Sobre o financiamento (setembro de 2026): o CypherpunkGuide não usa publicidade baseada em vigilância — nada de redes de anúncios, pixels de rastreamento ou conteúdo patrocinado. Alguns artigos contêm links de afiliados claramente identificados, pelos quais podemos receber uma comissão. Este artigo não contém links de afiliados e não recomenda um provedor de hospedagem.
Correção: Uma versão anterior apresentou a infraestrutura no exterior como uma proteção mais duradoura do que preservar a identidade. Também afirmou, sem comprovação, que havia uma ligação direta entre o HKLeaks e recompensas policiais posteriores, além de descrever uma interceptação militar do voo FR4978 da Ryanair. Essas afirmações foram corrigidas. Retiramos ainda a ideia de que a violência de gênero seria uma consequência inevitável do doxxing.
Uma ativista pode ser conhecida publicamente e ainda manter seu endereço residencial em sigilo. Um site pode continuar no ar enquanto sua autora corre perigo. Mudar o servidor não muda seus familiares de país, não apaga registros governamentais e não resolve os riscos jurídicos de uma viagem.
Essa distinção importa quando um governo persegue críticos no exterior. A Freedom House é uma organização que pesquisa liberdade e democracia. Seu relatório de 2026 registra 1.375 episódios diretos e físicos de repressão transnacional entre 2014 e 2025, com participação de pelo menos 54 governos. Os números correspondem aos casos documentados pela organização. Não são uma contagem de todos os ataques digitais nem de todas as pessoas em risco. (Freedom House)
Este artigo separa o que as fontes comprovam das precauções que podemos extrair delas. O roteiro de decisão em CSV, disponível em inglês, relaciona diferentes perigos a diferentes respostas. É uma ferramenta de análise editorial, não uma pontuação de segurança medida em testes. Tampouco prova que determinada medida teria impedido algum dos ataques históricos.
O doxxing faz parte de uma ameaça mais ampla#
Doxxing é a exposição de informações pessoais que pode facilitar danos. A repressão transnacional é mais ampla: um Estado persegue pessoas fora de suas fronteiras por meio de intimidação, vigilância, coerção ou ações físicas. Um vazamento público pode contribuir para essa pressão, mas não é necessário para que ela ocorra.
A pesquisa do Citizen Lab, um grupo de investigação acadêmica, documenta a divulgação de dados pessoais pelo HKLeaks. Já o desvio do voo em Belarus e o processo criminal nos Estados Unidos descrito adiante mostram outros mecanismos. Tratar os três como cadeias comprovadas de doxxing esconderia uma dúvida importante: muitas vezes não sabemos como as autoridades obtiveram uma informação pela primeira vez.
Ao avaliar sua situação, separe três perguntas:
- Segurança pessoal: Alguém consegue chegar até você ou pessoas próximas, ameaçá-las, detê-las ou pressioná-las?
- Privacidade: O que liga sua atividade pública ao seu nome civil, aos seus contatos ou à sua localização?
- Acesso às publicações: Como os leitores poderiam recuperar seu trabalho se uma conta, um domínio ou um serviço de hospedagem deixasse de funcionar?
Uma medida pode ser útil mesmo quando atende a apenas um desses objetivos. O importante é reconhecer seus limites, sem atribuir a ela proteções que não oferece.
Três casos, mecanismos diferentes#
Os documentos mostram formas diferentes de atuação estatal. Não comprovam um caminho universal que comece com a exposição de uma identidade e termine em uma prisão, nem demonstram que mudar um servidor teria evitado o dano.
Belarus: um voo desviado após uma falsa ameaça de bomba#
Em 23 de maio de 2021, o voo FR4978 da Ryanair, que ia de Atenas a Vilnius, foi desviado para Minsk depois que a tripulação recebeu informações falsas sobre uma ameaça de bomba no espaço aéreo de Belarus. Roman Protasevich e Sofia Sapega foram detidos após o pouso.
A investigação final da Organização da Aviação Civil Internacional, ICAO, distingue esse desvio de uma interceptação militar. Um MiG-29 decolou, mas não houve escolta nem interceptação por aeronave militar no espaço aéreo de Belarus. A tripulação relatou que não teve contato, comunicação ou avistamento da aeronave militar. Segundo a ICAO, o caça estava a cerca de 55 quilômetros de distância quando o avião de passageiros pousou. (ICAO, seções 3.9.2 e 3.9.5)
O episódio mostra um risco físico durante uma viagem. O documento citado não comprova que horários de publicações tenham revelado o itinerário. Também não permite afirmar que agendar posts, usar outro pseudônimo ou trocar de hospedagem teria impedido as detenções.
Hong Kong: exposição de dados, recompensas posteriores e pressão sobre familiares#
O Citizen Lab constatou que o HKLeaks expôs cerca de 2.800 pessoas e foi mantido ativamente de agosto de 2019 a maio de 2021. A coordenação, os recursos e as ligações com a China continental identificados na pesquisa contrariavam a apresentação da rede como uma iniciativa espontânea de cidadãos. Com base em indícios, o Citizen Lab considerou provável a participação ou o apoio governamental, mas não identificou de forma conclusiva os responsáveis pela operação. (Citizen Lab)
Em outro episódio, a polícia de Hong Kong anunciou, em julho de 2023, mandados contra oito ativistas no exterior, oferecendo 1 milhão de dólares de Hong Kong por informações sobre cada pessoa. A organização de direitos humanos Human Rights Watch também documentou interrogatórios de familiares de exilados em 2025, incluindo os pais de Frances Hui em 10 de abril. (HRW, julho de 2023; HRW, maio de 2025)
São formas de repressão documentadas separadamente. As fontes consultadas aqui não demonstram que o HKLeaks forneceu os dados usados nos mandados ou nos interrogatórios posteriores. Ainda assim, a segurança dos familiares merece uma avaliação própria, sem pressupor que todas as relações possam ou devam ser escondidas.
Vigilância para a China nos Estados Unidos: abuso de confiança#
Em agosto de 2024, um júri federal dos Estados Unidos condenou Shujun Wang por crimes que incluíam atuar como agente de um governo estrangeiro sem notificar as autoridades americanas. O Departamento de Justiça dos EUA descreveu como ele usou sua posição em uma organização pró-democracia para coletar informações sobre ativistas para o Ministério da Segurança do Estado da China. Entre os dados estavam detalhes de conversas privadas. (Departamento de Justiça dos EUA)
Nesse caso, o acesso veio das relações pessoais. O processo não demonstra uma falha de um registrador de domínios ou de um provedor de hospedagem. A conclusão prática que extraímos é limitada: evite compartilhar detalhes sensíveis sem necessidade e preserve, ao mesmo tempo, os vínculos de confiança que permitem apoio coletivo. O caso não justifica suspeitar de toda uma comunidade da diáspora.
Considerar a violência de gênero sem tratá-la como inevitável#
Ameaças sexuais, imagens divulgadas sem consentimento e ataques às relações pessoais devem entrar na avaliação de segurança quando forem relevantes. São formas de violência documentadas, mas não consequências inevitáveis para toda mulher que tem dados expostos.
A organização de direitos humanos Anistia Internacional descreve violência de gênero facilitada pela tecnologia contra mulheres, meninas e pessoas lésbicas, gays, bissexuais, trans e intersexo (LGBTI). Entre as práticas estão ameaças, assédio e compartilhamento não consensual de imagens íntimas. A pesquisa justifica levar esses danos a sério; não informa a probabilidade de um episódio específico de doxxing se agravar. (Anistia Internacional)
Um plano de resposta pode incluir alguém de confiança para ajudar com denúncias, registros seguros e contato com o local de trabalho ou uma organização de apoio. Converse com as pessoas envolvidas sobre fotos públicas, marcações e informações de relacionamento, em vez de impor isolamento. Reduzir a exposição não garante proteção. Publicar uma foto não torna ninguém responsável pela conduta de quem pratica o abuso. Nosso guia sobre uso indevido da voz e do rosto trata de um risco relacionado.
Escolher a resposta de acordo com o perigo#
Escolha uma medida pelo dano que ela pode reduzir e pelas informações que o adversário já possui. Preservar a identidade, hospedar no exterior e planejar a segurança dos familiares não são respostas intercambiáveis. O roteiro abaixo reúne os limites dos casos e as orientações citadas neste artigo.
| Situação | O que considerar | O que isso não garante |
|---|---|---|
| Ameaças imediatas ou suspeita de vigilância física | Busque ajuda por um meio seguro; priorize sua segurança imediata | Alterar o site ou completar um arquivo de provas não é condição para pedir ajuda |
| Endereço residencial ou dados de familiares expostos | Avalie a exposição com as pessoas afetadas e considere pedidos seguros de remoção | Apagar uma página não elimina outras cópias nem registros já obtidos |
| O nome usado para publicar está sendo associado à identidade privada | Reveja contas públicas reutilizadas, contatos e informações compartilhadas entre os diferentes papéis | Um pseudônimo não garante separação dos registros de um provedor nem de uma conta comprometida |
| Um registrador ou provedor pode divulgar registros ou suspender o serviço | Examine coleta, retenção e condições de divulgação de dados; avalie orientação jurídica pertinente | Endereço no exterior ou serviço de privacidade de domínio não prova imunidade à divulgação |
| Leitores dependem de uma única conta ou hospedagem | Prepare cópias recuperáveis e verifique como os leitores poderiam acessá-las | Uma segunda cópia não torna quem publica anônimo nem garante acesso em todos os lugares |
| Os horários de publicação podem revelar uma rotina | Considere se o agendamento reduz uma ligação desnecessária com sua atividade em tempo real | Um horário sem indicação de fuso não impede a análise de padrões |
| Um contato pede informações sensíveis | Confirme o pedido por um canal de confiança e compartilhe apenas o necessário | Um caso de infiltração não justifica desconfiar de toda uma comunidade |
O roteiro de decisão em CSV, em inglês, inclui o objetivo, as fontes e os limites de cada linha. O arquivo não contém dados pessoais e não exige preencher um formulário online. Se você o adaptar à sua situação, pense em como guardá-lo com segurança. Uma avaliação detalhada dos riscos pode conter informações sensíveis.
A PEN America atua na defesa da liberdade de expressão. Seu guia orienta a revisão de biografias, diretórios, contatos pessoais e da separação entre contas públicas e privadas. Os exemplos sobre empresas que negociam dados se concentram principalmente nos Estados Unidos. Nosso guia sobre rastros digitais persistentes complementa o tema. Nem a limpeza de informações públicas nem a separação de contas apaga registros que outra pessoa já obteve.
O que as escolhas de infraestrutura podem fazer#
A infraestrutura muda quem guarda dados e de quais serviços uma publicação depende. Sozinha, ela não estabelece anonimato, imunidade jurídica nem segurança física. Avalie o serviço concreto e as jurisdições envolvidas, sem se apoiar apenas na reputação de um país.
A privacidade de domínio diz respeito aos dados públicos do registro. A ICANN, organização responsável pela coordenação dos nomes de domínio, distingue serviços de privacidade e de proxy que substituem os contatos ou figuram como titulares registrados do domínio. Isso não significa que o provedor não tenha informações do cliente ou que nunca possa divulgá-las. Verifique os termos e as práticas de coleta. (ICANN)
Hospedar no exterior é um fator a avaliar. Um provedor pode ter obrigações, relações comerciais ou infraestrutura em mais de um país. Um site estático pode dispensar um banco de dados da aplicação, mas isso não elimina dados de cobrança, contas administrativas nem os registros de atividade que os serviços mantêm. Cada instalação exige verificar esses pontos. Este artigo não certifica nenhum provedor como fora do alcance de um governo.
A publicação distribuída também envolve operadores e informações visíveis. O IPFS é um sistema de armazenamento e transmissão distribuída de arquivos. Sua documentação explica que identificadores de conteúdos e de nós, os computadores que participam da rede, podem ser públicos, e que o endereço IP de um nó pode ser descoberto. A criptografia durante a transmissão não transforma o IPFS em um serviço de anonimato. O Nostr é um protocolo para publicações descentralizadas. Suas regras básicas permitem que relays, os servidores que recebem e retransmitem eventos, recusem publicações. Adotar o protocolo não obriga um relay específico a conservar seu trabalho. Cópias só ajudam quando alguém de fato as mantém e os leitores conseguem recuperá-las. (IPFS; Nostr NIP-01)
Agendar publicações não apaga as informações de horário. Eventos do Nostr incluem o campo público created_at, com um horário no formato Unix, uma representação numérica padronizada do tempo. Uma sequência desses registros pode revelar um padrão de atividade mesmo sem indicar expressamente o fuso local. O agendamento pode separar o momento da escrita do momento da publicação. Respostas, atividade da conta e outras observações ainda podem oferecer pistas. É uma precaução limitada, não uma prova de que a rotina se tornou impossível de rastrear.
Proteger a identidade continua sendo útil quando isso é viável. Usar um nome público não exige divulgar o endereço residencial ou uma lista de familiares. A escolha depende da situação, inclusive do valor de assumir publicamente a autoria e de ter acesso a apoio. Outros textos da seção Soberania discutem essas escolhas.
Pontos principais#
Proteja a pessoa, as informações privadas e a publicação como objetivos distintos. Uma medida é útil quando seus limites são conhecidos. Nenhum dos casos aqui sustenta uma promessa universal de segurança por meio de infraestrutura no exterior.
Perguntas frequentes#
As respostas distinguem os riscos documentados das proteções que uma ferramenta ou um sistema jurídico pode oferecer.
Como ativistas sofrem doxxing sob governos autoritários?#
Informações pessoais podem ser reunidas a partir de material público, registros expostos ou pessoas com acesso a esses dados, e depois publicadas para facilitar assédio. O HKLeaks é um exemplo documentado de exposição organizada. Nem todo caso de vigilância estatal ou repressão transnacional envolve um vazamento público, e a origem inicial de uma informação pode continuar desconhecida.
Um mandado estrangeiro autoriza automaticamente minha prisão onde moro?#
Não. Um governo estrangeiro afirmar que tem jurisdição não é o mesmo que seus agentes terem autoridade para prender alguém em outro país. Importam a legislação local, a situação migratória, os procedimentos de extradição e os países envolvidos. Ainda assim, mandados podem ter consequências, como riscos em viagens e intimidação. Se houver um mandado específico contra você, procure apoio jurídico qualificado que conheça os países envolvidos. Este artigo não pode determinar seu risco individual de prisão ou extradição.
É mais importante esconder minha identidade ou mudar minha infraestrutura?#
Não há uma ordem de prioridade que sirva para todos. Separar nomes e contas públicos dos privados busca reduzir os vínculos com a identidade pessoal. As escolhas de hospedagem e distribuição mudam a quem você confia dados e de quais serviços suas publicações dependem. Mesmo que o adversário já conheça seu nome, proteger um endereço ou detalhes sobre familiares pode continuar importante. Escolha a resposta conforme o perigo concreto, sem substituir o planejamento da segurança pessoal por uma mudança de servidor.
O assédio de gênero sempre acontece depois do doxxing?#
Não. Ameaças sexuais e imagens divulgadas sem consentimento são danos documentados que devem entrar nos planos de segurança pertinentes. Não são inevitáveis, e as fontes deste artigo não calculam a probabilidade de escalada para uma pessoa. O planejamento deve apoiar as escolhas e as relações de quem sofre o ataque, em vez de exigir seu afastamento da vida pública.
O que devo fazer primeiro se acho que estou sendo visado?#
Sua segurança imediata vem primeiro. Se estiver em perigo, vá para um local mais seguro se puder fazer isso sem aumentar o risco. Procure ajuda de emergência por meio de um serviço disponível onde você está e com o qual possa entrar em contato com segurança. Não espere reunir provas para pedir ajuda. Se acionar a polícia puder aumentar o perigo, procure uma organização de defesa da liberdade de imprensa ou dos direitos humanos em que você confie para avaliar opções mais seguras. Só guarde mensagens, links, datas e horários relevantes se isso for seguro. Alguns aplicativos avisam a outra pessoa quando você faz uma captura de tela. Se houver risco de monitoramento dos seus aparelhos ou contas, ou dos de seus familiares, considere meios mais seguros de se comunicar e guardar os registros. Não adie a busca de ajuda de emergência para preparar esses meios. Os registros podem ajudar nas providências posteriores, mas não é preciso ter um conjunto completo de provas para pedir ajuda. Consulte as orientações do governo do Reino Unido sobre repressão transnacional (cópia arquivada) e as recomendações da NNEDV, organização de apoio a vítimas, para registrar abusos com segurança (cópia arquivada).
Fontes e limites da verificação#
As fontes reúnem conclusões de investigações, casos documentados, especificações técnicas e orientações práticas. O roteiro de decisão é uma síntese editorial própria. Ele não é um experimento que mede quanto cada intervenção reduz a repressão estatal.
