# O que é doxxing e por que isso acontece?

Por meio de redes sociais, vazamentos de dados e análises automatizadas de dados, tanto pessoas comuns quanto figuras públicas podem rapidamente se tornar alvos de ataques. Criminosos on-line e outras pessoas com intenções difamatórias coletam e publicam informações extremamente pessoais, causando sérios danos. Essa prática é conhecida como **doxxing** (às vezes grafado como *doxing*). O que isso significa e por que essas pessoas recorrem a essa prática?

### Resumo

Em resumo:

- No doxxing, criminosos reúnem dados pessoais de diversas fontes e os publicam em um único local.
- O ataque ocorre em duas etapas: coleta e publicação. Normalmente não é necessário conhecimento técnico avançado.
- Os motivos mais comuns são vingança, justiça com as próprias mãos e ataques a opositores políticos, não dinheiro.
- Ferramentas com tecnologia de IA, vazamentos relacionados a deepfakes e data brokers facilitam os ataques e ampliam o dano.
- A minimização de dados protege de forma preventiva. Em caso de ataque, preserve as evidências com capturas de tela, registre um boletim de ocorrência e peça a remoção às plataformas.
- No Brasil, a proteção contra o doxxing se apoia no Código Penal (por exemplo, perseguição) e na LGPD, e as plataformas respondem de forma mais ampla pelo conteúdo ilícito.

## O que é doxxing? Uma definição clara desses ciberataques

Definição Quando cibercriminosos fazem doxxing de suas vítimas, eles coletam dados pessoais de múltiplas fontes on-line e os publicam em um único local. Isso pode causar sérios danos, podendo o assédio chegar, em alguns casos, até a violência física.

Em muitos ciberataques, hackers dependem de conhecimento técnico. Softwares maliciosos são desenvolvidos, vulnerabilidades de segurança são exploradas e ataques baseados em software são realizados. Essas atividades normalmente exigem habilidades avançadas de TI e programação. O doxxing, por outro lado, geralmente não exige **esse tipo de conhecimento técnico**. Em vez disso, os fatores decisivos são persistência, motivação e intenção maliciosa deliberada.

Os ataques de doxxing normalmente se desenrolam em duas etapas: **coleta e publicação de dados**. Primeiro, os atacantes reúnem todas as informações disponíveis sobre a vítima. Isso pode incluir endereços residenciais, endereços de e-mail, números de telefone, nomes de familiares, perfis em redes sociais, fotos privadas e, em alguns casos, até dados bancários. Por mais variados que esses dados possam ser, as fontes das quais são obtidos são igualmente diversas.

- **Redes sociais**: as pessoas publicam inúmeras fotos e até informações extremamente pessoais em perfis de redes sociais de acesso público.
- **Sites**: o aviso legal de um site ou de um blog pode conter informações detalhadas de endereço sobre pessoas e empresas.
- **Diretórios de endereços e telefones**: bancos de dados com endereços e números de telefone também podem ser pesquisados on-line.
- **Bancos de dados invadidos**: os criminosos invadem [armazenamentos em nuvem](https://www.ionos.com/pt-br/digitalguide/servidor/ferramentas/melhor-armazenamento-em-nuvem/) ou bancos de dados que, teoricamente, são seguros e obtêm informações sensíveis a partir deles. Dados obtidos dessa forma também podem ser comprados por criminosos de doxxing na dark web.
- Engenharia social: criminosos se passam por pessoas confiáveis on-line e manipulam vítimas e seus familiares para que revelem informações voluntariamente.

Muitos ataques de doxxing acontecem usando **apenas informações disponíveis publicamente**. O dano à vítima é causado ao reunir os dados e pelo contexto em que são publicados.

Na segunda etapa, as informações coletadas são publicadas e distribuídas o mais amplamente possível. Os atacantes costumam criar contas falsas em redes sociais e enviam o material para plataformas anônimas. O objetivo é incentivar o maior número possível de pessoas a compartilhar e continuar disseminando as informações, ampliando o dano resultante. Em muitos casos, a **publicação é acompanhada de ameaças**, que podem ser retomadas por outros usuários e se estender para além do espaço on-line.

Fato A palavra “doxxing” deriva de *documents* (documentos, em inglês), comumente abreviado como *docs*.

## Por que as pessoas sofrem doxxing? Motivos, alvos e consequências

O doxxing raramente é usado para extorsão, já que os criminosos normalmente não são motivados por ganho financeiro. Em muitos casos, as informações que eles coletam nem sequer são sensíveis o suficiente para serem exploradas por dinheiro. Em vez disso, o principal objetivo é causar danos imateriais à vítima. Por isso, os motivos comuns incluem **vingança, justiça com as próprias mãos e ataques a opositores políticos**. Como resultado, as pessoas afetadas costumam ser políticos, jornalistas ou figuras públicas que assumiram publicamente uma posição política. Conflitos pessoais também podem evoluir para doxxing, principalmente quando o objetivo é tirar o anonimato de alguém.

O ódio costuma ser a principal força motriz por trás desses ataques. Em vez de buscar lucro, os autores têm como objetivo intimidar e prejudicar seus alvos. A simples publicação de dados pessoais gera uma **pressão significativa sobre as vítimas**, sinalizando que elas estão sendo deliberadamente visadas por pessoas dispostas a recorrer a métodos ilegais. Os criminosos também podem esperar que outras pessoas com opiniões semelhantes tomem novas medidas, que vão de ameaças e assédio até o swatting (provocar uma resposta policial na casa da vítima) ou até mesmo atos de violência física. No mínimo, a intenção costuma ser intimidar as vítimas a ponto de fazê-las se afastar da vida pública.

Além disso, os autores de doxxing às vezes buscam **reconhecimento** dentro de seus próprios círculos. Não é incomum que eles, geralmente sob um pseudônimo, se gabem de suas ações e ganhem status dentro de sua comunidade.

## Novas formas de doxxing com uso de IA, deepfakes e comércio de dados

Os ataques modernos de doxxing utilizam cada vez mais ferramentas automatizadas e com tecnologia de [IA](https://www.ionos.com/pt-br/digitalguide/marketing-online/vender-na-internet/o-que-e-inteligencia-artificial-ia/). Essas ferramentas conseguem pesquisar, estruturar e cruzar de forma independente informações disponíveis publicamente. Isso torna possível reunir dados pessoais de forma mais rápida e em maior escala do que com os ataques manuais tradicionais.

Vazamentos relacionados a deepfakes são especialmente problemáticos. Nesses casos, **a inteligência artificial é usada para criar conteúdo manipulado**, como históricos de conversas falsos, capturas de tela, gravações de áudio ou vídeos. Como esse material parece extremamente autêntico, ele pode sugerir falsamente a existência de informações reais e comprometedoras. Para as pessoas afetadas, muitas vezes é difícil distinguir dados genuínos de fabricações deliberadas e, quando o engano é descoberto, danos significativos à reputação já podem ter ocorrido.

### Qual é o papel dos data brokers no doxxing?

Outra fonte importante de dados são os chamados *data brokers* (corretores de dados). Essas empresas coletam informações pessoais de uma ampla variedade de fontes, as enriquecem com detalhes adicionais e as vendem comercialmente. Fontes típicas incluem programas de fidelidade de clientes, aplicativos móveis, sorteios e registros de acesso público.

Mesmo quando esses dados são coletados legalmente, eles podem ser mal utilizados por atacantes para refinar ataques de doxxing. Quando combinados com informações disponíveis gratuitamente, eles permitem criar um perfil extremamente detalhado da pessoa afetada, muitas vezes revelando onde ela mora, seu ambiente profissional ou seus interesses pessoais.

## Exemplos de doxxing

Em setembro de 2025, quando o ativista conservador Charlie Kirk foi baleado e morto enquanto discursava em um evento universitário, uma **onda generalizada de reações on-line rapidamente se transformou em uma campanha ao estilo doxxing**, voltada contra pessoas que o haviam criticado ou publicado comentários considerados insensíveis sobre sua morte. Contas de redes sociais de extrema direita e sites anônimos começaram a publicar nomes, fotos, empregadores e outros dados de identificação de críticos e comentaristas. Educadores, acadêmicos e outras pessoas enfrentaram **medidas disciplinares, suspensões ou até mesmo perda de emprego** depois que seus dados pessoais foram divulgados on-line, e muitos sofreram assédio intenso e ameaças à medida que seus dados se espalhavam amplamente pelas redes sociais.

Outro exemplo envolve ativistas associados ao **coletivo Anonymous**, que em algumas ocasiões foram ligados a ações hacktivistas que expõem os dados pessoais de supostos opositores. Em um movimento enraizado no vigilantismo on-line e no protesto político, alguns membros veem o doxxing como uma forma de expor irregularidades ou pressionar instituições e pessoas às quais se opõem. Como o Anonymous é um movimento organizado de forma flexível e sem liderança formal, essas táticas às vezes são usadas para humilhação pública ou intimidação, em vez de ganho financeiro.

## Como você pode se proteger contra o doxxing?

Em princípio, **qualquer usuário da internet pode se tornar vítima de um ataque de doxxing**. Pessoas que participam de debates políticos on-line ou que expressam publicamente opiniões políticas em [blogs](https://www.ionos.com/pt-br/digitalguide/hospedagem/blogs/o-que-e-um-blog/), vídeos ou publicações em redes sociais têm uma probabilidade especialmente maior de atrair hostilidade. Durante campanhas coordenadas de assédio ou bullying, os atacantes podem então intensificar suas ações e recorrer ao doxxing.

Como as vítimas às vezes são escolhidas aleatoriamente, todos os usuários da internet devem limitar a quantidade de informações pessoais que compartilham on-line e seguir o princípio da **minimização de dados**. Quanto menos dados sensíveis os autores conseguirem encontrar, menores serão as oportunidades de causar danos.

Se você se tornar vítima e o doxxing levar a ameaças ou assédio, você deve contatar as autoridades policiais e **registrar um boletim de ocorrência**. Além disso, você pode entrar em contato com as plataformas onde as informações foram publicadas e solicitar sua remoção. No entanto, se pretende denunciar o incidente, o ideal é primeiro fazer capturas de tela para preservar as evidências.

## Como o doxxing é regulamentado no Brasil

No Brasil, a proteção contra o doxxing depende de um conjunto de dispositivos já existentes no Código Penal. Se um episódio semelhante ao assassinato de Charlie Kirk ocorresse no país, com uma onda de ataques on-line contra críticos de uma figura pública assassinada, a divulgação dos dados pessoais dessas pessoas provavelmente se enquadraria como perseguição, também chamada de stalking (art. 147-A, incluído pela Lei nº 14.132/2021), ou como divulgação de segredo (art. 153), superando a antiga lacuna deixada pela extinta contravenção de perturbação da tranquilidade. O art. 147-A criminaliza perseguir alguém reiteradamente, por qualquer meio, ameaçando sua integridade física ou psicológica ou invadindo sua privacidade, prevendo penas de até dois anos de reclusão e aplicando-se de forma uniforme em todo o território nacional, já que se trata de legislação federal, mesmo que os dados divulgados já fossem públicos, desde que a conduta seja reiterada e associada a ameaças.

A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) reforça essa proteção com suas próprias sanções administrativas, multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, para o tratamento indevido de dados pessoais, e, desde 2024, o Código Penal também tipifica a intimidação sistemática virtual (art. 146-A, incluído pela Lei nº 14.811/2024), voltada a campanhas coordenadas de assédio como a que atingiria os críticos nesse cenário. Embora o [Marco Civil da Internet](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) historicamente exigisse ordem judicial para responsabilizar as plataformas por conteúdo de terceiros, decisão do STF em 2025 (Temas 987 e 533) ampliou essa responsabilização para casos de notificação extrajudicial e de falha sistêmica diante da circulação massiva de conteúdos ilícitos graves. Isso tem obrigado sites como X e TikTok a agir com mais rapidez na remoção de conteúdos de doxxing e de assédio coordenado. Para as vítimas, a proteção é mais forte diante de ameaças, perseguição ou violência. Preserve as evidências, registre um boletim de ocorrência em uma delegacia especializada em crimes cibernéticos, solicite a remoção do conteúdo pelas plataformas e busque ações civis por danos.


This is a markdown version of: [https://www.ionos.com/pt-br/digitalguide/marketing-online/midias-sociais/doxing/](https://www.ionos.com/pt-br/digitalguide/marketing-online/midias-sociais/doxing/) for AI/LLM consumption.