❌

Visualização normal

Antes de ontemStream principal

Do blog ao campo: como se forma um analista de OSINT na prática

✇Open Source Intelligence Brasil
Por:osintbrasil.blogspot.com
28 de Outubro de 2026, 06:00

 



.








OSINT (Open Source Intelligence) e Fontes Abertas: a História de um Analista
rds@osintbrasil: ~/historia
$ whoami

Do blog ao campo: a história de um analista de OSINT

Como um autodidata virou analista de inteligência cibernética e investigação defensiva, e o radar dos tópicos que ele monitora.

Resumo: OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de fontes abertas para apoiar decisões. Esta história mostra como um analista autodidata levou a disciplina do blog ao campo e hoje a aplica em cyber security e investigação defensiva, monitorando 12 eixos de inteligência.

$ cat 01_origem.log

Origem: o autodidata

Ninguém me entregou uma trilha. Comecei sozinho, lendo blogs de quem fazia open source intelligence na prática, e depois peguei ebooks. Achei o blog de um americano que escrevia em séries e acompanhei cada capítulo. Dali cheguei a Steele e à doutrina da inteligência de fontes abertas.

Fiz o curso de inteligência com Robert Folker. Depois estudei data science com amigos de cyber security, e o dado bruto passou a ter outro peso: coletar já não bastava, era preciso medir, cruzar e explicar.

$ ./comunidade --seguir #osint #opensourceintelligence

Comunidade: compartimentar e compartilhar

Passei a seguir a hashtag #osint e os profissionais mais avançados do mundo, primeiro no Twitter e hoje no X, que ficou bem mais limitado do que era. O LinkedIn e os blogs completam o radar. Não uso o Telegram: sou mais do blog e do ebook.

A regra que aprendi com Steele continua de pé: compartimentação, compartilhar, alinhar e ajudar os outros analistas por canais dedicados. Dei instrução a muitos profissionais em várias partes do planeta.

$ ssh campo@cyber-ops

Campo: cyber, comando e grandes eventos

Depois veio o campo. Atuei em várias frentes de cyber: comando, cyberops e grandes eventos, no Brasil e no exterior, como analista freelance. Na prática, produzi RELINT e apoiei defesas. Ali a teoria perdeu a poeira: prazo curto, fonte incerta e alguém dependendo da sua leitura para decidir.

$ ls /ferramentas

Ferramentas: o analista que vale por vinte

Software bom potencializa o analista. Usei por quatro meses o Navigator, da LifeRaft, feito no Canadá: um dos mais avançados que já tive em mãos e altamente recomendável. Passei por outros softwares que fazem o mesmo efeito, e um analista bem equipado vale por vinte.

Para começar sem custo, veja as ferramentas gratuitas de OSINT selecionadas no blog.

$ tail -f /var/log/ia.log

IA: o fim do atalho, a volta do mão na massa

Então a inteligência artificial mudou o jogo. Os modelos passaram a bloquear agentes de coleta, e isso reduziu a capilaridade do OSINT automatizado. Hoje é mão na massa: escolher a fonte, verificar, documentar e preservar para apoiar a melhor decisão. A máquina organiza; quem responde pela prova é o analista.

Ponto de atenção: coleta em fontes abertas não é carta branca. Tudo precisa respeitar a LGPD, o Marco Civil da Internet e o CPP, com cadeia de custódia documentada.
$ radar --monitorar --fontes-abertas

Radar: os tópicos que eu monitoro

A varredura nunca para. Cada ponto é um eixo que acompanho no dia a dia; quando o feixe passa, o tópico acende.

Radar de monitoramento: 12 eixos, varredura contínua.

  • 1SOCMINTPerfis, redes sociais e vínculos públicos.
  • 2Deep e Dark WebFóruns, paste sites e menções ocultas.
  • 3CTIInteligência de ameaças e indicadores.
  • 4GEOINTGeolocalização de imagens e vídeos.
  • 5Marcas e reputaçãoMonitoramento de empresas e executivos.
  • 6VazamentosCredenciais e dados expostos.
  • 7Verificação de mídiaAutenticidade de imagens e vídeos.
  • 8Análise de vínculosGrafos de pessoas, empresas e contas.
  • 9Exposição digitalMapeamento da superfície pública.
  • 10Data sciencePython e R na coleta e análise.
  • 11Cadeia de custódiaPreservação e documentação da prova.
  • 12Golpes e perfis falsosFraude, engenharia social e impostores.
$ ./hoje --status

Hoje: cyber security e investigação defensiva

Hoje aplico o OSINT sobretudo em cyber security e em investigação defensiva. Apoio projetos de defesa de empresas e parceiros de law enforcement, sempre com método, prova preservada e foco na decisão de quem responde pelo risco.

$ ./aulas --criminal-player

Destaque: aulas e podcast na Criminal Player

Perfil de instrutor na comunidade de direito penal Criminal Player, com aulas ao vivo e podcast sobre OSINT, investigação digital e provas digitais.

  • Aula: Investigação digital com Rogério Souza
  • Aula: Benefícios do uso da OSINT, com Alexandre Morais da Rosa
  • Aula: OSINT no Processo Penal, com Alexandre Morais da Rosa
  • Podcast #319: provas digitais na defesa e na acusação penal
Ver o perfil na Criminal Player
$ ls ~/cursos

Curso e ebook para se aprofundar

Curso Completo Avançado de OSINT

Métodos de Open Source Intelligence para localizar, confirmar e vincular identidades digitais, transformar dados dispersos em dossiê estruturado, buscar em redes sociais, deep web e dark web, geolocalizar imagens e aplicar casos reais, com checklists e modelos de relatório.

Ver o curso na Hotmart

Desvende os Segredos da Perícia Digital: do básico à análise forense avançada

Ebook sobre coleta e preservação de evidências digitais com cadeia de custódia, análise de arquivos, logs, tráfego de rede e dispositivos móveis, o marco legal brasileiro e o papel crescente da IA na análise forense.

Ver o ebook na Hotmart
$ man termos

Entenda os termos

OSINT e fontes abertas
OSINT (Open Source Intelligence) é a coleta, a verificação e a análise de informações de acesso público, as chamadas fontes abertas, para produzir inteligência útil a uma decisão.
Inteligência cibernética
Uso de dados e indicadores sobre ameaças digitais para antecipar riscos, detectar incidentes e orientar a defesa de uma organização.
Investigação defensiva
Apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita, técnica e documentada.
$ ./diagnostico --due-diligence

Diagnóstico de Due Diligence e Busca de Bens

Mapeamento lícito e documentado de empresas, sócios, vínculos e patrimônio para decidir sobre contratação, investimento, litígio e execução. Atendimento 100% virtual.

  • CEOReputação e continuidade
  • CFOExposição financeira
  • JurídicoResponsabilidade e LGPD
  • ConselhoGovernança
  • ComplianceConformidade regulatória
  • AuditoriaRastreabilidade e evidência
  • RHRisco interno e de pessoas
$ cat faq.txt

Perguntas frequentes

O que é OSINT (open source intelligence)?

OSINT é a coleta, a verificação e a análise de informações publicamente acessíveis, como redes sociais, registros públicos e sites, para produzir inteligência que apoie uma decisão.

O que são fontes abertas?

As fontes abertas são fontes de acesso público, sem invasão nem quebra de sigilo: redes sociais, notícias, bases governamentais abertas, registros empresariais e imagens públicas.

Qual a diferença entre OSINT e investigação defensiva?

OSINT é a técnica de trabalhar fontes abertas. A investigação defensiva é a apuração feita em apoio a advogados, empresas e partes que precisam se defender, reunindo elementos de forma lícita e documentada.

A coleta em fontes abertas é legal no Brasil?

A coleta de dados publicamente acessíveis é possível, mas deve respeitar a LGPD, o Marco Civil da Internet e o CPP. Para fins de prova, é essencial preservar a cadeia de custódia.

Quais são os principais tópicos de monitoramento em OSINT?

Entre os eixos acompanhados estão SOCMINT, deep e dark web, CTI, GEOINT, reputação de marcas, vazamentos, verificação de mídia, análise de vínculos, exposição digital, data science, cadeia de custódia e golpes com perfis falsos.

Para que serve o OSINT em cyber security?

Serve para antecipar ameaças, mapear a exposição digital de uma organização, identificar vazamentos e perfis falsos e apoiar a resposta a incidentes e a investigação defensiva, sempre com cadeia de custódia.

$ ls ~/osintbrasil

Leia também no blog OSINT Brasil

$ ./contato --whatsapp

Precisa de uma investigação profissional?

Fale com o RDS @RDSWEB. O caminho é direto:

  • 1. Artigo
  • 2. Diagnóstico estratégico
  • 3. WhatsApp (47) 98861-8255
Falar no WhatsApp
  • Investigação Defensiva
  • Inteligência Corporativa
  • Perícia Digital

Inteligência que protege. Informação que gera decisões.

XLinkedInFacebookInstagramBlog OSINT Brasil

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

Aviso: este conteúdo foi gerado com apoio de inteligência artificial a partir do relato do autor e de pesquisa online em fontes de terceiros. Não nos responsabilizamos pela exatidão das fontes externas. Nada aqui tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados e a fortalecerem a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

  • ✇Open Source Intelligence Brasil
  • Da suspeita à prova: o método de OSINT que sustenta um processo. osintbrasil.blogspot.com
      ﾅｺﾊﾚｴｵ7ﾓｷﾈﾖｴﾑｾｳｶﾌﾋｵﾀｶﾔﾌｴ7ﾕｸｿﾙﾙﾖｴﾕﾖﾔ9ｹﾃﾋｺﾓｸﾕﾄﾔ7ﾜｼｷﾖﾕﾙｽﾈｷﾔ0ｵﾕｴﾘｾﾐﾜﾓﾌ4ﾅﾀ5ｼﾝ4ﾀｶﾕﾄﾒﾐﾆ1ﾍﾃﾗｵｸﾑﾋｻ3ﾆｺﾐﾋｳﾛｵ3ﾔﾕ57ﾖ6ﾎｵ8ｶﾂﾏﾝﾛｵｴ1ﾝﾄﾚﾕﾜ7ﾍﾃ0ﾉﾛﾇｲﾎﾇｻﾘｸﾐｴｾﾊﾊﾐｶｻﾍﾊﾔﾂｹ7ﾌﾔﾂ0ﾋﾇﾜﾉｿｺｶｼｺｿﾛｿｱﾐ8ﾖｼﾁﾃﾘﾕﾅｹﾝ9ﾑﾘﾚﾜ2ｴﾎ4ﾜ6ﾔﾊﾊﾊﾊｷﾏﾙﾊｴｽｵｾﾍｻｸﾆﾗﾓｷﾈﾘｲｵｾﾘﾉｺﾙﾁﾇﾗﾈﾏｸｸ9ﾐﾎﾏﾏﾄｶｺｷ2ﾆ2ﾁﾏ8ﾝｺﾝﾓｲ3ﾒﾄﾚｶﾝ9ﾁﾒﾈｻﾇ4ｿﾓﾓ4ﾑﾆﾙｿﾘ6539ｽ6ﾀ7ﾇ1ｲｲ5ﾂﾏﾁｽﾝﾗﾇﾍ61ﾇﾈｶｿｷｿﾏｽﾆｾﾏﾘﾘ8ｱﾏﾚﾇ6ﾏｼﾌ5ﾙﾆｶ61ﾊﾎﾊ2ｶ1ｻｻｹｲｺﾖﾎ6ﾚｺﾘ7ﾗﾏﾛﾇｺﾔﾔﾒ2ｹﾌｽ7ｾｲﾁｾﾃﾑﾀ3ﾖﾅﾁﾓﾋ8ｹｴ2ﾇﾎﾛﾖ7ﾒﾋ7ﾑｹﾓﾗｱ46ｺｼｺﾏﾘ1ｸﾔｴﾅﾜﾒﾒﾔﾏ54ｷﾔｴﾀｽﾂｳ4ｷﾑﾍﾔｲﾝﾂﾍﾑﾓ6ﾏﾑﾀﾝﾒﾁﾔｽ8ﾍｹﾋｸﾊﾍﾅｵﾛﾀﾌｵｾﾛﾄ5ｸ4ｺﾎｿ2ｷﾊﾐｻﾛ8ｿｻ0ﾌﾑﾊﾆﾋｽﾇﾅｶ1ﾈｲﾆﾔﾎﾍ0ｲﾉﾆﾒﾘｷｶﾁﾂｳ4ｼﾂ3ｹ7ﾌ9ﾜ7ﾁﾊ
     
  • ↗️

Da suspeita à prova: o método de OSINT que sustenta um processo.

✇Open Source Intelligence Brasil
Por:osintbrasil.blogspot.com
21 de Outubro de 2026, 23:21







 

Curso de OSINT · Fontes abertas · GEOINT

Curso de OSINT Avançado: da suspeita à prova, com método.

Aprenda a localizar, confirmar e vincular identidades digitais, geolocalizar uma imagem e entregar um dossiê defensável, dentro da LGPD, do Marco Civil e do CPP.

10x de R$ 60,09 no cartão · Pagamento e entrega pela Hotmart

Só fontes abertasDentro da leiCasos reaisBônus inclusos

O método em 4 etapas

01 Localizar a identidade digital em redes, deep web e dark web.

02 Confirmar que o perfil é mesmo da pessoa investigada.

03 Vincular contas e rastros à mesma identidade.

04 Documentar em dossiê estruturado e defensável.

Entenda o tema

O que é OSINT e o que um curso de fontes abertas deve ensinar?

OSINT (Open Source Intelligence) é a produção de inteligência a partir de informação publicamente acessível: redes sociais, registros públicos, imagens, mapas e sites. Feita com método, transforma dados soltos em um dossiê que respalda decisões jurídicas, corporativas e pessoais, sem invadir sistemas ou contas.

Um bom curso de OSINT vai além de listar ferramentas: ensina a confirmar a fonte, a não confundir homônimos, a preservar evidências e a documentar tudo de forma que resista a questionamentos. É esse o foco deste curso avançado.

O que você vai aprender

Casos reais, não teoria.

01

Identidades digitais

Localize, confirme e vincule identidades, mesmo quando a pessoa apaga ou esconde seus rastros.

02

Geolocalização por foto (GEOINT)

Descubra um lugar a partir de uma única imagem, com análise aplicada na prática.

03

Além do Google

Redes sociais, deep web e dark web: onde a informação relevante costuma estar.

04

Dossiê defensável

Transforme dados soltos em um relatório estruturado, pronto para respaldar decisões.

05

Automação de coleta

Scripts e técnicas que economizam horas e deixam a investigação consistente.

06

Estudos de caso

Casos comentados para aplicar imediatamente no seu contexto.

Para quem é

Para quem precisa decidir com base em evidência.

Advogados e escritórios

Respalde teses e decisões com dossiê estruturado, não com suspeita.

Compliance e jurídico

Conduza apurações e verificações com método e documentação.

TI e segurança

Entenda como você é rastreável e reduza sua exposição digital.

Investigadores e autônomos

Pare de pagar terceiros e ofereça investigação como serviço.

Curso Completo Avançado de OSINT

10x R$ 60,09

no cartão, pela plataforma Hotmart

  • Método completo: localizar, confirmar, vincular, documentar
  • Geolocalização por foto e automação de coleta
  • Estudos de caso comentados
  • Bônus: checklists e modelos de relatório

Compra segura · Resultados dependem da aplicação do método

Economia

Pare de pagar terceiros por investigações que você pode conduzir.

Tempo

O que levaria dias de busca desorganizada, você resolve com método.

Proteção

Descubra o que expõe você e blinde sua pegada digital.

Quem ensina

Rogério Souza, RDS @RDSWEB

Mais de 20 anos em inteligência cibernética, investigação defensiva, OSINT, SOCMINT e forense digital. Instrutor na Criminal Player, fundador do RDS Intelligence Group e do blog OSINT Brasil. Atende advogados, departamentos jurídicos e times de compliance.

Base legal

Investigação ética, dentro da lei

Somente fontes abertas, sem invasão de sistemas ou contas. Legislação brasileira: LGPD, Marco Civil da Internet e CPP. Finalidade defensiva e educacional.

Perguntas frequentes

Dúvidas sobre o curso de OSINT

O que é um curso de OSINT?

É um treinamento em Open Source Intelligence: produzir inteligência a partir de fontes abertas, com método e documentação.

O curso de fontes abertas ensina algo ilegal?

Não. Usa apenas fontes abertas e segue a LGPD, o Marco Civil da Internet e o CPP, com finalidade defensiva e educacional.

Tem geolocalização por foto (GEOINT)?

Sim. Você aprende a encontrar um lugar a partir de uma única imagem, com análise aplicada.

Em que formato recebo o conteúdo?

É um ebook digital, comprado e entregue pela Hotmart.

Como posso pagar?

Em até 10x de R$ 60,09 no cartão, na página de pagamento da Hotmart. Também posso ajudar pelo WhatsApp (47) 98861-8255.

Pare de depender de suspeita. Entregue prova.

Curso Completo Avançado de OSINT, com casos reais, GEOINT, automação e modelos de relatório.

LinkedInXBlog OSINT BrasilWhatsApp

Conteúdo de finalidade defensiva e educacional. Nenhum resultado específico é garantido. O pagamento é processado pela Hotmart.

  • ✇Open Source Intelligence Brasil
  • Por que essa colaboração importa osintbrasil.blogspot.com
    Purple Teaming: Guia Fundamental para Segurança Colaborativa | RDS @RDSWEB RDS Intelligence Group // Cyber Threat Intelligence Purple Teaming: o ciclo onde ataque e defesa deixam de ser times separados Um guia fundamental sobre a metodologia colaborativa que transforma exercícios isolados de Red Team e Blue Team em um único processo contínuo de detecção, resposta e maturidade de segurança. Autor: Rogério Souza — RDS @RDSWEB Áre
     
  • ↗️

Por que essa colaboração importa

✇Open Source Intelligence Brasil
Por:osintbrasil.blogspot.com
30 de Agosto de 2026, 06:00
Purple Teaming: Guia Fundamental para Segurança Colaborativa | RDS @RDSWEB
RDS Intelligence Group // Cyber Threat Intelligence

Purple Teaming: o ciclo onde ataque e defesa deixam de ser times separados

Um guia fundamental sobre a metodologia colaborativa que transforma exercícios isolados de Red Team e Blue Team em um único processo contínuo de detecção, resposta e maturidade de segurança.

Autor: Rogério Souza — RDS @RDSWEB Área: Cyber Threat Intelligence & GRC Leitura: ~12 min

01 O que é Purple Teaming

Não é um terceiro time. É um modo de trabalhar.

Purple Teaming é a prática de fazer com que os esforços ofensivos (Red Team) e defensivos (Blue Team) de uma organização operem lado a lado, em tempo real, com o objetivo explícito de melhorar a capacidade de detecção e resposta — e não apenas provar que uma invasão é possível.

Na prática tradicional, o Red Team simula um ataque de forma isolada, entrega um relatório semanas depois, e o Blue Team tenta reconstruir o que aconteceu a partir de logs incompletos. O conhecimento tático — quais técnicas funcionaram, quais foram detectadas, quais passaram despercebidas — se perde entre as duas equipes. Purple Teaming existe justamente para fechar essa lacuna.

O objetivo do Purple Team não é vencer um jogo de gato e rato. É garantir que cada técnica testada pelo ataque produza uma regra de detecção, um alerta ou um ajuste de controle no lado da defesa — antes que a sessão termine.

Formalizado por autores como Gemini/MITRE e popularizado por praticantes como Robert M. Lee, o conceito ganhou tração à medida que organizações perceberam que testes ofensivos sem retroalimentação imediata geram pouco ganho de maturidade real.

02 Red, Blue e Purple: onde cada um atua

Entender o papel de cada frente é o primeiro passo para orquestrá-las.

Dimensão Red Team Blue Team Purple Team
Postura Ofensiva — simula o adversário Defensiva — monitora e responde Colaborativa — orquestra os dois lados
Objetivo Testar até onde um ataque avança sem ser detectado Detectar, conter e responder a atividade maliciosa Fechar o ciclo entre técnica testada e detecção validada
Ciclo de feedback Diferido — relatório pós-engajamento Reativo — depende de alertas existentes Imediato — ajuste durante a própria sessão
Métrica típica Objetivos alcançados sem detecção Tempo médio de detecção (MTTD) e resposta (MTTR) Cobertura de detecção por técnica MITRE ATT&CK

Purple Teaming não substitui Red Team nem Blue Team — ele é a camada de coordenação que garante que o trabalho de um se traduza em capacidade real do outro.

03 Por que essa colaboração importa

Reduz o tempo de detecção

Cada técnica simulada gera imediatamente uma regra de detecção testada e validada, em vez de esperar semanas por um relatório.

Elimina a "guerra de silos"

Red e Blue Team deixam de competir por quem "ganhou" o exercício e passam a compartilhar um objetivo comum: elevar a maturidade da organização.

Prioriza com base em risco real

Técnicas mapeadas ao MITRE ATT&CK e priorizadas por inteligência de ameaças relevante ao setor da organização, não por uma lista genérica.

Gera evidência para governança

Cada gap de detecção fechado vira dado auditável — relevante para Compliance, Auditoria e reporte ao Conselho.

04 O ciclo operacional de uma sessão Purple Team

Cinco fases, repetidas de forma iterativa dentro de uma mesma janela de trabalho.

01

Definição do escopo e da hipótese de ameaça

A sessão parte de inteligência real: um ator, uma campanha ou um conjunto de técnicas relevantes ao setor da organização — normalmente referenciadas por identificadores do MITRE ATT&CK.

02

Execução controlada da técnica (Red)

O Red Team executa a técnica em ambiente controlado, com o Blue Team ciente de que uma ação ocorrerá — a incerteza aqui não é "se", mas "quando e como" ela será detectada.

03

Observação e triagem (Blue)

O Blue Team acompanha telemetria, SIEM e EDR em tempo real, registrando se a técnica gerou alerta, foi observada manualmente ou passou despercebida.

04

Debrief conjunto e ajuste imediato

As duas equipes discutem o resultado na mesma sessão: por que a técnica foi ou não detectada, e qual regra, log ou controle precisa mudar agora.

05

Validação da correção

A técnica é reexecutada após o ajuste, confirmando que a lacuna foi de fato fechada antes de avançar para a próxima técnica do escopo.

O papel do MITRE ATT&CK

O framework ATT&CK funciona como a linguagem comum entre Red e Blue: cada técnica testada (ex.: T1059 — Command and Scripting Interpreter) tem um identificador único, o que permite mapear exatamente qual porcentagem da matriz de ameaças relevante já possui cobertura de detecção validada.

05 Frameworks e ferramentas de apoio

O ecossistema que sustenta sessões estruturadas e repetíveis.

  • MITRE ATT&CK — matriz de táticas e técnicas usada para escopar, priorizar e medir cobertura de detecção.
  • Atomic Red Team — biblioteca de testes atômicos mapeados ao ATT&CK, usada para reproduzir técnicas específicas de forma rápida e controlada.
  • MITRE Caldera — plataforma de emulação de adversário para automatizar cadeias de ataque em ambiente de laboratório.
  • SIEM / EDR / XDR — a instrumentação que o Blue Team observa durante a sessão; sua cobertura de log é o que realmente está sendo testado.
  • Detection-as-Code — regras de detecção versionadas como código, permitindo que o ajuste feito durante a sessão seja rastreável e revertível.
  • Threat Intelligence Platforms (TIP) — fonte da hipótese de ameaça: TTPs de atores relevantes ao setor, extraídas de CTI própria ou de terceiros.

06 Como medir sucesso

Purple Teaming só é valioso se gerar números que a organização acompanha ao longo do tempo.

Cobertura de detecção

% de técnicas do escopo ATT&CK com detecção validada e testada — não apenas "configurada".

MTTD / MTTR

Tempo médio até a técnica ser detectada e tempo médio até a resposta ser iniciada, comparados sessão a sessão.

Taxa de falso negativo

Técnicas que deveriam gerar alerta e não geraram — o indicador mais direto de lacuna real.

Tempo de fechamento de gap

Quanto tempo leva entre identificar uma lacuna de detecção e validar a correção — o núcleo do ciclo Purple.

07 Desafios comuns na implementação

  • Cultura de silos: Red e Blue Team historicamente competitivos resistem a compartilhar informação em tempo real; a mudança de mentalidade é o maior obstáculo, não a ferramenta.
  • Instrumentação insuficiente: sem visibilidade de log adequada, o Blue Team não tem como observar o que o Red Team está fazendo — Purple Teaming expõe rapidamente essas lacunas.
  • Falta de priorização por inteligência: testar técnicas aleatórias, sem ligação com ameaças reais ao setor, reduz o valor do exercício.
  • Ausência de rastreabilidade: ajustes feitos "na hora" sem documentação se perdem — cada gap fechado precisa virar evidência auditável.

08 Considerações finais

Purple Teaming não é uma certificação, um produto ou um time fixo no organograma. É um modelo operacional: a decisão deliberada de que ataque simulado e defesa monitorada compartilham o mesmo objetivo, no mesmo momento, com o mesmo conjunto de dados.

Organizações que adotam essa metodologia de forma consistente — e não como exercício pontual anual — tendem a reduzir de forma mensurável o tempo entre a introdução de uma nova técnica de ataque no cenário de ameaças e a capacidade real de detectá-la.

Precisa estruturar um programa de Purple Teaming?

Apoio advogados, empresas e áreas de compliance na estruturação de inteligência de ameaças, investigação defensiva e maturidade de segurança — 100% virtual.

Falar com RDS @RDSWEB no WhatsApp
Este conteúdo é gratuito e mantido de forma independente. Se ele te ajudou, considere apoiar com um café via PIX.
Publicado por RDS @RDSWEB · osintbrasil.blogspot.com · LinkedIn
RDS ; Professor entusiasta da Segurança da Informação
WhatsApp
  • ✇Open Source Intelligence Brasil
  • Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews) osintbrasil.blogspot.com
    Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS ALERTA // CRIMES DIGITAIS Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às auto
     
  • ↗️

Grupos que Expõem Pessoas no Facebook com " Caloteiros " (fakenews)

✇Open Source Intelligence Brasil
Por:osintbrasil.blogspot.com
10 de Agosto de 2026, 05:46


Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais | RDS
ALERTA // CRIMES DIGITAIS

Grupos que Expõem e Vendem Dados Pessoais no Facebook: Crimes Graves e Medidas Emergenciais

Grupos que expõem pessoas e comercializam dados pessoais configuram crimes graves no Brasil, envolvendo calúnia, difamação, injúria, divulgação de segredo e violação da LGPD. A medida emergencial é denunciar imediatamente à plataforma e às autoridades policiais — a remoção do grupo pode inclusive ser determinada judicialmente.

RDS · @RDSWEB · Investigação Digital e Direito da Reputação

📜 Principais Tipificações Criminais

O que parece "só um grupo de fofoca" no Facebook, quando envolve exposição de dados e acusações contra pessoas identificáveis, pode configurar simultaneamente vários crimes — cada um com sua própria pena e elemento constitutivo:

Tipo penalConduta
Calúnia (art. 138, CP)Atribuir falsamente um crime a alguém.
Difamação (art. 139, CP)Divulgar fato desabonador que prejudique a reputação — mesmo que verdadeiro.
Injúria (art. 140, CP)Ofensa à dignidade ou ao decoro da vítima.
Divulgação de segredo (art. 153, CP)Publicar documentos ou dados privados sem autorização.
Crimes virtuais majorados (Lei 12.737/2012)Penas aumentadas quando a conduta é cometida por meio eletrônico.
Violação da LGPD (Lei 13.709/2018)Uso, tratamento ou venda de dados pessoais sem consentimento ou base legal.

Responsabilidade civil, em paralelo

Além da esfera penal, a vítima tem direito a indenização por danos morais e materiais — via judicial autônoma, cumulável com a representação criminal.

⚖️ Medidas Emergenciais

1

Denúncia imediata à plataforma — e por que a denúncia comum costuma travar

  • A denúncia padrão ("Denunciar publicação/grupo → conteúdo abusivo") cai numa fila de moderação automatizada, que costuma reconhecer bem discurso de ódio e nudez, mas lida mal com nuances de injúria, difamação e venda de dados — por isso muitos casos ficam sem resposta ou são indeferidos sem análise humana real.
  • Use o canal certo: em vez da denúncia genérica, utilize o formulário de Pedido de Remoção Legal da Central de Ajuda da Meta, citando expressamente a legislação brasileira violada (Art. 138/139/140 e 153 do CP, Lei 12.737/2012, LGPD). Esse canal é encaminhado à equipe jurídica da Meta, não à moderação de comunidade, e tende a gerar resposta mais objetiva.
  • Denuncie a publicação, os comentários e o grupo separadamente — remoção de post isolado não implica remoção do grupo, e vice-versa.

Meta não age com celeridade — o que fazer quando a denúncia trava

É comum que a Meta demore dias ou semanas para responder, ou que devolva resposta automática sem remoção efetiva. Nesse cenário, a denúncia à plataforma deixa de ser suficiente sozinha: registre B.O. e protocole na ANPD em paralelo (não espere a resposta da Meta para acionar as autoridades) — isso cria um histórico formal de que a plataforma foi notificada e se manteve inerte, o que fortalece pedido de tutela de urgência judicial para remoção compulsória e responsabilização por manutenção do conteúdo após a ciência.

2

Registro de ocorrência policial

  • Delegacias especializadas em crimes cibernéticos recebem denúncias de exposição indevida e venda de dados pessoais.
  • É possível requerer abertura de investigação e bloqueio judicial do grupo.
3

Ação judicial urgente

  • Pedido de tutela antecipada para remoção imediata do conteúdo e responsabilização dos administradores do grupo.
  • O Marco Civil da Internet (Lei 12.965/2014) permite ordem judicial determinando a retirada de conteúdo ilícito da plataforma.

🚨 Riscos e Consequências

  • Exposição indevida pode gerar perseguição, golpes contra a vítima e danos psicológicos relevantes.
  • A venda de dados pessoais viola diretamente a LGPD e pode resultar em multas pesadas para quem comercializa essas informações.
  • As próprias plataformas podem ser responsabilizadas se não removerem conteúdo criminoso dentro de prazo razoável após notificadas.

Por que agir rápido importa

Registros de conexão e de acesso a aplicações têm prazo de guarda limitado por lei. Quanto mais tempo passa entre a exposição e a notificação formal, maior o risco de que os dados que identificariam os responsáveis sejam legalmente descartados.

🏛️ Onde Buscar Ajuda: Autoridades e Canais Oficiais

O Brasil não tem uma delegacia única para crimes digitais — a estrutura varia por estado. Mas existe um caminho comum que funciona em praticamente todo o território:

→

Delegacia de Crimes Cibernéticos (DRCC/DEIC) do seu estado

  • A maioria dos estados já tem uma delegacia especializada em crimes eletrônicos, ligada à Polícia Civil. O nome varia: DRCC, DIG, DEIC, Delegacia de Repressão a Crimes de Informática, entre outros.
  • Busque no site da Polícia Civil do seu estado por "delegacia de crimes cibernéticos" ou "delegacia eletrônica" para localizar a unidade mais próxima e os canais de atendimento.
  • Onde não houver unidade especializada, o registro pode ser feito em qualquer delegacia comum (Polícia Civil) — o boletim de ocorrência é válido e será encaminhado internamente para a unidade competente.
→

Delegacia Eletrônica (Boletim de Ocorrência online) — canais reais

  • São Paulo: delegaciaeletronica.policiacivil.sp.gov.br — o próprio sistema já lista "Injúria, calúnia ou difamação" como tipo de ocorrência registrável diretamente online, sem precisar comparecer presencialmente.
  • Acre, Alagoas, Amazonas, Amapá, Bahia, Maranhão, Piauí, Rio Grande do Norte, Rondônia, Roraima, Sergipe e Tocantins: Delegacia Virtual do Ministério da Justiça — delegaciavirtual.sinesp.gov.br — canal federal unificado para esses estados.
  • Demais estados (RJ, MG, PR, RS, SC, DF, etc.): cada Polícia Civil estadual mantém sua própria "Delegacia Eletrônica" ou "Delegacia Online" — busque pelo nome do seu estado + "delegacia eletrônica" no site oficial da Secretaria de Segurança Pública.
→

ANPD — Autoridade Nacional de Proteção de Dados

  • Canal oficial: gov.br/anpd → "Canais de Atendimento → Cidadão/Titular de Dados → Denúncia/Petição de Titular" → Sistema de Requerimentos (login via conta gov.br).
  • Desde janeiro de 2025, o envio de denúncias e petições à ANPD é feito exclusivamente por esse Sistema de Requerimentos — o antigo canal via SEI foi desativado.
  • Use a Denúncia para relatar a infração à LGPD cometida pelo grupo/administrador; use a Petição de Titular se você mesmo teve dados tratados irregularmente e não obteve resposta do responsável.
→

SaferNet Brasil

  • Organização parceira do Ministério Público que recebe denúncias de crimes e violações de direitos humanos na internet, incluindo exposição indevida e discurso de ódio, pelo canal new.safernet.org.br/denuncie.
→

Ministério Público Estadual

  • Pode ser acionado diretamente quando há indício de dano coletivo (ex.: grupo com milhares de membros vendendo dados de várias pessoas), via ouvidoria do MP do seu estado.

Dica prática

Leve sempre as capturas de tela organizadas por data, os links das publicações e, se possível, os dados dos perfis envolvidos. Quanto mais estruturado o material entregue à autoridade, mais rápido o caso tende a andar — é exatamente esse tipo de organização que uma cadeia de custódia bem feita entrega.

Foi exposto ou identificou venda de dados pessoais em um grupo?

A RDS atua com investigação digital, OSINT e preservação de evidência para casos de exposição indevida, divulgação de segredo e comercialização ilegal de dados.

Falar no WhatsApp

Este conteúdo tem caráter informativo e não substitui orientação jurídica individualizada. Cada caso deve ser avaliado por profissional habilitado à luz de suas circunstâncias específicas.

💬 Fale com a RDS
❌
❌