Vendendo Inteligência: Onde Está o Dinheiro na Investigação Digital

O que você vai aprender neste aulão

Dá para transformar conhecimento técnico em dinheiro? Dá. Neste aulão eu mostro como faturar com investigação digital de verdade, saindo do "eu sei usar ferramenta" para "eu entrego uma decisão que vale dinheiro". A ideia central é simples e demorei anos, como pessoa técnica, para engolir: ninguém paga pela técnica, as pessoas pagam pela resposta.

Eu passei o aulão inteiro num caminho invertido. Antes de falar de preço, eu expliquei o que está por trás do serviço, o que é inteligência hoje e por que o dinheiro troca de mão. Só depois entrei nos serviços e na precificação. Aqui você vai ver:

• O que separa quem vende dado barato de quem cobra caro por sabedoria.
• O ciclo de inteligência usado por CIA, FBI e ABIN, adaptado para o seu serviço.
• Como escrever um relatório de inteligência (o RELINT) que o cliente lê em trinta segundos.
• Modelos de serviço já validados por alunos meus, com faixas reais de preço.

Uma observação de ética antes de começar. Tudo aqui é investigação com fontes abertas e dados públicos, para due diligence, proteção patrimonial e defesa de quem contrata. Investigação séria trabalha dentro da lei e da LGPD, e é exatamente isso que dá valor de mercado ao serviço.

Por que ninguém paga por OSINT, mas paga caro por inteligência

Inteligência é informação analisada que responde uma pergunta relevante ou apoia uma decisão. Essa frase é o alicerce de tudo. Toda decisão que você toma na vida (mudar de casa, investir numa empresa, contratar alguém) é sustentada pela inteligência que você tem em mãos. Com empresas é igual: assinar um contrato, concorrer por preço ou por margem, tudo é decisão apoiada em inteligência.

E OSINT, para o cliente, é só o meio. Eu vejo gente criando Instagram de investigação e postando "o que é OSINT", "três técnicas de OSINT", "por que sua empresa deve usar OSINT". Você não vende para você. O cliente não quer saber se você usou quinze ferramentas ou três camadas de coleta. Ele quer a resposta e o apoio para decidir.

Mas o cliente não quer OSINT. Repara num detalhe: quando você começa a explicar tecnicamente o que faz, é porque não conseguiu mostrar o valor. Se o preço parece difícil de justificar, é porque a pergunta que você responde e a decisão que você sustenta ainda não estão claras na sua cabeça. A própria IBM define OSINT como o processo de coletar e analisar informação pública para avaliar ameaças, tomar decisões e responder perguntas específicas. Guarda esses três verbos, porque é neles que mora o dinheiro.

Eu demorei para entender isso porque sou apaixonado pelo processo. Ferramenta, técnica, o "como" me prendiam, e o fechamento (a venda, o resultado final) era quase ignorado. Essa base muda tudo, porque ela transforma o resultado do trabalho num produto vendável. Repare também no que você não quer virar: o mercado do "manda o CPF que eu te devolvo uma página com os dados por R$ 50". Esse é o fundo do poço em termos de preço e de risco. Não desejo esse caminho para ninguém. O jogo bom acontece quando você deixa de vender extração de dado e passa a vender conhecimento e decisão. Antes de precificar qualquer coisa, gaste mais tempo pensando na pergunta que você responde do que na ferramenta que você domina. Conversa com uma IA, pesquisa, formata possibilidades, mas deixa isso cristalino. É esse entendimento que faz você falar a língua do mercado.

A pirâmide do conhecimento: de dado bruto a sabedoria

A pirâmide do conhecimento explica por que o preço sobe. São quatro níveis: dado, informação, conhecimento e sabedoria. Quanto mais perto do topo, mais valor você agrega e mais caro fica o serviço.

Vou usar um telefone como exemplo, replicando o que acontece no mercado hoje. O número puro, num vazamento em massa, vale fração de centavo (algo como R$ 0,003 por linha). A informação "de quem é esse telefone" já custa R$ 1,50 numa consulta. "Esse número tem WhatsApp ativo" sobe para R$ 2. "É o WhatsApp pessoal do Bruno" vira R$ 3.

Mas dado, sozinho, vale centavos. A sabedoria é outro jogo. Sabedoria é quando você entrega: "esse é o WhatsApp pessoal do Bruno, ele é CEO de uma empresa, costuma responder melhor por volta das 15h e tem janela de resposta nos próximos dois dias, com base em métricas". Percebe o salto de preço? Do dado à sabedoria, o mesmo número virou uma decisão de abordagem.

Vale para negócio também. "O produto do concorrente custa R$ 50" é informação. "O produto X custa R$ 50, 20% abaixo do nosso, e podemos usar essa vantagem numa campanha para capturar o mercado deles com mais margem" é inteligência. Se a sua visão ainda está na base da pirâmide, pare a parte técnica e aprenda a jogar em cima. Quem está começando pode até compor uma equipe que já opera no topo enquanto desenvolve isso, e eu falo bastante sobre esse começo no Aulão #002 — como começar como investigador digital.

O ciclo de inteligência por trás de cada investigação

O ciclo de inteligência é a metodologia que organiza a investigação do objetivo até a entrega. Não é invenção de curso: é o mesmo processo usado por agências sérias, com pequenas variações no número de etapas.

E ABIN, CIA e FBI organizam esse trabalho em fases. A CIA trabalha com cinco etapas (planejamento e direção, coleta, processamento, análise e disseminação). O FBI usa seis (requisitos, planejamento, coleta, processamento, exploração e disseminação). A ABIN, na doutrina de atividade de inteligência, fecha o ciclo com objetivar, acompanhar, informar, decidir e agir. Reparou o que se repete no fim de todas? A disseminação, a entrega, a decisão.

Se quiser um fundamento mais técnico, dá para abrir a doutrina de atividade de inteligência da ABIN e ler como eles implementam o ciclo, o padrão de relatório e a estrutura de cada fase. A própria ABIN descreve um ciclo de operações (planejamento, execução, difusão, encerramento e aprendizado) que termina numa decisão. Vale a leitura para quem quer profissionalizar o serviço.

Para o seu serviço, eu resumo em quatro etapas: direção (definir objetivo e as perguntas), coleta (obter os dados brutos), análise (organizar, avaliar, interpretar e sintetizar) e disseminação (entregar um produto claro e acionável ao tomador de decisão). Esse fechamento é o que importa. Todo o mecanismo de investigação existe para produzir uma entrega que responde uma pergunta ou sustenta uma decisão. Foi assim que estruturei minha própria metodologia, e eu abro os bastidores dela no Aulão #052 — o Protocolo Sherlock por dentro.

As perguntas de inteligência que definem o seu preço

As perguntas de inteligência são o que guiam qualquer investigação séria. Você só começa um trabalho quando tem perguntas para responder, e é a sua capacidade de formular essas perguntas que determina o preço que você cobra, não a sua capacidade técnica.

Toda boa pergunta tem quatro características: precisa ser específica (fuja do generalismo), relevante (impacta a decisão), acionável (dá para encontrar resposta) e limitada no tempo. "Esse site é confiável?" é fraca. "Esse site é confiável para comprar hoje?" é melhor, porque dois anos atrás o dono podia ser outro.

Pega um caso empresarial para ver como isso vira serviço. Uma empresa contrata para saber "o que a empresa X está fazendo?". O requisito de inteligência por trás disso é entender a capacidade técnica, a estratégia de mercado e a estabilidade financeira do concorrente para medir o nível de ameaça. A partir daí saem as perguntas operacionais: quais engenheiros a empresa X contratou nos últimos seis meses? Quais os diferenciais técnicos do produto dela? Que parcerias firmou? Qual foi o montante da última rodada de investimento? Está abrindo ou fechando vagas, e em quais áreas? Cada pergunta dessas é executável e, junta, desenha um retrato que o cliente usa para decidir onde investir ou de quem se defender. Se você não entregar essa inteligência, talvez o concorrente contrate quem entregue.

Vou usar um cenário que fiz ao vivo no aulão: um investidor querendo avaliar uma startup antes do aporte. As perguntas que guiam o relatório saem naturais. Os sócios têm processos? A empresa tem dívidas na União? Existe sócio oculto no contrato social da junta comercial? Há procuração dando poderes a terceiros? Os seguidores no Instagram são reais? O site tem tráfego? Como está a reputação, as reclamações, a saúde financeira? Cada resposta dessas orienta a coleta e vira um bloco do relatório. Esse trabalho de investigar empresa a fundo eu detalho no Aulão #065 — investigação empresarial a partir de um CNPJ e nas técnicas do Aulão #089 — 5 técnicas para investigar empresas no Brasil.

Mas isso não é sobre técnica. É sobre discernimento. Quando um banco descobre que teve dados vendidos num fórum, todo mundo tem uma opinião ("acho que foi fulano"). Poucos param e montam a pergunta certa primeiro. E a primeira pergunta quase nunca é "quem invadiu": é "esse vazamento é real e é nosso mesmo?". Muita base é reaproveitada de vazamentos antigos. Antes de acusar invasão, você verifica se aqueles CPFs são clientes, se já apareceram em outras bases, quem postou, qual o histórico do usuário no fórum e se a carteira de Bitcoin dele tem reputação. É esse conjunto que gera confiança para uma decisão de inteligência.

Como montar um relatório de inteligência (RELINT)

O relatório de inteligência, ou RELINT, é o produto final que você entrega. E ele não precisa ser um PDF de trinta páginas. Pode ser um documento formal ou uma simples resposta objetiva no WhatsApp. O formato segue a dor do cliente, não a sua vaidade técnica.

Quando é um documento, existe uma prática de mercado que eu recomendo copiar: começar pelo BLUF, sigla de Bottom Line Up Front, a linha final logo no começo. O decisor não tem tempo. Ele quer a conclusão primeiro. Um exemplo de abertura que eu uso: "A startup XYZ apresenta baixo risco para investimento. Não foram identificados antecedentes criminais dos sócios nem processos judiciais relevantes. A reputação de mercado é positiva. Recomenda-se prosseguir com o aporte, mantendo monitoramento contínuo de mídias e tribunais."

Depois do BLUF vem a estrutura, que eu organizo assim: as perguntas de inteligência que guiaram o trabalho; a análise detalhada, onde cada pergunta é quebrada com o procedimento de coleta e as fontes consultadas; uma recomendação estratégica (totalmente opcional, útil quando você quer agregar mais valor); e o apêndice, com prints, links e evidências anexadas. A conclusão que estava lá no topo não se repete no fim. Simples, direto, acionável. É esse padrão que faz o cliente confiar e voltar.

Na análise detalhada mora o trabalho de verdade. Para cada pergunta eu descrevo o procedimento (o que foi consultado, em quais serviços processuais, cadastrais ou de reputação), a análise que fiz sobre aquilo e a fonte que sustenta a afirmação. Isso protege você e o cliente, porque uma decisão de aporte ou de crédito não pode se apoiar em achismo. No caso do investidor avaliando a startup, cinco respostas bem construídas (antecedentes dos sócios, histórico financeiro, reputação em mídia, situação operacional compatível com o crescimento e ausência de menções negativas graves) já dão base para ele seguir ou recuar com muito mais confiança. E Google, aqui, é apenas o primeiro lugar onde o problema aparece; a fonte que fecha a análise costuma ser um registro oficial. O objetivo do RELINT nunca é impressionar com volume de páginas, é responder a pergunta e sustentar a decisão. Ponto.

Serviços lucrativos e quanto cobrar

Existem mercados de investigação digital que fecham contrato rápido, e a faixa de preço é mais larga do que a maioria imagina. Eu já vi aluno fechar serviço de R$ 500 e já vi contrato de R$ 30 mil na mesma área. Consultoria de fraude que passou de R$ 200 mil. Localização de bens que foi de R$ 1.500 a R$ 40 mil, dependendo da pergunta e da decisão em jogo.

Os campos que mais dão retorno hoje, na minha experiência prática:

• Due diligence e background check: verificação de sócios, empresas, candidatos de RH e parceiros. Mercado enorme no Brasil, ótimo para começar.
• Remoção de conteúdo e blindagem digital: mapear a exposição de uma pessoa ou empresa e remover resultados no Google, processos, menções e vazamentos.
• Consultoria de fraudes e incidentes: resposta quando há vazamento, phishing usando a marca ou golpe em andamento.
• Localização de bens, pessoas e ativos: apoio direto ao setor jurídico e a advogados.
• Assinatura de verificação de links: um WhatsApp onde o cliente manda o link antes de comprar e recebe "é confiável ou é fraude?". Vende bem em escala, B2B e B2C.

A assinatura de verificação de links merece um parágrafo próprio, porque é fácil de vender e roda em escala. Pensa numa empresa cujos colaboradores compram de fornecedores na internet, organizam eventos e recebem cobranças o tempo todo. Um WhatsApp onde qualquer um manda o link antes de pagar e recebe "é confiável ou é fraude?" vira um serviço mensal que qualquer gestor entende. No B2C é a mesma coisa: a família que compra em site desconhecido, o parente que recebe boleto estranho. Quem sabe checar histórico, reputação, idade do domínio e reclamações consegue empacotar isso como assinatura. E Bitcoin entra na conta quando você precisa medir a reputação de um vendedor de vazamento: uma carteira nova e zerada conta uma história bem diferente de uma com quase um milhão em transações. A camada de Cyber Threat Intelligence, monitorando vazamentos e phishing que usam a marca do cliente, também se encaixa aqui, e eu costumo agregá-la dentro de uma consultoria de segurança em vez de vender isolada.

Vale a pena começar por remoção de conteúdo? Na minha experiência, é o caminho mais rápido de zero a R$ 10 mil, dá para fechar em cerca de um mês. E LGPD transformou remoção num serviço recorrente: quem tem consultório, clínica ou loja paga para não aparecer processo e dado pessoal exposto no Google. Eu abro esse serviço passo a passo no Aulão #048 — blindagem digital e remoção de conteúdo e no Aulão #040 — como montar um serviço de remoção. Para o lado empresarial e de localização de bens, o Aulão #046 — inteligência de mercado com OSINT e o Aulão #047 — como encontrar bens ocultos de devedores mostram a operação por dentro.

Ferramentas para executar serviços de investigação digital

As ferramentas abaixo cobrem as etapas que eu mais uso ao formatar e executar esses serviços, do levantamento empresarial à escrita do relatório. Nenhuma delas substitui o discernimento das perguntas, mas todas economizam tempo na coleta e na verificação.

Ferramenta	Para que serve na prática	Acesso
HI SPY	Plataforma que centraliza coleta e cruzamento de dados numa investigação	Assinatura
Consulta CNPJ da Receita Federal	Situação cadastral, sócios e atividade de empresas para due diligence	Gratuito
Portal Gov.br Empresas e Negócios	Dados oficiais de registro empresarial e contrato social	Gratuito
Have I Been Pwned	Verificar se e-mails aparecem em vazamentos, útil em consultoria de fraude	Gratuito
Wayback Machine	Histórico de sites para checar idade, mudança de dono e legitimidade	Gratuito
mempool.space	Conferir histórico e reputação de carteiras de Bitcoin em cenário de vazamento	Gratuito
Google Docs	Escrever e entregar o relatório de inteligência com o BLUF no topo	Gratuito

Perguntas Frequentes

Preciso saber programar para faturar com investigação digital?

Não. O que define o seu preço é a capacidade de formular as perguntas de inteligência e traduzir dados em decisão. A parte técnica ajuda na coleta, mas quem trabalha em cima da pirâmide (conhecimento e sabedoria) cobra mais do que quem só extrai dado.

Qual serviço dá para fechar mais rápido começando do zero?

Remoção de conteúdo e blindagem digital. É prático, tem demanda alta no Brasil por causa da exposição de dados e da LGPD, e dá para fechar o primeiro contrato em torno de um mês. Foi o caminho que mais vi aluno usar para chegar aos primeiros R$ 10 mil.

Isso é legal? Estou invadindo a privacidade de alguém?

Investigação com fontes abertas trabalha com dados públicos e consulta de fontes oficiais, dentro da lei e da LGPD. O serviço existe para apoiar decisões legítimas, como due diligence, proteção patrimonial e defesa contra fraude. É justamente o rigor ético e legal que sustenta o valor de mercado.

O relatório precisa ser sempre um PDF longo?

Não. O PDF vem da tradição jurídica e criminal, mas o mercado de inteligência é maior que isso. Pode ser um documento formal, um resumo objetivo ou até uma resposta no WhatsApp. O que importa é responder a pergunta e sustentar a decisão de forma clara.

Quanto dá para cobrar por um serviço de investigação digital?

Depende da pergunta e da decisão em jogo. Eu já vi contratos de R$ 500 e outros de R$ 30 mil na mesma área, consultoria de fraude passando de R$ 200 mil e localização de bens entre R$ 1.500 e R$ 40 mil. Quanto mais crítica a decisão que o cliente toma com a sua resposta, mais alto o preço.

Por onde eu começo a estudar para montar esses serviços?

Comece entendendo o ciclo de inteligência e treinando a formulação de perguntas em casos reais. Depois escolha um nicho (remoção, due diligence ou fraude) e monte um relatório modelo com o BLUF no topo. Os aulões que linkei acima cobrem a parte técnica de cada frente, e o resto é repetição até virar rotina de trabalho.

Referências e Recursos

• IBM — O que é OSINT
• CIA — Center for the Study of Intelligence
• The Intelligence Cycle (mirror da CIA na FAS)
• ABIN — Agência Brasileira de Inteligência
• Consulta pública de CNPJ — Receita Federal