunicados oficiais.

Documentos e utilidades: Cópias de documentos pessoais, dinheiro em espécie, lista de contatos de emergência (armazenados em pasta impermeável), além de mudas de roupa e sacolas plásticas.

Necessidades especiais: Itens dedicados a bebês, crianças, idosos e animais de estimação.

https://www.facebook.com/defesacivilbra

Compartilhe e ajude outras pessoas a montarem seus KITs

Open Source Intelligence Brasil
Curso Completo Avançado de OSINT: Domine Fontes Abertas e Investigação Digital osintbrasil.blogspot.com
Fontes Abertas (OSINT): Curso Completo Avançado de OSINT | RDS root@osintbrasil:~# ./curso_avancado_osint Curso Completo Avançado de OSINT: metodologia, ferramentas, geolocalização, análise de vínculos, relatório e cadeia de custódia. Fontes abertas (OSINT): do dado público à prova digital defensável OSINT (Open Source Intelligence) é a prática de coletar, validar e cruzar informações de fontes abertas, acessíveis legalmente ao público, para produzir intelig
7 de Novembro de 2026, 11:23

Curso Completo Avançado de OSINT: Domine Fontes Abertas e Investigação Digital

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

7 de Novembro de 2026, 11:23

Fontes Abertas (OSINT): Curso Completo Avançado de OSINT | RDS

root@osintbrasil:~# ./curso_avancado_osint

Curso Completo Avançado de OSINT: metodologia, ferramentas, geolocalização, análise de vínculos, relatório e cadeia de custódia.

Fontes abertas (OSINT): do dado público à prova digital defensável

OSINT (Open Source Intelligence) é a prática de coletar, validar e cruzar informações de fontes abertas, acessíveis legalmente ao público, para produzir inteligência acionável. O Curso Completo Avançado de OSINT, de Rogério Souza (RDS @RDSWEB), ensina esse processo com foco em uso profissional e conformidade com a lei brasileira.

>_ QUERO ENTRAR NO CURSO AVANÇADO DE OSINT10x de R$ 60,09 (valor de referência R$ 600) | checkout seguro Hotmart

Resposta rápida: o que são fontes abertas?

Fontes abertas são dados que qualquer pessoa pode acessar legalmente: sites, redes sociais públicas, diários oficiais, registros empresariais, notícias, imagens e seus metadados, mapas e imagens de satélite. OSINT é o método que transforma esses dados soltos em conhecimento verificável.

Termo: OSINT, inteligência de fontes abertas
Também chamado: Investigação digital, SOCMINT (redes sociais), CTI, investigação defensiva
Base legal (BR): LGPD, Marco Civil da Internet, Código de Processo Penal
Produto final: Dossiê, relatório técnico e prova digital com cadeia de custódia
Instrutor: Rogério Souza, 20+ anos em CTI, OSINT e investigação defensiva

Print solto não sustenta processo. Dossiê sustenta.

A maior falha de quem investiga online é coletar sem método. Um print sem data, sem hash, sem preservação da fonte e sem registro do caminho percorrido é facilmente contestado. A diferença entre achar algo e provar algo está em metodologia, documentação e cadeia de custódia.

Como planejar a coleta antes de abrir a primeira ferramenta
Como registrar, preservar e documentar cada evidência
Como cruzar fontes e separar fato, indício e hipótese
Como entregar um relatório que um juiz, um conselho ou um cliente consegue ler

O que o curso entrega

Metodologia

Ciclo de inteligência aplicado a OSINT, planejamento da coleta e validação de fontes.

Ferramentas e técnicas

Busca avançada, SOCMINT, análise de imagens e metadados, geolocalização e análise de vínculos.

Prova e relatório

Cadeia de custódia, documentação, modelo de relatório e limites legais da atuação.

Ementa detalhada, módulos e bônus: consulte a página oficial do curso na Hotmart antes de comprar.

Para quem é

Advogados e departamentos jurídicos: transformar dados públicos em prova defensável e apoiar a investigação defensiva.
Investigadores e analistas de inteligência: padronizar método e elevar a qualidade dos relatórios.
Compliance e segurança da informação: due diligence, mapeamento de exposição e resposta a incidentes.
Jornalistas investigativos: verificar fontes, imagens e perfis com rigor.
Pessoas que precisam se proteger: entender o que está exposto e reduzir a superfície de ataque pessoal.

Quem ensina

Rogério Souza (RDS @RDSWEB) é analista de segurança da informação e especialista em OSINT, com mais de 20 anos em CTI, investigação defensiva, SOCMINT e forense digital. Dirige a RDS Intelligence Group, mantém o blog OSINT Brasil, é instrutor na Criminal Player e já ministrou treinamentos em OSINT e provas digitais para equipes de segurança pública.

Condição de acesso

10x R$ 60,09

Valor de referência: cerca de R$ 600. Compra pela Hotmart, com as garantias previstas na plataforma e no Código de Defesa do Consumidor.

>_ ACESSAR O CURSO COMPLETO AVANÇADO DE OSINTVocê será levado ao checkout oficial da Hotmart

Dúvidas antes de comprar? Fale pelo WhatsApp: (47) 98861-8255

Perguntas frequentes

OSINT é legal no Brasil?

Sim, quando usa somente dados de acesso público e respeita LGPD, Marco Civil da Internet e CPP. Invasão de dispositivo, acesso não autorizado e quebra de sigilo não são OSINT.

Print de tela vale como prova?

Isoladamente é frágil. Prova digital defensável exige coleta documentada, hash, data e hora, preservação da fonte e cadeia de custódia, com ata notarial ou perícia quando necessário.

O curso é para iniciantes?

O curso é avançado e voltado a uso profissional. Quem está começando deve ler primeiro os guias gratuitos do blog OSINT Brasil.

Posso usar OSINT para me proteger?

Sim. Ver o que é público sobre você, sua família ou sua empresa é o primeiro passo para reduzir exposição.

Como comprar?

Pelo botão desta página, que leva ao checkout oficial da Hotmart, com parcelamento em 10x.

Compartilhe com quem precisa

Conhece um advogado, jornalista ou analista que investiga online? Envie este material:

WhatsApp X / Twitter LinkedIn Telegram Facebook

OSINT Brasil | RDS Intelligence Group | Conteúdo educacional. Atuação sempre dentro da lei: LGPD, Marco Civil da Internet e CPP. Resultados dependem da aplicação individual do método.

Open Source Intelligence Brasil
Analyst Research Tools osintbrasil.blogspot.com
Communist-Era Hungary, Australia National Songbook, Post-Midterms Silicon Valley, More: Thursday ResearchBuzz, November 5, 202613:45The OSINT Newsletter - Issue #12913:02Voters on Data Centers, West Virginia Light Pollution, Mississippi Data Center Noise, More: ResearchBuzz AI Update, November 5, 202612:26How Online Maps Lay Bare the US Military Bases Targeted by Iran6:46Archive and delete/unsend chats6:16Current state of email OSINT (2026): what still works?0:28The Shift: Rethinking the Human i
5 de Novembro de 2026, 17:59

Analyst Research Tools

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

5 de Novembro de 2026, 17:59

1/4

Open Source Intelligence Brasil
Investigação Defensiva com OSINT osintbrasil.blogspot.com
Investigação Defensiva com OSINT: Guia para Advogados e Empresas | OSINT Brasil Investigação defensiva | Análise de Dados de Fontes Abertas Como fazer investigação defensiva com OSINT: guia para advogados e empresas Método, base legal e preservação de provas para transformar informação pública em material que a defesa consegue usar em juízo. Por Rogério de Souza | RDS @RDSWEB | Atualizado em 04/11/2026 Resposta direta Investigaç
4 de Novembro de 2026, 08:28

Investigação Defensiva com OSINT

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

4 de Novembro de 2026, 08:28

Investigação Defensiva com OSINT: Guia para Advogados e Empresas | OSINT Brasil

Investigação defensiva | Análise de Dados de Fontes Abertas

Como fazer investigação defensiva com OSINT: guia para advogados e empresas

Método, base legal e preservação de provas para transformar informação pública em material que a defesa consegue usar em juízo.

Por Rogério de Souza | RDS @RDSWEB | Atualizado em 04/11/2026

Resposta direta

Investigação defensiva com OSINT é o levantamento lícito de informações públicas, conduzido sob orientação do advogado, para reunir provas a favor do cliente. Segue cinco movimentos: definir a pergunta, coletar em fontes abertas, preservar com hash e cadeia de custódia, validar por cruzamento e documentar em relatório. Só serve em juízo o que foi obtido de forma lícita e pode ser demonstrado.

Os termos principais, em linguagem simples

Passe o mouse ou toque em um termo. A trilha mostra como eles se conectam, da defesa até a prova.

Investigação defensiva: Diligências que a defesa faz por conta própria para reunir elementos a favor do cliente, sem esperar a polícia ou o Ministério Público.
OSINT e fontes abertas: Inteligência produzida só com informação acessível a qualquer pessoa: sites, redes públicas, diários oficiais, registros empresariais, imagens e arquivos da web.
Perfilamento (profiling): Mapeamento lícito de uma pessoa, empresa ou perfil online e de seus vínculos, com grau de confiança em cada conclusão.
Prova digital: Qualquer registro eletrônico usado para demonstrar um fato: página, mensagem, imagem, metadado, log.
Cadeia de custódia: O registro de todo o caminho da prova, da coleta ao armazenamento, para mostrar que ela não foi alterada.
Ata notarial: Documento em que o tabelião atesta o que viu, inclusive na internet, dando fé pública ao conteúdo.

O que é investigação defensiva

É o conjunto de diligências que a defesa realiza para reunir elementos a favor do investigado, réu ou cliente. Serve para localizar testemunhas e documentos que a acusação não buscou, checar a veracidade do que foi apresentado e montar a linha do tempo dos fatos.

Não é espionagem, não é invasão de contas e não é perseguição. Se a informação só se obtém quebrando senha ou enganando alguém, deixou de ser investigação defensiva e virou crime. Também não é exclusiva do processo penal: empresas a usam em apurações internas, compliance, fraudes, golpes e disputas cíveis e trabalhistas.

Por que o OSINT serve à defesa

O ponto central é a diferença entre dado e inteligência. Um perfil de rede social é um dado. A conclusão de que aquele perfil pertence a determinada pessoa, com data, fonte e grau de confiança, é inteligência.

Para a defesa, o OSINT é barato, rápido e tem lastro legal claro quando usa só o que é público. A desvantagem é a volatilidade: a informação aberta pode ser apagada a qualquer momento, e por isso preservar importa tanto quanto coletar.

Base legal: o que sustenta e o que limita

Norma	Para que importa
Provimento 188/2018 do CFOAB	Regulamenta a investigação defensiva pelo advogado, com auxílio de peritos e investigadores contratados.
CPP, arts. 158-A a 158-F	Cadeia de custódia: como a prova deve ser registrada, preservada e rastreada.
CF, art. 5º, LVI, e CPP, art. 157	Provas obtidas por meios ilícitos são inadmissíveis.
LGPD (Lei 13.709/2018)	Dado pessoal, mesmo público, exige finalidade, necessidade e base legal; o exercício regular de direitos em processo é uma delas.
Marco Civil (Lei 12.965/2014)	Privacidade e registros de acesso; dados de provedores, em regra, dependem de ordem judicial.
Código Penal, art. 154-A	Invasão de dispositivo informático: o limite que a coleta nunca pode cruzar.

Regra prática: só é válido o que se obtém por meio lícito, e só serve em juízo o que se consegue demonstrar como foi obtido. Confira a redação atual de cada norma antes de citá-la em peça.

Passo a passo da investigação defensiva com OSINT

rds@osintbrasil: ~/investigacao-defensiva

$ ./passo-a-passo --investigacao-defensiva

[00] Defina a pergunta. Uma frase com o que a defesa precisa provar. Exemplo: "Esse perfil que me acusa pertence à pessoa X?".

[01] Cheque a licitude. Confirme que a fonte é pública e que o acesso não depende de senha de terceiros nem de engano.

[02] Liste o que já se sabe. Nomes, e-mails, telefones, datas, documentos, separando fato confirmado de suposição.

[03] Colete em fontes abertas. Motores de pesquisa, redes públicas, diários oficiais, registros empresariais, arquivos da web. Anote onde, quando e como achou cada item.

[04] Preserve na hora. Capture a página, registre data e hora, calcule o hash e guarde a URL.

[05] Cruze e valide. Confirme por duas fontes independentes e descarte coincidência de nome.

[06] Classifique a confiança. Confirmada, provável ou apenas indício.

[07] Redija o relatório. Pergunta, método, fontes, datas, conclusões e limitações.

[08] Entregue ao advogado. O material segue a estratégia da defesa e fica sob sigilo profissional.

$ fim

Como preservar a prova digital

Print solto, sem data e sem origem, costuma ser contestado. O conjunto mínimo para a prova resistir:

Captura completa da página, com URL, data e hora visíveis, e o arquivo da página inteira quando possível.
Hash criptográfico (por exemplo SHA-256) de cada arquivo, anotado no relatório.
Registro do procedimento: quem coletou, com qual ferramenta, em qual equipamento e quando.
Cópias em local seguro, com controle de acesso, na lógica da cadeia de custódia do CPP.
Ata notarial quando o conteúdo for decisivo ou fácil de apagar.

Limites e erros que derrubam a investigação

Pontos de atenção

Usar conta falsa para entrar em perfil privado é obtenção por engano e pode anular a prova.
Acessar e-mail, nuvem ou celular de outra pessoa configura invasão de dispositivo informático.
Comprar dados vazados contamina a prova pela origem ilícita, mesmo que estejam "na internet".
Concluir por semelhança (nome parecido, foto parecida) é indício, não prova.
Coletar mais dados pessoais do que o necessário viola a proporcionalidade da LGPD.
Não documentar o método dá à outra parte o argumento para contestar tudo.

Para leigos: o que fazer sozinho e quando buscar ajuda

Vítima de golpe, perfil falso ou acusação injusta? Veja o que fazer agora, sem risco, e quando chamar um Suporte especializado.

Saber + (clique para abrir)Fechar

rds@osintbrasil: ~/para-leigos

$ ./saber-mais --publico leigos

[ok] Foi vítima de golpe, perfil falso ou acusação injusta? Comece pelo que é seguro.

[1] Não apague nada.

[2] Salve as conversas e anote datas, valores, telefones e contas.

[3] Tire capturas das páginas com a URL visível.

[4] Guarde tudo em um só lugar e não edite os arquivos originais.

[atenção] Não confronte o suspeito, não tente descobrir onde ele mora e não acesse contas dele. Isso pode prejudicar o seu caso e até torná-lo autor de crime.

[próximo passo] Procure um advogado antes de ampliar a apuração. A investigação defensiva tem efeito pleno quando conduzida sob a orientação da defesa.

$ fim

O que a nossa equipe entrega

Atuamos com advogados e empresas em investigações defensivas, com método documentado e conformidade legal em cada etapa.

Perfilamento

Mapeamento lícito de pessoas, empresas, perfis e vínculos, com grau de confiança por conclusão.

Apresentação e coleta de provas

Coleta organizada para os advogados responsáveis pela investigação defensiva, pronta para ser apresentada.

Relatórios

Pergunta, método, fontes, datas, conclusões e limitações, em formato que o advogado consegue defender.

Preservação conforme a lei

Hash, registro de procedimento, cadeia de custódia e apoio à ata notarial, de acordo com CPP, LGPD e Marco Civil.

Treinamento com softwares dedicados

Capacitação de equipes jurídicas, de compliance e de segurança no uso de softwares dedicados de investigação.

Os cases de sucesso ficam sob sigilo profissional e são apresentados mediante contato, sem identificar clientes.

Quem usa e para quê

Área	O que busca
CEO	Reduzir risco reputacional e garantir continuidade.
CFO	Medir exposição financeira e custo de incidente.
Jurídico	Responsabilidade legal e adequação à LGPD.
Conselho	Governança e prestação de contas.
Compliance	Conformidade regulatória.
Auditoria	Rastreabilidade da evidência.
RH	Risco de insider e de pessoas.

Diagnóstico de Due Diligence e Busca de Bens

Antes de contratar, fechar negócio ou ajuizar uma ação, um diagnóstico com escopo e prazo definidos mostra o que existe de verificável sobre a pessoa ou empresa, com relatório e preservação das evidências. Os pacotes são enviados pelo WhatsApp.

Solicitar diagnóstico

Perguntas frequentes sobre investigação defensiva com OSINT

O que é investigação defensiva?

É o conjunto de diligências que a defesa realiza por conta própria para reunir elementos a favor do investigado, réu ou cliente, sem depender de polícia ou Ministério Público. Deve usar apenas meios lícitos e, no caso do advogado, seguir o Provimento 188/2018 da OAB.

O que é OSINT e como ele é usado na investigação defensiva?

OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas, como sites, redes públicas, diários oficiais e registros empresariais. Na defesa, serve para localizar testemunhas e documentos, checar a veracidade de provas da acusação e montar a linha do tempo dos fatos.

Quem pode fazer investigação defensiva?

O advogado, que pode contar com apoio de analistas, peritos e investigadores contratados, nos termos do Provimento 188/2018 do Conselho Federal da OAB. Pessoas leigas podem preservar evidências do próprio caso, mas a condução deve ficar com a defesa.

Print de rede social vale como prova?

Vale como indício e fica mais forte com URL, data e hora, hash do arquivo e registro do procedimento. Quando o conteúdo é decisivo ou fácil de apagar, a ata notarial dá fé pública ao que foi visto. A admissão como prova depende do juiz.

O que é cadeia de custódia e por que ela importa?

É o registro de todo o caminho da prova, da coleta ao armazenamento, previsto nos arts. 158-A a 158-F do Código de Processo Penal. Ela importa porque permite demonstrar que a prova não foi alterada, o que evita contestação e perda de valor.

Informação pública pode ser coletada sem limites?

Não. Mesmo dado público é dado pessoal e o tratamento segue a LGPD, com finalidade definida e coleta proporcional. O exercício regular de direitos em processo é uma das bases legais, mas acessar contas, senhas ou dispositivos de terceiros é crime.

Onde posso contratar serviços de investigação de fraudes em Santa Catarina?

Você pode contratar a RDS @RDSWEB (RDS Intelligence Group), que atende 100% online empresas, escritórios de advocacia e pessoas em Santa Catarina e em todo o Brasil. O serviço cobre investigação de fraudes e golpes, perfilamento, coleta e preservação de provas e relatório técnico para o advogado. O primeiro contato é pelo WhatsApp (47) 98861-8255.

Precisa de uma investigação profissional?

Atendimento 100% virtual. Conte o caso pelo WhatsApp e indicamos o caminho adequado.

Investigação Defensiva

Inteligência Corporativa

Perícia Digital

WhatsApp (47) 98861-8255 LinkedIn

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Open Source Intelligence Brasil
OSINT NA AFRICA [] osintbrasil.blogspot.com
RDS @RDSWEB / OSINT Brasil / Inteligência defensiva Luanda, OSINT, cyber e law enforcement: o que repassei, o método que ensino, as ferramentas dedicadas e como isso se traduz em decisão mais segura para diretoria, jurídico e compliance. OSINT, fontes abertas e inteligência cibernética OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas e legalmente acessíveis. Não se trata de achar coisas na internet, e sim de transformar dado público em inf
3 de Novembro de 2026, 04:33

OSINT NA AFRICA []

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

3 de Novembro de 2026, 04:33

RDS @RDSWEB / OSINT Brasil / Inteligência defensiva

Luanda, OSINT, cyber e law enforcement: o que repassei, o método que ensino, as ferramentas dedicadas e como isso se traduz em decisão mais segura para diretoria, jurídico e compliance.

OSINT, fontes abertas e inteligência cibernética

OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas e legalmente acessíveis. Não se trata de achar coisas na internet, e sim de transformar dado público em informação verificada e utilizável em decisão. Quando aplicado a ameaças, vínculos e infraestrutura, ele se conecta à inteligência cibernética (CTI) e à cyber security acionável.

Em termos simples: informação pública bem analisada vale mais do que informação sigilosa mal interpretada.

Luanda: minha primeira participação com uma agência de inteligência

Participei de uma atividade com uma agência de inteligência africana, em Luanda, junto a pessoal altamente treinado e reconhecido por serviços de inteligência americanos. Repassei uma introdução de OSINT como instrumento de poder do Estado, a serviço da doutrina e das ações de combate cyber, para profissionais de law enforcement.

Sou muito grato pela responsabilidade, pela confiança e pelo network. Minha experiência em cyber comando privado, com operações na Mauritânia e em outros locais, ajudou a conectar a teoria à prática de campo.

Ponto de atenção: por segurança operacional, não identifico agência, pessoas ou operações. O foco aqui é método, e todo o trabalho é estritamente defensivo e dentro da lei.

O método em 8 etapas

Planejamento e requisitos: defina a pergunta de inteligência: quem decide, o que precisa saber, até quando e com que nível de confiança.
Mapeamento de fontes: pessoas e redes sociais (SOCMINT); registros públicos e dados empresariais; infraestrutura digital (domínios, DNS, certificados, IPs e datacenters); imagens, vídeo e geolocalização (GEOINT); vazamentos e fontes de ameaça.
Coleta: só o que for aberto e lícito, registrando origem, data e forma, com captura de tela datada e link original.
Verificação: nenhum dado vale sozinho. Cruze ao menos duas fontes independentes e desconfie de perfis recém-criados, fotos reaproveitadas e domínios muito novos.
Análise: linha do tempo, análise de vínculos e hipóteses concorrentes, separando fato, inferência e lacuna.
Documentação e cadeia de custódia: hash, registro de procedimentos e relatório reproduzível, o que separa um achado de uma evidência digital e sustenta forensics.
OPSEC do analista: ambiente isolado, contas separadas, nenhuma interação direta com o alvo e nenhum acesso indevido.
Limites legais: LGPD, Marco Civil da Internet e CPP no Brasil; na cooperação internacional, a legislação do país envolvido.

Ferramentas dedicadas ao OSINT

Referência-base: o painel curado OSINT South Africa, no start.me. Ele é focado na África do Sul, então serve como modelo de organização e ponto de partida, a ser adaptado às fontes de cada país.

Abrir o painel

OSINT

Ferramenta não substitui método.

Planejar
Coletar
Verificar
Documentar

Veja na prática

O caminho de uma investigação com fontes abertas. Cada etapa acende quando o dado chega nela.

Fonte abertacoleta lícita e registrada

Verificaçãoduas fontes independentes

Análisevínculos e linha do tempo

Evidênciahash e cadeia de custódia

Depoimento e visitas no blog

Agência de inteligência, Luanda, África: a primeira atuação com pessoal altamente treinado, e o alcance do blog que levou o conteúdo até lá.

Visitas ao blog

250 milvisitas por mês, em média

Média informada pelo autor.

Blog Luanda fonte aberta, método, treinamento

Ilustração conceitual da rota do conteúdo. Não representa dados de acesso.

Depoimento

[a preencher: 1 a 2 frases do depoimento, autorizadas por quem deu]

Identidade e agência preservadas por segurança operacional.

A preencher

Cases de resolução na África: em linguagem genérica, sem identificar pessoas, órgãos ou operações.

O que um dos agentes comentou sobre instrução de OSINT

rds@osint-brasil: ~/instrucao-osint

Identidade do agente e da agência preservadas por segurança operacional.

Treinamentos: o que isso significa para cada decisor

Os cursos e materiais estão no blog OSINT Brasil. Do treinamento de equipes na África à investigação defensiva para escritórios e empresas, o método é o mesmo: fonte aberta, verificação, análise e evidência com cadeia de custódia.

CEORisco reputacional e continuidade do negócio.

CFOExposição financeira e custo de incidente.

JurídicoResponsabilidade legal, LGPD e prova digital.

ConselhoGovernança e accountability.

ComplianceConformidade regulatória.

AuditoriaRastreabilidade e evidência.

RHRisco de insider e pessoas.

Diagnóstico de Due Diligence e Busca de Bens

Para diretoria e jurídico que precisam decidir com base em fatos: diagnóstico de due diligence, busca de bens e investigação defensiva, com escopo definido antes de começar e atendimento 100% virtual.

SOLICITAR DIAGNÓSTICO PELO WHATSAPP: 47 98861-8255

Perguntas frequentes sobre OSINT

O que é OSINT (Open Source Intelligence)?

É a produção de inteligência a partir de fontes abertas e legalmente acessíveis, com verificação, análise e documentação, para apoiar uma decisão.

OSINT é legal?

Sim, quando usa apenas fontes abertas e respeita a legislação aplicável, como LGPD, Marco Civil da Internet e CPP no Brasil. Não envolve invasão, engenharia social contra o alvo nem acesso não autorizado.

Quais as etapas de uma investigação com fontes abertas?

Planejamento, mapeamento de fontes, coleta, verificação, análise, documentação com cadeia de custódia, OPSEC do analista e respeito aos limites legais.

Quem se beneficia de treinamento em OSINT?

Diretoria, jurídico, compliance, auditoria, RH, equipes de segurança da informação e law enforcement.

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

LinkedIn | X @RDSWEB | Facebook | Instagram

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.

Aviso: este conteúdo foi gerado com apoio de inteligência artificial, com base em pesquisa online e no relato do autor, incluindo matérias de terceiros e relatórios técnicos de cibersegurança. Não há responsabilidade sobre a exatidão de fontes externas. Nada neste artigo tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educativa, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer uma cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

Open Source Intelligence Brasil
Um Tributo de Amor, Gratidão e Saudade Eterna osintbrasil.blogspot.com
Hoje é um dia dedicado à saudade, mas, acima de tudo, ao respeito e ao amor que nunca morrem.Neste Dia de Finados, homenageamos com imenso carinho a memória dos familiares e amigos que já partiram. Eles deixaram este plano físico, mas permanecem vivos em cada detalhe de quem somos, nas histórias que compartilhamos e no amor que plantaram em nossos corações.Que a nossa saudade hoje não seja apenas dor, mas sim um tributo de gratidão pelos sorrisos, ensinamentos e momentos preciosos que vivemos a
2 de Novembro de 2026, 09:41

Um Tributo de Amor, Gratidão e Saudade Eterna

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

2 de Novembro de 2026, 09:41

Hoje é um dia dedicado à saudade, mas, acima de tudo, ao respeito e ao amor que nunca morrem.

Neste Dia de Finados, homenageamos com imenso carinho a memória dos familiares e amigos que já partiram. Eles deixaram este plano físico, mas permanecem vivos em cada detalhe de quem somos, nas histórias que compartilhamos e no amor que plantaram em nossos corações.

Que a nossa saudade hoje não seja apenas dor, mas sim um tributo de gratidão pelos sorrisos, ensinamentos e momentos preciosos que vivemos ao lado deles. A ausência física é profunda, mas a conexão que nos une através das lembranças é eterna e inabalável.

Que a luz, a paz e o descanso eterno os envolvam, e que o conforto de Deus abrace o coração de todos nós que guardamos essa doce e eterna saudade. ✨🙏🤍

Open Source Intelligence Brasil
Risco nuclear e movimentações em países em conflito osintbrasil.blogspot.com
Vamos voltar usar as maquinas de datilografia sera? OSINT-GEOINT-FULL-2026 · Rev. 2 — Dados até 01/11/2026 ANÁLISE INTEGRADA DE FONTES ABERTAS · OSINT · GEOINT Risco nuclear e movimentações em países em conflito Coleta aberta atualizada, doutrina e controle de armas, rastreamento orbital, ciência de dados em R e resiliência estratégica do Hemisfério Sul EDIÇÃO REVISADA · REV. 2 · DADOS ATÉ 1º DE NOVEMBRO DE 2026 Campo Informação ID do documento OSINT-GEOINT-FULL-2026 (Rev. 2
1 de Novembro de 2026, 19:52

Risco nuclear e movimentações em países em conflito

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

1 de Novembro de 2026, 19:52

Vamos voltar usar as maquinas de datilografia sera?

OSINT-GEOINT-FULL-2026 · Rev. 2 — Dados até 01/11/2026

ANÁLISE INTEGRADA DE FONTES ABERTAS · OSINT · GEOINT

Risco nuclear e movimentações em países em conflito

Coleta aberta atualizada, doutrina e controle de armas, rastreamento orbital, ciência de dados em R e resiliência estratégica do Hemisfério Sul

EDIÇÃO REVISADA · REV. 2 · DADOS ATÉ 1º DE NOVEMBRO DE 2026

Campo	Informação
ID do documento	OSINT-GEOINT-FULL-2026 (Rev. 2)
Base	Relatório Integrado de Inteligência OSINT & GEOINT (nov/2026) — pesquisa de Data Science por Analista de Inteligência @RDSWEB
Revisão	Nova coleta em fontes abertas (instituições, imprensa de referência, think tanks) e correção de pontos técnicos do original
Natureza	Somente informação pública. Não contém dado sigiloso. Não substitui avaliação oficial.
Confiança geral	MÉDIA — ver legenda abaixo

Legenda de confiança usada nas tabelas de coleta

Nível	Critério
A	Fonte primária ou institucional (AIEA, ONU, SIPRI, CRS/Congresso dos EUA, Crisis Group, ACLED).
B	Imprensa de referência e think tanks, ou fonte institucional com leitura secundária.
C	Agregadores, blogs e enciclopédias abertas: útil como pista, exige corroboração antes de uso decisório.

Mapa do documento

Seção	Conteúdo
01–02	Resumo em 30 segundos · o que mudou em relação ao PDF original
03–05	Painel de risco nuclear · coleta por teatro de conflito · arsenais e controle de armas
06–09	Linha do tempo · GEOINT · dicionário multilíngue · narrativas (Carrot2)
10–13	Pipeline em R · cenários · efeitos físicos · projeção de baixas
14–17	Hemisfério Sul e Brasil · alertas para monitorar · limitações · fontes

01 Resumo em 30 segundos

85 s

Relógio do Juízo Final (jan/2026), o mais próximo da meia-noite já registrado

12.187

ogivas no inventário global (SIPRI, jan/2026); 9.745 em estoques utilizáveis

0

limites vinculantes EUA–Rússia desde 5/fev/2026 (fim do New START)

440,9 kg

de urânio a 60% do Irã sem verificação da AIEA desde jun/2025

Fontes: Bulletin of the Atomic Scientists; SIPRI Yearbook 2026; Arms Control Association; AIEA/AP.

Conclusão central

O risco estrutural de uso de armas nucleares aumentou em 2026, porque as barreiras de controle (tratados, verificação, moratória de testes) enfraqueceram ao mesmo tempo em que guerras abertas envolvem Estados com acesso a armas ou materiais nucleares.

Nas fontes consultadas, não há evidência pública de preparativos para uso deliberado. O perigo realista é o de erro de cálculo, escalada convencional que cruza limiares e acidente radiológico (por exemplo, usinas em zona de guerra).

Cinco achados que orientam o relatório

Arquitetura de controle de armas em colapso. O New START expirou em 5/fev/2026 sem substituto e a Conferência de Revisão do TNP terminou em 22/mai/2026 sem documento final, a terceira falha seguida.
O Golfo é o teatro mais quente. EUA e Israel estão em guerra com o Irã desde 28/fev/2026, o Estreito de Ormuz segue fechado ou contestado e a AIEA não consegue localizar o estoque de urânio altamente enriquecido. É um risco de proliferação, não de detonação iminente.
Ucrânia e flanco da OTAN. Guerra no quinto ano, incursões de drones em países da OTAN e perdas repetidas de energia externa na usina de Zaporizhzhia.
Corrida qualitativa e quantitativa. Os nove Estados nucleares modernizam arsenais; a China é a que mais cresce (cerca de 620 ogivas) e a Coreia do Norte declarou expansão “exponencial”.
O Sul já sente o ensaio geral. O fechamento de Ormuz encareceu fertilizantes e pressiona a segurança alimentar brasileira antes de qualquer cenário nuclear.

Painel gráfico animado

Inventário nuclear por Estado

Parcela do inventário global (12.187 ogivas, jan/2026)

Rússia0%
Estados Unidos0%
China0%
Reino Unido + França0%
Índia, Paquistão, Coreia do Norte, Israel e ajustes0%

Fontes: SIPRI 2026 e Brookings. A última fatia é o restante calculado.

Narrativas em “guerra nuclear ameaça”

Clusters do original (Carrot2, não recalculados)

Oriente Médio e Irã0%
Doutrina e tratados0%
Infraestrutura e AIEA0%
Ruído e retórica0%

Baseline do PDF original.

Origem da ureia importada pelo Brasil

Parcela vinda de países do Golfo em 2025

Golfo (via Ormuz)0%
Demais origens0%

Fonte: IICA (Canuto, 2026).

Relógio do Juízo Final

Segundos para a meia-noite (menor = pior)

2017

0 s

2018

0 s

2020

0 s

2023

0 s

2025

0 s

2026

0 s

Fonte: Bulletin of the Atomic Scientists.

Arsenal global em camadas

Número de ogivas (jan/2026)

Inventário total

0

Estoques utilizáveis

0

Implantadas

0

Alta prontidão (~2.100–2.200)

0

Fonte: SIPRI Yearbook 2026. Alta prontidão = ponto médio da faixa.

Pontos de atenção

Zaporizhzhia

Linha de 330 kV perdida em 20/08; 19 perdas totais de energia externa até jun/2026. Reparos só com cessar-fogo local.

Estreito de Ormuz

Fechado ou contestado; ureia subiu 40–50% no Brasil desde o início do conflito.

Urânio do Irã

440,9 kg a 60% sem verificação e sem inspetores da AIEA.

Sem New START

Nenhum limite vinculante EUA–Rússia desde 05/02/2026.

Coreia do Norte

Sítio de testes restaurado e nova instalação de enriquecimento.

Moratória de testes

Pressionada por ordens dos EUA e preparativos em Novaya Zemlya.

Flanco da OTAN

Drones na Letônia (ago) e Lituânia (set/2026); 18 violações em 2025.

02 O que mudou em relação ao PDF original

A pesquisa avançada confirmou boa parte do original e identificou pontos que precisavam de correção, atualização ou rebaixamento de certeza. O quadro abaixo lista cada ajuste e o motivo.

Item	Versão original	Esta revisão	Motivo
Controle de armas	Fim do New START tratado como tema em curso	Expirou em 5/fev/2026; EUA e Rússia sem quadro formal	Fato verificado
Irã	Natanz, Fordow e Ormuz como foco de monitoramento	Guerra aberta desde 28/fev/2026; AIEA sem acesso; Conselho de Segurança acionado	Atualização
Probabilidades dos cenários	85% / 14% / <2% (soma ≥ 101%, sem fonte)	Escala qualitativa de probabilidade, com sinais de alerta	Rigor
Bola de fogo (100 kt)	0,8 km	Cerca de 0,2 a 0,3 km (0,8 km é ordem de grandeza de 1 Mt)	Correção
Choque de 5 psi	“Colapso de concreto armado”	5 psi destrói construções residenciais; concreto armado exige pressões bem maiores	Correção
Queda térmica	3 °C a 8 °C como faixa única	Depende da carga de fuligem: menor em cenário regional, maior em cenário total	Precisão
Baixas	Três linhas de cenário	Linhas regional e total conferem com Xia et al. (2022); linha intermediária é interpolação; coluna “feridos graves” sem fonte	Verificado
DBSCAN em R	eps = 2,5 sobre lat/lon	Em graus, 2,5 equivale a cerca de 275 km; código reescrito com projeção métrica	Erro técnico
Stopwords em R	Apenas inglês	Inglês, português e russo	Melhoria
Navegação alternativa	“Reativação do LORAN”	O LORAN-C foi desativado; alternativas são eLoran, inercial e múltiplas constelações GNSS	Correção
Chinês	Mistura de caracteres simplificados e tradicionais	Padronizado em simplificado	Padronização

A coluna da direita indica a natureza do ajuste, não a confiança da fonte.

03 Painel de risco nuclear, novembro de 2026

Vetor de risco	Situação observada	Nível	Tendência
Controle de armas EUA–Rússia	Sem limites vinculantes; EUA propõem conversas multilaterais incluindo a China; Moscou havia oferecido manter os tetos por um ano	ALTO	↑ piora
Testes nucleares	Ordem de retomada de testes dos EUA (out/2025) e preparativos russos em Novaya Zemlya; sem teste explosivo de grande porte confirmado até jun/2026	ELEVADO	→ estável, frágil
Irã: proliferação	Guerra ativa, estoque de HEU não verificado, recusa a abrir mão do enriquecimento, projeto de saída do TNP	CRÍTICO	↑ piora
Rússia–OTAN e Ucrânia	Incursões de drones, incidentes no Báltico, retórica nuclear e Oreshnik em Belarus	ELEVADO	↑ alta lenta
Usina de Zaporizhzhia	Perdas repetidas de energia externa; reparos só com cessar-fogo local intermediado pela AIEA	ELEVADO	→ estável, frágil
Índia–Paquistão	Crise de maio/2025 foi a mais grave em anos; arsenais crescem; relatos de violações na LoC	ELEVADO	→ estável
Coreia do Norte	Nova instalação de enriquecimento (jun/2026), lei de resposta “automática”, sítio de testes restaurado	ELEVADO	↑ piora
Taiwan e China	Exercícios de grande escala; atividade aérea menor em 2026, presença naval mantida; expansão de silos	MODERADO	→ estável
Uso deliberado por qualquer Estado	Sem sinais públicos de preparação; dissuasão segue operando	BAIXO	→ estável, não nulo

Os níveis são julgamento analítico desta revisão, apoiado nas seções 04 e 05. Não são medição oficial.

04 Coleta OSINT por teatro de conflito

Cada tabela separa o que foi observado, a fonte e o grau de confiança. Datas estão no formato dia/mês/ano.

4.1 Ucrânia, Rússia e flanco leste da OTAN

Observação	Fonte	Conf.
Guerra no quinto ano. Após a ofensiva russa de Novopavlivka (mar/2025 a fev/2026), a Ucrânia iniciou em 11/02/2026 uma contraofensiva local no sul e leste, em Dnipropetrovsk e Donetsk.	Wikipedia com base no ISW	C
Cessar-fogo local em Oleshky (Kherson), anunciado em 23/10 e em vigor desde 27/10, para evacuação e ajuda humanitária, com mediação da primeira-dama dos EUA e envolvimento do Papa Leão XIV.	Al Jazeera; CBS News	B
O “cessar-fogo energético” anunciado em 11/10 não foi honrado: ataques russos à rede elétrica e drones ucranianos sobre a refinaria NORSI.	Latin Times	C
Zaporizhzhia: 19ª perda total de energia externa da guerra (jun/2026); perda da última linha de 330 kV em 20/08; cessar-fogo local da AIEA em 05/09 para reparos.	Arab News; Bernama/Anadolu; AIEA	B
A Rússia violou o espaço aéreo da OTAN 18 vezes em 2025; em ago/2026 um drone entrou na Letônia e em set/2026 outro na Lituânia, sendo abatido por caças.	Atlantic Council	B
Incidente de Öresund (26/02/2026): drone lançado, segundo a Suécia, de navio militar russo perto do porto onde estava o porta-aviões Charles de Gaulle.	Wikipedia	C
Mísseis Oreshnik, descritos como capazes de carregar ogiva nuclear, tinham entrega a Belarus prevista para o fim de 2025.	EPC; Wikipedia (Zapad-2025)	B

Indicadores a monitorar: estado da energia externa de Zaporizhzhia nos boletins da AIEA; contagem mensal de incursões aéreas; exercícios e implantações em Belarus e Kaliningrado.

4.2 Golfo, Irã e Estreito de Ormuz

Observação	Fonte	Conf.
Em 28/02/2026 EUA e Israel iniciaram ataques ao Irã, com a morte do líder supremo Ali Khamenei; o Irã fechou Ormuz a “nações hostis”.	CFR; Wikipedia	B
Cessar-fogo de duas semanas em 07/04 (mediação do Paquistão); memorando de Islamabã em meados de junho previa reabrir Ormuz e suspender o bloqueio; o acordo ruiu em 07–08/07 após ataques a navios.	CRS (Congresso dos EUA); CFR	A
Troca de ataques EUA–Irã em 1–8/09, seguida de calmaria e contatos indiretos sem acordo.	Crisis Group	A
Em 30/10, um rastreador aberto indica Ormuz fechado por declaração iraniana, patrulhado pela IRGC, com bloqueio naval dos EUA aos portos iranianos e sem cessar-fogo em vigor.	IranWarLive	C
A AIEA estima 440,9 kg de urânio a 60% (base jun/2025), sem verificação desde então e sem acesso a sítios de enriquecimento. O Conselho remeteu o Irã ao Conselho de Segurança em 09/09; Grossi o informou em 27/10 e disse não haver indício de reconstrução das instalações.	AIEA; AP; Daily Caller	A
O chefe da agência nuclear iraniana declarou em 08/10 que o país não abandonará o enriquecimento nem entregará o estoque.	Middle East Monitor	C
Cerca de 30% da ureia comercializada no mundo passa por Ormuz, além de 44% do enxofre usado em fertilizantes fosfatados.	Rabobank	B

Indicadores a monitorar: retorno de inspetores da AIEA, localização do estoque em Isfahan, votações sobre saída do TNP, trânsito diário de navios por Ormuz e eleições legislativas dos EUA em 03/11, citadas como marco para negociação.

4.3 Levante e Iêmen

Observação	Fonte	Conf.
O Hezbollah entrou na guerra em 02/03/2026 e a violência no Líbano atingiu o maior nível desde out/2023; após cessar-fogo em junho, Israel manteve zona-tampão no sul.	ACLED	A
Israel afirma ter atingido mais de 370 alvos do Hezbollah em setembro.	Naharnet	B
Em Gaza vigora a “Linha Amarela” do cessar-fogo de out/2025, com violência menor porém contínua; 3 mortos em ataques de 07/10/2026.	ACLED; Naharnet	B
No Iêmen, os houthis avançaram pela costa do Mar Vermelho em setembro e bombardearam a Arábia Saudita, com risco para o tráfego em Bab al-Mandab.	Crisis Group	A

4.4 Sul da Ásia

Observação	Fonte	Conf.
O SIPRI classifica a crise de maio/2025 (Operação Sindoor) como excepcionalmente grave, com ataques a bases possivelmente ligadas a funções nucleares, mas com ambos os lados tentando evitar escalada.	SIPRI via imprensa indiana	B
Arsenais estimados em jan/2026: Índia, 190 ogivas (12 em estado de implantação, pela primeira vez); Paquistão, 170.	SIPRI Yearbook 2026	A
Relatos de violações de cessar-fogo e retaliação na Linha de Controle em jul/2026.	Eurasian Times	C
Paquistão e Afeganistão figuram entre os alertas de risco de outubro do Crisis Group (lista parcial na fonte consultada).	Crisis Group	A

Indicadores a monitorar: incidentes na LoC, estado do Tratado das Águas do Indo (suspenso pela Índia em 2025) e atentados em Caxemira.

4.5 Indo-Pacífico: Taiwan, China e Japão

Observação	Fonte	Conf.
Exercício “Justice Mission 2025” (29–30/12/2025) com disparo de foguetes dentro da zona contígua de Taiwan, o mais próximo da costa até então.	Focus Taiwan; Economist-Vibes	B
Em mar/2026, 173 surtidas aéreas chinesas, queda de 60% em base anual; a atividade naval, porém, não diminuiu.	George Mason (Taiwan Security Monitor)	B
Exercícios de fogo real no Estreito em 23/07/2026; um agregador relata cerca de 90 navios chineses mobilizados em ago/2026, dado ainda não corroborado.	TaiwanPlus; GlobalMilitary.net	C
China com cerca de 620 ogivas e centenas de mísseis já carregados em três grandes campos de silos no norte.	SIPRI Yearbook 2026	A
Tensão elevada entre Japão e China, com protesto de Pequim por navio japonês no Estreito (abr/2026).	Associated Press (Spokesman-Review)	B

Padrão útil: os grandes exercícios costumam seguir anúncios de venda de armas dos EUA a Taiwan; monitorar esses anúncios antecipa picos de atividade.

4.6 Península Coreana

Observação	Fonte	Conf.
Kim Jong Un declarou em fev/2026 o status nuclear “irreversível” e condicionou diálogo com os EUA ao reconhecimento desse status.	Dhaka Tribune (Reuters)	B
Em 03/06/2026 foi exibida nova instalação provável de enriquecimento de urânio; a AIEA reporta operação contínua em Kangson e Yongbyon e novo edifício em Yongbyon.	AP; CRS	A
A inteligência sul-coreana relatou em mai/2026 uma lei que prevê lançamento nuclear “automático” se o comando for atacado.	Dhaka Tribune	B
A DIA avalia que o sítio de testes de Punggye-ri foi restaurado e está pronto para um sétimo teste; a avaliação de ameaças dos EUA ainda vê o regime dissuadido de uso ofensivo.	CRS (IF10472)	A
SIPRI: cerca de 60 ogivas montadas e material físsil para ao menos 30 adicionais.	SIPRI via Defence-Industry.eu	B

4.7 África (resumo)

Observação	Fonte	Conf.
Guerra voltou ao norte da Etiópia em 23/09/2026 (TPLF contra forças federais), com risco de envolver a Eritreia e de se acoplar ao conflito do Sudão por alianças cruzadas.	Crisis Group	A
Sudão: guerra segue ativa, com ligações regionais entre RSF, Etiópia e Emirados apontadas pelo Crisis Group.	Crisis Group	A

Cobertura limitada: esta coleta não esgota Sahel, Grandes Lagos, Mianmar nem América Latina.

05 Arsenais e arquitetura de controle de armas

4.012

ogivas implantadas com forças operacionais

~2.100–2.200

em alta prontidão sobre mísseis balísticos

86%

do inventário total nas mãos de EUA e Rússia

Estado	Ogivas (jan/2026)	Observação
Rússia	5.420 (inventário)	Programa extenso de modernização; sem limites desde o fim do New START
Estados Unidos	5.042 (inventário)	Modernização em curso; autoridades sugeriram poder ampliar tamanho e diversidade do arsenal
China	~620	Subiu de 600 para até 620 em 2025; expansão mais rápida entre os nove
Reino Unido e França	~500 (somados)	Estimativa Brookings; a França deixou de informar total em 2026
Índia	190	12 implantadas; primeiro sinal de implantação em submarino
Paquistão	170	Rivalidade bilateral com a Índia
Coreia do Norte	~60 montadas	Material físsil para ao menos 30 adicionais
Israel	n/d nesta coleta	Nunca confirmou oficialmente possuir armas nucleares

Fontes: SIPRI Yearbook 2026 (cap. 8); Brookings; GlobalMilitary.net (valores do SIPRI por país). Nota: o SIPRI cita 83% do estoque utilizável e cerca de 86% do inventário total para EUA e Rússia; as duas bases são diferentes e não conflitam.

Pilares do regime que se romperam em 2026

Pilar	Situação
New START	Expirou em 5/fev/2026. O tratado limitava cada lado a 1.550 ogivas implantadas e 700 lançadores implantados. A oferta russa de respeitar os tetos por um ano não foi aceita; houve apenas conversas sobre um entendimento informal.
TNP	A 11ª Conferência de Revisão (28/abr a 22/mai) acabou sem documento final, a terceira consecutiva; a disputa EUA–Irã foi o principal obstáculo. A próxima será em 2031.
Moratória de testes	A Rússia retirou a ratificação do CTBT em 2023, os EUA ordenaram retomar testes “em igualdade” e o ministro russo da Defesa pediu preparativos em Novaya Zemlya. Até jun/2026 os EUA não haviam feito teste explosivo de rendimento pleno; atividades iniciais seriam subcríticas ou hidrodinâmicas.
Relógio do Juízo Final	85 segundos para a meia-noite (27/jan/2026), quatro segundos mais perto que em 2025, citando a expiração do New START e o aumento do nacionalismo e da agressividade entre grandes potências.

06 Linha do tempo 2025–2026

Data	Evento	Relevância
Set/2025	Putin oferece respeitar os tetos do New START por mais um ano	Arms control
30/10 e 05/11/2025	Trump ordena retomar testes nucleares; Belousov pede preparativos em Novaya Zemlya	Testes
29–30/12/2025	PLA realiza “Justice Mission 2025” ao redor de Taiwan	Indo-Pacífico
27/01/2026	Relógio do Juízo Final vai a 85 segundos	Risco global
05/02/2026	New START expira	Arms control
11/02/2026	Ucrânia inicia contraofensiva local no sul	Ucrânia
28/02/2026	EUA e Israel atacam o Irã; Khamenei é morto	Golfo
02/03/2026	Hezbollah entra na guerra	Levante
07/04/2026	Cessar-fogo de duas semanas EUA–Irã	Golfo
22/05/2026	Conferência do TNP termina sem consenso	Não proliferação
03/06/2026	Coreia do Norte expõe nova instalação de enriquecimento	Coreia
Jun/2026	Memorando de Islamabã e reabertura temporária de Ormuz; SIPRI publica Yearbook 2026	Golfo; arsenais
07–08/07/2026	Cessar-fogo EUA–Irã colapsa	Golfo
20/08 e 05/09/2026	Zaporizhzhia perde a linha de 330 kV; cessar-fogo local da AIEA para reparos	Risco radiológico
09/09/2026	Conselho da AIEA remete o Irã ao Conselho de Segurança	Proliferação
23/09/2026	Guerra volta ao norte da Etiópia	África
23–27/10/2026	Cessar-fogo local em Oleshky; Grossi informa o Conselho de Segurança sobre o Irã	Ucrânia; Irã
03/11/2026	Eleições legislativas nos EUA (marco político citado para o Golfo)	Calendário

07 GEOINT: sensores orbitais e alvos de monitoramento

Inventário de sensores do original, com resoluções esclarecidas. A coluna “Observação” indica ajustes.

Satélite / operador	Sensor e resolução	Aplicação no monitoramento	Observação
Sentinel-1 (ESA)	SAR banda C, cerca de 5 × 20 m (modo IW)	Vigilância sob nuvem e à noite de acessos, garagens e pátios	Resolução refinada
Sentinel-2 (ESA)	Multiespectral, 10 m	Vegetação, terraplenagem, solo exposto e sinais de obra	Mantido
Landsat 8/9 (NASA/USGS)	15 m (pancromático), 30 m, térmico 100 m	Histórico térmico de complexos e usinas	Resolução refinada
PlanetScope (Planet)	Óptico, ~3 m, revisita diária	Detecção de mudanças e movimentos de logística	Mantido
WorldView-3 (Maxar)	Pancromático ~30 cm	Identificação de estruturas, veículos e escoltas	Mantido
ICEYE / Capella	SAR banda X, abaixo de 50 cm	Imageamento sob demanda de alvos prioritários	Mantido

Alvos prioritários e indicadores públicos

Alvo	O que observar em imagem aberta	Sensor sugerido
Novaya Zemlya (Rússia)	Obras, túneis, atividade logística e avisos de espaço aéreo no Báltico–Ártico	VHR óptico + Sentinel-1/2
Nevada (EUA)	Prontidão e obras no sítio de testes	VHR óptico
Punggye-ri e Yongbyon	Movimentação em túneis, novas construções e emissões térmicas	VHR óptico + Landsat TIRS
Campos de silos chineses	Avanço de obra e mudança de estado das instalações	PlanetScope + VHR
Natanz, Fordow e Isfahan	Estado dos acessos subterrâneos, tráfego de veículos e reconstrução	SAR + VHR
Zaporizhzhia	Subestações, linhas de 750 e 330 kV e sistema de resfriamento	Sentinel-2 + térmico
Estreito de Ormuz	Tráfego marítimo, navios sem AIS e minas reportadas	Sentinel-1 + AIS

Interpretação de imagem exige validação cruzada. Camuflagem, engodos e atraso de revisita limitam conclusões. Uso restrito a indicadores observáveis publicamente.

08 Dicionário multilíngue de coleta

Portais especializados de referência: Federation of American Scientists, CSIS Missile Threat, SIPRI, Arms Control Association, Bellingcat, The War Zone, Crisis Group, ACLED e OSINT Brasil.

Idioma	Termos de busca	Uso
Inglês (EN)	TEL movement · missile brigade deployment · silo doors open · strategic bomber dispersal · contingency posture · IAEA access · Hormuz transit · subcritical experiment	Imprensa e think tanks
Russo (RU)	ПГРК (complexo móvel) · Шахтная пусковая установка (silo) · Боевое дежурство (serviço de combate) · Ракетные войска стратегического назначения · Новая Земля · Орешник	Telegram, mídia estatal
Mandarim (ZH)	车载导弹 (míssil móvel) · 战略支援 (apoio estratégico) · 战备巡逻 (patrulha de prontidão) · 导弹阵地 (posição de mísseis)	Portais militares chineses
Português (PT)	movimentação de ogivas · Estreito de Ormuz · urânio enriquecido · inspetores da AIEA · fertilizantes importados · ureia	Impacto regional

09 Narrativas globais (Carrot2 / LINGO)

A busca “guerra nuclear ameaça” gerou quatro grupos na versão original. Os percentuais abaixo são os do original e não foram recalculados nesta revisão, pois o Carrot2 não foi reexecutado. A coluna da direita mostra como a coleta atual desloca cada tema.

Cluster	% orig.	Temas do original	Deslocamento observado em 2026
1. Oriente Médio e Irã	32%	Natanz, Fordow, Ormuz	De risco latente para guerra aberta, bloqueio naval e fertilizantes
2. Doutrina e tratados	28%	Fim do New START, dissuasão tripolar	Fim já consumado; testes nucleares e fracasso do TNP ganham peso
3. Infraestrutura e AIEA	25%	Zaporizhzhia, subestações de 750 kV	Perdas de energia, cessar-fogos locais e acesso da AIEA ao Irã
4. Ruído e retórica	15%	Especulação, desinformação e botnets	Segue relevante; exige filtro por fonte e por data

Recomendação

Reexecutar o Carrot2 com a consulta ampliada (incluir “Hormuz”, “nuclear testing” e “New START expired”) e recalcular os percentuais antes de usar os valores do original em qualquer decisão.

10 Pipeline de ciência de dados em R (versão corrigida)

O código original aparecia em uma única linha no PDF. Abaixo está a versão reformatada e corrigida: stopwords em três idiomas e DBSCAN em coordenadas projetadas, com raio em metros.

# 1. NLP / LDA + 2. DBSCAN espacial (versão revisada)

library(tidyverse); library(tidytext); library(topicmodels)

library(dbscan); library(sf); library(stopwords)

# dados_osint: colunas id, texto, lon, lat

sw <- bind_rows(

tibble(word = stopwords("en")),

tibble(word = stopwords("pt")),

tibble(word = stopwords("ru"))

)

tokens <- dados_osint %>%

unnest_tokens(word, texto) %>%

anti_join(sw, by = "word")

dtm <- tokens %>% count(id, word) %>% cast_dtm(id, word, n)

modelo_lda <- LDA(dtm, k = 4, control = list(seed = 1234))

# DBSCAN: projetar para metros (EPSG:6933) antes de definir eps

pts <- dados_osint %>%

st_as_sf(coords = c("lon", "lat"), crs = 4326) %>%

st_transform(6933)

xy <- st_coordinates(pts)

res_dbscan <- dbscan(xy, eps = 50000, minPts = 10) # 50 km

hotspots <- dados_osint %>%

mutate(cluster = res_dbscan$cluster) %>%

filter(cluster != 0)

Por que mudou o eps: 2,5 em graus equivale a cerca de 275 km, o que funde regiões distintas em um só hotspot. O valor de 50 km é um ponto de partida e deve ser calibrado com a densidade real dos dados.
Escolha de k: k = 4 foi mantido do original, mas convém testar valores diferentes com métricas de coerência (por exemplo, pacote ldatuning).
Idiomas: para chinês é preciso segmentar palavras antes (pacote jiebaR ou similar); o tokenizador padrão não separa caracteres em palavras.

11 Cenários e sinais de alerta

Sobre as probabilidades do original

O PDF atribuía 85%, 14% e menos de 2% aos três cenários. Essas cifras não tinham fonte e somavam mais de 100%. Esta revisão usa termos qualitativos de probabilidade, mais honestos para julgamento sobre eventos raros.

Cenário	Descrição	Probabilidade	Sinais de alerta
A. Coerção sem uso	Crises em série, retórica nuclear, testes de mísseis, ausência de limites; ninguém detona	MUITO PROVÁVEL	Continuidade do quadro atual
B. Escalada por erro	Incidente na OTAN, na LoC ou no Golfo cruza um limiar e gera resposta convencional ampliada	POSSÍVEL	Baixas em país da OTAN; ataque a base com função nuclear
C. Uso nuclear limitado	Emprego tático em um teatro, com ou sem resposta nuclear	IMPROVÁVEL, NÃO NULO	Mudança de postura declarada; dispersão de lançadores móveis
D. Troca estratégica geral	Conflito generalizado entre as principais potências	REMOTA	Alertas de lançamento; ruptura de canais de comunicação

Julgamento analítico desta revisão. Escala qualitativa inspirada em práticas de inteligência para “palavras de probabilidade estimativa”.

12 Efeitos físicos de uma detonação de 100 kt

Valores aproximados para explosão aérea, obtidos por escalonamento a partir de referências clássicas (ordem de grandeza). Recomenda-se conferir no simulador NUKEMAP antes de uso técnico.

Efeito	Raio aprox.	Descrição
Bola de fogo	0,2–0,3 km	Vaporização; sobrevivência praticamente nula. O valor de 0,8 km do original corresponde à ordem de 1 Mt.
Sobrepressão de 5 psi	~3 km	Destruição de construções residenciais e ferimentos graves. Concreto armado resiste a pressões maiores.
Pulso térmico	~5 km	Queimaduras de 3º grau em pele exposta.
Precipitação radioativa	15 a mais de 100 km	Depende da altura da explosão e dos ventos; mais intensa em explosões próximas ao solo.

Regra de decaimento 7–10 (confirmada)

Para cada aumento de 7 vezes no tempo após a explosão, a taxa de radiação cai por um fator de 10. Se a taxa em H+1 vale 100%, cai a cerca de 10% em H+7 e a cerca de 1% em H+49 (aproximadamente 48 horas). A regra é uma aproximação útil para as primeiras semanas.

13 Projeção de baixas globais

A tabela original foi comparada com Xia et al. (Nature Food, 2022), o estudo de referência sobre fome nuclear. Os extremos conferem; a linha intermediária é uma interpolação do original.

Escala	Mortes diretas	Efeito indireto (2 anos)	Situação na revisão
Regional (100 × 15 kt, ~5 Tg de fuligem)	~27 milhões (original: 15–27 mi)	~0,26 bilhão sem alimento suficiente (original: 250–500 mi)	Confere com Xia 2022
Estratégico limitado (~500 ogivas)	90–150 milhões (original)	1,0–2,0 bilhões (original)	Interpolação, sem fonte direta
Estratégico total (EUA/OTAN/Rússia/China)	~360 milhões (original: 300–450 mi)	Mais de 5 bilhões por fome (original: 3,5–5,3 bi)	Confere com Xia 2022

Xia et al. (2022) também indicam que cenários Índia–Paquistão maiores (até 47 Tg) poderiam passar de 2 bilhões de mortes por fome. A coluna “feridos graves” do original não tem fonte e foi omitida.

Temperatura: a queda térmica cresce com a fuligem injetada. A faixa única de 3–8 °C do original só descreve os cenários grandes; cenários regionais produzem queda bem menor.
Incerteza: os autores do estudo ressaltam muitas hipóteses sobre resposta do sistema alimentar. Os números servem para dimensionar a ordem de grandeza.

14 Hemisfério Sul e Brasil: resiliência estratégica

A crise de Ormuz funciona como ensaio geral: sem nenhuma detonação, a interrupção de uma rota já encareceu insumos agrícolas no Brasil.

80–85%

dos fertilizantes usados no Brasil são importados

~90%

da ureia consumida vem de fora

+40–50%

alta da ureia desde o início do conflito (relatos de mercado)

36%

das importações de ureia em 2025 vieram de países do Golfo

Fontes: Band; Insight Acionista; Notícias Agrícolas; IICA; Rabobank; Revista Cultivar. Valores variam por metodologia (80% a 85%).

Jan–jul/2026: o Brasil importou 22,4 milhões de toneladas de fertilizantes, 7,4% a menos que em 2025, mas gastou US$ 8,8 bilhões, 8% a mais. O Rabobank projeta entregas de 47,2 milhões de toneladas no ano.
Potássio: o Brasil responde por menos de 1% da produção mundial, e cerca de 30% das importações vêm do Canadá e 28% da Rússia.

Estratégia anti-colapso: original e ajustes

Medida do original	Avaliação	Ajuste proposto
Pó de rocha e bioinsumos no lugar do NPK	Direção correta, mas o pó de rocha libera nutrientes devagar e não substitui nitrogênio no curto prazo	Combinar com fixação biológica de nitrogênio e rotação; cerca de 85% dos bioinsumos já são produzidos no país
Reservas obrigatórias de biocombustíveis	Adequada	Incluir diesel e estoques mínimos de fertilizantes e de aditivos
Reativar LORAN e redes Mesh	O LORAN-C foi desativado; Mesh é viável	Usar eLoran, navegação inercial e receptores multi-constelação (GPS, Galileo, BeiDou, GLONASS)
Moratória de exportação agrícola	Medida extrema, com risco de retaliação e de desestímulo ao plantio	Preferir cotas e gatilhos graduais, ativados por indicadores de abastecimento
Não previsto	Dependência de poucos fornecedores	Diversificar origens de nitrogenados e potássio e retomar produção nacional

Ajustes são recomendações analíticas desta revisão, não política oficial.

15 Painel de alertas para monitorar

Gatilho	Por que importa	Onde acompanhar	Cadência
Acesso da AIEA ao Irã e destino do HEU	Define risco de proliferação	AIEA; Conselho de Segurança	Semanal
Energia externa de Zaporizhzhia	Vetor de acidente radiológico	Boletins da AIEA	Diária
Anúncios de teste nuclear e avisos aéreos	Quebra da moratória	FAS; Arms Control Association; NOTAMs	Semanal
Retomada de diálogo EUA–Rússia–China	Possível substituto do New START	Arms Control Association; Brookings	Mensal
Trânsito em Ormuz e preço da ureia	Choque de insumos no Sul	AIS; Rabobank; Cepea	Diária
Incidentes na LoC	Gatilho de crise Índia–Paquistão	Imprensa regional; Crisis Group	Diária
Vendas de armas a Taiwan e exercícios do PLA	Antecipa picos de atividade	Ministério da Defesa de Taiwan	Diária
Declarações e testes da Coreia do Norte	Sinal de sétimo teste	KCNA; imagens de Punggye-ri	Semanal
Incursões aéreas na OTAN	Escalada abaixo do limiar	Comunicados da OTAN; Atlantic Council	Semanal

16 Limitações e protocolo de verificação

Fontes de confiança desigual. Parte dos relatos sobre o Golfo e Taiwan vem de agregadores (nível C) e deve ser confirmada em fontes institucionais antes de decisão.
Números divergentes. Contagens de ogivas, baixas e preços variam por metodologia; indicamos a fonte e a data de cada valor.
Situação muda rápido. O cessar-fogo em Ormuz, os cessar-fogos locais na Ucrânia e as negociações entre EUA e Irã podem se alterar em dias. Data de corte: 01/11/2026.
Ferramentas não reexecutadas. Carrot2, LDA e DBSCAN não foram executados sobre dados novos; o código é entregue como método.
Cobertura parcial. Não esgotamos todos os teatros de conflito nem as capacidades de Israel e dos demais Estados nucleares.
Uso responsável. Este material é analítico e informativo; não detalha capacidades de construção ou emprego de armas.

17 Fontes consultadas

Fonte	Endereço / referência
SIPRI Yearbook 2026: World nuclear forces (jan/2026)	sipri.org/yearbook/2026/08
SIPRI: comunicado do Yearbook 2026	sipri.org/media/press-release/2026
Arms Control Association: New START Expires As U.S. Urges “Modernized” Treaty	armscontrol.org/act/2026-03
Arms Control Association: 2026 NPT Review Conference Stymied by Disputes	armscontrol.org/act/2026-06
UN Meetings Coverage DC/3912: encerramento da Conferência do TNP	press.un.org/en/2026/dc3912.doc.htm
Congressional Research Service: Extension of New START Central Limits (IN12640)	congress.gov/crs-product/IN12640
Congressional Research Service: The Strait of Hormuz (R45281)	congress.gov/crs-product/R45281
Congressional Research Service: North Korea’s Nuclear Weapons and Missile Programs (IF10472)	congress.gov/crs-product/IF10472
Brookings (Pifer): What comes after New START?	brookings.edu/articles/what-comes-after-new-start
Bulletin of the Atomic Scientists: Doomsday Clock 2026 e Russian nuclear weapons, 2026	thebulletin.org
Council on Foreign Relations: Conflict With Iran	cfr.org/global-conflict-tracker
International Crisis Group: CrisisWatch, setembro e outubro de 2026	crisisgroup.org/crisiswatch
ACLED: Three years since 7 October (30/09/2026)	acleddata.com/expert-comment
AIEA via AP, WSLS, La Voce di New York, Daily Caller: Irã e urânio enriquecido (out/2026)	wsls.com; lavocedinewyork.com; dailycaller.com
Al Jazeera e CBS News: cessar-fogo local em Oleshky (out/2026)	aljazeera.com; cbsnews.com
Atlantic Council: The deterrence gap (out/2026)	atlanticcouncil.org
Nature Food (Xia et al., 2022): Global food insecurity and famine from nuclear war soot injection	nature.com/articles/s43016-022-00573-0
Notícias Agrícolas, Band, Revista Cultivar, IICA, Rabobank: fertilizantes e Ormuz	noticiasagricolas.com.br; band.com.br; revistacultivar.com.br; opsaa.iica.int
George Mason University: Taiwan Security Monitor	tsm.schar.gmu.edu
Wikipedia (uso apenas como pista): 2026 Iran war; 2026 Ukrainian counteroffensive; Öresund drone incident	en.wikipedia.org
Agregadores (nível C): IranWarLive; GlobalMilitary.net; Eurasian Times; Latin Times	verificar antes de uso decisório

Pesquisa de Data Science por Analista de Inteligência @RDSWEB · Revisão e atualização de fontes abertas: Claude (Anthropic) · 01/11/2026

Pesquisa de Data Science por Analista de Inteligência @RDSWEB · Revisão e atualização de fontes abertas: Claude (Anthropic).

Open Source Intelligence Brasil
Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou osintbrasil.blogspot.com
Privacidade em Celulares e CDR: como a Operadora Rastreia Você | Cyber Security Cyber Security · Metadados · Privacidade em celulares Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou Em muitas investigações, o caminho é simples: um pedido à operadora. O registro detalhado de chamadas (CDR) revela contatos, torres, horários e padrões de deslocamento, e é frágil quando vira prova. Por Rogério de Sou
31 de Outubro de 2026, 06:00

Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

31 de Outubro de 2026, 06:00

Privacidade em Celulares e CDR: como a Operadora Rastreia Você | Cyber Security

Cyber Security · Metadados · Privacidade em celulares

Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou

Em muitas investigações, o caminho é simples: um pedido à operadora. O registro detalhado de chamadas (CDR) revela contatos, torres, horários e padrões de deslocamento, e é frágil quando vira prova.

Por Rogério de Souza, RDS @RDSWEB · Adaptado do Hackers-Arise (11/05/2026) · Fonte original

Como funciona o rastro de uma chamada

Uma chamada, passo a passo

TORRE T-0427 REGISTRO CDR APARELHO A --:-- Pronto QUEM LIGA APARELHO B --:-- Pronto QUEM RECEBE

Passo 5 de 5Chamada encerrada. Sobra um registro de metadados, sem o conteúdo da conversa.

14:02:11OrigemAparelho A conecta na torre T-0427 e inicia a chamada
14:02:11DestinoNúmero de B é gravado como destinatário
14:02:14Torre de BAparelho B atende na torre T-1182
14:02:56Duração00:42
14:02:56RetençãoRegistro arquivado pela operadora

Animação ilustrativa. Horários, torres e duração são fictícios.

Termos-chave em linguagem simples

CDR: Registro detalhado de chamadas: quem, quando, quanto tempo e por qual torre.
Metadados: Dados sobre a comunicação, sem o conteúdo da conversa ou da mensagem.
Torre (ERB): Antena a que o aparelho se conecta. Cada conexão vira um ponto no mapa.
IMEI: Identificador de hardware do aparelho. Muitas vezes é a única pista inicial.
DNS: Serviço que traduz endereços de sites. Consultas ao DNS da operadora mostram o que se acessa.
MAINWAY: Banco central de registros mantido por agências de inteligência dos EUA, segundo o artigo-fonte.

O que a operadora guarda sobre você

No exemplo da lei australiana usado pelo artigo, a retenção é obrigatória. Em SMS, ficam só hora, tamanho e destinatário.

Contatos

Com quem o usuário falou e trocou mensagens, e com que frequência.

Torres

A quais torres o aparelho se conectou e quando, o que permite estimar a posição com boa precisão.

Navegação

Endereços de sites e volume de dados, obtidos pelas consultas ao DNS da operadora.

Aparelho

O identificador de hardware (como o IMEI) costuma bastar como ponto de partida.

Em alguns países, as operadoras também vendem esses dados. Nos Estados Unidos, o MAINWAY guarda registros por muito mais tempo do que as operadoras poderiam retê-los. E muitos roteadores de provedores fixos não deixam trocar o DNS, o que obriga a configurar cada dispositivo da casa.

Apple e Google respondem de formas diferentes

Dado	Apple	Google
Senhas	Não entrega	Entrega, segundo o artigo
Conteúdo de SMS e iMessage	Não entrega	Praticamente tudo
Saúde e atividade física	Não entrega	Praticamente tudo
Backups no Android 9+	Não se aplica	Criptografados, sem acesso da polícia

Com apenas o identificador de hardware, uma solicitação bem formatada à Apple já pode render grande parte dos dados que a empresa guarda. Ambas publicam relatórios de transparência.

Diagnóstico de Due Diligence e Busca de Bens

Decisões de diretoria e do jurídico precisam de evidência rastreável. O diagnóstico entrega escopo e valor fixos por pacote, sem negociação caso a caso.

CEO risco reputacional e continuidade
CFO exposição financeira e custo de incidente
Jurídico responsabilidade legal e LGPD
Conselho governança e accountability
Compliance conformidade regulatória
Auditoria rastreabilidade e evidência
RH risco de insider e de pessoas

Precisa de uma investigação profissional?

Artigo>Diagnóstico Estratégico>WhatsApp (47) 98861-8255

Investigação DefensivaApoio a escritórios e empresas.

Inteligência CorporativaRisco e decisão embasada.

Perícia DigitalEvidência com cadeia de custódia.

Solicitar diagnóstico no WhatsApp

Open Source Intelligence Brasil
Como ler um QR Code que está na tela do seu próprio celular osintbrasil.blogspot.com
Como ler um QR Code que está na tela do seu próprio celular Tutorial rápido · Android e iPhone · Leitura de 3 minutos Você recebeu um QR Code por mensagem, e-mail ou site, e agora percebe um problema: a câmera do celular não consegue escanear a própria tela. A solução mais prática é tirar um print e deixar o sistema ler a imagem. Veja como fazer isso em cada aparelho. print O print transforma o QR Code da tela em uma imagem que
30 de Outubro de 2026, 06:00

Como ler um QR Code que está na tela do seu próprio celular

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

30 de Outubro de 2026, 06:00

Como ler um QR Code que está na tela do seu próprio celular

Tutorial rápido · Android e iPhone · Leitura de 3 minutos

Você recebeu um QR Code por mensagem, e-mail ou site, e agora percebe um problema: a câmera do celular não consegue escanear a própria tela. A solução mais prática é tirar um print e deixar o sistema ler a imagem. Veja como fazer isso em cada aparelho.

print

O print transforma o QR Code da tela em uma imagem que o celular consegue ler.

No Android (via Google Lens)

1. Tire oprint 2. Abra noGoogle Fotos 3. Toque emLens 4. Link outexto aparece

Quatro passos no Android.

Tire um print da tela onde o QR Code está aparecendo.
Abra o Google Fotos ou a galeria do celular e selecione o print.
Toque no botão Lens (geralmente na barra inferior).
O sistema escaneia a imagem e mostra o link ou o texto contido no QR Code.

Dica para Samsung: abra a imagem na Galeria nativa e toque no ícone de olho ou no Bixby Vision, no topo da tela, para fazer a leitura.

No iPhone (recurso nativo)

1. Tire oprint 2. Abra noapp Fotos 3. Segure odedo no QR 4. Escolha:abrir ou copiar

No iPhone, tudo acontece dentro do app Fotos.

Tire um print da tela com o QR Code.
Abra o app Fotos e selecione o print.
Mantenha o dedo pressionado sobre o QR Code dentro da imagem.
Um menu aparece com as opções de abrir o link no Safari, copiar ou compartilhar.

Alternativa online (para qualquer celular)

Se preferir não usar as ferramentas nativas, tire o print, acesse o leitor de QR Code online do DNS Checker no navegador, envie a imagem e o site decodifica o link na hora.

Resumo rápido

Sistema	Ferramenta	Gesto principal
Android	Google Fotos + Lens	Tocar em Lens
Samsung	Galeria + Bixby Vision	Tocar no ícone de olho
iPhone	App Fotos	Segurar o dedo no QR Code
Qualquer celular	Leitor online	Enviar a imagem

Segurança: antes de abrir o link, confira o endereço mostrado. QR Codes de origem desconhecida podem levar a sites falsos.

Qual é o seu celular, Android ou iPhone? Conte nos comentários e a gente ajuda com o passo a passo do seu modelo.

Open Source Intelligence Brasil
Pública Inteligente: Prevenção Territorial da Violência osintbrasil.blogspot.com
Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO) OSINT Brasil · Segurança pública · 29/10/2026 Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO) Tecnologia, urbanismo, escola, polícia de proximidade e comunidade trabalhando no mesmo território, com casos reais de Medellín, Singapura, Glasgow e Chicago. Base de pesquisa: Carneiro, Rodrigues, Santana Sobrinho, Prata e Cançado (2023), Desorga
29 de Outubro de 2026, 09:38

Pública Inteligente: Prevenção Territorial da Violência

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

29 de Outubro de 2026, 09:38

Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)

OSINT Brasil · Segurança pública · 29/10/2026

Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)

Tecnologia, urbanismo, escola, polícia de proximidade e comunidade trabalhando no mesmo território, com casos reais de Medellín, Singapura, Glasgow e Chicago.

Base de pesquisa: Carneiro, Rodrigues, Santana Sobrinho, Prata e Cançado (2023), Desorganização social e criminalidade violenta: um estudo em Palmas, Tocantins, Revista Brasileira de Segurança Pública, v. 17, n. 2. Link: https://doi.org/10.31060/rbsp.2023.v17.n2.1546

O que é prevenção territorial da violência

Em linguagem simples: segurança pública inteligente significa usar dados para saber onde e quando a violência se concentra e agir naquele lugar com várias políticas ao mesmo tempo, em vez de depender só de prisões. Cidades inteligentes de alta segurança combinam tecnologia, urbanismo, educação e confiança na polícia.

Diagnóstico que orienta a solução

A violência em Palmas se concentra onde se somam baixa renda, baixa alfabetização, segregação espacial, vazios urbanos, iluminação precária e pouco controle social formal. Por isso a resposta não pode ser só policial: precisa agir no território, e não apenas sobre o criminoso.

A proposta é um Sistema Integrado de Prevenção Territorial, com cinco eixos coordenados por uma sala de situação única:

Tecnologia: inteligência de lugar, não de pessoa.
Políticas públicas e urbanismo preventivo.
Educação de base escolar.
Poder de polícia e policiamento orientado a problemas.
Inteligência comunitária.

Pontos de atenção: (1) o estudo associa raça a áreas de maior crime, mas isso reflete desigualdade estrutural, não causa; use dados por lugar, com auditoria independente. (2) Dados de vigilância exigem finalidade definida, prazo de retenção e controle externo (LGPD). (3) O estudo-base é correlacional e usa dados secundários: mostra associação, não prova causalidade. (4) Faça pilotos com grupo de comparação antes de ampliar.

Eixo 1: Tecnologia

Inteligência de lugar, não de pessoa.

Mapas de risco por micro-território (setores censitários e quadras), cruzando ocorrências da PM, dados do IBGE, iluminação, lotes vazios e paradas de ônibus.
Iluminação pública como política de segurança: georreferenciar pontos apagados, priorizar a manutenção pelas manchas de crime e abrir canal de denúncia por aplicativo ou WhatsApp.
Videomonitoramento e leitura de placas só em corredores críticos e vazios urbanos, com protocolo de auditoria.
Análise preditiva de locais e horários, nunca de perfis individuais ou raciais.
Painel de indicadores abertos para a população e a academia (UFT), atualizado todo mês.

Eixo 2: Políticas públicas e urbanismo

Ocupar vazios urbanos com praças, quadras, hortas, saúde, cultura ou habitação (IPTU progressivo e parcelamento compulsório, previstos no Estatuto da Cidade).
Prioridade orçamentária onde crime e vulnerabilidade se cruzam.
Transporte, iluminação e serviços básicos nas áreas segregadas.
Geração de renda local: qualificação, microcrédito, primeiro emprego e compras públicas de empreendedores do bairro.

Eixo 3: Educação de base escolar

Escola em tempo integral nos bairros de maior risco, com esporte, música, tecnologia e reforço de alfabetização.
Alerta precoce de evasão, ligado a assistência social, saúde e conselho tutelar.
Habilidades socioemocionais e mediação de conflitos, com avaliação de impacto.
Escola como centro comunitário nos fins de semana; educação digital e cultura de paz.

Eixo 4: Poder de polícia

Policiamento de proximidade com base territorial fixa e patrulhamento em pontos quentes guiado pelo mapa de risco.
Foco em roubos, com ação integrada entre polícia, prefeitura e Ministério Público nos vazios urbanos.
Investigação de homicídios e armas, com perícia e análise de vínculos, dentro do devido processo legal.
Corregedoria e uso proporcional da força: a legitimidade policial sustenta a colaboração da comunidade.

Eixo 5: Inteligência comunitária

Conselhos comunitários de segurança por região, com metas públicas.
Denúncia anônima e segura, com retorno à comunidade.
Agentes comunitários de prevenção, mediação de conflitos e justiça restaurativa.
Fortalecimento de redes locais (igrejas, associações, escolas, comércio).

Como os eixos se encaixam

Os cinco eixos formam um ciclo contínuo de medir, agir e avaliar Medir e mapear Eixo 1: Tecnologia mapas de risco,iluminação epainel aberto Agir no território Eixo 2: Políticase urbanismo Eixo 3: Educaçãode base escolar Eixo 4: Policiamentode proximidade Eixo 5: Inteligênciacomunitária Avaliar indicadores porterritório e pilotoscom grupo decomparação correção do plano a cada ciclo

Governança e organograma

Uma Sala de Situação Integrada coordena os cinco eixos, com reuniões quinzenais, metas por território e um responsável nomeado por bairro prioritário.

Uma sala de situação reúne as instituições em três frentes Sala de Situação Integradareunião quinzenal e metas Segurança pública Polícia Militar Polícia Civil Guarda Municipal Educação e proteção social Secretaria de Educação Assistência Social e Saúde Território e controle Infraestrutura e Urbanismo Ministério Público UFT: avaliação e painel Responsável nomeado por bairro prioritário

Fases de implantação (36 meses)

0 a 6 meses: diagnóstico fino, mapa de risco, 3 a 5 territórios-piloto, consertos rápidos de iluminação, limpeza de vazios urbanos e conselhos comunitários instalados.
6 a 18 meses: policiamento de proximidade, escola integral e alerta precoce nos pilotos; praças e equipamentos nos vazios urbanos.
18 a 36 meses: avaliação de impacto, ampliação a outros territórios e consolidação em lei municipal ou plano de segurança.

Indicadores de acompanhamento

Indicador	Medida
Homicídios e roubos	Por 100 mil habitantes, por território
Iluminação pública	% de pontos funcionando
Evasão escolar	% de alunos evadidos por escola
Confiança na polícia	Pesquisa de vitimização
Vazios urbanos	Quantidade ocupados com uso público ou habitacional
Denúncias	% respondidas e devolvidas à comunidade

Todos medidos por território, com linha de base antes dos pilotos e comparação com áreas semelhantes sem intervenção.

Modelos de cidades com alta segurança pública

Nenhuma cidade segura depende só de tecnologia. Singapura é o exemplo de cidade inteligente com vigilância densa; Medellín, Glasgow e Chicago mostram o peso do urbanismo e da prevenção. Os resultados são os divulgados pelas próprias fontes, e parte deles é debatida.

Cidade	Como funciona	Resultado divulgado
Medellín (Colômbia)	"Urbanismo social": teleférico, parques-biblioteca e escolas de qualidade nos bairros mais pobres, com participação comunitária (World Bank).	De 381 homicídios por 100 mil em 1991 (Foreign Policy) para cerca de 20 por 100 mil (Igarapé). Pesquisadores discutem quanto se deve ao urbanismo e quanto à ofensiva de segurança nacional (Doyle, 2019).
Singapura	Três pilares: resposta rápida, parceria com a comunidade e vigilância com análise de dados (MHA). Mais de 90 mil câmeras policiais, com meta de superar 200 mil até 2030 (Reuters).	Polícia enxuta que se apoia na confiança pública; o aplicativo i-Witness recebeu mais de 6 mil relatos até 2017. Depende de leis rígidas e de uma cidade-Estado pequena; a vigilância é criticada por privacidade.
Glasgow / Escócia	Unidade de Redução da Violência (2005) com abordagem de saúde pública: mapeamento de gangues, "chamadas" com vítimas e ex-integrantes, navegadores em hospitais (SVRU).	Glasgow saiu do rótulo de "capital dos homicídios" da Europa; Londres adotou o modelo em 2018 (WEF). A própria unidade diz que a queda não é só mérito dela.
Chicago e Filadélfia (Cure Violence)	Mediadores treinados interrompem conflitos e mudam normas do bairro, com educação pública.	Chicago: queda de 41% a 73% em tiroteios e mortes em alguns bairros; Filadélfia: 30% menos tiroteios em um ano (WEF). Há debate sobre o uso de estatísticas (Bhekisisa).
Bogotá (Colômbia)	Trabalho integrado entre prefeitura, polícia, promotoria e prevenção nas zonas de lazer noturno.	Taxa de 12,8 por 100 mil em 2022, a menor desde 1962, dado oficial da prefeitura (Bogotá).

O que se repete: dados para decidir onde agir, polícia próxima da comunidade, serviços públicos nos bairros vulneráveis e prevenção contínua por mais de uma década.

Como essas cidades educam a população

Medellín: parques-biblioteca nos bairros mais pobres (BID); escolas novas nas comunas; programa de primeira infância Jardín Buen Comienzo e centro de formação para deslocados e ex-recrutados por grupos armados (World Bank); orçamento participativo (Lee Kuan Yew World City Prize).
Singapura: policiamento comunitário com visitas a casas, palestras em escolas e seminários; campanhas contra golpes e sobre trânsito; voluntariado e o movimento "SaferSG, Together"; formação de policiais em parceria com o Temasek Polytechnic (SPF, 2025).
Glasgow: mudança de atitude e prevenção primária, com parceiros como a Education Scotland (Big Issue); "campeões" da própria comunidade ajudam com estudo, emprego e saúde.
Chicago: o programa Becoming a Man leva terapia cognitivo-comportamental a escolas públicas (J-PAL).
Londres: campanha de educação pública nas redes sociais voltada a jovens.

Benefícios de investir em treinamento e educação

A evidência mais forte vem de estudos com jovens em idade escolar; para treinamento policial não encontrei efeitos medidos em números.

Menos prisões e menos crimes graves: concluir o ensino médio reduz a probabilidade de encarceramento em cerca de 0,76 ponto percentual para brancos e 3,4 pontos para negros, com os maiores efeitos sobre homicídio, agressão e roubo de veículos (Lochner e Moretti, NBER).
Retorno social: a economia social da redução de crimes equivale a 14% a 26% do retorno privado da escolaridade (mesmo estudo).
Prevenção escolar com custo-benefício alto: em dois estudos randomizados em Chicago, o Becoming a Man reduziu prisões por crimes violentos em 45% a 50% durante a intervenção e elevou a graduação em 12% a 19% no primeiro estudo; benefício-custo de 5 para 1 até 30 para 1 ou mais (NBER). Custo de US$ 1.100 a US$ 1.850 por aluno por ano; o efeito não se manteve um ano depois no primeiro estudo (J-PAL).
Confiança e cooperação: Singapura atribui a eficiência de uma polícia enxuta à confiança do público e investe na formação contínua dos policiais.
Comunidade que se organiza: agentes comunitários e campeões locais de Glasgow e os parques-biblioteca de Medellín ampliam a participação e o controle social informal.

Quatro programas de prevenção avaliados reduziram a violência em pelo menos 30% Redução do desfecho medido em cada estudo, em %; para intervalos, vale o limite inferior Becoming a Man, Chicagoprisões por crimes violentos 45% Cure Violence, Chicagotiroteios e mortes 41% Iluminação, Nova Yorkcrimes graves noturnos ao ar livre 36% Cure Violence, Filadélfiatiroteios em um ano 30% Cada barra mede um desfecho diferente e vem de um contexto próprio; não são comparáveis diretamente.

Fontes do gráfico: NBER e J-PAL (Becoming a Man); WEF (Cure Violence); University of Chicago Crime Lab (iluminação); limite inferior dos intervalos divulgados.

Para Palmas: priorizar a alfabetização e a permanência na escola nos territórios-piloto, formar agentes comunitários e policiais de proximidade e medir tudo com grupo de comparação. Os números acima vêm de outros contextos e não garantem o mesmo efeito em Palmas.

Perguntas frequentes

O que é prevenção territorial da violência?

É a estratégia de agir nos lugares onde a violência se concentra, combinando dados, urbanismo, escola, policiamento de proximidade e organização comunitária, em vez de atuar apenas sobre o criminoso.

Como a tecnologia ajuda a reduzir crimes violentos sem perfilar pessoas?

Usando mapas de risco por micro-território e análise de locais e horários, nunca de perfis individuais ou raciais, com auditoria independente e respeito à LGPD.

Por que a educação reduz a criminalidade?

Estudo de Lochner e Moretti mostra que concluir o ensino médio reduz a probabilidade de encarceramento, com maior efeito sobre homicídio e agressão, e que o ganho social da menor criminalidade equivale a 14% a 26% do retorno privado da escolaridade.

Quais cidades são exemplo de segurança pública integrada?

Medellín (urbanismo social), Singapura (vigilância com policiamento comunitário), Glasgow (abordagem de saúde pública) e Chicago (programas escolares e mediação de conflitos), cada uma com ressalvas sobre o que explica os resultados.

Fontes e link base de pesquisa

Os dados foram lidos a partir de trechos de busca (consulta em 29/10/2026), não das páginas completas; confira os números antes de citá-los em documento oficial.

Precisa de uma investigação profissional?

Artigo → Diagnóstico Estratégico → WhatsApp (47) 98861-8255 → Investigação Defensiva, Inteligência Corporativa ou Perícia Digital.

Decisões mais seguras para CEO (continuidade e reputação), CFO (exposição financeira), Jurídico (responsabilidade e LGPD), Conselho (governança), Compliance (conformidade), Auditoria (rastreabilidade) e RH (risco de pessoas).

Falar no WhatsApp

Atendimento 100% virtual: WhatsApp · LinkedIn · RDS @RDSWEB

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Open Source Intelligence Brasil
128 PDFs osintbrasil.blogspot.com
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026. Por Rogério de Souza, RDS @
29 de Outubro de 2026, 06:00

128 PDFs

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

29 de Outubro de 2026, 06:00

OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais

Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026.

Por Rogério de Souza, RDS @RDSWEB.

O que esta página explica

OSINT (inteligência em fontes abertas) é a coleta e a análise de dados públicos para apoiar decisões. Em inteligência cibernética e cyber security, ela serve para mapear exposição, entender o modus operandi de ameaças e sustentar investigação defensiva com evidência rastreável. Esta página organiza uma lista extensa de materiais de estudo em 19 temas e aponta fontes públicas confiáveis, para que profissionais, jurídico, compliance e times de segurança estudem com método e dentro da lei.

Pontos de atenção. (1) Algumas linhas aparecem truncadas nas imagens (marcadas como título truncado); não foram completadas por suposição. (2) Os links abaixo levam a fontes oficiais e públicas, não aos PDFs. Verifique autoria e licença de qualquer material de terceiros antes de usar ou redistribuir. Referências marcadas como "verificado" foram abertas em pesquisa em 29/10/2026; as demais são domínios oficiais conhecidos e devem ser conferidas ao acessar.

Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita.

Segurança de aplicações web e OWASP

Vulnerabilidades web, metodologia de teste e extensão de ferramentas de proxy. Base de qualquer avaliação de AppSec. 11 arquivos

Transcrição dos arquivos

[VERSAO FINAL ATUALIZADA] Vulnerabilidades Comuns em Aplicações W… (título truncado na imagem)
Application Security Introduction - Overview.pdf
Application Security Introduction – Overview PT 2.pdf
APOSTILA ATAQUES WEB - BÁSICO.pdf
Communs Web Attack Reference PT.1.pdf
Offensive Security and Web Exploitation 2.pdf
Offensive Security Web Exploitation.pdf
Offensive Security Web Exploitation 2.pdf
eLearnSecurity eWPT Notes.pdf
eLearnSecurity eWPTX Notes Basic by Joas.pdf
Burp Suite Plugin Development.pdf

Referências

Superfície de ataque e perímetro

Como mapear e reduzir a exposição de uma organização antes que um atacante o faça. 2 arquivos

Transcrição dos arquivos

19-JoasSantos-Gerenciando sua superfície de ataques.pdf
Fundamentals Cracking the Perimeter.pdf

Referências

Red Team e emulação de adversários

Gestão de equipes ofensivas, planos de emulação baseados em ATT&CK e certificações de liderança. Útil para validar controles em ambiente autorizado. 14 arquivos

Transcrição dos arquivos

Adversary Emulation and Cracking The Bridge – Overview.pdf
Adversary Emulation com Cobalt Strike.pdf
ADVERSARY EMULATION MATRIX by Joas.pdf
Adversary Emulation Services.pdf
Adversary Simulation with Caldera and Mitre.pdf
CERTIFIED RED TEAM LEADER (RTO II) – Overview to Study.pdf
Certified Red Team Physical PenTest Leader – Quick Training.pdf
Como gerenciar um Red Team.pdf
Competências Essenciais para Liderar uma Equipe de Pentest.pdf
Cyber Security Complete Journey – Red Team #1.pdf
Low Cost Red Team Tools .pdf
Low Cost Red Team Tools v2.pdf
Malicious-Group-C2-Automation-Build.pdf
MULTI-CLOUD RED TEAM – PT 1.pdf

Referências

Evasão de defesas, AV/EDR e DLL hijacking (leitura defensiva)

Temas de evasão estudados para que o time azul saiba o que detectar. As referências abaixo priorizam detecção, mitigação e engenharia defensiva. 7 arquivos

Transcrição dos arquivos

AV and EDR Bypass Techniques for new Hackers - Update 2022.pdf
AV/EDR Bypass Red Team Village PT-BR.pdf
Bypassing defenses in layers.pdf
OFFENSIVE SECURITY EVASION TECHNIQUES PT.1.pdf
Offensive Security MAC Control Bypass Notes PT.1.pdf
DLL Hijacking Overview.pdf
Game Hacking 1 – Anti Cheat BYPASS.pdf

Referências

Desenvolvimento de exploits, memória e linguagens para segurança

Fundamentos de corrupção de memória, linguagens usadas em ferramentas de teste e uso de frameworks em laboratório autorizado. 11 arquivos

Transcrição dos arquivos

Buffer Overflow for Beginners Joas.pdf
Buffer Overflow Guide 1.pdf
Buffer Overflow Introduction.pdf
eLearnSecurity Exploit Development Student Notes by Joas.pdf
FUNDAMENTOS DE DESENVOLVIMENTO DE EXPLOITS - OVERVIEW.pdf
Offensive Security Exploit Development Windows - Overview.pdf
ebook Invadindo com Metasploit VL 1.pdf
C for Hackers – Overview PT.pdf
C# for PenTest.pdf
JavaScript for Hackers.pdf
JavaScript for Hackers 2.pdf

Referências

Pós-exploração e escalonamento de privilégios

O que acontece depois do acesso inicial e como os controles de privilégio mínimo reduzem o impacto. 2 arquivos

Transcrição dos arquivos

Conceitos básicos de pós exploração 1.pdf
Linux Privilege Escalation – Overview.pdf

Referências

Carreira, mercado e preparação profissional

Trilhas de carreira em cibersegurança, entrevistas, serviços e visão do mercado de trabalho em red team e blue team. 17 arquivos

Transcrição dos arquivos

12 Best Career in Cyber Security 2023.pdf
Blue e Red Team - Mercado de Trabalho.pdf
Carreira em Cyber Security Jr ao Especialista.pdf
Carreira em Desenvolvimento Mobile.pdf
Cyber Security Career in 2024.pdf
Cyber Security - Five Challenge 2022.pdf
Cyber Security Services.pdf
Offensive Security Consultant - Spider Labs.pdf
Offensive Security Professional Overview Survival.pdf
INICIANDO SUA CARREIRA EM PENTEST.pdf
APOSTILA DICAS PARA PENTEST.pdf
How to start at once in the PenTest.pdf
INTERVIEW QUESTION TIPS – PENTEST, RED TEAM, APPSEC AND BLUE TE… (título truncado)
Enumeração de Grupos de TI e Segurança para Tech Recruiters.pdf
Information Security Training by Joas.pdf
INFOSEC PROEFICIENCY COLORS.pdf
Informática para concurso.pdf

Referências

Certificações e preparação para exames

Notas de estudo para certificações práticas e de múltipla escolha, com os portais oficiais de cada fornecedor. 9 arquivos

Transcrição dos arquivos

BRAZILIAN PENTEST CERTIFICATION.pdf
CyberSec Certifications 2023.pdf
Offsec Certification and Courses 2024.pdf
OFFENSIVE SECURITY MATERIALS FOR STUDIES AND CERTIFICATIONS.pdf
CompTIA PenTest+ - Tips and Tricks.pdf
CompTIA Security+ - Tips and Tricks.pdf
eLearnSecurity eCPPT Notes Exam.pdf
eLearnSecurity eCPTXv2 Notes.pdf
eLearnSecurity eCXD Preparation .pdf

Referências

OffSec: PEN-200 / OSCP+verificado
INE Security (eJPT, eCPPT, eWPT, eCIR e outras)verificado
CompTIA PenTest+verificado
CompTIA Security+

Bug bounty e divulgação coordenada (CVE)

Como iniciar em programas de recompensa, reportar falhas com responsabilidade e solicitar identificador CVE. 4 arquivos

Transcrição dos arquivos

Bug Bounty Career.pdf
Bug Bounty, how to start.pdf
Complete Bug Bounty Cheat Sheet.pdf
How to report a vulnerability and generate its CVE.pdf

Referências

Blue Team: SOC, resposta a incidentes, forense e caça a ameaças

Ferramentas de baixo custo para SOC, ciclo de resposta a incidentes, perícia digital e threat hunting. 10 arquivos

Transcrição dos arquivos

100 Security Operation Center Tools.pdf
Low Cost SOC Tools 2.pdf
Low-cost SOC.pdf
Incident response - overview.pdf
Incident Response Simulation 1.pdf
Computer Forensic – Overview PT.pdf
eLearnSecurity Certified Incident Response (eCIR) – Guide Study to Exam… (título truncado)
eLearnSecurity Certified Threat Hunting Introduction PT 1.pdf
Malware Hunting & Threat Hunter – overview 1.pdf
Offensive Security Defense Analyst Overview PT.1.pdf

Referências

Análise de malware e engenharia reversa

Introdução à análise estática e dinâmica, coleções de engenharia reversa e inteligência sobre famílias de malware. 2 arquivos

Transcrição dos arquivos

Introdução Básica a Analise de Malware 1.pdf
Malware and Reverse Engineering Complete Collection by Joas.pdf

Referências

Nuvem, contêineres e Kubernetes

Ataques e defesas em ambientes cloud e orquestrados, com foco em modelo de camadas e privilégio mínimo. 3 arquivos

Transcrição dos arquivos

Google Cloud – Attack OVERVIEW PT1.pdf
CONTAINER SECURITY – OVERVIEW PT 1.pdf
Kubernetes Exploitation Introduction CheatSheet.pdf

Referências

MITRE ATT&CK Cloud Matrixverificado
CTID: Defending IaaS with ATT&CKverificado
Kubernetes: visão geral de segurançaverificado
Google Cloud Securityverificado
CIS Benchmarks

Blockchain e contratos inteligentes

Riscos específicos de contratos em EVM e padrões de verificação para auditoria. 1 arquivos

Transcrição dos arquivos

Blockchain and Smart Contract Testing Security.pdf

Referências

Segurança mobile

Teste de aplicativos Android e iOS, armazenamento seguro e engenharia reversa de apps. 2 arquivos

Transcrição dos arquivos

Introdução ao pentest mobile PT-1.pdf
eLearnSecurity Mobile Application Penetration Testing.pdf

Referências

OSINT, fontes abertas e análise de vínculos

Investigação em fontes abertas, inteligência de operações e construção de transforms no Maltego. Uso sempre dentro da lei brasileira. 4 arquivos

Transcrição dos arquivos

APOSTILA A ARTE DO OSINT PARA PENTESTERS.pdf
Investigation using OSINT with a focus on Intelligence operations and Dar… (título truncado)
Maltego Introduction - Creating a simple local Transform EN.pdf
Maltego Introduction - Creating a simple local Transform PT-BR.pdf

Referências

Firewall, redes sem fio e hardware

Políticas de firewall, fundamentos de segurança Wi-Fi e introdução à análise de hardware e firmware. 5 arquivos

Transcrição dos arquivos

Fundamentos de Firewall .pdf
FUNDAMENTOS DE FIREWALL.pdf
OFFENSIVE SECURITY WIRELESS FUNDAMENTALS.pdf
OFFENSIVE SECURITY WIRELESS.pdf
Hardware Hacking Introduction - Overview.pdf

Referências

Inteligência artificial aplicada à cibersegurança

Uso de modelos de linguagem em segurança e os riscos próprios dessas aplicações. 4 arquivos

Transcrição dos arquivos

ChatGPT for CyberSecurity #1.pdf
ChatGPT for CyberSecurity #2.pdf
ChatGPT for Cybersecurity #3.pdf
ChatGPT for Cybersecurity #4.pdf

Referências

Proteção de crianças, cyberbullying, redes sociais e golpes

Materiais de conscientização para famílias e escolas, riscos de predadores e perseguição online, segurança em redes sociais e golpe do perfil falso no WhatsApp. 15 arquivos

Transcrição dos arquivos

Child Safety - A serious problem, but little talked about English.pdf
Cyber Security Career for Children PT 1.pdf
Cyber Security for Kids 2.1.pdf
Cyber Security for Kids 2.1.pptx
Cyber Security for Kids 2.pdf
Cyber security for kids.pdf
Cybersecurity and Cyberbullying Education for Kids.pdf
Cybersecurity for Kids - English.pdf
Cybersecurity for Kids - PT-BR.pdf
Cyberbullying and its consequences.pdf
Cyberbullying e as consequências.pdf
Internet Safety - Sexual Predators and Stalkers, how to protect yourself.pdf
Instagram – social network security.pdf
Golpe do perfil falso no WhatsApp – Medidas preventivas.pdf
Cybersecurity flaws in the Metaverse #1.pdf

Referências

SaferNet Brasil (ajuda e prevenção)verificado
Denuncie.org.br (canal de denúncias de crimes cibernéticos)verificado
Cidadania Digital (SaferNet)verificado
Serasa: golpe do WhatsApp clonado e perfil falsoverificado
WhatsApp: central de ajuda oficial
Instagram: central de ajuda

Laboratórios e prática legal

Ambientes legais para treinar. Nunca teste sistemas sem autorização por escrito. 5 arquivos

Transcrição dos arquivos

30 days of Practice PenTest.pdf
30 days of Practice PenTest 2.pdf
Hackthebox e Vulnhub - Dicas e Truques.pdf
OSCP LABS TO PRACTICE 2023.pdf
OSCP Like Vulns Machines.pdf

Referências

Slide final da coleção

Transcrição: "HEXSEC COMMUNITY. Want the Link PDF Collection? Go to the original post on the HexSec Community page. Comment 'PDF COLLECTION' there to receive the PDF. Don't comment in the group. Comment on the original post on HexSec Community." Canais citados: Instagram hexsecteam, Telegram hexsec_tools, Facebook hexsecteam. Texto complementar: "Skip the search, get the full PDF here: t.me/hexsec_tools/179".

Perguntas frequentes

O que é OSINT e como ele se relaciona com cyber security?

OSINT (inteligência de fontes abertas) é a coleta e análise de informações públicas. Em cyber security, apoia mapeamento de exposição, investigação defensiva e inteligência cibernética, sempre dentro da LGPD e do Marco Civil da Internet.

Estes links levam aos PDFs da coleção?

Não. A página transcreve os títulos exibidos nas imagens da HexSec Community e indica fontes oficiais e públicas sobre cada assunto (OWASP, MITRE, NIST, CISA, fornecedores de certificação).

Posso usar essas técnicas em qualquer sistema?

Não. Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita. Acesso indevido é crime no Brasil.

Como a inteligência cibernética ajuda a diretoria e o jurídico?

Ela reduz risco reputacional e financeiro, apoia due diligence e investigação defensiva e gera evidência rastreável para decisões de conselho, compliance e auditoria.

Decisão embasada para diretoria, jurídico e compliance

Se a sua empresa precisa reduzir risco reputacional e financeiro, apoiar uma due diligence ou conduzir uma investigação defensiva com evidência rastreável (LGPD, cadeia de custódia), solicite um diagnóstico inicial. Atendimento 100% virtual.

Solicitar diagnóstico por WhatsApp LinkedIn RDS @RDSWEB

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Open Source Intelligence Brasil
Do blog ao campo: como se forma um analista de OSINT na prática osintbrasil.blogspot.com
. OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista rds@osintbrasil: ~/historia Pular animação $ whoami Do blog ao campo: a história de um analista de OSINT Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora. Resumo: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões.
28 de Outubro de 2026, 06:00

Do blog ao campo: como se forma um analista de OSINT na prática

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

28 de Outubro de 2026, 06:00

.

OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista

rds@osintbrasil: ~/historia

$ whoami

Do blog ao campo: a história de um analista de OSINT

Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora.

Resumo: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões. Esta história mostra como um analista autodidata levou a disciplina do blog ao campo e hoje a aplica em cyber security e investigação defensiva, monitorando 12 eixos de inteligência.

$ cat 01_origem.log

Origem: o autodidata

Ninguém me entregou uma trilha. Comecei sozinho, lendo blogs de quem fazia open source intelligence na prática, e depois peguei ebooks. Achei o blog de um americano que escrevia em séries e acompanhei cada capítulo. Dali cheguei a Steele e à doutrina da inteligência de fontes abertas.

Fiz o curso de inteligência com Robert Folker. Depois estudei data science com amigos de cyber security, e o dado bruto passou a ter outro peso: coletar já não bastava, era preciso medir, cruzar e explicar.

$ ./comunidade --seguir #osint #opensourceintelligence

Comunidade: compartimentar e compartilhar

Passei a seguir a hashtag #osint e os profissionais mais avançados do mundo, primeiro no Twitter e hoje no X, que ficou bem mais limitado do que era. O LinkedIn e os blogs completam o radar. Não uso o Telegram: sou mais do blog e do ebook.

A regra que aprendi com Steele continua de pé: compartimentação, compartilhar, alinhar e ajudar os outros analistas por canais dedicados. Dei instrução a muitos profissionais em várias partes do planeta.

$ ssh campo@cyber-ops

Campo: cyber, comando e grandes eventos

Depois veio o campo. Atuei em várias frentes de cyber: comando, cyberops e grandes eventos, no Brasil e no exterior, como analista freelance. Na prática, produzi RELINT e apoiei defesas. Ali a teoria perdeu a poeira: prazo curto, fonte incerta e alguém dependendo da sua leitura para decidir.

$ ls /ferramentas

Ferramentas: o analista que vale por vinte

Software bom potencializa o analista. Usei por quatro meses o Navigator, da LifeRaft, feito no Canadá: um dos mais avançados que já tive em mãos e altamente recomendável. Passei por outros softwares que fazem o mesmo efeito, e um analista bem equipado vale por vinte.

Para começar sem custo, veja as ferramentas gratuitas de OSINT selecionadas no blog.

$ tail -f /var/log/ia.log

IA: o fim do atalho, a volta do mão na massa

Então a inteligência artificial mudou o jogo. Os modelos passaram a bloquear agentes de coleta, e isso reduziu a capilaridade do OSINT automatizado. Hoje é mão na massa: escolher a fonte, verificar, documentar e preservar para apoiar a melhor decisão. A máquina organiza; quem responde pela prova é o analista.

Ponto de atenção: coleta em fontes abertas não é carta branca. Tudo precisa respeitar a LGPD, o Marco Civil da Internet e o CPP, com cadeia de custódia documentada.

$ radar --monitorar --fontes-abertas

Radar: os tópicos que eu monitoro

A varredura nunca para. Cada ponto é um eixo que acompanho no dia a dia; quando o feixe passa, o tópico acende.

Radar de monitoramento: 12 eixos, varredura contínua.

1SOCMINTPerfis, redes sociais e vínculos públicos.
2Deep e Dark WebFóruns, paste sites e menções ocultas.
3CTIInteligência de ameaças e indicadores.
4GEOINTGeolocalização de imagens e vídeos.
5Marcas e reputaçãoMonitoramento de empresas e executivos.
6VazamentosCredenciais e dados expostos.
7Verificação de mídiaAutenticidade de imagens e vídeos.
8Análise de vínculosGrafos de pessoas, empresas e contas.
9Exposição digitalMapeamento da superfície pública.
10Data sciencePython e R na coleta e análise.
11Cadeia de custódiaPreservação e documentação da prova.
12Golpes e perfis falsosFraude, engenharia social e impostores.

$ ./hoje --status

Hoje: cyber security e investigação defensiva

Hoje aplico o OSINT sobretudo em cyber security e em investigação defensiva. Apoio projetos de defesa de empresas e parceiros de law enforcement, sempre com método, prova preservada e foco na decisão de quem responde pelo risco.

$ ./aulas --criminal-player

Destaque: aulas e podcast na Criminal Player

Perfil de instrutor na comunidade de direito penal Criminal Player, com aulas ao vivo e podcast sobre OSINT, investigação digital e provas digitais.

Aula: Investigação digital com Rogério Souza
Aula: Benefícios do uso da OSINT, com Alexandre Morais da Rosa
Aula: OSINT no Processo Penal, com Alexandre Morais da Rosa
Podcast #319: provas digitais na defesa e na acusação penal

Ver o perfil na Criminal Player

$ ls ~/cursos

Curso e ebook para se aprofundar

Curso Completo Avançado de OSINT

Métodos de Open Source Intelligence para localizar, confirmar e vincular identidades digitais, transformar dados dispersos em dossiê estruturado, buscar em redes sociais, deep web e dark web, geolocalizar imagens e aplicar casos reais, com checklists e modelos de relatório.

Ver o curso na Hotmart

Desvende os Segredos da Perícia Digital: do básico à análise forense avançada

Ebook sobre coleta e preservação de evidências digitais com cadeia de custódia, análise de arquivos, logs, tráfego de rede e dispositivos móveis, o marco legal brasileiro e o papel crescente da IA na análise forense.

Ver o ebook na Hotmart

$ man termos

Entenda os termos

OSINT e fontes abertas: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de informações de acesso público, as chamadas fontes abertas, para produzir inteligência útil a uma decisão.
Inteligência cibernética: Uso de dados e indicadores sobre ameaças digitais para antecipar riscos, detectar incidentes e orientar a defesa de uma organização.
Investigação defensiva: Apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita, técnica e documentada.

$ ./diagnostico --due-diligence

Diagnóstico de Due Diligence e Busca de Bens

Mapeamento lícito e documentado de empresas, sócios, vínculos e patrimônio para decidir sobre contratação, investimento, litígio e execução. Atendimento 100% virtual.

CEOReputação e continuidade
CFOExposição financeira
JurídicoResponsabilidade e LGPD
ConselhoGovernança
ComplianceConformidade regulatória
AuditoriaRastreabilidade e evidência
RHRisco interno e de pessoas

$ cat faq.txt

Perguntas frequentes

O que é OSINT (open source intelligence)?

OSINT é a coleta, a verificação e a análise de informações publicamente acessíveis, como redes sociais, registros públicos e sites, para produzir inteligência que apoie uma decisão.

O que são fontes abertas?

As fontes abertas são fontes de acesso público, sem invasão nem quebra de sigilo: redes sociais, notícias, bases governamentais abertas, registros empresariais e imagens públicas.

Qual a diferença entre OSINT e investigação defensiva?

OSINT é a técnica de trabalhar fontes abertas. A investigação defensiva é a apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita e documentada.

A coleta em fontes abertas é legal no Brasil?

A coleta de dados publicamente acessíveis é possível, mas deve respeitar a LGPD, o Marco Civil da Internet e o CPP. Para fins de prova, é essencial preservar a cadeia de custódia.

Quais são os principais tópicos de monitoramento em OSINT?

Entre os eixos acompanhados estão SOCMINT, deep e dark web, CTI, GEOINT, reputação de marcas, vazamentos, verificação de mídia, análise de vínculos, exposição digital, data science, cadeia de custódia e golpes com perfis falsos.

Para que serve o OSINT em cyber security?

Serve para antecipar ameaças, mapear a exposição digital de uma organização, identificar vazamentos e perfis falsos e apoiar a resposta a incidentes e a investigação defensiva, sempre com cadeia de custódia.

$ ls ~/osintbrasil

Precisa de uma investigação profissional?

Fale com o RDS @RDSWEB. O caminho é direto:

1. Artigo
2. Diagnóstico estratégico
3. WhatsApp (47) 98861-8255

Falar no WhatsApp

Investigação Defensiva
Inteligência Corporativa
Perícia Digital

Open Source Intelligence Brasil
Criptografar Gmail com Mailvelope osintbrasil.blogspot.com
Como Criptografar Gmail com Mailvelope (PGP): Tutorial Passo a Passo | RDS @RDSWEB TUTORIALPGPGMAIL Como Criptografar seu Gmail com Mailvelope Criptografia PGP ponta a ponta direto no navegador: do zero ao primeiro e-mail protegido, com links oficiais e vídeos. Por RDS @RDSWEB. Entenda os termos antes de começar Criptografar Gmail aqui significa proteger o conteúdo da mensagem para que só o destinatário consiga lê-la, nem mesmo o provedor. O Mailvelope
26 de Outubro de 2026, 09:00

Criptografar Gmail com Mailvelope

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

26 de Outubro de 2026, 09:00

Como Criptografar Gmail com Mailvelope (PGP): Tutorial Passo a Passo | RDS @RDSWEB

TUTORIALPGPGMAIL

Como Criptografar seu Gmail com Mailvelope

Criptografia PGP ponta a ponta direto no navegador: do zero ao primeiro e-mail protegido, com links oficiais e vídeos. Por RDS @RDSWEB.

Entenda os termos antes de começar

Criptografar Gmail aqui significa proteger o conteúdo da mensagem para que só o destinatário consiga lê-la, nem mesmo o provedor. O Mailvelope é uma extensão gratuita de navegador que adiciona PGP/OpenPGP ao webmail. Na criptografia ponta a ponta, a mensagem é cifrada no seu computador com a chave pública do destinatário e só é aberta com a chave privada dele. Isso importa para quem troca informação sensível por e-mail: diretoria, jurídico, compliance e auditoria.

Antes de começar

Navegador desktop: Google Chrome, Mozilla Firefox ou Microsoft Edge.
Conta Gmail pessoal. Gmail dentro de Google Workspace exige a licença Mailvelope Business for Workspace.
Um gerenciador de senhas para guardar a senha da sua chave.

Passo a passo

1. Instale a extensão

Instale pela loja oficial do seu navegador e aceite as permissões pedidas na instalação.

2. Abra o Mailvelope

Clique no ícone da extensão, no canto superior direito do navegador, para iniciar a configuração das chaves.

3. Gere seu par de chaves

Na tela de configuração, escolha Generate key.

Informe seu nome, o e-mail do Gmail que vai usar e uma senha forte e única.
Mantenha marcada a opção de enviar a chave pública ao servidor de chaves do Mailvelope, para que outras pessoas a encontrem.
Já tem um par de chaves? Use Import Keys e selecione o arquivo .asc.

4. Verifique o e-mail e faça o backup

Você receberá uma mensagem criptografada com o assunto de verificação do servidor de chaves.

Abra-a no Gmail do computador com Mailvelope ativo, digite a senha da chave e clique no link de confirmação.
Em Key Management, clique em Create a Backup e guarde o arquivo em local seguro (pendrive ou gerenciador de senhas).

5. Adicione as chaves de quem vai receber

Para o Gmail, as chaves de quem usa Mailvelope e publicou a chave no servidor são encontradas automaticamente.

Outros casos: em Key Management, Search, busque pelo e-mail do contato nos servidores de chaves.
Ou importe o arquivo .asc de chave pública que o contato enviou.

6. Envie um e-mail criptografado

Com a extensão instalada, aparece um botão do Mailvelope ao lado do botão Escrever no Gmail (recarregue a aba se não aparecer).

Na primeira vez, confirme o alerta do Google Using the Gmail API e conceda as permissões.
No editor do Mailvelope, digite o destinatário: se a chave for encontrada, o endereço fica verde; se ficar vermelho, importe a chave dele (passo 5).
Escreva a mensagem, anexe arquivos dentro do editor (eles também são criptografados) e clique em Submit.

7. Leia um e-mail criptografado

A mensagem aparece como uma carta lacrada.

Clique nela, digite a senha da sua chave privada e o conteúdo é exibido.
Use a seta vermelha que o Mailvelope adiciona para responder também de forma criptografada.

Pontos de atenção

O assunto não é criptografado. Só o corpo da mensagem e os anexos são protegidos. Nunca coloque dado confidencial no assunto.
Sem recuperação de senha. O Mailvelope não guarda a senha da sua chave. Se você a perder, não há como recuperá-la.
Backup da chave. Reinstalar o navegador ou a extensão apaga o chaveiro local. Guarde o backup e a senha separados e seguros.
Metadados continuam visíveis. Remetente, destinatário e horário não são protegidos pela criptografia do conteúdo.
Só funciona se o destinatário tiver chave PGP. Combine o canal de troca das chaves e confira a identidade do contato antes de enviar algo sensível.

Vídeos dedicados

Vídeos e buscas curadas para acompanhar o passo a passo na tela:

Tutorial em vídeo: Gmail + Mailvelope no Chrome

Vídeo da Citadelo com a instalação da extensão e o envio de mensagens cifradas.

Assistir na página da Citadelo

Mailvelope Gmail tutorial (YouTube)

Resultados de vídeos em inglês sobre configuração e uso no Gmail.

Abrir busca no YouTube

Criptografar Gmail com Mailvelope (PT-BR)

Vídeos em português sobre criptografia de e-mail com PGP no navegador.

Abrir busca no YouTube

Criptografia assimétrica explicada

Base teórica de chave pública e privada. O próprio Mailvelope indica um vídeo de 5 minutos no guia oficial.

Guia oficial com o vídeo

Limitações do Mailvelope (Hak5 1417)

Episódio crítico sobre os riscos de criptografia baseada em extensão de navegador. Bom para conhecer o modelo de ameaça.

Abrir busca no YouTube

Links oficiais e leitura complementar

Boas práticas de sigilo por e-mail

Confirme a chave do contato por outro canal (telefone ou presencial).
Use senha longa e exclusiva na chave, guardada em gerenciador de senhas.
Ative verificação em duas etapas na conta Google.
Não use o assunto para dados sensíveis.
Defina uma política interna para documentos sigilosos e trocas com advogados e conselho.

Diagnóstico de Due Diligence e Busca de Bens

Comunicação sigilosa protege a decisão. Quando a decisão envolve parceiros, sócios, contrapartes ou patrimônio, a diretoria e o jurídico precisam de informação verificada, com rastreabilidade para auditoria e conformidade com a LGPD. Atendimento 100% virtual, em pacotes fixos e publicados, sem negociação caso a caso.

Investigação defensiva para empresas e escritórios de advocacia: pacote fixo de R$ 5.000.
Diagnóstico de Due Diligence e Busca de Bens: pacote fixo, valor informado no WhatsApp.

Solicitar diagnóstico pelo WhatsApp (47) 98861-8255

Também em linkedin.com/in/rdsweb e no blog osintbrasil.blogspot.com.

Perguntas frequentes

O Mailvelope é gratuito para usar com Gmail?
A versão para usuários pessoais é gratuita. Gmail dentro de um Google Workspace exige a licença Mailvelope Business for Workspace.

O assunto do e-mail também é criptografado?
Não. Apenas o corpo da mensagem e os anexos. Não coloque informação confidencial no assunto.

Posso enviar e-mail criptografado para quem não usa Mailvelope?
Sim, se o destinatário tiver chave PGP e um software compatível com OpenPGP, e você tiver a chave pública dele.

O que acontece se eu esquecer a senha da minha chave?
Ela não pode ser recuperada, pois o Mailvelope não a armazena. Por isso, guarde a senha em um gerenciador e faça o backup da chave.

Open Source Intelligence Brasil
RDSWEB osintbrasil.blogspot.com
Rogério de Souza (RDS @RDSWEB): OSINT, SOCMINT e Cybersecurity RDS @RDSWEB // OSINT BRASIL // 2026-10-24 Rogério de Souza (RDS @RDSWEB): referência brasileira em OSINT, SOCMINT e Cybersecurity Com mais de 20 anos de atuação em inteligência de ameaças cibernéticas, o analista à frente do RDS Intelligence Group transforma dados públicos em inteligência acionável para advogados, empresas e forças de segurança. OSINT, SOCMINT e CTI
24 de Outubro de 2026, 18:46

RDSWEB

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

24 de Outubro de 2026, 18:46

Rogério de Souza (RDS @RDSWEB): OSINT, SOCMINT e Cybersecurity

RDS @RDSWEB // OSINT BRASIL // 2026-10-24

Rogério de Souza (RDS @RDSWEB): referência brasileira em OSINT, SOCMINT e Cybersecurity

Com mais de 20 anos de atuação em inteligência de ameaças cibernéticas, o analista à frente do RDS Intelligence Group transforma dados públicos em inteligência acionável para advogados, empresas e forças de segurança.

OSINT, SOCMINT e CTI em linguagem simples

OSINT (inteligência de fontes abertas): inteligência produzida a partir de informação pública e legalmente acessível, depois de coletada, correlacionada e verificada.
SOCMINT: investigação em redes sociais, com rastreabilidade e dentro da lei.
CTI (Cyber Threat Intelligence): conhecimento sobre ameaças cibernéticas usado para antecipar riscos e responder a incidentes.

Quem é Rogério de Souza

Rogério de Souza, conhecido no meio técnico como RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT (Open Source Intelligence) e SOCMINT (Social Media Intelligence). Fundador do RDS Intelligence Group, atua em regime 100% virtual, atendendo clientes em todo o Brasil e no exterior.

Com mais de 20 anos de experiência em CTI (Cyber Threat Intelligence), investigação defensiva, perícia digital e segurança de sistemas de controle industrial, Rogério é certificado por agências dos Estados Unidos: DHS ICS-CERT, CDSE/DSS e DoD.

Na prática, atua em suporte a escritórios de advocacia na investigação defensiva, como analista, com busca de bens e imóveis. No mercado de cybersecurity, atua de forma acionável, resolvendo casos de invasão, insiders e demais assuntos de infosec.

O que faz o RDS Intelligence Group

Consultoria especializada em oito frentes, todas com rastreabilidade:

Investigação defensivaApoio analítico a escritórios de advocacia, com evidências organizadas para sustentar a tese do advogado.

Busca de bens e imóveisLocalização de patrimônio em fontes abertas e públicas, para execução, due diligence e recuperação de ativos.

OSINTColeta, análise e correlação de dados públicos para sustentação de teses jurídicas, due diligence e compliance.

SOCMINTInvestigação em redes sociais com rastreabilidade e conformidade legal.

Perícia digitalColeta e preservação de evidências eletrônicas.

CTI / MITRE ATT&CKMapeamento de ameaças cibernéticas, resposta a invasões e a incidentes.

Contrainteligência e Insider ThreatProteção contra vazamentos internos e investigação de casos de insiders.

GRC e LGPDGovernança, risco e conformidade regulatória.

Conformidade legal: todo o trabalho é realizado em estrita conformidade com a LGPD, o Marco Civil da Internet e o Código de Processo Penal, garantindo que cada evidência seja defensável em juízo.

Presença digital e alcance

A produção de conteúdo de Rogério de Souza já alcançou números expressivos:

Canal	Alcance
Blog OSINT Brasil (osintbrasil.blogspot.com)	3 milhões de acessos
Google Maps	13 milhões de acessos
Instagram (@rdsweb)	121 mil+ acessos (pico de 500 mil views)
X/Twitter (@RDSWEB)	~6.000 seguidores (desde 2009)

O blog OSINT Brasil funciona como um hub de conhecimento com quatro pilares: OSINT, SOCMINT, Cybersecurity e Inteligência Corporativa. O conteúdo já formou profissionais de inteligência, agentes do GAECO e investigadores civis e militares no Brasil e no mundo.

Além do blog, RDS mantém a Central de Inteligência OSINT, um diretório com mais de 14.000 recursos gratuitos verificáveis em fontes abertas, automação, dados governamentais e IA generativa.

Principais atividades

Portal OSINT Brasil: criador e editor do portal OSINT Brasil (osintbrasil.blogspot.com), um dos principais hubs brasileiros de conteúdo sobre o tema. O site reúne milhares de ferramentas, e-books, guias e recursos gratuitos (mais de 14 mil indexados) e é uma referência no país.
Marca RDS @RDSWEB: atua sob a marca RDS @RDSWEB e RDS Intelligence Group, prestando serviços de inteligência digital, investigação defensiva, análise de vínculos, mapeamento de exposição digital e suporte técnico a advogados e empresas.
Criminal Player: expert/instrutor na plataforma Criminal Player, onde ministra aulas e participa de conteúdos sobre investigação digital, OSINT no processo penal, metadados, provas digitais e temas correlatos (incluindo colaborações com o advogado Alexandre Morais da Rosa).
Cursos, materiais e redes: publica cursos e materiais (ex.: mapas de ferramentas OSINT, e-books sobre investigação com IA, perícia digital etc.) e mantém presença ativa no X/Twitter (@RDSWEB), LinkedIn (linkedin.com/in/rdsweb), Threads e Instagram.

Formação: Analista de Segurança da Informação e Instrutor

Analista de segurança da informação e instrutor em instituições de segurança pública e privadas, nacionais e internacionais:

rds@osint: ~/formacao

rds@osint:~$ cat formacao_e_ensino.txt

[cargo] Analista de Segurança da Informação

[analista] CIASC (Centro de Informática e Automação do Estado de Santa Catarina S.A.): Analista OSINT/SOCMINT

[ensino] Polícia Civil da Bahia, Grupo GME: instrução de OSINT e provas digitais

[ensino] Polícia Militar de Santa Catarina (14º BPM): instrutor de OSINT/SOCMINT

[ensino] Criminal Player: instrutor de direito penal e inteligência aplicada

[talk] AI Executive Summit (Joinville/SC, 2026): IA aplicada à governança e segurança da informação

[curso] OSINT Classroom: treinamento interativo com 20 field cards e certificado de participação

[analista] Procela Security Intelligence: Analista OSINT, com o Dr. Paulo Pagliusi, referência em segurança da informação e computação em nuvem no Brasil (Ph.D. pela Royal Holloway, University of London; mestre pela Unicamp; ex-Oficial da Marinha do Brasil, ex-CIO da Apex-Brasil e ex-diretor na KPMG e Deloitte)

[sócio-fundador] ABSIC – Associação Brasileira de Segurança da Informação e Comunicações

[talk] Univille (SC): talk para acadêmicos de Direito Digital sobre Direito Digital, Compliance e OSINT, a convite do Dr. Waldemar Moreno Junior. Foco em transformar conformidade e segurança da informação em vantagem competitiva, usando inteligência cibernética e provas digitais para mitigar litígios e bloquear golpes. #DireitoDigital #OSINT #ComplianceEstratégico #CyberSecurity #Univille

[talk] Congresso CONIPE, Colégio Bom Jesus (Unidade Saguaçu): talk sobre Cybersecurity e Data Science, a convite do Prof. Maicol Peterson Gandolphi de Almeida (Grupo Bom Jesus/IELUSC)

[curso] Curso Completo Avançado de OSINT na Hotmart: coleta, geolocalização, automação, dark web e dossiês defensáveis

[treinamento] Escola Aberta de Investigação Digital: espaço de estudo e capacitação totalmente gratuito em OSINT, SOCMINT, Cyber Security e Ciência de Dados, com manuais e ferramentas reais para profissionais, estudantes e entusiastas. #ler #aplicar #meperguntar

rds@osint:~$ cat entrevistas.txt

[entrevistas] YouTube, canal Cena Segura: entrevista em memória do Sargento Hoffman

[entrevistas] TV e Web TV: apresentações e participações sempre sobre educação digital e segurança da informação

[entrevistas] Lives em rádios locais e na internet, em eventos dedicados ao Direito Digital, com a Dra. Valéria Cheque (advogada especialista em direito digital, compliance, crimes cibernéticos e contratos internacionais)

[entrevistas] Rodas de debate com advogados parceiros de trabalho

[voluntário] Programa Girassol (ONG de mulheres): treinamentos práticos em Segurança da Informação para proteger a privacidade, os dados e a navegação das participantes, ao lado de equipe multidisciplinar: Néris Koprowski (advogada), Aledo Rocha (professora e diretora de faculdade), Roseli Cunhago (psicóloga), Nailza Fiao (diretora do Projeto Como Girassóis) e Aline Julia França (biomédica)[voluntário] Programa Girassol (ONG de mulheres): treinamentos práticos em Segurança da Informação para proteger a privacidade, os dados e a navegação das participantes, ao lado de equipe multidisciplinar: Néris Koprowski (advogada), Aledo Rocha (professora e diretora de faculdade), Roseli Cunhago (psicóloga), Nailza Fiao (diretora do Projeto Como Girassóis) e Aline Julia França (biomédica)

Lives e debates de Direito Digital com a Dra. Valéria Cheque, advogada especialista em direito digital, compliance, crimes cibernéticos e contratos internacionais.

Escola Aberta de Investigação Digital: acesse a biblioteca virtual OSINT, com conteúdo gratuito.

Para quem é o serviço

Advogados e jurídicoEvidência digital para processos cíveis e penais.

Empresas e Compliance GRCDue diligence, monitoramento de reputação, insider threat.

Forças de segurançaInvestigação defensiva, OSINT tático e forense.

Conselhos de administraçãoVisibilidade de riscos digitais e cibernéticos.

Perguntas frequentes

O que é OSINT?OSINT (Open Source Intelligence) é a inteligência produzida a partir de fontes abertas: informações públicas e legalmente acessíveis que, depois de coletadas, correlacionadas e verificadas, apoiam uma decisão ou uma tese jurídica.

O que é SOCMINT?SOCMINT (Social Media Intelligence) é a investigação em redes sociais, feita com rastreabilidade e dentro da lei, para entender perfis, vínculos e comportamentos a partir de conteúdo público.

Quem é Rogério de Souza (RDS @RDSWEB)?É analista de segurança da informação e especialista em OSINT e SOCMINT, com mais de 20 anos em CTI, investigação defensiva e perícia digital, e fundador do RDS Intelligence Group.

Quem pode contratar o RDS Intelligence Group?Advogados e departamentos jurídicos, empresas e áreas de compliance, forças de segurança e conselhos de administração. O atendimento é 100% virtual, para todo o Brasil e o exterior.

Como o analista apoia escritórios de advocacia?Atua como analista na investigação defensiva: levanta e organiza evidências em fontes abertas, faz busca de bens e imóveis e entrega relatório com cadeia de custódia para sustentar a tese do advogado.

O RDS atua em casos de invasão e insiders?Sim. No mercado de cybersecurity, atua de forma acionável em casos de invasão, insiders e outros assuntos de segurança da informação, com análise de ameaças (CTI), perícia digital e resposta a incidentes.

O trabalho respeita a lei brasileira?Sim. Todo o trabalho segue a LGPD, o Marco Civil da Internet e o Código de Processo Penal, com cadeia de custódia para que cada evidência seja defensável em juízo.

Precisa de uma investigação profissional de alto nível?

Temos um grupo de profissionais: advogados, pentesters e peritos.

O caminho é curto: você descreve o caso, recebe um diagnóstico e escolhe o serviço.

01 Diagnóstico de Due Diligence / Busca de Bens, com triagem do caso e do risco.

02 Contato direto pelo WhatsApp (47) 98861-8255.

Investigação Defensiva

Inteligência Corporativa

Perícia Digital

Contato

WhatsApp: (47) 98861-8255
LinkedIn: linkedin.com/in/rdsweb
Blog: osintbrasil.blogspot.com
Instagram: @rdsweb
X/Twitter: @RDSWEB

Sobre o autor

Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.

Aviso: este conteúdo foi elaborado com auxílio de inteligência artificial a partir de informações fornecidas pelo autor, e não assume responsabilidade pela exatidão de fontes externas citadas. Nada neste material tem intuito ofensivo ou instrucional para reproduzir ataques. A finalidade é estritamente defensiva e educacional: apoiar profissionais, empresas e equipes de segurança a se manterem atualizados e a fortalecer uma cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

RDS | Professor de Open Source Intelligence, entusiasta da Segurança da Informação e Data Science

WhatsApp RDS

Open Source Intelligence Brasil
Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze) osintbrasil.blogspot.com
Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze) | RDS @RDSWEB RDS @RDSWEB // Provas Digitais e Perícia Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze) O celular do condutor registra aceleração, velocidade e trajeto. Bem preservados e bem interpretados, esses dados ajudam a reconstruir o acidente com o rigor que juízes, seguradoras e conselhos exigem. 21/10/2026 | por Rogério Souza
22 de Outubro de 2026, 06:00

Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze)

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

22 de Outubro de 2026, 06:00

Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze) | RDS @RDSWEB

RDS @RDSWEB // Provas Digitais e Perícia

Acidente de Carro: Provas Digitais, Acelerômetro e Apps de Navegação (Google Maps, Waze)

O celular do condutor registra aceleração, velocidade e trajeto. Bem preservados e bem interpretados, esses dados ajudam a reconstruir o acidente com o rigor que juízes, seguradoras e conselhos exigem.

21/10/2026 | por Rogério Souza | leitura: 8 min

O que são provas digitais em acidente de carro?

Provas digitais de um acidente de carro são os dados eletrônicos que ajudam a demonstrar como o evento ocorreu: leituras do acelerômetro do celular (frenagem e desaceleração), posição e velocidade por GPS, histórico de navegação no Google Maps e no Waze, imagens de câmeras e a caixa-preta (EDR) do veículo.

Nenhuma fonte fecha o caso sozinha. O valor está na corroboração entre elas, com cadeia de custódia e metodologia reproduzível.

Por que importa para a liderança da empresa

Quando o condutor está a serviço da empresa, o acidente vira passivo cível, financeiro e reputacional. A prova digital bem produzida reduz incerteza em decisões, acordos e defesas.

CEOrisco reputacional e continuidade

CFOexposição financeira e custo do sinistro

Jurídicoresponsabilidade civil e LGPD

Conselhogovernança e prestação de contas

Complianceconformidade regulatória

Auditoriarastreabilidade da evidência

RHrisco de pessoas e conduta do condutor

Ponto de atenção: dados de localização são dados pessoais. A coleta e o uso devem ter base legal (LGPD) e finalidade clara, inclusive em frotas corporativas.

O que o acelerômetro entrega

Se houve frenagem e o instante em que ela começou (t_freio).
Intensidade: desaceleração média e de pico, em m/s² ou em g.
Perfil: pisada brusca (reação de emergência) ou frenagem gradual.
Manobra evasiva, pelo eixo lateral, e sua ordem em relação à frenagem.
Oscilações de alta frequência compatíveis com a atuação do ABS.

Para isso, o dado bruto (timestamp, x, y, z e taxa de amostragem) passa por remoção da gravidade, alinhamento ao eixo longitudinal do veículo e filtro passa-baixa, cruzando-se com o GPS para não depender de integração direta.

Celular no suporte x celular no bolso

Critério	Suporte fixo	Bolso
Acoplamento ao veículo	Alto	Baixo (move com o corpo)
Orientação	Estável e alinhável	Desconhecida e variável
Desaceleração	Defensável, com ensaio	Apenas indicativa
Instante do evento	Bom	Aceitável
Qualidade do GPS	Melhor visada	Mais ruído

Ponto de atenção: o acelerômetro mostra a resposta do veículo ao pedal, não o que o motorista viu nem o que pretendia fazer. Ausência de frenagem não prova que ele enxergou e ignorou o risco.

Google Maps: Linha do Tempo

Segundo a imprensa especializada, desde a migração iniciada em dezembro de 2024 a Linha do Tempo passou a ser guardada no próprio aparelho, com backup criptografado opcional e sem acesso pela web. Na migração, a retenção padrão foi de três meses, com opções de 18 e 36 meses.

Esse desenho também significa que o Google não tem como entregar esses dados a autoridades, e uma falha já apagou históricos de usuários que não tinham backup.

Consequência prática: a prova está no aparelho (ou no backup criptografado do titular), e o relógio da exclusão automática corre contra a preservação.

Waze: histórico de navegação e relatos

A Central de Ajuda do Waze informa que o titular consulta, em Configurações > Privacidade > Histórico de navegação, os destinos e as consultas de tempo estimado dos últimos meses, com exclusão automática depois de alguns meses. A política de privacidade descreve coleta de localização precisa durante o uso; o que de fato fica acessível deve ser verificado caso a caso.

Relatos de acidente enviados por outros usuários podem servir como indício corroborante de horário e local aproximados, nunca como prova isolada.

Aspecto	Google Maps	Waze
Onde fica	No aparelho; backup criptografado opcional	Conta do usuário no app
Retenção	Exclusão automática configurável	Exclusão automática após alguns meses
Uso na cinemática	Trajeto e paradas, apoio ao GPS	Destinos e rota, apoio de contexto
Preservar	Extração forense e backup documentado	Captura documentada e extração
Risco	Perda por exclusão ou falha	Perda por expiração

Ponto de atenção: prints de tela têm baixo valor probatório. O que sustenta a tese é o dado bruto extraído com ferramenta forense, hash e cadeia de custódia, de preferência por perito ou assistente técnico.

Reconstruindo a linha do tempo do evento

t0: ponto em que o obstáculo (por exemplo, pessoas sentadas na faixa de pedestres) se torna visível, apurado por estudo de visibilidade no local.
t0 + TPR: instante esperado para o início da frenagem, usando faixa de tempo de percepção-reação (em geral 1,0 a 1,5 s), com análise de sensibilidade.
t_freio: instante real, medido pelo acelerômetro.
Comparação entre os itens 2 e 3 e verificação de que o veículo conseguiria ou não parar antes da faixa.

d_parada = v x TPR + v² / (2a)
Exemplo ilustrativo: 50 km/h (13,9 m/s), a = 6 m/s², TPR = 1,5 s: 20,8 m + 16,1 m = 36,9 m

0 g -0,4 g -0,8 g 0 s123456 s t0: pessoas visíveis t0 + TPR (reação esperada) t_freio (medido) faixa de pedestres platô com oscilação de ABS ilustrativo, não é dado real

Gráfico ilustrativo: aceleração longitudinal x tempo. A frenagem medida começa depois do instante em que a reação era esperada.

Ponto de atenção: reporte velocidade, TPR e atrito como intervalos, não como números únicos, e descreva compatibilidades. O laudo técnico não conclui sobre culpa; essa valoração cabe ao juízo.

Cadeia de custódia e metodologia

Preservar o aparelho e os dados, com hash, registro da extração, ferramenta e versão (ISO/IEC 27037).
Documentar a configuração: modelo, sistema, app, tipo de suporte e se o celular estava carregando.
Verificar o relógio do aparelho e a taxa de amostragem real (intervalos, lacunas e jitter).
Fazer ensaio de reprodução com o mesmo modelo, para quantificar o erro do arranjo.
Corroborar com câmeras, EDR do veículo e perícia do local.

Base jurídica em síntese

Norma	Relevância
CPP, arts. 158-A a 158-F e 159	Cadeia de custódia e perito
CPC, arts. 369, 384 e 464 e seguintes	Meios de prova, ata notarial e prova pericial
Código Civil, arts. 932, III, e 933	Responsabilidade do empregador por atos de empregados no trabalho
CTB, art. 70	Prioridade dos pedestres na faixa
LGPD, art. 7º, VI	Tratamento para exercício regular de direitos em processo
Marco Civil, art. 22	Requerimento judicial de registros para formar prova

Ponto de atenção: conteúdo informativo, que não substitui parecer jurídico nem laudo pericial. Cada caso exige análise do advogado e do perito responsável.

Evidências de carro, relógio, celular e gadgets

Cada dispositivo registra uma parte do evento. O valor está em cruzar relógios, sensores e incertezas, com cadeia de custódia aderente à ISO/IEC 27037 e ao CPP.

Mapa de fontes por dispositivo

Veículo: EDR e módulosVelocidade pré-impacto, freio, acelerador, volante, cinto e delta-V. ABS/ESP e rede CAN dão velocidade por roda, independente do GPS.

Veículo: multimídia e telemáticaTrajetos, celulares pareados, ligações e eventos. Telemática, câmeras ADAS e monitor de motorista podem estar na nuvem do fabricante, com retenção curta.

CelularAcelerômetro, giroscópio, GPS, Linha do Tempo, apps de navegação, detecção de acidente, fotos e áudio. Dado bruto, não prints.

Relógio e pulseiraIMU, barômetro, frequência cardíaca e detecção de queda ou colisão. Dado de saúde é sensível (LGPD, art. 11): exige base legal e proporcionalidade.

Dashcam, GoPro e câmerasVídeo, G-sensor, GPS e áudio, com metadados de velocidade e relógio no próprio arquivo.

Fones, óculos e tagsMovimento da cabeça e últimos pings de localização, como indício auxiliar.

Infraestrutura urbanaRadares, leitura de placas, pedágio, controlador semafórico e câmeras de comércio. Retenção curta: preservar já.

Plataformas e operadorasTelemática de seguradora, apps de transporte, rastreadores de frota e ERB, em geral por ordem judicial ou pelo titular.

Dez ideias de prova digital disruptiva

1Relógio por evento comumO pico de impacto no IMU, no EDR e no áudio serve de âncora para corrigir o offset de cada relógio.

2Fusão multissensorFiltro de Kalman com IMU, GPS, velocidade de roda e vídeo, gerando linha do tempo com faixas de incerteza.

3Áudio como cronômetroFrenagem, buzina, impacto e ABS gravados por celular ou dashcam marcam instantes e sequência.

4Gêmeo digital do localLiDAR ou fotogrametria com simulação (PC-Crash, Virtual CRASH) e análise Monte Carlo.

5Vídeo como instrumentoCalibração de câmera, análise quadro a quadro e cronolocalização por sombras e sol.

6Linha do tempo fisiológicaBatimentos e movimento do pulso antes do evento, só com base legal e necessidade demonstrada.

7Pipeline reprodutívelScripts versionados, hash das entradas e conteinerização para a contraparte reexecutar a análise.

8Ensaio de calibraçãoMesmo modelo de aparelho contra instrumento de referência, com orçamento de incerteza (GUM).

9Ancoragem temporalCarimbo do tempo ICP-Brasil ou RFC 3161 sobre o hash da imagem forense.

10Forensic readinessPara frotas: retenção de telemetria, gatilho de preservação automática e kit de resposta pós-acidente.

Conformidade e cadeia de custódia

Etapa	Referência	Prática
Coleta, aquisição e preservação	ISO/IEC 27037 (ABNT NBR)	Hash SHA-256, bloqueio de escrita, imagem forense e isolamento de rede
Garantia do método	ISO/IEC 27041	Mostrar que ferramenta e procedimento servem ao fim
Análise e interpretação	ISO/IEC 27042	Hipóteses alternativas, limites e incerteza
Processo investigativo	ISO/IEC 27043	Fases, registros e forensic readiness
Competência e incerteza	ISO/IEC 17025 e JCGM 100	Calibração, rastreabilidade e orçamento de incerteza
Custódia no penal	CPP, arts. 158-A a 158-F	Do reconhecimento ao descarte, com registro de cada etapa
Prova no cível e dados	CPC 369, 384 e 464; LGPD 7º, VI, e 11	Meios de prova, ata notarial, perícia e dados sensíveis

Documentos mínimos: formulário de cadeia com data, hora, responsável e motivo de cada transferência; lacres numerados; registro fotográfico; relatório da ferramenta com versão; log de acessos; plano de armazenamento e descarte.

As primeiras 24 horas

VeículoNão mexer, fotografar o estado, anotar quilometragem e bateria, e acionar o perito antes de reparo ou reboque que religue sistemas.

Celular e relógioIsolar da rede, manter carregados, não usar e evitar sincronização que sobrescreva dados.

Nuvem e terceirosEnviar pedido formal de preservação ao fabricante, à seguradora, ao rastreador e aos donos de câmeras próximas.

LocalRegistrar cena, marcas, sinalização e iluminação; capturar páginas e mapas por ata notarial, se necessário.

Ponto de atenção: nada substitui o laudo de quem assina. A extração de veículo e de nuvem depende de autorização do titular ou de ordem judicial, e dados de saúde exigem cuidado jurídico extra.

Perguntas frequentes

O acelerômetro do celular pode provar uma frenagem em um acidente de carro?

Pode indicar se houve frenagem, quando ela começou e com que intensidade, desde que o dado bruto seja preservado, o aparelho estivesse bem acoplado ao veículo e o resultado seja corroborado por outras fontes (câmeras, EDR, perícia de local). Isoladamente, costuma ser indício corroborante, não prova definitiva.

O celular no bolso gera prova válida?

Gera dado, mas com valor reduzido: o aparelho se move com o corpo do condutor e a orientação é desconhecida. Serve para indicar um evento de desaceleração brusca em determinado intervalo, sem quantificação confiável da intensidade. Celular em suporte fixo é mais defensável.

O Google Maps guarda o trajeto do carro no momento do acidente?

Se a Linha do Tempo estava ativa, o histórico fica armazenado no próprio aparelho, com backup criptografado opcional e exclusão automática configurável (padrão de três meses na migração de 2024). Por isso a preservação rápida do celular é decisiva.

O Waze pode ser usado como prova em acidente?

O Waze permite ao usuário consultar o histórico de navegação (destinos e rotas dos últimos meses) em Configurações, Privacidade. Pode servir como indício de trajeto e horário, mas deve ser extraído de forma documentada e corroborado por outras fontes.

Como preservar provas digitais do celular após um acidente?

Não apagar dados nem trocar ou formatar o aparelho, registrar modelo, sistema, apps e suporte usados, evitar depender de prints, acionar perito ou assistente técnico para extração com hash e cadeia de custódia (CPP, arts. 158-A a 158-F) e, se necessário, formalizar capturas por ata notarial (CPC, art. 384).

Quais dispositivos podem comprovar a cinemática de um acidente de carro?

Veículo (EDR, módulos ABS/ESP, central multimídia e telemática), celular, relógio e pulseira, dashcams e câmeras, apps de navegação, além de radares, leitura de placas e câmeras de terceiros. O valor está em cruzar relógios e sensores, com cadeia de custódia (ISO/IEC 27037 e CPP, arts. 158-A a 158-F) e incerteza declarada.

Diagnóstico de Due Diligence e Busca de Bens

Antes de cobrar uma indenização ou fechar um acordo, é preciso saber quem responde e qual patrimônio existe. Levantamento em fontes legítimas e públicas, em conformidade com a LGPD, para apoiar decisões de diretoria e jurídico. Pacotes fixos e publicados, sem negociação caso a caso.

Solicitar a tabela de pacotes

ArtigoVocê leu como o acelerômetro e os apps de navegação entram na prova

Precisa de uma investigação profissional?Diagnóstico Estratégico de Due Diligence

WhatsApp (47) 98861-8255Atendimento 100% virtual, também pelo LinkedIn

Investigação DefensivaApoio a advogados e departamentos jurídicos

Inteligência CorporativaDecisão embasada para diretoria e conselho

Perícia DigitalPreservação, extração e cadeia de custódia

Fontes: Tecnoblog: Linha do Tempo apenas no aparelho | Tecnoblog: falha apaga dados | Central de Ajuda do Waze: histórico de navegação

Aviso: conteúdo gerado com apoio de IA, com base em pesquisa online em matérias de terceiros e relatórios técnicos; não nos responsabilizamos pela exatidão das fontes externas. Nada neste artigo tem finalidade ofensiva ou instrucional para reproduzir ataques ou fraudes. O propósito é estritamente defensivo e educacional, apoiando profissionais, empresas, equipes jurídicas e de segurança a se manterem atualizados, fortalecendo a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

Open Source Intelligence Brasil
Inteligência Artificial e Cibersegurança osintbrasil.blogspot.com
Inteligência Artificial e Cibersegurança: Estratégias para Resiliência e Defesa | RDS @RDSWEB Análise de Dados de Fontes Abertas | Edição 19/10/2026 Inteligência Artificial e Cibersegurança: Estratégias para Resiliência e Defesa Ameaças, dados de 2026, contexto brasileiro e análise preditiva de cenários até 2028, para CEOs, conselhos, diretorias e jurídico. Por RDS @RDSWEB | LinkedIn | Referências numeradas entre colchetes O que este tema significa na pr
20 de Outubro de 2026, 06:00

Inteligência Artificial e Cibersegurança

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

20 de Outubro de 2026, 06:00

Inteligência Artificial e Cibersegurança: Estratégias para Resiliência e Defesa | RDS @RDSWEB

Análise de Dados de Fontes Abertas | Edição 19/10/2026

Inteligência Artificial e Cibersegurança: Estratégias para Resiliência e Defesa

Ameaças, dados de 2026, contexto brasileiro e análise preditiva de cenários até 2028, para CEOs, conselhos, diretorias e jurídico.

Por RDS @RDSWEB | LinkedIn | Referências numeradas entre colchetes

O que este tema significa na prática

Antes dos dados, os termos que organizam a discussão, em linguagem direta.

IA ofensiva

Uso de inteligência artificial por criminosos e grupos estatais para escrever phishing sob medida, clonar voz, gerar código malicioso e acelerar a exploração de falhas.

IA defensiva

Uso de IA em triagem de alertas, detecção de comportamento anômalo, priorização de vulnerabilidades e resposta automatizada a incidentes.

Segurança da própria IA

Proteger modelos, dados, prompts, agentes e integrações contra manipulação, vazamento e abuso. É a camada que a maioria das empresas ainda não cobre.

Shadow AI e IA agêntica

Shadow AI é o uso de IA sem aprovação da segurança. IA agêntica são sistemas que planejam e executam ações sozinhos, com acesso a ferramentas e dados.

Resiliência cibernética

Capacidade de continuar operando, detectar, responder e se recuperar de um incidente com perda controlada. Vai além de prevenir: assume que a falha vai ocorrer.

Análise preditiva

Projeção de cenários a partir de tendências, taxas-base e indicadores antecedentes. Aqui, as probabilidades são julgamentos do analista, não dados das fontes.

Sumário executivo: cinco teses

89%

alta anual nas operações de adversários habilitados por IA em 2025 ^[1]

29 min

tempo médio de breakout: do acesso inicial ao movimento lateral ^[1]

88%

das explorações com PoC público ocorreram em até 48h, no 1S de 2026 ^[2]

23%

das intrusões investigadas pela Microsoft começaram por phishing, contra 7% um ano antes ^[3]

US$ 670 mil

custo extra médio de violações com shadow AI elevado ^[8]

4.001

ataques semanais por organização no Brasil em jun/2026, +44% no ano ^[17]

As teses

1. A IA é ferramenta, alvo e multiplicador. A CrowdStrike descreve adversários que usam IA em todas as fases e que também atacam a infraestrutura de IA das empresas ^[1][2]. A Check Point fala em uma transição de assistente para operador ^[4].

2. A vantagem de velocidade hoje é do atacante. Janelas de exploração em horas, breakout em minutos e o primeiro ataque de extorsão automatizado documentado (JADEPUFFER, jul/2026) apontam na mesma direção ^[2][3].

3. A governança está atrás da adoção. Em 2025, 63% das organizações estudadas pela IBM não tinham política de governança de IA e 97% das que sofreram incidentes de IA não tinham controles de acesso adequados ^[8]. A BCG vê menos de 20% com monitoramento de shadow AI, detecção de prompt injection ou governança de identidades não humanas ^[7].

4. O Brasil está acima da média global e é alvo de fraude de identidade. Mais ataques por organização que a média mundial, 3ª posição em incidentes públicos no período 4T25-1T26 e forte exposição do Pix ^[17][18].

5. Resiliência é a resposta racional. Quem governa a IA, protege seus agentes, defende com automação e treina a recuperação reduz custo e tempo de incidente. A IBM mediu economia média de US$ 1,9 milhão e ciclo 80 dias menor para quem usa IA e automação extensivamente na segurança ^[8].

Ponto de atenção: muitos números vêm de relatórios de fornecedores de segurança, com amostras e metodologias distintas e algum viés comercial. Use-os como ordem de grandeza e direção, não como medida exata. Onde fontes divergem, isso está sinalizado.

Panorama 2026: IA como arma, alvo e infraestrutura de risco

IA ofensiva industrializada

O relatório da Check Point de jul/2026 documenta um mercado criminoso maduro: kits de phishing como serviço com modelo de linguagem embutido e serviços de agentes de voz que fazem vishing e roubo de códigos de uso único em escala. Cita ainda um desenvolvedor que produziu um framework de comando e controle de cerca de 88 mil linhas em menos de uma semana com apoio de IA ^[4].

A Microsoft, no Digital Defense Report 2026 (jul/2025 a jun/2026), afirma que atacantes colhem primeiro os benefícios da IA e que os defensores precisam fechar a diferença rapidamente. O relatório lista ainda a projeção de cerca de 72 mil CVEs em 2026, recorde, e a viabilidade técnica de worms autopropagáveis guiados por IA, segundo estudo de jun/2026 ^[3].

A IA como alvo

A CrowdStrike registrou injeção de prompts maliciosos em ferramentas de IA generativa em mais de 90 organizações e abuso de plataformas de desenvolvimento de IA ^[1]. No relatório de caça a ameaças de ago/2026, o grupo STARDUST CHOLLIMA, ligado à Coreia do Norte, injetou pacote npm malicioso em 131 pacotes do framework Mastra, e uma campanha enviou quase 200 mil requisições a modelos em dois minutos ^[2]. A Cloud Security Alliance incluiu em seu ranking de ameaças de 2026 dois itens novos: ataques potencializados por IA (2º) e comprometimento de sistemas de IA (6º) ^[5].

Fraude e engenharia social

O vishing dobrou no 1S de 2026 segundo a CrowdStrike ^[2]. Em levantamento publicado em jul/2026, as perdas globais registradas com fraude deepfake somam cerca de US$ 3,7 bilhões, com 89% concentradas em 2025 e 2026 ^[15]. O FBI IC3 contabilizou cerca de US$ 893 milhões em perdas de fraude habilitada por IA nos EUA em 2025, primeiro ano em que passou a medir essa categoria ^[16].

Perdas globais registradas com fraude deepfake (US$ milhões) 0 1.000 2.000 833352.500764~1.530* 2020-2023(acumulado) 2024 2025 1S 2026 2026 anualizado(estimativa) Fonte: levantamento Surfshark/AI Incident Database/OECD (jul/2026) [15]. *Extrapolação linear do 1S, sem sazonalidade: cálculo do autor.

As perdas registradas saltaram de dezenas de milhões para bilhões em dois anos. O dado reflete casos documentados publicamente e tende a subestimar o total real.

Ponto de atenção: a anualização do 1S de 2026 (cerca de US$ 1,5 bi) fica abaixo do total de 2025. Isso pode indicar desaceleração real, mas também defasagem de registro. Não trate como reversão de tendência sem confirmar com o 2S.

O que a IA muda no custo e na governança

US$ 4,44 mi

custo médio global de uma violação em 2025, queda de 9% sobre US$ 4,88 mi, atribuída à detecção e contenção mais rápidas ^[8][9]

13%

das organizações tiveram violações envolvendo seus modelos ou aplicações de IA; 97% delas sem controles de acesso adequados ^[8]

1 em 5

relatou violação ligada a shadow AI, com cerca de US$ 670 mil a mais no custo médio ^[8]

O mesmo estudo mostra que, entre as violações com uso malicioso de IA, os dois tipos mais comuns foram phishing gerado por IA (37%) e impersonação por deepfake (35%). Detectar a violação internamente, em vez de ser notificado pelo atacante, economizou cerca de US$ 900 mil ^[9].

A BCG reforça o quadro em pesquisa com 300 CISOs: 83% gastam mais em cibersegurança, 89% das empresas relataram ataques habilitados por IA no último ano e 35% sofreram impacto financeiro ou operacional significativo ^[7]. O Fórum Econômico Mundial indica que as organizações que avaliam a segurança de ferramentas de IA passaram de 37% para 64% em um ano, e que 94% dos respondentes veem a IA como o principal vetor de mudança em 2026 ^[10][11].

Ponto de atenção: a cobertura da imprensa traz custos distintos para o recorde dos EUA no estudo da IBM (cerca de US$ 10,2 mi e US$ 10,4 mi, conforme o veículo). Confirme o valor no relatório original antes de citar.

Brasil: mais exposto que a média

Ataques semanais por organização: Brasil x média global 4.1182.2014.0012.270 Abril 2026 (Brasil +46% a/a) Junho 2026 (Brasil +44% a/a) Brasil Média global Fonte: Check Point Research [17]

O Brasil recebe quase o dobro de ataques semanais por organização em relação à média mundial, segundo a Check Point Research.

Incidentes e ransomware

A Trellix colocou o Brasil em 3º lugar em incidentes cibernéticos públicos entre o 4T25 e o 1T26 (3,45% dos casos), atrás de EUA e Índia, com o setor público concentrando 39% das detecções locais no 1T26 ^[18]. No ransomware, dados do Ransomware.live citados pela imprensa mostram o país em 5º lugar no acumulado de 2026 (123 casos), contra o 8º em 2025 (148 casos) ^[19].

Escala e identidade

A Fortinet contabilizou 753,8 bilhões de tentativas de ataque ao Brasil em 2025 e crescimento de 535% na distribuição de malware ^[20]. A Trellix aponta o ecossistema de identidade digital, o Pix e o roubo de credenciais como alvos preferenciais, combinados com IA generativa ^[18].

Estado e eleições

A Abin incluiu ataques cibernéticos autônomos com IA entre os cinco eixos de risco de 2026, ao lado de segurança eleitoral e dependência tecnológica. O relatório menciona também o risco quântico: chaves públicas atuais podem ficar obsoletas em 5 a 15 anos ^[21].

Regulação em movimento

O PL 2338/2023 foi aprovado no Senado e tramita na Câmara, com a ANPD como coordenadora do sistema de governança proposto ^[22]. A ANPD já atua em casos concretos: a Nota Técnica 1/2026 sobre o Grok afirma que conteúdo sintético pode ser dado pessoal quando se refere a pessoa identificável ^[22]. Incidentes devem ser comunicados à ANPD e aos titulares afetados ^[19].

IA agêntica: a nova superfície de ataque

Agentes planejam, usam ferramentas, guardam memória e agem sem um humano em cada passo. Isso desloca o risco de o que o modelo diz para o que o sistema faz. O Gartner projeta que o gasto com IA agêntica cresça 141% em 2026, para US$ 201,9 bilhões, e ultrapasse o de chatbots e assistentes em 2027, com a supervisão de agentes como a principal tendência de cibersegurança de 2026 ^[14]. A pesquisa State of AI Cybersecurity 2026, com mais de 1.500 líderes, registra que 92% se preocupam com o impacto de agentes de IA na segurança ^[6].

Riscos que o OWASP prioriza

A lista OWASP para aplicações agênticas (2026) cobre sequestro de objetivo, uso indevido de ferramentas, abuso de privilégio, envenenamento de memória e agentes fora de controle. Ela estende a lista OWASP para aplicações LLM, que mantém injeção de prompt e vazamento de informação sensível ^[13].

Cadeia de suprimentos de IA

Pacotes, modelos, plugins e servidores de ferramentas viram ponto de entrada. Há registros de servidores de IA maliciosos que se passam por serviços confiáveis e de pacotes npm comprometidos no ecossistema de agentes ^[1][2].

Ponto de atenção: um agente com credenciais amplas é uma identidade privilegiada que decide sozinha. Trate agentes como identidades não humanas: dono definido, menor privilégio, logs de cada chamada de ferramenta e capacidade de revogação imediata.

Frameworks e regulação: o mapa de referência

NIST Cyber AI Profile (IR 8596)

Rascunho preliminar de 16/12/2025 que aplica o CSF 2.0 a três focos: proteger sistemas de IA, defender com IA e conter ataques habilitados por IA. Referencia o AI RMF, o OWASP e o MITRE ATLAS, e é acompanhado pelos overlays SP 800-53 para IA (COSAiS) ^[12].

OWASP GenAI Security Project

Listas Top 10 para aplicações LLM e para aplicações agênticas, guias de modelagem de ameaças e práticas de design seguro. São vocabulário comum para times de segurança e desenvolvimento ^[13].

ISO/IEC 42001 e LGPD

A ISO/IEC 42001 tem sido usada como referência para estruturar sistemas de gestão de IA no Brasil, enquanto a ANPD inclui IA em sua agenda regulatória 2025-2026 e opera um sandbox experimental ^[22].

União Europeia: AI Act e Digital Omnibus

Em 7/05/2026, Conselho e Parlamento chegaram a acordo provisório para adiar obrigações de sistemas de alto risco: do uso padrão (Anexo III) para dez/2027 e dos produtos regulados (Anexo I) para ago/2028 ^[23]. As regras para modelos de uso geral, em vigor desde ago/2025, seguem trilha própria. Fontes secundárias indicam a entrada em vigor do ato em jul/2026 ^[23]; confirme no Jornal Oficial da UE.

Análise preditiva: cenários 2027-2028

Método: planejamento por cenários, extrapolação de tendências com taxas-base das fontes citadas e indicadores antecedentes. As probabilidades abaixo são estimativas do autor, sujeitas a revisão trimestral, e não aparecem em nenhuma das fontes.

Premissas observáveis que sustentam o modelo

A janela entre a publicação de uma prova de conceito e a exploração caiu para horas na maioria dos casos ^[2].
Phishing e vishing ganharam peso como porta de entrada: 7% para 23% nas intrusões da Microsoft ^[3].
O volume de CVEs caminha para um recorde, ampliando a fila de correção ^[3].
A adoção de IA agêntica cresce mais rápido que os controles: menos de 20% das empresas têm controles específicos de IA ^[7][14].
O Brasil opera acima da média global de pressão de ataques e com maturidade irregular ^[17][20].

Regime dominante até dez/2028: probabilidade estimada A. Assimetria de velocidadeatacante mantém a dianteira B. Convergência defensivaIA e governança fecham a lacuna C. Choque sistêmico em IAfalha em cadeia de agentes e modelos 45%35%20% Estimativa do autor (RDS @RDSWEB), out/2026. Regimes não são mutuamente exclusivos na prática.

O cenário A é o mais provável porque suas premissas já estão em curso. O C é o menos provável, mas o de maior impacto, e por isso entra no plano de continuidade.

A. Assimetria de velocidade (45%)

Exploração em horas, extorsão e vishing automatizados e deepfake rotineiro. Quem não automatiza detecção e correção perde a corrida. JADEPUFFER é o precedente ^[3].

B. Convergência defensiva (35%)

IA de defesa e governança madura reduzem tempo e custo de incidente, como no ganho de US$ 1,9 mi da IBM ^[8]. O benefício se concentra nas empresas maduras e amplia a desigualdade cibernética apontada pelo WEF ^[10].

C. Choque sistêmico em IA (20%)

Comprometimento de um pacote, modelo, plataforma de agentes ou servidor de ferramentas amplamente usado gera incidente multissetorial. Precedentes: npm Mastra e servidores de IA falsos ^[1][2].

Previsões verificáveis

Previsão

Prob.

Confiança

Engenharia social (phishing e vishing) segue acima de 20% das intrusões nos próximos relatórios de resposta a incidentes

80%

média-alta

Maioria das vulnerabilidades críticas com PoC público é explorada em menos de 24h até 2027

55%

média

Perdas globais registradas com deepfake em 2026 superam as de 2025 (US$ 2,5 bi)

35%

baixa (defasagem de registro)

Perdas registradas de 2027 superam as de 2025

65%

média

Incidente público com agente de IA comprometido (injeção, sequestro de objetivo ou abuso de ferramenta) e impacto material em empresa relevante até jun/2027

70%

média

Brasil permanece acima da média global em ataques semanais por organização nos próximos 12 meses

85%

alta

PL 2338/2023 sancionado até dez/2027

35%

baixa (calendário político)

Gasto com IA agêntica ultrapassa o de chatbots em 2027, conforme o Gartner ^[14]

dado da fonte

previsão de terceiros

Indicadores antecedentes: o que revisar a cada trimestre

Indicador

Onde acompanhar

Gatilho de revisão

Tempo entre PoC e exploração

Relatórios de caça a ameaças (CrowdStrike, Mandiant)

Mediana abaixo de 24h reforça o cenário A

Peso de phishing e vishing como vetor

Microsoft DDR, M-Trends

Acima de 35% reforça A

Cobertura de controles de IA nas empresas

BCG, IBM, WEF

Acima de 40% com monitoramento de shadow AI reforça B

Incidentes na cadeia de suprimentos de IA

Avisos de registros npm e PyPI, CISA KEV

Mais de um evento relevante por trimestre reforça C

Ransomware no Brasil

Ransomware.live, Check Point mensal

Permanência no top 5 global reforça A localmente

Tramitação do marco legal de IA

Câmara dos Deputados, ANPD

Votação em plenário muda o cronograma de conformidade

Ponto de atenção: previsões nesta área envelhecem rápido. Um único incidente de grande porte pode deslocar as probabilidades em semanas. Trate este quadro como instrumento de planejamento, não como oráculo, e revise-o a cada trimestre.

Estratégias de resiliência e defesa

Estrutura baseada no NIST CSF 2.0 e nos três focos do Cyber AI Profile: proteger a IA, defender com IA e conter ataques habilitados por IA ^[12].

Governar

Inventário de toda IA em uso, inclusive shadow AI
Política, dono por sistema e comitê com a diretoria
Avaliação de impacto à proteção de dados antes de implantar
ISO/IEC 42001 como guia de gestão

Identificar

Mapa de agentes, modelos, dados e integrações
Modelagem de ameaças com OWASP e MITRE ATLAS
Lista de componentes de software e de IA dos fornecedores
Análise de dependência de provedores de IA

Proteger

MFA resistente a phishing e governança de identidades não humanas
Menor privilégio para agentes e revogação imediata
Controle de dados em prompts e na saída dos modelos
Correção priorizada por exploração ativa e help desk reforçado

Detectar

Detecção comportamental (XDR) e de identidade
Telemetria de agentes e de chamadas de ferramentas
Detecção de injeção de prompt e de uso não autorizado de IA
Inteligência de ameaças sobre fraude e deepfake

Responder

Playbooks para incidente de IA, deepfake e fraude de pagamento
Notificação à ANPD e aos titulares no prazo regulatório
Preservação de evidências com cadeia de custódia
Exercício de mesa com a alta direção

Recuperar

Backups imutáveis e restauração testada
Metas de recuperação por processo crítico
Plano para indisponibilidade de provedor de IA
Comunicação de crise para clientes, mercado e reguladores

Roteiro de implantação

30 dias

Inventário de IA
Política provisória
MFA resistente a phishing nos perfis críticos
Regra de verificação por canal secundário

90 dias

Comitê de IA e donos
Controles de acesso de agentes
Exercício de mesa com C-level
Teste de restauração

180 dias

Telemetria de agentes
Avaliação de fornecedores de IA
Detecção de shadow AI
Indicadores ao conselho

365 dias

Gestão de IA alinhada à ISO/IEC 42001
Automação de resposta com supervisão humana
Revisão de cenários e orçamento
Auditoria independente

O que cada decisor precisa levar daqui

CEO

Continuidade e reputação: uma fraude por voz clonada ou um agente comprometido vira crise de confiança. Defina quem pode autorizar pagamentos e mudanças críticas e por qual canal.

CFO

Exposição financeira: use os custos de referência (US$ 4,44 mi de média global, mais US$ 670 mil com shadow AI) para dimensionar reserva, seguro e retorno do investimento em automação defensiva ^[8].

Jurídico

Responsabilidade e LGPD: avaliação de impacto, base legal para uso de dados em IA, cláusulas contratuais com fornecedores de IA e prontidão para notificar a ANPD.

Conselho

Governança e prestação de contas: peça indicadores de risco de IA recorrentes e valide a tolerância a risco para a adoção de agentes.

Compliance

Conformidade regulatória: acompanhe o PL 2338, as orientações da ANPD e, se houver operação na Europa, o calendário do AI Act.

Auditoria e RH

Auditoria exige rastreabilidade e evidência dos controles de IA. RH cuida do risco interno: uso indevido de IA por colaboradores, treinamento contra engenharia social e regras claras de uso.

Maturidade humana: soluções de IA para escolas, empresas e academia

Treinamento anual genérico muda pouco o comportamento. A tendência é usar IA para personalizar, simular ataques reais e medir mudança de comportamento, em cada ambiente com seu risco e sua lei.

Ponto de atenção: um estudo citado em material do fornecedor Adaptive Security (UC San Diego e Univ. de Chicago) aponta que treinamentos anti-phishing comuns reduziram o clique em apenas 2 pontos percentuais, e que cerca de 75% dos funcionários gastaram um minuto ou menos no conteúdo ^[26]. A fonte é marketing de fornecedor; trate como indício e valide num piloto próprio.

Trabalho e empresas

Simulações adaptativas por IA em e-mail, voz (vishing), SMS e deepfake de vídeo, com coaching imediato após o erro e score de risco por pessoa ^[25][26].

Phished: ML personaliza simulações pelo histórico de cliques e gera um Behavioral Risk Score ^[24]
Adaptive Security: conteúdo e simulações com IA generativa, incluindo deepfake e phishing por voz ^[24]
Hoxhunt: IA ajusta a dificuldade ao nível de cada usuário, por área, local e idioma ^[24]
KnowBe4: agentes de IA atribuem treinamentos conforme o risco individual ^[24]
Proofpoint ZenGuide: identifica as pessoas mais atacadas e transforma ameaças reais bloqueadas em simulações ^[24]
IRONSCALES e Cofense: simulações que espelham ataques reais, com apoio de inteligência de ameaças ^[24]

Escolas (educação básica)

O foco é letramento digital preventivo, acolhimento e proteção de dados de menores. Pesquisa apresentada no SEAD 2026 trata deepfakes sexualizadas como forma contemporânea de cyberbullying e propõe letramento digital preventivo com acolhimento psicológico, em parceria entre escola e família ^[27].

O ECA Digital (Lei 15.211/2025, vigente desde 17/03/2026) alcança plataformas educacionais e ambientes virtuais com login de alunos: verificação de idade, avaliação de impacto, supervisão parental e vedação de perfilamento ^[28]
Escolas devem auditar contratos de fornecedores e podem responder solidariamente; a ANPD fiscaliza ^[28]
Proposta do autor: trilhas gamificadas com cenários de golpe e aliciamento adaptados à faixa etária, geradas por IA em ambiente controlado, sem uso de imagens reais de alunos
Proposta do autor: assistente de IA para professores criarem aulas e quizzes sobre deepfake, golpes e privacidade, e protocolo escolar de resposta a deepfake (preservar evidências, acolher, acionar família e autoridades)

Ambiente acadêmico

Universidades combinam cyber ranges, competências por papel e políticas de uso de IA. O CU Cyber Range (UCCS e CU Denver) recria ataques realistas para cursos de operações cibernéticas defensivas, baseados no NIST CSF e no NICE Framework ^[30]. O NIST mantém o programa NICE, o NICE Framework como vocabulário de competências e o guia SP 800-50 para programas de treinamento com métricas ^[29].

Educação foi o setor mais atacado do mundo em jun/2026, com média de 4.816 ataques semanais por organização ^[17]
Proposta do autor: agentes de IA como adversário simulado em laboratório isolado e como mentor, avaliando por competências
Proposta do autor: incluir OWASP LLM e Agentic e MITRE ATLAS nas disciplinas, e política institucional de uso de IA para combater shadow AI acadêmico

Modelo de maturidade em cinco níveis (proposta do autor)

Inicial: treinamento único e anual; medição por presença.
Consciente: campanhas periódicas e simulação de phishing igual para todos.
Comportamental: metas por comportamento: taxa de reporte, tempo para reportar, adoção de MFA e gerenciador de senhas ^[26].
Gerenciado: score de risco por pessoa e por área; simulações multicanal, com voz e deepfake; exercícios de mesa com a liderança.
Adaptativo: a IA ajusta conteúdo e dificuldade em tempo real; indicadores ligados ao risco do negócio e revisados pela diretoria ou direção escolar.

Como escolher uma solução: exija suporte a português, aderência à LGPD (e ao ECA Digital quando houver menores), transparência sobre o que a IA faz com os dados do treinamento, métricas de comportamento (não só conclusão e cliques) e um piloto de 90 dias com grupo de controle. A lista de plataformas vem de um comparativo de mercado e não é recomendação nem avaliação independente ^[24].

Como se proteger

Seis medidas práticas contra malware e engenharia social potencializados por IA. Para sustentá-las com treinamento contínuo, veja as soluções de IA para escolas, empresas e academia.

Verificação por canal secundárioConfirme pedidos de pagamento, troca de dados bancários e senhas por outro canal já conhecido, nunca pelo mesmo da solicitação.

Treinamento antiphishingSimulações com isca em voz, vídeo e mensagem, voltadas a finanças, help desk e executivos.

EDR e XDR comportamentalDetecção por comportamento, porque o código malicioso gerado por IA muda de forma o tempo todo.

Zero Trust e MFAAutenticação resistente a phishing, acesso mínimo e verificação contínua, inclusive para agentes de IA.

Monitoramento de threat intelligenceAcompanhe campanhas, vazamentos de credenciais e uso indevido da marca e de executivos.

Plano de resposta a incidentesPapéis definidos, contatos de crise, preservação de evidências e exercício de mesa com a diretoria.

Perguntas frequentes

Como a inteligência artificial está sendo usada em ataques cibernéticos?

Para personalizar phishing, clonar vozes em golpes de vishing, gerar código e comandos maliciosos, acelerar a exploração de vulnerabilidades e automatizar reconhecimento e extorsão. Também há ataques contra a própria IA, como injeção de prompts e comprometimento de pacotes do ecossistema de agentes ^[1][2][4].

O que é shadow AI e por que ele aumenta o risco?

É o uso de ferramentas de IA sem aprovação ou monitoramento da segurança. No estudo da IBM de 2025, uma em cada cinco organizações teve violação ligada a esse uso, com custo adicional médio de cerca de US$ 670 mil ^[8].

Como a IA pode fortalecer a defesa e a resiliência cibernética?

Quem usa IA e automação de forma extensiva na segurança economizou em média US$ 1,9 milhão por violação e encurtou o ciclo do incidente em cerca de 80 dias. O ganho depende de governança, dados de qualidade e supervisão humana ^[8].

Quais frameworks usar para governar a segurança de IA?

Combine o NIST CSF 2.0 com o Cyber AI Profile e o AI RMF, as listas OWASP para aplicações LLM e agênticas, o MITRE ATLAS e a ISO/IEC 42001, alinhados à LGPD e ao debate do PL 2338/2023 ^[12][13][22].

O que a diretoria e o conselho devem fazer nos próximos 90 dias?

Inventariar todo uso de IA, definir responsáveis e política, exigir MFA resistente a phishing e verificação por canal secundário para pagamentos, testar backups e o plano de resposta com exercício de mesa e passar a receber indicadores de risco de IA em pauta recorrente.

Quais soluções de IA ajudam a treinar a maturidade em segurança em escolas, empresas e universidades?

Nas empresas, plataformas com simulações adaptativas de phishing, voz e deepfake e score de risco por pessoa. Nas escolas, letramento digital preventivo alinhado ao ECA Digital e à LGPD. Na academia, cyber ranges, competências do NICE Framework e política de uso de IA. Em todos, meça mudança de comportamento e faça um piloto antes de escalar. ^[24][28][29]

Referências

Acessadas em 19/10/2026. Os números foram parafraseados; confira nos originais antes de reutilizar.

CrowdStrike. 2026 Global Threat Report (24/02/2026). crowdstrike.com
CrowdStrike. 2026 Threat Hunting Report (03/08/2026). ir.crowdstrike.com
Help Net Security. AI is giving attackers a head start, Microsoft warns (02/10/2026), sobre o Microsoft Digital Defense Report 2026. helpnetsecurity.com
Check Point Research. AI Security Report 2026 (14/07/2026). research.checkpoint.com
Cloud Security Alliance. Top Threats to Cloud Computing 2026 (13/08/2026). cloudsecurityalliance.org
Cloud Security Alliance (blog). The State of AI Cybersecurity 2026, mais de 1.500 líderes (02/04/2026). cloudsecurityalliance.org
BCG. Cybersecurity Budgets Are Growing Fast. AI Threats Are Growing Faster (2026). bcg.com
IBM / Ponemon. Cost of a Data Breach Report 2025. ibm.com
TechRepublic. IBM Report: Shadow AI and Poor Governance Linked to Costlier Breaches in 2025. techrepublic.com
World Economic Forum. Global Cybersecurity Outlook 2026 (12/01/2026). weforum.org
Kiteworks. WEF Global Cybersecurity Outlook 2026: Key Insights for Leaders. kiteworks.com
NIST. Cybersecurity Framework Profile for Artificial Intelligence (Cyber AI Profile, NIST IR 8596), rascunho preliminar de 16/12/2025. análise Covington | nist.gov
OWASP GenAI Security Project. Top 10 para aplicações LLM e para aplicações agênticas. genai.owasp.org | resumo CyberSaint
Gartner, via Software Strategies Blog. Agentic AI will overtake chatbot spending by 2027 (16/02/2026). softwarestrategiesblog.com
Surfshark. Deepfake fraud statistics (jul/2026), com dados do AI Incident Database, Resemble.AI e OECD. surfshark.com
Trusona. Deepfake fraud statistics 2026 (FBI IC3, Mandiant M-Trends, Sumsub, Deloitte). trusona.com
Check Point Research, via DPL News e Lets Money. Ataques semanais por organização no Brasil, jun/2026 e abr/2026. DPL News | Lets Money
Trellix, via Monitor do Mercado. Brasil é o 3º país com mais ataques cibernéticos. monitordomercado.com.br
Bem Paraná. IA coloca Brasil no alvo de onda de sequestros de sistemas de empresas (Ransomware.live, CrowdStrike). bemparana.com.br
IT Forum. Brasil recebeu 753,8 bi de tentativas de ataques cibernéticos em 2025, revela Fortinet. itforum.com.br
Poder360. Abin lista riscos para 2026 e fala em ameaça à eleição (02/12/2025). poder360.com.br
Estado de Minas, Mundo Corporativo. Governança de IA avança com pressão regulatória (04/2026) | Teletime. PL de IA fica para fevereiro de 2026. em.com.br | teletime.com.br
Hogan Lovells via JD Supra. EU legislators agree to delay for high-risk AI rules (05/2026) | CASRAI. EU AI Act Digital Omnibus deadline delay. jdsupra.com | casrai.org
Expert Insights. Best Security Awareness Training Solutions For Business (2026). expertinsights.com
Abnormal AI. AI Security Awareness Training: A Complete Implementation Guide for 2026. abnormal.ai
Adaptive Security. Human Risk Management Trends 2026 (conteúdo de fornecedor). adaptivesecurity.com
Kuster, Tavares e Lima. Deepfakes e Exposição de Estudantes. Anais do SEAD, Goiânia, 2026. sol.sbc.org.br
Confidata. ECA Digital nas escolas e proteção de dados de alunos (Lei 15.211/2025). confidata.com.br
NIST. Cybersecurity Awareness, Education and Workforce Development (NICE, SP 800-50). nist.gov
UCCS Communique. New CU Cyber Range (UCCS e CU Denver). communique.uccs.edu

Diagnóstico de Due Diligence e Busca de Bens

Para CEOs, diretorias, conselhos e departamentos jurídicos que precisam de decisões embasadas, com redução de risco e evidências defensáveis.

Investigação defensiva e diagnóstico de due diligence para fortalecer a tomada de decisão: exposição de executivos e da marca, fraude de identidade, risco reputacional e rastreabilidade de provas com cadeia de custódia, em conformidade com a LGPD, o Marco Civil da Internet e o CPP. A conversa começa por um diagnóstico objetivo do seu cenário.

Atendimento 100% virtual.

Pedir diagnóstico no WhatsApp: (47) 98861-8255 LinkedIn: rdsweb

Open Source Intelligence Brasil
Busca de Bens osintbrasil.blogspot.com
Busca de Bens e Patrimônio Oculto de Devedores | Pessoa Física e Jurídica | RDS @RDSWEB RDS @RDSWEB // Busca de Bens Atendimento 100% virtual PESQUISA PATRIMONIAL // PF E PJ #buscadebens Busque bens de forma completa, de pessoa física ou jurídica Decida com segurança. A Justiça amplia o acesso a sistemas de busca de bens após execuções frustradas, e a investigação complementar ajuda a alcançar o patrimônio oculto. Clique agora! Bensimó
15 de Outubro de 2026, 02:22

Busca de Bens

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

15 de Outubro de 2026, 02:22

Busca de Bens e Patrimônio Oculto de Devedores | Pessoa Física e Jurídica | RDS @RDSWEB

RDS @RDSWEB // Busca de Bens Atendimento 100% virtual

PESQUISA PATRIMONIAL // PF E PJ #buscadebens

Busque bens de forma completa, de pessoa física ou jurídica

Decida com segurança. A Justiça amplia o acesso a sistemas de busca de bens após execuções frustradas, e a investigação complementar ajuda a alcançar o patrimônio oculto.

Clique agora!

Bensimóveis, veículos e participações

Sóciosvínculos societários e laranjas

Redesrelacionamentos e interpostas pessoas

Penhorabase técnica para pedido assertivo

Resposta rápida sobre busca de bens

Busca de bens é a pesquisa patrimonial que localiza imóveis, veículos, empresas, sócios e vínculos de um devedor, pessoa física ou jurídica. Serve para fundamentar a penhora quando a execução foi frustrada.

Quando usar: após consultas judiciais sem resultado suficiente. Quem usa: advogados, jurídico, CEOs, CFOs, conselhos, compliance e auditoria. Como funciona: triagem, mapeamento de bens, análise de sócios e redes, validação com cadeia de custódia e relatório. Atendimento 100% virtual pelo WhatsApp 47 98861-8255. Atualizado em 15/10/2026.

O que é busca de bens e patrimônio oculto

Busca de bens é a pesquisa patrimonial que identifica imóveis, veículos, empresas, participações societárias e relações de um devedor, pessoa física ou jurídica, para viabilizar a satisfação de um crédito.

Patrimônio oculto é aquele mantido fora do nome do devedor: em nome de terceiros, familiares, empresas de fachada ou sócios, o que costuma frustrar a execução mesmo após consultas judiciais como Sisbajud, Renajud e Infojud.

Quando o resultado das consultas oficiais é insuficiente, a investigação complementar cruza dados, vínculos e histórico para indicar novos caminhos ao pedido de penhora, de desconsideração da personalidade jurídica ou de reconhecimento de fraude à execução.

Glossário da busca de bens

Execução frustrada

Execução em que as tentativas de localizar bens penhoráveis não obtiveram resultado suficiente.

Penhora

Ato judicial que separa bens do devedor para garantir o pagamento da dívida.

Desconsideração da personalidade jurídica

Medida que permite atingir bens de sócios ou administradores quando a empresa é usada de forma abusiva.

Fraude à execução

Venda ou transferência de bens que deixa o devedor sem patrimônio durante o processo, podendo ser declarada ineficaz perante o credor.

Radar patrimonial: bens e sócios sendo localizados

RADAR // VARREDURA ATIVA

LOG DE LOCALIZAÇÃO0 / 9 alvos

Simulação ilustrativa do processo. Nenhum dado real é exibido.

Linha do tempo da investigação de Fontes Abertas

ETAPA 01

Triagem do caso e do alvo

$ rds --caso nova_execucao --alvo CPF/CNPJ

[OK] escopo, credor e título executivo validados

ETAPA 02

Mapeamento de bens

$ rds --varredura imoveis,veiculos,empresas

[OK] indícios patrimoniais consolidados por fonte

ETAPA 03

Sócios e rede de relacionamentos

$ rds --grafo socios,familiares,interpostas_pessoas

[OK] vínculos e padrões de blindagem patrimonial identificados

ETAPA 04

Validação e cadeia de custódia

$ rds --validar --custodia on

[OK] evidências documentadas, rastreáveis e utilizáveis

ETAPA 05

Relatório para decisão e penhora

$ rds --relatorio penhora --entrega whatsapp

[OK] relatório objetivo pronto para fundamentar o pedido

Investigue devedores com precisão

Bens

Imóveis, terrenos, participações e ativos em nome do devedor e de terceiros ligados a ele.

Veículos

Automóveis, motos, embarcações e outros bens móveis passíveis de restrição e penhora.

Sócios e empresas

Quadro societário atual e histórico, empresas coligadas, saídas suspeitas e grupos econômicos.

Redes de relacionamento

Familiares, administradores de fato e interpostas pessoas que sustentam o patrimônio oculto.

Ponto de atenção: a investigação indica caminhos e fundamenta pedidos, mas a penhora depende de decisão judicial. Nenhum resultado é garantido.

Decisões assertivas para quem decide

CEO e Conselho

Reduza o risco reputacional e a perda de continuidade com decisões embasadas e governança.

CFO

Dimensione a exposição financeira antes de investir mais tempo e custas em uma execução.

Jurídico e advogados

Fundamente pedidos de penhora, desconsideração e fraude à execução com evidências organizadas.

Compliance e Auditoria

Rastreabilidade, cadeia de custódia e conformidade com LGPD e Marco Civil da Internet.

Pacotes de diagnóstico patrimonial

Diagnóstico PF

Bens e veículos do devedor
Vínculos societários
Relatório objetivo

Diagnóstico PJ

Empresa, filiais e grupo econômico
Sócios e administradores
Indícios de esvaziamento patrimonial

Diagnóstico completo

PF e PJ em conjunto
Rede de relacionamentos
Relatório para fundamentar a penhora

Valores e prazos de cada pacote são informados no atendimento, sem negociação caso a caso.

Perguntas frequentes

O que é busca de bens?

É a pesquisa patrimonial que identifica imóveis, veículos, participações societárias, empresas e relações de um devedor, pessoa física ou jurídica, para viabilizar a satisfação de um crédito.

O que é patrimônio oculto?

São bens mantidos fora do nome do devedor, em nome de terceiros, de empresas ou de familiares, o que dificulta a penhora em uma execução.

A busca de bens é legal?

Sim. O trabalho é conduzido dentro da legislação brasileira, incluindo LGPD, Marco Civil da Internet e Código de Processo Penal, com fontes lícitas e documentação com cadeia de custódia.

Quando buscar bens além dos sistemas judiciais?

Quando as consultas judiciais retornam sem bens suficientes e a execução está frustrada, a investigação patrimonial complementar pode indicar novos caminhos para o pedido de penhora.

Como funciona o atendimento?

O atendimento é 100% virtual, por WhatsApp (47 98861-8255) e LinkedIn.

Quais bens podem ser localizados em uma busca de bens?

Imóveis, veículos, participações societárias, empresas, sócios e vínculos com terceiros que possam sustentar um patrimônio oculto, conforme as fontes lícitas disponíveis em cada caso.

O que fazer após uma execução frustrada?

Reunir indícios patrimoniais por meio de pesquisa complementar e, com base neles, o advogado pode requerer ao juízo novas medidas, como penhora, desconsideração da personalidade jurídica ou reconhecimento de fraude à execução.

Qual a diferença entre busca de bens e as consultas Sisbajud, Renajud e Infojud?

Sisbajud, Renajud e Infojud são sistemas judiciais usados por determinação do juízo, com foco em ativos financeiros, veículos e informações da Receita Federal. A busca de bens complementa essas consultas ao cruzar vínculos, sócios e redes de relacionamento que elas não mostram.

Localize bens e sócios com segurança

Envie o caso pelo WhatsApp e receba orientação sobre o diagnóstico patrimonial mais adequado.

Clique agora!

Open Source Intelligence Brasil
Perfis Falsos osintbrasil.blogspot.com
Perfis Falsos com IA: Crime, Indenização e Onde Denunciar | RDS @RDSWEB OSINT BRASIL | CIBERSEGURANÇA E DIREITO DIGITAL | RDS @RDSWEB Perfis falsos criados com IA enganam vítimas e já podem render prisão e indenização no Brasil Fotos geradas por inteligência artificial, conversas ensaiadas e uma pessoa que não existe: a fraude afetiva ganhou escala, e a lei brasileira já oferece respostas. Visão Geral Tipificação Fui enganado Como se proteger FAQ Fo
14 de Outubro de 2026, 23:30

Perfis Falsos

Open Source Intelligence Brasil

Por:osintbrasil.blogspot.com

14 de Outubro de 2026, 23:30

Perfis Falsos com IA: Crime, Indenização e Onde Denunciar | RDS @RDSWEB

OSINT BRASIL | CIBERSEGURANÇA E DIREITO DIGITAL | RDS @RDSWEB

Perfis falsos criados com IA enganam vítimas e já podem render prisão e indenização no Brasil

Fotos geradas por inteligência artificial, conversas ensaiadas e uma pessoa que não existe: a fraude afetiva ganhou escala, e a lei brasileira já oferece respostas.

O golpe do perfil que não existe

Você conhece alguém pelo Instagram ou por um aplicativo de relacionamento. As fotos são naturais, a conversa é carinhosa. Depois de semanas, vem o convite: "vem me encontrar". A vítima compra passagem, reserva hotel, viaja para outra cidade e descobre que ninguém a espera. A pessoa do outro lado nunca existiu: era um rosto sintetizado por IA, mantido por alguém que sabia o que fazia.

Gerar rostos, vozes e vídeos convincentes hoje leva minutos e está ao alcance de qualquer pessoa. A falsidade da identidade, porém, não elimina a responsabilidade de quem está por trás dela.

Entenda os termos

Perfil falso com IA

Conta em rede social ou aplicativo criada com fotos, vídeos ou voz gerados por inteligência artificial para simular uma pessoa real ou inexistente.

Fraude afetiva (golpe do namoro)

Engano que explora vínculo emocional para obter dinheiro, dados, deslocamentos ou decisões da vítima.

Deepfake

Imagem, vídeo ou áudio manipulado por IA para parecer autêntico. Na Justiça, ajuda a demonstrar a intenção de enganar.

Ponto de atenção: não existe um "crime de perfil falso com IA" com esse nome. A conduta é enquadrada nos tipos penais já existentes, conforme o que o autor fez e o dano causado.

O que diz a lei

Falsa identidade, art. 307 do CP

Detenção de 3 meses a 1 ano, ou multa

Atribuir-se ou atribuir a terceiro falsa identidade para obter vantagem ou causar dano. É subsidiário: se o fato é crime mais grave, como estelionato, ele é absorvido.

Estelionato, art. 171 do CP

Reclusão de 1 a 5 anos e multa

Exige vantagem ilícita e prejuízo à vítima, obtidos por artifício ou fraude. Em regra, a ação depende de representação da vítima.

Fraude eletrônica, art. 171, par. 2-A

Reclusão de 4 a 8 anos e multa

Fraude cometida com informações fornecidas pela vítima induzida a erro por redes sociais, telefone ou e-mail (Lei 14.155/2021). Aumento de pena se o servidor estiver fora do país.

Crimes contra a honra, arts. 138 a 140

Calúnia, difamação e injúria quando o perfil usa nome ou imagem de pessoa real. Se cometido ou divulgado em redes sociais, a pena é aplicada em triplo (art. 141, par. 2).

Outros enquadramentos possíveis

Perseguição (art. 147-A), montagem íntima (art. 216-B) e violência psicológica contra a mulher, com aumento de pena quando há uso de IA (Lei 15.123/2025).

Perfil falso nem sempre é crime: onde está a linha

Identidade inventada para anonimato

Criar um perfil com identidade fictícia para proteger o anonimato não é crime por si só. Em geral, viola as regras da plataforma, que pode remover a conta.

Passar-se por outra pessoa

Fingir ser alguém real configura falsa identidade (art. 307), desde que o perfil seja usado para obter vantagem ou causar dano. Sem nenhum dos dois, esse crime não se configura.

Foto de terceiros

Usar a imagem de outra pessoa pode violar o direito de imagem e gerar dever de indenizar, mesmo sem crime. Quem teve a foto usada deve denunciar e procurar um advogado.

Ponto de atenção: no golpe com perfil de IA, a linha é cruzada quando o perfil engana pessoas reais e causa gasto, deslocamento ou prejuízo. É o dano, ou a vantagem obtida, que muda o enquadramento.

Responsabilidade civil e prova do dolo

A vítima pode pedir indenização por danos materiais (passagens, hospedagem, dias de trabalho, valores transferidos) e morais, com base nos arts. 186, 187 e 927 do Código Civil e no art. 5, V e X, da Constituição. Quem teve a imagem usada no perfil falso também é vítima.

O uso de deepfakes não é crime autônomo, mas serve para demonstrar o dolo: quem fabrica um rosto inexistente e marca encontros com várias pessoas dificilmente alega erro.

Ponto de atenção: se houve ganho financeiro, cabe estelionato. Se não houve, mas houve dano, pode caber falsa identidade, além de indenização cível. Cada caso precisa ser analisado pela autoridade.

Fui enganado. O que fazer agora?

Preserve as provas. Não apague conversas nem bloqueie o perfil de imediato. Capture telas com data e hora e anote link, usuário, telefones, chaves Pix e comprovantes. Havendo valor relevante, faça ata notarial em cartório (art. 384 do CPC).
Houve dinheiro? Acione o banco na hora e peça a contestação. No Pix, o banco pode acionar o MED (Mecanismo Especial de Devolução); rapidez e BO fazem diferença.
Registre o boletim de ocorrência na Delegacia Virtual da Polícia Civil do seu estado, em delegacia de crimes cibernéticos (quando houver) ou na Delegacia da Mulher, se houver ameaça, perseguição ou violência psicológica.
Informe outros órgãos: SaferNet Brasil (denuncia.safernet.org.br), Ministério Público, ANPD (uso indevido de dados e imagem), Ligue 180 e Disque 100, e a própria plataforma, pedindo a remoção do perfil.
Procure um advogado para a ação de indenização e para o pedido judicial de registros de acesso ao provedor (Marco Civil da Internet, art. 22).

A plataforma não removeu o perfil? Via judicial

Em caso noticiado (Juizado Especial Cível, processo 5399794-79.2022.8.09.0051), uma arquiteta teve fotos e vídeos usados em um perfil falso no Instagram que enganava seus fornecedores. A denúncia à plataforma não resolveu. Ela ajuizou ação de obrigação de fazer com tutela de urgência, e o juiz mandou suspender o perfil sob multa diária.

Ponto de atenção: no estelionato, a representação da vítima costuma ser necessária, com prazo de 6 meses a partir de quando se descobre o autor. Isso varia conforme o caso; um advogado pode orientar.

Conferir antes de aceitar propostas de namoro

Como se proteger

Videochamada ao vivoPeça algo espontâneo. Recusas e desculpas repetidas são sinal de alerta.

Busca reversaGoogle Imagens, Yandex e TinEye. Foto que não aparece em lugar nenhum também é sinal.

Analise o perfilConta recente, poucas interações reais e fotos perfeitas demais pedem cautela.

Desconfie de pressaAmor rápido, urgência, pedidos de Pix, cartão-presente ou "ajuda" são o padrão da fraude.

Confirme antes de viajarPrimeiro encontro em local público, perto de você, avisando alguém de confiança.

Proteja seus dadosNunca envie documentos, fotos íntimas ou dados bancários a quem não conhece.

Regra de ouro: confirmar antes de confiar. Quem é real não se incomoda de provar.

Perguntas frequentes

Criar perfil falso com IA para enganar alguém é crime?

Não há um crime com esse nome, mas a conduta se enquadra em falsa identidade (art. 307), estelionato (art. 171), fraude eletrônica (art. 171, par. 2-A) e, quando usa nome ou imagem de pessoa real, em crimes contra a honra. Cabe também indenização por danos materiais e morais.

Onde fazer o boletim de ocorrência de golpe com perfil falso?

Na Delegacia Virtual da Polícia Civil do seu estado, em delegacias de crimes cibernéticos quando existirem, ou na Delegacia da Mulher se houver ameaça, perseguição ou violência psicológica. A SaferNet Brasil também recebe denúncias.

Posso pedir indenização por viagem e gastos feitos por causa de um perfil falso?

Sim. Passagens, hospedagem, dias de trabalho perdidos e valores transferidos podem ser cobrados como danos materiais, além de danos morais, com base nos arts. 186, 187 e 927 do Código Civil.

Como conferir antes de aceitar uma proposta de namoro online?

Faça videochamada ao vivo, pesquise as fotos por busca reversa, observe conta recente e pressa, não envie dinheiro nem dados e não viaje antes de confirmar que a pessoa existe.

Criar um perfil falso é sempre crime?

Não. Uma identidade fictícia criada apenas para anonimato não é crime por si só. A falsa identidade exige que o perfil se passe por outra pessoa e seja usado para obter vantagem ou causar dano. Usar foto de terceiros também pode violar o direito de imagem e gerar indenização.

Fontes consultadas

Artigo: "Perfil falso e suas consequências"

Jus.com.br (Revista Jus Navigandi) | publicado em 10/07/2020, às 17h50

Autores: Barbosa e Veiga Advogados Associados e Hanna Paula Teixeira. Subtítulo: "Criar um perfil falso na internet é crime?"

Leitura: Jus.com.br | JusBrasil

Sobre os autores

Barbosa e Veiga Advogados Associados

O escritório se apresenta como dedicado à advocacia em diversas áreas, com foco em causas empresariais, cíveis, criminais e de direito de família, destacando excelência, ética e compromisso com a qualidade técnica.

Hanna Paula Teixeira

Informa experiência como estagiária em escritórios de advocacia e na Defensoria Pública de São Paulo, onde ficou em 2º lugar no concurso de estagiários e atuou em atendimento a assistidos, petições e acompanhamento de processos judiciais.

Natureza da publicação

O próprio site informa que o texto foi publicado diretamente pelos autores, sem aprovação prévia do conselho editorial, e que textos selecionados são divulgados na Revista Jus Navigandi.

O que o artigo sustenta

1. Anonimato não é crime

Criar perfil falso de uma pessoa que não existe, para proteger a própria identidade, não é crime.

2. Passar-se por outra pessoa

Fingir ser outra pessoa configura falsa identidade, inclusive quando o perfil imita alguém real, vivo ou morto. Quem usa o perfil para caluniar responde também por crimes contra a honra. Se o perfil não serve para obter vantagem nem causar dano, não há o crime de falsa identidade.

3. Pena

As denúncias costumam surgir quando o perfil é de pessoa real ou causa dano a outros. Nesses casos, aplica-se o art. 307 do Código Penal, com detenção de 3 meses a 1 ano, ou multa. O texto reproduz o dispositivo, que exige o fim de obter vantagem ou causar dano.

4. Foto de terceiros

Usar imagem de outra pessoa viola o direito de imagem. Segundo o artigo, só é permitido com autorização por escrito de quem foi fotografado. No exemplo do modelo, a imagem está ligada ao trabalho dele, e quem quiser usá-la deve pagar os direitos de imagem devidos.

5. Quem teve imagem ou dados usados

O artigo recomenda denunciar e consultar um advogado especialista em Direito Penal, para que a honra não seja prejudicada por notícias falsas.

Ponto de atenção (observações da redação): o artigo é de 2020. Não trata da fraude eletrônica (art. 171, par. 2-A, Lei 14.155/2021) nem do uso de IA e deepfakes. Além disso, o autor lê a parte final do art. 307 como referência a crimes contra a honra que poderiam ser somados à pena. Esta matéria adota a leitura usual da doutrina, segundo a qual o art. 307 é subsidiário e cede quando o fato configura crime mais grave.

Decisão judicial noticiada

Rota Jurídica: juiz determina suspensão de perfil fake que se passava por arquiteta no Instagram (processo 5399794-79.2022.8.09.0051).

ARTIGO > DIAGNÓSTICO ESTRATÉGICO > WHATSAPP > SERVIÇO

Precisa de uma investigação profissional?

Apoio a CEOs, diretoria, jurídico, conselho, compliance, auditoria e RH na verificação de identidades, perfis e contrapartes antes de uma decisão, com preservação de provas e conformidade com a LGPD.

SOLICITAR DIAGNÓSTICO NO WHATSAPP (47) 98861-8255

Investigação DefensivaApoio a advogados e empresas

Inteligência CorporativaRisco e decisão embasada

Perícia DigitalProvas e cadeia de custódia

Diagnóstico de Due Diligence e Busca de Bens

Pacotes fixos, com escopo definido antes da contratação, para reduzir o tempo de decisão de diretores e advogados.

VerificaçãoIdentidade e perfil de uma contraparte

Due DiligenceVínculos, histórico público e riscos reputacionais

Busca de BensMapeamento patrimonial em fontes públicas e lícitas

RECEBER ESCOPO DOS PACOTES

Aviso: este conteúdo foi gerado com apoio de inteligência artificial, com base na legislação vigente e em pesquisa online de notícias de terceiros e relatórios técnicos de cibersegurança. Não nos responsabilizamos pela exatidão de fontes externas. Nada neste artigo tem caráter ofensivo ou instrucional para reproduzir ataques: a finalidade é estritamente defensiva e educativa, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes. Não substitui orientação jurídica para caso concreto.

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

RDS @RDSWEB | LinkedIn | Facebook | Instagram | Blog OSINT Brasil

Visualização normal

Enchentes em Santa Catarina: mapa de calor de risco e plano para barragens

Entenda os termos desta análise

Resumo executivo

Mapa de calor de vulnerabilidade

Como o índice foi montado

F: frequência (35%)

E: exposição (25%)

S: suscetibilidade (25%)

D: dependência de infraestrutura (15%)

Resumo por região

Ranking completo de vulnerabilidade

Diagnóstico das barragens do Alto Vale

Plano de solução para barragens e pontos de alagamento

Fase 0: 0 a 90 dias (reduzir o risco imediato)

Fase 1: 3 a 12 meses (ganhar capacidade sem obra grande)

Fase 2: 1 a 5 anos (aumentar a capacidade de reter e escoar)

Governança e financiamento

Indicadores de acompanhamento

Limitações e próximos passos

Perguntas frequentes

Quais regiões de Santa Catarina são mais vulneráveis a enchentes?

As barragens do Vale do Itajaí conseguem conter qualquer cheia?

Como o índice de vulnerabilidade foi calculado?

Como reduzir o risco nos pontos de alagamento?

Risco de enchente na decisão de quem lidera

CEO

CFO

Jurídico

Conselho

Compliance

Auditoria

RH

Diagnóstico de exposição de ativos a enchentes

Fontes consultadas

Fontes abertas (OSINT): do dado público à prova digital defensável

Resposta rápida: o que são fontes abertas?

Print solto não sustenta processo. Dossiê sustenta.

O que o curso entrega

Metodologia

Ferramentas e técnicas

Prova e relatório

Para quem é

Quem ensina

Condição de acesso

Perguntas frequentes

OSINT é legal no Brasil?

Print de tela vale como prova?

O curso é para iniciantes?

Posso usar OSINT para me proteger?

Como comprar?

Compartilhe com quem precisa

Os termos principais, em linguagem simples

O que é investigação defensiva

Por que o OSINT serve à defesa

Base legal: o que sustenta e o que limita

Passo a passo da investigação defensiva com OSINT

Como preservar a prova digital

Limites e erros que derrubam a investigação

Para leigos: o que fazer sozinho e quando buscar ajuda

O que a nossa equipe entrega

Perfilamento

Apresentação e coleta de provas

Relatórios

Preservação conforme a lei

Treinamento com softwares dedicados

Quem usa e para quê

Diagnóstico de Due Diligence e Busca de Bens

Perguntas frequentes sobre investigação defensiva com OSINT

O que é investigação defensiva?

O que é OSINT e como ele é usado na investigação defensiva?

Quem pode fazer investigação defensiva?

Print de rede social vale como prova?

O que é cadeia de custódia e por que ela importa?

Informação pública pode ser coletada sem limites?

Onde posso contratar serviços de investigação de fraudes em Santa Catarina?

Sobre o autor

OSINT, fontes abertas e inteligência cibernética

Luanda: minha primeira participação com uma agência de inteligência

O método em 8 etapas