Qual a diferença entre Sherlock e Maigret?

O Sherlock verifica se o nome existe em mais de 400 redes e exporta a lista. O Maigret checa uma base maior, tenta extrair informações públicas dos perfis e faz buscas recursivas com o que encontra. Muitos analistas usam os dois e comparam os resultados.

O WhatsMyName ainda funciona?

Os dados continuam disponíveis no repositório arquivado, com 691 sites atualizados até 9 de novembro de 2026. Sem manutenção, as detecções tendem a falhar com o tempo, e os resultados devem ser tratados como pistas a confirmar.

Buscar nome de usuário é legal no Brasil?

Consultar páginas públicas é, em regra, permitido, mas a LGPD se aplica ao tratamento desses dados. É preciso ter finalidade legítima, coletar só o necessário e não usar o resultado para expor ou perseguir pessoas.

Por que a ferramenta mostra contas que não são da pessoa?

Porque ela confirma apenas que o nome está registrado no site. Nomes curtos, detecções desatualizadas e homônimos geram falsos positivos. Só a checagem manual, com pelo menos dois vínculos independentes, liga a conta ao alvo.

Busca de username em OSINT: Sherlock e Maigret

Um roteiro para verificar em centenas de sites se um nome de usuário existe, interpretar o resultado sem cair em falso positivo e registrar tudo com método.

A busca de username em OSINT é a técnica de pegar um apelido conhecido (por exemplo, "atelie.lumen77") e verificar, de forma automatizada, em quais sites ele está registrado. Ferramentas gratuitas como Sherlock e Maigret fazem isso em centenas ou milhares de plataformas em poucos minutos. O resultado, porém, é só uma lista de pistas: dizer que o nome existe num site não prova que a conta pertence à mesma pessoa. E o tema ganhou atualidade porque o WhatsMyName, uma das bases de dados mais usadas para esse tipo de checagem, foi encerrado em 9 de novembro de 2026.

Este guia explica o que a técnica resolve, como as ferramentas decidem se uma conta existe, os comandos essenciais de cada uma e o roteiro para confirmar (ou descartar) uma pista sem expor ninguém.

O que é busca de username e que problema ela resolve?

Muita gente reaproveita o mesmo apelido em vários serviços: rede social, fórum, loja on-line, plataforma de vídeos, repositório de código. Esse hábito deixa um rastro. Se você conhece um nome de usuário, pode descobrir outros perfis públicos ligados a ele e, a partir deles, reunir contexto: área de atuação, cidade declarada, outros apelidos, links cruzados.

Na prática, a técnica ajuda em situações como estas:

Due diligence de fornecedor: uma empresa vai contratar um prestador que só se apresenta por um perfil comercial. A busca mostra se aquele nome aparece em marketplaces, fóruns de reclamação ou portfólios, o que ajuda a avaliar a reputação.
Verificação de perfil suspeito: um perfil novo pede dinheiro em nome de uma loja. Se o mesmo apelido aparece em contas antigas com outro tema, isso é um sinal a investigar.
Autoauditoria de exposição: você pode rodar a busca com o seu próprio apelido para saber o que está público sobre você e limpar contas esquecidas.

O catálogo de técnicas SOWEL, mantido pelo autor do Maigret, descreve exatamente isso como "reutilização de apelidos" e faz o alerta central: um acerto indica que o nome está registrado no site, não que pertence ao seu alvo.

Como as ferramentas sabem se uma conta existe?

Entender o mecanismo evita metade dos erros de interpretação. A documentação do WhatsMyName explica a lógica de forma muito clara, e ela vale, com variações, para todas as ferramentas do gênero.

Para cada site, a base guarda:

Um endereço de checagem com um marcador no lugar do nome, por exemplo https://site.exemplo/perfil/{account}.
O código HTTP e um trecho de texto que só aparecem quando a conta existe.
O código HTTP e um trecho de texto que só aparecem quando a conta não existe.

A ferramenta troca o marcador pelo nome, faz a requisição e compara a resposta. Se bate com o padrão de "existe", marca como encontrada. Se bate com o padrão de "não existe", descarta. Se não bate com nenhum dos dois, o resultado é indeterminado: o site pode ter bloqueado a consulta, estar fora do ar ou ter mudado o layout.

Esse terceiro estado é o mais importante para quem investiga. Muitos sites devolvem o código 200 nos dois casos, por isso nunca se decide só pelo código: o texto da página precisa confirmar. E sites com Cloudflare, captcha ou exigência de login geram muitos indeterminados e alguns falsos positivos.

WhatsMyName foi encerrado: o que muda para quem investiga?

O WhatsMyName foi criado em 2015 por Micah Hoffman (WebBreacher) para reduzir os falsos positivos dos verificadores de usuário da época. Em 9 de novembro de 2026, o repositório foi arquivado e passou a ser somente leitura. Segundo o aviso publicado no próprio projeto, o motivo é a carga de manutenção: manter centenas de detecções funcionando ficou pesado demais para poucos voluntários.

Continuam disponíveis:

O arquivo wmn-data.json, com a base final de 691 sites, atualizada pela última vez em 9 de novembro de 2026.
O esquema do arquivo, nos mesmos endereços, para que ferramentas que baixam os dados continuem funcionando.

A consequência: como ninguém vai atualizar as detecções, a precisão tende a cair com o tempo. O próprio projeto recomenda tratar os resultados como pistas a verificar. Se você usa um site ou extensão que se apoia nessa base, vale conferir a data dos dados e cruzar com uma segunda ferramenta mantida ativamente.

Sherlock na prática: comandos essenciais

O Sherlock é um projeto de código aberto (licença MIT) que procura um nome de usuário em mais de 400 redes. É o ponto de partida mais simples.

Instalação e primeira busca

A forma indicada pelo projeto é instalar com pipx (ou pip/uv) ou rodar via Docker:

pipx install sherlock-project
sherlock atelie.lumen77

Por padrão, as contas encontradas vão para um arquivo de texto com o nome do usuário.

Opções que fazem diferença

# exportar para planilha (útil para o relatório)
sherlock atelie.lumen77 --csv
sherlock atelie.lumen77 --xlsx

# limitar a sites específicos
sherlock atelie.lumen77 --site Instagram --site GitHub

# mostrar só o que foi encontrado e dar mais tempo de resposta
sherlock atelie.lumen77 --print-found --timeout 30

# testar variações com _ - e . no lugar de {?}
sherlock atelie{?}lumen77

O recurso {?} é útil porque muita gente alterna entre atelie_lumen77, atelie-lumen77 e atelie.lumen77. Evite a opção --ignore-exclusions no início: segundo a ajuda da ferramenta, ela pode trazer mais falsos positivos.

Maigret na prática: relatórios, tags e busca recursiva

O Maigret também é gratuito (licença MIT), não exige chaves de API e vai além da checagem: ele tenta extrair dos perfis encontrados informações públicas e links para outras contas, e usa o que achou para buscas recursivas. A base pública lista milhares de sites; por padrão, a execução consulta os 500 mais acessados.

Comandos básicos

pip install maigret
maigret atelie.lumen77

# relatórios para anexar ao trabalho
maigret atelie.lumen77 --html
maigret atelie.lumen77 --pdf
maigret atelie.lumen77 --csv

# restringir a sites marcados com a tag de país br
maigret atelie.lumen77 --tags br

# consultar toda a base (mais lento, mais ruído)
maigret atelie.lumen77 -a

Recursos avançados (use com critério)

--parse URL extrai identificadores de uma página de perfil e inicia nova busca a partir deles.
--permute gera variações a partir de dois ou mais termos e testa todas.
--ai envia o resultado a uma API externa de IA para gerar um resumo. Em pesquisa com dados pessoais, isso significa transferir informações a terceiros: avalie a necessidade e a base legal antes de ligar.

O relatório em HTML ou PDF é especialmente útil porque registra o que foi consultado e o que voltou, facilitando a documentação.

Falsos positivos: por que "encontrado" não quer dizer "é a mesma pessoa"?

Imagine um caso hipotético. Uma loja virtual suspeita se apresenta como "lumen77". A busca retorna 23 sites com esse nome: um perfil de games, um portfólio de cerâmica, uma conta de música e um fórum de reclamações. Quantas dessas contas são da loja? Talvez nenhuma.

Os erros mais comuns:

Nome curto ou comum: "lumen", "maria" ou "admin" existem em quase todo lugar e pertencem a pessoas diferentes.
Detecção quebrada: o site mudou o layout e passou a responder como se toda conta existisse.
Homônimo de propósito: golpistas registram apelidos parecidos com os de marcas ou pessoas reais.

Roteiro de confirmação

Para cada acerto, abra a página e procure ao menos dois elementos independentes que liguem a conta ao alvo:

Link cruzado declarado (o perfil A aponta para o perfil B).
Mesma foto de perfil, confirmada por busca reversa.
Mesma biografia, contato comercial ou domínio próprio.
Coerência de temas, idioma e período de atividade.

Registre a URL, a data e a hora da consulta e uma captura da página. Sem confirmação, a conta fica no relatório como "não vinculada".

Limites éticos e legais da busca de username

A técnica só olha o que está público, mas isso não autoriza qualquer uso. A LGPD continua valendo para dados pessoais de acesso público: o tratamento deve respeitar a finalidade, a boa-fé e o interesse que justificaram a divulgação, como resume o material do Serpro sobre dados públicos. Na prática:

Defina e anote a finalidade antes de começar (por exemplo, checar reputação de um fornecedor).
Colete só o necessário para essa finalidade.
Pare em qualquer tela de login: a técnica não envolve criar acesso, adivinhar senha ou contornar bloqueio.
Não use resultados para seguir, contatar ou expor pessoas. Busca de username não é ferramenta de perseguição.
Em contexto profissional, lembre que o achado é pista; conclusões sobre conduta de alguém cabem às autoridades competentes.

Na prática

Rode o mesmo nome em duas ferramentas (por exemplo, Sherlock e Maigret) e compare: o que aparece nas duas merece prioridade.
Teste variações com _, - e . e anote quais retornaram resultado.
Trate como indeterminado, e não como "não existe", tudo o que veio bloqueado ou com erro.
Confirme cada conta com dois elementos independentes antes de vinculá-la ao alvo.
Exporte o relatório (CSV, HTML ou PDF) e guarde com data, hora e versão da ferramenta.
Se usar bases do WhatsMyName, verifique a data dos dados: a última atualização foi em 9 de novembro de 2026.

Conclusão

A busca de username é uma das técnicas mais rápidas da SOCMINT: em minutos, transforma um apelido numa lista de lugares para olhar. O encerramento do WhatsMyName lembra que essas ferramentas dependem de bases mantidas por voluntários e envelhecem rápido. Por isso, o valor está menos na ferramenta e mais no método: testar variações, cruzar resultados, confirmar com evidências independentes, documentar e respeitar a finalidade da pesquisa.

Busca de username em OSINT: Sherlock, Maigret e o fim do WhatsMyName

Em resumo