Ferramentas
Cada ferramenta vem com o mesmo roteiro: para que serve num caso, o cuidado que a lei ou a boa prática pede, se é gratuita e para quem é, e quando a gente conferiu o link pela última vez.
Dado público não é dado liberado. A LGPD manda considerar a finalidade, a boa-fé e o interesse público ao tratar dado pessoal de acesso público (art. 7º, § 3º). Na dúvida, o jurídico da sua instituição responde, não a mesa.
Faltou uma? Sugira um recurso.
Arquivo e preservação
Wayback Machine
Para que serve no caso: Guardar a página como ela estava antes de o dono apagar, por exemplo o anúncio de um golpe que sai do ar quando as vítimas aparecem.
Cuidado: A página arquivada fica pública. Não arquive conteúdo com dado sensível de terceiros nem material íntimo. Arquivar não substitui a sua captura com data em UTC e hash.
Nível: Iniciante
Abrir →Imagem e vídeo
ExifTool
Para que serve no caso: Ler os metadados de uma foto ou documento, como modelo de aparelho, data e, às vezes, coordenadas, para datar e contextualizar um arquivo recebido.
Cuidado: Metadado de arquivo de terceiros também é dado pessoal quando identifica alguém. Trabalhe numa cópia e preserve o original com hash.
Nível: Intermediário (linha de comando)
Abrir →TinEye
Para que serve no caso: Descobrir a primeira aparição de uma imagem e todas as cópias, útil para desmontar foto reciclada em perfil falso.
Cuidado: Ao enviar a imagem você entrega o arquivo a um terceiro. Não suba imagem de investigação sob sigilo nem de criança e adolescente. Link ainda em conferência pela equipe.
Nível: Iniciante
Abrir →Busca reversa em vários buscadores (Google, Yandex, Bing)
Para que serve no caso: Descobrir onde a foto aparece. Cada buscador enxerga coisas diferentes, e vale rodar nos três.
Cuidado: Mesma regra do TinEye sobre o que você envia. Reconhecimento de rosto em pessoa comum, sem finalidade clara, é terreno de risco jurídico e ético.
Nível: Iniciante
Abrir →InVID e WeVerify (plugin)
Para que serve no caso: Quebrar um vídeo em quadros-chave, buscar cada um e checar metadados, para ver se aquele "vídeo de ontem" é de outro lugar e de outra data.
Cuidado: O resultado é indício, não veredito. Confirme com outra fonte antes de concluir sobre autenticidade.
Nível: Intermediário
Abrir →FotoForensics
Para que serve no caso: Rodar análise de nível de erro (ELA) e ver metadados para suspeitar de edição ou montagem.
Cuidado: A imagem é enviada para o serviço. Não use com material sigiloso. ELA dá pista, não prova de adulteração, e exige experiência para ler. Link ainda em conferência pela equipe.
Nível: Intermediário
Abrir →Geolocalização
Mapillary
Para que serve no caso: Ver imagens em nível de rua colaborativas, bom para conferir uma esquina onde o outro serviço de mapas não cobre.
Cuidado: Imagens de rua podem mostrar pessoas e placas. Não use para localizar e expor uma pessoa específica.
Nível: Iniciante
Abrir →Overpass Turbo
Para que serve no caso: Consultar o OpenStreetMap por características, por exemplo todos os postes de um tipo ou todas as torres numa área, para fechar o local de uma foto.
Cuidado: Consulta de dado geográfico aberto, baixo risco. Cuidado com o uso: localizar é diferente de expor.
Nível: Avançado (exige aprender a linguagem de consulta)
Abrir →Geohints
Para que serve no caso: Consultar pistas visuais por país (placas, postes, faixas) para estimar onde uma imagem foi feita.
Cuidado: Serve para orientar hipótese, não para fechar localização sozinho. Confirme com outra fonte. Link ainda em conferência pela equipe.
Nível: Iniciante
Abrir →Empresas e dados públicos do Brasil
Consulta pública de CNPJ (Receita Federal)
Para que serve no caso: Conferir situação cadastral, atividade e quadro societário de uma empresa, por exemplo antes de pagar um boleto de beneficiário desconhecido.
Cuidado: Os dados de sócios são públicos, mas pessoa física continua protegida pela LGPD. Tenha finalidade clara e guarde só o necessário.
Nível: Iniciante
Abrir →Portal da Transparência
Para que serve no caso: Checar gasto federal, servidores, convênios e sanções a empresas, para uma diligência sobre fornecedor.
Cuidado: Aparecer na lista não equivale a ter cometido irregularidade. Registre a fonte e a data, e não faça acusação sem confirmação.
Nível: Iniciante a intermediário
Abrir →Querido Diário
Para que serve no caso: Buscar o nome de uma empresa ou pessoa em diários oficiais de municípios, por exemplo contratos e nomeações.
Cuidado: Diário oficial é público, mas a busca por pessoa física exige finalidade. Cobertura varia por município, e ausência não prova inexistência.
Nível: Iniciante
Abrir →TSE DivulgaCandContas
Para que serve no caso: Consultar bens declarados, doações e contas de campanha de candidatos, para análise de patrimônio e relações.
Cuidado: É dado de candidatura, não de cidadão comum. Interprete com cuidado: declaração de bens não mostra tudo e pode estar desatualizada.
Nível: Iniciante a intermediário
Abrir →Domínios e infraestrutura
WHOIS .br (Registro.br)
Para que serve no caso: Ver a data de registro e o responsável por um domínio .br, útil para site de golpe criado há poucos dias.
Cuidado: Muitos titulares pessoa física aparecem protegidos. Não tente contornar a proteção.
Nível: Iniciante
Abrir →crt.sh
Para que serve no caso: Listar certificados emitidos para um domínio e achar subdomínios que o site não mostra, parte do reconhecimento de uma infraestrutura suspeita.
Cuidado: Consulta passiva a registro público. Pare no reconhecimento: testar acesso ou invadir o que você encontrou é crime. Link ainda em conferência pela equipe.
Nível: Intermediário
Abrir →urlscan.io
Para que serve no caso: Analisar com segurança um link suspeito, ver a página, o que ela carrega e para onde fala, sem abrir no seu navegador.
Cuidado: Por padrão o resultado pode ficar público. Escolha a visibilidade privada ou não listada quando o caso é sensível e nunca envie link que contenha dado pessoal da vítima.
Nível: Intermediário
Abrir →Shodan
Para que serve no caso: Achar equipamentos e serviços expostos na internet, por exemplo um servidor da instituição que ninguém sabia que estava aberto.
Cuidado: Olhar o que está exposto é diferente de entrar. Não tente login, senha padrão nem acesso. Ao achar algo exposto de terceiros, comunique o responsável.
Nível: Avançado
Abrir →Pessoas, contas e vazamentos
WhatsMyName
Para que serve no caso: Descobrir em quais sites existe um mesmo nome de usuário, para ligar contas de um perfil investigado.
Cuidado: É busca por pessoa. Tenha finalidade e justificativa registradas, e não junte dados para montar o perfil de alguém sem razão. Homônimos geram falso positivo.
Nível: Intermediário
Abrir →Have I Been Pwned
Para que serve no caso: Verificar se um e-mail apareceu em vazamentos conhecidos, por exemplo para orientar uma vítima de golpe a trocar senhas.
Cuidado: Consulte o seu e-mail ou o de quem autorizou. Checar e-mail de terceiros sem finalidade e sem base é risco. Sair na lista não quer dizer que o dado ainda é válido.
Nível: Iniciante
Abrir →Referência
OSINT Framework
Para que serve no caso: Mapa para achar o tipo de recurso certo (e-mail, usuário, domínio, imagem), quando você sabe o dado que tem mas não sabe por onde começar.
Cuidado: É diretório, não curadoria. Nem tudo que aparece lá é legal, ético ou ainda funciona, então avalie cada recurso antes de usar.
Nível: Iniciante
Abrir →Análise e visualização
yEd Graph Editor
Para que serve no caso: Desenhar grafos de vínculos e organogramas a partir de planilhas, para ver quem se liga a quem.
Cuidado: O desenho concentra dados pessoais. Guarde o arquivo com cuidado e mostre só o necessário. Link ainda em conferência pela equipe.
Nível: Iniciante a intermediário
Abrir →Gephi
Para que serve no caso: Explorar e medir redes grandes, como as conexões entre perfis e contas, com layouts e métricas.
Cuidado: Aprender o método num caso pequeno antes de importar dados reais de terceiros. Link ainda em conferência pela equipe.
Nível: Intermediário
Abrir →Onodo
Para que serve no caso: Montar e compartilhar grafos de vínculos online, sem instalar programa.
Cuidado: Por ser online, evite subir dados pessoais reais. Teste primeiro com dados fictícios. Link ainda em conferência pela equipe.
Nível: Iniciante
Abrir →Fonte carioca
Ferramenta de OSINT qualquer lista tem. Fonte do Rio, quem está na mesa é que conhece. Aqui ficam as fontes abertas da cidade e do estado, no mesmo roteiro das Ferramentas: para que serve no caso, o cuidado, custo e nível, e quando a gente conferiu.
Cidade e estado em dados
Data.Rio
Para que serve no caso: Consultar dados abertos da Prefeitura do Rio, como mapas, indicadores e bases do Censo, para contextualizar um bairro ou conferir o que a prefeitura publica sobre um território. O portal é mantido pelo Instituto Pereira Passos, e há também o Datalake da prefeitura, com bases integradas.
Cuidado: São bases de política pública, em geral agregadas. Cruzar muitas bases pode reidentificar pessoa ou endereço. Não use para expor quem mora num local.
Nível: Iniciante a intermediário
Abrir →Portal da Transparência Rio (Prefeitura)
Para que serve no caso: Conferir o que a prefeitura publica sobre contratos, licitações, obras, organizações sociais, valores devidos a fornecedores, agenda pública e doações recebidas, por exemplo para checar se uma empresa tem contrato com o município. O portal também permite fazer um pedido de acesso à informação, que a prefeitura responde com base na Lei de Acesso à Informação (Lei 12.527/2011).
Cuidado: O portal reúne seções com dado pessoal, como servidores municipais e inscritos em dívida ativa. Estar numa lista não prova irregularidade, e é preciso ter finalidade para procurar uma pessoa. O painel de dívida ativa abre num serviço externo do Google (Looker Studio), então preserve a captura com data em UTC. Quando o dado importa para o caso, peça a confirmação por pedido de acesso à informação em vez de depender só da captura de tela. Link ainda em conferência pela equipe.
Nível: Iniciante a intermediário
Abrir → Contratos → Licitação →Portal de Dados Abertos do Estado do RJ
Para que serve no caso: Achar conjuntos de dados publicados por órgãos do estado, incluindo os do ISP, para análises que a prefeitura não cobre.
Cuidado: A qualidade e a atualização variam por órgão. Anote a data de publicação do conjunto e a versão que você usou.
Nível: Intermediário
Abrir →Segurança pública
ISPDados (Instituto de Segurança Pública)
Para que serve no caso: Ver estatísticas oficiais de criminalidade e de atividade policial no estado, por região e área de segurança. Serve para saber se um tipo de ocorrência subiu num território antes de afirmar que "aumentou".
Cuidado: São registros de ocorrência, não condenações, e refletem o que chegou à polícia. Não use para estigmatizar bairro ou comunidade. Confira a metodologia e a data de atualização, que mudam. Segundo reportagem de agosto de 2026, o ISP passou a divulgar microdados, mas confirme no portal o que está disponível hoje.
Nível: Intermediário
Abrir →Fogo Cruzado
Para que serve no caso: Consultar tiroteios e disparos de arma de fogo no Rio (dados desde julho de 2016), para cruzar com o relato de um caso ou com notícias de uma região. O instituto mantém uma plataforma de pesquisa, onde dá para pesquisar e baixar os dados em CSV ou Excel sem programar, e uma API.
Cuidado: É base de uma organização da sociedade civil, com metodologia própria, e não substitui o registro oficial. Há vítimas, inclusive crianças. Não identifique nem exponha ninguém. A API exige autorização prévia da equipe do instituto, com termos e condições. Leia os termos antes de usar os dados em publicação. Link ainda em conferência pela equipe.
Nível: Pesquisa e download: iniciante a intermediário. API: avançado, com pedido de acesso
Abrir → Site institucional →Diários oficiais
Diário Oficial do Município do Rio (D.O. Rio)
Para que serve no caso: Conferir decretos, nomeações, contratos e extratos da prefeitura, por exemplo quem foi nomeado ou qual empresa recebeu um contrato.
Cuidado: Nome de servidor em diário oficial é público, mas procurar uma pessoa sem finalidade registrada não é. O diário diz o que foi publicado, não o que aconteceu depois.
Nível: Iniciante
Abrir →Diário Oficial do Estado do RJ (Imprensa Oficial)
Para que serve no caso: Acompanhar atos do governo do estado e, segundo guias de consulta, atos societários de empresas registradas na Junta Comercial, para ver mudança de sócio ou de endereço de uma empresa.
Cuidado: A navegação por partes e por datas exige paciência, e a busca por nome retorna homônimos. Confirme o que cada parte do diário publica. Link ainda em conferência pela equipe.
Nível: Intermediário
Observação: Edições anteriores a 2008 são consultadas pelo setor de documentação da Imprensa Oficial, em Niterói, por contato (telefone e e-mail no portal), e não pela busca online.
Abrir → Busca no D.O. →Justiça e empresas
Consulta processual do TJRJ e DJERJ
Para que serve no caso: Conferir o andamento público de um processo pelo número, por exemplo para checar a fase de uma ação que uma matéria cita. O Diário da Justiça Eletrônico do estado também pode ser consultado pelo número do processo.
Cuidado: É a fonte de maior risco de erro por homônimo e de exposição indevida. Processo sob sigilo não aparece. Quem foi absolvido, ou teve a pena extinta, ainda pode ter o nome ligado a um caso antigo. A pesquisa por nome é mais frágil que a pesquisa por número. Desde novembro de 2024 matérias judiciais passaram a ser enviadas também ao Diário de Justiça Eletrônico Nacional (DJEN), então a busca pode precisar passar por lá. Link ainda em conferência pela equipe.
Nível: Intermediário
Abrir → DJERJ →JUCERJA (Junta Comercial do Estado do RJ)
Para que serve no caso: Confirmar o registro de uma empresa no estado, como o ato de constituição, sócios e alterações, numa diligência sobre fornecedor.
Cuidado: O acesso ao que está arquivado pode exigir pedido ou taxa, e órgãos públicos costumam usar convênio ou ofício. Não tente contornar o acesso. Para dado de sócio pessoa física vale a regra de finalidade.
Nível: Intermediário
Abrir →Como usar esta lista
- Comece pelo dado agregado (Data.Rio, ISPDados) para entender o território.
- Chegue ao particular (diário, processo, empresa) só com finalidade e com o mínimo necessário.
- Anote fonte, data e hora em UTC de cada consulta. Sem isso, o achado não se repete.
- Achou algo grave no caminho? A página Achei algo grave, e agora? diz para onde levar.