Como Remover Conteúdo da Internet na Prática: De 100 Sites Derrubados a Serviço de Remoção

O que você vai aprender neste aulão

Remoção de conteúdo da internet não é teoria jurídica — é uma habilidade prática que qualquer pessoa pode aplicar hoje. Neste aulão eu demonstro ao vivo como derrubar sites de golpe, remover vídeos piratas do YouTube e limpar dados pessoais de sites agregadores, tudo sem precisar de advogado ou ordem judicial.

Na semana anterior a este aulão, eu e os alunos do Protocolo Sherlock derrubamos mais de 100 sites de golpe de Pix que exploravam doações pelo Rio Grande do Sul. Foram mais de 100 domínios tirados do ar enviando e-mail para as empresas de hospedagem. E durante a live, eu removo um vídeo pirata do meu curso no YouTube em tempo real — e faço uma consultoria de remoção de dados para um participante do chat ao vivo.

Você vai sair deste artigo sabendo identificar quem hospeda um site, como notificar a hospedagem para derrubar conteúdo fraudulento, como usar o YouTube Studio para remover vídeos piratas, e como percorrer os sites agregadores de dados para encontrar (e usar) os botões de remoção que eles escondem. E se quiser, vai saber como transformar isso num serviço cobrando R$300 por cliente.

O que é remoção de conteúdo da internet e por que funciona

Remoção de conteúdo é o processo de tirar do ar qualquer material publicado na internet que quebre algum fundamento legal — difamação, pirataria, cópia, golpe, fraude. E funciona porque nenhuma empresa de hospedagem quer manter conteúdo ilegal no ar.

Eu falo isso com propriedade porque na prática é exatamente assim. Quando eu notifico uma hospedagem de que um site sob responsabilidade dela está aplicando golpe, a hospedagem remove. Quando eu faço um pedido de remoção no YouTube por pirataria, o YouTube tira do ar em no máximo dois dias. Não existe terra sem lei na internet — existe gente que não sabe como denunciar.

O problema é que a maioria das pessoas acha que remover algo da internet exige processo judicial, advogado caro e meses de espera. Não exige. Na semana antes deste aulão, derrubei mais de 100 sites de golpe de Pix que usavam doações pelo Rio Grande do Sul como isca. E o método foi simplesmente enviar e-mail para a empresa de hospedagem.

Mas calma. Para derrubar com eficiência, você precisa entender os pontos de ataque.

Os 3 pontos de ataque para tirar conteúdo do ar

Para remover qualquer conteúdo da internet, você ataca um ou mais destes pontos: o responsável pelo domínio, o responsável pela hospedagem e a plataforma ou site onde o conteúdo está publicado. Cada um desses pontos é uma porta que você pode bater para derrubar o que precisa.

Pensa assim: se um site está aplicando golpe, o cara que registrou o domínio provavelmente não vai cooperar. Mas a empresa que hospeda aquele site quer cooperar? Não quer. A Shopify quer manter uma loja de golpe nos servidores dela? Não quer. A Cloudflare quer o nome dela associado a fraude? Não quer.

E é aí que entra a estratégia:

1. Domínio — quem registrou o domínio, quem é o proprietário. Às vezes o registrante cancela o domínio direto
2. Hospedagem — a empresa que mantém o site no ar. Notificou com fundamento, a hospedagem derruba
3. Plataforma — YouTube, TikTok, Instagram, Jus Brasil, Escavador. Cada plataforma tem seu mecanismo de denúncia
4. DNS/CDN — serviços como a Cloudflare que gerenciam o DNS. Importante saber que a Cloudflare não hospeda o site — ela apenas aponta para onde o site está. Você precisa descobrir a hospedagem real

Na prática, o que eu fiz com os 100+ sites de golpe foi atacar direto a hospedagem. Identifiquei quem hospedava cada site e enviei um e-mail reportando a fraude. Simples assim.

Como identificar a hospedagem de um site com Synapse Sint

O primeiro passo para derrubar qualquer site é saber quem hospeda. Para isso eu uso o Synapse Sint, uma ferramenta que te mostra o responsável pelo domínio, quem hospeda, as informações de DNS e outros dados sobre qualquer domínio que você pesquisar.

Funciona assim: você acessa o Synapse Sint, insere o domínio que quer investigar e ele te retorna tudo — registrante, hospedagem, nameservers, IPs. No aulão eu demonstrei isso ao vivo com dois domínios. O primeiro foi o tecnicasdeinvasao.com (meu próprio domínio, como referência). O segundo foi o havaianas.site, um site suspeito que encontrei buscando golpes.

O resultado do havaianas.site mostrou que ele estava hospedado no Shopify. E o Shopify liderou o ranking: dos 100+ sites de golpe que derrubamos, cerca de 40% estavam nessa plataforma. Os golpistas usam os templates prontos de loja virtual, integram módulos de Pix e gateway de pagamento, e montam a loja falsa em minutos.

Para encontrar esses sites de golpe, usei Google dorks. A busca que fiz foi algo como "site em title doação pix" — e apareceram dezenas de resultados suspeitos. Um deles era uma cópia de uma ONG da Agência da ONU, captando Pix fraudulento para supostas doações. O site era visualmente idêntico ao original, com QR Code de Pix e tudo. E para confirmar que era cópia, eu pesquisei o texto do site no Google e encontrei o original — a PagBrasil da ONG real apareceu nos resultados.

Essa técnica de pesquisar trechos do texto de um site suspeito no Google é simples e poderosa. Se o texto aparece em outro lugar, você confirma a cópia. Se não aparece, o conteúdo pode ser original (o que não significa que é legítimo).

Mas a investigação não para na hospedagem. Se você quer ir mais fundo — entender quem está por trás, se há outros sites conectados — precisa do Aulão #007 — Como Descobrir o Dono de um Site, onde eu cobri isso com mais profundidade.

IP Reverse Lookup: encontrando outros domínios no mesmo servidor

O IP Reverse Lookup é uma técnica que permite descobrir outros domínios que apontam para o mesmo servidor. Se você encontrou um site de golpe, provavelmente há outros no mesmo servidor — do mesmo golpista.

A ferramenta que eu uso para isso é o ViewDNS. Você acessa o ViewDNS Reverse IP Lookup, insere o domínio ou IP, e ele retorna todos os outros domínios que compartilham aquele servidor. No aulão, quando pesquisei o IP de um dos sites de golpe, apareceram mais de 10 outros domínios apontando para o mesmo lugar.

E o Reverse IP é poderoso por dois motivos. Primeiro, você descobre a escala da operação — se o golpista tem 2 sites ou 50. Segundo, você pode derrubar todos de uma vez notificando a hospedagem sobre o servidor inteiro.

Para quem trabalha com investigação de domínios e subdomínios, recomendo também o Aulão #028 — Como Encontrar Subdomínios Escondidos, que cobre o DNSDumpster e outras técnicas complementares. E se você quer aprender técnicas mais avançadas de investigação de sites, confira o Aulão #036 — Técnicas Avançadas para Investigar Sites.

Como derrubar sites de golpe notificando a hospedagem

A forma mais direta de derrubar um site de golpe é notificar a empresa de hospedagem. Quando você reporta que um site hospedado nos servidores deles está praticando fraude, a hospedagem remove porque não quer responsabilidade legal.

Eu e os alunos do Protocolo Sherlock fizemos isso mais de 100 vezes em uma semana. O processo segue um fluxo que chamamos de Protocolo RCI (Remoção de Conteúdo da Internet):

1. Reconhecimento do alvo — encontrar o site e analisar o conteúdo
2. Identificação da hospedagem — usar Synapse Sint ou WHOIS para descobrir quem hospeda
3. Reverse IP — verificar se há outros domínios do mesmo golpista no servidor
4. Extração de dados — documentar evidências (screenshots, URLs, conteúdo)
5. Notificação — enviar e-mail à hospedagem reportando a violação

O e-mail de notificação não precisa ser um documento jurídico complexo. Precisa ter: o domínio infrator, a descrição da violação (golpe, pirataria, fraude), as evidências (screenshots, links) e a base legal (termos de uso da hospedagem, LGPD, Marco Civil da Internet).

Um detalhe que importa: a Cloudflare não hospeda sites. Ela gerencia DNS e CDN. Quando o Synapse Sint mostra que um site "está na Cloudflare", isso significa que a Cloudflare está na frente — mas o site está hospedado em outro lugar. Você precisa descobrir a hospedagem real por trás da Cloudflare.

Para contexto mais amplo sobre como investigar e contra-atacar golpistas, veja o Aulão #029 — Contra-Atacando Golpistas na Internet e o Aulão #019 — Crimes Digitais e Golpes na Internet. E para investigar lojas virtuais fraudulentas especificamente, o Aulão #034 — Como Investigar Lojas Virtuais e Identificar Golpes é leitura obrigatória.

Remoção de conteúdo em plataformas: YouTube, TikTok e Instagram

Toda plataforma digital tem um mecanismo de denúncia e remoção de conteúdo. YouTube, TikTok, Instagram, Facebook — todas. E elas funcionam. O YouTube é especialmente efetivo: no aulão eu removi um vídeo pirata do meu curso ao vivo, e em no máximo dois dias o vídeo saiu do ar.

Como remover vídeo pirata no YouTube

O processo no YouTube é direto. Você abre o YouTube Studio, vai em Direitos Autorais, depois em Pedidos de Remoção, e clica em Novo Pedido. Ali você insere o link do vídeo que quer remover.

No aulão, eu encontrei um vídeo pirata do meu curso Técnicas de Invasão com 9 mil views. Inseri o link, selecionei o tipo de obra (curso online), escolhi remoção imediata (sem dar tempo para o infrator remover por conta própria), e enviei. O YouTube processou e o vídeo caiu.

Uma dica que eu dei na aula: você pode usar o ChatGPT para redigir a solicitação formal. O prompt que usei foi algo como "como um especialista nas políticas e termos do YouTube, escreva a solicitação de denúncia de remoção de aula privada do meu curso sendo pirateada". O ChatGPT gera o texto formal, com os fundamentos legais corretos, e você só adapta com os dados do caso. E o ChatGPT economiza tempo — a solicitação fica profissional sem você precisar ser jurista. Para mais detalhes sobre o processo oficial, veja o guia do YouTube para pedidos de remoção por direitos autorais.

Outro ponto que testei ao vivo: no formulário você escolhe entre dar um prazo de 7 dias para o infrator remover por conta própria ou solicitar remoção imediata. Eu sempre escolho imediata. Se o cara está pirateando meu curso com 9 mil views, não vou dar prazo nenhum. Quero que caia.

Você pode inserir múltiplos vídeos no mesmo pedido de remoção. Se tem uma lista de 100 vídeos piratas, não precisa fazer 100 pedidos separados.

TikTok: o mais agressivo

O TikTok é a plataforma mais efetiva para remoções. Além de remover o conteúdo, o TikTok frequentemente bane a conta inteira do infrator. A pessoa fica apavorada porque perde tudo. O processo é pelo próprio aplicativo — você faz o report direto no conteúdo.

Instagram e outras plataformas

Cada plataforma tem seu formulário de denúncia. No Instagram, TikTok e Facebook, você pode reportar contas falsas, conteúdo que se passa por outra pessoa, pirataria e fraude. O processo é parecido em todas: identificar o conteúdo, selecionar o tipo de violação, enviar evidências.

Como remover dados pessoais de sites agregadores

Sites como CNPJ Biz, Jus Brasil e Escavador indexam dados públicos — processos judiciais, dados de CNPJ, endereços. E é um direito seu solicitar a remoção desses dados, especialmente quando dados empresariais se misturam com dados pessoais (como acontece com quem abre MEI usando endereço residencial e telefone pessoal).

No aulão, eu fiz uma demonstração ao vivo com o Marlon, participante do chat. Ele mandou o CNPJ dele e eu mostrei tudo que aparecia na internet: nome completo, endereço, telefone, processos. Tudo acessível com uma busca no Google.

O processo de remoção nesses sites funciona assim: você percorre o site até encontrar o mecanismo de remoção. E eles escondem. Escondem mesmo — propositalmente. Mas são obrigados a ter porque a LGPD exige. No caso do CNPJ Biz, eu encontrei em Contato > Gerenciar Meus Dados > Ocultar Minha Empresa. Preenchi o formulário com o CNPJ do Marlon e os dados foram removidos em tempo real durante a live.

Cada site tem o botão de remoção em um lugar diferente. Às vezes está em Política de Privacidade, às vezes em Contato, às vezes em uma página escondida que você só encontra lendo tudo. Mas está lá. Tem que caçar.

Depois de remover o conteúdo do site original, o passo seguinte é desindexar do Google. O Google tem uma ferramenta específica para isso: Privacidade nos Resultados Sobre Você. Você pode solicitar que o Google remova dos resultados de busca links que contenham suas informações pessoais como endereço, telefone e e-mail. Outra opção é o formulário de remoção de conteúdo pessoal.

Para o aulão completo que eu fiz anteriormente sobre remoção de conteúdo com foco no mapeamento e notificação extrajudicial, confira o Aulão #026 — Como Remover Conteúdo da Internet.

Remoção de conteúdo como serviço: quanto cobrar e como precificar

Remoção de conteúdo é um serviço com demanda real e crescente. Médicos querem remover processos do Google. Empresários MEI querem tirar dados pessoais expostos. Donos de cursos online querem derrubar pirataria. E escritórios de advocacia cobram milhares de reais por isso — enquanto o processo técnico é acessível.

No aulão, eu demonstrei ao vivo como formatar esse serviço. O Marlon, do chat, me autorizou a fazer a remoção dos dados do CNPJ dele. O valor que cobrei: R$300. Para um MEI com poucos links expostos, esse valor cobre o trabalho.

O fluxo de um serviço de remoção de conteúdo funciona assim:

1. Mapeamento — pesquisar o nome/CNPJ do cliente no Google e listar todos os resultados com dados expostos
2. Relatório — entregar ao cliente uma planilha com todos os links, descrevendo o que aparece em cada um
3. Aprovação — o cliente seleciona quais quer remover
4. Execução — você entra em cada site, encontra o mecanismo de remoção e solicita
5. Desindexação — depois de removido do site, solicitar remoção dos resultados do Google
6. Entrega — confirmar para o cliente que os links não aparecem mais

O prazo que eu trabalho é 30 dias no máximo. Na prática, muitas remoções acontecem no dia seguinte. O vídeo pirata que eu removi no aulão caiu antes do final da live.

Quem pode contratar esse serviço? Médicos com processos aparecendo antes do consultório no Google. Empresários com dados pessoais vazando por causa do MEI. Criadores de conteúdo com cursos pirateados. Pessoas que sofreram difamação online. Empresas com marcas clonadas em lojas falsas.

A demanda é enorme — e a maioria das pessoas não sabe que pode resolver sem advogado. Quando eu expliquei para o Marlon que poderia tirar tudo que aparecia sobre ele no Google, a resposta foi imediata: "claro, com certeza, faz sentido". Porque faz. Ninguém quer o endereço da casa aparecendo no Google junto com CNPJ e telefone pessoal. Ninguém quer que um processo arquivado apareça antes do nome do consultório. E quando você mostra que resolve por R$300 em vez de R$5.000 de um escritório de advocacia, o cliente fecha na hora.

Ferramentas Utilizadas Neste Aulão

Ferramenta	Finalidade	Link
ViewDNS	Reverse IP Lookup para encontrar domínios no mesmo servidor	ViewDNS
YouTube Studio	Pedidos de remoção por direitos autorais de vídeos piratas	YouTube Studio
CNPJ Biz	Remoção de dados empresariais via mecanismo de ocultação	CNPJ Biz
Google Privacidade nos Resultados	Solicitar remoção de dados pessoais dos resultados de busca	Google
Cloudflare	CDN e DNS — não hospeda sites, gerencia apontamento	Cloudflare
Shopify	Plataforma de e-commerce explorada por golpistas	Shopify

Perguntas Frequentes

Como remover conteúdo da internet sem advogado?

Você mesmo pode fazer. Identifique quem hospeda o site usando ferramentas como Synapse Sint ou WHOIS, e envie um e-mail à hospedagem reportando a violação (golpe, pirataria, difamação). Para plataformas como YouTube, TikTok e Instagram, use os formulários de denúncia internos. Nenhum desses processos exige advogado.

Quanto tempo demora para derrubar um site?

Depende do tipo de conteúdo e da hospedagem. Vídeos no YouTube saem do ar em no máximo dois dias. Sites de golpe hospedados em empresas como Shopify ou Hostgator costumam cair em 24 a 72 horas após a notificação. Remoção de dados em sites agregadores como CNPJ Biz pode ser imediata — no aulão, removemos dados ao vivo em minutos.

Qualquer conteúdo pode ser removido da internet?

Não. O conteúdo precisa quebrar algum fundamento: pirataria, difamação, golpe, fraude, violação de privacidade, uso indevido de marca. Conteúdo legítimo publicado em veículos de imprensa, por exemplo, exige processo judicial para remoção. A diferença é o fundamento — se há violação, a remoção extrajudicial funciona.

Quanto cobrar por um serviço de remoção de conteúdo?

No aulão eu cobrei R$300 para remover dados de CNPJ de um MEI — um caso simples com poucos links. Para casos mais complexos (múltiplos sites, processos judiciais indexados, difamação espalhada), o valor sobe proporcionalmente. Escritórios de advocacia cobram de R$3.000 a R$15.000 pelo mesmo serviço. O ponto é: o trabalho técnico é acessível, o que torna o serviço viável mesmo a preços competitivos.

A Cloudflare hospeda sites?

Não. A Cloudflare é um serviço de CDN e gerenciamento de DNS. Quando um domínio aparece "na Cloudflare", significa que a Cloudflare está gerenciando as DNS e apontando para outro servidor onde o site realmente está hospedado. Para derrubar o site, você precisa descobrir a hospedagem real por trás da Cloudflare.

Como remover dados de MEI que aparecem no Google?

Primeiro, vá aos sites que exibem seus dados (CNPJ Biz, Escavador, entre outros) e use os mecanismos de remoção de cada um — geralmente escondidos em Política de Privacidade ou Contato. Depois, solicite ao Google a remoção dos resultados de busca usando a ferramenta Privacidade nos Resultados Sobre Você. Em 30 dias, na maioria dos casos, seus dados não aparecem mais.

O TikTok realmente bane a conta inteira?

Sim. O TikTok é a plataforma mais agressiva em remoções. Ao contrário do YouTube (que remove o vídeo e aplica um strike), o TikTok pode banir a conta inteira do infrator. Por isso é considerada a plataforma mais efetiva para quem precisa de remoção rápida e definitiva.

É possível remover processos do Jus Brasil e do Escavador?

Sim. Tanto o Jus Brasil quanto o Escavador possuem mecanismos de remoção. O processo envolve encontrar a página de solicitação (geralmente em Política de Privacidade ou formulário de contato), preencher com seus dados e aguardar a remoção. Após a remoção do site, solicite a desindexação ao Google para que o resultado não continue aparecendo nas buscas.

Referências e Recursos

• ViewDNS - Ferramenta de Investigação de Domínios
• ViewDNS Reverse IP Lookup
• YouTube - Pedido de Remoção por Direitos Autorais
• Google - Remover Informações Pessoais dos Resultados de Busca
• Google - Solicitar Remoção de Conteúdo Pessoal
• CNPJ Biz - Remoção de Dados via LGPD
• Cloudflare
• Shopify