OSINT na busca por pessoas desaparecidas: Trace Labs e boas práticas
Poucos usos de OSINT têm impacto tão direto quanto ajudar a localizar uma pessoa desaparecida. A informação que alguém publicou anos atrás, uma foto geolocalizável, um perfil secundário em rede social ou um comentário em um fórum pode reconstruir movimentos e relações de quem sumiu. Esse esforço ganhou escala e método com a Trace Labs, organização sem fins lucrativos que mobiliza a comunidade de investigadores para apoiar casos reais. Este artigo explica como o OSINT contribui nesse cenário, como funciona o Search Party CTF e, principalmente, quais boas práticas éticas não podem ser ignoradas.
Por que OSINT é útil em desaparecimentos
Pessoas deixam rastros digitais. Em um desaparecimento, a investigação oficial tem recursos limitados e precisa priorizar. O OSINT, feito por voluntários treinados, amplia o alcance da coleta em fontes abertas sem substituir a autoridade policial. O objetivo não é "resolver o caso" sozinho, e sim produzir pistas verificáveis que a polícia possa acionar: um perfil ainda ativo, uma última localização plausível, contatos relevantes, veículos, apelidos e identidades secundárias.
A Maltego e outras referências da área destacam que o valor está em correlacionar fragmentos dispersos em um retrato coerente da presença online da pessoa, sempre a partir de dados públicos.
O que é a Trace Labs e o Search Party CTF
A Trace Labs tem a missão de usar o poder da coletividade com OSINT para apoiar casos ativos de pessoas desaparecidas. Sua iniciativa mais conhecida é o Search Party CTF, um Capture The Flag diferente dos tradicionais: as "flags" são pedaços reais de informação sobre casos reais de desaparecimento.
Como funciona, em linhas gerais:
- Times de até quatro pessoas trabalham o rastro online de uma pessoa real durante o evento.
- A inteligência coletada é submetida pela plataforma do CTF e avaliada em tempo real por juízes voluntários.
- Em vez de respostas predeterminadas, os organizadores definem categorias de informação que valem pontuações diferentes conforme a relevância para a investigação.
- Ao final, a inteligência validada é repassada às autoridades, que decidem como agir.
A lógica de pontuação premia o que de fato ajuda. Por exemplo, uma submissão como "perfis de redes sociais de amigos que interagem com a pessoa" pode valer cerca de 10 pontos, enquanto "informação relevante sobre a localização atual do sujeito" pode chegar a 5.000 pontos. Isso dá estrutura ao processo de coleta e orienta os times a buscar o que tem maior potencial de impacto.
Os casos trabalhados vêm de forças policiais, registros públicos de desaparecidos ou submissões da comunidade, e todos exigem que haja um pedido de ajuda ao público, explícito ou implícito, por parte da autoridade responsável. Esse requisito é central: o evento não cria investigações do nada, ele apoia investigações que já pediram ajuda.
Categorias típicas de informação
Embora os detalhes variem por edição, o tipo de intel buscado costuma incluir:
| Categoria | Exemplos | Peso relativo |
|---|---|---|
| Identidades e contas | Perfis principais e secundários, apelidos, e-mails públicos | Baixo a médio |
| Rede de contatos | Amigos e familiares que interagem publicamente | Baixo |
| Rotina e locais | Lugares frequentados, trabalho, escola | Médio |
| Veículos e bens | Placas, modelos visíveis em fotos públicas | Médio |
| Localização recente | Última aparição plausível, check-ins recentes | Muito alto |
A localização atual confiável é o que mais pontua, justamente porque é o que mais aproxima de um desfecho.
Na prática: um fluxo responsável de coleta
Ao contribuir, trabalhe de forma metódica e documentada:
- Comece pelo que a autoridade divulgou: nome, foto, idade, última aparição. Esse é o seu ponto de verdade.
- Mapeie identidades: procure contas em plataformas a partir de nome, usuário e e-mail públicos. Ferramentas de busca por nome de usuário ajudam a encontrar perfis homônimos, mas exigem validação.
- Geolocalize mídias públicas: fotos e vídeos abertos podem conter pistas de lugar (fachadas, placas, paisagem). Confira metadados quando disponíveis.
- Construa a rede de contatos apenas com interações públicas.
- Verifique antes de submeter: cada achado precisa de fonte, link e captura de tela com data. Informação não verificada polui a investigação.
- Registre a cadeia: URL, horário da coleta e método. Isso dá credibilidade e permite que a autoridade reproduza o achado.
Documentar bem é tão importante quanto encontrar: uma pista sem fonte verificável vale pouco para quem vai agir sobre ela.
Boas práticas e limites éticos
Esta é a parte inegociável. Investigar desaparecimentos mexe com pessoas vulneráveis e famílias em sofrimento, então o cuidado ético vem antes da técnica.
- Nunca faça contato com a pessoa desaparecida, com familiares, com suspeitos ou com testemunhas. Isso pode atrapalhar a investigação oficial e colocar pessoas em risco.
- Apenas fontes abertas. Nada de engenharia social, criação de perfis falsos para se aproximar de alvos, invasão de contas ou acesso a dados protegidos.
- Não publique a intel em redes abertas nem divulgue achados sensíveis; eles vão para a plataforma e para as autoridades, não para o seu perfil.
- Minimize danos: evite expor terceiros não relacionados que apareçam no caminho.
- Reconheça o limite do seu papel: você apoia, não conduz a investigação.
Enquadramento legal no Brasil
No Brasil, a LGPD disciplina o tratamento de dados pessoais, e o Marco Civil da Internet protege as comunicações. Coletar e organizar dados públicos com a finalidade legítima de apoiar uma busca, sem contato com envolvidos e sem invadir sistemas, mantém a atividade no campo lícito do OSINT. Já qualquer tentativa de acesso não autorizado, interceptação ou exposição pública de dados sensíveis pode gerar responsabilidade civil e penal. Na dúvida, não submeta e não publique.
Como começar a contribuir
A forma mais segura de entrar nessa área é participar de um Search Party CTF, onde há regras claras, juízes e um ambiente controlado para praticar tradecraft com propósito. Antes disso, estude geolocalização, busca por nome de usuário e verificação de mídia, que são as habilidades mais demandadas nesses eventos.
Se você quer treinar essas técnicas com outras pessoas e trocar experiências sobre casos e boas práticas, a comunidade OsintHunters Brasil é um ótimo ponto de encontro para quem quer usar OSINT para o bem, com responsabilidade.