Guia OSINT · 03

Busca avançada

A maioria das pessoas digita três palavras e lê a primeira página. Os buscadores aceitam instruções bem mais precisas, e meia dúzia delas resolve quase tudo.

Os operadores que valem a pena

OperadorO que fazExemplo
"..."Frase exata, nessa ordem"Maria Souza Andrade"
-Exclui um termo ou um sitejaguar -carro
ORUm termo ou outro (em maiúsculas)currículo OR curriculum
site:Só dentro de um site ou terminaçãosite:gov.br
filetype:Só um tipo de arquivofiletype:pdf
intitle:Termo no título da páginaintitle:"lista de aprovados"
inurl:Termo no endereçoinurl:admin
intext:Termo no corpo do textointext:"CPF"
*Coringa: qualquer palavra no lugar"Maria * Andrade"
before: after:Antes ou depois de uma dataafter:2024-01-01
..Intervalo de números2018..2022

Não deixe espaço depois dos dois-pontos: site:gov.br funciona, site: gov.br não.

Combinar é onde está a força

Um operador sozinho ajuda pouco. O ganho aparece quando você empilha restrições até sobrar só o que interessa:

"Maria Souza Andrade" site:gov.br filetype:pdf

Essa busca devolve apenas documentos PDF publicados em sites do governo que contenham o nome exato. É o tipo de consulta que encontra editais, portarias e listas de concursos.

Experimente em você

O melhor jeito de aprender é procurar o que existe a seu respeito. Troque os exemplos pelos seus dados:

"Seu Nome Completo"
"Seu Nome Completo" -site:linkedin.com -site:instagram.com
"seu.email@exemplo.com.br"
"000.000.000-00"
"Seu Nome Completo" filetype:pdf OR filetype:xlsx

A segunda linha tira da frente os perfis que você já conhece e mostra o resto. As duas seguintes costumam surpreender: e-mail e CPF aparecem em diários oficiais, listas de inscritos e planilhas que alguém esqueceu abertas.

Se você tem um site ou cuida do site de uma empresa, estas mostram o que está indexado sem que ninguém tenha decidido isso:

site:seudominio.com.br filetype:pdf OR filetype:xlsx OR filetype:docx
site:seudominio.com.br intitle:"index of"
site:docs.google.com "Nome da Sua Empresa"

O que já não funciona

Muitas listas de operadores que circulam por aí estão desatualizadas. O Google aposentou o cache: em 2024, o + há mais de uma década, e o daterange: deu lugar a before: e after:. Se um operador não muda o resultado, é provável que tenha sido descontinuado.

Mais de um buscador

Google, Bing, DuckDuckGo e Yandex têm índices diferentes e interpretam os operadores cada um a seu modo. O que um não mostra, outro pode mostrar. Quando a busca importa, repita em pelo menos dois. Para montar consultas longas sem decorar a sintaxe, a página de pesquisa avançada do Google (google.com/advanced_search) faz o mesmo com um formulário.

Do lado da defesa

Encontrou algo seu que não deveria estar público? O caminho tem três degraus:

  1. Peça a remoção na origem. O buscador só aponta; quem publica é o site. A LGPD (art. 18) dá a você o direito de pedir a eliminação de dados tratados sem necessidade.
  2. Peça a desindexação. O Google tem um formulário para remover dos resultados informações pessoais como CPF, telefone e endereço.
  3. No seu próprio site, tire o arquivo do ar. Bloquear no robots.txt não esconde nada de quem tem o endereço.
← Método Imagens →