A Polícia Civil do Distrito Federal desarticulou um grupo que mantinha uma plataforma digital de venda de dados sigilosos de brasileiros. A Operação Dark Spot foi deflagrada em 29 de julho pela Delegacia Especial de Repressão aos Crimes Cibernéticos, a DRCC, vinculada ao Departamento de Combate à Corrupção e ao Crime Organizado.
Foram cumpridos quatro mandados de prisão e seis de busca e apreensão em Três Passos e Gravataí, no Rio Grande do Sul, em Bragança Paulista, em São Paulo, e em Casimiro de Abreu e Rio das Ostras, no Rio de Janeiro. A Justiça também determinou o bloqueio de bens, valores e criptoativos dos investigados até o limite de R$ 2 milhões.
O que era vendido no site
A plataforma oferecia, mediante pagamento, acesso a informações protegidas por sigilo legal. Segundo a investigação, o catálogo incluía dados da Receita Federal, registros da Carteira Nacional de Habilitação, cadastro de veículos, processos judiciais e informações extraídas de sistemas usados por órgãos de segurança pública.
A escala do serviço explica a atenção da polícia. Entre maio de 2023 e junho de 2024, a estrutura registrou mais de 18 milhões de consultas, feitas a partir de mais de 257 mil endereços de IP distintos. A base tinha 45.134 contas cadastradas e 7.242 usuários ativos.
O faturamento foi estimado em mais de R$ 1 milhão por mês. Só entre dezembro de 2024 e março de 2025, a apuração identificou movimentação financeira suspeita superior a R$ 450 mil. Entre os alvos das consultas havia autoridades públicas.
Os investigados respondem por invasão de dispositivo informático qualificada, receptação qualificada, organização criminosa e lavagem de dinheiro. Somadas, as penas podem chegar a 46 anos e 4 meses. Todos são tratados como suspeitos até que haja condenação transitada em julgado.
Por que esse tipo de dado vale tanto
Um CPF isolado tem pouco valor para o crime. O que dá poder ao comprador desse tipo de serviço é o cruzamento: endereço atualizado, veículo registrado, processo judicial em andamento e vínculo familiar na mesma consulta.
É esse pacote que alimenta os golpes mais eficazes hoje. O falso funcionário de banco que sabe o nome da sua gerente, o falso parente que conhece o apelido da avó e o golpe do falso sequestro dependem de informação verdadeira para soar plausível nos primeiros trinta segundos da ligação.
A venda também interessa a quem quer localizar alguém. Consulta de endereço atualizado a partir de placa de veículo é ferramenta de perseguição, e não apenas de fraude patrimonial.
Como saber se o seu CPF está exposto
Não existe um selo definitivo que garanta que os seus dados nunca circularam. Existem, porém, verificações que reduzem a chance de ser alvo do próximo golpe.
- Consulte no Registrato, do Banco Central, quais contas, chaves Pix e empréstimos estão no seu CPF. O relatório é gratuito e sai na hora, pelo aplicativo ou pelo site do BC.
- Consulte o CPF nos serviços gratuitos de Serasa e Boa Vista para ver se há dívida ou consulta que você não reconhece.
- Ative a verificação em duas etapas no e-mail, no WhatsApp e nos aplicativos de banco. Sem esse passo, dado vazado vira acesso de fato.
- Eleve o nível da sua conta gov.br para prata ou ouro. O acesso com nível baixo é o alvo preferido de quem tenta abrir benefício ou empréstimo em nome de terceiro.
O que fazer se o dado já foi usado
Se aparecer conta, empréstimo ou compra que você não reconhece, o registro da ocorrência vem antes da negociação com a empresa. O boletim é o documento que sustenta o pedido de anulação da dívida.
- registre a ocorrência na Delegacia Eletrônica da PCDF, sem sair de casa
- comunique o banco ou a operadora por canal oficial e guarde o número do protocolo
- peça o bloqueio preventivo do CPF nos birôs de crédito
- reclame à Autoridade Nacional de Proteção de Dados quando a empresa que vazou a informação for identificável
A Lei Geral de Proteção de Dados garante ao titular o direito de saber com quem seus dados foram compartilhados e de exigir a exclusão de registro tratado sem base legal. Quem quiser reforçar a segurança do acesso digital encontra o passo a passo dos níveis da conta oficial nesta reportagem sobre os níveis prata e ouro do gov.br.
Perguntas frequentes
O que era a Operação Dark Spot?
Foi a operação da Polícia Civil do DF, deflagrada em 29 de julho de 2026, contra um grupo que mantinha uma plataforma de venda de dados sigilosos, com quatro mandados de prisão e seis de busca e apreensão.
Quais dados eram comercializados?
Segundo a investigação, informações da Receita Federal, registros da CNH, cadastro de veículos, processos judiciais e dados de sistemas usados por órgãos de segurança pública.
Como saber se meu CPF foi usado por terceiros?
Consulte o Registrato, do Banco Central, para ver contas e empréstimos abertos no seu nome, e verifique o CPF nos serviços gratuitos dos birôs de crédito.
Onde registrar a ocorrência no DF?
A Delegacia Eletrônica da PCDF permite registrar o caso pela internet. Denúncias anônimas podem ser feitas pelo Disque-Denúncia 197.
