OSINT para Investigadores: Guia Prático no Brasil (2026)

O Brasil possui mais de 55 milhões de CNPJs ativos registrados na Receita Federal e mais de 80 milhões de processos judiciais tramitando no DataJud, segundo dados do portal da Receita Federal e do CNJ Justiça em Números (2025). Esses dados são públicos. A maioria dos investigadores brasileiros não sabe como acessá-los de forma sistemática.

Enquanto o mercado global de OSINT cresce a 26,7% ao ano, atingindo US$ 12,7 bilhões em 2025 (Global Market Insights, 2025), o Brasil apresenta um cenário único. Fontes públicas governamentais são extremamente ricas em dados estruturados, a legislação permite acesso amplo via Lei de Acesso à Informação, e a LGPD estabelece limites claros para o tratamento de dados pessoais. Este guia mapeia as fontes, ferramentas e workflows que todo investigador brasileiro precisa dominar.

No Espectrosint, construímos integração direta com fontes brasileiras como Receita Federal, TSE e DataJud. Essa experiência prática com centenas de investigações reais no contexto nacional fundamenta cada recomendação deste guia.

Qual É o Cenário de OSINT no Brasil em 2026?

O cibercrime global movimenta US$ 10,5 trilhões por ano (Statista, 2025), e o Brasil figura entre os países mais afetados da América Latina. Ao mesmo tempo, 91% das organizações planejam aumentar investimentos em inteligência de ameaças em 2026 (Recorded Future, 2025). Esse cenário cria uma demanda crescente por profissionais de OSINT que dominem fontes brasileiras.

O Brasil tem peculiaridades que o tornam um terreno fértil para OSINT. O CPF é o identificador universal da pessoa física, presente em praticamente todos os cadastros públicos e privados. O CNPJ faz o mesmo para empresas. Ambos são consultáveis em bases governamentais abertas. Em poucos países do mundo um investigador consegue, partindo de um único número de documento, chegar a dados eleitorais, processos judiciais, sociedades empresariais e declarações patrimoniais usando apenas fontes públicas.

Além disso, a Lei de Acesso à Informação (LAI), em vigor desde 2012, obriga órgãos públicos a disponibilizar dados de forma proativa. O Portal da Transparência do governo federal, os portais estaduais e municipais, e as APIs abertas do DataJud são consequências diretas dessa legislação. Para o investigador OSINT, o Brasil é um dos ambientes mais ricos em dados estruturados do planeta.

Quais Fontes Públicas Brasileiras Todo Investigador Deve Conhecer?

Com 80-90% da inteligência derivada de fontes abertas (PMC/NIH), conhecer as fontes certas é metade do trabalho. O Brasil oferece um ecossistema de dados governamentais que poucos países igualam em abrangência e acessibilidade. Estas são as cinco categorias essenciais.

Receita Federal (CNPJ aberto)

A base de dados de CNPJ da Receita Federal é uma mina de ouro para investigações corporativas. Permite consultar razão social, nome fantasia, sócios e administradores, atividades econômicas (CNAE), endereço, situação cadastral e data de abertura de qualquer empresa brasileira. O dado é atualizado mensalmente e pode ser baixado em massa pelo portal de dados abertos.

Para o investigador, o valor está nas conexões. Um CPF que aparece como sócio em 15 empresas em estados diferentes levanta sinais imediatos. Empresas com o mesmo endereço e sócios cruzados sugerem estruturas de fachada. O Espectrosint automatiza essas consultas via API, cruzando CNPJ com outras fontes em segundos.

TSE (dados eleitorais e patrimoniais)

O Tribunal Superior Eleitoral disponibiliza dados de todos os candidatos registrados em eleições brasileiras desde 2002. Isso inclui: nome completo, CPF parcial, título de eleitor, partido, patrimônio declarado (incluindo imóveis, veículos e aplicações financeiras), resultados eleitorais e filiação partidária. Quantos brasileiros sabem que o patrimônio de qualquer candidato está disponível para consulta pública?

Os dados estão no portal dadosabertos.tse.jus.br em formato CSV e por API. Para investigações patrimoniais, cruzar a evolução do patrimônio declarado ao TSE ao longo de eleições consecutivas revela padrões que nenhuma outra fonte pública oferece. Um candidato cujo patrimônio triplicou entre duas eleições sem renda compatível merece investigação adicional.

DataJud e tribunais (processos judiciais)

O DataJud, mantido pelo Conselho Nacional de Justiça (CNJ), unifica dados processuais de todos os tribunais brasileiros. A consulta pode ser feita por nome, CPF/CNPJ ou número de processo. Os dados incluem tipo de ação, partes envolvidas, movimentações processuais e tribunal responsável.

Na prática, o DataJud revela histórico de litígios: ações trabalhistas recorrentes indicam empresas problemáticas, execuções fiscais mostram dívidas com o fisco, e ações criminais revelam antecedentes. Cada tribunal também possui seu próprio sistema de consulta (PJe, e-SAJ, PROJUDI) com dados complementares como andamento detalhado e decisões.

Diários Oficiais (DOU, DOE, DOM)

O Diário Oficial da União (DOU), os Diários Oficiais Estaduais (DOE) e Municipais (DOM) publicam obrigatoriamente: nomeações e exonerações de servidores, licitações e contratos públicos, penalidades administrativas, sociedades empresariais registradas em Juntas Comerciais e diversos outros atos governamentais. O portal do DOU permite busca textual em todas as edições.

Investigadores experientes usam Diários Oficiais para rastrear nomeações políticas (quem foi indicado por quem), mapear contratos públicos com empresas específicas e identificar penalidades que empresas preferem manter discretas. A busca textual por CPF ou CNPJ nos Diários Oficiais frequentemente revela informações que não aparecem em nenhuma outra fonte.

Portais de Transparência

O Portal da Transparência federal, junto com os portais estaduais e municipais, publica dados sobre gastos públicos, servidores, transferências a municípios, cartões corporativos e benefícios sociais. Os dados são disponibilizados por API e em formato aberto para download.

Para investigações de corrupção e desvio de verbas, os Portais de Transparência são insubstituíveis. Cruzar dados de licitações (Comprasnet) com sócios de empresas (Receita Federal) e doadores de campanha (TSE) pode revelar relações entre poder público e poder econômico que não são visíveis em nenhuma fonte isolada.

Como Funciona uma Investigação OSINT no Contexto Brasileiro?

A Comunidade de Inteligência dos EUA designou o OSINT como "INT de Primeira Escolha" em sua estratégia 2024-2026 (ODNI/CIA, 2024). No Brasil, o princípio se aplica com uma diferença: o ponto de entrada quase sempre é um CPF ou CNPJ, não um e-mail ou username como na tradição americana.

A investigação brasileira típica começa com um dado de identificação (CPF, CNPJ, nome completo) e segue uma cascata de consultas. Primeiro, a Receita Federal confirma a identidade e revela vínculos societários. Depois, o TSE mostra histórico eleitoral e patrimônio declarado. O DataJud lista processos judiciais. Os Diários Oficiais revelam nomeações e contratos. E o Portal da Transparência conecta a pessoa ou empresa ao dinheiro público.

Esse fluxo é específico do Brasil. Em investigações nos EUA ou Europa, a cascata seria outra: e-mail para redes sociais, domínio para infraestrutura, nome para registros corporativos. A força do modelo brasileiro está na riqueza dos dados governamentais abertos. A fraqueza está na fragmentação: cada fonte tem seu próprio portal, formato e limitações de consulta.

Redes Sociais Brasileiras: Onde e Como Buscar?

O Brasil tem 5,66 bilhões de usuários de redes sociais no mundo inteiro, e nacionalmente, mais de 187 milhões de brasileiros estão ativos em pelo menos uma plataforma (DataReportal, 2025). Isso equivale a 86% da população conectada. Para o investigador OSINT, o Brasil é um dos mercados mais densos em atividade social do planeta.

WhatsApp: Com 147 milhões de usuários, o WhatsApp é a plataforma dominante no Brasil. Porém, para OSINT, é a mais fechada. Grupos públicos podem ser indexados via Google Dorks (site:chat.whatsapp.com), e o número de telefone vinculado à conta pode ser usado para buscas reversa. Fora isso, o conteúdo é criptografado.

Instagram: 134 milhões de usuários é a plataforma mais produtiva para OSINT visual no Brasil. Perfis públicos revelam fotos com geolocalização, stories com localização em tempo real, seguidores e seguidos (mapeamento de rede), e comentários que revelam conexões. A busca por hashtag de localização (#saopaulosp, #riodejaneiro) permite monitoramento geográfico.

Facebook: Mesmo com declínio de uso entre jovens, os 109 milhões de usuários brasileiros tornam o Facebook insubstituível para OSINT. Grupos públicos, eventos, páginas de empresas e o Marketplace contém dados que não existem em nenhuma outra plataforma. A busca avançada por grafos sociais (quem conhece quem) é particularmente poderosa. Como ignorar uma plataforma onde mais de metade da população adulta brasileira mantém um perfil?

LinkedIn: Para investigações corporativas, o LinkedIn é a fonte primária. Perfis profissionais revelam histórico de emprego, conexões corporativas, formação acadêmica e habilidades declaradas. No Brasil, executivos e servidores públicos frequentemente mantém perfis detalhados que complementam dados da Receita Federal e do TSE.

Twitter/X e TikTok: O Twitter/X (24 milhões de usuários) é valioso para monitoramento em tempo real e análise de sentimento. O TikTok (98 milhões) é uma fonte crescente de geolocalização involuntária, onde usuários revelam rotina, localização e hábitos sem perceber.

Workflow Completo: Do Dado Inicial ao Dossiê

Com organizações que usam IA extensivamente economizando US$ 1,9 milhão por incidente de vazamento (IBM, 2025), a automação deixou de ser luxo. Aqui está um workflow prático adaptado ao contexto brasileiro, do dado inicial ao dossiê final.

Fase 1: Identificação (30 minutos)

Ponto de partida: CPF, CNPJ, nome completo, e-mail ou telefone. Consulte a Receita Federal para confirmar identidade e levantar vínculos societários. Se o alvo é pessoa jurídica, identifique todos os sócios e seus respectivos CPFs. Se é pessoa física, identifique todas as empresas vinculadas. Essa etapa define o perímetro da investigação.

Fase 2: Expansão de fontes (1-2 horas)

Com os identificadores confirmados, consulte em paralelo: TSE (patrimônio e histórico eleitoral), DataJud (processos judiciais), Diários Oficiais (nomeações e contratos), Portal da Transparência (vínculos com poder público). Para cada nova pessoa ou empresa descoberta nessa fase, repita as consultas. O grafo de conexões se expande exponencialmente.

Fase 3: Presença digital (1-2 horas)

Busque o nome, e-mail e username do alvo em redes sociais, ferramentas de enumeração de username (como detalhamos neste guia) e bancos de dados de vazamentos. O e-mail corporativo pode revelar vazamentos que expõem senhas, IPs de acesso e outros dados. Redes sociais complementam com fotos, localizações e conexões pessoais.

Fase 4: Correlação e análise (2-3 horas)

Cruze todos os dados coletados. O endereço do CNPJ bate com a residência declarada ao TSE? Os sócios da empresa aparecem como partes em processos no DataJud? Há contratos públicos com as mesmas empresas que doaram para campanhas? Essa fase transforma dados em inteligência. O Espectrosint automatiza parte significativa dessa correlação.

Fase 5: Documentação e dossiê (1-2 horas)

Compile as descobertas em um dossiê estruturado com: resumo executivo, dados de identificação confirmados, vínculos societários e patrimoniais, histórico judicial, presença digital, timeline de atividades e análise de risco. Cada dado deve conter a fonte, URL e data de coleta. Screenshots com hash de integridade preservam a cadeia de evidências.

Quais Ferramentas São Recomendadas para o Brasil?

O mercado global de OSINT alcança US$ 12,7 bilhões, mas a maioria das ferramentas internacionais não cobre fontes brasileiras adequadamente (Global Market Insights, 2025). Ferramentas como Maltego e SpiderFoot são excelentes para investigações internacionais, mas não consultam Receita Federal, TSE ou DataJud nativamente. Isso cria uma lacuna que o investigador brasileiro precisa preencher.

Para fontes governamentais: Os portais oficiais (Receita Federal, TSE, DataJud, Portal da Transparência) são a fonte primária. APIs abertas permitem automação via scripts Python. Bibliotecas como brazilcep, pycpfcnpj e módulos customizados para DataJud agilizam a coleta programática.

Para redes sociais: Sherlock e Maigret para enumeração de username. InstaLoader para coleta de dados do Instagram. Ferramentas de Google Dorks específicas para plataformas brasileiras (site:linkedin.com/in "brasil", site:jusbrasil.com.br "nome do alvo"). O JusBrasil, embora parcialmente pago, indexa processos judiciais e publicações em Diários Oficiais.

Para vazamentos: Have I Been Pwned para verificação básica. DeHashed e IntelX para buscas mais profundas. Bancos de dados de vazamentos brasileiros circulam em fóruns especializados, mas acessar dados obtidos ilegalmente configura crime mesmo que você só esteja "verificando".

Plataforma integrada: O Espectrosint foi construído especificamente para o contexto brasileiro. Integra consultas a CPF, CNPJ, TSE, DataJud e mais de 300 fontes internacionais em uma única interface. A vantagem prática: você insere um CPF e recebe em minutos o que levaria horas consultando portais individuais. O plano gratuito permite experimentar.

Perguntas Frequentes

Conclusão

O Brasil oferece um ecossistema de dados públicos que poucos países do mundo igualam. Da Receita Federal ao DataJud, do TSE aos Portais de Transparência, o investigador que domina essas fontes tem acesso a um volume de informação estruturada que transforma investigações.

O desafio não é a falta de dados. É a fragmentação. Cada fonte tem seu portal, seu formato, suas limitações. Um workflow eficiente exige sistematização: saber qual fonte consultar primeiro, como cruzar os resultados e onde as lacunas existem. A automação, seja por scripts próprios ou por plataformas como a Espectrosint, reduz o tempo de investigação de dias para horas.

A LGPD impõe limites, e esses limites são necessários. Mas não proíbe OSINT. Exige que o investigador atue com base legal, proporcionalidade e documentação. Investigadores que compreendem tanto as fontes quanto os limites estão melhor posicionados do que nunca em um mercado que cresce 26,7% ao ano.

Pronto para explorar fontes brasileiras de forma automatizada? Comece com o plano gratuito da Espectrosint e veja como um CPF conecta dados da Receita Federal, TSE, DataJud e mais de 300 fontes.