Weak Signal Detection & Threat Profiling

O sinal que se forma antes do incidente.

Uma camada que detecta, correlaciona e contextualiza sinais fracos em fontes digitais públicas — para times de segurança, inteligência e proteção institucional. Não é mais uma plataforma de monitoramento. É a infraestrutura que ouve antes do barulho.

2.847 sinais processados nas últimas 24h
UI · Console operacionalAPI · Stream de sinaisMCP · Agentes nativos
UIConsole operacional
#8821ameaça velada · 3 fontes
P1
#8819narrativa reputacional
fraco
#8817vazamento · 847 reg.
revisão
API/v1/signals/stream
// stream contextualizado { "signal": "#8821", "class": "veiled_threat", "conf": 0.87, "sources": 3, "corr": "E-7714" }
MCPagent · signal.subscribe
agent
Há sinais novos correlacionados a E-7714 nas últimas 24h?
presage
3 sinais correlacionados. 1 escalado para P1. Confiança média 0.79.
Em ação · ao vivo01 / 05

Você entrega um fragmento. A camada devolve o cenário inteiro.

Um post em uma rede pública. Sozinho, ruído. Presage expande esse fragmento em classe de risco, atores envolvidos e o conjunto de sinais que ainda não fizeram barulho — religando o que está espalhado entre fontes que nunca conversaram.

Demonstração ilustrativa. Dados sintéticos para finalidade educativa.
Entrada
"...amanhã ele vai
aprender a calar."
Fragmento textual capturado em fórum público, sem destinatário aparente, sem ameaça explícita.
Sinal #8821 · Ameaça velada
resolvido em 3 camadas · 4.2s
0.87
conf.
classe
Ameaça velada
camada
Comportamental
alvo
E-7714
ator
A-3208
11
fontes religadas
04
sinais correlacionados
01
sinal P1 escalado
Sem a camada, cada um destes sinais passaria sozinho em qualquer triagem. Juntos, formam o cenário.
Oito camadas analíticas02 / 05

As camadas que tornam um sinal legível.

Cada sinal passa por múltiplas camadas analíticas trabalhando em concerto — inferência, comportamento, correlação, mídia, fontes. A composição é o que transforma fragmento em cenário.

Sinal fraco · variação lexical
0.87
Ameaça velada · alinhamento com alvo
0.81
Comportamental · padrão de escalada
0.74
Correlação cross-source
0.62

Inferência assistida por IA

Pipeline híbrido combinando regras analíticas, modelos de linguagem e inferência contextual — cada sinal pontuado, classificado e ponderado automaticamente.

threshold

Inteligência comportamental

Perfila atores continuamente, expondo padrões de escalada contra um baseline aprendido.

E-7714

Correlação contextual

Religa eventos, atores e conteúdos entre fontes — construindo contexto, não alertas isolados.

Fóruns Redes sociais Telegram CT logs Paste sites Image boards Arquivos públicos Mídia & imprensa

Captura multi-fonte

Ingestão contínua em fontes digitais públicas, com monitoramento escalável e rastreamento contextual.

imagem · IMG_4421.jpg
"...encontro às 22:00 no lugar de sempre. tragam os documentos..."
↓ extraído & classificado
comunicação velada0.74

Entendimento de mídia

OCR e classificação visual expõem sinais escondidos em imagens e conteúdo não estruturado.

P1
Ameaça velada
Conf. 0.87 · 2 fontes
agora
P2
Reputacional
Velocidade +42%
2m
P3
Match em vazamento
847 registros
14m

Priorização operacional

Hierarquização automática por criticidade, contexto e padrões correlacionados.

Sinais fracos412
Ameaças94
Assédio62
Outros47

Distribuição por classe

Cobertura efetiva das 9 classes operacionais — uma leitura imediata do perfil de risco no ar.

Três classes · uma camada03 / 05

Classes diferentes. A mesma fricção.

Ameaça, reputação, vazamento — superfícies que parecem desconexas, exceto pelo problema comum: o sinal existe, mas está espalhado, fraco e fora de contexto. Presage resolve as três do mesmo jeito.

Caso · 01ameaça velada

O que se forma antes da ameaça virar explícita.

"Estes posts isolados são o mesmo padrão de escalada?"

Cada post passa em qualquer moderação. Presage olha o espaço entre eles — variação lexical, alinhamento de janela temporal, desvios do baseline do ator. O sinal velado emerge antes da ameaça se declarar.

resultado
N posts dispersos → 1 padrão de escalada
Caso · 02reputação

A narrativa que se monta antes do dano público.

"Há uma narrativa coordenada se formando contra a entidade?"

Menções esparsas são ruído de fundo. A camada cruza velocidade, semântica e topologia das fontes — revelando quando o ruído deixou de ser orgânico e começou a se organizar. Antes do pico de visibilidade.

resultado
Menções dispersas → 1 narrativa coordenada
Caso · 03vazamento

Os dados que já circulam antes do alarme tocar.

"Esta exposição é nova ou já estava circulando?"

Um dump aparece. A pergunta interessante não é "o que há nele" — é quanto tempo já está exposto, em quais fontes paralelas, e o que mais foi exposto junto. A camada religa o vazamento ao histórico que ele já vinha desenhando.

resultado
Dump isolado → 1 histórico de exposição
Sinais isolados raramente explicam o que vem. O contexto, sim.
Princípio operacionalPresage
Weak Signal Detection & Threat Profiling
A camada04 / 05

Quatro movimentos. Não etapas.

Mudanças de estado do sinal. Presage é a camada onde fragmentos públicos se tornam sinais, contexto e prioridade — antes de qualquer alerta acontecer.

MOV. 01

Captura

Fontes públicas distribuídas deixam de ser ilhas. Tudo converge numa camada única de ingestão contínua.

MOV. 02

Detecção

Fragmentos passam a ser lidos como sinais — léxicos, comportamentais, visuais — classificados e pontuados em tempo real.

MOV. 03

Correlação

Sinais distribuídos se reconhecem — atores, alvos, janelas temporais, padrões que só existem quando vistos juntos.

MOV. 04

Entrega

O cenário consolidado flui para onde a operação acontece — UI, API ou agente via MCP. Prioridade, não fila.

2.8k
sinais processados em uma janela típica de 24h
média operacional
04 / 07
sinais já correlacionados antes de virarem alerta
11
fontes religadas, em média, por sinal escalado
09
classes de risco cobertas pela camada de detecção
03
superfícies de consumo: UI, API, MCP
Superfícies · de consumo05 / 05

Uma camada. Três formas de acessar.

A mesma infraestrutura, três superfícies projetadas para papéis diferentes — quem investiga, quem integra, quem orquestra.

UI

Console operacional

Exploração visual de sinais, atores e correlações em tempo real. Cada sinal abre o cenário inteiro — não a notificação, o cenário.

UIsinais ativos · 24h
#8821ameaça velada · E-7714
P1
#8819narrativa · 47 menções
P2
#8817vazamento · 847 reg.
P3
Para quem investiga — analistas de inteligência, fraude e proteção institucional.
API

Stream operacional

Sinais contextualizados entregues a pipelines, SIEMs e plataformas de risco via REST e streaming. Você assina o stream, a camada entrega já correlacionado.

POST/v1/signals/stream
// sinal correlacionado { "signal": "#8821", "class": "veiled_threat", "priority": "P1", "conf": 0.87, "sources": 3, "correlated": ["#8819", "#8814"] }
Para quem constrói — engenharia de segurança, plataformas internas, automações de risco.
MCP

Agentes nativos

Agentes consomem a camada sem adaptador — basta apontar para a infraestrutura via MCP. O cenário já está montado, pronto pra raciocínio autônomo.

MCPagent · signal.subscribe
agent
Algum sinal P1 novo correlacionado a E-7714?
presage
Sinal #8821 escalado. Ameaça velada, conf. 0.87, 3 fontes, ator A-3208.
Para quem orquestra — sistemas autônomos, copilotos analíticos, automação de resposta.

O sinal já está no ar. O contexto precisa ser construído.

Presage é a infraestrutura onde fragmentos públicos viram sinais, contexto e prioridade — antes que sua operação precise da resposta.