---
title: "Exposição na Dark Web - Pessoa Física"
description: "Diz em quais vazamentos de dados conhecidos um e-mail ou telefone aparece e, para cada vazamento, traz o nome, a data, um resumo, quantos registros vazaram e que tipos de dado foram expostos junto (senha, telefone, endereço...), sem o valor desses dados. Aceita e-mail, telefone ou os dois, e o CPF como dado opcional. É cobrada quando a base responde, inclusive quando não há nenhuma exposição (encontrado: false). Não é cobrada quando a entrada é inválida, quando a base está indisponível ou quando responde fora do formato esperado. Disponível para contas PJ."
lang: pt-BR
canonical: https://doc.apibrasil.io/apis/creditos/4e6eacee-de4d-11f1-98bb-bc24118aba26
markdown: https://doc.apibrasil.io/apis/creditos/4e6eacee-de4d-11f1-98bb-bc24118aba26.md
source: apibrasil-documentation
---

# Exposição na Dark Web - Pessoa Física

> Diz em quais vazamentos de dados conhecidos um e-mail ou telefone aparece e, para cada vazamento, traz o nome, a data, um resumo, quantos registros vazaram e que tipos de dado foram expostos junto (senha, telefone, endereço...), sem o valor desses dados. Aceita e-mail, telefone ou os dois, e o CPF como dado opcional. É cobrada quando a base responde, inclusive quando não há nenhuma exposição (encontrado: false). Não é cobrada quando a entrada é inválida, quando a base está indisponível ou quando responde fora do formato esperado. Disponível para contas PJ.

- **Categoria:** Antifraude e Compliance
- **Cobrança:** por consulta, só com o Bearer Token
- **Preço:** R$ 3,49 por consulta
- **Limite:** 990.000 por mês
- **Cadastro:** exige CNPJ
- **Versão:** v2
- **Publicada por:** APIBrasil
- **Especificação OpenAPI:** https://doc.apibrasil.io/apis/creditos/4e6eacee-de4d-11f1-98bb-bc24118aba26/openapi.json

## Como chamar

**Endereço base:** `https://gateway.apibrasil.io/api/v2`

Autenticação: cabeçalho `Authorization: Bearer <token>`. Nada além disso.

Com `homolog: true` no corpo, o gateway responde de uma base fixa, com a forma real da resposta, e não cobra. O CPF 00000000000 é dessa base e não é de ninguém: use-o nos testes, nunca em produção.

## Endpoints (1 endpoint)

### 1. POST /consulta/exposicao-dark-web-pf/credits

⚠️ Aviso: Cobra toda consulta que a base responde, com exposição (encontrado: true) ou sem nenhuma (200 com encontrado: false e a lista vazia). Não cobra entrada inválida, base indisponível, timeout nem resposta fora do formato (400, 5xx).

Envie um POST com tipo=exposicao-dark-web-pf e:
- endereco_email (opcional): E-mail a pesquisar. Informe endereco_email, telefone ou os dois. O campo se chama endereco_email: um corpo só com o campo email é recusado.
- telefone (opcional): Telefone a pesquisar, com DDD: 10 dígitos (fixo, começando de 2 a 5) ou 11 (celular, com o 9). Aceita máscara e +55.
- cpf (opcional): CPF do titular, opcional, com ou sem máscara. Não substitui o e-mail nem o telefone.

Diz em quais vazamentos de dados conhecidos um e-mail ou telefone aparece e, para cada vazamento, traz o nome, a data, um resumo, quantos registros vazaram e que tipos de dado foram expostos junto (senha, telefone, endereço...), sem o valor desses dados. Aceita e-mail, telefone ou os dois, e o CPF como dado opcional. É cobrada quando a base responde, inclusive quando não há nenhuma exposição (encontrado: false). Não é cobrada quando a entrada é inválida, quando a base está indisponível ou quando responde fora do formato esperado.

Respostas de erro (nenhuma é cobrada):
HTTP 400: Nem e-mail nem telefone (só o CPF, campos vazios ou o campo email no lugar de endereco_email). Sem cobrança.
HTTP 400: E-mail, telefone ou CPF fora do formato. Sem cobrança.
HTTP 502: A base recusou a consulta ou respondeu fora do formato esperado. Sem cobrança.
HTTP 503: Base indisponível por credencial, saldo ou limite de requisições. Sem cobrança.
HTTP 504: A base não respondeu em 50 s. Sem cobrança; não repita em seguida.

Em homologação (homolog=true), sem cobrança, a resposta traz dados fictícios no mesmo formato.

- **Método:** `POST`
- **Endereço:** `https://gateway.apibrasil.io/api/v2/consulta/exposicao-dark-web-pf/credits`
- **Versão da rota:** v2

**Cabeçalhos**

| Cabeçalho | Valor |
| --- | --- |
| `Content-Type` | `application/json` |
| `Authorization` | `Bearer $APIBRASIL_TOKEN` |

**Corpo da requisição**

```json
{
  "tipo": "exposicao-dark-web-pf",
  "endereco_email": "fulano@exemplo.com.br",
  "homolog": true
}
```

**Em cURL**

```bash
curl -X POST "https://gateway.apibrasil.io/api/v2/consulta/exposicao-dark-web-pf/credits" \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $APIBRASIL_TOKEN" \
  -d '{"tipo":"exposicao-dark-web-pf","endereco_email":"fulano@exemplo.com.br","homolog":true}'
```

Este endpoint aceita `homolog: true` no corpo: a resposta volta com dados válidos, `api_limit_for` igual a `homolog` e sem tarifação.

**Resposta de exemplo, do catálogo**

```json
{
  "user": {
    "first_name": "[omitido]",
    "email": "[omitido]",
    "cellphone": "[omitido]",
    "notification": "yes"
  },
  "balance": "396,510",
  "balance_before": "400,000",
  "tax": "3,490",
  "status_code": 200,
  "error": false,
  "message": "Dados validos! Voce foi tarifado em R$ 3,49.",
  "valor_consulta": 3.49,
  "api_limit_for": "credit",
  "homolog": false,
  "data": {
    "darkweb_pf": [
      {
        "id": "loja-ficticia.com.br-2025",
        "nome": "Loja Ficticia",
        "data_vazamento": "2025-08-10",
        "data_upload": "2025-08-20",
        "resumo_vazamento": "Resumo ficticio: a base de clientes de uma loja ficticia foi publicada num forum, com e-mail, nome, telefone e senha.",
        "total_registros_vazados": 125000,
        "encontrados": [
          {
            "campo": "email",
            "rotulo": "E-mail",
            "valor": "[omitido]",
            "dado_sensivel": true
          },
          {
            "campo": "full_name",
            "rotulo": "Nome Completo",
            "valor": null,
            "dado_sensivel": false
          },
          {
            "campo": "phone",
            "rotulo": "Telefone",
            "valor": null,
            "dado_sensivel": true
          },
          {
            "campo": "pass",
            "rotulo": "Senha",
            "valor": null,
            "dado_sensivel": true
          }
        ]
      }
    ],
    "encontrado": true,
    "endereco_email": "[omitido]"
  }
}
```

Nos exemplos de resposta, os campos da conta que gerou o exemplo (`user.first_name`, `user.email`, `user.cellphone`) saem como `[omitido]`. O resto é o que o catálogo publica.

## Armadilhas: o que uma integração erra sem avisar

Apuradas nas respostas que o próprio catálogo publica. Em todas elas o código funciona no caminho feliz e falha em silêncio no resto:

1. **O erro chega no CORPO, com HTTP 200.**
   A resposta traz um campo `error` booleano e uma `message`. Checar só `response.ok` ou o status HTTP deixa passar falha como sucesso. Confira SEMPRE `error === false` antes de ler `data`.

2. **`balance`, `tax` e `extra_charges.total` são STRING em formato brasileiro — e o formato varia entre APIs.**
   Valores observados no catálogo: `"154,380"`, `"497,84"`, `"0,000"` e `"0.19"`. Vírgula em umas, ponto em outra; três casas decimais em umas, duas em outra. Em JavaScript, `parseFloat("154,380")` devolve `154` e perde os centavos sem erro nenhum, e `Number("154,380")` devolve `NaN`. Escreva um conversor que trate os dois separadores, e nunca use esses campos numa decisão financeira sem convertê-los.

3. **Cada chamada custa dinheiro.**
   Retry cego multiplica a conta. Nunca repita automaticamente um 4xx: parâmetro errado repetido continua errado e continua cobrando. Repita só tempo esgotado e 5xx, com recuo exponencial e um teto pequeno de tentativas.

4. **HTTP 402 é saldo insuficiente, e repetir não resolve.**
   É o único status que exige ação humana — recarregar. Trate-o como erro terminal, com mensagem própria, e não o jogue no mesmo balde dos 4xx genéricos.

5. **`extra_charges` cobra à parte do preço da consulta.**
   Quando o corpo pede serviços adicionais, a resposta traz cada um com o preço e um `total` que NÃO está incluso no valor base. Se você mostra custo a quem usa, some os dois.

## Ver também

- Especificação OpenAPI: https://doc.apibrasil.io/apis/creditos/4e6eacee-de4d-11f1-98bb-bc24118aba26/openapi.json
- Catálogo de APIs: [Catálogo de APIs](https://doc.apibrasil.io/apis.md)
- SDKs oficiais: [SDKs oficiais](https://doc.apibrasil.io/sdks.md)
- Índice da documentação: https://doc.apibrasil.io/llms.txt
- Versão HTML desta página: https://doc.apibrasil.io/apis/creditos/4e6eacee-de4d-11f1-98bb-bc24118aba26