# Sherlock: a ferramenta que acha seu @ em 400 sites (e por que ela erra)
> Você usa o mesmo nome de usuário em todo lugar? O Sherlock, projeto de código aberto com mais de 106 mil estrelas no GitHub, confere um @ em mais de…
- **Canal Oficial:** Escola de Aplicativos (https://www.youtube.com/@escola.aplicativos)
- **Assistir no YouTube:** https://www.youtube.com/watch?v=b-yGyZzhQO8
- **Página no Portal:** https://www.escoladeaplicativos.com.br/youtube/sherlock-a-ferramenta-que-acha-seu-em-400-sites-e-por-que-ela-erra
- **Publicado em:** 2026-11-09T22:15:15.000Z
---
## Visão Geral e Contexto Técnico

O uso de nomes de usuário únicos em diferentes plataformas é uma prática recomendada para evitar problemas de segurança, mas muitas pessoas ainda optam por usar o mesmo nome de usuário em vários sites. Isso pode facilitar a identificação de contas associadas a um determinado usuário, o que pode ser útil em alguns casos, mas também pode representar um risco para a privacidade e a segurança. O Sherlock é uma ferramenta de código aberto que busca identificar contas associadas a um nome de usuário em mais de 480 sites, o que pode ser útil para investigações autorizadas ou para identificar perfis falsos.

A tecnologia por trás do Sherlock é baseada em uma lista de sites que são consultados para verificar a existência de contas com um determinado nome de usuário. A ferramenta utiliza três métodos para verificar a existência de contas: verificação de URLs, busca em APIs e análise de respostas HTTP. Além disso, o Sherlock aplica dois filtros antes de considerar uma conta como existente, o que ajuda a reduzir a quantidade de falsos positivos.

No entanto, como demonstrado no vídeo, o Sherlock não é infalível e pode retornar resultados falsos positivos. Isso ocorre porque a ferramenta não tem acesso direto às bases de dados dos sites e precisa se basear em respostas HTTP e outras informações disponíveis publicamente. Portanto, é importante usar a ferramenta com responsabilidade e não considerar os resultados como provas definitivas.

## Passo a Passo e Principais Aprendizados

A partir de `00:00`, o vídeo introduz o problema de usar o mesmo nome de usuário em todo lugar e apresenta o Sherlock como uma ferramenta que pode ajudar a identificar contas associadas a um nome de usuário. Em `00:10`, é explicado o que é o Sherlock e como ele funciona. Em `00:28`, é mostrada a lista de sites que o Sherlock consulta para verificar a existência de contas.

Em `00:40`, são explicados os três métodos que o Sherlock utiliza para verificar a existência de contas: verificação de URLs, busca em APIs e análise de respostas HTTP. Em `01:03`, são apresentados os dois filtros que o Sherlock aplica antes de considerar uma conta como existente. Em `01:14`, é realizado um teste com um nome inventado para demonstrar como a ferramenta funciona e como ela pode retornar resultados falsos positivos.

Em `01:27`, é explicado o conceito de falso positivo e como ele pode ocorrer no Sherlock. Em `01:43`, é destacado que os resultados do Sherlock devem ser considerados como pistas e não como provas definitivas. Em `02:01`, são discutidos os usos legítimos do Sherlock, como investigações autorizadas e identificação de perfis falsos. Em `02:20`, são apresentadas dicas para dificultar o rastreio de contas utilizando o Sherlock.

## Perguntas Frequentes (FAQ)

### O que é o Sherlock e para que ele serve?
O Sherlock é uma ferramenta de código aberto que busca identificar contas associadas a um nome de usuário em mais de 480 sites. Ele serve para investigações autorizadas, identificação de perfis falsos e outras aplicações legítimas.

### Como o Sherlock verifica a existência de contas?
O Sherlock utiliza três métodos para verificar a existência de contas: verificação de URLs, busca em APIs e análise de respostas HTTP. Além disso, ele aplica dois filtros antes de considerar uma conta como existente.

### Posso confiar nos resultados do Sherlock?
Não, os resultados do Sherlock devem ser considerados como pistas e não como provas definitivas. A ferramenta pode retornar resultados falsos positivos, portanto é importante usar a ferramenta com responsabilidade e não considerar os resultados como infalíveis.

## Índice e Capítulos do Vídeo

| Minutagem | Tópico abordado no vídeo |
| :--- | :--- |
| `00:00` | O mesmo @ em todo lugar |
| `00:10` | O que é o Sherlock |
| `00:28` | Como ele procura: a lista de sites |
| `00:40` | Três jeitos de saber se a conta existe |
| `01:03` | Os dois filtros antes de bater na porta |
| `01:14` | O teste com um nome inventado |
| `01:27` | Falso positivo: as contas que não existem |
| `01:43` | Pista, nunca prova |
| `02:01` | Para que serve (e para que não serve) |
| `02:20` | Como dificultar esse rastreio |

## Fontes e Referências Citadas no Vídeo

- [📌 Repositório oficial do Sherlock](https://github.com/sherlock-project/sherlock)
- [📚 Documentação do Sherlock](https://sherlockproject.xyz/)
- [🔎 Lista de sites que ele consulta](https://sherlockproject.xyz/sites)

## Continue no Ecossistema da Escola de Aplicativos

- **[Catálogo de Cursos Gratuitos de IA e Vibe Coding](/cursos):** Trilhas completas com certificado sobre Claude Code, Cloudflare, SurrealDB, Mastra e Hermes Agent.
- **[Ferramentas Gratuitas para Devs e Criadores](/ferramentas):** Calculadoras de infraestrutura, geradores e utilitários técnicos.