Sherlock Bot e Bots de 'Probyv' em 2026: Por Que Buscar Dados Alheios Pode Levar a um Processo Criminal

Bots de 'probyv' prometem uma solução simples para quem busca informações sobre outras pessoas. Ao inserir um número de telefone, apelido, e-mail ou placa de veículo, o usuário recebe um relatório detalhado contendo endereços, contas antigas, parentes, anúncios e, em alguns casos, dados de passaporte e vazamentos anteriores. Embora a interface se assemelhe a uma pesquisa comum, o que o usuário está, na verdade, comprando é o acesso a dados pessoais de origem desconhecida e, frequentemente, obtidos ilegalmente.

Em 2026, a paisagem legal em torno desses serviços mudou drasticamente. Agora, existem leis criminais específicas, casos públicos e atenção crescente das autoridades para atividades de 'probyv'. Os usuários deixam um rastro digital inegável: pagamentos, contas, histórico de buscas, listas de pessoas pesquisadas, comunicações com o suporte e os relatórios recebidos. Se os servidores ou a administração do bot forem investigados, a desculpa de "eu só estava olhando" perde toda a credibilidade.

O funcionamento de um bot de 'probyv' geralmente envolve a normalização de um identificador fornecido pelo usuário (como número de telefone, e-mail ou apelido) e a busca por correspondências em diversas fontes conectadas. Parte dessas informações pode vir da internet aberta, como anúncios, perfis públicos, registros de empresas, arquivos judiciais e caches de páginas antigas. Por si só, essa pesquisa não constitui um crime, desde que seja realizada de forma legal, sem contornar proteções, violar termos de serviço ou invadir a privacidade alheia.

O problema surge quando o bot promete mais do que as fontes abertas podem oferecer. Endereços privados, dados de passaporte, informações de viagens, rastros bancários, registros internos de operadoras de telecomunicações, serviços de entrega, marketplaces ou sistemas governamentais raramente deveriam estar disponíveis publicamente. Se esses dados foram obtidos através de vazamentos, acessos internos indevidos, compra de bancos de dados ou acesso não autorizado, a interface amigável do Telegram não legitima a origem.

A precisão dos relatórios também é um ponto fraco. Bots exibem correspondências, não fatos comprovados. Um número de telefone pode ter mudado de dono, um endereço pode pertencer a uma entrega antiga, homônimos podem ser confundidos e erros de tabelas antigas podem se propagar para novas bases de dados. Um relatório impreciso pode ter consequências devastadoras, prejudicando contratações, negociações, reportagens jornalísticas, conflitos familiares ou a reputação de um indivíduo.

O risco criminal para o mercado de 'probyv' é amplificado pela legislação. No Brasil, embora não haja um artigo específico como o 272.1 do Código Penal Russo mencionado no original, a Lei Geral de Proteção de Dados (LGPD) e o Código Penal Brasileiro abordam a questão. A LGPD (Lei nº 13.709/2018) estabelece regras claras para a coleta, uso, armazenamento e compartilhamento de dados pessoais. Violações podem resultar em multas administrativas pesadas aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD).

No âmbito criminal, o Artigo 154-A do Código Penal Brasileiro, que trata da invasão de dispositivo informático, pode ser aplicado se houver acesso não autorizado a sistemas para obter os dados. Além disso, dependendo da natureza dos dados e da forma como foram obtidos e utilizados, outros artigos podem ser invocados, como aqueles relacionados à violação de segredo (Art. 153), falsidade ideológica (Art. 299) ou estelionato (Art. 171), caso os dados sejam usados para obter vantagem ilícita.

O uso de bots de 'probyv' para obter dados pessoais de terceiros, especialmente quando esses dados são obtidos de forma ilegal ou sem consentimento, pode configurar crimes contra a privacidade e a proteção de dados. A simples ação de buscar informações não é, por si só, um crime, mas a origem e o uso desses dados são cruciais. Se os dados foram obtidos por meio de vazamentos, acessos indevidos ou outras atividades ilícitas, e o usuário paga por eles ou os utiliza de forma indevida, o risco de enquadramento criminal aumenta consideravelmente.

É importante desmistificar algumas crenças comuns que levam as pessoas a usar esses serviços. O primeiro mito é que, se os dados vazaram, podem ser usados livremente. Isso é falso; a origem e o consentimento são fundamentais. O segundo mito é a anonimidade do bot. Bots registram atividades, pagamentos e interações, deixando rastros. O terceiro mito é a confiabilidade para negócios. Relatórios de fontes duvidosas expõem empresas a riscos legais e de reputação. O quarto mito é que jornalistas e investigadores têm mais liberdade; embora haja exceções legais para o tratamento de dados em atividades jornalísticas, isso não legitima a compra de vazamentos. O quinto mito é que não há crime se o relatório não for compartilhado; a compra, armazenamento e uso de dados obtidos ilegalmente já podem constituir infração.

Em vez de recorrer a bots de 'probyv', existem alternativas legais para verificações. Para transações comerciais, utilizam-se registros públicos como o Egrul (para empresas), certidões de antecedentes e documentos fornecidos pelo próprio parceiro. Para contratações, é essencial o consentimento do candidato e a verificação de informações estritamente necessárias, seguindo regulamentos internos. Para proteção contra fraudes, recomenda-se o uso de buscadores abertos, denúncias formais e contato com o suporte de serviços legítimos.

Para verificações realizadas por redações, advogados ou equipes de segurança, é crucial registrar a fonte, a data, o motivo do interesse e a justificativa para a necessidade dos dados. A compra de bancos de dados privados ou relatórios de bots suspeitos deve ser evitada. Pedir a conhecidos em instituições financeiras, operadoras de telefonia ou órgãos governamentais para "verificar em suas bases" também cria riscos para ambas as partes.

Se seus dados foram encontrados em um bot de 'probyv', a recomendação é não comprar relatórios adicionais, pois isso apenas confirma seu interesse e deixa mais rastros. Em vez disso, documente o fato, reforce a segurança de seus perfis públicos, altere senhas, ative a autenticação de dois fatores, monitore suas finanças e, se houver indícios de uso indevido, procure um advogado ou as autoridades competentes.

É possível buscar pessoas em fontes abertas? Sim, desde que a busca não viole a lei, as regras das plataformas e os direitos individuais. Fontes abertas não isentam da necessidade de verificar a origem dos dados, a finalidade, a precisão e a interpretação cuidadosa dos resultados.

Um usuário de bot de 'probyv' sempre corre risco de processo criminal? O risco depende das circunstâncias: origem dos dados, conteúdo do relatório, pagamento, finalidade da solicitação, armazenamento, transmissão e frequência. A postura de "eu apenas apertei um botão" é frágil quando esse botão leva a dados pessoais privados de origem ilegal.

Se os dados já vazaram, por que não podem ser usados? Vazamentos não tornam dados pessoais livres. Informações publicadas ilegalmente mantêm seu regime jurídico, e a compra, armazenamento e transmissão desses dados podem criar riscos adicionais para o usuário.

Qual a diferença entre OSINT e 'probyv'? OSINT (Open Source Intelligence) trabalha com fontes abertas e exige verificação da origem dos dados. 'Probyv' geralmente vende informações privadas ou vazadas sem uma base legal clara. A diferença reside na origem dos dados e na forma de obtê-los e utilizá-los.

É possível usar 'probyv' para verificar um devedor ou fraudador? Para dívidas, disputas e fraudes, existem mecanismos legais: ações judiciais, processos de execução, solicitações via advogados, registros oficiais e documentos. A compra de dossiês privados pode gerar problemas para o próprio solicitante.

A linha divisória é clara. Uma verificação legal pode explicar a origem da informação, sua finalidade e a base legal para seu tratamento. Um serviço de 'probyv' geralmente responde apenas à pergunta sobre o custo da privacidade alheia. Se um serviço promete exibir passaporte, endereço, parentes, viagens, rastros bancários ou contas privadas com base em um número de telefone, não se trata de uma ferramenta de busca conveniente, mas sim de uma transação arriscada com dados de origem desconhecida. Uma única solicitação pode resultar não em um relatório útil, mas em questionamentos de um investigador.