rds@osintbrasil:~/atuacao
$ ls ./equipes-de-advogados
Inteligência defensiva para equipes jurídicas
Defensive intelligence for legal teams
O OSINT Brasil atua em equipes de advogados em quatro frentes, com foco em reduzir risco e embasar decisões.
Perfilamento de júri
Jury profiling
Análise de fontes abertas para apoiar a estratégia da defesa no plenário.
O OSINT Brasil atua em equipes de advogados em quatro frentes, com foco em reduzir risco e embasar decisões.
Perfilamento de júriJury profilingAnálise de fontes abertas para apoiar a estratégia da defesa no plenário.
Busca de bensAsset tracingLocalização de bens e imóveis para execuções e investigações.
Reputação digitalDigital reputationMapeamento de exposição e apoio na proteção da imagem online.
Cyber security e golpes onlineOnline scam mitigationMitigação de golpes, análise de invasões e incidentes de segurança.
Atendimento e suporte
O OSINT Brasil é um blog de conteúdo: não possui aplicativo nem repositório de código.
O atendimento e o suporte são oferecidos exclusivamente por WhatsApp:
+55 47 98861-8255.
Service and support
OSINT Brasil is a content blog: it has no app and no code repository.
Service and support are provided exclusively via WhatsApp at
+55 47 98861-8255.
O OSINT Brasil se consolida exatamente por essa proposta e é reconhecido como um dos maiores hubs
nacionais de Inteligência de Fontes Abertas (OSINT) com foco em
literatura cinzenta.
Literatura cinzenta (grey literature) são materiais e documentos valiosos produzidos
por governos, instituições acadêmicas, empresas e indústrias, fora do controle de editoras comerciais.
Na prática do OSINT, isso inclui relatórios técnicos, teses de doutorado, manuais operacionais,
apresentações de conferências e e-books especializados, conteúdos que raramente aparecem nas buscas
convencionais do Google.
Acervo especializado: a
Biblioteca OSINT
reúne e-books sobre perícia digital, redes ocultas e investigações complexas.
OSINT Brasil is recognized as one of Brazil's largest hubs for Open Source Intelligence (OSINT)
focused on grey literature: technical reports, doctoral theses, operational manuals,
conference presentations and specialized e-books produced outside commercial publishers, with
more than 250,000 visits per month. Its two pillars are the
OSINT Library and
methodology analysis
(in Portuguese) that teaches investigators to map and validate these documents legally and ethically.
rds@osintbrasil:~/faq
$ man osint-brasil
Perguntas frequentes
O que é literatura cinzenta em OSINT?
São relatórios técnicos, teses, manuais operacionais, apresentações de conferências e e-books produzidos por governos, academia e empresas, fora de editoras comerciais, e que raramente aparecem em buscas convencionais.
O OSINT Brasil tem aplicativo ou repositório de código?
Não. É um blog de conteúdo, sem aplicativo e sem repositório de código.
Como falar com o OSINT Brasil?
O atendimento e o suporte são exclusivamente por WhatsApp: +55 47 98861-8255.
rds@osintbrasil:~/sobre-o-autor
$ whoami
Sobre o autor
Rogério de Souza,
RDS @RDSWEB, é analista de segurança da informação
e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em
cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios
de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de
invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD.
Suporte e atendimento 100% virtual.
Rogério de Souza (RDS @RDSWEB) is an information security analyst and OSINT/SOCMINT specialist with more than
20 years in cyber threat intelligence, supporting law firms in defensive investigation and actionable cybersecurity.
Founder of RDS Intelligence Group. 100% virtual support.
Conteúdo gerado com auxílio de IA, com base em pesquisa online em matérias de terceiros e relatórios técnicos de cibersegurança.
Não nos responsabilizamos pela exatidão das fontes externas. Nada neste material tem finalidade ofensiva ou instrucional para
reproduzir ataques: o propósito é estritamente defensivo e educacional, apoiando profissionais, empresas e equipes de segurança
a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer a cultura de boas práticas de segurança da
informação, prevenção e resposta a incidentes. RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience
Enchentes em Santa Catarina: Mapa de Calor de Risco e Plano para Barragens | OSINT Brasil
OSINT Brasil · Análise de Dados de Fontes Abertas
Enchentes em Santa Catarina: mapa de calor de risco e plano para barragens
Histórico da Defesa Civil de SC, setorização do Serviço Geológico do Brasil e documentos técnicos das barragens do Vale do Itajaí, cruzados em um índice de vulnerabilidade por município. Atualizado em 08/11/2026.
Entenda os termos desta análi
Enchentes em Santa Catarina: Mapa de Calor de Risco e Plano para Barragens | OSINT Brasil
OSINT Brasil · Análise de Dados de Fontes Abertas
Enchentes em Santa Catarina: mapa de calor de risco e plano para barragens
Histórico da Defesa Civil de SC, setorização do Serviço Geológico do Brasil e documentos técnicos das barragens do Vale do Itajaí, cruzados em um índice de vulnerabilidade por município. Atualizado em 08/11/2026.
Entenda os termos desta análise
Mapa de calor de enchentes: representação visual em que manchas mais intensas indicam municípios com maior vulnerabilidade. Índice de vulnerabilidade: nota de 0 a 100 que combina frequência de eventos, exposição, relevo e dependência de barragens. Barragem de contenção de cheias: reservatório que retém parte da vazão do rio durante a chuva extrema para proteger as cidades a jusante. Análise de Dados de Fontes Abertas: método de coletar e cruzar informação pública verificável (Defesa Civil, SGB, imprensa e relatórios técnicos) para apoiar decisões.
Resumo executivo
Epicentro de risco: o Alto Vale do Itajaí (Taió, Rio do Sul, Rio do Oeste, Laurentino, Ituporanga) lidera o índice, seguido pelo Médio e Baixo Vale (Blumenau, Ilhota, Brusque) e pelo Sul (Criciúma, Timbé do Sul, Araranguá).
Gargalo das barragens: em outubro de 2023 a barragem Oeste (Taió) não segurou a cheia e passou a verter; o JICA já apontava que Oeste e Sul têm volume relativamente pequeno.
Risco atual: em 05/11/2026 a Defesa Civil contabilizou 109 municípios com danos e 32 em situação de emergência.
Proposta central: reter, desacelerar, escoar e avisar, com minibarragens, comportas recuperadas e automatizadas, dragagem, drenagem urbana e alerta antecipado.
Pontos de atenção: o índice é um modelo de triagem, com notas de 0 a 5 atribuídas a partir das evidências abertas coletadas. Ele não substitui os dados brutos do S2iD, da ANA/SNIRH, do CEMADEN e do SGB, que devem calibrar os pesos. Pontos com confiança "média" vêm do histórico regional, sem evento citado nesta coleta.
Mapa de calor de vulnerabilidade
Crítico (75 ou mais)Muito alto (60 a 74)Alto (45 a 59)Moderado (abaixo de 45)
49 municípios avaliados. A mancha cresce com o índice. Clique em um ponto para ver a evidência. Sem internet ou em navegador muito antigo, use o ranking abaixo.
O mapa interativo exige JavaScript. O ranking completo está na tabela a seguir.
Como o índice foi montado
F: frequência (35%)
Eventos documentados (2008, 2011, 2013, 2015, 2023, 2024, 2025 e 2026) e decretos de emergência ou calamidade.
E: exposição (25%)
População e atividade econômica na calha de inundação, a partir de desabrigados, imóveis atingidos e porte urbano.
S: suscetibilidade (25%)
Vale encaixado, relevo, setorização de risco do SGB e deslizamentos associados.
D: dependência de infraestrutura (15%)
Quanto o município depende de barragens, comportas e diques, e quanto a falha desses ativos agrava o cenário. Índice = 100 x (0,35F + 0,25E + 0,25S + 0,15D) / 5.
Resumo por região
Região
Mun.
Média
Máx.
Classe
Baixo Vale do Itajaí
1
84.0
84.0
Crítico
Litoral Norte/Foz Itajaí
2
74.5
77.0
Muito alto
Alto Vale do Itajaí
9
74.2
95.0
Muito alto
Médio Vale do Itajaí
9
70.4
92.0
Muito alto
Planalto Norte
1
69.0
69.0
Muito alto
Sul
9
67.4
77.0
Muito alto
Norte
5
65.2
77.0
Muito alto
Oeste/Meio-Oeste
6
63.2
77.0
Muito alto
Grande Florianópolis
4
57.5
67.0
Alto
Serra
3
52.0
57.0
Alto
Ranking completo de vulnerabilidade
#
Município
Índice
Evidência
1
Taió Alto Vale do Itajaí · F/E/S/D 5/4/5/5 · confiança Alta
95.0 Crítico
Out/2023: maior cheia da história (rio a 12,4 m); barragem Oeste verteu; ~2,5 mil imóveis inundados; calamidade.
2
Rio do Sul Alto Vale do Itajaí · F/E/S/D 5/5/4/5 · confiança Alta
95.0 Crítico
Ponto de restrição operativa das barragens Sul e Oeste; calamidade em 2023; comportas fecham com o rio a 4,5 m.
3
Blumenau Médio Vale do Itajaí · F/E/S/D 5/5/4/4 · confiança Alta
92.0 Crítico
Histórico de grandes cheias do Itajaí-Açu; 2013: milhares de desabrigados; restrição operativa da barragem Norte.
4
Rio do Oeste Alto Vale do Itajaí · F/E/S/D 5/3/5/5 · confiança Alta
90.0 Crítico
Calamidade em 2023; morte registrada na enchente; restrição operativa secundária.
5
Ilhota Baixo Vale do Itajaí · F/E/S/D 5/3/5/3 · confiança Alta
84.0 Crítico
Entre os mais atingidos em 2015; recorrente.
6
Brusque Médio Vale do Itajaí · F/E/S/D 4/4/5/2 · confiança Alta
79.0 Crítico
Setorização SGB (2019) de alto/muito alto risco; sistema de alerta.
7
Gaspar Médio Vale do Itajaí · F/E/S/D 4/4/4/3 · confiança Média
77.0 Crítico
Calha do Itajaí-Açu; sistema de alerta municipal.
8
Itajaí Litoral Norte/Foz Itajaí · F/E/S/D 4/5/3/3 · confiança Média
77.0 Crítico
Foz do Itajaí-Açu: cheia + maré.
9
Joinville Norte · F/E/S/D 4/5/3/3 · confiança Alta
77.0 Crítico
Dez/2024: Joinville, Araquari, Itapoá e São Francisco do Sul duramente atingidos.
Concórdia Oeste/Meio-Oeste · F/E/S/D 4/4/4/3 · confiança Alta
77.0 Crítico
Entre os mais atingidos em 2015.
13
Ituporanga Alto Vale do Itajaí · F/E/S/D 4/3/4/4 · confiança Alta
75.0 Crítico
Sede da barragem Sul; duas das cinco comportas com problemas desde 2021 (relato jornalístico).
14
Joaçaba Oeste/Meio-Oeste · F/E/S/D 4/4/4/2 · confiança Média
74.0 Muito alto
Rio do Peixe.
15
Navegantes Litoral Norte/Foz Itajaí · F/E/S/D 4/4/3/3 · confiança Média
72.0 Muito alto
Foz do Itajaí-Açu.
16
Timbé do Sul Sul · F/E/S/D 4/2/5/3 · confiança Alta
72.0 Muito alto
Set/2026: >150 mm, rio extravasou, comunidades isoladas, resgates; emergência.
17
Araranguá Sul · F/E/S/D 4/4/3/3 · confiança Alta
72.0 Muito alto
Emergência em set/2026.
18
Laurentino Alto Vale do Itajaí · F/E/S/D 4/2/4/4 · confiança Alta
70.0 Muito alto
Decretou calamidade em 2023.
19
Timbó Médio Vale do Itajaí · F/E/S/D 4/3/4/2 · confiança Média
69.0 Muito alto
Sistema de alerta municipal.
20
Indaial Médio Vale do Itajaí · F/E/S/D 4/3/4/2 · confiança Média
69.0 Muito alto
Calha do Itajaí-Açu.
21
Porto União Planalto Norte · F/E/S/D 4/4/3/2 · confiança Média
69.0 Muito alto
Rio Iguaçu.
22
Araquari Norte · F/E/S/D 4/3/3/3 · confiança Alta
67.0 Muito alto
Emergência em 2013; atingido em dez/2024.
23
Florianópolis Grande Florianópolis · F/E/S/D 3/5/3/2 · confiança Média
67.0 Muito alto
Alagamentos urbanos e encostas.
24
Turvo Sul · F/E/S/D 4/2/4/3 · confiança Alta
67.0 Muito alto
Emergência em set/2026.
25
Meleiro Sul · F/E/S/D 4/2/4/3 · confiança Alta
67.0 Muito alto
Emergência em set/2026.
26
Botuverá Médio Vale do Itajaí · F/E/S/D 3/2/5/3 · confiança Média
65.0 Muito alto
Barragem Botuverá é a mais adiantada do rol do projeto Jica não executado.
27
Doutor Pedrinho Médio Vale do Itajaí · F/E/S/D 4/1/5/2 · confiança Alta
64.0 Muito alto
Entre os mais atingidos em 2015.
28
Tijucas Grande Florianópolis · F/E/S/D 4/3/3/2 · confiança Média
64.0 Muito alto
Planície do rio Tijucas.
29
José Boiteux Alto Vale do Itajaí · F/E/S/D 3/2/4/4 · confiança Alta
63.0 Muito alto
Sede da barragem Norte (maior do Brasil p/ contenção); operação manual de uma comporta (relato 2023).
30
Rodeio Médio Vale do Itajaí · F/E/S/D 3/2/5/2 · confiança Média
62.0 Muito alto
Encostas e vale encaixado.
31
Jaraguá do Sul Norte · F/E/S/D 3/4/3/2 · confiança Média
62.0 Muito alto
Bacia do Itapocu.
32
Chapecó Oeste/Meio-Oeste · F/E/S/D 3/4/3/2 · confiança Média
62.0 Muito alto
Alagamentos urbanos recorrentes.
33
Mirim Doce Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média
60.0 Muito alto
Local previsto de minibarragem (12,6 hm³) no rio Taió.
34
Trombudo Central Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média
60.0 Muito alto
Local previsto de minibarragem.
35
Petrolândia Alto Vale do Itajaí · F/E/S/D 3/2/4/3 · confiança Média
60.0 Muito alto
Local previsto de minibarragem (rio Perimbó).
36
São Francisco do Sul Norte · F/E/S/D 3/3/3/3 · confiança Alta
60.0 Muito alto
Atingido em dez/2024.
37
Itapoá Norte · F/E/S/D 3/3/3/3 · confiança Alta
60.0 Muito alto
Atingido em dez/2024.
38
Nova Veneza Sul · F/E/S/D 3/3/3/3 · confiança Alta
60.0 Muito alto
Emergência em set/2026.
39
Forquilhinha Sul · F/E/S/D 3/3/3/3 · confiança Alta
60.0 Muito alto
Emergência em set/2026.
40
Pomerode Médio Vale do Itajaí · F/E/S/D 3/2/4/2 · confiança Média
57.0 Alto
Bacia do Itajaí do Norte.
41
Governador Celso Ramos Grande Florianópolis · F/E/S/D 3/2/4/2 · confiança Alta
57.0 Alto
Jan/2025: primeira morte nas enchentes do litoral.
42
Lages Serra · F/E/S/D 3/4/2/2 · confiança Média
57.0 Alto
Alagamentos urbanos.
43
São Miguel do Oeste Oeste/Meio-Oeste · F/E/S/D 3/3/3/2 · confiança Média
57.0 Alto
Rios do Extremo Oeste.
44
Campos Novos Oeste/Meio-Oeste · F/E/S/D 3/3/3/2 · confiança Média
57.0 Alto
Rio Canoas.
45
Jaguaruna Sul · F/E/S/D 3/3/2/3 · confiança Alta
55.0 Alto
Set/2026: tsunami meteorológico com danos.
46
São Joaquim Serra · F/E/S/D 3/2/3/2 · confiança Alta
52.0 Alto
Emergência em set/2026 (comunidade Pericó).
47
Campo Erê Oeste/Meio-Oeste · F/E/S/D 3/2/3/2 · confiança Alta
52.0 Alto
Emergência em set/2026.
48
Bom Jardim da Serra Serra · F/E/S/D 2/1/5/1 · confiança Alta
47.0 Alto
Deslizamentos e vias interditadas em set/2026.
49
Rancho Queimado Grande Florianópolis · F/E/S/D 2/1/4/1 · confiança Alta
42.0 Moderado
Deslizamento em set/2026.
Diagnóstico das barragens do Alto Vale
Barragem
Município
Volume citado
Situação relatada
Norte
José Boiteux
357 milhões de m³ (operação em 1992)
Maior do país para contenção de cheias; o JICA a considera suficiente. Em 2023 havia relato de operação manual de uma só comporta.
Oeste
Taió
83 milhões de m³ (1973); outras fontes citam 100 a 110
Em out/2023 não foi suficiente e passou a verter para a cidade. Teve sobrelevação via JICA.
Sul
Ituporanga
93,5 milhões de m³ (1979); outras fontes citam 104 a 110
Duas das cinco comportas com problemas desde 2021, agravadas em 2023. Teve sobrelevação via JICA.
Os volumes divergem entre fontes (projeto original, alteamento e unidades diferentes). Confirme o volume útil no Plano de Segurança de Barragem antes de qualquer decisão de engenharia.
Cenário de alto risco: chuva volumosa e prolongada, solo saturado e reservatórios Oeste e Sul cheios antes do pico. Com a regra atual, as comportas fecham quando o rio chega a 4,5 m em Rio do Sul e o excedente verte pelo extravasor. Sem folga de volume, a barragem deixa de amortecer exatamente quando a cidade mais precisa.
Plano de solução para barragens e pontos de alagamento
Proposta de trabalho a partir das fontes abertas. Custos, volumes e prazos devem ser validados por projeto básico e estudo hidrológico antes de qualquer licitação.
Fase 0: 0 a 90 dias (reduzir o risco imediato)
Inspeção e teste das comportas de Ituporanga e Taió, com reparo das duas comportas com falha e ensaio antes da temporada de chuvas; acionamento redundante (energia, gerador, manual) também em José Boiteux.
Revisar a regra de operação (gatilho de 4,5 m em Rio do Sul) com previsão hidrológica: pré-esvaziar ou operar com folga quando houver alerta de chuva extrema.
Plano de Segurança e PAE (Lei 12.334/2010): atualizar o Plano de Ação de Emergência, mapas de inundação a jusante e rotas de evacuação, com simulado anual com as prefeituras.
Alerta antecipado: integrar estações telemétricas, CEMADEN e Defesa Civil, com cell broadcast e sirenes nos bairros críticos de Taió, Rio do Sul, Rio do Oeste, Ituporanga e Blumenau.
Desassoreamento emergencial de calhas, bueiros e pontes que estrangulam o escoamento nos pontos de alagamento do ranking.
Fase 1: 3 a 12 meses (ganhar capacidade sem obra grande)
Batimetria e volume útil dos três reservatórios, medindo o assoreamento e definindo curva-guia de enchimento por estação.
Modelagem hidrológica e hidrodinâmica do Itajaí com 2023 e 2011 como referência, quantificando o ganho de cada medida.
Restrição de uso do solo nas planícies de inundação e áreas setorizadas pelo SGB, incorporada ao plano diretor e aos alvarás.
Retenção distribuída no meio rural: terraceamento, bacias de captação em estradas e recomposição de mata ciliar nas cabeceiras.
Projeto executivo e licenciamento das minibarragens de Mirim Doce, Petrolândia e Trombudo Central.
Fase 2: 1 a 5 anos (aumentar a capacidade de reter e escoar)
Minibarragens do Alto Vale: Mirim Doce (rio Taió, cerca de 12,6 milhões de m³), Petrolândia (rio Perimbó) e Trombudo Central, reduzindo a vazão que chega a Rio do Sul.
Barragem de Botuverá e demais obras do projeto JICA não executadas, priorizando as que protegem o Médio Vale.
Dragagem do Itajaí-Açu nos nove pontos previstos no projeto JICA, com destino do material e manutenção periódica.
Modernização das barragens existentes: automação e telemetria das comportas, instrumentação de segurança e reavaliação do vertedouro; a barragem Sul é de enrocamento, o que dificulta elevar o corpo.
Drenagem urbana sustentável: bacias de detenção, parques alagáveis, pavimento permeável e galerias nos bairros que mais alagam em Blumenau, Rio do Sul, Joinville, Criciúma e Itajaí.
Diques localizados só onde o estudo mostrar ganho líquido, sem transferir o problema para jusante, e relocação planejada das moradias em risco muito alto.
Governança e financiamento
Sala de situação única por bacia (Defesa Civil, municípios, operadores, CEMADEN, ANA) com protocolo escrito de quem decide fechar ou abrir comportas.
Em caso de concessão das barragens para energia (em estudo), manter a contenção de cheias como prioridade contratual, com metas de disponibilidade das comportas.
Fontes a explorar: emendas parlamentares previstas, recursos federais de prevenção, financiamento multilateral (como no JICA) e orçamento estadual plurianual.
Indicadores de acompanhamento
Indicador
Meta sugerida
Comportas operacionais testadas antes da temporada
100%
Municípios críticos com alerta por celular e sirenes
100% dos Críticos
Volume útil confirmado por batimetria
3 de 3 barragens
Projetos executivos de minibarragens concluídos
3 de 3
Famílias em risco muito alto relocadas
Meta anual da modelagem
Tempo entre alerta e evacuação nos bairros críticos
Redução medida em simulado
Limitações e próximos passos
Carregar microdados do S2iD, séries da ANA/SNIRH e shapes de setorização do SGB para trocar notas atribuídas por métricas calculadas.
Os volumes das barragens variam entre fontes; confirmar nos documentos oficiais.
As coordenadas são aproximadas (sede municipal): servem à visualização regional, não à delimitação de áreas alagáveis.
Perguntas frequentes
Quais regiões de Santa Catarina são mais vulneráveis a enchentes?
No índice deste relatório, o Alto Vale do Itajaí lidera (Taió, Rio do Sul, Rio do Oeste), seguido por Blumenau, Ilhota e Brusque no Médio e Baixo Vale, e por Criciúma, Timbé do Sul e Araranguá no Sul do estado.
As barragens do Vale do Itajaí conseguem conter qualquer cheia?
Não. Em outubro de 2023 a barragem Oeste, em Taió, não foi suficiente e passou a verter. O relatório do JICA já apontava que as barragens Oeste e Sul têm volume relativamente pequeno e que as cheias frequentemente transbordam pelo vertedouro.
Como o índice de vulnerabilidade foi calculado?
Combina frequência de eventos (35%), exposição urbana (25%), suscetibilidade física (25%) e dependência de infraestrutura (15%), com notas de 0 a 5 atribuídas a partir de fontes abertas. É um modelo de triagem e deve ser calibrado com dados do S2iD, da ANA e do SGB.
Como reduzir o risco nos pontos de alagamento?
Recuperar e automatizar as comportas, revisar a regra de operação com previsão, construir minibarragens, dragar o Itajaí-Açu, melhorar a drenagem urbana, restringir o uso do solo em áreas de risco e manter alerta antecipado com simulados.
Risco de enchente na decisão de quem lidera
Enchente não é só tema de Defesa Civil: ela altera continuidade operacional, valor de ativos, responsabilidade e seguro. Este é o recorte para cada área de decisão.
CEO
Risco reputacional e continuidade: unidades, fornecedores e rotas logísticas expostos a áreas críticas.
CFO
Exposição financeira: perdas de estoque e imóveis, franquias, seguros e custo de paralisação.
Jurídico
Responsabilidade civil e contratual, deveres de cuidado e due diligence em aquisição de imóveis em área de risco.
Conselho
Governança: risco climático reportado, decisões documentadas e prestação de contas aos acionistas.
Compliance
Conformidade com a exigência de gestão de riscos, planos de emergência e normas de segurança de barragens.
Auditoria
Rastreabilidade das fontes, premissas e cálculos, com cadeia de evidências para revisão.
RH
Pessoas: rotas de evacuação, comunicação com colaboradores e proteção de equipes em áreas alagáveis.
Diagnóstico de exposição de ativos a enchentes
Due diligence de risco de inundação para imóveis, unidades e carteiras, com a mesma metodologia de fontes abertas deste relatório, entregue em formato de parecer para diretoria e jurídico.
Essencial: um ativo ou imóvel. Leitura de exposição com histórico de eventos, setorização do SGB e relatório objetivo.
Corporativo: carteira de ativos ou unidades. Ranking de exposição, mapa de calor da carteira e recomendações de mitigação.
Estratégico: continuidade e governança. Cenários de cheia, impacto financeiro, trilha de evidências e parecer para o conselho.
Conteúdo gerado com apoio de IA, com base em pesquisa online de matérias de terceiros e relatórios técnicos públicos; não nos responsabilizamos pela exatidão das fontes externas. Nada neste material tem finalidade ofensiva ou instrucional para reproduzir ataques ou fraudes. O objetivo é estritamente defensivo e educacional, apoiando profissionais, empresas e equipes de proteção e defesa civil na prevenção, na cultura de segurança e na resposta a desastres.
Sobre o autor:Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.
Armazenamento de alimentosVisão geral“Nosso Pai Celestial criou esta linda Terra, com toda a sua abundância, para o nosso benefício e uso. Seu propósito é o de prover nossas necessidades ao seguirmos com fé e obediência. Ele nos ordenou amorosamente que ‘preparássemos todas as coisas necessárias’ (ver Doutrina e Convênios 109:8) para que, caso sobreviesse a adversidade, pudéssemos cuidar de nós mesmos e de nossos vizinhos e apoiar o bispo à medida que ele cuida de outras pessoas.Incentivamos os
“Nosso Pai Celestial criou esta linda Terra, com toda a sua abundância, para o nosso benefício e uso. Seu propósito é o de prover nossas necessidades ao seguirmos com fé e obediência. Ele nos ordenou amorosamente que ‘preparássemos todas as coisas necessárias’ (ver Doutrina e Convênios 109:8) para que, caso sobreviesse a adversidade, pudéssemos cuidar de nós mesmos e de nossos vizinhos e apoiar o bispo à medida que ele cuida de outras pessoas.
Incentivamos os membros da Igreja em todo o mundo a preparar-se para as adversidades da vida, fazendo um armazenamento básico de mantimentos e água e uma poupança em dinheiro. Pedimos que sejam sábios e (…) não cheguem a extremos. (…) Com planejamento cuidadoso, com o passar do tempo, organizem um estoque de mantimentos e uma reserva financeira” (ver Preparar Todas as Coisas Necessárias).
Registre suas impressões
O que devo ter em meu armazenamento doméstico?
Há três componentes principais de armazenamento de alimentos:
Suprimento de alimentos (para três meses e de longo prazo)
Suprimento de água
Reserva financeira
Armazene alimentos que façam parte de sua dieta normal em seu estoque de três meses. Ao fazer um armazenamento de longo prazo, concentre-se em gêneros alimentícios tais como trigo, arroz, macarrão, aveia, feijão e batatas que possam durar 30 anos ou mais.
Que quantidade de armazenamento de alimentos preciso?
Calcule a quantidade de alimentos que você vai precisar comprar para alimentar sua família por um dia e multiplique por sete. Essa é a quantidade de alimentos que você vai precisar para um suprimento de uma semana. Uma vez que tenha suprimentos para uma semana, vá aumentando gradualmente até obter o necessário para um mês e, por fim, três meses.
Para períodos mais longos de necessidades e onde for permitido, faça gradualmente uma reserva de alimentos que durem por muito tempo e que possam ser usados para sobreviver, tais como trigo, arroz branco e feijão. Pode-se fazer o rodízio de uma parte desses itens no estoque para três meses (ver Preparar Todas as Coisas Necessárias).
Onde devo guardar meu armazenamento de alimentos?
Certifique-se de que seu armazenamento de alimentos esteja devidamente embalado e armazenado em lugar fresco e seco.
Caso a água venha diretamente de uma fonte boa e pré-tratada, então nenhuma purificação adicional será necessária; caso contrário, trate-a antes de usá-la. Armazene a água em recipientes inquebráveis, resistentes e que não vazem. Considere o uso de garrafas comumente utilizadas para sucos e refrigerantes. Mantenha os recipientes de água afastados de fontes de calor e da luz direta do sol. Saiba mais sobre armazenamento e purificação da água.
Quais são os custos?
Os custos podem variar dependendo de onde e como você compra seu armazenamento de alimentos. É importante lembrar que você não deve chegar a extremos; por exemplo, não é prudente fazer dívidas para conseguir um armazenamento de uma só vez. Vá aumentando o armazenamento aos poucos para dividir o custo total ao longo do tempo a fim de que não se torne um fardo financeiro.
Água potável: A conta é de 2 litros por pessoa ao dia, totalizando 6 litros por indivíduo para os 3 dias.Alimentos não perecíveis: Barras de cereais, frutas secas, biscoitos e enlatados.Saúde e primeiros socorros: Medicamentos de uso contínuo, receitas médicas, álcool em gel, itens de higiene pessoal e equipamentos médicos (como medidores de glicose).Eletrônicos e comunicação: Lanterna, pilhas extras (guardadas separadamente), power bank, carregadores e um rádio AM/FM para acompanhar comunicados
Água potável: A conta é de 2 litros por pessoa ao dia, totalizando 6 litros por indivíduo para os 3 dias.
Alimentos não perecíveis: Barras de cereais, frutas secas, biscoitos e enlatados.
Saúde e primeiros socorros: Medicamentos de uso contínuo, receitas médicas, álcool em gel, itens de higiene pessoal e equipamentos médicos (como medidores de glicose).
Eletrônicos e comunicação: Lanterna, pilhas extras (guardadas separadamente), power bank, carregadores e um rádio AM/FM para acompanhar comunicados oficiais.
Documentos e utilidades: Cópias de documentos pessoais, dinheiro em espécie, lista de contatos de emergência (armazenados em pasta impermeável), além de mudas de roupa e sacolas plásticas.
Necessidades especiais: Itens dedicados a bebês, crianças, idosos e animais de estimação.
Fontes Abertas (OSINT): Curso Completo Avançado de OSINT | RDS
root@osintbrasil:~# ./curso_avancado_osint
Curso Completo Avançado de OSINT: metodologia, ferramentas, geolocalização, análise de vínculos, relatório e cadeia de custódia.
Fontes abertas (OSINT): do dado público à prova digital defensável
OSINT (Open Source Intelligence) é a prática de coletar, validar e cruzar informações de fontes abertas, acessíveis legalmente ao público, para produzir intelig
Fontes Abertas (OSINT): Curso Completo Avançado de OSINT | RDS
root@osintbrasil:~# ./curso_avancado_osint
Curso Completo Avançado de OSINT: metodologia, ferramentas, geolocalização, análise de vínculos, relatório e cadeia de custódia.
Fontes abertas (OSINT): do dado público à prova digital defensável
OSINT (Open Source Intelligence) é a prática de coletar, validar e cruzar informações de fontes abertas, acessíveis legalmente ao público, para produzir inteligência acionável. O Curso Completo Avançado de OSINT, de Rogério Souza (RDS @RDSWEB), ensina esse processo com foco em uso profissional e conformidade com a lei brasileira.
Fontes abertas são dados que qualquer pessoa pode acessar legalmente: sites, redes sociais públicas, diários oficiais, registros empresariais, notícias, imagens e seus metadados, mapas e imagens de satélite. OSINT é o método que transforma esses dados soltos em conhecimento verificável.
LGPD, Marco Civil da Internet, Código de Processo Penal
Produto final
Dossiê, relatório técnico e prova digital com cadeia de custódia
Instrutor
Rogério Souza, 20+ anos em CTI, OSINT e investigação defensiva
Print solto não sustenta processo. Dossiê sustenta.
A maior falha de quem investiga online é coletar sem método. Um print sem data, sem hash, sem preservação da fonte e sem registro do caminho percorrido é facilmente contestado. A diferença entre achar algo e provar algo está em metodologia, documentação e cadeia de custódia.
Como planejar a coleta antes de abrir a primeira ferramenta
Como registrar, preservar e documentar cada evidência
Como cruzar fontes e separar fato, indício e hipótese
Como entregar um relatório que um juiz, um conselho ou um cliente consegue ler
O que o curso entrega
Metodologia
Ciclo de inteligência aplicado a OSINT, planejamento da coleta e validação de fontes.
Ferramentas e técnicas
Busca avançada, SOCMINT, análise de imagens e metadados, geolocalização e análise de vínculos.
Prova e relatório
Cadeia de custódia, documentação, modelo de relatório e limites legais da atuação.
Ementa detalhada, módulos e bônus: consulte a página oficial do curso na Hotmart antes de comprar.
Para quem é
Advogados e departamentos jurídicos: transformar dados públicos em prova defensável e apoiar a investigação defensiva.
Investigadores e analistas de inteligência: padronizar método e elevar a qualidade dos relatórios.
Compliance e segurança da informação: due diligence, mapeamento de exposição e resposta a incidentes.
Jornalistas investigativos: verificar fontes, imagens e perfis com rigor.
Pessoas que precisam se proteger: entender o que está exposto e reduzir a superfície de ataque pessoal.
Quem ensina
Rogério Souza (RDS @RDSWEB) é analista de segurança da informação e especialista em OSINT, com mais de 20 anos em CTI, investigação defensiva, SOCMINT e forense digital. Dirige a RDS Intelligence Group, mantém o blog OSINT Brasil, é instrutor na Criminal Player e já ministrou treinamentos em OSINT e provas digitais para equipes de segurança pública.
Condição de acesso
10x R$ 60,09
Valor de referência: cerca de R$ 600. Compra pela Hotmart, com as garantias previstas na plataforma e no Código de Defesa do Consumidor.
Dúvidas antes de comprar? Fale pelo WhatsApp: (47) 98861-8255
Perguntas frequentes
OSINT é legal no Brasil?
Sim, quando usa somente dados de acesso público e respeita LGPD, Marco Civil da Internet e CPP. Invasão de dispositivo, acesso não autorizado e quebra de sigilo não são OSINT.
Print de tela vale como prova?
Isoladamente é frágil. Prova digital defensável exige coleta documentada, hash, data e hora, preservação da fonte e cadeia de custódia, com ata notarial ou perícia quando necessário.
O curso é para iniciantes?
O curso é avançado e voltado a uso profissional. Quem está começando deve ler primeiro os guias gratuitos do blog OSINT Brasil.
Posso usar OSINT para me proteger?
Sim. Ver o que é público sobre você, sua família ou sua empresa é o primeiro passo para reduzir exposição.
Como comprar?
Pelo botão desta página, que leva ao checkout oficial da Hotmart, com parcelamento em 10x.
Compartilhe com quem precisa
Conhece um advogado, jornalista ou analista que investiga online? Envie este material:
OSINT Brasil | RDS Intelligence Group | Conteúdo educacional. Atuação sempre dentro da lei: LGPD, Marco Civil da Internet e CPP. Resultados dependem da aplicação individual do método.
Conta hackeada? Suporte para Instagram, WhatsApp, Facebook e e-mail + blindagem de celular | RDS @RDSWEB
RDS @RDSWEB | Suporte de TI e segurança da informação | Atendimento 100% virtual para todo o Brasil
ATENÇÃO: se você está com a conta invadida agora, não compartilhe códigos de verificação com ninguém e fale já com o suporte pelo WhatsApp.
Conta hackeada? Suporte para Instagram, WhatsApp, Facebook, e-mail e afins, com blind
Conta hackeada? Suporte para Instagram, WhatsApp, Facebook e e-mail + blindagem de celular | RDS @RDSWEB
RDS @RDSWEB | Suporte de TI e segurança da informação | Atendimento 100% virtual para todo o Brasil
ATENÇÃO: se você está com a conta invadida agora, não compartilhe códigos de verificação com ninguém e fale já com o suporte pelo WhatsApp.
Conta hackeada? Suporte para Instagram, WhatsApp, Facebook, e-mail e afins, com blindagem de celular
Resposta direta: se sua conta de Instagram, WhatsApp, Facebook ou e-mail foi hackeada ou clonada, você pode falar agora com o suporte da RDS @RDSWEB pelo WhatsApp (47) 98861-8255. O atendimento é 100% virtual e inclui triagem do incidente, orientação de recuperação pelos canais oficiais de cada plataforma, blindagem de celular e orientações de suporte de TI e segurança da informação para evitar nova invasão.
Sem promessa de recuperação: a decisão final é de cada plataforma. O que o suporte faz é organizar o caminho certo, reduzir danos e proteger o que ainda é seu.
Suporte para contas hackeadas, blindagem de celular e orientação de TI e segurança da informação.
O que significam os termos
Conta hackeada: conta de rede social, aplicativo de mensagens ou e-mail acessada por terceiros sem autorização, geralmente por senha vazada, phishing, código de verificação entregue ao golpista ou aplicativo malicioso no celular. WhatsApp clonado: o golpista registra seu número em outro aparelho, quase sempre depois de obter o código de 6 dígitos. Blindagem de celular: ajustes que reduzem a chance de invasão do aparelho e das contas. Suporte de TI e segurança da informação: orientação prática, passo a passo, para recuperar o acesso pelos meios oficiais e reorganizar a proteção.
O que o suporte atende
Instagram
Perfil invadido, e-mail trocado, seguidores e mensagens usados em golpe.
WhatsApp
Número clonado, mensagens pedindo dinheiro, desconexão e sessões estranhas.
Facebook
Conta, página ou anúncios sob controle de terceiros.
E-mail e afins
Gmail, Outlook e outras contas, incluindo regras de encaminhamento maliciosas.
Blindagem de celular
Revisão de permissões, apps, chip, bloqueios e autenticação em duas etapas.
Suporte de TI e SI
Orientação de segurança para pessoas, famílias, profissionais e pequenas empresas.
WhatsApp (47) 98861-8255, atendimento 100% virtual para todo o Brasil.
Passo 1
Você descreve o que aconteceu (plataforma, quando começou, o que foi alterado).
Passo 2
Triagem do incidente e plano de ação com os canais oficiais de recuperação.
Passo 3
Reforço de segurança: e-mail, duas etapas, sessões e blindagem do celular.
O que não prometemos
Recuperação garantida. A plataforma decide; o suporte orienta e organiza o processo.
Perguntas frequentes
O que fazer quando minha conta do Instagram, WhatsApp ou Facebook foi hackeada?
Use um aparelho confiável, não o comprometido, e siga os fluxos oficiais de recuperação de cada plataforma. Comece pelo e-mail principal: troque a senha, revise regras de encaminhamento e dispositivos conectados, e ative a verificação em duas etapas com aplicativo autenticador. Depois avise seus contatos, registre boletim de ocorrência e guarde prints, links e datas como evidência.
Como saber se meu WhatsApp foi clonado?
Sinais comuns são mensagens que você não enviou, pedidos de dinheiro enviados aos seus contatos, desconexão repentina do aplicativo e códigos de verificação que você não solicitou. Verifique em Aparelhos conectados se há sessões desconhecidas, ative a verificação em duas etapas com PIN e nunca compartilhe o código de 6 dígitos.
O suporte garante a recuperação da conta?
Não. Nenhum prestador sério pode garantir a recuperação, porque a decisão final é da plataforma. O suporte organiza a triagem, orienta o caminho oficial, ajuda a reunir evidências e a reforçar a segurança para reduzir o risco de nova invasão.
O que é blindagem de celular?
Análise de vulnerabilidades e estratégia de segurança a definir.
Posso pagar alguém que promete recuperar a conta rapidamente?
Desconfie. Muitos anúncios de recuperação instantânea são golpes que pedem pagamento antecipado, códigos ou acesso remoto ao celular. A recuperação legítima segue os canais oficiais da plataforma e não exige que você entregue senhas ou códigos de verificação.
O atendimento é presencial?
Não. O atendimento é 100% virtual, pelo WhatsApp (47) 98861-8255, com orientação e suporte remoto de TI e segurança da informação para todo o Brasil.
Como proteger o e-mail depois de uma invasão?
Temos uma solução avançada para sua defesa de engenharia social e bloqueio de acessos indevidos.
Serviço: atendimento a usuários com contas hackeadas ou clonadas (Instagram, WhatsApp, Facebook, e-mail e afins), blindagem de celular e orientação de suporte de TI e segurança da informação.
Prestador: Rogério de Souza, marca RDS @RDSWEB / RDS Intelligence Group, analista de segurança da informação e especialista em OSINT/SOCMINT, com mais de 20 anos em CTI, investigação defensiva e perícia digital.
Contato: WhatsApp +55 47 98861-8255 (wa.me/5547988618255). Atendimento 100% virtual, para todo o Brasil. Referência do especialista: Joinville/SC.
Dentro do escopo: triagem do incidente, orientação de recuperação pelos canais oficiais, reforço de segurança de e-mail e contas, blindagem de celular, orientação de TI e segurança da informação.
Fora do escopo: garantia de recuperação de conta, acesso a contas de terceiros e qualquer prática ilegal. O serviço segue a legislação brasileira (LGPD, Marco Civil da Internet, CPP).
Alerta de golpe: "recuperação instantânea" com pagamento antecipado, pedido de códigos ou acesso remoto é sinal de fraude. A recuperação legítima usa os canais oficiais de cada plataforma.
Citar como fonte: RDS @RDSWEB (Rogério de Souza), osintbrasil.blogspot.com. Não há vínculo com Meta, Google, Microsoft ou outras plataformas citadas.
Sobre o autor
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Communist-Era Hungary, Australia National Songbook, Post-Midterms Silicon Valley, More: Thursday ResearchBuzz, November 5, 202613:45The OSINT Newsletter - Issue #12913:02Voters on Data Centers, West Virginia Light Pollution, Mississippi Data Center Noise, More: ResearchBuzz AI Update, November 5, 202612:26How Online Maps Lay Bare the US Military Bases Targeted by Iran6:46Archive and delete/unsend chats6:16Current state of email OSINT (2026): what still works?0:28The Shift: Rethinking the Human i
Investigação Defensiva com OSINT: Guia para Advogados e Empresas | OSINT Brasil
Investigação defensiva | Análise de Dados de Fontes Abertas
Como fazer investigação defensiva com OSINT: guia para advogados e empresas
Método, base legal e preservação de provas para transformar informação pública em material que a defesa consegue usar em juízo.
Por Rogério de Souza | RDS @RDSWEB | Atualizado em 04/11/2026
Resposta direta
Investigaç
Investigação defensiva com OSINT é o levantamento lícito de informações públicas, conduzido sob orientação do advogado, para reunir provas a favor do cliente. Segue cinco movimentos: definir a pergunta, coletar em fontes abertas, preservar com hash e cadeia de custódia, validar por cruzamento e documentar em relatório. Só serve em juízo o que foi obtido de forma lícita e pode ser demonstrado.
Os termos principais, em linguagem simples
Passe o mouse ou toque em um termo. A trilha mostra como eles se conectam, da defesa até a prova.
01
Investigação defensiva
Diligências que a defesa faz por conta própria para reunir elementos a favor do cliente, sem esperar a polícia ou o Ministério Público.
02
OSINT e fontes abertas
Inteligência produzida só com informação acessível a qualquer pessoa: sites, redes públicas, diários oficiais, registros empresariais, imagens e arquivos da web.
03
Perfilamento (profiling)
Mapeamento lícito de uma pessoa, empresa ou perfil online e de seus vínculos, com grau de confiança em cada conclusão.
04
Prova digital
Qualquer registro eletrônico usado para demonstrar um fato: página, mensagem, imagem, metadado, log.
05
Cadeia de custódia
O registro de todo o caminho da prova, da coleta ao armazenamento, para mostrar que ela não foi alterada.
06
Ata notarial
Documento em que o tabelião atesta o que viu, inclusive na internet, dando fé pública ao conteúdo.
O que é investigação defensiva
É o conjunto de diligências que a defesa realiza para reunir elementos a favor do investigado, réu ou cliente. Serve para localizar testemunhas e documentos que a acusação não buscou, checar a veracidade do que foi apresentado e montar a linha do tempo dos fatos.
Não é espionagem, não é invasão de contas e não é perseguição. Se a informação só se obtém quebrando senha ou enganando alguém, deixou de ser investigação defensiva e virou crime. Também não é exclusiva do processo penal: empresas a usam em apurações internas, compliance, fraudes, golpes e disputas cíveis e trabalhistas.
Por que o OSINT serve à defesa
O ponto central é a diferença entre dado e inteligência. Um perfil de rede social é um dado. A conclusão de que aquele perfil pertence a determinada pessoa, com data, fonte e grau de confiança, é inteligência.
Para a defesa, o OSINT é barato, rápido e tem lastro legal claro quando usa só o que é público. A desvantagem é a volatilidade: a informação aberta pode ser apagada a qualquer momento, e por isso preservar importa tanto quanto coletar.
Base legal: o que sustenta e o que limita
Norma
Para que importa
Provimento 188/2018 do CFOAB
Regulamenta a investigação defensiva pelo advogado, com auxílio de peritos e investigadores contratados.
CPP, arts. 158-A a 158-F
Cadeia de custódia: como a prova deve ser registrada, preservada e rastreada.
CF, art. 5º, LVI, e CPP, art. 157
Provas obtidas por meios ilícitos são inadmissíveis.
LGPD (Lei 13.709/2018)
Dado pessoal, mesmo público, exige finalidade, necessidade e base legal; o exercício regular de direitos em processo é uma delas.
Marco Civil (Lei 12.965/2014)
Privacidade e registros de acesso; dados de provedores, em regra, dependem de ordem judicial.
Código Penal, art. 154-A
Invasão de dispositivo informático: o limite que a coleta nunca pode cruzar.
Regra prática: só é válido o que se obtém por meio lícito, e só serve em juízo o que se consegue demonstrar como foi obtido. Confira a redação atual de cada norma antes de citá-la em peça.
Passo a passo da investigação defensiva com OSINT
rds@osintbrasil: ~/investigacao-defensiva
$ ./passo-a-passo --investigacao-defensiva
[00]Defina a pergunta.Uma frase com o que a defesa precisa provar. Exemplo: "Esse perfil que me acusa pertence à pessoa X?".
[01]Cheque a licitude.Confirme que a fonte é pública e que o acesso não depende de senha de terceiros nem de engano.
[02]Liste o que já se sabe.Nomes, e-mails, telefones, datas, documentos, separando fato confirmado de suposição.
[03]Colete em fontes abertas.Motores de pesquisa, redes públicas, diários oficiais, registros empresariais, arquivos da web. Anote onde, quando e como achou cada item.
[04]Preserve na hora.Capture a página, registre data e hora, calcule o hash e guarde a URL.
[05]Cruze e valide.Confirme por duas fontes independentes e descarte coincidência de nome.
[06]Classifique a confiança.Confirmada, provável ou apenas indício.
[07]Redija o relatório.Pergunta, método, fontes, datas, conclusões e limitações.
[08]Entregue ao advogado.O material segue a estratégia da defesa e fica sob sigilo profissional.
$ fim
[####################] 100%
Como preservar a prova digital
Print solto, sem data e sem origem, costuma ser contestado. O conjunto mínimo para a prova resistir:
Captura completa da página, com URL, data e hora visíveis, e o arquivo da página inteira quando possível.
Hash criptográfico (por exemplo SHA-256) de cada arquivo, anotado no relatório.
Registro do procedimento: quem coletou, com qual ferramenta, em qual equipamento e quando.
Cópias em local seguro, com controle de acesso, na lógica da cadeia de custódia do CPP.
Ata notarial quando o conteúdo for decisivo ou fácil de apagar.
Limites e erros que derrubam a investigação
Pontos de atenção
Usar conta falsa para entrar em perfil privado é obtenção por engano e pode anular a prova.
Acessar e-mail, nuvem ou celular de outra pessoa configura invasão de dispositivo informático.
Comprar dados vazados contamina a prova pela origem ilícita, mesmo que estejam "na internet".
Concluir por semelhança (nome parecido, foto parecida) é indício, não prova.
Coletar mais dados pessoais do que o necessário viola a proporcionalidade da LGPD.
Não documentar o método dá à outra parte o argumento para contestar tudo.
Para leigos: o que fazer sozinho e quando buscar ajuda
Vítima de golpe, perfil falso ou acusação injusta? Veja o que fazer agora, sem risco, e quando chamar um Suporte especializado.
Saber + (clique para abrir)Fechar
rds@osintbrasil: ~/para-leigos
$ ./saber-mais --publico leigos
[ok] Foi vítima de golpe, perfil falso ou acusação injusta? Comece pelo que é seguro.
[1] Não apague nada.
[2] Salve as conversas e anote datas, valores, telefones e contas.
[3] Tire capturas das páginas com a URL visível.
[4] Guarde tudo em um só lugar e não edite os arquivos originais.
[atenção] Não confronte o suspeito, não tente descobrir onde ele mora e não acesse contas dele. Isso pode prejudicar o seu caso e até torná-lo autor de crime.
[próximo passo] Procure um advogado antes de ampliar a apuração. A investigação defensiva tem efeito pleno quando conduzida sob a orientação da defesa.
$ fim
O que a nossa equipe entrega
Atuamos com advogados e empresas em investigações defensivas, com método documentado e conformidade legal em cada etapa.
Perfilamento
Mapeamento lícito de pessoas, empresas, perfis e vínculos, com grau de confiança por conclusão.
Apresentação e coleta de provas
Coleta organizada para os advogados responsáveis pela investigação defensiva, pronta para ser apresentada.
Relatórios
Pergunta, método, fontes, datas, conclusões e limitações, em formato que o advogado consegue defender.
Preservação conforme a lei
Hash, registro de procedimento, cadeia de custódia e apoio à ata notarial, de acordo com CPP, LGPD e Marco Civil.
Treinamento com softwares dedicados
Capacitação de equipes jurídicas, de compliance e de segurança no uso de softwares dedicados de investigação.
Os cases de sucesso ficam sob sigilo profissional e são apresentados mediante contato, sem identificar clientes.
Quem usa e para quê
Área
O que busca
CEO
Reduzir risco reputacional e garantir continuidade.
CFO
Medir exposição financeira e custo de incidente.
Jurídico
Responsabilidade legal e adequação à LGPD.
Conselho
Governança e prestação de contas.
Compliance
Conformidade regulatória.
Auditoria
Rastreabilidade da evidência.
RH
Risco de insider e de pessoas.
Diagnóstico de Due Diligence e Busca de Bens
Antes de contratar, fechar negócio ou ajuizar uma ação, um diagnóstico com escopo e prazo definidos mostra o que existe de verificável sobre a pessoa ou empresa, com relatório e preservação das evidências. Os pacotes são enviados pelo WhatsApp.
Perguntas frequentes sobre investigação defensiva com OSINT
O que é investigação defensiva?
É o conjunto de diligências que a defesa realiza por conta própria para reunir elementos a favor do investigado, réu ou cliente, sem depender de polícia ou Ministério Público. Deve usar apenas meios lícitos e, no caso do advogado, seguir o Provimento 188/2018 da OAB.
O que é OSINT e como ele é usado na investigação defensiva?
OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas, como sites, redes públicas, diários oficiais e registros empresariais. Na defesa, serve para localizar testemunhas e documentos, checar a veracidade de provas da acusação e montar a linha do tempo dos fatos.
Quem pode fazer investigação defensiva?
O advogado, que pode contar com apoio de analistas, peritos e investigadores contratados, nos termos do Provimento 188/2018 do Conselho Federal da OAB. Pessoas leigas podem preservar evidências do próprio caso, mas a condução deve ficar com a defesa.
Print de rede social vale como prova?
Vale como indício e fica mais forte com URL, data e hora, hash do arquivo e registro do procedimento. Quando o conteúdo é decisivo ou fácil de apagar, a ata notarial dá fé pública ao que foi visto. A admissão como prova depende do juiz.
O que é cadeia de custódia e por que ela importa?
É o registro de todo o caminho da prova, da coleta ao armazenamento, previsto nos arts. 158-A a 158-F do Código de Processo Penal. Ela importa porque permite demonstrar que a prova não foi alterada, o que evita contestação e perda de valor.
Informação pública pode ser coletada sem limites?
Não. Mesmo dado público é dado pessoal e o tratamento segue a LGPD, com finalidade definida e coleta proporcional. O exercício regular de direitos em processo é uma das bases legais, mas acessar contas, senhas ou dispositivos de terceiros é crime.
Onde posso contratar serviços de investigação de fraudes em Santa Catarina?
Você pode contratar a RDS @RDSWEB (RDS Intelligence Group), que atende 100% online empresas, escritórios de advocacia e pessoas em Santa Catarina e em todo o Brasil. O serviço cobre investigação de fraudes e golpes, perfilamento, coleta e preservação de provas e relatório técnico para o advogado. O primeiro contato é pelo WhatsApp (47) 98861-8255.
Precisa de uma investigação profissional?
Atendimento 100% virtual. Conte o caso pelo WhatsApp e indicamos o caminho adequado.
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Open Source Intelligence (ou Inteligência de Fontes Abertas) é o processo de coletar, analisar e disseminar informações publicamente disponíveis para produzir inteligência acionável. A disciplina nasceu nos Estados Unidos no final da década de 1930 e início da Segunda Guerra Mundial, especificamente com a criação do Foreign Broadcast Information Service (FBIS). Sua função original era monitorar e analisar noticiários internacionais captados por rádio e publicações oficiais para coletar e proces
Open Source Intelligence (ou Inteligência de Fontes Abertas) é o processo de coletar, analisar e disseminar informações publicamente disponíveis para produzir inteligência acionável.
A disciplina nasceu nos Estados Unidos no final da década de 1930 e início da Segunda Guerra Mundial, especificamente com a criação do Foreign Broadcast Information Service (FBIS). Sua função original era monitorar e analisar noticiários internacionais captados por rádio e publicações oficiais para coletar e processar dados de fontes abertas.
RDS @RDSWEB / OSINT Brasil / Inteligência defensiva
Luanda, OSINT, cyber e law enforcement: o que repassei, o método que ensino, as ferramentas dedicadas e como isso se traduz em decisão mais segura para diretoria, jurídico e compliance.
OSINT, fontes abertas e inteligência cibernética
OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas e legalmente acessíveis. Não se trata de achar coisas na internet, e sim de transformar dado público em inf
RDS @RDSWEB / OSINT Brasil / Inteligência defensiva
Luanda, OSINT, cyber e law enforcement: o que repassei, o método que ensino, as ferramentas dedicadas e como isso se traduz em decisão mais segura para diretoria, jurídico e compliance.
OSINT, fontes abertas e inteligência cibernética
OSINT (Open Source Intelligence) é a produção de inteligência a partir de fontes abertas e legalmente acessíveis. Não se trata de achar coisas na internet, e sim de transformar dado público em informação verificada e utilizável em decisão. Quando aplicado a ameaças, vínculos e infraestrutura, ele se conecta à inteligência cibernética (CTI) e à cyber security acionável.
Em termos simples: informação pública bem analisada vale mais do que informação sigilosa mal interpretada.
Luanda: minha primeira participação com uma agência de inteligência
Participei de uma atividade com uma agência de inteligência africana, em Luanda, junto a pessoal altamente treinado e reconhecido por serviços de inteligência americanos. Repassei uma introdução de OSINT como instrumento de poder do Estado, a serviço da doutrina e das ações de combate cyber, para profissionais de law enforcement.
Sou muito grato pela responsabilidade, pela confiança e pelo network. Minha experiência em cyber comando privado, com operações na Mauritânia e em outros locais, ajudou a conectar a teoria à prática de campo.
Ponto de atenção: por segurança operacional, não identifico agência, pessoas ou operações. O foco aqui é método, e todo o trabalho é estritamente defensivo e dentro da lei.
O método em 8 etapas
Planejamento e requisitos: defina a pergunta de inteligência: quem decide, o que precisa saber, até quando e com que nível de confiança.
Mapeamento de fontes: pessoas e redes sociais (SOCMINT); registros públicos e dados empresariais; infraestrutura digital (domínios, DNS, certificados, IPs e datacenters); imagens, vídeo e geolocalização (GEOINT); vazamentos e fontes de ameaça.
Coleta: só o que for aberto e lícito, registrando origem, data e forma, com captura de tela datada e link original.
Verificação: nenhum dado vale sozinho. Cruze ao menos duas fontes independentes e desconfie de perfis recém-criados, fotos reaproveitadas e domínios muito novos.
Análise: linha do tempo, análise de vínculos e hipóteses concorrentes, separando fato, inferência e lacuna.
Documentação e cadeia de custódia: hash, registro de procedimentos e relatório reproduzível, o que separa um achado de uma evidência digital e sustenta forensics.
OPSEC do analista: ambiente isolado, contas separadas, nenhuma interação direta com o alvo e nenhum acesso indevido.
Limites legais: LGPD, Marco Civil da Internet e CPP no Brasil; na cooperação internacional, a legislação do país envolvido.
Ferramentas dedicadas ao OSINT
Referência-base: o painel curado OSINT South Africa, no start.me. Ele é focado na África do Sul, então serve como modelo de organização e ponto de partida, a ser adaptado às fontes de cada país.
Cases de resolução na África: em linguagem genérica, sem identificar pessoas, órgãos ou operações.
O que um dos agentes comentou sobre instrução de OSINT
rds@osint-brasil: ~/instrucao-osint
Identidade do agente e da agência preservadas por segurança operacional.
Treinamentos: o que isso significa para cada decisor
Os cursos e materiais estão no blog OSINT Brasil. Do treinamento de equipes na África à investigação defensiva para escritórios e empresas, o método é o mesmo: fonte aberta, verificação, análise e evidência com cadeia de custódia.
CEORisco reputacional e continuidade do negócio.
CFOExposição financeira e custo de incidente.
JurídicoResponsabilidade legal, LGPD e prova digital.
ConselhoGovernança e accountability.
ComplianceConformidade regulatória.
AuditoriaRastreabilidade e evidência.
RHRisco de insider e pessoas.
Diagnóstico de Due Diligence e Busca de Bens
Para diretoria e jurídico que precisam decidir com base em fatos: diagnóstico de due diligence, busca de bens e investigação defensiva, com escopo definido antes de começar e atendimento 100% virtual.
É a produção de inteligência a partir de fontes abertas e legalmente acessíveis, com verificação, análise e documentação, para apoiar uma decisão.
OSINT é legal?
Sim, quando usa apenas fontes abertas e respeita a legislação aplicável, como LGPD, Marco Civil da Internet e CPP no Brasil. Não envolve invasão, engenharia social contra o alvo nem acesso não autorizado.
Quais as etapas de uma investigação com fontes abertas?
Planejamento, mapeamento de fontes, coleta, verificação, análise, documentação com cadeia de custódia, OPSEC do analista e respeito aos limites legais.
Quem se beneficia de treinamento em OSINT?
Diretoria, jurídico, compliance, auditoria, RH, equipes de segurança da informação e law enforcement.
Sobre o autor
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.
Aviso: este conteúdo foi gerado com apoio de inteligência artificial, com base em pesquisa online e no relato do autor, incluindo matérias de terceiros e relatórios técnicos de cibersegurança. Não há responsabilidade sobre a exatidão de fontes externas. Nada neste artigo tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educativa, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados sobre o modus operandi real das ameaças e a fortalecer uma cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.
RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience
Hoje é um dia dedicado à saudade, mas, acima de tudo, ao respeito e ao amor que nunca morrem.Neste Dia de Finados, homenageamos com imenso carinho a memória dos familiares e amigos que já partiram. Eles deixaram este plano físico, mas permanecem vivos em cada detalhe de quem somos, nas histórias que compartilhamos e no amor que plantaram em nossos corações.Que a nossa saudade hoje não seja apenas dor, mas sim um tributo de gratidão pelos sorrisos, ensinamentos e momentos preciosos que vivemos a
Hoje é um dia dedicado à saudade, mas, acima de tudo, ao respeito e ao amor que nunca morrem.
Neste Dia de Finados, homenageamos com imenso carinho a memória dos familiares e amigos que já partiram. Eles deixaram este plano físico, mas permanecem vivos em cada detalhe de quem somos, nas histórias que compartilhamos e no amor que plantaram em nossos corações.
Que a nossa saudade hoje não seja apenas dor, mas sim um tributo de gratidão pelos sorrisos, ensinamentos e momentos preciosos que vivemos ao lado deles. A ausência física é profunda, mas a conexão que nos une através das lembranças é eterna e inabalável.
Que a luz, a paz e o descanso eterno os envolvam, e que o conforto de Deus abrace o coração de todos nós que guardamos essa doce e eterna saudade. ✨🙏🤍
Vamos voltar usar as maquinas de datilografia sera?
OSINT-GEOINT-FULL-2026 · Rev. 2 — Dados até 01/11/2026
ANÁLISE INTEGRADA DE FONTES ABERTAS · OSINT · GEOINT
Risco nuclear e movimentações em países em conflito
Coleta aberta atualizada, doutrina e controle de armas, rastreamento orbital, ciência de dados em R e resiliência estratégica do Hemisfério Sul
EDIÇÃO REVISADA · REV. 2 · DADOS ATÉ 1º DE NOVEMBRO DE 2026
Campo
Informação
ID do documento
OSINT-GEOINT-FULL-2026 (Rev. 2
Vamos voltar usar as maquinas de datilografia sera?
OSINT-GEOINT-FULL-2026 · Rev. 2 — Dados até 01/11/2026
ANÁLISE INTEGRADA DE FONTES ABERTAS · OSINT · GEOINT
Risco nuclear e movimentações em países em conflito
Coleta aberta atualizada, doutrina e controle de armas, rastreamento orbital, ciência de dados em R e resiliência estratégica do Hemisfério Sul
EDIÇÃO REVISADA · REV. 2 · DADOS ATÉ 1º DE NOVEMBRO DE 2026
Campo
Informação
ID do documento
OSINT-GEOINT-FULL-2026 (Rev. 2)
Base
Relatório Integrado de Inteligência OSINT & GEOINT (nov/2026) — pesquisa de Data Science por Analista de Inteligência @RDSWEB
Revisão
Nova coleta em fontes abertas (instituições, imprensa de referência, think tanks) e correção de pontos técnicos do original
Natureza
Somente informação pública. Não contém dado sigiloso. Não substitui avaliação oficial.
Confiança geral
MÉDIA — ver legenda abaixo
Legenda de confiança usada nas tabelas de coleta
Nível
Critério
A
Fonte primária ou institucional (AIEA, ONU, SIPRI, CRS/Congresso dos EUA, Crisis Group, ACLED).
B
Imprensa de referência e think tanks, ou fonte institucional com leitura secundária.
C
Agregadores, blogs e enciclopédias abertas: útil como pista, exige corroboração antes de uso decisório.
Mapa do documento
Seção
Conteúdo
01–02
Resumo em 30 segundos · o que mudou em relação ao PDF original
03–05
Painel de risco nuclear · coleta por teatro de conflito · arsenais e controle de armas
06–09
Linha do tempo · GEOINT · dicionário multilíngue · narrativas (Carrot2)
10–13
Pipeline em R · cenários · efeitos físicos · projeção de baixas
14–17
Hemisfério Sul e Brasil · alertas para monitorar · limitações · fontes
01 Resumo em 30 segundos
85 s
Relógio do Juízo Final (jan/2026), o mais próximo da meia-noite já registrado
12.187
ogivas no inventário global (SIPRI, jan/2026); 9.745 em estoques utilizáveis
0
limites vinculantes EUA–Rússia desde 5/fev/2026 (fim do New START)
440,9 kg
de urânio a 60% do Irã sem verificação da AIEA desde jun/2025
Fontes: Bulletin of the Atomic Scientists; SIPRI Yearbook 2026; Arms Control Association; AIEA/AP.
Conclusão central
O risco estrutural de uso de armas nucleares aumentou em 2026, porque as barreiras de controle (tratados, verificação, moratória de testes) enfraqueceram ao mesmo tempo em que guerras abertas envolvem Estados com acesso a armas ou materiais nucleares.
Nas fontes consultadas, não há evidência pública de preparativos para uso deliberado. O perigo realista é o de erro de cálculo, escalada convencional que cruza limiares e acidente radiológico (por exemplo, usinas em zona de guerra).
Cinco achados que orientam o relatório
Arquitetura de controle de armas em colapso. O New START expirou em 5/fev/2026 sem substituto e a Conferência de Revisão do TNP terminou em 22/mai/2026 sem documento final, a terceira falha seguida.
O Golfo é o teatro mais quente. EUA e Israel estão em guerra com o Irã desde 28/fev/2026, o Estreito de Ormuz segue fechado ou contestado e a AIEA não consegue localizar o estoque de urânio altamente enriquecido. É um risco de proliferação, não de detonação iminente.
Ucrânia e flanco da OTAN. Guerra no quinto ano, incursões de drones em países da OTAN e perdas repetidas de energia externa na usina de Zaporizhzhia.
Corrida qualitativa e quantitativa. Os nove Estados nucleares modernizam arsenais; a China é a que mais cresce (cerca de 620 ogivas) e a Coreia do Norte declarou expansão “exponencial”.
O Sul já sente o ensaio geral. O fechamento de Ormuz encareceu fertilizantes e pressiona a segurança alimentar brasileira antes de qualquer cenário nuclear.
Painel gráfico animado
Inventário nuclear por Estado
Parcela do inventário global (12.187 ogivas, jan/2026)
Rússia0%
Estados Unidos0%
China0%
Reino Unido + França0%
Índia, Paquistão, Coreia do Norte, Israel e ajustes0%
Fontes: SIPRI 2026 e Brookings. A última fatia é o restante calculado.
Narrativas em “guerra nuclear ameaça”
Clusters do original (Carrot2, não recalculados)
Oriente Médio e Irã0%
Doutrina e tratados0%
Infraestrutura e AIEA0%
Ruído e retórica0%
Baseline do PDF original.
Origem da ureia importada pelo Brasil
Parcela vinda de países do Golfo em 2025
Golfo (via Ormuz)0%
Demais origens0%
Fonte: IICA (Canuto, 2026).
Relógio do Juízo Final
Segundos para a meia-noite (menor = pior)
2017
0 s
2018
0 s
2020
0 s
2023
0 s
2025
0 s
2026
0 s
Fonte: Bulletin of the Atomic Scientists.
Arsenal global em camadas
Número de ogivas (jan/2026)
Inventário total
0
Estoques utilizáveis
0
Implantadas
0
Alta prontidão (~2.100–2.200)
0
Fonte: SIPRI Yearbook 2026. Alta prontidão = ponto médio da faixa.
Pontos de atenção
Zaporizhzhia
Linha de 330 kV perdida em 20/08; 19 perdas totais de energia externa até jun/2026. Reparos só com cessar-fogo local.
Estreito de Ormuz
Fechado ou contestado; ureia subiu 40–50% no Brasil desde o início do conflito.
Urânio do Irã
440,9 kg a 60% sem verificação e sem inspetores da AIEA.
Sem New START
Nenhum limite vinculante EUA–Rússia desde 05/02/2026.
Coreia do Norte
Sítio de testes restaurado e nova instalação de enriquecimento.
Moratória de testes
Pressionada por ordens dos EUA e preparativos em Novaya Zemlya.
Flanco da OTAN
Drones na Letônia (ago) e Lituânia (set/2026); 18 violações em 2025.
02 O que mudou em relação ao PDF original
A pesquisa avançada confirmou boa parte do original e identificou pontos que precisavam de correção, atualização ou rebaixamento de certeza. O quadro abaixo lista cada ajuste e o motivo.
Item
Versão original
Esta revisão
Motivo
Controle de armas
Fim do New START tratado como tema em curso
Expirou em 5/fev/2026; EUA e Rússia sem quadro formal
Fato verificado
Irã
Natanz, Fordow e Ormuz como foco de monitoramento
Guerra aberta desde 28/fev/2026; AIEA sem acesso; Conselho de Segurança acionado
Atualização
Probabilidades dos cenários
85% / 14% / <2% (soma ≥ 101%, sem fonte)
Escala qualitativa de probabilidade, com sinais de alerta
Rigor
Bola de fogo (100 kt)
0,8 km
Cerca de 0,2 a 0,3 km (0,8 km é ordem de grandeza de 1 Mt)
Correção
Choque de 5 psi
“Colapso de concreto armado”
5 psi destrói construções residenciais; concreto armado exige pressões bem maiores
Correção
Queda térmica
3 °C a 8 °C como faixa única
Depende da carga de fuligem: menor em cenário regional, maior em cenário total
Precisão
Baixas
Três linhas de cenário
Linhas regional e total conferem com Xia et al. (2022); linha intermediária é interpolação; coluna “feridos graves” sem fonte
Verificado
DBSCAN em R
eps = 2,5 sobre lat/lon
Em graus, 2,5 equivale a cerca de 275 km; código reescrito com projeção métrica
Erro técnico
Stopwords em R
Apenas inglês
Inglês, português e russo
Melhoria
Navegação alternativa
“Reativação do LORAN”
O LORAN-C foi desativado; alternativas são eLoran, inercial e múltiplas constelações GNSS
Correção
Chinês
Mistura de caracteres simplificados e tradicionais
Padronizado em simplificado
Padronização
A coluna da direita indica a natureza do ajuste, não a confiança da fonte.
03 Painel de risco nuclear, novembro de 2026
Vetor de risco
Situação observada
Nível
Tendência
Controle de armas EUA–Rússia
Sem limites vinculantes; EUA propõem conversas multilaterais incluindo a China; Moscou havia oferecido manter os tetos por um ano
ALTO
↑ piora
Testes nucleares
Ordem de retomada de testes dos EUA (out/2025) e preparativos russos em Novaya Zemlya; sem teste explosivo de grande porte confirmado até jun/2026
ELEVADO
→ estável, frágil
Irã: proliferação
Guerra ativa, estoque de HEU não verificado, recusa a abrir mão do enriquecimento, projeto de saída do TNP
CRÍTICO
↑ piora
Rússia–OTAN e Ucrânia
Incursões de drones, incidentes no Báltico, retórica nuclear e Oreshnik em Belarus
ELEVADO
↑ alta lenta
Usina de Zaporizhzhia
Perdas repetidas de energia externa; reparos só com cessar-fogo local intermediado pela AIEA
ELEVADO
→ estável, frágil
Índia–Paquistão
Crise de maio/2025 foi a mais grave em anos; arsenais crescem; relatos de violações na LoC
ELEVADO
→ estável
Coreia do Norte
Nova instalação de enriquecimento (jun/2026), lei de resposta “automática”, sítio de testes restaurado
ELEVADO
↑ piora
Taiwan e China
Exercícios de grande escala; atividade aérea menor em 2026, presença naval mantida; expansão de silos
MODERADO
→ estável
Uso deliberado por qualquer Estado
Sem sinais públicos de preparação; dissuasão segue operando
BAIXO
→ estável, não nulo
Os níveis são julgamento analítico desta revisão, apoiado nas seções 04 e 05. Não são medição oficial.
04 Coleta OSINT por teatro de conflito
Cada tabela separa o que foi observado, a fonte e o grau de confiança. Datas estão no formato dia/mês/ano.
4.1 Ucrânia, Rússia e flanco leste da OTAN
Observação
Fonte
Conf.
Guerra no quinto ano. Após a ofensiva russa de Novopavlivka (mar/2025 a fev/2026), a Ucrânia iniciou em 11/02/2026 uma contraofensiva local no sul e leste, em Dnipropetrovsk e Donetsk.
Wikipedia com base no ISW
C
Cessar-fogo local em Oleshky (Kherson), anunciado em 23/10 e em vigor desde 27/10, para evacuação e ajuda humanitária, com mediação da primeira-dama dos EUA e envolvimento do Papa Leão XIV.
Al Jazeera; CBS News
B
O “cessar-fogo energético” anunciado em 11/10 não foi honrado: ataques russos à rede elétrica e drones ucranianos sobre a refinaria NORSI.
Latin Times
C
Zaporizhzhia: 19ª perda total de energia externa da guerra (jun/2026); perda da última linha de 330 kV em 20/08; cessar-fogo local da AIEA em 05/09 para reparos.
Arab News; Bernama/Anadolu; AIEA
B
A Rússia violou o espaço aéreo da OTAN 18 vezes em 2025; em ago/2026 um drone entrou na Letônia e em set/2026 outro na Lituânia, sendo abatido por caças.
Atlantic Council
B
Incidente de Öresund (26/02/2026): drone lançado, segundo a Suécia, de navio militar russo perto do porto onde estava o porta-aviões Charles de Gaulle.
Wikipedia
C
Mísseis Oreshnik, descritos como capazes de carregar ogiva nuclear, tinham entrega a Belarus prevista para o fim de 2025.
EPC; Wikipedia (Zapad-2025)
B
Indicadores a monitorar: estado da energia externa de Zaporizhzhia nos boletins da AIEA; contagem mensal de incursões aéreas; exercícios e implantações em Belarus e Kaliningrado.
4.2 Golfo, Irã e Estreito de Ormuz
Observação
Fonte
Conf.
Em 28/02/2026 EUA e Israel iniciaram ataques ao Irã, com a morte do líder supremo Ali Khamenei; o Irã fechou Ormuz a “nações hostis”.
CFR; Wikipedia
B
Cessar-fogo de duas semanas em 07/04 (mediação do Paquistão); memorando de Islamabã em meados de junho previa reabrir Ormuz e suspender o bloqueio; o acordo ruiu em 07–08/07 após ataques a navios.
CRS (Congresso dos EUA); CFR
A
Troca de ataques EUA–Irã em 1–8/09, seguida de calmaria e contatos indiretos sem acordo.
Crisis Group
A
Em 30/10, um rastreador aberto indica Ormuz fechado por declaração iraniana, patrulhado pela IRGC, com bloqueio naval dos EUA aos portos iranianos e sem cessar-fogo em vigor.
IranWarLive
C
A AIEA estima 440,9 kg de urânio a 60% (base jun/2025), sem verificação desde então e sem acesso a sítios de enriquecimento. O Conselho remeteu o Irã ao Conselho de Segurança em 09/09; Grossi o informou em 27/10 e disse não haver indício de reconstrução das instalações.
AIEA; AP; Daily Caller
A
O chefe da agência nuclear iraniana declarou em 08/10 que o país não abandonará o enriquecimento nem entregará o estoque.
Middle East Monitor
C
Cerca de 30% da ureia comercializada no mundo passa por Ormuz, além de 44% do enxofre usado em fertilizantes fosfatados.
Rabobank
B
Indicadores a monitorar: retorno de inspetores da AIEA, localização do estoque em Isfahan, votações sobre saída do TNP, trânsito diário de navios por Ormuz e eleições legislativas dos EUA em 03/11, citadas como marco para negociação.
4.3 Levante e Iêmen
Observação
Fonte
Conf.
O Hezbollah entrou na guerra em 02/03/2026 e a violência no Líbano atingiu o maior nível desde out/2023; após cessar-fogo em junho, Israel manteve zona-tampão no sul.
ACLED
A
Israel afirma ter atingido mais de 370 alvos do Hezbollah em setembro.
Naharnet
B
Em Gaza vigora a “Linha Amarela” do cessar-fogo de out/2025, com violência menor porém contínua; 3 mortos em ataques de 07/10/2026.
ACLED; Naharnet
B
No Iêmen, os houthis avançaram pela costa do Mar Vermelho em setembro e bombardearam a Arábia Saudita, com risco para o tráfego em Bab al-Mandab.
Crisis Group
A
4.4 Sul da Ásia
Observação
Fonte
Conf.
O SIPRI classifica a crise de maio/2025 (Operação Sindoor) como excepcionalmente grave, com ataques a bases possivelmente ligadas a funções nucleares, mas com ambos os lados tentando evitar escalada.
SIPRI via imprensa indiana
B
Arsenais estimados em jan/2026: Índia, 190 ogivas (12 em estado de implantação, pela primeira vez); Paquistão, 170.
SIPRI Yearbook 2026
A
Relatos de violações de cessar-fogo e retaliação na Linha de Controle em jul/2026.
Eurasian Times
C
Paquistão e Afeganistão figuram entre os alertas de risco de outubro do Crisis Group (lista parcial na fonte consultada).
Crisis Group
A
Indicadores a monitorar: incidentes na LoC, estado do Tratado das Águas do Indo (suspenso pela Índia em 2025) e atentados em Caxemira.
4.5 Indo-Pacífico: Taiwan, China e Japão
Observação
Fonte
Conf.
Exercício “Justice Mission 2025” (29–30/12/2025) com disparo de foguetes dentro da zona contígua de Taiwan, o mais próximo da costa até então.
Focus Taiwan; Economist-Vibes
B
Em mar/2026, 173 surtidas aéreas chinesas, queda de 60% em base anual; a atividade naval, porém, não diminuiu.
George Mason (Taiwan Security Monitor)
B
Exercícios de fogo real no Estreito em 23/07/2026; um agregador relata cerca de 90 navios chineses mobilizados em ago/2026, dado ainda não corroborado.
TaiwanPlus; GlobalMilitary.net
C
China com cerca de 620 ogivas e centenas de mísseis já carregados em três grandes campos de silos no norte.
SIPRI Yearbook 2026
A
Tensão elevada entre Japão e China, com protesto de Pequim por navio japonês no Estreito (abr/2026).
Associated Press (Spokesman-Review)
B
Padrão útil: os grandes exercícios costumam seguir anúncios de venda de armas dos EUA a Taiwan; monitorar esses anúncios antecipa picos de atividade.
4.6 Península Coreana
Observação
Fonte
Conf.
Kim Jong Un declarou em fev/2026 o status nuclear “irreversível” e condicionou diálogo com os EUA ao reconhecimento desse status.
Dhaka Tribune (Reuters)
B
Em 03/06/2026 foi exibida nova instalação provável de enriquecimento de urânio; a AIEA reporta operação contínua em Kangson e Yongbyon e novo edifício em Yongbyon.
AP; CRS
A
A inteligência sul-coreana relatou em mai/2026 uma lei que prevê lançamento nuclear “automático” se o comando for atacado.
Dhaka Tribune
B
A DIA avalia que o sítio de testes de Punggye-ri foi restaurado e está pronto para um sétimo teste; a avaliação de ameaças dos EUA ainda vê o regime dissuadido de uso ofensivo.
CRS (IF10472)
A
SIPRI: cerca de 60 ogivas montadas e material físsil para ao menos 30 adicionais.
SIPRI via Defence-Industry.eu
B
4.7 África (resumo)
Observação
Fonte
Conf.
Guerra voltou ao norte da Etiópia em 23/09/2026 (TPLF contra forças federais), com risco de envolver a Eritreia e de se acoplar ao conflito do Sudão por alianças cruzadas.
Crisis Group
A
Sudão: guerra segue ativa, com ligações regionais entre RSF, Etiópia e Emirados apontadas pelo Crisis Group.
Crisis Group
A
Cobertura limitada: esta coleta não esgota Sahel, Grandes Lagos, Mianmar nem América Latina.
05 Arsenais e arquitetura de controle de armas
4.012
ogivas implantadas com forças operacionais
~2.100–2.200
em alta prontidão sobre mísseis balísticos
86%
do inventário total nas mãos de EUA e Rússia
Estado
Ogivas (jan/2026)
Observação
Rússia
5.420 (inventário)
Programa extenso de modernização; sem limites desde o fim do New START
Estados Unidos
5.042 (inventário)
Modernização em curso; autoridades sugeriram poder ampliar tamanho e diversidade do arsenal
China
~620
Subiu de 600 para até 620 em 2025; expansão mais rápida entre os nove
Reino Unido e França
~500 (somados)
Estimativa Brookings; a França deixou de informar total em 2026
Índia
190
12 implantadas; primeiro sinal de implantação em submarino
Paquistão
170
Rivalidade bilateral com a Índia
Coreia do Norte
~60 montadas
Material físsil para ao menos 30 adicionais
Israel
n/d nesta coleta
Nunca confirmou oficialmente possuir armas nucleares
Fontes: SIPRI Yearbook 2026 (cap. 8); Brookings; GlobalMilitary.net (valores do SIPRI por país). Nota: o SIPRI cita 83% do estoque utilizável e cerca de 86% do inventário total para EUA e Rússia; as duas bases são diferentes e não conflitam.
Pilares do regime que se romperam em 2026
Pilar
Situação
New START
Expirou em 5/fev/2026. O tratado limitava cada lado a 1.550 ogivas implantadas e 700 lançadores implantados. A oferta russa de respeitar os tetos por um ano não foi aceita; houve apenas conversas sobre um entendimento informal.
TNP
A 11ª Conferência de Revisão (28/abr a 22/mai) acabou sem documento final, a terceira consecutiva; a disputa EUA–Irã foi o principal obstáculo. A próxima será em 2031.
Moratória de testes
A Rússia retirou a ratificação do CTBT em 2023, os EUA ordenaram retomar testes “em igualdade” e o ministro russo da Defesa pediu preparativos em Novaya Zemlya. Até jun/2026 os EUA não haviam feito teste explosivo de rendimento pleno; atividades iniciais seriam subcríticas ou hidrodinâmicas.
Relógio do Juízo Final
85 segundos para a meia-noite (27/jan/2026), quatro segundos mais perto que em 2025, citando a expiração do New START e o aumento do nacionalismo e da agressividade entre grandes potências.
06 Linha do tempo 2025–2026
Data
Evento
Relevância
Set/2025
Putin oferece respeitar os tetos do New START por mais um ano
Arms control
30/10 e 05/11/2025
Trump ordena retomar testes nucleares; Belousov pede preparativos em Novaya Zemlya
Testes
29–30/12/2025
PLA realiza “Justice Mission 2025” ao redor de Taiwan
Indo-Pacífico
27/01/2026
Relógio do Juízo Final vai a 85 segundos
Risco global
05/02/2026
New START expira
Arms control
11/02/2026
Ucrânia inicia contraofensiva local no sul
Ucrânia
28/02/2026
EUA e Israel atacam o Irã; Khamenei é morto
Golfo
02/03/2026
Hezbollah entra na guerra
Levante
07/04/2026
Cessar-fogo de duas semanas EUA–Irã
Golfo
22/05/2026
Conferência do TNP termina sem consenso
Não proliferação
03/06/2026
Coreia do Norte expõe nova instalação de enriquecimento
Coreia
Jun/2026
Memorando de Islamabã e reabertura temporária de Ormuz; SIPRI publica Yearbook 2026
Golfo; arsenais
07–08/07/2026
Cessar-fogo EUA–Irã colapsa
Golfo
20/08 e 05/09/2026
Zaporizhzhia perde a linha de 330 kV; cessar-fogo local da AIEA para reparos
Risco radiológico
09/09/2026
Conselho da AIEA remete o Irã ao Conselho de Segurança
Proliferação
23/09/2026
Guerra volta ao norte da Etiópia
África
23–27/10/2026
Cessar-fogo local em Oleshky; Grossi informa o Conselho de Segurança sobre o Irã
Ucrânia; Irã
03/11/2026
Eleições legislativas nos EUA (marco político citado para o Golfo)
Calendário
07 GEOINT: sensores orbitais e alvos de monitoramento
Inventário de sensores do original, com resoluções esclarecidas. A coluna “Observação” indica ajustes.
Satélite / operador
Sensor e resolução
Aplicação no monitoramento
Observação
Sentinel-1 (ESA)
SAR banda C, cerca de 5 × 20 m (modo IW)
Vigilância sob nuvem e à noite de acessos, garagens e pátios
Resolução refinada
Sentinel-2 (ESA)
Multiespectral, 10 m
Vegetação, terraplenagem, solo exposto e sinais de obra
Mantido
Landsat 8/9 (NASA/USGS)
15 m (pancromático), 30 m, térmico 100 m
Histórico térmico de complexos e usinas
Resolução refinada
PlanetScope (Planet)
Óptico, ~3 m, revisita diária
Detecção de mudanças e movimentos de logística
Mantido
WorldView-3 (Maxar)
Pancromático ~30 cm
Identificação de estruturas, veículos e escoltas
Mantido
ICEYE / Capella
SAR banda X, abaixo de 50 cm
Imageamento sob demanda de alvos prioritários
Mantido
Alvos prioritários e indicadores públicos
Alvo
O que observar em imagem aberta
Sensor sugerido
Novaya Zemlya (Rússia)
Obras, túneis, atividade logística e avisos de espaço aéreo no Báltico–Ártico
VHR óptico + Sentinel-1/2
Nevada (EUA)
Prontidão e obras no sítio de testes
VHR óptico
Punggye-ri e Yongbyon
Movimentação em túneis, novas construções e emissões térmicas
VHR óptico + Landsat TIRS
Campos de silos chineses
Avanço de obra e mudança de estado das instalações
PlanetScope + VHR
Natanz, Fordow e Isfahan
Estado dos acessos subterrâneos, tráfego de veículos e reconstrução
SAR + VHR
Zaporizhzhia
Subestações, linhas de 750 e 330 kV e sistema de resfriamento
Sentinel-2 + térmico
Estreito de Ormuz
Tráfego marítimo, navios sem AIS e minas reportadas
Sentinel-1 + AIS
Interpretação de imagem exige validação cruzada. Camuflagem, engodos e atraso de revisita limitam conclusões. Uso restrito a indicadores observáveis publicamente.
08 Dicionário multilíngue de coleta
Portais especializados de referência: Federation of American Scientists, CSIS Missile Threat, SIPRI, Arms Control Association, Bellingcat, The War Zone, Crisis Group, ACLED e OSINT Brasil.
Idioma
Termos de busca
Uso
Inglês (EN)
TEL movement · missile brigade deployment · silo doors open · strategic bomber dispersal · contingency posture · IAEA access · Hormuz transit · subcritical experiment
Imprensa e think tanks
Russo (RU)
ПГРК (complexo móvel) · Шахтная пусковая установка (silo) · Боевое дежурство (serviço de combate) · Ракетные войска стратегического назначения · Новая Земля · Орешник
Telegram, mídia estatal
Mandarim (ZH)
车载导弹 (míssil móvel) · 战略支援 (apoio estratégico) · 战备巡逻 (patrulha de prontidão) · 导弹阵地 (posição de mísseis)
Portais militares chineses
Português (PT)
movimentação de ogivas · Estreito de Ormuz · urânio enriquecido · inspetores da AIEA · fertilizantes importados · ureia
Impacto regional
09 Narrativas globais (Carrot2 / LINGO)
A busca “guerra nuclear ameaça” gerou quatro grupos na versão original. Os percentuais abaixo são os do original e não foram recalculados nesta revisão, pois o Carrot2 não foi reexecutado. A coluna da direita mostra como a coleta atual desloca cada tema.
Cluster
% orig.
Temas do original
Deslocamento observado em 2026
1. Oriente Médio e Irã
32%
Natanz, Fordow, Ormuz
De risco latente para guerra aberta, bloqueio naval e fertilizantes
2. Doutrina e tratados
28%
Fim do New START, dissuasão tripolar
Fim já consumado; testes nucleares e fracasso do TNP ganham peso
3. Infraestrutura e AIEA
25%
Zaporizhzhia, subestações de 750 kV
Perdas de energia, cessar-fogos locais e acesso da AIEA ao Irã
4. Ruído e retórica
15%
Especulação, desinformação e botnets
Segue relevante; exige filtro por fonte e por data
Recomendação
Reexecutar o Carrot2 com a consulta ampliada (incluir “Hormuz”, “nuclear testing” e “New START expired”) e recalcular os percentuais antes de usar os valores do original em qualquer decisão.
10 Pipeline de ciência de dados em R (versão corrigida)
O código original aparecia em uma única linha no PDF. Abaixo está a versão reformatada e corrigida: stopwords em três idiomas e DBSCAN em coordenadas projetadas, com raio em metros.
Por que mudou o eps: 2,5 em graus equivale a cerca de 275 km, o que funde regiões distintas em um só hotspot. O valor de 50 km é um ponto de partida e deve ser calibrado com a densidade real dos dados.
Escolha de k: k = 4 foi mantido do original, mas convém testar valores diferentes com métricas de coerência (por exemplo, pacote ldatuning).
Idiomas: para chinês é preciso segmentar palavras antes (pacote jiebaR ou similar); o tokenizador padrão não separa caracteres em palavras.
11 Cenários e sinais de alerta
Sobre as probabilidades do original
O PDF atribuía 85%, 14% e menos de 2% aos três cenários. Essas cifras não tinham fonte e somavam mais de 100%. Esta revisão usa termos qualitativos de probabilidade, mais honestos para julgamento sobre eventos raros.
Cenário
Descrição
Probabilidade
Sinais de alerta
A. Coerção sem uso
Crises em série, retórica nuclear, testes de mísseis, ausência de limites; ninguém detona
MUITO PROVÁVEL
Continuidade do quadro atual
B. Escalada por erro
Incidente na OTAN, na LoC ou no Golfo cruza um limiar e gera resposta convencional ampliada
POSSÍVEL
Baixas em país da OTAN; ataque a base com função nuclear
C. Uso nuclear limitado
Emprego tático em um teatro, com ou sem resposta nuclear
IMPROVÁVEL, NÃO NULO
Mudança de postura declarada; dispersão de lançadores móveis
D. Troca estratégica geral
Conflito generalizado entre as principais potências
REMOTA
Alertas de lançamento; ruptura de canais de comunicação
Julgamento analítico desta revisão. Escala qualitativa inspirada em práticas de inteligência para “palavras de probabilidade estimativa”.
12 Efeitos físicos de uma detonação de 100 kt
Valores aproximados para explosão aérea, obtidos por escalonamento a partir de referências clássicas (ordem de grandeza). Recomenda-se conferir no simulador NUKEMAP antes de uso técnico.
Efeito
Raio aprox.
Descrição
Bola de fogo
0,2–0,3 km
Vaporização; sobrevivência praticamente nula. O valor de 0,8 km do original corresponde à ordem de 1 Mt.
Sobrepressão de 5 psi
~3 km
Destruição de construções residenciais e ferimentos graves. Concreto armado resiste a pressões maiores.
Pulso térmico
~5 km
Queimaduras de 3º grau em pele exposta.
Precipitação radioativa
15 a mais de 100 km
Depende da altura da explosão e dos ventos; mais intensa em explosões próximas ao solo.
Regra de decaimento 7–10 (confirmada)
Para cada aumento de 7 vezes no tempo após a explosão, a taxa de radiação cai por um fator de 10. Se a taxa em H+1 vale 100%, cai a cerca de 10% em H+7 e a cerca de 1% em H+49 (aproximadamente 48 horas). A regra é uma aproximação útil para as primeiras semanas.
13 Projeção de baixas globais
A tabela original foi comparada com Xia et al. (Nature Food, 2022), o estudo de referência sobre fome nuclear. Os extremos conferem; a linha intermediária é uma interpolação do original.
Escala
Mortes diretas
Efeito indireto (2 anos)
Situação na revisão
Regional (100 × 15 kt, ~5 Tg de fuligem)
~27 milhões (original: 15–27 mi)
~0,26 bilhão sem alimento suficiente (original: 250–500 mi)
Confere com Xia 2022
Estratégico limitado (~500 ogivas)
90–150 milhões (original)
1,0–2,0 bilhões (original)
Interpolação, sem fonte direta
Estratégico total (EUA/OTAN/Rússia/China)
~360 milhões (original: 300–450 mi)
Mais de 5 bilhões por fome (original: 3,5–5,3 bi)
Confere com Xia 2022
Xia et al. (2022) também indicam que cenários Índia–Paquistão maiores (até 47 Tg) poderiam passar de 2 bilhões de mortes por fome. A coluna “feridos graves” do original não tem fonte e foi omitida.
Temperatura: a queda térmica cresce com a fuligem injetada. A faixa única de 3–8 °C do original só descreve os cenários grandes; cenários regionais produzem queda bem menor.
Incerteza: os autores do estudo ressaltam muitas hipóteses sobre resposta do sistema alimentar. Os números servem para dimensionar a ordem de grandeza.
14 Hemisfério Sul e Brasil: resiliência estratégica
A crise de Ormuz funciona como ensaio geral: sem nenhuma detonação, a interrupção de uma rota já encareceu insumos agrícolas no Brasil.
80–85%
dos fertilizantes usados no Brasil são importados
~90%
da ureia consumida vem de fora
+40–50%
alta da ureia desde o início do conflito (relatos de mercado)
36%
das importações de ureia em 2025 vieram de países do Golfo
Fontes: Band; Insight Acionista; Notícias Agrícolas; IICA; Rabobank; Revista Cultivar. Valores variam por metodologia (80% a 85%).
Jan–jul/2026: o Brasil importou 22,4 milhões de toneladas de fertilizantes, 7,4% a menos que em 2025, mas gastou US$ 8,8 bilhões, 8% a mais. O Rabobank projeta entregas de 47,2 milhões de toneladas no ano.
Potássio: o Brasil responde por menos de 1% da produção mundial, e cerca de 30% das importações vêm do Canadá e 28% da Rússia.
Estratégia anti-colapso: original e ajustes
Medida do original
Avaliação
Ajuste proposto
Pó de rocha e bioinsumos no lugar do NPK
Direção correta, mas o pó de rocha libera nutrientes devagar e não substitui nitrogênio no curto prazo
Combinar com fixação biológica de nitrogênio e rotação; cerca de 85% dos bioinsumos já são produzidos no país
Reservas obrigatórias de biocombustíveis
Adequada
Incluir diesel e estoques mínimos de fertilizantes e de aditivos
Medida extrema, com risco de retaliação e de desestímulo ao plantio
Preferir cotas e gatilhos graduais, ativados por indicadores de abastecimento
Não previsto
Dependência de poucos fornecedores
Diversificar origens de nitrogenados e potássio e retomar produção nacional
Ajustes são recomendações analíticas desta revisão, não política oficial.
15 Painel de alertas para monitorar
Gatilho
Por que importa
Onde acompanhar
Cadência
Acesso da AIEA ao Irã e destino do HEU
Define risco de proliferação
AIEA; Conselho de Segurança
Semanal
Energia externa de Zaporizhzhia
Vetor de acidente radiológico
Boletins da AIEA
Diária
Anúncios de teste nuclear e avisos aéreos
Quebra da moratória
FAS; Arms Control Association; NOTAMs
Semanal
Retomada de diálogo EUA–Rússia–China
Possível substituto do New START
Arms Control Association; Brookings
Mensal
Trânsito em Ormuz e preço da ureia
Choque de insumos no Sul
AIS; Rabobank; Cepea
Diária
Incidentes na LoC
Gatilho de crise Índia–Paquistão
Imprensa regional; Crisis Group
Diária
Vendas de armas a Taiwan e exercícios do PLA
Antecipa picos de atividade
Ministério da Defesa de Taiwan
Diária
Declarações e testes da Coreia do Norte
Sinal de sétimo teste
KCNA; imagens de Punggye-ri
Semanal
Incursões aéreas na OTAN
Escalada abaixo do limiar
Comunicados da OTAN; Atlantic Council
Semanal
16 Limitações e protocolo de verificação
Fontes de confiança desigual. Parte dos relatos sobre o Golfo e Taiwan vem de agregadores (nível C) e deve ser confirmada em fontes institucionais antes de decisão.
Números divergentes. Contagens de ogivas, baixas e preços variam por metodologia; indicamos a fonte e a data de cada valor.
Situação muda rápido. O cessar-fogo em Ormuz, os cessar-fogos locais na Ucrânia e as negociações entre EUA e Irã podem se alterar em dias. Data de corte: 01/11/2026.
Ferramentas não reexecutadas. Carrot2, LDA e DBSCAN não foram executados sobre dados novos; o código é entregue como método.
Cobertura parcial. Não esgotamos todos os teatros de conflito nem as capacidades de Israel e dos demais Estados nucleares.
Uso responsável. Este material é analítico e informativo; não detalha capacidades de construção ou emprego de armas.
17 Fontes consultadas
Fonte
Endereço / referência
SIPRI Yearbook 2026: World nuclear forces (jan/2026)
sipri.org/yearbook/2026/08
SIPRI: comunicado do Yearbook 2026
sipri.org/media/press-release/2026
Arms Control Association: New START Expires As U.S. Urges “Modernized” Treaty
armscontrol.org/act/2026-03
Arms Control Association: 2026 NPT Review Conference Stymied by Disputes
armscontrol.org/act/2026-06
UN Meetings Coverage DC/3912: encerramento da Conferência do TNP
press.un.org/en/2026/dc3912.doc.htm
Congressional Research Service: Extension of New START Central Limits (IN12640)
congress.gov/crs-product/IN12640
Congressional Research Service: The Strait of Hormuz (R45281)
congress.gov/crs-product/R45281
Congressional Research Service: North Korea’s Nuclear Weapons and Missile Programs (IF10472)
congress.gov/crs-product/IF10472
Brookings (Pifer): What comes after New START?
brookings.edu/articles/what-comes-after-new-start
Bulletin of the Atomic Scientists: Doomsday Clock 2026 e Russian nuclear weapons, 2026
thebulletin.org
Council on Foreign Relations: Conflict With Iran
cfr.org/global-conflict-tracker
International Crisis Group: CrisisWatch, setembro e outubro de 2026
crisisgroup.org/crisiswatch
ACLED: Three years since 7 October (30/09/2026)
acleddata.com/expert-comment
AIEA via AP, WSLS, La Voce di New York, Daily Caller: Irã e urânio enriquecido (out/2026)
wsls.com; lavocedinewyork.com; dailycaller.com
Al Jazeera e CBS News: cessar-fogo local em Oleshky (out/2026)
aljazeera.com; cbsnews.com
Atlantic Council: The deterrence gap (out/2026)
atlanticcouncil.org
Nature Food (Xia et al., 2022): Global food insecurity and famine from nuclear war soot injection
nature.com/articles/s43016-022-00573-0
Notícias Agrícolas, Band, Revista Cultivar, IICA, Rabobank: fertilizantes e Ormuz
Privacidade em Celulares e CDR: como a Operadora Rastreia Você | Cyber Security
Cyber Security · Metadados · Privacidade em celulares
Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou
Em muitas investigações, o caminho é simples: um pedido à operadora. O registro detalhado de chamadas (CDR) revela contatos, torres, horários e padrões de deslocamento, e é frágil quando vira prova.
Por Rogério de Sou
Privacidade em Celulares e CDR: como a Operadora Rastreia Você | Cyber Security
Cyber Security · Metadados · Privacidade em celulares
Privacidade em celulares: ninguém precisa invadir seu telefone para saber por onde você andou
Em muitas investigações, o caminho é simples: um pedido à operadora. O registro detalhado de chamadas (CDR) revela contatos, torres, horários e padrões de deslocamento, e é frágil quando vira prova.
Passo 5 de 5Chamada encerrada. Sobra um registro de metadados, sem o conteúdo da conversa.
14:02:11OrigemAparelho A conecta na torre T-0427 e inicia a chamada
14:02:11DestinoNúmero de B é gravado como destinatário
14:02:14Torre de BAparelho B atende na torre T-1182
14:02:56Duração00:42
14:02:56RetençãoRegistro arquivado pela operadora
Animação ilustrativa. Horários, torres e duração são fictícios.
Termos-chave em linguagem simples
CDR
Registro detalhado de chamadas: quem, quando, quanto tempo e por qual torre.
Metadados
Dados sobre a comunicação, sem o conteúdo da conversa ou da mensagem.
Torre (ERB)
Antena a que o aparelho se conecta. Cada conexão vira um ponto no mapa.
IMEI
Identificador de hardware do aparelho. Muitas vezes é a única pista inicial.
DNS
Serviço que traduz endereços de sites. Consultas ao DNS da operadora mostram o que se acessa.
MAINWAY
Banco central de registros mantido por agências de inteligência dos EUA, segundo o artigo-fonte.
O que a operadora guarda sobre você
No exemplo da lei australiana usado pelo artigo, a retenção é obrigatória. Em SMS, ficam só hora, tamanho e destinatário.
Contatos
Com quem o usuário falou e trocou mensagens, e com que frequência.
Torres
A quais torres o aparelho se conectou e quando, o que permite estimar a posição com boa precisão.
Navegação
Endereços de sites e volume de dados, obtidos pelas consultas ao DNS da operadora.
Aparelho
O identificador de hardware (como o IMEI) costuma bastar como ponto de partida.
Em alguns países, as operadoras também vendem esses dados. Nos Estados Unidos, o MAINWAY guarda registros por muito mais tempo do que as operadoras poderiam retê-los. E muitos roteadores de provedores fixos não deixam trocar o DNS, o que obriga a configurar cada dispositivo da casa.
Apple e Google respondem de formas diferentes
Dado
Apple
Google
Senhas
Não entrega
Entrega, segundo o artigo
Conteúdo de SMS e iMessage
Não entrega
Praticamente tudo
Saúde e atividade física
Não entrega
Praticamente tudo
Backups no Android 9+
Não se aplica
Criptografados, sem acesso da polícia
Com apenas o identificador de hardware, uma solicitação bem formatada à Apple já pode render grande parte dos dados que a empresa guarda. Ambas publicam relatórios de transparência.
O celular descartável não resolve
Caso 1
Telefone principal no bolso
Ao cruzar as listas de aparelhos conectados à torre usada, o dono do telefone pessoal aparece.
Caso 2
Desligar antes de ligar
Desligar gera um evento na rede. A operadora distingue desligamento deliberado de perda de sinal.
Caso 3
Relógio no pulso
Smartwatch esquecido e padrões de big data também já resolveram muitos casos.
Como a lista de suspeitos encolhe
Uma torre atende milhares de aparelhos, então um cruzamento só serve de pouco. A cada nova chamada, a lista de quem aparece em todas diminui rapidamente.
Aparelhos que aparecem em todas as chamadas
1ª chamada: todos na torre
~5.000
2ª chamada: só quem se repete
~40
3ª chamada: o padrão se fecha
~3
Números ilustrativos, em escala logarítmica. O artigo fala em milhares, depois dezenas, depois um punhado.
A localização é gravada no instante em que o aparelho entra na rede. O tempo de conexão não importa, e a triangulação entre torres vizinhas estima a posição com margem de dezenas a centenas de metros. Telefone desligado não informa onde está.
Vários chips só compram segundos de anonimato e geram mais pistas. Uma ligação isolada, como numa ameaça de bomba, ainda reduz os suspeitos a centenas ou poucos milhares. VoIP com VPN depende de não errar nunca, e o erro humano é o elo fraco.
Quando o dado engana
Registro técnico bem organizado não é sinônimo de prova sólida.
A Suprema Corte da Dinamarca restringiu o uso de CDR pela acusação. De 10.700 condenações baseadas nesses dados, 32 pessoas já foram declaradas inocentes após revisão. O artigo cita ainda um motorista acusado de falar ao celular num acidente: o botão foi acionado no bolso, o aparelho "atendeu" a chamada, a operadora registrou a conexão e a outra parte confirmou que ninguém falou.
Ponto de atençãoO CDR mostra que um aparelho se conectou a uma antena. Não mostra o conteúdo, não prova quem segurava o telefone e carrega margem de erro de localização.
Para jurídico, compliance e diretoria
Quem usa ou contesta prova digital deve exigir os dados brutos, o método de análise, a fonte e a cadeia de custódia. Também convém verificar o enquadramento aplicável no Brasil (LGPD, Marco Civil da Internet e Código de Processo Penal), em vez de transpor as regras da Austrália ou dos Estados Unidos descritas no artigo. Para a diretoria, o risco é duplo: exposição de dados de colaboradores e decisões apoiadas em evidência frágil.
Perguntas frequentes
O que é CDR (registro detalhado de chamadas)?
É o registro técnico que a operadora mantém de cada chamada e sessão: quem ligou, para quem, quando, por quanto tempo, a quais torres o aparelho se conectou e como foi o uso de dados. Nas mensagens de texto, o artigo-fonte descreve a retenção apenas de metadados, sem o conteúdo.
A polícia consegue localizar um celular só pela operadora?
Segundo o artigo-fonte, sim, com boa precisão. Os registros de torres, cruzados em mais de uma chamada, e a triangulação entre torres vizinhas permitem estimar a posição com margem de dezenas a centenas de metros.
Um celular desligado pode ser rastreado?
Um telefone desligado não informa sua localização, mesmo com a bateria dentro. Porém, ligar e desligar o aparelho gera eventos na rede, e a operadora consegue distinguir um desligamento deliberado de uma perda de sinal.
O CDR serve como prova em juízo?
É uma ferramenta de investigação muito eficiente, mas uma base frágil como prova isolada. O artigo-fonte cita a Dinamarca, onde 32 pessoas foram declaradas inocentes após revisão de 10.700 condenações baseadas em CDR, e a Suprema Corte limitou esse uso.
Diagnóstico de Due Diligence e Busca de Bens
Decisões de diretoria e do jurídico precisam de evidência rastreável. O diagnóstico entrega escopo e valor fixos por pacote, sem negociação caso a caso.
Como ler um QR Code que está na tela do seu próprio celular
Tutorial rápido · Android e iPhone · Leitura de 3 minutos
Você recebeu um QR Code por mensagem, e-mail ou site, e agora percebe um problema: a câmera do celular não consegue escanear a própria tela. A solução mais prática é tirar um print e deixar o sistema ler a imagem. Veja como fazer isso em cada aparelho.
print
O print transforma o QR Code da tela em uma imagem que
Como ler um QR Code que está na tela do seu próprio celular
Tutorial rápido · Android e iPhone · Leitura de 3 minutos
Você recebeu um QR Code por mensagem, e-mail ou site, e agora percebe um problema: a câmera do celular não consegue escanear a própria tela. A solução mais prática é tirar um print e deixar o sistema ler a imagem. Veja como fazer isso em cada aparelho.
printO print transforma o QR Code da tela em uma imagem que o celular consegue ler.
No Android (via Google Lens)
1. Tire oprint2. Abra noGoogle Fotos3. Toque emLens4. Link outexto apareceQuatro passos no Android.
Tire um print da tela onde o QR Code está aparecendo.
Abra o Google Fotos ou a galeria do celular e selecione o print.
Toque no botão Lens (geralmente na barra inferior).
O sistema escaneia a imagem e mostra o link ou o texto contido no QR Code.
Dica para Samsung: abra a imagem na Galeria nativa e toque no ícone de olho ou no Bixby Vision, no topo da tela, para fazer a leitura.
No iPhone (recurso nativo)
1. Tire oprint2. Abra noapp Fotos3. Segure odedo no QR4. Escolha:abrir ou copiarNo iPhone, tudo acontece dentro do app Fotos.
Tire um print da tela com o QR Code.
Abra o app Fotos e selecione o print.
Mantenha o dedo pressionado sobre o QR Code dentro da imagem.
Um menu aparece com as opções de abrir o link no Safari, copiar ou compartilhar.
Alternativa online (para qualquer celular)
Se preferir não usar as ferramentas nativas, tire o print, acesse o leitor de QR Code online do DNS Checker no navegador, envie a imagem e o site decodifica o link na hora.
Resumo rápido
Sistema
Ferramenta
Gesto principal
Android
Google Fotos + Lens
Tocar em Lens
Samsung
Galeria + Bixby Vision
Tocar no ícone de olho
iPhone
App Fotos
Segurar o dedo no QR Code
Qualquer celular
Leitor online
Enviar a imagem
Segurança: antes de abrir o link, confira o endereço mostrado. QR Codes de origem desconhecida podem levar a sites falsos.
Qual é o seu celular, Android ou iPhone? Conte nos comentários e a gente ajuda com o passo a passo do seu modelo.
Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)
OSINT Brasil · Segurança pública · 29/10/2026
Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)
Tecnologia, urbanismo, escola, polícia de proximidade e comunidade trabalhando no mesmo território, com casos reais de Medellín, Singapura, Glasgow e Chicago.
Base de pesquisa: Carneiro, Rodrigues, Santana Sobrinho, Prata e Cançado (2023), Desorga
Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)
OSINT Brasil · Segurança pública · 29/10/2026
Segurança Pública Inteligente: Prevenção Territorial da Violência (Modelo Palmas, TO)
Tecnologia, urbanismo, escola, polícia de proximidade e comunidade trabalhando no mesmo território, com casos reais de Medellín, Singapura, Glasgow e Chicago.
Base de pesquisa: Carneiro, Rodrigues, Santana Sobrinho, Prata e Cançado (2023), Desorganização social e criminalidade violenta: um estudo em Palmas, Tocantins, Revista Brasileira de Segurança Pública, v. 17, n. 2. Link: https://doi.org/10.31060/rbsp.2023.v17.n2.1546
O que é prevenção territorial da violência
Em linguagem simples: segurança pública inteligente significa usar dados para saber onde e quando a violência se concentra e agir naquele lugar com várias políticas ao mesmo tempo, em vez de depender só de prisões. Cidades inteligentes de alta segurança combinam tecnologia, urbanismo, educação e confiança na polícia.
Diagnóstico que orienta a solução
A violência em Palmas se concentra onde se somam baixa renda, baixa alfabetização, segregação espacial, vazios urbanos, iluminação precária e pouco controle social formal. Por isso a resposta não pode ser só policial: precisa agir no território, e não apenas sobre o criminoso.
A proposta é um Sistema Integrado de Prevenção Territorial, com cinco eixos coordenados por uma sala de situação única:
Tecnologia: inteligência de lugar, não de pessoa.
Políticas públicas e urbanismo preventivo.
Educação de base escolar.
Poder de polícia e policiamento orientado a problemas.
Inteligência comunitária.
Pontos de atenção: (1) o estudo associa raça a áreas de maior crime, mas isso reflete desigualdade estrutural, não causa; use dados por lugar, com auditoria independente. (2) Dados de vigilância exigem finalidade definida, prazo de retenção e controle externo (LGPD). (3) O estudo-base é correlacional e usa dados secundários: mostra associação, não prova causalidade. (4) Faça pilotos com grupo de comparação antes de ampliar.
Eixo 1: Tecnologia
Inteligência de lugar, não de pessoa.
Mapas de risco por micro-território (setores censitários e quadras), cruzando ocorrências da PM, dados do IBGE, iluminação, lotes vazios e paradas de ônibus.
Iluminação pública como política de segurança: georreferenciar pontos apagados, priorizar a manutenção pelas manchas de crime e abrir canal de denúncia por aplicativo ou WhatsApp.
Videomonitoramento e leitura de placas só em corredores críticos e vazios urbanos, com protocolo de auditoria.
Análise preditiva de locais e horários, nunca de perfis individuais ou raciais.
Painel de indicadores abertos para a população e a academia (UFT), atualizado todo mês.
Eixo 2: Políticas públicas e urbanismo
Ocupar vazios urbanos com praças, quadras, hortas, saúde, cultura ou habitação (IPTU progressivo e parcelamento compulsório, previstos no Estatuto da Cidade).
Prioridade orçamentária onde crime e vulnerabilidade se cruzam.
Transporte, iluminação e serviços básicos nas áreas segregadas.
Geração de renda local: qualificação, microcrédito, primeiro emprego e compras públicas de empreendedores do bairro.
Eixo 3: Educação de base escolar
Escola em tempo integral nos bairros de maior risco, com esporte, música, tecnologia e reforço de alfabetização.
Alerta precoce de evasão, ligado a assistência social, saúde e conselho tutelar.
Habilidades socioemocionais e mediação de conflitos, com avaliação de impacto.
Escola como centro comunitário nos fins de semana; educação digital e cultura de paz.
Eixo 4: Poder de polícia
Policiamento de proximidade com base territorial fixa e patrulhamento em pontos quentes guiado pelo mapa de risco.
Foco em roubos, com ação integrada entre polícia, prefeitura e Ministério Público nos vazios urbanos.
Investigação de homicídios e armas, com perícia e análise de vínculos, dentro do devido processo legal.
Corregedoria e uso proporcional da força: a legitimidade policial sustenta a colaboração da comunidade.
Eixo 5: Inteligência comunitária
Conselhos comunitários de segurança por região, com metas públicas.
Denúncia anônima e segura, com retorno à comunidade.
Agentes comunitários de prevenção, mediação de conflitos e justiça restaurativa.
Fortalecimento de redes locais (igrejas, associações, escolas, comércio).
Como os eixos se encaixam
Os cinco eixos formam um ciclo contínuo de medir, agir e avaliarMedir e mapearEixo 1: Tecnologiamapas de risco,iluminação epainel abertoAgir no territórioEixo 2: Políticase urbanismoEixo 3: Educaçãode base escolarEixo 4: Policiamentode proximidadeEixo 5: InteligênciacomunitáriaAvaliarindicadores porterritório e pilotoscom grupo decomparaçãocorreção do plano a cada ciclo
Governança e organograma
Uma Sala de Situação Integrada coordena os cinco eixos, com reuniões quinzenais, metas por território e um responsável nomeado por bairro prioritário.
Uma sala de situação reúne as instituições em três frentesSala de Situação Integradareunião quinzenal e metasSegurança públicaPolícia MilitarPolícia CivilGuarda MunicipalEducação e proteção socialSecretaria de EducaçãoAssistência Social e SaúdeTerritório e controleInfraestrutura e UrbanismoMinistério PúblicoUFT: avaliação e painelResponsável nomeado por bairro prioritário
Fases de implantação (36 meses)
0 a 6 meses: diagnóstico fino, mapa de risco, 3 a 5 territórios-piloto, consertos rápidos de iluminação, limpeza de vazios urbanos e conselhos comunitários instalados.
6 a 18 meses: policiamento de proximidade, escola integral e alerta precoce nos pilotos; praças e equipamentos nos vazios urbanos.
18 a 36 meses: avaliação de impacto, ampliação a outros territórios e consolidação em lei municipal ou plano de segurança.
Indicadores de acompanhamento
Indicador
Medida
Homicídios e roubos
Por 100 mil habitantes, por território
Iluminação pública
% de pontos funcionando
Evasão escolar
% de alunos evadidos por escola
Confiança na polícia
Pesquisa de vitimização
Vazios urbanos
Quantidade ocupados com uso público ou habitacional
Denúncias
% respondidas e devolvidas à comunidade
Todos medidos por território, com linha de base antes dos pilotos e comparação com áreas semelhantes sem intervenção.
Modelos de cidades com alta segurança pública
Nenhuma cidade segura depende só de tecnologia. Singapura é o exemplo de cidade inteligente com vigilância densa; Medellín, Glasgow e Chicago mostram o peso do urbanismo e da prevenção. Os resultados são os divulgados pelas próprias fontes, e parte deles é debatida.
Cidade
Como funciona
Resultado divulgado
Medellín (Colômbia)
"Urbanismo social": teleférico, parques-biblioteca e escolas de qualidade nos bairros mais pobres, com participação comunitária (World Bank).
De 381 homicídios por 100 mil em 1991 (Foreign Policy) para cerca de 20 por 100 mil (Igarapé). Pesquisadores discutem quanto se deve ao urbanismo e quanto à ofensiva de segurança nacional (Doyle, 2019).
Singapura
Três pilares: resposta rápida, parceria com a comunidade e vigilância com análise de dados (MHA). Mais de 90 mil câmeras policiais, com meta de superar 200 mil até 2030 (Reuters).
Polícia enxuta que se apoia na confiança pública; o aplicativo i-Witness recebeu mais de 6 mil relatos até 2017. Depende de leis rígidas e de uma cidade-Estado pequena; a vigilância é criticada por privacidade.
Glasgow / Escócia
Unidade de Redução da Violência (2005) com abordagem de saúde pública: mapeamento de gangues, "chamadas" com vítimas e ex-integrantes, navegadores em hospitais (SVRU).
Glasgow saiu do rótulo de "capital dos homicídios" da Europa; Londres adotou o modelo em 2018 (WEF). A própria unidade diz que a queda não é só mérito dela.
Chicago e Filadélfia (Cure Violence)
Mediadores treinados interrompem conflitos e mudam normas do bairro, com educação pública.
Chicago: queda de 41% a 73% em tiroteios e mortes em alguns bairros; Filadélfia: 30% menos tiroteios em um ano (WEF). Há debate sobre o uso de estatísticas (Bhekisisa).
Bogotá (Colômbia)
Trabalho integrado entre prefeitura, polícia, promotoria e prevenção nas zonas de lazer noturno.
Taxa de 12,8 por 100 mil em 2022, a menor desde 1962, dado oficial da prefeitura (Bogotá).
O que se repete: dados para decidir onde agir, polícia próxima da comunidade, serviços públicos nos bairros vulneráveis e prevenção contínua por mais de uma década.
Como essas cidades educam a população
Medellín: parques-biblioteca nos bairros mais pobres (BID); escolas novas nas comunas; programa de primeira infância Jardín Buen Comienzo e centro de formação para deslocados e ex-recrutados por grupos armados (World Bank); orçamento participativo (Lee Kuan Yew World City Prize).
Singapura: policiamento comunitário com visitas a casas, palestras em escolas e seminários; campanhas contra golpes e sobre trânsito; voluntariado e o movimento "SaferSG, Together"; formação de policiais em parceria com o Temasek Polytechnic (SPF, 2025).
Glasgow: mudança de atitude e prevenção primária, com parceiros como a Education Scotland (Big Issue); "campeões" da própria comunidade ajudam com estudo, emprego e saúde.
Chicago: o programa Becoming a Man leva terapia cognitivo-comportamental a escolas públicas (J-PAL).
Londres: campanha de educação pública nas redes sociais voltada a jovens.
Benefícios de investir em treinamento e educação
A evidência mais forte vem de estudos com jovens em idade escolar; para treinamento policial não encontrei efeitos medidos em números.
Menos prisões e menos crimes graves: concluir o ensino médio reduz a probabilidade de encarceramento em cerca de 0,76 ponto percentual para brancos e 3,4 pontos para negros, com os maiores efeitos sobre homicídio, agressão e roubo de veículos (Lochner e Moretti, NBER).
Retorno social: a economia social da redução de crimes equivale a 14% a 26% do retorno privado da escolaridade (mesmo estudo).
Prevenção escolar com custo-benefício alto: em dois estudos randomizados em Chicago, o Becoming a Man reduziu prisões por crimes violentos em 45% a 50% durante a intervenção e elevou a graduação em 12% a 19% no primeiro estudo; benefício-custo de 5 para 1 até 30 para 1 ou mais (NBER). Custo de US$ 1.100 a US$ 1.850 por aluno por ano; o efeito não se manteve um ano depois no primeiro estudo (J-PAL).
Confiança e cooperação: Singapura atribui a eficiência de uma polícia enxuta à confiança do público e investe na formação contínua dos policiais.
Comunidade que se organiza: agentes comunitários e campeões locais de Glasgow e os parques-biblioteca de Medellín ampliam a participação e o controle social informal.
Quatro programas de prevenção avaliados reduziram a violência em pelo menos 30%Redução do desfecho medido em cada estudo, em %; para intervalos, vale o limite inferiorBecoming a Man, Chicagoprisões por crimes violentos45%Cure Violence, Chicagotiroteios e mortes41%Iluminação, Nova Yorkcrimes graves noturnos ao ar livre36%Cure Violence, Filadélfiatiroteios em um ano30%Cada barra mede um desfecho diferente e vem de um contexto próprio; não são comparáveis diretamente.
Fontes do gráfico: NBER e J-PAL (Becoming a Man); WEF (Cure Violence); University of Chicago Crime Lab (iluminação); limite inferior dos intervalos divulgados.
Para Palmas: priorizar a alfabetização e a permanência na escola nos territórios-piloto, formar agentes comunitários e policiais de proximidade e medir tudo com grupo de comparação. Os números acima vêm de outros contextos e não garantem o mesmo efeito em Palmas.
Perguntas frequentes
O que é prevenção territorial da violência?
É a estratégia de agir nos lugares onde a violência se concentra, combinando dados, urbanismo, escola, policiamento de proximidade e organização comunitária, em vez de atuar apenas sobre o criminoso.
Como a tecnologia ajuda a reduzir crimes violentos sem perfilar pessoas?
Usando mapas de risco por micro-território e análise de locais e horários, nunca de perfis individuais ou raciais, com auditoria independente e respeito à LGPD.
Por que a educação reduz a criminalidade?
Estudo de Lochner e Moretti mostra que concluir o ensino médio reduz a probabilidade de encarceramento, com maior efeito sobre homicídio e agressão, e que o ganho social da menor criminalidade equivale a 14% a 26% do retorno privado da escolaridade.
Quais cidades são exemplo de segurança pública integrada?
Medellín (urbanismo social), Singapura (vigilância com policiamento comunitário), Glasgow (abordagem de saúde pública) e Chicago (programas escolares e mediação de conflitos), cada uma com ressalvas sobre o que explica os resultados.
Fontes e link base de pesquisa
Os dados foram lidos a partir de trechos de busca (consulta em 29/10/2026), não das páginas completas; confira os números antes de citá-los em documento oficial.
Decisões mais seguras para CEO (continuidade e reputação), CFO (exposição financeira), Jurídico (responsabilidade e LGPD), Conselho (governança), Compliance (conformidade), Auditoria (rastreabilidade) e RH (risco de pessoas).
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais
Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026.
Por Rogério de Souza, RDS @
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais
OSINT, Fontes Abertas, Inteligência Cibernética e Cyber Security: 128 PDFs HexSec transcritos com referências oficiais
Transcrição das 8 imagens de lista (128 arquivos) e do slide final da HexSec Community, agrupada por assunto, com links de referência oficiais para estudar cada tema. Atualizado em 29/10/2026.
OSINT (inteligência em fontes abertas) é a coleta e a análise de dados públicos para apoiar decisões. Em inteligência cibernética e cyber security, ela serve para mapear exposição, entender o modus operandi de ameaças e sustentar investigação defensiva com evidência rastreável. Esta página organiza uma lista extensa de materiais de estudo em 19 temas e aponta fontes públicas confiáveis, para que profissionais, jurídico, compliance e times de segurança estudem com método e dentro da lei.
Pontos de atenção. (1) Algumas linhas aparecem truncadas nas imagens (marcadas como título truncado); não foram completadas por suposição. (2) Os links abaixo levam a fontes oficiais e públicas, não aos PDFs. Verifique autoria e licença de qualquer material de terceiros antes de usar ou redistribuir. Referências marcadas como "verificado" foram abertas em pesquisa em 29/10/2026; as demais são domínios oficiais conhecidos e devem ser conferidas ao acessar.
Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita.
Segurança de aplicações web e OWASP
Vulnerabilidades web, metodologia de teste e extensão de ferramentas de proxy. Base de qualquer avaliação de AppSec. 11 arquivos
Transcrição dos arquivos
[VERSAO FINAL ATUALIZADA] Vulnerabilidades Comuns em Aplicações W… (título truncado na imagem)
Gestão de equipes ofensivas, planos de emulação baseados em ATT&CK e certificações de liderança. Útil para validar controles em ambiente autorizado. 14 arquivos
Transcrição dos arquivos
Adversary Emulation and Cracking The Bridge – Overview.pdf
Adversary Emulation com Cobalt Strike.pdf
ADVERSARY EMULATION MATRIX by Joas.pdf
Adversary Emulation Services.pdf
Adversary Simulation with Caldera and Mitre.pdf
CERTIFIED RED TEAM LEADER (RTO II) – Overview to Study.pdf
Certified Red Team Physical PenTest Leader – Quick Training.pdf
Como gerenciar um Red Team.pdf
Competências Essenciais para Liderar uma Equipe de Pentest.pdf
Evasão de defesas, AV/EDR e DLL hijacking (leitura defensiva)
Temas de evasão estudados para que o time azul saiba o que detectar. As referências abaixo priorizam detecção, mitigação e engenharia defensiva. 7 arquivos
Transcrição dos arquivos
AV and EDR Bypass Techniques for new Hackers - Update 2022.pdf
AV/EDR Bypass Red Team Village PT-BR.pdf
Bypassing defenses in layers.pdf
OFFENSIVE SECURITY EVASION TECHNIQUES PT.1.pdf
Offensive Security MAC Control Bypass Notes PT.1.pdf
Proteção de crianças, cyberbullying, redes sociais e golpes
Materiais de conscientização para famílias e escolas, riscos de predadores e perseguição online, segurança em redes sociais e golpe do perfil falso no WhatsApp. 15 arquivos
Transcrição dos arquivos
Child Safety - A serious problem, but little talked about English.pdf
Cyber Security Career for Children PT 1.pdf
Cyber Security for Kids 2.1.pdf
Cyber Security for Kids 2.1.pptx
Cyber Security for Kids 2.pdf
Cyber security for kids.pdf
Cybersecurity and Cyberbullying Education for Kids.pdf
Cybersecurity for Kids - English.pdf
Cybersecurity for Kids - PT-BR.pdf
Cyberbullying and its consequences.pdf
Cyberbullying e as consequências.pdf
Internet Safety - Sexual Predators and Stalkers, how to protect yourself.pdf
Instagram – social network security.pdf
Golpe do perfil falso no WhatsApp – Medidas preventivas.pdf
Transcrição: "HEXSEC COMMUNITY. Want the Link PDF Collection? Go to the original post on the HexSec Community page. Comment 'PDF COLLECTION' there to receive the PDF. Don't comment in the group. Comment on the original post on HexSec Community." Canais citados: Instagram hexsecteam, Telegram hexsec_tools, Facebook hexsecteam. Texto complementar: "Skip the search, get the full PDF here: t.me/hexsec_tools/179".
Perguntas frequentes
O que é OSINT e como ele se relaciona com cyber security?
OSINT (inteligência de fontes abertas) é a coleta e análise de informações públicas. Em cyber security, apoia mapeamento de exposição, investigação defensiva e inteligência cibernética, sempre dentro da LGPD e do Marco Civil da Internet.
Estes links levam aos PDFs da coleção?
Não. A página transcreve os títulos exibidos nas imagens da HexSec Community e indica fontes oficiais e públicas sobre cada assunto (OWASP, MITRE, NIST, CISA, fornecedores de certificação).
Posso usar essas técnicas em qualquer sistema?
Não. Teste apenas ambientes próprios, laboratórios legais ou sistemas com autorização escrita. Acesso indevido é crime no Brasil.
Como a inteligência cibernética ajuda a diretoria e o jurídico?
Ela reduz risco reputacional e financeiro, apoia due diligence e investigação defensiva e gera evidência rastreável para decisões de conselho, compliance e auditoria.
Decisão embasada para diretoria, jurídico e compliance
Se a sua empresa precisa reduzir risco reputacional e financeiro, apoiar uma due diligence ou conduzir uma investigação defensiva com evidência rastreável (LGPD, cadeia de custódia), solicite um diagnóstico inicial. Atendimento 100% virtual.
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Grafoscopia Digital e Fraude em Assinatura Eletrônica: Manual de Perícia (Tablet, Selfie, IP)
OSINT Brasil · Perícia e Prova Digital
Grafoscopia Digital e Fraude em Assinatura Eletrônica: Manual de Perícia
Por Rogério de Souza · RDS @RDSWEB · 28/10/2026
Como o perito atua, como provar fraude em assinatura eletrônica feita em tablet e o que dizem a lei e os tribunais. Material técnico para advogados, jurídico, compliance e diretoria de empresas.
Termos dest
Como o perito atua, como provar fraude em assinatura eletrônica feita em tablet e o que dizem a lei e os tribunais. Material técnico para advogados, jurídico, compliance e diretoria de empresas.
Termos desta página, em linguagem simples
Grafoscopia digital é o exame de assinaturas que só existem em meio eletrônico. Perícia grafotécnica digital soma a comparação de traços à análise dos registros do sistema (IP, localização, aparelho, hash). Assinatura em tablet pode ser grafométrica (guarda pressão e velocidade do traço) ou só uma imagem. Fraude em assinatura eletrônica é a contratação em nome de alguém que não a fez, geralmente por terceiro com acesso ao dispositivo ou aos dados da vítima.
1. O que é a grafoscopia digital e quais são os seus limites
A grafoscopia digital aplica o exame grafotécnico a assinaturas e escritos que existem apenas em meio eletrônico (imagem digitalizada, PDF, assinatura capturada em tablet ou celular), com apoio da perícia forense digital. Na prática, ela raramente se limita à comparação de traços: examina também os registros do sistema que produziu a assinatura.
Limitação metodológica em cópias digitalizadas. Sem o papel original, o perito perde elementos que sustentam a conclusão de autenticidade:
pressão da caneta e sulco (relevo) no papel;
pontos de início e fim do traço, e retoques;
ordem de cruzamento das linhas;
tinta, tipo de instrumento escritor e eventual sobreposição de camadas.
Por isso, a análise exclusiva de cópia digital serve mais para afastar a autoria quando há divergência grosseira do que para confirmar a autenticidade com segurança absoluta. Um laudo que conclua pela autenticidade a partir só de imagem deve declarar expressamente essa limitação e o grau de certeza (conclusivo, provável, inconclusivo).
Atenção: a jurisprudência não é uniforme. Há acórdãos do TJSP que consideram a perícia em documento digitalizado válida e suficiente quando a parte não demonstra concretamente por que precisaria do original (CPC, art. 425, VI) (TJSP, via Legjur). O ponto, então, é pedir o original (ou a via física) de forma fundamentada e registrar a limitação no laudo.
Três tipos de objeto de exame
Objeto
O que o perito examina
Limite principal
Imagem digitalizada de assinatura manuscrita
Morfologia, proporção, calibre, hábito gráfico, comparação com padrões
Sem pressão, relevo, tinta nem ordem de traços
Assinatura grafométrica (tablet, pad)
Imagem + dados dinâmicos (pressão, velocidade, aceleração, inclinação, ordem dos traços)
Depende de o fornecedor ter guardado o pacote biométrico completo
Contrato assinado por clique, selfie, SMS ou token
Trilha de auditoria: IP, geolocalização, dispositivo, data/hora, hash, metadados
Aqui não há "assinatura" a comparar: a prova é técnica e documental
2. Ônus da prova e validade do contrato digital sem ICP-Brasil
O banco prova a autenticidade; mas, se a prova técnica for robusta, a negativa genérica do cliente não derruba o contrato. As duas regras andam juntas e é preciso conhecer as duas.
Regra 1: o ônus é da instituição financeira (Tema 1.061/STJ). A Segunda Seção fixou, no REsp 1.846.649/MA (Rel. Min. Marco Aurélio Bellizze, j. 24/11/2021, DJe 7/2/2022), a tese de que, impugnada pelo consumidor a autenticidade da assinatura em contrato bancário juntado pela instituição financeira, cabe a esta provar a autenticidade (CPC, arts. 6º, 369 e 429, II) (Conjur). A lógica é a do art. 429, II, do CPC: quem produziu o documento prova sua autenticidade quando ela é contestada.
Desdobramentos práticos em tribunais estaduais:
o ônus de provar a autenticidade não se confunde com a obrigação de adiantar honorários periciais, que segue o CPC, art. 95 (TJ, via Vademecum);
o julgamento antecipado, sem perícia requerida pelo consumidor, já foi considerado cerceamento de defesa em casos de empréstimo consignado (TJBA; TJSC);
o banco pode cumprir o ônus por outros meios de prova além da perícia grafotécnica (CPC, art. 369) (TJSC).
Regra 2: a falta de ICP-Brasil não anula, por si só, o contrato (art. 10, § 2º, da MP 2.200-2/2001). O dispositivo admite outro meio de comprovar autoria e integridade, "desde que admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento". No REsp 2.197.156/SP (3ª Turma, Rel. Min. Nancy Andrighi, j. 3/3/2026, Informativo 880), o STJ entendeu que essa aceitação pode ser tácita, inferida da conduta de quem preenche dados, envia selfie, autoriza geolocalização e conclui o contrato pelo aplicativo (Dizer o Direito).
O mesmo julgado mantém o Tema 1.061: o ônus continua com o banco, mas, cumprido ele com conjunto probatório sem indícios de fraude, a simples negativa posterior e genérica não basta para anular o negócio (Conjur). No caso analisado, o banco apresentou selfie com documento, geolocalização compatível com o endereço da autora e comprovante de depósito do valor em conta dela.
Como usar isso na prática
Quem atua
O que o precedente exige
Consumidor / advogado do consumidor
Impugnar de forma específica e fundamentada (não só "não assinei"): apontar divergência de selfie, aparelho, IP, local, crédito não recebido
Banco / advogado do banco
Juntar dossiê completo: trilha de eventos, IP, dispositivo, geolocalização, selfie, documento, hash, prova do crédito em conta
Perito
Verificar se o conjunto probatório é íntegro e coerente; não aceitar relatório do fornecedor como prova pronta
3. Fraudes comuns em empréstimos digitais e o que cada uma deixa de rastro
A fraude digital quase nunca deixa "letra falsa" para comparar; ela deixa inconsistência entre os registros. O trabalho do perito é cruzar esses registros.
Tipo de fraude
Como acontece
Vestígio a examinar
Selfie capturada pelo golpista
Terceiro (por exemplo, prestador de serviço ou correspondente) usa o próprio celular para fotografar a vítima e contrata em nome dela
Aparelho, IP e conta de destino do crédito diferentes dos da vítima; selfie sem sinal de prova de vida
Reutilização de selfie ou validação facial
A mesma imagem ou validação é aproveitada em datas e contratos distintos, por golpista ou falha de sistema
Hash e metadados idênticos entre contratos; data e hora da foto anteriores à da contratação
Documento e foto de origem diversa
Foto de RG/CNH enviada por quem obteve cópia do documento
Metadados EXIF da imagem, dispositivo de captura, inconsistência de fundo, sombra e resolução
Troca de aparelho ou SIM swap
Golpista habilita a linha ou o app em outro aparelho e recebe o token por SMS
Novo device ID, data de troca do chip, reset de senha pouco antes do contrato
Engenharia social e acesso remoto
Vítima induzida a instalar aplicativo de acesso remoto ou a informar código
Logs de sessão remota, horário e IP do acesso, valor creditado e transferido logo em seguida
Assinatura grafométrica forjada
Traço copiado ou reaproveitado de outro documento
Dados dinâmicos ausentes, idênticos entre assinaturas distintas, ou incompatíveis com o padrão da pessoa
Análise de metadados. A perícia moderna examina data, horário, dispositivo, IP e integridade dos metadados da imagem e do arquivo do contrato para validar ou derrubar a alegação de fraude. A ementa de um agravo do TJRJ descreve essa perícia como exame técnico-forense dos registros do sistema (IP, geolocalização, logs de acesso e metadados da biometria), e não só como análise de caligrafia (TJRJ, via Vademecum).
Cuidado com a conclusão apressada sobre selfie reutilizada. A reutilização de selfie é indício, não prova automática de fraude. No REsp 2.197.156/SP, o argumento de que a selfie não teria sido feita especificamente para aquela contratação não foi suficiente, isolado, para invalidar o contrato, diante de geolocalização compatível e depósito na conta da própria titular (Dizer o Direito). O que pesa é o conjunto: quanto mais registros divergirem entre si (aparelho, local, conta, horário), mais forte o indício.
Caso real de fraude reconhecida. Há decisão que declarou inválido empréstimo contratado por biometria facial com selfie obtida do celular do próprio fraudador, que enganou um idoso; o tribunal reconheceu ausência de declaração de vontade e fixou dano moral (Jus.com.br).
4. Como o perito atua, passo a passo
O perito (ou o assistente técnico de uma das partes) trabalha em seis etapas. A ordem importa: quem pula a preservação da prova ou a formulação dos quesitos costuma perder o laudo depois.
Arguição e delimitação do objeto. No processo civil, a falsidade deve ser suscitada na contestação, na réplica ou em até 15 dias da intimação da juntada do documento (CPC, art. 430); quem argui expõe os motivos e os meios de prova (art. 431) e, ouvida a outra parte em 15 dias, faz-se o exame pericial (art. 432) (Projuris, CPC comentado). Há decisões que reconhecem preclusão da arguição feita depois dos 15 dias (TJ, via Vademecum).
Quesitos e assistente técnico. O perito é nomeado e as partes indicam assistente e apresentam quesitos (CPC, arts. 465 e 466). Os quesitos devem separar três perguntas: a assinatura é do titular? o documento foi alterado depois? o processo eletrônico de coleta (selfie, token, IP) é íntegro e atribuível ao titular?
Requisição do material. Em exame de letra e firma, o perito pode requisitar documentos em repartições públicas para comparação e, na falta deles, pedir ao juiz que a pessoa lance dizeres por cópia ou sob ditado (CPC, art. 478, § 3º) (Petições Online). O perito também pode pedir o contrato original ou a via nativa do arquivo; se ela não existir, deve registrar isso no laudo.
Preservação e custódia da prova digital. Duplicar o material recebido, trabalhar sobre a cópia, calcular hash (SHA-256) do original e da cópia, controlar acesso e registrar quem manuseou. No processo penal, a cadeia de custódia está nos arts. 158-A a 158-F do CPP (Lei 13.964/2019) (Migalhas), e a doutrina a aplica ao vestígio digital com duplicação forense e hash (Boletim IBCCRIM). No cível, a mesma disciplina é boa prática e reforça a confiabilidade do laudo.
Exame técnico. Comparação grafotécnica quando houver traço (imagem ou dados dinâmicos) e exame documentoscópico/forense do arquivo e da trilha de auditoria (ver aba 5).
Laudo. O CPC exige exposição do objeto, análise técnica, método utilizado e respostas aos quesitos, em linguagem acessível (art. 473). Registre o grau de certeza de cada conclusão e as limitações (cópia digitalizada, ausência de logs). As partes são intimadas da data e do local dos trabalhos (art. 474), e a ausência dessa observância já levou à anulação de laudo (TJPR, via Vademecum). O juiz não fica vinculado ao laudo (art. 479).
Erros que derrubam laudos
Concluir por autenticidade ou falsidade só com base em imagem de má qualidade; já houve anulação de perícia por materiais questionados desfocados que impediam a análise (CPC, art. 473, IV) (TJCE, via Legjur).
Usar padrões de comparação muito antigos ou de natureza diferente da assinatura questionada.
Aceitar o "relatório de assinatura" do fornecedor da plataforma como prova pronta, sem validar hash, fuso horário e correspondência entre os eventos.
Não declarar a limitação de cópia digitalizada (aba 1).
5. Como comprovar fraude em assinatura eletrônica feita em tablet (titular ausente)
O cenário: o contrato foi assinado em um tablet do estabelecimento (promotora, correspondente bancário, loja) e o titular não estava lá. A fraude se prova pelo cruzamento de registros independentes; nenhum deles, sozinho, costuma bastar. Os tribunais já decidiram nos dois sentidos conforme a qualidade desse cruzamento.
Matriz de prova
Elemento
Como demonstrar a fraude
Cuidado (o que o banco vai alegar)
IP da contratação
Log do contrato mostra IP de rede do estabelecimento ou de operadora móvel; identificar o titular do IP junto ao provedor por ordem judicial
A geolocalização por IP é imprecisa: o TJSC decidiu que divergência de IP, isoladamente, é indício relativo e não anula o contrato (TJSC); outro acórdão deu mais peso ao GPS do que ao IP (TJ, via ADM Direito)
Geolocalização (GPS) da assinatura
Coordenadas do contrato em local diverso do domicílio do titular, ou em local ermo ou comercial
O TJMT tratou geolocalização incompatível como indício de fraude que o banco precisa elidir (TJMT, via Vademecum); distância pequena (2,8 km) já foi considerada irrelevante (acórdão)
Álibi de localização do titular
Linha do tempo do Google, fatura de cartão, ponto eletrônico, câmeras, testemunhas, registro de acesso do celular no mesmo horário
Print simples é fraco e editável; preserve com ata notarial ou coleta forense (ver providências abaixo)
Selfie / biometria facial
Verificar se o sistema exigiu prova de vida; comparar a selfie com o titular; checar se há foto de foto, rosto de terceiro ou imagem reaproveitada
Decisões validam contrato com selfie, documento, geolocalização e IP compatíveis e crédito na conta (TJSP)
Dados dinâmicos da assinatura (pressão, velocidade, ordem de traços)
Pedir o arquivo biométrico bruto da assinatura; comparar com padrões do titular e com outras assinaturas do mesmo tablet
Só existe se a plataforma for grafométrica; se o banco só juntou a imagem, a prova fica limitada
Hash, trilha de auditoria e relatório de formalização
Verificar hash, fuso horário, sequência de eventos e se o relatório foi gerado por sistema independente
O TJSC afastou prova baseada em simples código hash, sem IP, horário, geolocalização e foto no momento da assinatura (TJSC)
Destino do crédito
Valor depositado em conta de terceiro, do estabelecimento, ou conta da vítima movimentada logo após por terceiro
Depósito na conta da própria vítima, usado por ela, enfraquece a tese de fraude; mas há decisão que afirma que o depósito, por si só, não convalida o contrato impugnado (mesmo acórdão TJSC acima)
Sobre o argumento "assinatura em tela de tablet muda a grafia". É tecnicamente plausível (dedo ou caneta touch, sem apoio de punho), mas o perito não deve presumi-lo. Ele afasta a comparação visual com a assinatura do RG e desloca a análise para os dados dinâmicos e para a comparação com assinaturas feitas no mesmo tipo de dispositivo. Plataformas grafométricas capturam pressão, velocidade, aceleração e ângulo do traço (Namirial), e é isso que deve ser requisitado.
Quem responde pela fraude. A instituição financeira responde objetivamente por fraudes de terceiros em operações bancárias, por fortuito interno (Súmula 479/STJ, firmada no Tema repetitivo 466) (Vademecum). Quando a contratação passa por correspondente bancário, há acórdãos que reconhecem responsabilidade solidária por integrar a cadeia de fornecimento (TJRJ; TJMT). Um acórdão do TJSP responsabilizou o banco em caso com geolocalização incompatível, dispositivo e IP não identificados e intermediário sem prova de vínculo autorizado (TJSP).
Providências imediatas para a vítima ou seu advogado
Preservar o álibi de localização antes que se perca. A linha do tempo do Google passou a ser guardada no dispositivo, e há relatos de perda de dados; copie e registre por ata notarial ou coleta forense, não só por print (Tecnoblog). Guarde também faturas de cartão, ponto eletrônico, comprovantes de trabalho e contatos de testemunhas.
Pedir ao banco o dossiê completo (extrajudicialmente e, se negar, em juízo): contrato nativo, relatório de formalização, IP, porta, geolocalização, ID do dispositivo, selfie e imagens do documento, hash, logs, dados biométricos brutos da assinatura, e identificação do correspondente e do operador que cadastrou a proposta.
Impugnar de forma específica e no prazo. Indique o que não confere (local, aparelho, conta, horário) e peça perícia; a impugnação genérica tende a ser rejeitada (ver aba 2) e a arguição tardia pode precluir (aba 4).
Boletim de ocorrência por estelionato, narrando dados objetivos (data, hora, local registrado no contrato, ausência da vítima). Isso ajuda a requisitar registros do estabelecimento e do provedor.
Requisição judicial dos registros de conexão ao provedor do IP, para identificar o titular da linha ou da rede (Marco Civil da Internet, Lei 12.965/2014, art. 22). Peça cedo: os prazos de guarda dos registros são curtos (art. 13 e art. 15).
Pedir a perícia digital, não só a grafotécnica, e formular quesitos sobre integridade do relatório, coerência entre IP, GPS e dispositivo, e dados dinâmicos da assinatura. O TJRJ entendeu cabível a chamada perícia grafotécnica digital, abrangendo IP, geolocalização, logs e metadados da biometria (TJRJ, via Vademecum).
Pedir inversão do ônus e responsabilização do correspondente quando houver prova do vínculo com o banco.
Quesitos-modelo ao perito
O arquivo do contrato é o original nativo? O hash confere com o registrado no relatório?
Há coerência entre horário, fuso, IP, GPS e identificação do aparelho em todos os eventos da trilha?
O IP pertence a qual operadora e a qual titular na data e hora da assinatura?
A selfie foi capturada no mesmo aparelho e horário da assinatura? Há indício de foto de foto, reaproveitamento ou captura anterior?
Há dados biométricos dinâmicos da assinatura? Se sim, são compatíveis com os padrões do titular e distintos de assinaturas anteriores?
O mesmo aparelho ou operador cadastrou outros contratos de titulares diferentes em horários próximos?
A conta que recebeu o crédito pertence ao titular? O valor foi movimentado por quem e por qual canal?
Limite desta seção. É um roteiro técnico-jurídico geral, não um parecer sobre caso concreto: a estratégia depende do que o dossiê do banco mostrar. Quem for conduzir o caso deve conferir a jurisprudência do tribunal local, porque as turmas divergem sobre o peso do IP e da perícia.
6. Legislação, jurisprudência e checklist
Legislação
Norma
Para que serve neste tema
MP 2.200-2/2001, art. 10, §§ 1º e 2º
§ 1º: presunção de veracidade para documento com certificado ICP-Brasil. § 2º: admite outro meio de comprovar autoria e integridade, se aceito pelas partes ou por quem o documento é oposto
Lei 14.063/2020, art. 4º
Classifica a assinatura eletrônica em simples, avançada e qualificada (ICP-Brasil)
CPC, arts. 369, 370 e 373
Meios legítimos de prova, poderes instrutórios do juiz e distribuição do ônus
CPC, arts. 411, 425, VI e 429, II
Autenticidade do documento, reprodução digitalizada e ônus de quem produziu o documento
CPC, arts. 430 a 433
Arguição de falsidade: prazo de 15 dias, motivos e meios de prova, perícia
CPC, arts. 464 a 480 (em especial 465, 466, 473, 474, 478 e 479)
Adiantamento de honorários periciais (não se confunde com o ônus da prova)
CDC, arts. 6º, VIII e 14
Inversão do ônus e responsabilidade objetiva do fornecedor por defeito na prestação do serviço
CPP, arts. 158-A a 158-F (Lei 13.964/2019)
Cadeia de custódia do vestígio, aplicada por doutrina e tribunais à prova digital
Lei 12.965/2014 (Marco Civil), arts. 13, 15 e 22
Guarda de registros de conexão e de acesso e requisição judicial desses registros (conferir redação vigente)
Lei 13.709/2018 (LGPD)
Dado biométrico é dado pessoal sensível: coleta, guarda e compartilhamento do padrão biométrico exigem base legal e segurança
Jurisprudência-chave
Decisão
Tese em uma linha
STJ, Tema 1.061 (REsp 1.846.649/MA, 2ª Seção, j. 24/11/2021)
Impugnada a assinatura, o banco prova a autenticidade (CPC, arts. 6º, 369 e 429, II)
STJ, REsp 2.197.156/SP (3ª Turma, j. 3/3/2026, Info 880)
Aceitação tácita do método digital; negativa genérica não anula contrato quando o banco prova ausência de indício de fraude
STJ, REsp 2.159.442/PR (2024)
Assinatura eletrônica sem ICP-Brasil pode ser válida se houver elementos de autoria e integridade (CNBSP)
STJ, Súmula 479 (Tema 466)
Banco responde objetivamente por fraude de terceiro em operação bancária (fortuito interno)
TJSC, notícia de 24/11/2025
Divergência de IP, isolada, não prova fraude
TJMT (geolocalização)
Geolocalização incompatível é indício de fraude que o banco deve afastar
TJRJ (agravo de instrumento)
Perícia grafotécnica digital pode abranger IP, geolocalização, logs e metadados
TJSC (hash simples)
Comprovante só com hash, sem IP, horário, geolocalização e foto, é prova unilateral insuficiente
Checklist do perito e do advogado
Impugnação específica e tempestiva (15 dias da intimação da juntada)
Pedido de perícia com quesitos separados: grafotécnico, documentoscópico e de integridade digital
Dossiê do banco requisitado: arquivo nativo, hash, IP e porta, GPS, dispositivo, selfie, dados biométricos dinâmicos, logs
Álibi do titular preservado por ata notarial ou coleta forense
Requisição judicial de registros ao provedor do IP, em tempo hábil
Cadeia de custódia documentada: duplicação, hash, quem manuseou e quando
Limitações declaradas no laudo (cópia digitalizada, ausência de logs, IP impreciso) e grau de certeza de cada conclusão
Análise de responsabilidade do correspondente bancário e do banco (Súmula 479)
Sobre as fontes. Pesquisa feita em 28/10/2026. Foram lidos na íntegra o artigo do Conjur e o comentário do Dizer o Direito sobre o REsp 2.197.156/SP. As demais decisões foram consultadas por ementas e notícias de buscadores jurídicos. Antes de citar em petição ou laudo, confira o inteiro teor no site do tribunal e o texto vigente no Planalto. A jurisprudência estadual diverge e muda rápido.
Perguntas frequentes
O que é grafoscopia digital?
É a aplicação do exame grafotécnico a assinaturas e escritos que existem apenas em meio eletrônico, com apoio da perícia forense digital. Na prática, o perito examina também os registros do sistema que produziu a assinatura: IP, geolocalização, dispositivo, hash e metadados.
Quem tem o ônus de provar a autenticidade da assinatura em contrato bancário digital?
A instituição financeira. No Tema 1.061 do STJ (REsp 1.846.649/MA), impugnada a assinatura pelo consumidor, cabe ao banco provar a autenticidade (CPC, arts. 6º, 369 e 429, II). Se o banco apresentar prova robusta sem indício de fraude, a negativa genérica não anula o contrato (REsp 2.197.156/SP).
Contrato digital sem certificado ICP-Brasil é válido?
Pode ser. O art. 10, § 2º, da MP 2.200-2/2001 admite outro meio de comprovar autoria e integridade, se aceito pelas partes. O STJ entendeu que a aceitação pode ser tácita, inferida da conduta de quem preenche dados, envia selfie, autoriza geolocalização e conclui a contratação.
Como provar fraude em assinatura eletrônica feita em tablet com o titular ausente?
Pelo cruzamento de registros independentes: IP e seu titular, geolocalização, álibi de localização preservado, selfie e prova de vida, dados dinâmicos da assinatura, hash e trilha de auditoria e destino do crédito. Nenhum elemento costuma bastar sozinho.
A divergência de IP prova a fraude no contrato eletrônico?
Não isoladamente. O TJSC decidiu em 2025 que a geolocalização por IP não reflete necessariamente a posição de quem acessa, sendo a divergência apenas indício relativo. Por isso o IP deve ser cruzado com GPS, dispositivo, selfie e demais registros.
Diagnóstico de Due Diligence e Busca de Bens
Para diretoria, jurídico e compliance que precisam decidir com base em fatos verificáveis: escopo fechado, entrega documentada e atendimento 100% virtual. Sem negociação caso a caso.
Diagnóstico de Due Diligence e Busca de Bens
Mapeamento de vínculos, empresas, bens e imóveis de pessoas e empresas, com relatório para apoiar decisão de contratação, crédito, litígio ou execução.
Investigação Defensiva
Apoio técnico a escritórios de advocacia e ao jurídico das empresas, com produção e preservação de prova lícita para o processo.
Perícia e Análise de Prova Digital
Análise de contratos eletrônicos, trilhas de auditoria, metadados e cadeia de custódia, com apoio a quesitos e assistência técnica.
Passo 1. Leia o artigo e identifique o que falta no seu caso.
Passo 2. Diagnóstico estratégico: triagem do caso e definição do escopo.
Passo 3. Contato direto: WhatsApp (47) 98861-8255 ou LinkedIn.
Passo 4. Execução em um dos três serviços: Investigação Defensiva, Inteligência Corporativa ou Perícia Digital.
Sobre o autor
Rogério de Souza, RDS @RDSWEB, é analista de segurança da informação e especialista em OSINT/SOCMINT, analista de inteligência, com mais de 20 anos de atuação em CTI, experiência em cyber comando privado e atuação em equipes de investigação defensiva e perícia digital. Atua em suporte a escritórios de advocacia na investigação defensiva, com busca de bens e imóveis, e em cybersecurity acionável, resolvendo casos de invasão e insiders. Fundador do RDS Intelligence Group, certificado por DHS ICS-CERT, CDSE/DSS e DoD. Suporte e atendimento 100% virtual.
Aviso: este conteúdo foi gerado com apoio de inteligência artificial, com base em pesquisa online de decisões judiciais, notícias e artigos jurídicos de terceiros. Não assumimos responsabilidade pela exatidão das fontes externas. Nada neste material tem caráter ofensivo ou instrucional para a prática de fraudes: a finalidade é estritamente defensiva e educativa, apoiando advogados, peritos, empresas e equipes de compliance na prevenção, na identificação e na documentação de fraudes digitais, em conformidade com a legislação brasileira (LGPD, Marco Civil da Internet, CPC e CPP). Não substitui parecer jurídico.
RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience
.
OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista
rds@osintbrasil: ~/historia
Pular animação
$ whoami
Do blog ao campo: a história de um analista de OSINT
Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora.
Resumo: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões.
OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista
rds@osintbrasil: ~/historia
$ whoami
Do blog ao campo: a história de um analista de OSINT
Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora.
Resumo:OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões. Esta história mostra como um analista autodidata levou a disciplina do blog ao campo e hoje a aplica em cyber security e investigação defensiva, monitorando 12 eixos de inteligência.
$ cat 01_origem.log
Origem: o autodidata
Ninguém me entregou uma trilha. Comecei sozinho, lendo blogs de quem fazia open source intelligence na prática, e depois peguei ebooks. Achei o blog de um americano que escrevia em séries e acompanhei cada capítulo. Dali cheguei a Steele e à doutrina da inteligência de fontes abertas.
Fiz o curso de inteligência com Robert Folker. Depois estudei data science com amigos de cyber security, e o dado bruto passou a ter outro peso: coletar já não bastava, era preciso medir, cruzar e explicar.
Passei a seguir a hashtag #osint e os profissionais mais avançados do mundo, primeiro no Twitter e hoje no X, que ficou bem mais limitado do que era. O LinkedIn e os blogs completam o radar. Não uso o Telegram: sou mais do blog e do ebook.
A regra que aprendi com Steele continua de pé: compartimentação, compartilhar, alinhar e ajudar os outros analistas por canais dedicados. Dei instrução a muitos profissionais em várias partes do planeta.
$ ssh campo@cyber-ops
Campo: cyber, comando e grandes eventos
Depois veio o campo. Atuei em várias frentes de cyber: comando, cyberops e grandes eventos, no Brasil e no exterior, como analista freelance. Na prática, produzi RELINT e apoiei defesas. Ali a teoria perdeu a poeira: prazo curto, fonte incerta e alguém dependendo da sua leitura para decidir.
$ ls /ferramentas
Ferramentas: o analista que vale por vinte
Software bom potencializa o analista. Usei por quatro meses o Navigator, da LifeRaft, feito no Canadá: um dos mais avançados que já tive em mãos e altamente recomendável. Passei por outros softwares que fazem o mesmo efeito, e um analista bem equipado vale por vinte.
Então a inteligência artificial mudou o jogo. Os modelos passaram a bloquear agentes de coleta, e isso reduziu a capilaridade do OSINT automatizado. Hoje é mão na massa: escolher a fonte, verificar, documentar e preservar para apoiar a melhor decisão. A máquina organiza; quem responde pela prova é o analista.
Ponto de atenção: coleta em fontes abertas não é carta branca. Tudo precisa respeitar a LGPD, o Marco Civil da Internet e o CPP, com cadeia de custódia documentada.
$ radar --monitorar --fontes-abertas
Radar: os tópicos que eu monitoro
A varredura nunca para. Cada ponto é um eixo que acompanho no dia a dia; quando o feixe passa, o tópico acende.
Radar de monitoramento: 12 eixos, varredura contínua.
1SOCMINTPerfis, redes sociais e vínculos públicos.
2Deep e Dark WebFóruns, paste sites e menções ocultas.
3CTIInteligência de ameaças e indicadores.
4GEOINTGeolocalização de imagens e vídeos.
5Marcas e reputaçãoMonitoramento de empresas e executivos.
6VazamentosCredenciais e dados expostos.
7Verificação de mídiaAutenticidade de imagens e vídeos.
8Análise de vínculosGrafos de pessoas, empresas e contas.
9Exposição digitalMapeamento da superfície pública.
10Data sciencePython e R na coleta e análise.
11Cadeia de custódiaPreservação e documentação da prova.
12Golpes e perfis falsosFraude, engenharia social e impostores.
$ ./hoje --status
Hoje: cyber security e investigação defensiva
Hoje aplico o OSINT sobretudo em cyber security e em investigação defensiva. Apoio projetos de defesa de empresas e parceiros de law enforcement, sempre com método, prova preservada e foco na decisão de quem responde pelo risco.
$ ./aulas --criminal-player
Destaque: aulas e podcast na Criminal Player
Perfil de instrutor na comunidade de direito penal Criminal Player, com aulas ao vivo e podcast sobre OSINT, investigação digital e provas digitais.
Aula: Investigação digital com Rogério Souza
Aula: Benefícios do uso da OSINT, com Alexandre Morais da Rosa
Aula: OSINT no Processo Penal, com Alexandre Morais da Rosa
Podcast #319: provas digitais na defesa e na acusação penal
Métodos de Open Source Intelligence para localizar, confirmar e vincular identidades digitais, transformar dados dispersos em dossiê estruturado, buscar em redes sociais, deep web e dark web, geolocalizar imagens e aplicar casos reais, com checklists e modelos de relatório.
Desvende os Segredos da Perícia Digital: do básico à análise forense avançada
Ebook sobre coleta e preservação de evidências digitais com cadeia de custódia, análise de arquivos, logs, tráfego de rede e dispositivos móveis, o marco legal brasileiro e o papel crescente da IA na análise forense.
OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de informações de acesso público, as chamadas fontes abertas, para produzir inteligência útil a uma decisão.
Inteligência cibernética
Uso de dados e indicadores sobre ameaças digitais para antecipar riscos, detectar incidentes e orientar a defesa de uma organização.
Investigação defensiva
Apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita, técnica e documentada.
$ ./diagnostico --due-diligence
Diagnóstico de Due Diligence e Busca de Bens
Mapeamento lícito e documentado de empresas, sócios, vínculos e patrimônio para decidir sobre contratação, investimento, litígio e execução. Atendimento 100% virtual.
CEOReputação e continuidade
CFOExposição financeira
JurídicoResponsabilidade e LGPD
ConselhoGovernança
ComplianceConformidade regulatória
AuditoriaRastreabilidade e evidência
RHRisco interno e de pessoas
$ cat faq.txt
Perguntas frequentes
O que é OSINT (open source intelligence)?
OSINT é a coleta, a verificação e a análise de informações publicamente acessíveis, como redes sociais, registros públicos e sites, para produzir inteligência que apoie uma decisão.
O que são fontes abertas?
As fontes abertas são fontes de acesso público, sem invasão nem quebra de sigilo: redes sociais, notícias, bases governamentais abertas, registros empresariais e imagens públicas.
Qual a diferença entre OSINT e investigação defensiva?
OSINT é a técnica de trabalhar fontes abertas. A investigação defensiva é a apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita e documentada.
A coleta em fontes abertas é legal no Brasil?
A coleta de dados publicamente acessíveis é possível, mas deve respeitar a LGPD, o Marco Civil da Internet e o CPP. Para fins de prova, é essencial preservar a cadeia de custódia.
Quais são os principais tópicos de monitoramento em OSINT?
Entre os eixos acompanhados estão SOCMINT, deep e dark web, CTI, GEOINT, reputação de marcas, vazamentos, verificação de mídia, análise de vínculos, exposição digital, data science, cadeia de custódia e golpes com perfis falsos.
Para que serve o OSINT em cyber security?
Serve para antecipar ameaças, mapear a exposição digital de uma organização, identificar vazamentos e perfis falsos e apoiar a resposta a incidentes e a investigação defensiva, sempre com cadeia de custódia.
https://wa.me/5547988618255
Segurança da informação para quem decide: RDS Intelligence Group
RDS Intelligence Group
Segurança da informação · investigação · inteligência aplicada
Todo risco digital acaba na mesa de quem decide.
A RDS Intelligence Group apoia CEOs, CFOs, CIOs e conselhos a resolver problemas que começam na tecnologia e terminam no resultado do negócio: ataques, fraudes, vazamentos, exposição de marca e decisões sob incerteza.
Publicado e
Segurança da informação para quem decide: RDS Intelligence Group
RDS Intelligence Group
Segurança da informação · investigação · inteligência aplicada
Todo risco digital acaba na mesa de quem decide.
A RDS Intelligence Group apoia CEOs, CFOs, CIOs e conselhos a resolver problemas que começam na tecnologia e terminam no resultado do negócio: ataques, fraudes, vazamentos, exposição de marca e decisões sob incerteza.
Publicado em 26 de outubro de 2026 · Leitura de 6 minutos
Quem está do outro lado da mesa
Somos três analistas de cibersegurança com atuação em pentest, investigação de cibercrime, inteligência em fontes abertas (OSINT), perícia computacional, compliance e implantação de inteligência artificial, trabalhando junto de um advogado especialista em direito digital e cibercrime.
O que isso muda para a sua empresa: o achado técnico chega traduzido em risco, custo e decisão, e já considera as obrigações legais e regulatórias do seu setor. Atendemos de forma remota ou presencial, sob demanda, e também em parceria com outros escritórios e consultorias.
Problemas que resolvemos, em linguagem de negócio
“Fomos atacados. E agora?”
Apoio na contenção, na preservação de evidências e na reconstrução do que aconteceu, para que a diretoria tenha fatos antes de falar com clientes, seguradoras e autoridades.
“Suspeitamos de fraude interna.”
Investigação discreta, com perícia computacional e cadeia de custódia, para sustentar decisões de RH, jurídicas ou criminais sem contaminar a prova.
“Alguém se passa por nós.”
Monitoramento de domínios falsos, perfis clonados e golpes de personificação de executivos, inclusive com áudio e vídeo sintéticos.
“Quem é essa contraparte?”
Due diligence com OSINT sobre sócios, fornecedores, candidatos a cargos-chave e alvos de aquisição, baseada em fontes abertas e verificáveis.
“Estamos seguros de verdade?”
Pentest e avaliação de exposição para mostrar o que um atacante enxergaria hoje, com priorização do que corrigir primeiro.
“Podemos usar IA sem criar risco?”
Política de uso, controle de dados sensíveis e implantação de IA com validação humana, alinhadas à LGPD e ao apetite de risco da empresa.
Segmentos em que atuamos
Financeiro e fintechs
Saúde
Indústria
Varejo e e-commerce
Logística
Energia e utilities
Educação
Tecnologia e SaaS
Agronegócio
Serviços profissionais
Cada setor tem ativos, ameaças e reguladores diferentes. Começamos entendendo o que, no seu negócio, não pode parar nem vazar.
Como trabalhamos
1. Escopo e autorização
Definimos objetivo, limites e autorização formal antes de tocar em qualquer sistema ou dado.
2. Evidência e método
Coleta preservada, fontes citadas e distinção clara entre fato, indício e hipótese.
3. Relatório executivo
Resumo para o conselho, detalhe técnico para a equipe e plano de ação com prioridades.
Segurança da informação não é um centro de custo de TI. É a capacidade de a empresa continuar operando, vendendo e sendo confiável depois do pior dia.
Perguntas que o conselho deveria fazer hoje
Quais são os cinco ativos digitais cuja perda paralisaria a operação?
Se um executivo for personificado em uma videochamada, quem confirma a ordem de pagamento?
Quando foi o último teste de intrusão e o que foi efetivamente corrigido?
Sabemos quem são, de fato, os fornecedores que acessam nossos dados?
Há regra escrita sobre o que colaboradores podem inserir em ferramentas de IA?
Se alguma resposta for “não sabemos”, é por aí que começamos.
Fale com a RDS Intelligence Group
Conte o problema, o segmento e a urgência. Respondemos com um desenho de abordagem, prazo e responsabilidades, sob confidencialidade desde o primeiro contato.
Conteúdo informativo, sem garantia de resultado e sem substituir avaliação específica do seu caso. Atuamos apenas dentro de escopo autorizado e em conformidade com a legislação aplicável.