O que é OSINT

por Luciano Grossi · 10 de outubro de 2026 · 3 min de leitura

OSINT vem do inglês Open Source Intelligence, que significa Inteligência de Fontes Abertas: o trabalho de responder a uma pergunta usando apenas informação que qualquer pessoa pode acessar. O que ela exige é método, não acesso privilegiado.

Fonte aberta não é só a internet

Uma fonte é aberta quando está disponível ao público sem que seja preciso burlar nenhuma barreira: sem invadir, sem enganar ninguém, sem usar a senha de outra pessoa. Isso inclui muito mais do que resultados de busca:

• sites, redes sociais, fóruns e vídeos públicos;
• registros oficiais: diários oficiais, processos judiciais públicos, dados de CNPJ, portais de transparência;
• imagens de satélite, mapas e fotos de rua;
• imprensa, artigos acadêmicos, relatórios de empresas;
• informação técnica: registros de domínio, certificados, metadados de arquivos.

OSINT não é a coleta em si. É o ciclo completo: fazer uma pergunta clara, coletar, verificar e chegar a uma conclusão que se sustenta.

Para que serve

• Checagem de fatos: descobrir se uma foto é antiga, onde um vídeo foi gravado, quem publicou primeiro.
• Segurança da informação: mapear o que uma empresa expõe sem perceber, antes que um atacante o faça.
• Prevenção a fraudes e diligência: conferir se um fornecedor, uma loja ou um perfil é quem diz ser.
• Jornalismo e pesquisa: investigar com base em registros públicos.
• Proteção pessoal: saber o que existe sobre você e reduzir o que não precisa estar lá. É o fio condutor desta série.

Público não quer dizer liberado

O erro mais comum de quem começa é achar que, se está na internet, pode ser usado para qualquer coisa. No Brasil, não pode.

• LGPD (Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018): dado pessoal continua sendo dado pessoal mesmo quando é de acesso público. O artigo 7º, § 3º, diz que o tratamento deve considerar a finalidade, a boa-fé e o interesse público que justificaram a divulgação. Um endereço publicado num edital não foi publicado para alimentar a sua planilha.
• Código Penal: perseguir alguém de forma reiterada, inclusive pela internet, é crime (art. 147-A). Invadir dispositivo ou conta alheia também (art. 154-A), e nada disso é fonte aberta.
• Termos de uso: raspar dados em massa ou criar contas falsas viola as regras da maioria das plataformas.

Uma regra prática resolve quase todos os casos: você conseguiria explicar ao titular dos dados, sem constrangimento, o que está fazendo e por quê?

Dá para confiar no que se encontra?

Só depois de verificar. Fonte aberta é abundante, e justamente por isso está cheia de homônimos, perfis falsos, conteúdo desatualizado e desinformação deliberada. Três hábitos reduzem o erro:

1. confirme cada informação relevante em pelo menos duas fontes independentes;
2. vá até a origem: quem publicou primeiro, e quando;
3. separe o que você viu do que você deduziu.

No catálogo: agências e ferramentas de checagem de fatos.