Antes de investigar alguém, investigue você. Quem quer te achar, seja golpista, curioso ou alvo de uma investigação sua, vai usar as mesmas fontes abertas que você usa. Ver o que elas mostram é o jeito mais barato de saber o seu risco.
Como fazer a auditoria
- Busque o seu nome. Em mais de um buscador, com e sem aspas, e junto com cidade, empresa e apelidos.
- Busque seus identificadores. E-mails, telefones, nomes de usuário que você já usou. Quem mantém o mesmo usuário em várias redes facilita a vida de quem cruza dados.
- Olhe as imagens. Faça a busca reversa das suas fotos de perfil e veja onde elas aparecem.
- Confira vazamentos. Serviços como o Have I Been Pwned avisam se um e-mail seu apareceu em vazamento conhecido.
- Veja o que o mapa mostra. Fachada da sua casa, fotos do seu prédio, check-ins.
- Anote tudo, como faria num caso: o que apareceu, onde, e quando você olhou.
Onde cada dado costuma estar e o que fazer
| O que | Onde costuma aparecer | O que fazer |
|---|---|---|
| Nome e CPF | Sites de consulta de processos e dados públicos | Pedir remoção pelo formulário do próprio site, com base na LGPD |
| E-mail e telefone | Bases vazadas, cadastros antigos | Trocar senhas, ligar a verificação em dois fatores, avisar o serviço atingido |
| Redes sociais | Perfis públicos | Deixar o perfil privado, revisar quem vê o quê e o que os amigos podem marcar |
| Dados profissionais | Redes profissionais, repositórios de código | Tirar o que não precisa estar público |
| Endereço e fotos | Buscadores de imagem, mapas, redes | Pedir remoção ao buscador e revisar as permissões das redes |
| Contas e relacionamentos financeiros | Registrato, do Banco Central, consultado pelo próprio titular | Conferir se há conta ou conexão que você não reconhece e contestar no banco |
| Vazamentos em fóruns | Canais de mensagem, sites de colagem de texto | Monitorar e denunciar o abuso à plataforma |
Os formulários mudam de endereço com frequência. Procure a página de privacidade de cada serviço no momento do pedido, e guarde o protocolo.
Depois da auditoria
- Crie um alerta com o seu nome no buscador para saber quando algo novo aparecer.
- Separe e-mail e telefone de uso público dos de uso privado.
- Revise a configuração de privacidade das redes a cada poucos meses.
- No celular, confira quais aplicativos pedem acesso a localização, microfone e câmera.
Um aviso
Faça esse exercício só sobre você. Aplicar o mesmo roteiro em outra pessoa sem finalidade clara é justamente o que a LGPD e o nosso Código de conduta pedem para evitar.
Texto elaborado pela comunidade OSINT Rio a partir do conteúdo do curso de pós-graduação em OSINT da WB Educação (professor Wagner Lucena), com autorização.