Pular para o conteúdo
Bruno Fraga
AULÃO #024··16 min

Hunchly: O Robô que Grava Tudo Enquanto Você Investiga na Internet

Capítulos

9 seções
OSINTInvestigação DigitalCibersegurançaTutoriais
Neste artigo

O que você vai aprender neste aulão

Se você quer dominar Hunchly investigação digital com demonstração prática, este aulão é pra você. Neste aulão eu demonstro, ao vivo e do zero, como instalar, configurar e usar o Hunchly para capturar automaticamente todas as páginas, documentos, emails e dados que você encontra enquanto investiga na internet.

Se você é policial, advogado, detetive ou investigador, sabe que uma sessão de pesquisa pode gerar centenas de links abertos — PDFs, perfis sociais, documentos governamentais, tudo misturado. O Hunchly roda nos bastidores do seu Google Chrome como um robô silencioso: enquanto você pesquisa, ele registra cada página visitada, identifica emails, telefones, CPFs e outros dados que passariam despercebidos, e organiza tudo numa dashboard consultável. E no final, gera relatórios completos com hash de verificação.

Ao longo deste artigo, você vai aprender a instalar o Hunchly no Windows passo a passo, configurar a extensão no Chrome, usar seletores para cruzar dados automaticamente, exportar relatórios profissionais e acompanhar uma investigação real que fiz ao vivo — partindo de um CNPJ para mapear sócios, empresas offshore e perfis sociais. Tudo com o Hunchly gravando nos bastidores.

O que é o Hunchly e como ele funciona na investigação digital

O Hunchly é uma ferramenta de coleta e preservação de evidências digitais que funciona como extensão do Google Chrome. Ele captura automaticamente todas as páginas que você visita durante uma investigação, armazena screenshots, registra URLs com timestamps e cria hashes de verificação para garantir a integridade dos dados.

Na prática, funciona assim: você instala o software no computador, ativa a extensão no Chrome e começa a investigar. Enquanto você abre sites, PDFs, perfis em redes sociais e documentos, o Hunchly está silenciosamente fazendo download de tudo e categorizando as informações. Como eu expliquei na aula:

"O Huntly ele é como se fosse um robô que ele vai ficar rodando no seu computador, nos bastidores, em silêncio. Enquanto você investiga, ele vai estar registrando tudo que você abre, todos os links, todas as informações, toda página, todo PDF, todo documento, todo vídeo, toda imagem, tudo."

E o Hunchly vai além de simplesmente salvar páginas. Ele identifica automaticamente entidades nos dados — endereços de email, IPs (IPv4 e IPv6), domínios, números de telefone. Se em algum momento você não percebeu que tinha um email escondido no rodapé de uma página, o Hunchly já capturou. Se um CPF apareceu num PDF que você abriu rapidamente, ele já registrou. E Hunchly faz tudo isso sem exigir qualquer ação sua.

A ferramenta é reconhecida internacionalmente. Está listada no toolkit de investigação da Bellingcat, a organização referência em investigação jornalística com fontes abertas. Michael Bazzell, fundador do IntelTechniques.com, considera o Hunchly a única solução de coleta de evidências online que atende todas as suas necessidades de investigação. E a Maltego adquiriu o Hunchly para integrar coleta forense com análise avançada de dados — sinal de que a ferramenta veio para ficar no ecossistema OSINT profissional.

Se você ainda não conhece outras ferramentas fundamentais para investigação digital, recomendo assistir o Aulão #4 — As 7 Ferramentas que Todo Investigador Digital Precisa Conhecer, onde cubro um kit completo de ferramentas complementares ao Hunchly.

Como instalar e configurar o Hunchly passo a passo

A instalação do Hunchly leva menos de 10 minutos e requer apenas o Google Chrome já instalado no computador. O software funciona no Windows, Mac e Chromebook. Aqui vai o passo a passo que demonstrei ao vivo.

Criando sua conta gratuita

Primeiro, acesse o site oficial hunch.ly e clique em "Try it Free". O Hunchly oferece 30 dias gratuitos — sem cartão de crédito. Depois dos 30 dias, a licença custa $129 por ano. Mas como eu disse na aula: se você está estudando, pode gerar outra licença gratuita sem problemas.

Preencha seus dados: nome, sobrenome, email e área de atuação. Na demonstração, usei o email a024@brunofraga.com como teste. Clique em "Start Now" e pronto — a licença chega no seu email como arquivo para download.

Instalando o software

  1. Abra o email e baixe o arquivo de licença do Hunchly (Hunchly License)
  2. Acesse a página de downloads do Hunchly
  3. Baixe o instalador para seu sistema operacional
  4. Execute a instalação — é leve e rápida, sem complicações
  5. Abra o Hunchly depois de instalado

Importando a licença

Com o Hunchly aberto, vá em configurações (ícone de engrenagem no topo). Clique para importar a licença e selecione o arquivo que você baixou do email. A confirmação aparece na tela: licença ativa até tal data, com o email que você usou.

Configurando a extensão no Chrome

O último passo é integrar o Hunchly ao Chrome. O programa precisa que a extensão esteja instalada no Google Chrome para monitorar sua atividade online. A extensão aparece como um ícone no canto superior direito do Chrome. Quando ativada, o Hunchly começa a capturar tudo automaticamente.

Importante: o Hunchly exige o Google Chrome. Na época da aula, não funcionava em outros browsers, embora a documentação oficial agora mencione suporte ao Microsoft Edge com configuração adicional.

Para quem está começando na investigação digital e quer entender o contexto mais amplo antes de mergulhar nas ferramentas, o Aulão #22 — Como Começar na Investigação Digital traz uma visão completa de ferramentas, IA e tendências da área.

Como usar o Hunchly na prática durante uma investigação

Depois de instalado e configurado, o uso do Hunchly se resume a três ações: criar um caso, ativar a captura e investigar. Todo o resto é automático.

Criando um caso

No Hunchly, cada investigação é um "caso" separado. Isso permite que você trabalhe em múltiplas investigações sem misturar dados. Na demonstração, criei o caso "aula 024". Você pode pausar uma investigação hoje e retomar amanhã exatamente de onde parou. E Hunchly preserva todos os dados, notas e conexões exatamente como estavam.

"Se eu acabei hoje a investigação, eu posso vir aqui e fechar. E quando eu acordar amanhã, quando eu voltar, eu posso abrir o Hunt e continuar de onde eu parei, no meu caso, com os mesmos dados, com o mesmo nível de conexão."

O dashboard: onde a inteligência se organiza

A dashboard do Hunchly organiza automaticamente tudo que você coletou durante a sessão em abas específicas:

  • Histórico — todas as páginas visitadas com timestamps e screenshots
  • Notas — anotações que você faz durante a investigação (CNPJ encontrado, nome de sócio, etc.)
  • Imagens — todas as fotos e capturas de tela salvas
  • Anexos — PDFs, planilhas XLS e outros documentos baixados
  • Buscas — tudo que você digitou no Google durante aquela sessão
  • Dados categorizados — IPs (IPv4/IPv6), emails, domínios e outros padrões identificados automaticamente

Na minha experiência com investigações maiores, já tive dashboards com mais de 8 mil páginas carregadas ao longo de 5 a 7 dias de trabalho. E Hunchly escala sem problema nenhum.

Segurança e privacidade dos dados

Uma dúvida que apareceu no chat: "é seguro?". Todos os arquivos do Hunchly ficam salvos na sua própria máquina. Nada vai para nuvem, nada é compartilhado com terceiros. Você controla o arquivo do caso. O software é usado por forças de segurança nos Estados Unidos e tem parcerias com agências governamentais. Precisa confiar em nuvem de terceiros? Não. Tudo fica com você.

Se o tema de segurança e privacidade online te interessa, no Aulão #1 — Segredos do OSINT eu cubro os fundamentos de investigação em fontes abertas que complementam o uso do Hunchly.

O que são seletores no Hunchly e como usá-los para cruzar dados

Seletores são o recurso mais poderoso do Hunchly — eles transformam a ferramenta de um simples gravador de páginas num motor de cruzamento de dados. Um seletor é qualquer identificador que você define como relevante: um telefone, um CPF, um email, um nome, um endereço, até um padrão de escrita.

Como criar um seletor

Na demonstração, encontrei um número de telefone numa página da investigação. Cliquei com o botão direito, selecionei "criar seletor" no Hunchly e pronto. A partir daquele momento, o Hunchly varreu automaticamente todas as páginas que eu já tinha visitado e me mostrou: "esse telefone aparece em 11 páginas diferentes."

"Todos os locais que o seletor aparece, ele vai me falar. Aqui no Facebook apareceu o seletor. Na capa do Facebook tinha aquele seletor."

Cruzamento com múltiplos seletores

Mas a mágica real acontece quando você combina seletores. Na aula, criei dois seletores: o telefone e o nome "Sandro". O Hunchly filtrou instantaneamente todas as páginas onde ambos apareciam, revelando conexões que seriam impossíveis de perceber percorrendo centenas de links manualmente.

Tipos de dados que funcionam como seletores:

  • Nomes completos de pessoas
  • Números de CPF ou CNPJ
  • Endereços de email
  • Números de telefone
  • Endereços físicos
  • Nomes de usuário em redes sociais
  • Padrões de escrita específicos

"Um nome completo, um e-mail, CPF, endereço, um padrão de escrita, pode ser um seletor para você filtrar nossa investigação."

Para quem quer aprofundar técnicas de investigação de pessoas, no Aulão #5 — Como Investigar Pessoas na Internet eu demonstro 4 técnicas OSINT que combinam perfeitamente com o uso de seletores no Hunchly.

Como exportar relatórios de investigação no Hunchly

O Hunchly oferece duas formas de exportar relatórios: exportação completa do caso e construtor de relatório customizado. Ambos geram saídas com hash de verificação, URLs, timestamps e conteúdo capturado.

Exportação completa do caso

Clicando em "Export Case", o Hunchly gera um arquivo ZIP contendo todas as páginas capturadas, fotos, anotações e dados categorizados. No Windows, é necessário extrair o arquivo ZIP antes de abrir — no Mac, o PDF abre direto.

O relatório inclui: título de cada página, URL, hash de verificação e conteúdo. Mas como eu observei na aula, o relatório completo é técnico demais para entregar a um cliente ou usar num processo. É um dump bruto de dados.

Construtor de relatório customizado

Para relatórios profissionais, o Hunchly tem um construtor onde você monta seções personalizadas. Na demonstração, criei um relatório com:

  1. Seção "Páginas Interessantes" — com prints e anotações selecionados
  2. Seção "Locais onde o telefone aparece" — usando dados do seletor
  3. Seção de texto explicativo — com fundamento e contexto da investigação
  4. Dados do investigado — filtrados pelo seletor de nome

Cada seção pode conter anotações, prints, dados de seletores e texto livre. E o resultado? Um PDF organizado, com hash de verificação em cada item. Muito mais apresentável que um monte de screenshots soltos.

Para complementar o tema de documentação de investigações, no Aulão #10 — Investigar Metadados eu mostro como os metadados de arquivos podem revelar informações que nem o próprio autor sabia que estavam ali.

Investigação prática: mapeando sócios de uma empresa com Hunchly

Na parte final do aulão, fiz uma investigação ao vivo partindo do zero para demonstrar o Hunchly em ação. O objetivo: mapear os donos e sócios de uma empresa real usando apenas fontes abertas, com o Hunchly registrando tudo nos bastidores.

Ponto de partida: o CNPJ

Escolhi a empresa Conta Simples (banco digital) como alvo da demonstração. No site oficial, encontrei o CNPJ no rodapé e imediatamente fiz duas coisas: criei uma nota no Hunchly registrando "CNPJ no site oficial" e transformei o CNPJ em seletor.

"Vou pegar o CNPJ e vou transformar num seletor já, porque o CNPJ ele é um seletor, é o que eu quero estar sempre filtrando."

Google Hacking com CNPJ entre aspas

O próximo passo foi pesquisar o CNPJ no Google entre aspas duplas — uma técnica de Google Hacking que filtra apenas resultados que contenham exatamente aquela sequência de números. Os resultados trouxeram:

  • Dados de transparência na CVM (Comissão de Valores Mobiliários)
  • Registros na Universidade Federal Fluminense
  • Documentação no HubSpot
  • Informações no Registro.br
  • Processos no JusBrasil

Se você quer dominar Google Hacking para investigações, no Aulão #8 — Google Hacking e Dorks eu demonstro 7 buscas avançadas que revelam informações sensíveis no Google.

Afunilando para os sócios

A partir do CNPJ, cheguei ao nome de um sócio. Transformei o sobrenome em seletor e comecei a pesquisar o nome completo. Os achados se acumularam rapidamente:

  • Empresa offshore americana (LLC) vinculada ao investigado
  • Perfil de atleta (basquete) com fotos
  • Canal no YouTube com possível nome de usuário antigo
  • Dados de corridas e competições esportivas
  • Fotos de equipe e atividades sociais

E o Hunchly, rodando nos bastidores, capturou cada página visitada e mapeou automaticamente onde cada seletor aparecia. Emails, IPs, domínios — tudo categorizado sem eu precisar fazer nada manualmente.

O poder do cruzamento automático

Depois de percorrer dezenas de páginas, voltei à dashboard do Hunchly. O resultado: todos os emails encontrados durante a pesquisa estavam listados, códigos de rastreio de Facebook Pixel identificados, padrões de infraestrutura mapeados, e todas as notas que fiz (CNPJ, nome de sócio, nome completo) organizadas cronologicamente.

"Entenda que agora você consegue fazer tudo que você faz de investigação gerando inteligência e progresso nos bastidores."

Como eu disse na aula: se continuasse com aquele progresso, chegaria na senha do email, porte de arma, endereço residencial — tudo com fontes abertas. Mas o objetivo não era expor ninguém numa live pública. O ponto era demonstrar que o Hunchly transforma uma sessão caótica de pesquisa em inteligência estruturada.

Se o tema de investigação de empresas e pessoas te interessa, o Aulão #7 — Como Descobrir o Dono de um Site aprofunda técnicas de WHOIS e rastreamento de propriedade digital, e o Aulão #3 — Casos Reais de Investigação Digital mostra uma investigação completa de golpe onde o Hunchly teria sido extremamente útil para documentar cada passo.

Hunchly tem validade jurídica no Brasil?

O Hunchly salva hash de verificação e registro completo de cada página, o que o coloca acima de um simples print screen como evidência digital. Mas não tem a mesma validade formal que ferramentas específicas do sistema jurídico brasileiro.

Na aula, o Vinícius perguntou no chat se o Hunchly serve como prova. Minha resposta direta: depende do contexto.

A hierarquia de validade no Brasil

No Brasil, a hierarquia de provas digitais funciona assim, da mais forte para a mais fraca:

  1. Ata notarial — você vai ao cartório com o computador, um tabelião com fé pública registra o que está vendo na tela. Regulamentada pelo artigo 384 do Código de Processo Civil. É a prova mais forte
  2. Verifact — plataforma de captura técnica de provas digitais com validade jurídica reconhecida em todas as instâncias do judiciário brasileiro, incluindo validação pelo Ministério Público Federal
  3. Hunchly — salva hash, arquivo completo e timeline com timestamps. Melhor que print, mas sem o mesmo respaldo jurídico formal
  4. Print screen — aceito quando a outra parte não contesta, mas facilmente questionável

Quando o Hunchly basta

Na prática, a maioria dos advogados no Brasil ainda usa apenas print como prova — e quando a outra parte não contesta, o processo segue normalmente. O Hunchly está um nível acima: tem hash de verificação, arquivo completo da página e registro técnico da sessão. Se alguém tentar contestar, a defesa fica mais técnica.

"Se você usar o Hunt ao invés de um print, o ato de tentar descartar aquilo, de contestar aquela evidência, ele é um pouco mais técnico. O Hunt salvou a sessão, ele tem a hash, tem um conteúdo."

Minha recomendação: use o Hunchly como ferramenta de trabalho durante a investigação, e quando precisar de prova formal para processo, complemente com Verifact ou ata notarial nas evidências mais críticas.

Ferramentas Utilizadas Neste Aulão

FerramentaFinalidadeLink
HunchlyColeta e preservação automática de evidências digitais durante pesquisa onlineHunchly
Google ChromeBrowser obrigatório para extensão HunchlyGoogle Chrome
Google Hacking (Dorks)Buscas avançadas com operadores como aspas duplas para filtrar CNPJGoogle Hacking Database
Registro.brConsulta WHOIS de domínios brasileirosRegistro.br
JusBrasilPlataforma jurídica com processos e dados públicosJusBrasil
CVMDados de empresas e negociações de valores mobiliáriosCVM
VerifactRegistro de provas digitais com validade jurídica no BrasilVerifact

Perguntas Frequentes

O que é Hunchly e para que serve?

Hunchly é uma extensão do Google Chrome que captura automaticamente todas as páginas web visitadas durante uma investigação digital. Ele salva screenshots, registra URLs, identifica entidades (emails, IPs, telefones) e organiza tudo numa dashboard pesquisável. Serve para policiais, advogados, detetives, jornalistas e qualquer profissional que investiga informações na internet.

Como instalar o Hunchly no Google Chrome?

Acesse hunch.ly, crie uma conta gratuita, baixe o instalador para seu sistema operacional e instale. Depois, importe a licença que chega por email nas configurações do software. A extensão do Chrome é instalada automaticamente junto com o programa. Todo o processo leva menos de 10 minutos.

Hunchly é gratuito?

O Hunchly oferece 30 dias gratuitos para teste. Depois, a licença custa $129 por ano. Para quem está estudando, é possível gerar novas licenças gratuitas de avaliação.

O que são seletores no Hunchly?

Seletores são identificadores que você define como relevantes para sua investigação — um telefone, CPF, email, nome ou qualquer padrão de texto. Quando você cria um seletor, o Hunchly automaticamente varre todas as páginas já capturadas e futuras para mostrar onde aquele dado aparece, cruzando informações de forma automática.

Como exportar relatórios de investigação no Hunchly?

O Hunchly oferece exportação completa do caso (ZIP com todos os dados brutos) e um construtor de relatório customizado onde você seleciona quais páginas, notas, seletores e dados incluir. O relatório final pode ser exportado em PDF com hashes de verificação em cada item.

Os dados do Hunchly ficam salvos na nuvem?

Não. Todos os dados do Hunchly ficam salvos exclusivamente na máquina do investigador. Nada é enviado para servidores externos. Você tem controle total sobre os arquivos do caso.

O Hunchly funciona em outros browsers além do Chrome?

Na época deste aulão, o Hunchly funcionava exclusivamente no Google Chrome. Atualmente, a documentação oficial do Hunchly indica suporte ao Microsoft Edge com configuração adicional. Firefox e Safari não são compatíveis.

Posso usar o Hunchly como prova em processos judiciais no Brasil?

O Hunchly está acima de um print por salvar hash e arquivo completo, mas não tem a validade formal de uma ata notarial ou do Verifact. Use o Hunchly como ferramenta de trabalho e complemente com Verifact ou ata notarial para evidências que precisam de validade jurídica formal.

Referências e Recursos

Conteudo Relacionado