Surface web

A distinção entre surface web, deep web e dark web é relevante para investigações criminais e para compreender a topologia da criminalidade digital.

(i) Crimes na surface web: a maior parte dos crimes digitais ocorre na surface web, não na dark web — estelionatos, fraudes, crimes contra a honra, discurso de ódio, exploração sexual infantil, pirataria. A imagem associada à dark web como "lugar do crime" é, em parte, mistificação — a surface web é onde a maioria dos crimes acontece, simplesmente porque é onde a maioria das pessoas está.

(ii) Investigação e OSINT: a surface web é fonte fundamental de OSINT (Open Source Intelligence) para investigações criminais — perfis em redes sociais, fóruns públicos, sites institucionais, registros corporativos, dados governamentais abertos.

(iii) Persecução mais viável: investigações de crimes praticados na surface web são, em geral, mais viáveis tecnicamente do que investigações na dark web, porque há menos camadas de anonimização e a cooperação de provedores e plataformas é mais direta.

(iv) Indexação e remoção: o "direito ao esquecimento" e a remoção de conteúdo dos resultados de busca operam principalmente na surface web — fora dela, a indexação por buscadores não é o problema central.

(v) Fronteira fluida: a distinção entre as camadas é fluida e tecnicamente imprecisa — uma página acessível por URL direta mas não indexada está na deep web no sentido técnico, mas não tem nenhuma característica de "ocultação intencional".

(vi) Prevalência em investigações brasileiras: a maior parte das investigações de cibercrime no Brasil envolve condutas praticadas na surface web (golpes do Pix, fraudes em redes sociais, violações de direitos autorais em sites convencionais, perseguição em plataformas), com a dark web sendo relevante apenas em categorias específicas (mercados de drogas, CSAM, mercados de credenciais, ferramentas de hacking).