Guias · Seu IP e sua privacidade
Fingerprinting do navegador explicado: como os sites reconhecem você sem cookies
Você apaga os cookies, abre uma janela anônima e mesmo assim um site parece reconhecer você. Às vezes é o seu login ou o seu endereço IP. Às vezes é a impressão digital do seu navegador (o fingerprint): a combinação específica de coisas que ele diz sobre si mesmo.
O que uma página pode ler sem pedir
Para mostrar as páginas direito, os navegadores contam muita coisa aos sites. Uma parte vai em cada requisição; o resto, qualquer script pode ler. Aqui vai uma seleção, tirada da própria página inicial do iplover, para dois navegadores de teste recém-instalados e com as configurações padrão, em 9 de novembro de 2026:
| O que a página leu | Chrome num PC de teste com Windows | WebKit (o motor do Safari) |
|---|---|---|
| Navegador | Chrome 157 | Safari 18.2 |
| Sistema operacional | Windows 10/11 | macOS |
| Tela | 1440 × 900 @1x | 1440 × 900 @1x |
| Idiomas | en-US | en-US |
| Fuso horário | Europe/Berlin (UTC+01:00) | Europe/Berlin (UTC+01:00) |
| Do Not Track, Global Privacy Control | DNT Off · GPC Off | DNT Off · GPC Off |
| Gráficos (WebGL) | ANGLE (Intel, Intel(R) UHD Graphics (0x0000A788) Direct3D11 vs_5_0 ps_5_0, D3D11) | Apple GPU |
| Threads do processador | 28 | 8 |
Repare que são declarações: a versão de teste do WebKit rodava num PC com Windows e mesmo assim informou macOS, porque é isso que ela diz às páginas. Agora olhe a linha de gráficos. O Chrome informa o chip gráfico exato, com código de modelo. O motor do Safari diz só “Apple GPU”, de propósito: é uma das formas como o Safari deixa os seus usuários parecidos entre si. A linha do processador é parecida: 28 threads é incomum e afunila bastante; 8 descreve milhões de máquinas.
Os scripts de fingerprinting de verdade vão muito além deste cartão. Eles desenham textos e formas invisíveis e medem diferenças mínimas em como o seu aparelho os renderiza (o fingerprint de canvas), listam as fontes instaladas, medem o processamento de áudio e leem dezenas de recursos do navegador. Cada detalhe acrescenta um pouco de informação. Juntos, formam um perfil que raramente bate exatamente com o de outra pessoa.
Para que é usado, e por que é difícil de impedir
O fingerprinting tem usos honestos: bancos e lojas o usam para notar que um login vem de um aparelho desconhecido e para frear fraudes. Ele também é usado para seguir pessoas entre sites sem consentimento, e é por isso que as autoridades de proteção de dados da UE tratam a leitura desses detalhes para rastreamento de forma muito parecida com os cookies: exige consentimento.
É difícil de impedir porque, ao contrário de um cookie, não há nada guardado no seu aparelho para apagar. O fingerprint é só uma descrição do seu navegador, recalculada a cada visita. Janelas anônimas também não o mudam muito: mesmo navegador, mesma tela, mesma placa de vídeo.
O paradoxo: configurações de privacidade podem fazer você se destacar
Um fingerprint funciona por ser incomum. Cada ajuste que pouquíssima gente tem deixa o seu mais reconhecível: um navegador raro, uma dúzia de extensões, uma coleção própria de fontes, um tamanho de janela esquisito, uma combinação de idiomas que pouca gente usa. Algumas extensões de privacidade são elas mesmas detectáveis, e se somam ao perfil que deveriam esconder.
O que funciona é o contrário: parecer com todo mundo, ou mudar o tempo todo.
O que ajuda de verdade
| Opção | Como ajuda | Em troca |
|---|---|---|
| Tor Browser | Faz todos os usuários informarem os mesmos valores, inclusive o tamanho da janela | Mais lento; alguns sites bloqueiam o Tor. |
| Brave (configurações padrão) | Acrescenta pequenas mudanças aleatórias aos valores usados no fingerprint, por site e por sessão, para que o perfil não fique estável | Raramente, um site dá problema; baixe a proteção para esse site. |
| Firefox (Proteção aprimorada contra rastreamento) | Bloqueia scripts de empresas de fingerprinting conhecidas; o modo Rigoroso acrescenta mais proteção | Scripts desconhecidos ou do próprio site continuam rodando; o modo Rigoroso quebra alguns sites. |
| Safari | Informa valores simplificados (como “Apple GPU”); proteção maior nas janelas privadas | Quase tudo automático; pouco para configurar. |
| Menos extensões, fontes e tamanhos de janela padrão | Menos coisas que diferenciam você | Grátis, mas só reduz o problema. |
| Navegadores separados para vidas separadas (trabalho, pessoal) | Dois fingerprints difíceis de ligar | Exige alguma disciplina. |
Se quiser ver o quanto o seu navegador é incomum, o Cover Your Tracks da EFF e o projeto de pesquisa AmIUnique comparam o seu navegador com os visitantes que já receberam. Tome os números deles como uma referência aproximada: os visitantes deles não são uma amostra aleatória dos usuários da internet.
O que um fingerprint não consegue fazer
Um fingerprint reconhece um navegador, não um nome. Ele liga visitas feitas com o mesmo navegador no mesmo aparelho; não diz a um site quem você é, a menos que você também faça login, compre algo ou informe o seu e-mail. Ele também muda com o tempo: uma atualização do navegador, um monitor novo ou uma mudança de configuração o alteram, então os rastreadores precisam ficar casando os perfis de novo. É por isso que o fingerprinting raramente é usado sozinho. Ele funciona melhor combinado com o que você mesmo entrega.
Fontes
Documentos oficiais que usamos para conferir os fatos deste guia.