Busca Avançada no Google

Google dork é uma busca que usa os operadores avançados do Google para filtrar o índice com precisão. O termo nasceu em 2002, quando o pesquisador de segurança Johnny Long começou a catalogar consultas capazes de revelar arquivos e painéis publicados por descuido. A coleção virou o Google Hacking Database, mantido pela Exploit-DB, que hoje reúne mais de 7.000 entradas.

A fama de ferramenta de hacker esconde o uso mais comum. A mesma sintaxe serve para um analista de SEO conferir o que o Google indexou de um domínio, para um vendedor achar quem atende um nicho no Instagram e para um estudante chegar ao PDF de uma tese. O operador é neutro; o que muda de um caso para o outro é a intenção de quem monta a consulta.

Na prática, aprender dez operadores resolve quase tudo. O resto é combinação.

A lista de operadores que funcionam encolheu ao longo dos anos, e vale saber quais sobraram antes de copiar tutorial antigo. Estes continuam ativos:

• site: restringe a busca a um domínio, a um subdomínio ou a uma pasta.
• Aspas exigem a frase escrita exatamente daquele jeito, sem sinônimo.
• Hífen na frente de uma palavra remove dos resultados tudo que a contenha.
• OR aceita qualquer um dos termos e precisa estar em maiúsculas.
• Parênteses agrupam alternativas para o OR não vazar pelo resto da consulta.
• Asterisco funciona como coringa e substitui uma palavra qualquer no meio da frase.
• intitle e allintitle exigem o termo no título da página.
• inurl e allinurl exigem o termo no endereço.
• intext e allintext exigem o termo no corpo do texto.
• filetype limita a um tipo de arquivo, e ext faz exatamente a mesma coisa.
• after e before recortam o período de publicação.

São pouco mais de dez comandos, e a ferramenta acima monta todos eles sem que você precise digitar a sintaxe.

Boa parte dos tutoriais que circulam ensina comandos que o Google já desligou. Insistir neles devolve resultado aleatório ou nenhum resultado.

• link: listava as páginas que apontavam para uma URL e foi aposentado em 2017. Hoje esse trabalho pede uma ferramenta de backlinks.
• info: resumia dados de um domínio e saiu de circulação junto com o anterior.
• cache: abria a cópia guardada de uma página e foi removido em 2024. A alternativa é o Wayback Machine, do Internet Archive.
• inanchor: e allinanchor: filtravam pelo texto dos links de entrada e ficaram instáveis a ponto de não sustentarem decisão.
• O prefixo + forçava correspondência exata e perdeu a função quando o Google passou a tratar sinônimos sozinho. Use aspas no lugar.
• O prefixo ~ expandia sinônimos e também foi desativado.
• related: sugeria sites parecidos e perdeu espaço na documentação oficial em 2026.

O construtor desta página só oferece operadores ativos, o que evita montar uma busca que nasce quebrada.

Quase todo erro em busca avançada cai em uma destas quatro regras.

A primeira é o espaço. Não pode existir espaço depois dos dois-pontos, porque o Google trata site: exemplo.com como duas palavras soltas e devolve qualquer coisa. A forma correta é site:exemplo.com, colado.

A segunda é o caixa alta no OR. Escrito em minúsculas, ele vira apenas mais uma palavra na consulta.

A terceira são as aspas em valores de mais de uma palavra. A consulta intitle:gestão para clínicas filtra apenas a palavra gestão no título e deixa o resto solto; intitle:"gestão para clínicas" filtra a frase inteira.

A quarta é a negação, que vale também para operador e não só para palavra. A busca aceita -inurl:tag, -site:agregador.com e -filetype:pdf, o que costuma limpar mais ruído do que adicionar novos termos positivos.

O site: é o operador mais versátil da lista e tem quatro usos que passam despercebidos.

• Subdomínios: site:*.exemplo.com.br usa o asterisco para varrer tudo que está pendurado no domínio e costuma revelar blog antigo, ambiente de homologação e loja esquecida no ar.
• Pastas: site:exemplo.com.br/blog restringe a uma seção, o que separa o conteúdo editorial das páginas de produto.
• Vários domínios de uma vez: (site:instagram.com OR site:facebook.com) varre as duas redes na mesma consulta.
• Exclusão: -site:agregador.com.br some com o portal que domina os resultados e libera espaço para os sites menores.

Uma observação sobre volume. O número de resultados que o Google mostra para uma busca com site: é uma estimativa grosseira e oscila bastante entre consultas. Serve para comparar ordem de grandeza, não para relatório.

Os três operadores mudam o lugar em que o Google procura o termo, e escolher errado muda completamente o resultado.

• intitle: exige a palavra no título da página. É o campo mais deliberado de um site, o que faz deste o filtro de maior precisão e o preferido em prospecção.
• inurl: exige a palavra no endereço. Serve para isolar seções padronizadas, como /blog, /produto ou o /in/ que marca os perfis pessoais do LinkedIn.
• intext: exige a palavra no corpo do texto. É o mais permissivo dos três e resolve quando o dado buscado aparece no meio da página, como um telefone, uma tecnologia usada ou um link de WhatsApp.

As versões all exigem todas as palavras seguintes de uma vez. Elas apertam demais o filtro e costumam devolver pouco, então comece pela versão simples e só depois aperte.

O filetype: limita a busca a um tipo de arquivo e resolve o problema clássico de encontrar dezenas de páginas que comentam um documento sem nunca chegar ao documento. Uma consulta como "plano de manejo" filetype:pdf pula o comentário e vai direto ao arquivo. O ext: é sinônimo exato e devolve o mesmo conjunto de resultados.

As extensões mais úteis no dia a dia são pdf para relatório, manual e edital; docx e doc para modelo de contrato e petição; xlsx, xls e csv para planilha e base de dados; pptx para apresentação e aula.

Dois cuidados. O operador olha a extensão do arquivo servido, então um PDF publicado dentro de um visualizador em JavaScript pode não entrar. E o fato de um arquivo estar indexado indica que ele foi publicado aberto, o que não autoriza qualquer uso: material protegido por direito autoral continua protegido depois de encontrado.

Os operadores after: e before: filtram por data e aceitam o formato AAAA-MM-DD, além das formas curtas AAAA e AAAA-MM. Escrever after:2025-01-01 devolve o que o Google considera publicado ou atualizado depois daquele dia, e acrescentar before:2026-01-01 fecha o intervalo.

A data usada é a estimativa do próprio Google, extraída da marcação da página, da URL ou do texto. Em sites sem data explícita a estimativa erra, então trate o filtro como aproximação e confira a data na página antes de citar a fonte.

A vantagem sobre o menu de ferramentas da interface é a portabilidade. O recorte fica dentro da consulta, viaja junto quando você copia o texto e continua valendo quando outra pessoa abre o link.

A URL de resultados aceita parâmetros que fazem o mesmo trabalho dos menus da interface, e conhecê-los ajuda a montar links de busca prontos.

• q carrega a consulta. É nele que o dork viaja, com os caracteres codificados para URL.
• udm=14 abre a lista clássica de resultados orgânicos, sem o resumo de IA no topo. Para busca com operadores costuma ser a visão mais útil.
• hl define o idioma da interface e gl define o país usado como contexto. A dupla hl=pt-BR e gl=br aproxima o resultado do que alguém no Brasil veria.
• tbs guarda o recorte de tempo, no formato qdr:d para as últimas 24 horas, qdr:w para a semana e qdr:m para o mês.
• start faz a paginação, avançando de dez em dez.

Um parâmetro saiu de cena. O num, que entregava até cem resultados por página, foi desativado em setembro de 2025 e hoje é ignorado, o que valeu um susto em quem raspava resultados. A paginação de dez em dez virou o único caminho.

Prospecção é hoje o uso que mais cresce fora da área de segurança, e a lógica é simples: quem vende para um nicho costuma escrever o nicho no título do perfil ou da página de venda.

• Perfis de rede social por público atendido: site:instagram.com intitle:"para nutricionistas" devolve contas cuja bio ou título declara a especialidade.
• Páginas de venda em plataforma de infoproduto: site:hotmart.com "nutricionista" mostra quem já vende para aquele público.
• Perfis profissionais por cargo e cidade: site:linkedin.com inurl:/in/ "gerente de marketing" "Belo Horizonte" combina três filtros em uma consulta.
• Empresas de um segmento com canal de contato aberto: intext:"api.whatsapp.com" somado ao segmento e à cidade encontra quem publica link direto de conversa.

O resultado é uma lista de páginas públicas para você abrir e avaliar. Coletar dado pessoal em massa a partir daí entra no escopo da LGPD, então trate a busca como ponto de partida da pesquisa, com contato feito da forma habitual.

Em SEO a busca avançada substitui várias telas de ferramenta paga no diagnóstico inicial de um site.

• Indexação: site:seudominio.com.br mostra o que o Google guardou do seu site. Página importante que não aparece indica problema de rastreamento; página de teste que aparece indica vazamento para o índice.
• Subdomínio esquecido: site:*.seudominio.com.br expõe ambientes antigos ainda no ar, que roubam autoridade e às vezes ranqueiam no lugar da página certa.
• Canibalização: site:seudominio.com.br intitle:"palavra-chave" lista quantas páginas suas disputam o mesmo termo.
• Pauta do concorrente: site:concorrente.com.br inurl:blog after:2025-06-01 mostra o que ele publicou no período recente.
• Oportunidade de link: intitle:"escreva para nós" somado ao tema encontra sites do nicho que aceitam colaboração.

Nenhuma dessas buscas dá número exato de tráfego. Elas dizem o que existe no índice, que é a pergunta certa no começo de uma auditoria.

Para quem pesquisa, a combinação de domínio, tipo de arquivo e data economiza horas.

• Fonte oficial: site:gov.br filetype:pdf "edital de licitação" after:2026-01-01 vai direto ao documento publicado por órgão público no período.
• Produção acadêmica: site:*.edu.br filetype:pdf "revisão sistemática" alcança repositórios universitários, que costumam publicar o texto completo aberto.
• Norma e manual técnico: "manual de instalação" filetype:pdf somado ao modelo do equipamento encontra o arquivo do fabricante.
• Dados abertos: filetype:csv somado ao tema e ao domínio localiza a base em vez da notícia sobre a base.

Uma última dica de método: quando a busca devolver ruído demais, adicione exclusões em vez de mais palavras positivas. Tirar -curso, -vaga e -promoção costuma limpar o resultado mais rápido do que somar termos.

Quem usa busca avançada com frequência descobre logo que a consulta boa é sempre a mesma, só muda o termo. Mapear infoprodutores em dez nichos significa rodar dez vezes a mesma estrutura, trocando a profissão. Auditar cinco concorrentes significa rodar cinco vezes, trocando o domínio.

O modo em lote desta ferramenta resolve isso. Você escreve a busca uma vez com um marcador no lugar do termo, cola a lista de termos e recebe todas as consultas prontas, cada uma com o próprio botão de pesquisa.

A variável pode ser qualquer parte da consulta. Trocar a profissão em intitle:"para {}" mapeia públicos; trocar o domínio em site:{} intitle:"preço" compara concorrentes; trocar o assunto em "{}" filetype:pdf monta uma bateria de pesquisa documental.

Vale saber onde a técnica para, para não esperar dela o que ela não entrega.

O alcance é o índice do Google, não a web inteira. Página bloqueada por robots.txt, conteúdo atrás de login e material em aplicativo ficam de fora. Buscadores diferentes indexam coisas diferentes, então repetir a mesma consulta no Bing ou no DuckDuckGo às vezes revela o que faltava.

O resultado varia por pessoa. Localização, idioma e histórico influenciam a ordem, e por isso a mesma busca pode render listas distintas em dois computadores. Os parâmetros hl e gl reduzem parte dessa variação.

A automação esbarra em bloqueio. Abrir buscas uma a uma no navegador é uso normal; disparar centenas de requisições em sequência aciona o captcha do Google e pode suspender o acesso temporariamente. Por isso esta ferramenta monta as consultas e deixa cada abertura sob o seu clique.

Sim, e a resposta curta é que a busca só consulta páginas que o Google já indexou porque estavam públicas. Nenhum operador quebra senha, contorna autenticação ou acessa área restrita. Montar e rodar a consulta é uso comum de um buscador.

A fronteira aparece no passo seguinte. Usar o que apareceu para entrar em sistema alheio, testar credencial encontrada ou explorar falha configura invasão de dispositivo informático, prevista no artigo 154-A do Código Penal. Publicar ou negociar dado pessoal que apareceu por descuido de terceiro esbarra na LGPD e pode gerar responsabilização civil.

A prática recomendada para quem encontra exposição por acaso é avisar o responsável pelo site e não divulgar o achado até a correção. Para prospecção e SEO, que são os usos desta ferramenta, o cuidado se resume a tratar dado pessoal com a mesma responsabilidade de qualquer outra fonte.