Blog de Investigação Digital: Como Montar o Seu Gastando Quase Nada

O que você vai aprender neste aulão

Neste aulão eu mostro, na prática e passo a passo, como criar um blog de investigação digital gastando pouco (em boa parte do caminho, quase nada). A ideia é simples: transformar cada estudo, cada pesquisa e cada ferramenta que você aprende em conteúdo publicado, no seu próprio endereço, sob o seu controle. Um blog bem feito vira autoridade, e autoridade fecha serviço, abre porta para vagas e ainda pode virar renda com newsletter.

Eu já criei blog de todas as formas que dá para imaginar: com ferramenta grátis, com ferramenta cara, com plataforma que apareceu rápido no Google e sumiu, com plataforma que nunca decolou. Aqui eu junto o que sobrou dessa experiência e mostro dois caminhos econômicos que funcionam de verdade: subir o Ghost usando arbitragem de VPS e usar o Digital Press pronto em três cliques. No fim, você sai com um blog no ar, um domínio próprio e uma lista de e-mails funcionando.

E antes de qualquer configuração, eu quero que você entenda o motivo de tudo isso. Porque é o motivo que sustenta a disciplina de publicar toda semana.

Por que um blog de investigação digital cria autoridade

Quando alguém abre um blog seu e vê um estudo bem escrito, uma técnica demonstrada com print, uma ferramenta explicada do zero, o cérebro dessa pessoa faz um atalho: "esse aqui manda bem". Em menos de dois minutos, sem saber quem você é, ela já assumiu que você é referência. Isso é percepção de autoridade, e ela é quase instantânea.

Eu vivi isso com o livro do Técnicas de Invasão. Um detalhe pouco conhecido: o livro não foi escrito por mim de cabo a rabo. Ele nasceu de um compilado do aluno Thompson, que assistia às minhas aulas e anotava tudo em blocos de texto. Depois eu revisei, corrigi gramática, diagramei e transformei em livro. Quando eu entrego esse livro para alguém, por mais capitalizada ou inteligente que a pessoa seja, a reação é a mesma: "o cara tem um livro". Ponto. Um objeto físico que grita especialista, como um jaleco médico no meio da rua.

Um blog cumpre esse papel na internet. E o melhor: em investigação digital e OSINT, blog bom em português é raro. Existe material forte lá fora, tipo o Ossint.me e outras listas de referência, mas no Brasil a prateleira está vazia. Você pode ocupar esse espaço. E OSINT em português, escrito por quem pratica de verdade, ainda é raridade que rende autoridade rápido.

E não é sobre escrever uma obra-prima por semana. É sobre volume com constância. Um resumo honesto do que você estudou, com o print do que funcionou e a explicação de como você chegou até ali, já vale mais do que a maior parte do que está publicado hoje. O leitor que cai no seu artigo por uma busca vira assinante, o assinante vira contato, e o contato vira serviço ou vaga. Esse é o efeito que um objeto de autoridade produz, e o blog é o mais barato de todos eles.

Agora faz uma conta comigo. Cada aulão semanal tem ferramenta, técnica e caso real que eu mostro na prática. Se você pegar cada episódio e escrever quatro posts a partir dele, quando chegar perto do aulão 65 você terá mais de 250 artigos publicados. Duzentos e cinquenta artigos indexados no Google sobre investigação digital. Pesquisou "OSINT" ou "investigação digital", te acha. Aplicou para uma vaga, o recrutador abre um blog seu com centenas de matérias. Isso muda tudo, e não tem complexidade nenhuma em fazer.

Onde publicar: seu blog principal e as réplicas

Existem quatro caminhos comuns para começar a escrever: publicar no Medium, escrever artigos no LinkedIn, postar carrosséis no Instagram ou jogar tudo no GitHub. Todos são válidos como vitrine. Minha opinião, porém, é direta: LinkedIn replica, Instagram replica, GitHub replica. Mas nenhum deles deve ser a sua casa.

O raciocínio é o de sempre em privacidade e controle, o mesmo que eu defendo quando ensino a montar infraestrutura própria como em criar sua própria VPN do zero. Você escreve uma vez, publica no seu blog principal e reposta nas outras plataformas. O blog principal precisa ser algo que você controla: os assinantes são seus, a indexação no Google é sua, o design é seu, a lista de e-mails é sua. Se a plataforma de terceiros mudar as regras amanhã, você não perde a base.

E qual plataforma eu recomendo como casa? Ghost, sem titubear. E Ghost entra aqui justamente porque é a casa que você controla de ponta a ponta. Vou explicar o porquê e como colocar no ar sem estourar o orçamento.

Ghost com Railway: a arbitragem de VPS que deixa tudo quase de graça

Ghost é um CMS open source, feito para publicar conteúdo e newsletter no mesmo lugar. Ele indexa muito bem no Google, é rápido porque entrega páginas estáticas, é seguro e já vem com lista de e-mails embutida. E Google enxerga muito bem esse tipo de página estática, o que empurra seus artigos para cima nos resultados de busca. A versão hospedada oficial custa a partir de 9 dólares por mês. Como o código é aberto, dá para rodar bem mais barato hospedando por conta própria, e é exatamente essa brecha que a gente vai explorar.

É aí que entra o que eu chamo de arbitragem de VPS: usar os créditos gratuitos que as empresas de hospedagem oferecem para novos usuários. Repare nos números que eu mostrei ao vivo:

• Railway libera crédito de trial que, num blog leve, rende de dois a três meses de uso, e ao conectar sua conta do GitHub você desbloqueia mais crédito.
• DigitalOcean entrega 200 dólares em créditos para gastar em 60 dias, além de um instalador de Ghost em um clique.
• PikaPods roda um Ghost gerenciado por cerca de 2 dólares por mês, quando você quiser o mínimo de custo fixo.
• Ghost hospedado oficial sai a partir de 9 dólares por mês, para quando você não quiser tocar em servidor nenhum.

Somando os créditos de uma plataforma e migrando para outra quando acabar, dá para manter o blog no ar por cinco a seis meses sem pagar hospedagem. E como o consumo de um blog é baixo, esse crédito estica bastante.

A lógica da migração é direta: você começa no Railway com o crédito de trial, que segura dois a três meses. Quando ele estiver perto do fim, você sobe o mesmo Ghost na DigitalOcean usando os 200 dólares de crédito, aponta o domínio para o novo endereço e segue com dois meses a mais. Se ainda quiser esticar, dá para recriar a conta e ganhar um novo ciclo de crédito. É trabalho manual, sim, mas é o preço de não pagar hospedagem enquanto o blog ainda não gera retorno. No dia em que ele começar a fechar serviço, pagar 2 ou 3 dólares por mês num PikaPods deixa de ser um problema.

O passo prático no Railway é curto. Você faz login, clica em criar novo projeto, escolhe "deploy a template", pesquisa por Ghost e seleciona o primeiro modelo, o Ghost com banco de dados. Em seguida você conecta o GitHub (é só para confirmar que você é uma pessoa real e liberar o crédito) e manda o deploy. Ele sobe a aplicação, o banco de dados e as variáveis de ambiente prontos. Quando terminar, o próprio painel te dá um domínio público temporário do seu blog. Você acessa esse endereço com /ghost no final para definir usuário e senha na primeira instalação, e pronto: o painel do Ghost abre.

Funciona mesmo? Funciona, e eu subi tudo ao vivo em poucos minutos. Mas tem um porém honesto: o fluxo de criação de conta às vezes trava um pouco e você precisa refazer o login, nada que impeça o resultado.

Criando seu primeiro post no blog de investigação digital

Com o painel do Ghost aberto, a primeira parada é o tema. Ele já traz um punhado de temas gratuitos. Eu gosto de começar com um tema escuro, tiro o excesso do topo, coloco uma logo, defino a fonte e salvo. Design resolvido sem gastar um centavo.

Para o conteúdo, o Ghost tem um editor que aceita título, imagem, botão, caixa de alerta, citação, vídeo do YouTube e até tweet embutido. E aqui vai o truque que economiza horas: eu pego a transcrição de uma aula minha, jogo no ChatGPT e peço "escreva um post de blog, em tom pessoal, resumindo esta aula com exemplos". Se você quiser ir além nesse uso de IA, eu já detalhei o fluxo em ChatGPT para investigação digital. O texto sai formatado, você cola no editor, ajusta e publica.

As imagens também são de graça. O Ghost já vem integrado ao Unsplash dentro do editor, então você busca por "hacker" ou "privacidade" e insere a foto direto, sem baixar nada. Eu escrevi um post de teste sobre criptografia assim, do rascunho ao "publicar agora", enquanto a live rolava.

Antes de sair publicando em série, ajuste o básico das configurações do site: título do blog (algo como "Blog do Investigador"), descrição, fuso horário e idioma em português. Defina também o autor, com nome e foto, porque é esse rosto e esse nome que aparecem em cada post e na busca do Google. Vale conferir como o blog é exibido no buscador, com título e descrição, porque é a primeira coisa que o leitor vê antes de clicar. Caprichar nesses dois campos, em cada matéria, muda quanta gente abre o seu artigo.

E tem um detalhe que fecha o ciclo com o canal: dentro do post você pode colar a URL de um vídeo do YouTube e o próprio aulão aparece embutido na matéria. Ou seja, cada episódio que eu solto vira um post com resumo escrito mais o vídeo original junto. Se você quer treinar essa prática de transformar teoria em material publicável, esse é o exercício, no mesmo espírito dos desafios práticos de investigação digital.

Configurando domínio próprio para o blog

Até aqui, gasto zero. O primeiro gasto de verdade é o domínio, e ele é barato. Para um endereço .com.br, o registro sai por volta de 40 reais por ano no Registro.br. Para um .com genérico, um registrador acessível cobra por volta de 11 dólares por ano. Comprei os dois ao vivo para o "blog do investigador" e segui. Mas não precisa comprar dois: um único domínio já basta para começar com cara profissional.

A ligação entre domínio e aplicação é feita por DNS. No painel do Ghost (dentro do Railway ou do Digital Press) você adiciona o domínio e ele te mostra um registro CNAME para apontar. Você vai no gerenciador de DNS do seu domínio, apaga o que não serve, cria um CNAME apontando para o endereço da aplicação e cria outro CNAME para o www apontando para o mesmo lugar. Depois é esperar.

Esperar quanto? A propagação de DNS e a emissão do certificado levam até duas horas num domínio novo. Não tem o que apressar, é assim mesmo. Quando propaga, seu blog deixa de usar o link temporário e passa a responder no endereço próprio, com HTTPS ativo.

Lista de e-mails e newsletter no seu blog de investigação digital

Essa é a parte que mais me faz recomendar o Ghost. Ele já vem com sistema de membros pronto. As pessoas se inscrevem no seu blog com um clique, viram assinantes, e toda vez que você publica um post você dispara um e-mail para essa base. É newsletter e blog no mesmo painel, sem plugin, sem malabarismo.

Para o disparo sair de fato, você precisa plugar uma API de envio. O Ghost usa o Mailgun para isso. E Mailgun tem um nível gratuito que segura o começo sem pedir cartão de crédito. Você cria a conta, gera a chave e cola nas configurações de e-mail do Ghost. Sem essa chave, o cadastro do assinante até acontece, mas o e-mail não vai embora.

Tem um cuidado que muita gente ignora e paga caro: entregabilidade. Se você não verificar o domínio de envio, o e-mail cai direto no spam. Eu testei ao vivo, disparei um post para os três primeiros inscritos e o e-mail chegou bonito, só que na caixa de spam de parte deles, justamente porque eu ainda não tinha autorizado o domínio. A correção é configurar a verificação do domínio de envio (os registros que o Mailgun pede no seu DNS). Vale a pena? Vale, porque e-mail que cai no spam é e-mail que ninguém lê.

E quando alguém se inscreve, o blog ainda ganha busca interna funcionando de imediato: dá para procurar por CPF, telefone, e-mail dentro do seu próprio acervo de artigos. Some isso a uma base de assinantes que volta toda semana e você tem um ativo de verdade.

Digital Press: o caminho mais rápido e gratuito

Se você não quer nem mexer em deploy, tem um atalho. O Digital Press entrega um Ghost pronto, gratuito, em três cliques. Você cria a conta, dá um nome ao blog, define usuário e senha, e ele já está no ar. Toda aquela configuração manual que fizemos no Railway aqui já vem montada.

O nível gratuito tem limites claros, e eu prefiro te dizer de frente: é 1 GB de armazenamento, 13 temas disponíveis e 200 e-mails enviados por mês. Para quem está começando, isso segura bem o tranco. Quando o blog crescer e você passar de cerca de 100 inscritos ativos, aí sim entra um custo pequeno, na faixa de 2 a 4 dólares por mês, e você faz o upgrade.

Adicionar seu domínio próprio também está lá: você aponta o CNAME do mesmo jeito, espera a propagação e o endereço passa a ser seu. É caro? Não é. É o caminho que eu recomendo para quem quer publicar hoje sem enrolação e só depois se preocupar com infraestrutura. Eu subi um blog inteiro no Digital Press ao vivo, escolhi o tema escuro, escrevi a primeira matéria e pedi para a galera se inscrever, tudo em minutos. A primeira assinante, a Stephanie, caiu na lista na hora.

Mas não se engane com a facilidade: a plataforma resolve o técnico, o conteúdo continua sendo seu trabalho. É você quem precisa escrever, documentar e manter o ritmo.

Ferramentas para criar seu blog de investigação digital

Essas são as ferramentas que eu usei e citei no aulão, com o custo real de cada uma. Comece pela linha do Digital Press se quiser o caminho mais curto, ou pela do Railway se quiser controle total.

Ferramenta	Para que serve	Custo real
Ghost	CMS open source de blog + newsletter, base de tudo	Grátis (código aberto); versão hospedada a partir de 9 dólares/mês
Railway	Sobe o Ghost via deploy de template, com banco pronto	Crédito de trial rende 2 a 3 meses; conectar GitHub libera mais
DigitalOcean	VPS com instalador de Ghost em um clique	200 dólares em créditos por 60 dias para novas contas
PikaPods	Ghost gerenciado, sem manutenção de servidor	Cerca de 2 dólares/mês
Digital Press	Ghost pronto em 3 cliques, sem deploy	Grátis até 1 GB, 13 temas e 200 e-mails/mês
Registro.br	Registro de domínio .com.br próprio	Cerca de 40 reais/ano
WordPress	Alternativa de CMS, caso prefira o ecossistema dele	Grátis (software); custo fica na hospedagem
Blogger	Alternativa gratuita e simples do Google	Grátis

Para escolher as ferramentas de investigação em si que vão render os posts, eu indico revisitar as melhores ferramentas de OSINT e o material sobre como começar na investigação digital.

Perguntas Frequentes

Preciso saber programar para criar um blog de investigação digital?

Não. No caminho do Digital Press é só criar conta e publicar. No caminho do Railway, o mais avançado, você só clica em "deploy template" e conecta o GitHub, sem escrever código. A parte técnica está resolvida pela plataforma.

Dá mesmo para manter o blog quase de graça por meses?

Dá. Somando o crédito de trial do Railway com os 200 dólares da DigitalOcean e migrando quando um acabar, você mantém o Ghost no ar por cinco a seis meses sem pagar hospedagem. Depois disso, o custo fica em poucos dólares por mês.

Qual é o gasto mínimo obrigatório?

O único gasto realmente inevitável é o domínio próprio, se você quiser um endereço profissional. Fica por volta de 40 reais por ano num .com.br ou 11 dólares por ano num .com. Hospedagem e ferramenta de publicação você consegue de graça no começo.

Por que usar Ghost em vez de só postar no LinkedIn ou no Medium?

Porque no Ghost os assinantes, a indexação e o design são seus. LinkedIn e Medium são ótimos para replicar o conteúdo e alcançar gente, mas a casa principal precisa estar sob o seu controle, para você não depender das regras de uma plataforma de terceiros.

Como faço o e-mail da newsletter não cair no spam?

Você precisa verificar o domínio de envio configurando os registros que o Mailgun pede no seu DNS. Enquanto isso não for feito, o disparo chega, mas tende a cair na caixa de spam. Essa verificação de domínio é o que dá reputação ao seu envio.

Sobre o que eu escrevo no meu blog?

Sobre o que você estuda e pratica. Cada aulão, cada caso, cada ferramenta vira post. Uma boa metodologia para organizar isso é a que eu descrevo no Protocolo Sherlock, e vale ler também sobre como iniciar carreira de investigador digital para direcionar os temas.

Referências e Recursos

• Ghost — documentação oficial
• Railway — deploy do Ghost
• DigitalOcean — plataforma de VPS e créditos
• PikaPods — Ghost gerenciado
• Digital Press — Ghost gratuito em 3 cliques
• Registro.br — domínios .com.br
• Ossint.me — referência de blog de OSINT
• Google Programmable Search Engine para OSINT

Por que começar seu blog de investigação digital ainda hoje

Vou ser honesto no fechamento. O que separa quem vira referência de quem fica no anonimato quase nunca é o conhecimento técnico, é o registro público desse conhecimento. Blog bom de investigação digital em português quase não existe, e você tem, agora, todas as peças para preencher esse vazio gastando quase nada.

Escolha um caminho (Digital Press para publicar hoje, Railway para controle total), suba o blog, compre o domínio, ligue a newsletter e comece pelo básico: pegue os últimos quatro aulões e escreva um resumo de cada um. Repita isso por meses seguidos e o efeito composto aparece. Manda o link do seu blog para mim, quem sabe eu não abro ele no próximo aulão. E é assim, um post por vez, que se constrói autoridade de verdade.