Investigue com informações públicas (OSINT) sem colocar pessoas em risco

## Escreva por que a investigação se justifica e a quem ela pode prejudicar Defina a questão, o benefício pretendido, os grupos afetados e a decisão ou o resultado público que a investigação deve fundamentar. Diferencie o verdadeiro valor público ou organizacional da curiosidade, da atenção ou da simples capacidade técnica de obter informações. Documente por que o trabalho é justificado e quais direitos ou interesses podem entrar em conflito. A disponibilidade pública não elimina obrigações de privacidade, segurança, natureza jurídica ou ética. Reavalie a justificativa quando o escopo, o impacto provável ou as evidências mudarem. Antes de prosseguir, confirme: - Quem pode se beneficiar, quem pode ser prejudicado e de que maneira. - Se o mesmo objetivo pode ser alcançado com menor intrusão. - Quais leis, deveres profissionais e políticas organizacionais se aplicam. - Que evento ou constatação exigiria interromper ou restringir a investigação. ## Planeje quais fontes e métodos respondem a cada pergunta de pesquisa Crie um plano dinâmico que conecte cada questão de pesquisa a fontes, métodos de coleta, etapas de verificação, métodos de análise e resultados pretendidos. Defina o que está dentro do escopo, o que está excluído e como esses limites podem afetar as conclusões. Registre suposições, lacunas de conhecimento, escolhas de amostragem, limitações das ferramentas e vieses previsíveis. Estabeleça pontos de decisão para mudar o método, em vez de permitir que a conveniência ou uma teoria inicial determine as evidências coletadas. O plano deve identificar: - Objetivos, entregas, responsáveis e pontos de revisão. - Campos de dados e fontes necessários para cada objetivo. - Métodos de preservação, verificação, análise e documentação. - Limites de qualidade, caminhos de escalonamento e condições de interrupção. ## Avalie os riscos para as pessoas e monte uma equipe com o conhecimento necessário Avalie os riscos para os titulares dos dados, as fontes, os pesquisadores, os parceiros e os públicos antes do início da coleta e sempre que as condições mudarem. Considere privacidade, segurança física, segurança on-line, exposição jurídica, tensão psicológica e o risco de ampliar a circulação de material nocivo. Forme uma equipe adequada ao trabalho. Inclua os conhecimentos técnicos, linguísticos, culturais, jurídicos e temáticos necessários para interpretar as evidências de forma responsável. Busque perspectivas capazes de revelar pontos cegos e não atribua a ninguém a exposição a conteúdo perturbador sem salvaguardas e apoio. Para cada risco relevante, registre: - Probabilidade, gravidade, partes afetadas e incerteza. - Medidas de prevenção, mitigação, monitoramento e resposta. - Um responsável e uma data de revisão. - Condições que exijam aconselhamento especializado, suspensão ou retirada. ## Colete só os dados que o objetivo exige e oculte cedo os dados pessoais Não colete mais informações do que o objetivo definido exige, especialmente quando houver dados pessoais ou sensíveis. Prefira fontes e métodos menos intrusivos e reavalie a necessidade antes de ampliar o conjunto de dados ou vincular registros entre diferentes contextos. Siga a legislação aplicável e as condições de acesso aprovadas. Quando permitidas, identidades de pesquisa destinadas à proteção podem reduzir o risco, mas a coleta não deve depender de enganar pessoas para que revelem informações ou concedam acesso. Não contorne controles apenas porque uma técnica está disponível. Durante a coleta: - Registre a localização da fonte, o momento da captura, o método e o contexto pertinente. - Separe o material original dos dados limpos, transformados ou inferidos. - Corrija registros corrompidos ou incompletos sem ocultar a alteração. - Pseudonimize ou anonimize dados pessoais assim que for viável. ## Guarde as evidências com segurança e registre de onde veio cada uma Mantenha um caminho rastreável de cada afirmação até o material usado para fundamentá-la. Preserve os originais quando for legal e necessário, registre as transformações e mantenha contexto suficiente para evitar que um item isolado seja interpretado incorretamente. Proteja a confidencialidade, a integridade e a disponibilidade durante todo o ciclo de vida das evidências. Limite o acesso às pessoas com uma necessidade legítima, utilize métodos seguros de armazenamento e transferência e defina regras de retenção e descarte que considerem tanto a reprodutibilidade quanto o risco de exposição. Mantenha: - Um registro de pesquisa com ações, decisões, dilemas e mudanças de escopo. - Registros de procedência para o material coletado, derivado e corroborante. - Métodos, scripts, filtros e configurações de ferramentas com controle de versão, quando pertinente. - Cópias de segurança e arquivos com recuperação testada e acesso controlado. ## Confira as conclusões com todas as evidências e diga quanta certeza há Teste as explicações em relação ao conjunto completo de dados pertinentes, em vez de selecionar apenas itens que as apoiem. Procure evidências contraditórias, alternativas plausíveis, populações ausentes e artefatos introduzidos pela coleta ou pelo processamento. Sempre que viável, corrobore com fontes independentes as constatações que tenham consequências relevantes. Avalie a confiabilidade de uma fonte separadamente do fato de ela apoiar a teoria de trabalho. Declare o grau de confiança segundo a força, a independência, a consistência e a completude das evidências. Para cada constatação importante: - Identifique as evidências que a sustentam e as que a enfraquecem. - Explique lacunas relevantes, incertezas e limitações das ferramentas ou do conjunto de dados. - Separe observação, inferência, atribuição e previsão. - Busque evidências adicionais quando a confiança estiver abaixo do limite exigido. ## Peça que outras pessoas questionem as descobertas antes da publicação Use um processo de revisão genuíno, capaz de alterar ou rejeitar uma conclusão. Os revisores devem examinar evidências, métodos, cálculos e raciocínio e, em seguida, procurar saltos sem fundamento, explicações alternativas, suposições culturais e danos evitáveis. Escolha revisores com conhecimentos pertinentes, mas variados, e revele conflitos que possam afetar a independência. Resolva objeções relevantes ou documente por que continuam sem solução. A aprovação nunca deve se reduzir a uma assinatura cerimonial. O registro da revisão deve mostrar: - O que foi verificado e por quem. - Quais fragilidades ou divergências foram encontradas. - Como a análise ou a publicação mudou em resposta. - Quais limitações não resolvidas devem acompanhar o resultado. ## Publique as descobertas com clareza e proteja os dados pessoais e as fontes Escreva para o público pretendido com uma linguagem precisa, acessível e não sensacionalista. Ajuste a firmeza de cada conclusão ao grau de confiança das evidências. Forneça metodologia e materiais de apoio suficientes para que os leitores compreendam como a conclusão foi alcançada. Antes de publicar, equilibre a transparência com a privacidade, a segurança, a proteção das fontes e o risco de ampliar a circulação do material. Inclua apenas os dados pessoais e o material nocivo necessários para fundamentar a finalidade legítima. Quando não for possível mostrar as evidências com segurança, explique o fundamento da conclusão e o motivo para não as divulgar. O resultado deve: - Diferenciar fatos, análises, suposições e alegações. - Apresentar contraevidências pertinentes, lacunas de dados e datas de corte. - Dar crédito às fontes e aos colaboradores quando isso for correto e seguro. - Explicar alterações relevantes em imagens, dados ou outras representações. ## Corrija erros após a publicação e transforme as lições em métodos melhores A responsabilidade continua após a publicação. Monitore os efeitos previsíveis, ofereça um canal acessível para contestações de boa-fé e corrija erros relevantes de forma rápida e transparente. Use o histórico de versões para que os leitores posteriores consigam diferenciar o contexto original das mudanças subsequentes. Analise se o trabalho alcançou o benefício pretendido e causou danos inesperados. Avalie o método, os controles de risco, o bem-estar da equipe e as escolhas de publicação; depois, transforme as lições em melhorias específicas para futuras investigações. Quando for legal e seguro: - Preserve um arquivo preciso segundo uma política de retenção definida. - Compartilhe métodos, ferramentas e lições reutilizáveis sem expor pessoas protegidas. - Comunique vulnerabilidades ou ameaças de segurança às partes capazes de resolvê-las. - Contribua com conhecimento e treinamento, respeitando o devido crédito e o consentimento.