OSINT: uma fonte aberta não é uma conclusão pronta
Como organizar pesquisa pública sem confundir pistas, identidade e prova, nem ignorar direitos de terceiros.
Uma página pública informa que determinado perfil esteve em um evento. Isso pode orientar uma pesquisa, mas ainda não demonstra que uma pessoa específica operou a conta ou estava fisicamente no local. OSINT transforma informações acessíveis em hipóteses por meio de coleta, comparação e análise. Seu valor está no método e na possibilidade de verificar as fontes, não na quantidade de dados reunidos. O relatório deve separar observação direta, informação de terceiro e inferência do pesquisador.
A pesquisa começa com uma pergunta delimitada. É recomendável registrar o endereço completo da fonte, o contexto da publicação, a data e o horário da consulta e o modo de preservação. Conteúdos podem mudar, desaparecer ou estar fora de contexto; resultados de busca podem mostrar versões desatualizadas. Quando a informação tiver relevância probatória, sua preservação deve ser compatível com essa finalidade. Reproduzir apenas um trecho conveniente impede avaliar ressalvas e pode ocultar elementos favoráveis a uma interpretação diferente.
A identidade merece uma etapa própria. Nomes iguais, fotografias reutilizadas e contas comprometidas produzem associações enganosas. Mesmo um identificador técnico não resolve sozinho a autoria. Um endereço IP pode ser compartilhado, variar ao longo do tempo ou corresponder a infraestrutura intermediária. O Marco Civil distingue registros de conexão e registros de acesso a aplicações, com regras próprias de guarda e obtenção. Pesquisa em fontes abertas não dispensa os procedimentos legais quando a apuração passa a buscar dados protegidos.
A publicidade de um dado não constitui licença para qualquer tratamento. Conforme a finalidade, a LGPD pode exigir hipótese legal e observância de princípios; seu art. 4º contém exceções que precisam ser lidas com as condições respectivas. Também subsistem direitos constitucionais à intimidade e à vida privada. Pesquisa aberta não inclui autorização para invadir dispositivos, utilizar credenciais de terceiros ou tratar uma base vazada como se tivesse a mesma legitimidade de um registro publicado regularmente.
Um bom produto de OSINT permite refazer o raciocínio e enxergar suas limitações. A apresentação deve indicar o grau de sustentação de cada hipótese e o que exigiria confirmação independente. Dados desnecessários de terceiros não precisam ser difundidos para demonstrar o achado. Essas práticas são recomendações metodológicas e não certificam a admissibilidade da prova. A passagem de pista a evidência utilizável depende da forma de obtenção, da preservação, do contexto e das garantias aplicáveis ao procedimento.
Fontes
Conteúdo educativo. Não substitui orientação jurídica individualizada, parecer ou exame dos autos. A aplicação das normas e dos precedentes depende do caso concreto.
Ative o JavaScript para usar busca, filtros e formulários.