A investigação defensiva não trava na lei. Trava no método.
O Provimento 188 é de 2018 e ninguém discute mais se a defesa pode investigar. O que continua caro é saber onde procurar sem perder a tarde, e documentar de um jeito que a prova sobreviva à contestação.

Passou a fase em que a discussão era se a defesa pode investigar. O Provimento 188/2018 resolveu isso, e o criminalista que atua sabe. O que não passou foi a parte difícil: a diligência que rende é a que se sustenta depois, e a maior parte do esforço se perde antes disso, procurando fonte que não existe ou colhendo material de um jeito que a acusação derruba numa linha.
A investigação defensiva costuma falhar em dois pontos, e nenhum deles é jurídico. Primeiro, o advogado gasta horas atrás de uma informação que simplesmente não é acessível, ou pior, chega nela por um caminho que contamina o trabalho. Segundo, ele encontra o que precisava e registra mal, então a prova não resiste. As duas falhas são de método, e método é a coisa que ninguém ensina em manual.
O catálogo mais útil é o que diz o que não existe
O Guia de Fontes Abertas reúne 76 fichas, organizadas pela pergunta que cada uma responde, não pelo nome do site. 67 são de acesso aberto. Cada ficha diz o que a fonte entrega, como chegar nela e, em 75 das 76, onde ela para de servir.
Mas o que mais economiza tempo são três fichas que existem para dizer que o caminho não existe: titularidade de veículo por placa não é consultável em fonte aberta; raspagem de rede social e aproximação por perfil falso estão fora; e os birôs que vendem dado cadastral vinculado são recusados por decisão nossa, não por indisponibilidade. Quem já passou uma tarde atrás de qualquer uma das três sabe quanto vale a ficha que corta a busca no primeiro minuto.
O catálogo também assume o que envelheceu: das 76, 65 estão vivas, 8 viraram gated, 2 morreram e 1 está instável, e 61 carregam a data da última verificação real. Fonte aberta some sem aviso, e um guia que não datou a própria conferência está mentindo por omissão.

A ferramenta não busca por você, e isso é o desenho
Aqui está a decisão que separa este conjunto de um produto de OSINT: nenhuma dessas ferramentas consulta nada no seu lugar. O guia aponta a porta pública; quem entra é você. O Mapa de Vínculos recebe as entidades e ligações que você apurou; ele não sai atrás de nada.
Parece limitação e é o contrário. No Provimento 188, a base legal do tratamento é do advogado, vinculada a um caso concreto e à defesa dele. Se a plataforma consultasse, agregasse e devolvesse o grafo pronto, ela entraria na cadeia de tratamento de dado pessoal penal e o advogado deixaria de ser o único controlador. O dado do seu caso não sai do navegador porque não existe motivo legítimo para ele passar pelo nosso servidor.
A mesma regra fecha uma porta que costuma ser pedida: dossiê automático de pessoa não vai existir aqui. É decisão nossa, e o motivo é que agregar dado pessoal em massa, sem vínculo com um caso concreto, nos colocaria como tratadores desse dado em vez de fornecedores de ferramenta. O fato de cada fonte isolada ser pública não conserta o conjunto.
Sem fonte e sem data, não é diligência, é desenho
No Mapa de Vínculos, toda ligação exige origem e data. Não dá para traçar uma aresta e seguir. O atrito é proposital: é o que transforma um diagrama bonito num relatório de diligência que se sustenta quando perguntarem de onde veio cada linha.
Para não começar do zero, há três roteiros por tipo de caso, com 44 passos somados: organização criminosa, estelionato e fraude, e crime econômico com lavagem. Eles sugerem o que procurar e em que ordem. Sugerem, e só: nenhum passo cria dado no seu mapa.

A custódia não quebra no laudo, quebra no relógio
O Kit de Cadeia de Custódia junta seis ferramentas numa página, todas rodando no seu navegador: gerar e conferir hash, ler e remover metadados, calcular prazos de guarda e consolidar tudo num dossiê da diligência.
O que muda o jogo é o checklist dos Arts. 158-A a 158-F ramificado por tipo de prova: celular apreendido, interceptação, nuvem, CFTV, computador e gravação têm pontos de quebra diferentes, e um checklist genérico não encontra nenhum deles. Ele roda em dois modos, ataque e blindagem, com o mesmo roteiro servindo para atacar a colheita alheia ou registrar a sua.
E a Linha do Tempo da Custódia aplica sete regras determinísticas de impossibilidade cronológica sobre os eventos que você registrou. São conservadoras de propósito: mesma data sem hora não vira apontamento. Vale mais apontar pouco e acertar do que encher a petição de alarme falso.

Preservar antes de requerer
A ordem que mais custa caro é a invertida. O advogado descobre que existe uma câmera, monta o requerimento, protocola, e quando a resposta chega o vídeo já foi sobrescrito. Câmera privada de comércio ou condomínio não tem prazo legal de guarda, e na prática os sistemas sobrescrevem entre 7 e 30 dias. Registro de conexão de provedor, ao contrário, tem guarda obrigatória de um ano pelo art. 13 do Marco Civil. A calculadora de prazos do Kit separa uma coisa da outra, marcando o que é selo legal e o que é estimativa de prática.
Por isso a primeira peça do fluxo não é o requerimento, é a notificação de preservação, com minuta por tipo de destinatário: câmera privada, órgão público pela LAI e provedor pelo Marco Civil. Congela primeiro, discute depois. O Gerador de Requerimentos de Prova Digital é o irmão dessa peça virado para dentro dos autos, com quatro objetivos, entre eles integralidade do material e origem da prova.
Fonte aberta não legitima o método. O que legitima é a finalidade documentada, e a documentação é a coroa do trabalho, não a burocracia dele.
Chega um caso com prova digital: um vídeo de câmera de rua e o celular do seu cliente já periciado. Antes de qualquer tese, dois movimentos. Você notifica quem guarda o vídeo para não perder o que ainda existe. E percorre o checklist do ramo celular sobre o laudo que já está nos autos, marcando o que não consta. Nenhum dos dois exige teoria nova. Os dois mudam o que você pode sustentar em audiência.
Sobre as ferramentas
São sete instrumentos cobrindo elos diferentes da mesma diligência: onde procurar, o que não procurar, como impedir que a prova suma, como documentar integridade, como mapear o que você apurou, como ler um depoimento e como requerer dentro dos autos.
Duas honestidades. A primeira: está tudo em beta aberto, disponível para os planos Performance e Estratégia, e algumas peças ainda mudam de semana para semana. O hub é público e explica o método mesmo para quem não assina.
A segunda é a mais importante: estas ferramentas dão método, não resultado. Elas não descobrem nada por você, não avaliam credibilidade de depoimento e não emitem juízo sobre prova. Investigação defensiva continua sendo trabalho de advogado, e obrigação de meio. O que muda é você não perder tempo no caminho errado, e o que encontrar chegar documentado.