Bots de 'Probyv' em 2026: Lei, Rastros do Usuário e Riscos Reais

O bot de 'probyv' se apresenta como um serviço conveniente. Insira um número de telefone, apelido, e-mail ou placa de carro e receba endereços, contas antigas, conexões, vazamentos de dados e, às vezes, dados de passaporte e informações de parentes. Na vitrine, vendem velocidade e 'análise', mas, na essência, o usuário compra acesso a dados pessoais de terceiros que quase nunca deveriam ter sido expostos dessa forma. O principal risco não se resume mais à frase genérica 'isso é ilegal'. Desde dezembro de 2024, o Código Penal russo possui um artigo específico, o 272.1, que trata do uso, transferência, coleta e armazenamento ilegal de informações de computador com dados pessoais, se tais dados foram obtidos por acesso não autorizado ou por outros meios ilegais. A criação e manutenção de recursos que são intencionalmente necessários para o armazenamento e disseminação ilegal de tais dados também são puníveis separadamente. Para proprietários de sites, páginas, programas e bots de 'probyv', isso não é mais uma analogia, mas uma descrição direta da infração.

Normalmente, o 'probyv' não funciona como um banco de dados mágico do estado, mas como uma colagem de fontes diversas. Parte das informações é obtida de rastros abertos: anúncios antigos, perfis públicos, cache de motores de busca, fóruns, perfis de empresas, registros judiciais e corporativos. Essa parte, por si só, pode ser legal, se o verificador não violar as regras das plataformas e não acessar dados fechados. O problema começa onde o bot promete mais do que as fontes abertas oferecem. Entram em jogo bancos de dados vazados de entregas, lojas, serviços bancários, operadoras de telecomunicações, exportações antigas de CRM, planilhas revendidas, 'cortes' internos e dados de contas hackeadas. Uma interface bonita não muda a origem das informações. Se os dados chegaram à divulgação através de um vazamento, um vazamento interno ou acesso não autorizado, o botão 'encontrar' não torna o processamento legal. Tecnicamente, tais serviços são frequentemente construídos de forma primitiva. Na entrada, o bot recebe um identificador, como telefone ou e-mail. Em seguida, ele procura por correspondências em conjuntos de dados, normaliza o formato do número, cola registros por campos semelhantes, adiciona perfis encontrados e fornece um resumo ao usuário. Quanto mais fontes, mais convincente o resultado parece. Mas uma aparência convincente não equivale a precisão. Um único número antigo pode vincular a uma pessoa uma entrega de outra pessoa, um endereço antigo, a conta de um homônimo ou um registro de um banco de dados onde o erro ocorreu já na fase de entrada.

O primeiro argumento geralmente soa simples: 'E se eu realmente precisar verificar uma pessoa?' Para contratação, transações, verificação de contrapartes, trabalho jornalístico ou segurança corporativa, existe um caminho normal. O empregador pode solicitar consentimento e verificar apenas as informações necessárias. As empresas podem consultar registros, tribunais de arbitragem, EGRUL (Registro Estatal Unificado de Entidades Legais), listas de sanções, informações sobre falência e rastros de reputação em fontes abertas. Um jornalista pode documentar a origem dos fatos e verificar cada detalhe significativo por vários métodos independentes. O departamento de segurança pode operar de acordo com o regulamento e manter um registro de ações. Para ciúmes, conflitos domésticos, o desejo de 'ver quem ele é' ou a tentativa de encontrar o endereço de um oponente, não há tal rota legal. Para verificação corporativa, há uma rota, portanto, um bot de 'probyv' não é necessário. Se a verificação depende apenas de um banco de dados fechado de origem desconhecida, o problema não é a velocidade da busca, mas o próprio método. A lei russa sobre dados pessoais exige uma base legal para o processamento, não curiosidade. As condições básicas de processamento são descritas na Lei Federal 152-FZ. Se as informações dizem respeito à vida privada, surge o risco sob o Artigo 137 do Código Penal. Se os dados foram extraídos por acesso não autorizado a um sistema de informação, surge o risco sob o Artigo 272 do Código Penal. Mas para o mercado de 'probyv', o Artigo 272.1 é particularmente importante, pois atinge a circulação ilegal de dados pessoais eletrônicos e os recursos criados para tal circulação. O SecurityLab já analisou as mudanças na responsabilidade por violações na área de dados pessoais, incluindo o bloco criminal e novas multas.

O usuário de tal bot raramente pensa que ele próprio se torna um objeto de coleta. Mas um rastro aparece antes mesmo da divulgação de terceiros chegar. Pagamento, apelido, número de telefone, histórico de consultas, lista de pessoas de interesse do usuário, correspondência com o operador, conta vinculada, código promocional, carteira de criptomoedas ou cartão. A pessoa vem para observar os outros, e os administradores desconhecidos recebem uma pasta pronta sobre ela. O ambiente em torno do 'probyv' adiciona risco técnico. Perto de tais serviços, geralmente vivem phishing, arquivos maliciosos, roubo de contas, formulários de pagamento falsos e chantagem. O bot pode ser um clone. O 'relatório' pode chegar como um arquivo com código malicioso. O pagamento pode ir para uma carteira de terceiros. Um pedido para 'confirmar acesso' facilmente se transforma em roubo de conta. Em um serviço legal, você pode ler o contrato, discutir com o suporte, exigir a exclusão de dados e entender quem é responsável pelo processamento. Na zona cinzenta, o usuário fica sozinho com pessoas que já negociam a privacidade alheia. Há também um problema mais terreno: os dados geralmente mentem. Bancos de dados vazados ficam desatualizados, números mudam de proprietário, endereços permanecem de registros antigos, homônimos são colados em uma única pessoa, uma coincidência acidental se transforma em 'prova'. Com base em tal erro, é fácil arruinar uma contratação, uma transação, uma investigação, um conflito familiar ou uma reputação. Especialmente quando a divulgação parece um relatório organizado, e não uma mistura de vazamentos, suposições e registros antigos.

O primeiro mito é: 'Se os dados já vazaram, eles podem ser usados'. Não automaticamente. Um vazamento não transforma dados pessoais de terceiros em um bem livre. A legalidade depende da origem dos dados, do propósito, da base de processamento, do método de obtenção e do uso posterior. O segundo mito: 'Eu apenas olhei, não distribuí nada'. Olhar pode parecer passivo apenas em linguagem coloquial. Na prática, o usuário acessa um recurso que armazena e transfere dados obtidos ilegalmente, paga pelo resultado e deixa um rastro de consulta. A avaliação legal depende das circunstâncias, mas a posição 'eu apenas apertei um botão' é fraca se o botão leva a dados pessoais fechados. O terceiro mito: 'É mais confiável para os negócios'. Pelo contrário, é mais prejudicial para os negócios usar uma fonte que não pode ser explicada em tribunal, para a segurança, advogados, contrapartes ou reguladores. A verificação legal é mais lenta, mas tem origem de dados, propósito, base, registro de ações e responsabilidade clara. O quarto mito: 'O bot mostra fatos'. O bot mostra correspondências. Às vezes, as correspondências são precisas, às vezes antigas, às vezes de terceiros, às vezes coletadas ilegalmente. Sem fonte, data, contexto e verificação independente, a divulgação não se torna prova. Para uma verificação segura, é mais útil seguir um algoritmo curto: 1. Definir o propósito legal da verificação. 2. Obter consentimento, se a verificação envolver dados pessoais de uma pessoa. 3. Usar registros abertos, fontes oficiais e materiais públicos. 4. Registrar a fonte, data e base de cada fato significativo. 5. Não comprar vazamentos, bancos de dados fechados e 'dossiês completos' de origem desconhecida. 6. Não baixar relatórios de bots cinzentos e não passar pela autorização através de formulários de terceiros. 7. Verificar quaisquer correspondências em pelo menos duas fontes independentes. É possível verificar uma pessoa em fontes abertas? Sim, se a verificação não violar a lei, as regras dos serviços e os direitos da pessoa. Uma fonte aberta não anula os requisitos de propósito, precisão, minimização de dados e interpretação correta. Para contratação, transações ou verificação corporativa, é melhor definir antecipadamente a base legal e registrar as fontes. Por que não se pode simplesmente comprar um relatório de um bot? O comprador não conhece a origem dos dados, não pode verificar a legalidade do processamento e deixa um rastro de consulta. Se o relatório contiver informações pessoais fechadas, vazamentos ou dados de sistemas internos, o risco vai além da curiosidade comum. O Artigo 272.1 se aplica apenas aos proprietários de bots? Não. O artigo descreve separadamente a criação e manutenção de recursos para a circulação ilegal de dados pessoais, mas também se refere ao uso, transferência, coleta e armazenamento ilegais de informações de computador com dados pessoais obtidos ilegalmente. O papel específico de uma pessoa é avaliado pelas circunstâncias do caso. É possível usar tais serviços para verificar um contraparte? Para verificar um contraparte, existem ferramentas legais: registros oficiais, tribunais de arbitragem, dados de falência, listas de sanções, documentos do próprio contraparte e procedimentos internos de compliance. Um bot com dados pessoais fechados não melhora a verificação, mas cria um novo risco legal e de reputação. O que fazer se meus dados forem encontrados em tal bot? É necessário registrar o fato da divulgação, não negociar com administradores desconhecidos, trocar senhas em contas importantes, ativar a autenticação de dois fatores, verificar serviços financeiros e contatar um advogado ou órgãos competentes, se houver sinais de disseminação ilegal de dados pessoais. Se um serviço promete mostrar endereço, passaporte, parentes, viagens, rastros bancários ou contas fechadas por número de telefone, diante de você não está uma 'busca conveniente', mas um mercado de privacidade alheia. A verificação legal começa com o propósito, a base e a fonte verificável. O 'probyv' começa contornando essas regras. O comprador em tal mercado não é um observador, mas um participante que arrisca a lei, dinheiro, contas e sua própria reputação.