O que é uma linha do tempo de risco?

Uma linha do tempo de risco é um artefato de inteligência, não um feed de notícias. Ela coleta apenas fatos datáveis de fontes abertas e os coloca em uma sequência que um analista, um advogado ou um comitê de conformidade possa auditar.

Cada entrada deve responder a cinco perguntas:

1. O que aconteceu? (linguagem descritiva, sem adjetivos)

2. Quando? (uma data precisa ou um intervalo delimitado)

3. Quem ou o que está envolvido? (entidades nomeadas)

4. Onde está a evidência? (URL, órgão emissor, identificador)

5. Qual é a confiabilidade do registro? (observado / inferido / não confirmado)

Sem esses cinco campos, você tem uma pasta de capturas de tela — não uma linha do tempo.

Por que a sequência muda a análise

Registros isolados raramente apoiam uma decisão. Um registro ativo de empresa, um domínio registrado e um processo judicial são ruído até que estejam organizados em uma linha do tempo.

A ordem revela padrões que uma pesquisa pontual esconde:

• Uma empresa é constituída e, em poucos meses, um contrato, um domínio e uma conta social aparecem com a mesma identidade visual.

• Um diretor deixa a empresa semanas antes de um litígio ou de uma listagem internacional.

• Um domínio é criado depois de uma cobertura negativa — sugerindo uma mudança de marca — ou antes dela, sugerindo preparação.

• Longos períodos sem nenhum registro público, inconsistentes com a escala em que a entidade afirma operar.

Em due diligence, inteligência de ameaças e revisão de contrapartes, o risco raramente é o fato isolado. É o intervalo entre dois fatos.

Quais fontes abertas realmente alimentam uma linha do tempo?

Nem toda página pública produz um evento datável. Prefira fontes que tragam um carimbo de data/hora verificável.

Registros oficiais (alta confiabilidade)

• Registros corporativos e de empresas: data de constituição, status, atividade declarada, capital e diretores.

• Arquivamentos que alteram endereço, controle ou poder de assinatura.

• Diários oficiais e portais de transparência: nomeações, contratos públicos, penalidades administrativas.

• Listas públicas de pessoas politicamente expostas e declarações de bens, onde existirem.

• Tribunais e bancos de dados públicos de processos: petição inicial, julgamento, trânsito em julgado — use a data do ato, não a data em que você encontrou o processo.

• Listas públicas de sanções e medidas restritivas emitidas por autoridades.

Identificadores digitais (média a alta confiabilidade)

• Domínios: criação, expiração e última atualização (RDAP/WHOIS, quando disponível).

• Certificados TLS: emissão e validade.

• Repositórios públicos: primeiro commit, contas vinculadas, e-mails no histórico.

• Armazenamento e ativos expostos: carimbos de data/hora do objeto, quando o provedor os publica.

• Endereços IP e infraestrutura relacionada, quando as datas de alocação ou de primeira visualização são públicas.

Presença pública (confiabilidade variável)

• Perfis sociais: data de criação da conta, quando visível; data de publicação, não data de coleta.

• Cobertura jornalística: a data do artigo e, se declarada, a data do evento relatado — dois eventos diferentes.

• Conjuntos de dados de vazamentos indexados: trate a data de publicação e qualquer data estimada de coleta original como hipóteses, nunca como um fato único.

O que não pertence à linha do tempo

• Opinião, boato, "perfil semelhante", correspondência probabilística sem evidências.

• Inferência de modelo sem uma fonte primária.

• Um registro sem data e sem forma de recuperar uma.

Se um modelo vinculou um e-mail a um nome de usuário, isso é uma hipótese de trabalho. Torna-se um evento apenas quando um documento, perfil ou registro vincula os dois com uma data.

Como construir a linha do tempo, passo a passo

1. Defina o assunto e a janela

Escreva uma frase:

Investigar [pessoa / empresa / domínio] de [data de início → data de término], com foco em [fraude / sanções / integridade / ameaça], usando apenas fontes abertas.

Sem uma janela, a linha do tempo torna-se uma biografia. Com uma janela, torna-se uma ferramenta de decisão.

Defina também o que não será coletado (mensagens privadas, dados de operadoras, conteúdo atrás de login). Isso mantém o trabalho proporcional às leis de proteção de dados aplicáveis e mantém o relatório defensável.

2. Inventarie identificadores, não "nomes"

Antes de caçar fatos, liste chaves estáveis:

• Identificadores corporativos e pessoais públicos, usados apenas quando legítimos e proporcionais

• Nomes legais e nomes comerciais anteriores

• E-mails, números de telefone e nomes de usuário conhecidos

• Domínios, IPs e ativos expostos

• Registros corporativos e números de processos

Cada identificador é uma via de coleta. A linha do tempo surge do cruzamento dessas vias — não de uma única pesquisa por nome.

3. Colete eventos com uma data nativa

Para cada fonte, extraia o evento em um esquema mínimo:

Regra prática: se você não puder apontar de onde veio a data, o item fica fora da linha principal. Ele vai para um anexo de "pendentes".

4. Normalize datas e fusos horários

Fontes locais misturam formatos (dia/mês/ano, mês/dia/ano). RDAP, Git e cobertura internacional usam ISO ou o fuso horário do servidor. Converta tudo para ISO-8601 (2024-03-12) e registre o fuso horário apenas quando isso alterar o significado do fato (por exemplo, um domínio criado "no dia seguinte" em UTC).

Se a fonte fornecer apenas um ano, escreva 2024 — não invente "1 de janeiro".

5. Ordene primeiro, depois agrupe

Ordene por data. Em seguida, agrupe visualmente em blocos que o leitor possa utilizar:

• Constituição e alterações de registro

• Presença digital (domínios, perfis, repositórios)

• Relacionamentos (diretores, advogados, empresas afiliadas)

• Litígios e sanções

• Exposição (vazamentos, ativos expostos, credenciais públicas)

Agrupar cedo demais esconde a sequência. Ordenar sem grupos exaure o leitor. Faça ambos, nessa ordem.

6. Trate lacunas como eventos de segunda classe

Uma lacuna é uma informação. Exemplos:

• Catorze meses entre a constituição e o primeiro domínio corporativo.

• Uma empresa cuja atividade declarada é o comércio transfronteiriço, sem nenhum registro público de alfândega ou logística no período.

• Um perfil profissional criado no mesmo mês em que a lista de diretores é alterada.

Não transforme uma lacuna em uma acusação. Transforme-a em uma pergunta: "o que deveria existir neste intervalo e não aparece em fontes abertas?"

7. Separe fato, correlação e inferência

Mantenha três camadas visíveis no documento:

• Fato: "A empresa foi constituída em [data]. Fonte: registro de empresas."

• Correlação: "O mesmo e-mail aparece no registro histórico de RDAP do domínio e em um perfil público criado em [data]."

• Inferência: "A proximidade das datas sugere a preparação de uma fachada digital. Nenhum documento prova o controle comum."

Relatórios que misturam as três camadas em um único parágrafo são os que os advogados descartam — e os que os motores de resposta tendem a resumir incorretamente.

8. Atribua o risco ao intervalo, não à pessoa

Evite um rótulo global ("alto risco") no topo da página. Associe o risco ao que a linha do tempo realmente mostra:

• Um acúmulo de eventos adversos em uma janela curta

• Uma mudança de propriedade imediatamente antes de um processo ou de uma inclusão em lista

• Identificadores reutilizados em entidades já penalizadas

• Inconsistência entre atividade declarada, endereço e presença digital

O resultado da análise é: "neste período, estes eventos aumentam a incerteza sobre X." Não é um veredito.

9. Encerre com o que está faltando

Toda linha do tempo profissional termina com três listas curtas:

1. Eventos confirmados

2. Hipóteses em aberto

3. Fontes que não puderam ser consultadas (e o motivo)

Exemplo de uma entrada bem formulada

2025-01-08 — Constituição. Sociedade limitada registrada sob o identificador corporativo [omitido], atividade declarada em comércio de combustíveis, capital declarado de [valor], endereço em [jurisdição]. Fonte: registro público de empresas. Confiabilidade: observado.

2025-03-22 — Domínio. Registro de [domínio] com data de criação em 2025-03-22. Contato do registrante não visível (privacidade/RDAP). Fonte: RDAP. Confiabilidade: observado para a data; baixa para a identidade do registrante.

2026-05-19 — Medida restritiva. Uma entidade com nome semelhante aparece em uma lista pública de sanções. Homônimos não foram descartados. Fonte: aviso oficial. Confiabilidade: observado para a inclusão na lista; inferido para o vínculo com a empresa sob análise até que a identidade seja comprovada.

Três eventos. Nenhuma acusação. Perguntas melhores já são possíveis.

Erros que invalidam uma linha do tempo

• Usar a data da sua pesquisa como a data do fato.

• Tratar um vazamento como "prova de conduta" — um vazamento documenta exposição, não autoria.

• Misturar homônimos (mesmo nome, empresas diferentes, cidades diferentes).

• Importar o resumo de um modelo sem reabrir a fonte primária.

• Descartar a fonte porque "já está na captura de tela".

• Preencher um mês e um dia quando a fonte possui apenas o ano.

• Chamar uma correlação de "conexão confirmada".

Qualquer um desses erros transforma OSINT em um texto que não sobreviverá a questionamentos — e que um motor de respostas não deve citar.

O que a IA acelera — e o que ela não substitui

Modelos e agentes encurtam a coleta: eles extraem datas de páginas públicas, agrupam identificadores e propõem uma ordem. Isso reduz o tempo desde a primeira consulta até o primeiro rascunho da tabela.

O que eles não fazem:

• Garantir que a data extraída seja a data do ato

• Resolver homônimos

• Distinguir jornalismo de um registro oficial

• Decidir se um intervalo é suspeito ou apenas mal documentado

O fluxo defensável é: o modelo elabora o rascunho da linha do tempo; o analista valida cada data contra a fonte; o relatório publicado contém apenas o que sobreviveu à validação.

Plataformas de OSINT multifonte que enriquecem e-mail, telefone, nome de usuário, domínio, IP e ativos expostos em uma única passagem são feitas para essa etapa de rascunho. Elas reúnem eventos datáveis de centenas de fontes abertas para que o analista gaste tempo na verificação e na leitura da sequência — e não na busca manual de cada registro.

Lista de verificação rápida

• Assunto e janela de tempo escritos em uma frase

• Identificadores listados antes do início das pesquisas

• Cada evento tem uma data, uma fonte e um nível de confiabilidade

• Datas em formato ISO, com precisão declarada

• Fato, correlação e inferência em camadas separadas

• Lacunas registradas como perguntas, não como culpa

• Homônimos e entidades semelhantes sinalizados

• Uma lista de encerramento do que não pôde ser confirmado

Perguntas frequentes

Como se constrói uma linha do tempo de risco a partir de dados de fontes abertas?

Liste identificadores estáveis (e-mail, domínio, número de registro da empresa, números de processos), extraia apenas eventos que tenham uma data nativa na fonte, normalize as datas, ordene-as e mantenha os fatos separados das inferências. Cada entrada precisa do que aconteceu, quando, quem está envolvido, a fonte e um nível de confiabilidade. Lacunas também pertencem à linha do tempo — como perguntas, não como conclusões.

Qual é a diferença entre uma linha do tempo e um dossiê?

Um dossiê acumula tudo o que foi encontrado. Uma linha do tempo mantém apenas o que possui data e organiza esses itens em ordem para que a sequência, o agrupamento e a ausência fiquem visíveis. Um dossiê sem uma linha do tempo é um arquivo. Uma linha do tempo sem fontes é uma história.

As fontes abertas são suficientes para a due diligence?

Elas são suficientes para uma primeira análise defensável: registros de empresas, tribunais, diários oficiais, listas de sanções, RDAP e presença digital pública cobrem a constituição, litígios e identidade online. Eles não substituem certidões específicas, entrevistas ou dados que exijam base jurídica própria. A linha do tempo mostra o que já é público e o que ainda necessita de outro canal.

A data de um vazamento de dados pode ser usada como a data do evento?

Use duas datas quando ambas existirem: a data em que o conjunto de dados foi publicado ou indexado e, se disponível, a data estimada da coleta original. Nenhuma das duas prova que o sujeito "cometeu" o que o registro contém. Um vazamento documenta exposição.

Como a IA deve aparecer no relatório?

Como uma ferramenta de coleta e organização. O texto publicado deve permitir que outro analista reconstrua o caminho sem o modelo. Se a única justificativa para um evento for "o modelo fez a vinculação", o evento não está pronto.

Qual deve ser a extensão de uma linha do tempo de risco?

Tão longa quanto um leitor ainda consiga auditar. Dezenas de itens bem datados superam centenas de menções sem fonte. Se a janela abranger anos, agrupe a narrativa por semestre e mantenha a tabela mestre completa em um anexo.