Como apuramos e verificamos nosso conteúdo

A regra básica

Nenhum número é publicado sem uma fonte nomeada e datada. Cada página do Laboratório das Ameaças cita suas fontes no contexto, no ponto exato em que o número aparece. A página /sources/ reúne todas elas, mercado por mercado, com a data em que foram consultadas.

Reivindicado não é confirmado

Em um vazamento de dados ou ciberataque, o autor costuma reivindicar um volume maior do que uma investigação confirma depois — às vezes o contrário. Quando os dois números existem, publicamos ambos, distinguindo-os claramente. O número confirmado por uma autoridade prevalece sobre o número reivindicado por uma parte interessada.

A omissão em vez da invenção

Quando as fontes disponíveis se contradizem demais para serem cruzadas com confiança, não publicamos um número médio ou aproximado: escrevemos isso com todas as letras.

Uma seção ausente é melhor do que uma estatística inventada.

Quem citamos — e quem não citamos

Admitidos: autoridades públicas (polícia, órgãos reguladores, bancos centrais, CERTs nacionais), imprensa estabelecida, estudos acadêmicos, associações de defesa do consumidor, documentários produzidos por emissoras estabelecidas.

Não admitidos: conteúdo de criadores em redes sociais, por mais sérios que sejam. Única exceção: contas oficiais de instituições públicas. Nesse caso, citamos a instituição e sua campanha — nunca a plataforma onde foi veiculada.

As pessoas nunca são o assunto

As vítimas são descritas, nunca nomeadas, mesmo quando a fonte original as nomeia. Documentamos padrões — como um golpe avança, quais sinais o denunciam — não acusações contra indivíduos. Comunidades religiosas e diásporas são sempre tratadas como a vítima protegida, nunca como o sujeito suspeito.

Mecanismos, não geopolítica

Ao tratar de ameaças híbridas, descrevemos os mecanismos documentados por organismos multilaterais — como um ataque funciona tecnicamente — sem apontar Estados, mesmo quando nossas fontes o fazem.

Lemos as fontes, não seus resumos

Cada fato é verificado no documento primário — relatório, comunicado, reportagem — antes da publicação. Resumos automáticos, incluindo os produzidos por mecanismos de busca, contêm erros. Descartamos vários deles ao longo deste trabalho.

O que é antigo é datado

Cada fonte citada traz sua data de consulta. Uma estatística antiga é apresentada como tal, nunca reformulada para parecer recente.