Como Montar um Dossiê de Investigação com OSINT

Organizações que usam IA extensivamente em investigações reduziram o ciclo médio de detecção e resposta em 80 dias, economizando US$ 1,9 milhão por incidente (IBM, 2025). A automação acelera a coleta, mas o que separa uma investigação amadora de uma profissional e a estrutura do dossiê final. Um dossiê mal montado invalida semanas de trabalho.

O dossiê de investigação OSINT é o produto tangível de todo o processo de inteligência. Ele compila, organiza e documenta cada dado coletado de fontes abertas, transformando informação bruta em um documento estruturado que pode fundamentar decisões jurídicas, corporativas ou de segurança. Este guia ensina como montar dossiês que resistem a escrutínio.

O Espectrosint estrutura resultados de buscas automatizadas em fontes abertas. As recomendações deste tutorial priorizam rastreabilidade, separação entre fato e análise e preservação da fonte original.

O Que É um Dossiê de Investigação OSINT?

O mercado global de OSINT atingiu US$ 12,7 bilhões em 2025, com projeção de US$ 133,6 bilhões até 2035 (Global Market Insights, 2025). Por trás desse mercado bilionário, o produto mais concreto que um analista entrega é o dossiê. É o documento que materializa o trabalho de inteligência, transformando centenas de dados dispersos em um relatório coerente.

Um dossiê OSINT compila todas as informações publicamente disponíveis sobre um alvo (pessoa, empresa ou entidade) de forma organizada, documentada e rastreável. Cada dado possui fonte identificada, data de coleta e evidência preservada. O objetivo não é acumular informação, é produzir inteligência: dados processados que permitem tomar decisões.

Na prática, dossiês OSINT são utilizados em: due diligence corporativa (antes de fusões, aquisições ou parcerias), investigações de fraude e compliance, processos judiciais (como prova complementar), jornalismo investigativo, investigações de segurança e avaliações de risco. Cada contexto exige ênfases diferentes, mas a estrutura base é a mesma.

Quais Elementos Um Bom Dossiê Deve Conter?

Com 3.322 vazamentos de dados nos EUA em 2025, um aumento de 79% em cinco anos (ITRC, 2026), o volume de dados publicamente expostos sobre qualquer alvo é substancial. O desafio não é encontrar informação. É organizá-la de forma que faça sentido. Um dossiê profissional contém seis componentes essenciais.

Dados de identificação

A base do dossiê: nome completo, aliases conhecidos, documentos de identidade (CPF, CNPJ), data de nascimento, endereços (residencial e comercial), telefones e e-mails. No contexto brasileiro, consultas a Receita Federal e TSE fornecem a maioria desses dados de forma estruturada. Esse componente estabelece inequivocamente quem é o alvo.

Presença digital (contas, domínios, vazamentos)

Mapeamento completo da pegada digital: perfis em redes sociais, contas em plataformas (localizadas via busca de username), domínios registrados, certificados SSL, IPs associados e exposições em vazamentos de dados. Com 5,66 bilhões de usuários de redes sociais no mundo (DataReportal, 2025), a presença digital de qualquer pessoa é extensa. O segredo é ser sistemático na coleta.

Conexões e associações

Quem se conecta ao alvo? Sócios empresariais (via Receita Federal), familiares, colegas de trabalho (via LinkedIn), seguidores e seguidos em redes sociais, coautores de publicações, coparticipantes em processos judiciais. Mapear conexões revela redes que o alvo pode não querer visíveis. Uma pessoa que aparece como sócia de três empresas com o mesmo endereço e como réu em cinco ações trabalhistas conta uma história que nenhum dado isolado revela.

Timeline de atividades

Organização cronológica dos eventos identificados: datas de abertura e encerramento de empresas, publicações em redes sociais com timestamp, movimentações processuais, nomeações em Diários Oficiais, registros de domínio. A timeline permite identificar padrões temporais: uma empresa aberta uma semana antes de um contrato público sugere criação sob demanda. Quantas conexões suspeitas só se tornam visíveis quando você coloca os eventos em ordem cronológica?

Análise de risco

A seção que transforma dados em decisão. Com base nos dados coletados, qual o nível de risco associado ao alvo? Existem processos criminais? Vínculos com entidades sancionadas? Patrimônio incompatível com renda declarada? Exposições em vazamentos que indicam vulnerabilidades de segurança? A análise de risco é a parte mais subjetiva do dossiê e exige experiência para ser feita com responsabilidade.

Como Estruturar a Coleta de Dados?

Mais de 99% da internet não é indexada por buscadores tradicionais (Recorded Future, 2024). Coletar dados para um dossiê exige ir além do Google. A estrutura da coleta determina a qualidade do produto final. Uma coleta desorganizada gera um dossiê inútil, independentemente do volume de dados.

Defina o escopo antes de coletar

Qual é o objetivo do dossiê? Due diligence para uma aquisição exige ênfase em dados financeiros e societários. Investigação de fraude foca em inconsistências patrimoniais e conexões ocultas. Avaliação de segurança prioriza presença digital e vazamentos. Definir o escopo evita o erro mais comum: coletar tudo e não analisar nada.

Organize por tipo de fonte

• Fontes governamentais: Receita Federal, TSE, DataJud, Diários Oficiais, Portais de Transparência. Dados estruturados com alta confiabilidade.
• Fontes de presença digital: Redes sociais, enumeração de username, registros de domínio, certificados SSL. Dados semi-estruturados que exigem validação.
• Fontes de vazamentos: Have I Been Pwned, DeHashed, bases de dados indexadas. Dados sensíveis que requerem atenção a legalidade.
• Fontes abertas diversas: Notícias, publicações acadêmicas, fóruns, marketplaces, registros de patentes. Dados não estruturados que complementam as fontes primárias.

Documente cada coleta em tempo real

Para cada dado coletado, registre imediatamente: fonte (URL completa), data e hora da coleta, método de acesso (busca direta, API, ferramenta automatizada), screenshot com hash SHA-256 e observações relevantes. Essa disciplina parece excessiva até o dia em que um advogado questiona a origem de um dado específico. Sem documentação, o dossiê inteiro perde credibilidade.

Ferramentas para Automatizar a Montagem do Dossiê

Com 91% das organizações planejando aumentar gastos com inteligência em 2026 (Recorded Future, 2025), a demanda por dossiês profissionais está crescendo mais rápido do que a capacidade de produzi-los manualmente. Ferramentas de automação preenchem essa lacuna, comprimindo o tempo de coleta de horas para minutos.

Hunchly: Extensão de navegador que registra automaticamente cada página visitada durante uma investigação. Gera hash de cada captura, cria timeline da navegação e exporta tudo em um relatório documentado. Ideal para manter a cadeia de custódia de evidências web. Funciona como um "gravador" de toda a sessão de pesquisa.

Maltego: Plataforma de análise de vínculos que constrói grafos visuais de conexões entre entidades. Transforma listas de dados em mapas de relações. Excelente para a seção de "conexões e associações" do dossiê. A versão Community Edition é gratuita com limitações. Já tentou visualizar como 50 entidades se conectam entre si em uma planilha? O Maltego resolve esse problema.

SpiderFoot: Ferramenta open-source que automatiza a coleta OSINT a partir de um dado inicial (nome, e-mail, domínio, IP). Executa módulos em paralelo e gera relatórios com grafos de correlação. Pode ser auto-hospedada para maior controle sobre os dados coletados.

Espectrosint: O Espectrosint automatiza tanto a coleta quanto a estruturação. A partir de um dado inicial (CPF, CNPJ, e-mail, username, telefone), consulta mais de 300 fontes em paralelo e gera um relatório estruturado com todos os componentes de um dossiê profissional. Inclui dados de identificação, presença digital, vazamentos, conexões e pode ser exportado em PDF. O plano gratuito permite testar a funcionalidade.

Como Garantir Que o Dossiê Seja Admissível como Evidência?

O custo médio de um vazamento de dados é de US$ 4,44 milhões globalmente e US$ 10,22 milhões nos EUA (IBM, 2025). Quando os valores em jogo são altos, a admissibilidade do dossiê como evidência pode definir o resultado de um litígio. Um dossiê tecnicamente perfeito é juridicamente inútil se a cadeia de evidências estiver quebrada.

Cadeia de custódia digital

A cadeia de custódia registra quem coletou cada dado, quando, de onde e como. No ambiente digital, isso se traduz em: registros de acesso com timestamp, hash SHA-256 de cada arquivo coletado (calculado imediatamente após a coleta), armazenamento em repositório com controle de versão e acesso restrito. Se qualquer elo dessa cadeia for quebrado, a evidência pode ser contestada.

Hash de integridade

O hash SHA-256 é o equivalente digital de um lacre. Ao calcular o hash de um screenshot no momento da coleta, você cria uma prova matemática de que o arquivo não foi alterado posteriormente. Se alguém questionar a autenticidade, basta recalcular o hash e comparar. Qualquer modificação, mesmo um pixel, gera um hash completamente diferente.

Ata notarial

Para evidências críticas, a ata notarial de constatação é o padrão-ouro no Brasil. Um tabelião acessa a fonte online, constata o conteúdo e lavra uma ata com fé pública. O Código de Processo Civil (Art. 384) reconhece expressamente a ata notarial como meio de prova. O custo varia entre R$ 300 e R$ 1.500, mas a segurança jurídica compensa em investigações de alto valor.

Wayback Machine e arquivamento web

Evidências digitais são voláteis. Um perfil pode ser deletado, uma postagem editada, uma página removida. O Wayback Machine do Internet Archive preserva versões históricas de páginas web. Submeta URLs relevantes ao Archive.org durante a coleta para garantir que uma cópia independente exista. Serviços como Archive.today oferecem funcionalidade semelhante com timestamps.

Erros Comuns ao Montar um Dossiê OSINT

Com 80-90% da inteligência derivada de fontes abertas (PMC/NIH), a qualidade do dossiê depende tanto do que você faz certo quanto do que você evita fazer errado. Esses são os erros que vemos com mais frequência, mesmo entre investigadores experientes.

Erro 1: Não registrar fontes. O dado mais relevante do dossiê se torna inútil se você não sabe de onde veio. "Vi no Google" não é uma fonte. A URL completa, a data de acesso e o screenshot com hash são o mínimo. Sem fonte rastreável, o dado é apenas uma afirmação sem prova.

Erro 2: Misturar fatos com opiniões. "O alvo possui 3 empresas ativas na Receita Federal" é um fato. "O alvo provavelmente usa essas empresas para lavagem de dinheiro" é uma opinião. Ambos podem constar no dossiê, mas devem estar claramente separados. A seção de dados é factual. A seção de análise é interpretativa. Misturar as duas compromete a credibilidade de todo o documento.

Erro 3: Não preservar evidências voláteis. O perfil que você encontrou ontem pode ser deletado amanhã. A postagem que revelava a localização pode ser editada em minutos. Colete e preserve evidências no momento em que as encontra, não "depois". Use Hunchly, Wayback Machine ou capturas com hash para garantir que a evidência sobreviva a exclusão.

Erro 4: Excesso de dados sem análise. Um dossiê de 200 páginas com dados brutos não é mais útil do que um de 20 páginas com dados analisados. O valor está na curadoria: selecionar o que é relevante, descartar o que é ruído e conectar os pontos. Se quem recebe o dossiê precisa ler tudo para entender o que importa, o dossiê falhou.

Erro 5: Ignorar o que não foi encontrado. Ausência de informação é informação. Se o alvo não tem presença em redes sociais, isso é um dado relevante. Se não há processos judiciais, isso é positivo e deve constar. Dossiês que só listam o que foi encontrado contam metade da história.

Perguntas Frequentes

Conclusão

Um dossiê OSINT bem montado é mais do que uma coleção de dados. É um documento estruturado que transforma informação pública dispersa em inteligência acionável. Num mercado de US$ 12,7 bilhões crescendo a 26,7% ao ano, a capacidade de produzir dossiês profissionais é uma habilidade cada vez mais valorizada.

Os seis componentes (identificação, presença digital, conexões, timeline, vazamentos e análise de risco) formam a espinha dorsal de qualquer dossiê profissional. A preservação de evidências (hash, cadeia de custódia, ata notarial) é o que transforma um documento informativo em prova admissível. E evitar os erros clássicos (falta de fontes, mistura de fatos com opiniões, não preservar evidências voláteis) separa trabalho amador de trabalho profissional.

A automação não substitui o analista. Ela libera o analista para fazer o que máquinas não fazem bem: interpretar, correlacionar e concluir. A coleta pode e deve ser automatizada. A análise exige experiência humana. As ferramentas existem. O método está descrito neste guia. O próximo passo é prática.

Pronto para montar seu primeiro dossiê profissional? Comece com o plano gratuito da Espectrosint para automatizar a coleta em mais de 300 fontes e gerar relatórios estruturados que servem como base para dossiês completos.