O site ReversePhoneLookup.com promete identificar o titular de um número telefônico e opera sob a infraestrutura da Intelius, corretora de dados integrante da rede PeopleConnect. A raspagem e a comercialização de dados pessoais compõem tema prioritário na agenda de fiscalização da Autoridade Nacional de Proteção de Dados desde dezembro de 2023, o que recoloca o modelo de negócio de sites de pesquisa de pessoas sob escrutínio jurídico no Brasil.
O que é?
ReversePhoneLookup.com é um serviço de pesquisa reversa de número telefônico, categoria conhecida no mercado americano como people search engine. A plataforma não possui base de dados própria: funciona como interface gratuita alimentada pela Intelius LLC, subsidiária do grupo PeopleConnect Inc., sediado nos Estados Unidos. O serviço é web, sem aplicativo instalável, e agrega registros públicos e comerciais americanos, sem cobertura declarada de bases telefônicas brasileiras. O site não é banco de dados oficial de operadora nem órgão público, e não se enquadra, segundo disclaimer próprio do setor, como consumer reporting agency nos termos do Fair Credit Reporting Act (FCRA) americano; a Federal Trade Commission já advertiu, em manifestação de 2013, que a simples declaração de não integrar essa categoria não afasta a submissão ao FCRA quando o uso real do relatório envolve emprego, crédito ou locação.
Para que serve?
A finalidade declarada é identificar chamadas desconhecidas e localizar contato a partir de um número. O público é o usuário final leigo, sem necessidade de cadastro para a consulta básica gratuita.
Triagem de chamada desconhecida: nome, cidade, operadora e perfis de rede social associados ao número.
Checagem informal de contraparte antes de contato pessoal ou comercial.
Contratação de relatório de antecedentes pago, incluindo registros criminais e de trânsito, processado pela Intelius.
Como funciona?
A entrada é o número de telefone digitado pelo usuário. O processamento consulta bases agregadas por raspagem de registros públicos americanos (eleitorais, cartoriais, judiciais), cadastros comerciais e redes sociais, somadas a dados de parceiros comerciais da PeopleConnect. A saída gratuita traz nome, localização aproximada, operadora e links sociais; a saída paga adiciona relatório de antecedentes. Não há autenticação exigida para a busca básica. Os limites conhecidos incluem cobertura concentrada em registros dos Estados Unidos, precisão variável por desatualização e homonímia, e ausência de auditoria pública de acurácia divulgada pela empresa. Não há confirmação verificável, no material consultado, de cobertura sistemática e atualizada de numeração brasileira, o que deve ser tratado como incerteza técnica declarada, não como funcionalidade assumida.
Como aplicar na prática do Direito Penal e Processo Penal?
A primeira questão é de incidência normativa. A Lei Geral de Proteção de Dados alcança o tratamento realizado por controlador estrangeiro quando o titular dos dados se encontra no território nacional no momento da coleta, ainda que a operação de tratamento ocorra fora do país:
LGPD, art. 3º (Lei nº 13.709/2018, de 14 de agosto de 2018). Esta Lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que: I - a operação de tratamento seja realizada no território nacional; II - a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional; III - os dados pessoais objeto do tratamento tenham sido coletados no território nacional. § 1º Consideram-se coletados no território nacional os dados pessoais cujo titular nele se encontre no momento da coleta.
Nome, endereço e número de telefone constituem dado pessoal na definição do art. 5º, I, da LGPD ("informação relacionada a pessoa natural identificada ou identificável"). A base legal tipicamente invocada por sites dessa natureza, na ausência de consentimento do titular cujo dado é exibido a terceiros, é o legítimo interesse do art. 7º, IX ("quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais"). A base é estruturalmente frágil quando a finalidade declarada é comercial, com upsell de relatório pago, e não segurança do próprio requerente: o interesse do controlador em vender o dado concorre diretamente com o direito do titular de não ter nome, endereço e vínculos sociais expostos a qualquer consulente mediante pagamento.
O titular tem direito à eliminação do dado tratado, nos termos do art. 18, VI, da LGPD, mas o exercício prático depende de canal extrajudicial de opt-out mantido pela PeopleConnect, com verificação por e-mail, data de nascimento e nome legal, e sem mecanismo brasileiro exequível de imediato contra controlador sem sede no país. A Autoridade Nacional de Proteção de Dados elegeu a raspagem de dados como tema prioritário de fiscalização em seu Mapa de Temas Prioritários de dezembro de 2023, sem que se tenha localizado, até a data de consulta, diretriz normativa específica já publicada sobre sites de agregação e revenda de dados pessoais; a incerteza quanto ao posicionamento regulatório final deve ser sinalizada, não presumida.
No plano processual penal, o resultado de uma consulta a site de terceiro não tem valor probatório equivalente a requisição formal de dados cadastrais à operadora telefônica. Presta-se, no máximo, a diligência preliminar de investigação, sujeita a confirmação por fonte oficial antes de fundamentar decisão. Não se localizou precedente do Superior Tribunal de Justiça ou do Supremo Tribunal Federal especificamente sobre o uso probatório de site estrangeiro de people search em processo penal brasileiro; a ausência de precedente direto deve constar como tal, sem preenchimento por analogia apresentada como jurisprudência consolidada.
Há, por fim, risco de uso a jusante: a busca reversa facilita localizar endereço e perfis sociais de terceiro, dado que, empregado em conduta reiterada de perseguição, expõe o autor da consulta, não o site, ao crime de perseguição:
CP, art. 147-A, incluído pela Lei nº 14.132/2021, de 31 de março de 2021 (publicada em 1º de abril de 2021). Perseguir alguém, reiteradamente e por qualquer meio, ameaçando-lhe a integridade física ou psicológica, restringindo-lhe a capacidade de locomoção ou, de qualquer forma, invadindo ou perturbando sua esfera de liberdade ou privacidade. Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e multa. § 1º A pena é aumentada de metade se o crime é cometido: I - contra criança, adolescente ou idoso; II - contra mulher por razões da condição de sexo feminino, nos termos da Lei nº 11.340, de 7 de agosto de 2006 (Lei Maria da Penha); III - mediante concurso de 2 (duas) ou mais pessoas ou com emprego de arma. § 2º As penas deste artigo são aplicáveis sem prejuízo das correspondentes às da violência.
O site em si, na condição de intermediário técnico, não se subsome automaticamente ao tipo do art. 147-A; a responsabilização de plataforma de agregação de dados por facilitar a conduta de terceiro é questão em aberto no direito brasileiro, sem tratamento penal específico localizado, o que deve ser tratado como lacuna a sinalizar, não como área pacífica.
Em termos simples
ReversePhoneLookup.com funciona como uma lista telefônica informal e global, mantida por uma empresa que vasculha registros públicos americanos e os organiza para consulta por qualquer pessoa, em qualquer lugar, sem perguntar ao dono do número se autoriza a exposição do próprio nome e endereço. A busca básica é gratuita; querer saber mais, como antecedentes criminais, custa dinheiro à empresa que mantém a base.
POP: Procedimento Operacional Padrão
Nível 1: Operação básica
Acessar reversephonelookup.com no navegador, sem necessidade de cadastro prévio.
Inserir o número de telefone no campo de busca, no formato americano padrão (funcionalidade para numeração brasileira não confirmada na consulta ao site).
Conferir o resultado gratuito exibido: nome, cidade ou estado, operadora e links de perfis sociais associados.
Optar pelo relatório de antecedentes pago quando o objetivo exigir dados adicionais, o que redireciona ao checkout da Intelius.
Registrar data, hora e captura de tela da consulta sempre que o resultado for usado para qualquer finalidade documental posterior.
Nível 2: Uso no Processo Penal
Confirmar necessidade e proporcionalidade da consulta diante do objeto da investigação ou do processo; consulta a site de terceiro não substitui requisição formal à operadora telefônica quando o caso exigir quebra de sigilo (CPP, art. 15, e, quando aplicável, Lei nº 9.296/1996).
Registrar a fonte externa consultada, com data, hora, responsável pela diligência e hipótese de trabalho que motivou a busca, mantendo rastreável a origem da informação.
Capturar a tela do resultado com metadados de data e hora do sistema, ou gravar a sessão de consulta, e calcular hash do arquivo gerado, preservando a integridade da captura como elemento de informação, não como prova pericial.
Tratar o resultado como indício, não como prova de titularidade da linha; confirmar o dado relevante por fonte oficial, mediante ofício judicial à operadora, quando o processo exigir certeza sobre a titularidade.
Documentar a base legal e a motivação do próprio ato de consulta à luz da LGPD, quando o uso envolver dado de terceiro não investigado, registrando finalidade, necessidade e adequação da diligência.
Viabilizar o contraditório: informar à defesa a origem do dado, com nome do site e data da consulta, permitindo impugnação da fidedignidade da fonte.
Sinalizar, em relatório ou decisão, eventual desatualização, homonímia ou divergência do dado obtido, evitando conclusão automática sobre a identidade do titular da linha.
Glossário
Data broker (corretora de dados): empresa que coleta, agrega e comercializa dados pessoais de terceiros, em geral sem relação direta com o titular.
Raspagem de dados (web scraping): coleta automatizada de informações públicas ou semipúblicas de sites e bases de terceiros, em geral sem consentimento específico do titular.
Legítimo interesse: base legal do art. 7º, IX, da LGPD, que permite tratamento de dado pessoal sem consentimento quando necessário a interesse legítimo do controlador ou de terceiro, ressalvada a prevalência de direitos e liberdades fundamentais do titular.
Consumer reporting agency: categoria regulada pelo Fair Credit Reporting Act norte-americano; empresas nela enquadradas sujeitam-se a exigências de acurácia e de finalidade permitida (permissible purpose) que sites de pesquisa de pessoas costumam declarar não integrar.
Opt-out (supressão): procedimento pelo qual o titular requer a remoção de seus dados de uma base de corretagem, operacionalizado, no caso, pela central da PeopleConnect.