Relatório de investigação OSINT: guia

Uma investigação OSINT só tem valor se puder ser compreendida, auditada e sustentada por terceiros. Coletar dados é metade do trabalho; a outra metade é organizá-los num relatório que resista a questionamentos. Um bom relatório separa fato de interpretação, preserva a integridade das evidências e documenta a cadeia de custódia, isto é, quem coletou o quê, quando e como. Este guia mostra a estrutura, as técnicas de preservação (hashing e timestamps) e o fluxo prático para produzir um relatório defensável.

Por que estrutura importa

Um relatório desorganizado compromete até a melhor coleta. O leitor (um cliente, um advogado, um comitê) precisa seguir seu raciocínio do dado bruto até a conclusão sem adivinhar nada. A estrutura cumpre três funções: comunicar com clareza, permitir auditoria e proteger a integridade das evidências. Se alguém refizer seus passos, deve chegar ao mesmo resultado.

A anatomia de um relatório

Uma estrutura sólida costuma conter:

Sumário executivo: uma página com a pergunta investigativa, os principais achados e a conclusão. Escrito por último, lido primeiro.
Escopo e objetivos: o que foi pedido, quais limites foram definidos e o que ficou de fora.
Metodologia: ferramentas, fontes e técnicas usadas, de forma que o trabalho seja reproduzível.
Achados: a seção central. Cada achado apresentado como fato observável, com a evidência que o sustenta e a data da coleta.
Análise: a interpretação, claramente separada dos fatos. Aqui você conecta pontos e avalia o grau de confiança.
Conclusão: resposta direta à pergunta investigativa, com o nível de certeza explicitado.
Anexos: evidências completas, logs, tabela de hashes e cadeia de custódia.

Separar fato de interpretação

É a regra mais importante. "A foto de perfil aparece em três contas distintas desde 2015" é um fato. "Portanto o perfil é falso" é uma interpretação. Misturá-los destrói a credibilidade. Use linguagem calibrada para a confiança: "indica", "é compatível com", "sugere fortemente", em vez de afirmações categóricas sem lastro.

Cadeia de custódia: o coração da defensabilidade

Cadeia de custódia é a documentação de como cada evidência foi coletada, manuseada, transferida e armazenada, de modo a garantir que permaneceu íntegra e não foi alterada. Para cada item, registre:

Quem coletou.
O quê foi coletado (descrição e origem).
Quando, com data e hora em UTC.
Como foi coletado (ferramenta, método).
Onde está armazenado e quais cópias existem.

Esse registro é o que permite autenticar a evidência e demonstrar que ela não foi modificada entre a coleta e a análise.

Hashing: a impressão digital da evidência

Assim que coletar um arquivo (uma captura de tela, um PDF, um vídeo), gere seu hash criptográfico. O hash é uma assinatura única: se um único bit mudar, o hash muda. Compare o hash atual com o original a qualquer momento para provar que o arquivo está intacto. O SHA-256 é o padrão recomendado; o MD5 ainda aparece por compatibilidade, mas é considerado fraco.

Gerando hashes no Linux ou macOS:

sha256sum evidencia_perfil_01.png
# ou, no macOS:
shasum -a 256 evidencia_perfil_01.png

No Windows, via PowerShell:

Get-FileHash -Algorithm SHA256 .\evidencia_perfil_01.png

Para hashear todos os arquivos de uma pasta de uma vez e salvar o registro:

sha256sum ./evidencias/* > hashes.txt

E para verificar depois se nada mudou:

sha256sum -c hashes.txt

A saída OK em cada linha confirma a integridade.

Timestamps em UTC

Datas ambíguas destroem cronologias. Padronize tudo em UTC e registre no formato ISO 8601, que ordena naturalmente:

2026-02-14T15:32:00Z

O Z final indica UTC (Zulu). Converter fusos depois é trivial; tentar reconstruir o fuso de origem de uma data solta é uma fonte eterna de erro.

Tabela de cadeia de custódia (modelo)

ID	Evidência	Origem	Coletado por	Data (UTC)	SHA-256	Local
E01	Captura do perfil	url do perfil	Analista A	2026-02-14T15:32:00Z	abcd...	/evidencias/E01
E02	PDF do anúncio	url do anúncio	Analista A	2026-02-14T15:40:00Z	ef01...	/evidencias/E02

Organização de arquivos

Uma estrutura de pastas padronizada economiza horas e evita extravio de evidências. Um esqueleto útil:

caso_2026_001/
  metadados.md          (escopo, objetivos, equipe)
  notas_investigacao.md (diário cronológico)
  cadeia_de_custodia.csv
  hashes.txt
  evidencias/
    imagens/
    documentos/
    capturas/
  relatorio/
    relatorio_final.md
  dados_brutos/

Na prática: do dado ao relatório

Abra o caso criando a pasta e o arquivo de metadados com escopo e objetivos antes de coletar qualquer coisa.
Colete de forma passiva, salvando cada item. Para páginas web, arquive também no Wayback Machine ou archive.today e guarde a URL permanente.
Hasheie imediatamente cada arquivo e registre o hash, a data em UTC e a origem na cadeia de custódia. Hashear na hora é o que dá força à evidência.
Mantenha um diário cronológico das ações, em UTC: ele vira a base da sua seção de metodologia.
Escreva os achados separando fato de interpretação, cada um amarrado ao seu ID de evidência.
Redija o sumário executivo por último, destilando a conclusão.
Verifique a integridade rodando sha256sum -c hashes.txt antes de entregar, provando que nada foi alterado.

Armadilhas comuns

Hashear tarde demais: gerar o hash dias depois enfraquece o argumento de integridade. Faça na coleta.
Datas sem fuso: "14/02 às 15h32" não diz nada sem UTC.
Misturar fato e opinião: a conclusão vira castelo de cartas.
Não preservar a fonte: a página some e você fica sem evidência. Arquive cedo.
Excesso de certeza: calibrar a confiança é mais credível do que afirmar tudo como absoluto.

Ética e legalidade

Um relatório OSINT deve refletir apenas coleta de fontes abertas, com finalidade legítima. No Brasil, a LGPD exige tratamento proporcional de dados pessoais e o Marco Civil da Internet define limites de acesso e privacidade. Documentar a origem legal de cada dado, respeitar a minimização (coletar só o necessário) e evitar exposição desnecessária de terceiros não é só boa prática: é o que mantém o relatório utilizável e o investigador protegido.

Tem um modelo de cadeia de custódia ou uma estrutura de relatório que funciona bem no seu dia a dia? Compartilhe com a comunidade OsintHunters Brasil: padronizar a forma de documentar eleva o nível técnico de todo mundo.

Como montar um relatório de investigação OSINT: estrutura e cadeia de custódia