Elytron ofereceu operação clandestina para mapear eleitores, criar contas falsas, espalhar mentiras e desacreditar rivais, indicam documentos revelados por ex-consultor. Campanha de Flávio nega contratação de qualquer serviço ilegal
O senador Flávio Bolsonaro, candidato à Presidência pelo PL, pagou R$ 600 mil à Elytron, empresa de cibersegurança que tentou vender fora do Brasil um sistema que usa inteligência artificial para manipulação política em eleições de forma clandestina. O PL também declarou ter pago R$ 131,9 mil à mesma companhia.
Documentos obtidos pelo Intercept Brasil detalham a oferta feita nos Estados Unidos de uma operação que incluía fazer uma coleta imensa de dados e identificar grupos de eleitores para, de acordo com o perfil de cada um, executar atividades como disseminar boatos e desinformação, criar contas falsas nas redes sociais e utilizar “técnicas de guerra psicológica” e métodos de infiltração para desacreditar adversários.
São essas ações, chamadas de “comportamentos inautênticos”, que diferenciam uma operação de influência ilegal e clandestina de uma mera estratégia de marketing político, comum em campanhas eleitorais.
Os registros da operação foram entregues à reportagem pelo empreendedor e tecnologista estadunidense Vincent Edward Reed, que foi consultor da Elytron entre 2024 e 2025 e atuou como intermediário para que o sistema fosse apresentado a pessoas ligadas à campanha de Donald Trump à Presidência dos Estados Unidos em 2024 – a tecnologia foi demonstrada aos republicanos, mas não há confirmação de contratação.
Reed disse que rompeu com a Elytron por avaliar que o sistema viola preceitos éticos e legais. “Quando vi a demonstração [do sistema] e o dashboard, pude entender do que era capaz. E isso foi preocupante para mim porque vi que estava mirando eleitores e poderia atingi-los com deepfakes de IA”, afirmou.
Ele denunciou a operação ao FBI e ao Comitê de Supervisão da Câmara dos Deputados dos EUA, mas as apurações não avançaram. Os pagamentos da campanha de Flávio Bolsonaro à Elytron fizeram Reed procurar o Intercept para contar o que sabe. Não há evidências que comprovem que o sistema de manipulação política denunciado por Reed tenha sido usado por Flávio ou pelo PL nas eleições de 2026.
A operação de um sistema de manipulação política nesses moldes violaria as leis que regulamentam as eleições no Brasil porque compromete a integridade do processo eleitoral. O uso de uma ferramenta com este fim também iria contra políticas e regras de uso das próprias plataformas de redes sociais.
O total pago à Elytron pela campanha de Flávio soma R$ 600 mil, de acordo com o DivulgaCand, sistema da Justiça Eleitoral em que os candidatos informam suas despesas. Lá há três notas fiscais emitidas pela empresa. Duas delas, de R$ 500 mil cada, são de 16 de setembro de 2026 – uma, entretanto, consta como cancelada. A terceira nota é de 2 de outubro e totaliza R$ 100 mil.
Todas descrevem o serviço prestado como “consultoria em tecnologia da informação” e citam referências genéricas a quatro atividades: “apoio forense”, “investigação Pishing” — possível referência a um tipo de ataque cibernético, embora a grafia esteja errada —, “teste de seguranca” e “monitoramento de infraestrutura”.
Embora no sistema da Justiça Eleitoral a soma de pagamentos feitos para a Elytron totalize R$ 600 mil, a campanha de Flávio Bolsonaro declarou uma despesa de R$ 1 milhão com a empresa na prestação de contas parcial entregue à Justiça Eleitoral no final de setembro.
O PL, partido de Flávio Bolsonaro, também informou um pagamento de R$ 131,9 mil à Elytron. A despesa foi registrada em 20 de julho deste ano e menciona apenas a prestação de “serviços técnico-profissionais”.
A Elytron mobiliza uma rede de atores políticos internacionais, executivos do setor de tecnologia e nomes da extrema direita brasileira, como o lutador de jiu-jitsu Renzo Gracie. Além do lado brasileiro, que tem como clientes grandes empresas e até órgãos de governo, encontramos conexões que mostram que a empresa tem um braço em Portugal e é ligada a autoridades dos Emirados Árabes Unidos, como o xeque Tahnoon bin Zayed Al Nahyan, chamado pelo Wall Street Journal de “xeque espião”.
No Brasil, dirigentes da Elytron mantêm ligações com o entorno do empresário e influenciador Pablo Marçal – cuja candidatura à Presidência da República foi proibida pelo Tribunal Superior Eleitoral, o TSE, por ele estar inelegível. Marçal integra a equipe de campanha de Flávio desde o fim de setembro.
A denúncia feita por Reed envolvendo Elytron é um novo elemento nas preocupações envolvendo manipulação política via redes sociais e uma possível interferência nas eleições do Brasil. O tema vem ganhando força desde o ano passado diante da proximidade da família Bolsonaro com Trump e a adoção de medidas pelo governo dos EUA contra o Brasil – e até resultou na condenação do ex-deputado federal Eduardo Bolsonaro pelo crime de coação, após ter sido acusado de articular retaliações contra o país e ministros do Supremo Tribunal Federal, o STF.
Procurada pelo Intercept, a campanha de Flávio Bolsonaro disse que “não contrata nenhum serviço que viole a legislação eleitoral” e classificou como grave e com “claro viés político eleitoreiro” a “tentativa de associar a contratação de um serviço exclusivo de segurança da informação para proteger os sistemas de comunicações contra ataques cibernéticos com práticas de manipulação política”. A assessoria frisou ainda que a contratação seguiu procedimentos regulares. Leia a resposta na íntegra.
Nós procuramos a Elytron por meio de sua assessoria de imprensa, mas não houve retorno até a publicação desta reportagem. Também procuramos João Brasio, CEO da empresa no Brasil.
Após a publicação, a Elytron respondeu os questionamentos enviados pelo Intercept. Disse que “repudia veementemente qualquer tentativa de associar seu nome à disseminação de informações falsas, ao uso de deepfakes ou à realização de operações clandestinas de manipulação da opinião pública”.
Também pontou que “a empresa atua no segmento de segurança cibernética e da informação, com serviços de natureza exclusivamente defensiva, e não oferece, não executa nem autoriza esse tipo de prática para nenhum cliente, nacional ou internacional, incluindo a campanha do senador Flávio Bolsonaro”.
A Elytron ainda informou que não prestou serviços para a campanha de Trump e que não autorizou a “realização de apresentações comerciais em seu nome para oferecer operações de influência política”. A empresa afirmou que apurará os fatos e eventuais responsabilidades relacionadas ao uso indevido de seu nome.
Quanto aos serviços prestados à campanha de Flávio e ao PL, a Elytron destacou que “possuem finalidade técnica e preventiva, voltada à proteção cibernética, à segurança das comunicações, à preservação da confidencialidade de informações e à proteção da infraestrutura tecnológica dos contratantes”.
A empresa ainda confirmou que possui pessoa jurídica em Portugal para fins de “organização societária e tributária para eventuais operações comerciais no mercado europeu”, mas que isso não constitui uma filial da Elytron brasileira. Leia aqui a íntegra da resposta enviada pela Elytron.
‘O termo manipulação foi de fato usado’
Reed contou ao Intercept que, no período em que atuou como consultor da Elytron, apresentaram-lhe o sistema como uma ferramenta analítica de IA, o que não seria um problema. No entanto, ao acessá-lo e entender do que se tratava, ele disse que ficou preocupado. “O termo manipulação foi de fato usado. E qualquer vez que eu ouço a palavra manipulação humana, especialmente quando envolve IA, me preocupa”, completou.
Documentos indicam que o objetivo do sistema ia muito além de análise de dados. Um deles, de acordo com Reed, é a apresentação confidencial que foi feita a pessoas ligadas à campanha de Trump em 2024. “Nós desenvolvemos soluções de ponta que aparelham big data como nunca antes”, descreve o material da Elytron.
Segundo o documento, unir dados e inteligência artificial viabiliza campanhas massivas direcionadas, controle da presença digital e identificação de ameaças, rastreamento de robôs e fake news, além de mobilização de pessoas.
Para mobilizar essas bases, segundo a apresentação, a Elytron coleta e cruza dados sociais, políticos e econômicos. O sistema promete geodirecionamento, mapeamento de demandas regionais, criação de cenários de votação e testes de eficácia de campanhas de comunicação.
Apresentação em inglês cita operações de ataque e defesa, unidades de infiltração e intervenção de um “exército digital”. Entre os objetivos, estão fazer ataques e interferências “silenciosas” e garantir uma “imagem de poder e controle”. (Foto: Reprodução)
Outra frente do negócio oferece a publicação de reportagens na imprensa internacional valendo-se de “relacionamentos excepcionais”. A lista menciona veículos como The New York Times, Bloomberg, The Washington Post, Reuters e CNN.
O documento também expõe o uso de mapeamento avançado em redes sociais para manipular e segmentar públicos. “Essa capacidade de segmentação nos permite identificar, ampliar ou criar uma opinião dominante dentro de um segmento definido” ou “mover a evolução de uma opinião do segmento A para o segmento B, com o objetivo de tornar essa opinião prevalecente e aumentar sua influência”.
‘Essa capacidade de segmentação nos permite identificar, ampliar ou criar uma opinião dominante dentro de um segmento definido’
Monitorar redes sociais, identificar tendências, mapear detratores ou contas falsas são práticas rotineiras para fins políticos ou comerciais – não é ilegal e costuma ser feito por meio de ferramentas pagas como Meltwater e Brandwatch.
O diferencial mencionado pela Elytron na apresentação à qual Reed teve acesso é a operação ativa de comportamentos inautênticos: a empresa sugere a criação de contas falsas, plantar desinformação e rumores e operar avatares gerados por inteligência artificial.
Uma das táticas descritas é a “disseminação direcionada de uma opinião ou informação (rumores, mensagens-chave, ideias) em um grupo específico”.
Outro trecho destaca estratégia para plantar uma opinião em grupos “fortemente polarizados” de acordo com localização geográfica, idade e engajamento político. Ainda menciona como “operação especial” as ações para disseminar rumores e desacreditar oponentes com “técnicas de guerra psicológica e métodos de infiltração”. (Foto: Reprodução)
“Por exemplo, se o objetivo estratégico for associar um oponente a uma determinada opinião, podemos introduzir essa opinião com precisão em vários grupos-alvo, influenciando, assim, a percepção coletiva”, descreve a empresa no documento. O cardápio de serviços menciona, ainda, descredibilização de adversários.
Um gráfico anexado na apresentação revela o fluxograma tático. O plano parte da definição de um objetivo político da operação para, então, traçar um alvo operacional. A partir daí, define-se o método: as opções vão desde operações psicológicas, com a infiltração em redes adversárias, a operações especiais, com a criação e disseminação de desinformação e de descrédito, até chegar ao gerenciamento de opiniões.
Uma das páginas da apresentação mostra que a operação parte do objetivo político e, depois, se divide em operações psicológicas, especiais e de opiniões. Entre as ações previstas, estão infiltração em redes de opositores, espalhar informações falsas e desacreditar adversários a partir da criação e disseminação de conteúdo. (Foto: Reprodução)
Na etapa seguinte, de acordo com a apresentação, é definida a estratégia de transmissão. O plano abrange desde a criação de conteúdo – imagens, vídeos, memes, deepfakes – até a distribuição coordenada em blogs, redes sociais e na imprensa.
O Intercept submeteu o documento que detalha a operação à Beatriz Farrugia, pesquisadora da Lupa e analista sênior de desinformação e FIMI (o acrônimo em inglês para manipulação de informação e interferência estrangeira) do Debunk, uma ONG baseada na Lituânia.
Farrugia também é especialista em operações de influência, que são esforços deliberados e planejados que empregam técnicas ilegítimas para moldar opiniões e percepções das pessoas.
“Essa tela [do plano, foto acima] é exatamente a definição de A a Z de operação de influência”, diz a especialista, pontuando que estratégia vai muito além de apenas postar desinformação ou deepfakes nas redes sociais.
Reed detalhou ao Intercept a mecânica comercial da Elytron, que mapeia as metas do cliente. “Assim que uma campanha assina um contrato, representantes dela teriam acesso a uma equipe que ficaria encarregada de entender os objetivos. Essa campanha quer difamar o adversário? Eles querem colocar uma campanha de comunicação massiva? E também passam a pensar qual o desfecho que a campanha busca. Quer manipular eleitores? Influenciar opiniões?”, pontuou.
‘Como usa tecnologia de fontes abertas e tem acesso ao X e às plataformas da Meta, o sistema pode mirar usuários individuais com base em demografia’
Com o alvo traçado, o sistema entra em ação. “Como usa tecnologia de fontes abertas e tem acesso ao X e às plataformas da Meta, o sistema pode mirar usuários individuais com base em demografia”, explicou Reed. As apresentações indicam que uma ampla variedade de outros bancos de dados também pode ser integrada para fortalecer essas capacidades de segmentação.
Ele disse que a demonstração à qual teve acesso deixou claro que o sistema não era apenas uma ferramenta analítica, mas uma tecnologia de manipulação eleitoral focada em campanhas e eleitores.
Conexão nos Emirados Árabes
A Elytron se apresenta como uma empresa de segurança da informação com atuação internacional. Além do endereço comercial em São Paulo divulgado em seu site, a firma possui registro em Portugal desde 2021.
O rosto público da empresa é João Lucas Melo Brasio, autointitulado “especialista em cibersegurança e hacker ético”. Em 2018, ele fundou o negócio com Felipe Garofalo. Naquele mesmo ano, ganhou notoriedade após declarar ter identificado uma vulnerabilidade no sistema de divulgação de candidaturas e contas eleitorais do TSE, o DivulgaCand.
Em entrevistas, Brasio afirma ter trabalhado para o Pentágono e outros órgãos de defesa, cujos logotipos também aparecem no site da empresa. Ele também é sócio de diversas outras empresas. Uma delas é a Katana, agência de comunicação focada em campanhas políticas. Em seu site, a companhia se apresenta como “resultado da sinergia entre a Nova Estratégia Comunicação Institucional Pública e Eleitoral e a Elytron Security”.
Em entrevista ao jornal português Observador, em 2022, Brasio disse que a Elytron tinha uma filial no Algarve com apenas dois funcionários e que já executava projetos em Portugal sob sigilo.
Em novembro de 2025, Daniel Tupinambá, chefe de segurança da informação da Elytron, publicou no LinkedIn uma foto na Assembleia Geral da Interpol ao lado de Jorge Remígio e Felipe Garofalo, co-fundador da empresa. “Elytron Cybersecurity Brasil e Portugal fechando o terceiro dia de muito aprendizado e compartilhamento legítimo contra o crime cibernético”, escreveu Tupinambá.
Reed, que nos procurou com os documentos sobre a operação da Elytron, atuou como consultor para o braço português da empresa. Em 2024, ele começou a trabalhar com pessoas que se apresentaram como ligadas à Elytron Security, empresa de cibersegurança e inteligência artificial que opera no Brasil e em Portugal, e também à Aleria, uma companhia dos Emirados Árabes que desenvolve soluções de inteligência artificial.
*Publicado com exclusividade por Eduardo Goulart, Laís Martins, Leandro Becker e Eduardo Goulart no Intercept Brasil
Queridos leitores
Nosso blog é um espaço dedicado a compartilhar conhecimento, ideias e histórias que inspiram. Para continuar criando conteúdo de qualidade e mantendo esse projeto vivo, contamos com o seu apoio! Se você gosta do que fazemos, considere contribuir com uma pequena doação. Cada gesto faz a diferença e nos ajuda a crescer. Pix: 65725972704 e Pix: 24981274823. Agradecemos seu apoio.
Siga-nos no Facebook: https://www.facebook.com/profile.php?id=100070790366110
Siga-nos no WhatsApp: https://chat.whatsapp.com/G5ZN457hFHwFBCVZSvRgZ7?mode=gi_t
Siga-nos no X: https://x.com/Antropofagista1
Siga-nos no Instagram: https://www.instagram.com/blogantropofagista?igsh=YzljYTk1ODg3Zg%3D%3
