8 ferramentas OSINT 100% grátis (e mais 5 com plano gratuito)
Queres saber se o teu email saiu numa fuga de dados ou quem registou um domínio. Procuras uma ferramenta e acabas em sites que pedem cartão antes de te mostrarem nada. Perdes tempo e às vezes dinheiro. Há ferramentas OSINT que funcionam sem pagar. Aqui tens 13: 8 completamente grátis e 5 com plano gratuito limitado.
Grátis significa que podes usá-la sem pagar para o básico. Freemium significa que há um plano gratuito com limites. Os limites que vês aqui são os de outubro de 2026 e podem mudar.
Começa por aqui: sem pagar
| Ferramenta | Para que serve | O que deves saber |
|---|---|---|
| Have I Been Pwned | Verificar se o teu email saiu em fugas de dados | A verificação web e os avisos são grátis. A API é paga |
| Cover Your Tracks | Ver o quão identificável é o teu navegador (ferramenta da EFF) | Grátis e sem registo |
| BrowserLeaks | Ver o que o teu navegador revela: IP, WebRTC, DNS e mais | É técnico. Grátis, sem API |
| FotoForensics | Procurar sinais de edição numa imagem | Uso pessoal, máximo 10 MB, sem conta. É uma pista, não uma prova |
| ICANN Lookup | Consultar os dados oficiais de um domínio (RDAP) | Grátis e sem iniciar sessão |
| Whois (DomainTools) | Ver registador, datas de registo e servidores de um domínio | O titular costuma aparecer oculto. DomainTools avisa de que o serviço poderia ser retirado |
| Wayback Machine | Ver como era um site no passado | Grátis e sem conta |
| OSINT Framework | Encontrar mais ferramentas, organizadas por categoria | É um diretório de ligações, não uma ferramenta de busca. Grátis e de código aberto (MIT). Algumas ligações são pagas |
Por onde começar
Não precisas testá-las todas. Estes três passos levam-te dez minutos e não requerem conhecimentos técnicos.
Escreve-o em Have I Been Pwned e verifica em que fugas de dados aparece.
Faz o teste de Cover Your Tracks. Se quiseres ir mais além, usa BrowserLeaks.
Procura o teu em ICANN Lookup e vê que dados são públicos.
Quando precisas de mais: plano gratuito com limites
Estas cinco têm um plano gratuito útil para uso ocasional. Se as usas diariamente, os limites notam-se.
| Ferramenta | Para que serve | Limite do plano gratuito |
|---|---|---|
| Epieos | Procurar contas associadas a um email | Apenas os módulos Google, Email Checker e Skype. Resultados com marca de água |
| TinEye | Busca inversa de imagens | 100 buscas por dia e 300 por semana. Apenas uso não comercial |
| Hunter | Encontrar emails de uma empresa a partir do seu domínio | 50 créditos por mês. Requer registo |
| Intelligence X | Procurar emails, domínios ou IPs em fugas de dados e arquivos | Com conta, 50 buscas por dia. Sem conta, 2 por dia. Phonebook, descargas e alertas são pagos |
| urlscan.io | Ver o que um site suspeito carrega num ambiente isolado | Por dia: 5.000 digitalizações públicas, 1.000 não listadas e 50 privadas |
Limites à data de outubro de 2026. Verifica-os no site de cada ferramenta antes de dependeres deles.
Uma digitalização pública em urlscan.io pode ser vista por qualquer pessoa. Se a ligação contém dados pessoais, não a digitalizes em público.
Que um dado seja público não significa que o possas usar para qualquer coisa. Usa estas ferramentas nos teus próprios dados ou com autorização. Não as uses para assediar, localizar ou traçar o perfil de uma pessoa. As normas mudam consoante o país. Se tens dúvidas legais, consulta um advogado.
TE PODE INTERESSAR
OSINT Industries: o que é e como procurar informações sobre qualquer pessoa
Se algo aparece numa fuga de dados
Se Have I Been Pwned te mostra o teu email numa brecha, muda a palavra-passe dessa conta. Depois ativa a verificação em dois passos. Uma chave física como a YubiKey é a opção mais resistente ao phishing. Explicamos-te em o que é o 2FA e como proteger as tuas contas com YubiKey. E se quiseres apagar os teus rastros na internet, tens o guia para apagar a tua pegada digital.
Perguntas frequentes
O que é OSINT?
OSINT são as siglas de inteligência de fontes abertas. Consiste em obter informações de fontes públicas: sites, registos, motores de busca, arquivos ou redes sociais.
É legal usar ferramentas OSINT?
As ferramentas consultam informações acessíveis publicamente. Mas a legalidade depende do país e do que fazes com os dados. Usa-as nos teus próprios dados ou com autorização, e consulta um advogado se tens dúvidas.
Preciso registar-me?
Nas 8 ferramentas gratuitas, não. Nas de plano gratuito, Epieos e Hunter pedem conta. Intelligence X pede-a para chegar a 50 buscas diárias.
As minhas buscas ficam registadas?
Depende da ferramenta. Em urlscan.io uma digitalização pública pode ser vista por qualquer pessoa. Revê a política de privacidade de cada site antes de procurar dados sensíveis.
Onde aprendo OSINT do zero?
Tens uma seleção no nosso guia de cursos de OSINT grátis em português.
Começa pelo grátis e pelos teus próprios dados
Com Have I Been Pwned, Cover Your Tracks e ICANN Lookup já podes rever o teu email, o teu navegador e um domínio sem pagar nada.
As ferramentas com plano gratuito servem para uso ocasional. Se as precisas diariamente, os limites notam-se depressa, e os planos pagos são outra decisão.
TE PODE INTERESSAR
Melhores cursos de OSINT grátis em português 2026
