Um ciclo de inteligência de fontes abertas.
Método disciplinado e replicável. Cada fase é documentada para garantir rigor, rastreabilidade e responsabilidade.
O método é tão importante como o resultado.
Numa área sensível como o cibercrime, a forma como a informação é obtida e tratada determina a sua validade. Por isso seguimos um ciclo de inteligência fechado: cada passo alimenta o seguinte e nada avança sem verificação. É este rigor que garante que o que chega às autoridades é fiável, rastreável e legal.
- 01
Recolha
Levantamento de informação exclusivamente em fontes abertas e acessíveis publicamente.
- 02
Verificação
Confirmação da origem, autenticidade e fiabilidade de cada elemento recolhido.
- 03
Análise e correlação
Cruzamento de dados para identificar padrões, ligações e níveis de confiança.
- 04
Documentação
Registo estruturado, claro e auditável das conclusões e das respetivas fontes.
- 05
Encaminhamento
Entrega da informação relevante às autoridades e entidades competentes.
Verificável em cada passo.
O ciclo não é apenas uma sequência de tarefas, é sustentado por salvaguardas que asseguram a qualidade e a responsabilidade de tudo o que produzimos.
Revisão por pares
Nada é encaminhado sem ser verificado por, pelo menos, outro analista.
Cadeia de evidência
Cada conclusão é rastreável até à fonte original e aberta que a sustenta.
Níveis de confiança
A informação é classificada segundo a sua fiabilidade, sem afirmações sem base.
Documentação auditável
Todo o processo fica registado e pode ser revisto a qualquer momento.
Minimização de dados
Recolhemos apenas o estritamente necessário e nada mais.
Responsabilidade
Em caso de dúvida sobre a legalidade, não se avança, para e consulta-se.
O que fazemos, e o que nunca fazemos.
Princípios que seguimos
- Utilizamos exclusivamente fontes abertas e informação acessível ao público.
- Respeitamos o RGPD e a legislação aplicável à proteção de dados.
- Documentamos as fontes e preservamos a cadeia de evidência.
- Encaminhamos a informação relevante às entidades competentes.
- Minimizamos a recolha de dados pessoais ao estritamente necessário.
Linhas que nunca cruzamos
- Não acedemos de forma ilegítima a sistemas, contas ou dados.
- Não realizamos intrusões, hacking ou qualquer ação fora da lei.
- Não praticamos vigilantismo nem exposição pública de visados.
- Não substituímos o trabalho das autoridades.
- Não divulgamos detalhes operacionais sensíveis.