Como Localizar e Rastrear Pessoas na Internet: 360+ Fontes, Fantoches e OSINT na Prática

O que você vai aprender neste aulão

Como localizar pessoas na internet de forma legal, ética e profissional — sem hackear ninguém. Neste aulão eu demonstrei ao vivo, com tela compartilhada e casos reais, as técnicas que uso no dia a dia para rastrear pessoas, mapear conexões empresariais e capturar localização usando apenas fontes abertas e ferramentas de acesso público.

Depois de ler este artigo, você vai conseguir usar mais de 360 fontes de dados do governo brasileiro para levantar informações de pessoas e empresas. Vai entender como criar fantoches digitais (sock puppets) para infiltrar grupos e coletar evidências. E vai aprender como funciona o rastreamento por link — aquele clique que entrega IP, localização, foto e muito mais do seu alvo.

Tivemos um convidado especial neste aulão: Fernando José, pesquisador no combate ao roubo de cargas, que compartilhou como recuperou duas retroescavadeiras roubadas avaliadas em R$800 mil usando exatamente essas técnicas. Ele estava no interior de São Paulo. A operação aconteceu em Goiás. Tudo feito pelo computador.

E tem mais: fiz uma demonstração ao vivo de OSINT onde, a partir de um único e-mail de um participante, encontrei contas no Facebook, Trello, Twitter, Instagram, YouTube, Spotify, reviews no Google Maps, GitHub e Duolingo. Tudo em minutos.

Como usar fontes de dados do governo para localizar pessoas

No Brasil, não existe um sistema centralizado com todas as informações de cidadãos e empresas. E isso, paradoxalmente, é uma vantagem para o investigador digital.

O país é descentralizado de um jeito caótico — são sistemas de prefeituras, juntas comerciais, cartórios, tribunais regionais, cada um funcionando de um jeito diferente. Eu mapeei mais de 360 fontes de dados do governo disponíveis para consulta pública. E acredito que existem muito mais do que isso. Todo dia aparece algo novo.

Essa bagunça institucional gera oportunidades absurdas para coleta de dados. Tem estado que não respeita a própria LGPD. Tem estado que entrega dado que nem deveria entregar. Tem sistema que no Tribunal Regional do Trabalho de uma região entrega o nome completo a partir de um CPF — e na mesma plataforma de outra região, não funciona.

Mas antes de ir para as fontes, preciso deixar claro: tudo que mostro aqui é para uso profissional. Advogados, investigadores, empresários, membros de segurança pública. A gente arma pessoas do bem para combater impunidade e injustiça.

Receita Federal: CPF e CNPJ como ponto de partida

A Receita Federal é a porta de entrada de qualquer investigação. Você consulta um CPF para verificar se é um documento real, válido, se está ativo ou se consta como óbito. Já aconteceu comigo: investigando um suspeito que achávamos estar vivo — e o CPF mostrava óbito.

Para empresas, a consulta de CNPJ revela sócios, situação cadastral, conexões. É o serviço básico que todo mundo conhece. E CNPJ é só a ponta do iceberg.

TSE: descobrindo onde uma pessoa vota

No site do TSE (Tribunal Superior Eleitoral), você consegue descobrir o local de votação, a zona eleitoral e a situação do título de eleitor de qualquer pessoa. Basta informar nome completo e data de nascimento.

E por que isso importa? Porque te dá um ponto de encontro. Você sabe o perímetro geográfico onde a pessoa está registrada, se tem biometria cadastrada, e no dia da eleição — especialmente num Brasil polarizado — a probabilidade de ela aparecer naquele local é alta. Tática velha, mas extremamente efetiva.

Sinesp Cidadão: conectando veículos a suspeitos

O aplicativo do Sinesp Cidadão é do governo e permite verificar placas de veículos. Todos os carros furtados, a cor, o status — tudo ali. Isso ajuda a vincular veículos a suspeitos. Se a pessoa está usando um veículo roubado, o Sinesp confirma em segundos.

Portal da Transparência: o raio-X de funcionários públicos

O Portal da Transparência é subestimado pela maioria dos investigadores. Nele você encontra informações detalhadas sobre funcionários públicos: rendimentos, vínculos, localização, atuação. Perfeito para investigar enriquecimento ilícito.

Mas vai além. Nos contratos publicados ali, você encontra dados de empresas que tiveram negócios com o governo. Eu mostrei ao vivo um contrato da Microsoft no Portal da Transparência que revelava CNPJ, CEP e endereço completo de um escritório que eu nem sabia que existia.

Você também pode consultar se uma pessoa recebe Bolsa Família ou auxílio emergencial. Literalmente: pesquisa o nome e descobre se recebeu, quando recebeu, quanto recebeu.

Juntas Comerciais: dados que a consulta CNPJ não mostra

Pouquíssima gente usa as Juntas Comerciais. E eu entendo por quê — não é fácil. Cada estado tem a sua, com um site diferente, um sistema diferente. Tem junta que talvez nem tenha sistema online (não descarto a possibilidade de você precisar ligar no fax).

Mas o que você consegue ali é ouro. Eu mostrei ao vivo a consulta da Magazine Luiza na Junta Comercial de São Paulo: capital social, endereços, objeto social, sócios com muito mais detalhes, diretoria, últimos arquivamentos, alterações contratuais, observações, atualizações, histórico. Informações que a consulta CNPJ básica simplesmente não entrega.

Banco Central, Detran e muito mais

No Banco Central, você consulta cheques sem fundo — histórico com locais, valores, datas, bancos, agências. Serve tanto para identificar estelionatários quanto para rastrear comportamento financeiro de desaparecidos.

O TRT Terceira Região de Belo Horizonte permite converter CPF em nome completo via emissão de certidão trabalhista em PDF. Detran, Currículo Lattes, Procon, Cadastro Nacional de Pessoas Desaparecidas — a lista continua. São centenas de sistemas que você pode usar para montar um perfil investigativo completo.

Sr. Watson: mapeando conexões entre empresas e pessoas gratuitamente

Para surfar nesse mar de dados empresariais, eu criei junto com Andrés Alonso e Diego Andretta o Sr. Watson. É gratuito. A ferramenta usa dados públicos do governo para visualizar conexões entre empresas, pessoas, telefones e e-mails.

Funciona assim: você digita um CNPJ e a ferramenta mostra as conexões daquele CNPJ com pessoas. Cada pessoa você pode expandir para ver outras empresas que ela possui. Cada telefone ou e-mail atrelado a uma empresa pode ser estendido para revelar outros CNPJs vinculados.

Eu demonstrei ao vivo com o CNPJ da Magazine Luiza — e mostrei um caso real onde um CNPJ se conectava a uma pessoa, que tinha um telefone, que se conectava a outra empresa. Triangulação de dados que comprova vínculo entre identificadores em uma fraude.

A ferramenta caiu durante o aulão com 1.300 pessoas acessando ao mesmo tempo (é gratuita, o servidor não aguenta tudo isso). Mas depois voltou. E se você quiser usar para suas investigações, recomendo: senhorwatson.co.

Se você já conhece técnicas de investigação com fontes abertas, veja também o Aulão #031 — 4 Ferramentas para Investigar Pessoas Online com Fontes Abertas e o Aulão #005 — 4 Técnicas para Investigar Qualquer Pessoa Usando Apenas a Internet.

O que são fantoches digitais e como criar um para investigação

Sock puppet — fantoche em português — é um perfil falso criado com objetivo estratégico: engajar com o investigado, conquistar confiança, infiltrar grupos e extrair informações ou gerar ações.

Fantoche é o que possibilita que um perfil privado no Instagram deixe de ser barreira. Chega muito isso no meu trabalho: advogado que precisa coletar evidência, perfil é privado, "não consigo ver os stories". Fantoche resolve.

Mas vai muito além de acessar perfil privado. Com fantoche você se infiltra em grupos criminosos, coleta evidências, gera conversa, extrai localização, descobre patrimônio oculto, encontra desaparecidos. Eu falo isso com propriedade porque faço isso há anos.

Caso real: evidência digital de torcida organizada

Tivemos um caso na empresa onde um advogado precisava de um vídeo de agressão que circulava num grupo de WhatsApp de uma torcida organizada. O vídeo tinha sido apagado. A gente criou um fantoche — uma mulher com a roupa do uniforme do time, nome coerente com o contexto, entrou no grupo. Literalmente interagiu na conversa sobre a briga: "Nossa, você bateu mesmo?" E o cara: "Bati, tá aqui o vídeo." Download da mídia. Evidência coletada. E Sabe o mais impressionante? O fantoche continua no grupo até hoje.

Caso real: pessoa desaparecida localizada via PUBG

Um dos casos que mais me impressionou: encontrei o perfil de um desaparecido na Steam, criei um fantoche e entrei numa partida de PUBG com ele. Conversei por áudio durante o jogo. A Polícia Civil agradeceu. A mãe da pessoa agradeceu. Tudo porque achei um usuário escondido numa plataforma que ninguém pensaria em investigar.

Esse tipo de investigação levanta uma pergunta que poucos fazem: como investigar no metaverso? Em jogos online? São campos novos que a investigação digital precisa cobrir. Para mais sobre técnicas de engajamento com alvos, veja o Aulão #021 — Engenharia Social Aplicada em Investigações Digitais.

Como usar IA para criar fantoches realistas

Criar fantoche é uma arte. Envolve gerar identidade, história, fotos, estilo de comunicação — tudo de forma que pareça uma pessoa real. E hoje a IA facilitou absurdamente esse processo.

Gerando identidade com 4Devs

No site 4Devs, você gera um CPF fictício, nome completo, endereço, CEP, telefone, e-mail, username, possível senha, história. Tudo pronto para criar contas em plataformas sem usar dados reais. E não precisa replicar ninguém.

Prompt GPT para fantoche completo

Eu criei um prompt customizado para o ChatGPT que gera fantoches completos. Você informa o contexto — por exemplo, "eletricista de SP que precisa infiltrar em grupo de venda de animais ilegal" — e ele gera perfil com idade, história, bio para Instagram, estilo de comunicação adaptado ao contexto, mensagens prontas com erros de português e linguagem natural do público-alvo.

O prompt gera até o CV profissional do fantoche para publicar online e criar presença digital verificável. E gera prompts para o Midjourney criar fotos realistas de perfil — álbum completo da pessoa em diferentes situações.

Tem gente que namora com IA hoje. Tem sugar daddy de IA — milhões de dólares nesse mercado. Se as pessoas confiam em IA para relacionamentos, por que não confiariam em um fantoche bem construído?

Contrainteligência: saiba que podem fazer com você

Eu menciono isso não para incentivar uso antiético, mas para contrainteligência. Você precisa saber que podem fazer isso com você. Replicação de pessoas reais em fantoches para conquistar confiança de alvos acontece em operações clandestinas. Saber que isso existe é a primeira defesa.

Engajamento e captura de dados via link: o poder de um clique

Quando seu alvo clica em um link — qualquer link — automaticamente e instantaneamente, o browser dele entrega impressão digital (fingerprint), sistema operacional, endereço IP, porta lógica, resolução de tela, fuso horário, plugins habilitados e contas conectadas. Sem permitir nada. Só de abrir o site.

Eu demonstrei isso ao vivo usando o Privacy Analyzer. Abri o site e mostrei: meu IP, browser, resolução da tela, operadora, bateria do computador/smartphone. E mais: o autocompletar dos campos de formulário — aquele que mostra seu e-mail e senha em bolinhas — o site pode ler isso via JavaScript se quiser.

Sabe o que mais? VPN mascara o IP. Mas não mascara sua conta logada no YouTube, seu Gmail conectado, seu teclado ABNT, seu browser em português. A VPN é uma camada, não uma solução completa.

Se o alvo clicar uma segunda vez e conceder permissões, a captura expande: webcam, microfone, GPS e muito mais.

HI SPY: a ferramenta que eu criei e que já solucionou centenas de casos

O HI SPY é uma ferramenta que eu e minha equipe criamos para investigação digital por link. Gera links rastreadores que capturam IP, geolocalização, foto via câmera, fingerprint do browser e dados do dispositivo.

Eu falo do fundo do coração: nunca imaginei os casos em que essa ferramenta seria utilizada. E já localizou desaparecidos. Já prendeu criminosos que assediam e estupram pessoas online. Já atuou em casos de pornografia infantil, vazamentos, perfis fake, jogo do tigrinho, quadrilhas inteiras.

IP e porta lógica — só isso — já são suficientes para um inquérito policial, para quebra de sigilo. É o que a lei precisa para chegar na pessoa.

Para mais sobre como desmascarar criminosos online, veja o Aulão #032 — Desmascarando Stalkers com OSINT e Investigação Ativa.

Caso real: como recuperamos retroescavadeiras roubadas de R$800 mil com investigação digital

Neste aulão trouxemos Fernando José como convidado especial — pesquisador no combate ao roubo de cargas que presta serviço para seguradoras e auxilia a polícia. O roubo de cargas no Brasil causa R$3 bilhões de prejuízo por ano. Quem paga? A seguradora.

Fernando recebeu uma demanda: duas retroescavadeiras zero km, cada uma avaliada em R$400 mil, desviadas durante o transporte da concessionária para uma filial. O motorista era da quadrilha. A única coisa que Fernando tinha era um boletim de ocorrência com dados básicos do veículo.

A investigação digital que substituiu o trabalho de campo

Em vez de partir para o campo (o método tradicional), Fernando usou investigação digital. Uma das máquinas apareceu à venda num grupo quente de WhatsApp — grupo onde se vende mercadoria roubada.

Fernando criou um fantoche: empresa de terraplanagem. Depois um segundo fantoche — um fazendeiro cujo neto gerenciava a propriedade. Montou toda a história: localização da fazenda verificável no Google, documentação preparada para caso os criminosos perguntassem.

O engajamento foi estratégico. Perguntas técnicas naturais: "Quantas horas tem essa máquina?" (não é km, é horímetro). "Tem nota fiscal de origem?" Nunca pediu foto da nota ou cópia de documento — isso levantaria suspeita. E conhecia o mercado: sabia exatamente o que um comprador legítimo perguntaria.

A captura com HI SPY e a prisão

Fernando marcou a compra em Goiânia. Coordenou com pronta-resposta local e um delegado — que, inicialmente, achou que era golpe de Pix. "Não, doutor, é a máquina. Pode ir que é a máquina."

O criminoso não estava no local da entrega. Estava numa praça a 200 metros, observando. Fernando mandou um link do Google Maps pelo chat — na verdade era um HI SPY. O bandido clicou. Foto capturada. Localização capturada. Fernando informou ao delegado: "O cara está na praça."

O primeiro foi preso quando se aproximou da máquina (houve troca de tiros). Mas faltava o segundo — o que tinha negociado inicialmente. Fernando mandou mensagem agradecendo o trabalho e pediu o Pix para "dar um agrado". O criminoso mandou o número. Fernando fez outro HI SPY com o link do Pix. Clicou. Localização capturada. Polícia foi até o local e prendeu em flagrante.

Duas máquinas recuperadas. Dois criminosos presos. E Fernando estava no interior de São Paulo. A operação inteira aconteceu em Goiás.

E o mercado de recuperação de cargas e veículos roubados é enorme e falta profissionais especializados em investigação digital para atuar nele. Se esse tema te interessa, considere que as técnicas deste aulão são exatamente as que profissionais como Fernando usam no dia a dia. Fraudes via WhatsApp e Pix foram abordadas em detalhes no Aulão #043 — Como Investigar Golpes do Pix e técnicas de investigação de WhatsApp no Aulão #035 — 14 Técnicas para Descobrir o Dono de um WhatsApp.

OSINT na prática: do e-mail à localização completa em minutos

A terceira técnica é OSINT — usar informações disponíveis publicamente para produzir inteligência. Eu não gosto de definições acadêmicas que limitam o que é ou não é OSINT. Se um canal do Telegram é público, o que está lá é público. Se um vazamento está disponível na internet, está disponível. Que investigador é esse que fecha os olhos para informação acessível?

Se você possui um identificador inicial — e-mail, telefone, site, CPF, CNPJ ou nome de usuário — pode mapear a vida digital inteira de uma pessoa: aplicativos de corrida (Strava, Nike Run, Bike Map), hospedagem (Airbnb), alimentação (iFood, Google Maps reviews), código (GitHub), idiomas (Duolingo), música (Spotify), jogos (Steam) e dezenas de outras plataformas.

Demonstração ao vivo: investigando e-mails de participantes

No aulão, pedi e-mails de voluntários no chat e investiguei em tempo real. Com um único Gmail, encontrei:

• Conta no Facebook (confirmada via "esqueci minha senha" — se avança, a conta existe)
• Perfil no Trello com username que levou a outras plataformas
• Twitter, Instagram, Pinterest, YouTube com foto de perfil
• Spotify, Google Maps com reviews (restaurante Piratas, 5 estrelas)
• GitHub, Duolingo, Notion
• Contas vazadas no Have I Been Pwned

A pivotagem foi o mais poderoso: o e-mail Gmail levou a um domínio registrado (dcdetetive.com), que por sua vez revelou um e-mail Yahoo. E esse Yahoo levaria a contas que não foram criadas com o Gmail original. Um identificador leva a outro, que leva a outro. E isso gera uma superfície de investigação que se multiplica exponencialmente.

A técnica de "esqueci minha senha"

A mecânica é simples: vá na plataforma, clique em "esqueci minha senha" ou "criar conta", insira o e-mail. Se o sistema diz "já existe uma conta", positivo confirmado. Se avança para criar, a conta não existe.

Para segurança pública, isso é suficiente: "Este e-mail tem conta no Facebook? Sim. Quero logs, quebra de sigilo." O positivo está documentado.

No caso da Apple, quando você vai em "esqueci minha senha", o sistema mostra uma dica do telefone cadastrado — os últimos dígitos. Para a segurança pública, saber que a pessoa tem um telefone que termina em determinados números é informação valiosíssima.

Verificação bancária funciona da mesma forma: abra o app do Itaú, insira um CPF, avance. Se avançou, tem conta. "Usuário não existente" — não tem.

Stories do Instagram por geolocalização

Eu mostrei ao vivo: no Instagram, filtrei por "Avenida Paulista" e vi todos os stories publicados nos últimos 15 minutos por pessoas que estavam fisicamente naquele local. Em tempo real. Olhos em qualquer lugar do mundo.

Você pode fazer isso com a rua do seu investigado. Ver quem está ali, o que está acontecendo, stories de 10 minutos atrás. No Twitter, funciona por geolocalização também. Esse conjunto de dados forma a inteligência que localiza pessoas.

Para mais sobre como metadados de fotos revelam localização, leia o Aulão #010 — A Arte de Investigar Metadados. E para ferramentas avançadas de OSINT, confira o Aulão #044 — WiGLE para Rastrear Redes Wi-Fi e Localizar Dispositivos.

Por que localizar e rastrear pessoas é uma necessidade profissional

Os números falam por si. O Brasil registra mais de 34 mil desaparecimentos por ano. O número de foragidos é maior do que o número de vagas nos presídios. São mais de 93 mil casos de stalking registrados anualmente — apenas os que chegaram a registro formal. Em um único período de 9 meses, R$500 milhões em prejuízos com fraudes digitais calculados.

Eu publiquei um vídeo no Instagram mostrando uma técnica para encontrar uma pessoa desaparecida. Gerou 924 mil visualizações. 9 mil pessoas salvaram. Chegou uma quantidade absurda de mensagens de gente procurando pessoas. Nunca imaginei que tanta gente no Brasil precisasse localizar alguém.

A minha equipe já atuou com sucesso em desaparecimentos, localização de foragidos da justiça, fraudes financeiras por WhatsApp e Pix, pirâmides, clonagem de redes sociais, perfis falsos, rastreamento de stalking, discurso de ódio, ameaça online, pornografia infantil, localização de devedores, fornecedores, réus, testemunhas e até identificação de membros de redes de tráfico humano.

O offline hoje é online. Crimes são planejados na internet. Meliantes conversam por aplicativos. Ostentam no Instagram. Provas e evidências estão no digital. E faltam profissionais com habilidade de investigação digital para atender essa demanda.

Ferramentas Utilizadas Neste Aulão

Ferramenta	Finalidade	Link
Receita Federal	Consulta de CPF e CNPJ, situação cadastral	Receita Federal
TSE	Zona eleitoral, local de votação, situação do título	TSE
Sinesp Cidadão	Verificação de placas de veículos furtados/roubados	Sinesp Cidadão
Portal da Transparência	Funcionários públicos, contratos, benefícios sociais	Portal da Transparência
Sr. Watson	Mapeamento de conexões entre empresas, pessoas e telefones	Sr. Watson
4Devs	Geração de identidades fictícias para fantoches	4Devs
HI SPY	Captura de localização, foto e fingerprint via link	HI SPY
Privacy Analyzer	Demonstração de dados expostos pelo browser	Privacy Analyzer
Have I Been Pwned	Verificação de vazamentos de dados por e-mail	Have I Been Pwned
Midjourney	Geração de fotos realistas por IA para fantoches	Midjourney
Strava	Rastreamento de rotas de corrida e localização habitual	Strava

Perguntas Frequentes

Como localizar uma pessoa na internet de forma legal?

Use fontes de dados públicas do governo (Receita Federal, TSE, Portal da Transparência, Juntas Comerciais), ferramentas de OSINT para verificar existência de contas em plataformas, e técnicas de engajamento com ferramentas como o HI SPY. Tudo isso é informação publicamente disponível ou obtida com o consentimento implícito do usuário ao clicar em um link.

Quais fontes de dados do governo posso usar para investigação?

O Brasil tem mais de 360 fontes de dados governamentais mapeadas: Receita Federal, TSE, Sinesp Cidadão, Portal da Transparência, Juntas Comerciais estaduais, Banco Central, TRTs, Detran, Cadastro Nacional de Pessoas Desaparecidas, Currículo Lattes, Procon e centenas de outros sistemas estaduais e municipais. Cada um entrega dados diferentes, e a combinação entre eles é o que gera inteligência investigativa.

O que é um fantoche digital e como funciona?

Um fantoche digital (sock puppet) é um perfil falso criado estrategicamente para fins de investigação. Serve para infiltrar grupos fechados, coletar evidências em perfis privados, engajar com alvos e extrair informações. Hoje, com IA (ChatGPT para perfil e comunicação, Midjourney para fotos, 4Devs para dados fictícios), o processo de criação ficou muito mais acessível e realista.

É possível capturar a localização de alguém pelo link?

Sim. Quando uma pessoa clica em um link, o browser automaticamente entrega IP, porta lógica, fingerprint, sistema operacional, resolução de tela e contas conectadas. Com um segundo clique e permissão do browser, é possível capturar GPS, foto via webcam e microfone. O HI SPY é uma ferramenta criada especificamente para isso em contexto investigativo.

Como verificar se um e-mail está registrado em redes sociais?

A técnica mais direta é a verificação via "esqueci minha senha" ou tentativa de criação de conta. Se o sistema informa que já existe uma conta, é um positivo. Plataformas como Facebook, Instagram, Twitter, Trello, Duolingo, Apple, Spotify e dezenas de outras podem ser verificadas assim. A pivotagem entre identificadores (e-mail leva a domínio, domínio leva a outro e-mail) multiplica os resultados.

VPN protege completamente a identidade online?

Não. VPN mascara o IP, mas não mascara suas contas logadas (YouTube, Gmail), seu teclado ABNT, seu browser em português, seu fuso horário, os plugins instalados, o canvas fingerprint. Se sua VPN mostra IP dos Estados Unidos mas todo o resto aponta para Brasil, qualquer análise de fingerprint detecta a inconsistência.

Quanto custa o prejuízo com roubo de cargas no Brasil?

Segundo Fernando José, convidado deste aulão, o roubo de cargas e caminhões causa R$3 bilhões de prejuízo por ano no Brasil. Quem paga essa conta são as seguradoras, e o mercado de profissionais especializados em investigação digital para recuperação de cargas é enorme e carente de profissionais qualificados.

Como a investigação digital ajuda na recuperação de veículos roubados?

A investigação digital permite localizar veículos e cargas roubadas sendo vendidos em grupos de WhatsApp e marketplaces usando técnicas de OSINT e fantoches para infiltrar grupos criminosos. O caso compartilhado neste aulão envolveu a recuperação de R$800 mil em retroescavadeiras usando fantoche, HI SPY e coordenação remota com a polícia — tudo feito de outro estado, pelo computador.

Referências e Recursos

• Receita Federal — Consulta CNPJ
• TSE — Tribunal Superior Eleitoral
• Sinesp Cidadão — Aplicativo do Governo
• Portal da Transparência
• Cadastro Nacional de Pessoas Desaparecidas
• Sr. Watson — Investigação Empresarial
• HI SPY — Investigação Digital Avançada
• 4Devs — Ferramentas Online
• Privacy Analyzer
• Have I Been Pwned
• Midjourney — Geração de Imagens por IA
• Strava — Rede de Atividades Físicas