Perguntas Frequentes sobre Vestigo OSINT

OSINT (Open Source Intelligence) é a prática de coletar e analisar informações de fontes publicamente acessíveis: perfis de redes sociais, sites, registros públicos, fóruns e bases de dados abertas — sem hacking, sem acesso não autorizado.

É usado diariamente por jornalistas investigativos para verificar fontes, profissionais de RH para verificação de antecedentes, especialistas em cibersegurança durante reconhecimento em testes de penetração, forças de segurança, detetives particulares e pesquisadores acadêmicos.

A pegada digital de uma pessoa — sua presença online completa — pode revelar histórico profissional, conexões sociais, padrões geográficos, endereços de e-mail e vínculos entre diferentes identidades online.

Vestigo constrói URLs específicas para cada plataforma inserindo o username alvo no padrão de URL de perfil de cada site (ex.: github.com/{username}, twitter.com/{username}).

50 workers assíncronos enviam requisições em paralelo. Um perfil é marcado como Confirmado apenas quando: (1) o servidor retorna HTTP 200, E (2) o username aparece no título da página, URL canônica ou metadados Open Graph. Essa verificação dupla minimiza falsos positivos de plataformas que retornam 200 para páginas de "perfil não encontrado".

Enrichers ativos então buscam automaticamente fotos de perfil, nomes reais, bios, contagem de seguidores e posts recentes para perfis confirmados em plataformas suportadas.

Sim. Vestigo acessa apenas informações publicamente disponíveis — perfis que qualquer pessoa pode ver sem fazer login. Não explora vulnerabilidades de segurança, não contorna autenticação e não acessa dados privados.

A legalidade depende do que você faz com a informação, não da coleta em si. Vestigo foi projetado para usos legais: jornalismo, verificação de identidade profissional, auditoria de cibersegurança (com autorização), pesquisa acadêmica.

Usar os resultados para assédio, perseguição ou coleta comercial não autorizada de dados viola os Termos de Serviço e pode constituir crime de acordo com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD).

Sim. Vestigo não armazena seus resultados de pesquisa (perfis encontrados, dados de IP, análise de telefone) em seu banco de dados. Apenas dados de conta necessários para a prestação do serviço — endereço de e-mail, status de assinatura, cota diária — são retidos. Você pode solicitar a exclusão completa da conta e dos dados a qualquer momento nas configurações da conta.

Quando um enricher descobre que o alvo usa um nome real diferente do seu username (ex.: username "dark_wolf99" mas o GitHub mostra "Carlos Mendes"), Vestigo gera automaticamente variações de username derivadas: carlosmendes, carlos.mendes, c.mendes, carlos_mendes.

Esses usernames derivados são então verificados nas plataformas ainda não verificadas — aumentando significativamente os perfis descobertos. Essa técnica de OSINT, normalmente feita manualmente por investigadores, é totalmente automatizada no Vestigo.

Vestigo cruza múltiplos bancos de dados de geolocalização (MaxMind GeoIP2, ip-api, ipinfo.io) para máxima precisão. Precisão típica: país (>99%), região/estado (~90%), cidade (~75%). IPs móveis geralmente são localizados apenas no nível regional. A detecção de VPN/proxy/Tor usa listas de reputação atualizadas diariamente.

O fluxo de recuperação "Esqueci a senha" do Meta aceita um número de telefone e revela informações parciais da conta: primeiro nome e inicial do sobrenome, endereço de e-mail parcial, foto de perfil. Vestigo usa este recurso oficial e público do Meta — sem qualquer exploit de segurança. O resultado vincula um número de telefone a uma identidade real quando a pessoa tem uma conta no Facebook registrada com aquele número.

O Git armazena o e-mail do committer com cada commit no histórico do repositório. Desenvolvedores que usam máquinas diferentes (notebook de trabalho, computador doméstico) podem expor tanto o e-mail profissional quanto o pessoal no histórico de commits de um único repositório público — mesmo que esses e-mails não sejam exibidos na página do perfil do GitHub.

Sherlock: ~400 plataformas, apenas CLI (requer Python), sem enrichers, sem módulos IP/telefone/GitHub, gratuito. Vestigo: 2.004 plataformas, interface web profissional, enriquecimentos automáticos (foto, nome real, estatísticas), módulos IP + telefone + GitHub incluídos, detecção Facebook, cruzamento automático. Custo: €9,90/semana ou €15/mês.

Para desenvolvedores confortáveis com ferramentas CLI: Sherlock é ótimo para verificações rápidas de username. Para profissionais que precisam de investigação completa de pegada digital sem instalação: Vestigo é a melhor escolha.

Maigret cobre ~3.200 sites via CLI (requer Python), sem interface web, sem módulos IP/telefone, gratuito mas sem suporte. Vestigo oferece 2.004 plataformas com uma interface web profissional, módulos integrados de IP, telefone e GitHub, enriquecimentos automáticos, suporte por e-mail e sem necessidade de instalação. Para uso profissional e investigações regularess, Vestigo entrega mais valor mesmo com menor número de plataformas.

Plano Semanal (€9,90/semana): 50 pesquisas por dia. Plano Mensal (€15/mês): 100 pesquisas por dia. Cada pesquisa cobre todas as 2.004 plataformas. A cota diária é reiniciada à meia-noite UTC. Pesquisas não utilizadas não acumulam. Não há cobranças por excesso — o acesso é pausado até o dia seguinte.

Sim. Cancele com um clique nas configurações da conta (Conta → Assinatura → Cancelar). O acesso permanece ativo até o final do período pago. Sem taxas de cancelamento, sem compromisso mínimo. As faturas do Stripe estão disponíveis para download para declaração de despesas.