O que os sites veem sobre você
Esta página mostra os mesmos dados que todo site recebe no instante em que você o abre — antes de clicar em qualquer coisa ou aceitar qualquer coisa. Cada item diz o que revela e o que você pode fazer a respeito. Tudo é calculado no seu navegador; nada é armazenado.
Tudo abaixo foi lido desta única requisição e das próprias APIs do seu navegador. Os valores dos cabeçalhos são mostrados de volta para você e descartados; os valores legíveis por script nunca saem do seu navegador.
1 item marcado como revelando mais do que a maioria espera
Rede: o que o servidor vê antes de qualquer conteúdo carregar
Identifica a sua conexão, não você: provedor e área aproximada. Muda quando você troca de rede ou usa uma VPN.
No máximo em nível de cidade, a partir dos dados de registro e roteamento da rede; nunca uma rua. Com VPN, aparece a cidade do servidor.
O operador que anuncia o seu endereço. Redes de hospedagem ou VPN recebem mais captchas que provedores residenciais.
Residencial, móvel, empresarial, hospedagem, VPN, proxy ou Tor, a partir de listas públicas e do ASN.
Quase inofensivo; o suporte a HTTP/3 e HTTP/2 sugere um cliente moderno.
O handshake TLS identifica a família do navegador pelo lado do servidor (impressões digitais do tipo JA3/JA4) — extensões não conseguem mudar isso.
Latência até a borda mais próxima da Cloudflare; combinada com a localização, restringe a distância.
Cabeçalhos da requisição: enviados pelo seu navegador a cada requisição
Navegador, versão principal, sistema. Navegadores Chromium enviam uma string reduzida; os detalhes migraram para os client hints.
Seus idiomas preferidos. Uma das pistas mais fortes sobre onde você mora, e um sinal clássico de VPN quando discorda do país do IP.
Tipos de conteúdo e compressão suportados; pouca informação, mas parte de toda impressão digital.
A página de onde você veio (reduzida à origem pela política de referenciador padrão em navegações entre sites).
Sinal legado; a maioria dos sites o ignora, e enviá-lo deixa o seu navegador um pouco mais incomum.
Uma recusa com valor legal em alguns estados dos EUA e para alguns reguladores. Só alguns navegadores o enviam.
Lista de marcas e versão principal, sinalizador de celular e plataforma. Enviados a cada requisição pelos navegadores Chromium.
Se a requisição é uma navegação, do mesmo site ou de outro site. Usado mais para segurança do que para rastreamento.
Enviado quando o modo de economia de dados está ligado; também uma pista sobre o aparelho e a rede.
Navegador e aparelho: legíveis por qualquer script na página
Extraído dos client hints ou do user agent.
Extraído dos client hints ou do user agent.
Build exato do navegador, versão da plataforma, arquitetura e (no Android) modelo do aparelho: retornados só quando um script pede e o navegador concorda. Pedimos uma vez, aqui, para mostrar a você.
Tamanho físico da tela. Tamanhos incomuns identificam você rapidamente.
O tamanho da janela muda com frequência, por isso os rastreadores preferem o tamanho da tela.
Retina/HiDPI e profundidade de cor; identificam principalmente a classe do aparelho.
A mesma lista do Accept-Language, legível por script.
Legível por qualquer script; uma divergência com o fuso horário do seu IP é a forma mais comum de usuários de VPN se destacarem.
Núcleos lógicos de CPU. O Firefox e o Tor Browser limitam ou falseiam esse valor.
RAM do aparelho arredondada (somente Chromium); Firefox e Safari não a expõem.
O suporte a toque separa celulares e tablets de desktops.
Família grosseira do sistema; o Chromium a congela em poucos valores.
Navegadores modernos expõem apenas uma entrada de visualizador de PDF embutido, então isso revela pouco hoje.
Se cookies próprios podem ser definidos.
O mesmo sinal do cabeçalho DNT, lido por script.
O mesmo sinal do Sec-GPC, lido por script.
O Chromium expõe o tipo efetivo de conexão e uma estimativa de latência e banda; Firefox e Safari não.
Preferências de modo escuro e de movimento reduzido, legíveis por media queries.
Verdadeiro quando o navegador é controlado por software de automação; os sites usam isso para detectar bots.
O que a página anterior deixou para os scripts; vazio quando a política de referenciador o remove.
Gráficos e fontes: legíveis por script, usados para impressão digital
Costuma nomear o modelo da sua GPU e o driver: um dos valores de maior entropia em desktops. Firefox e Brave o apagam ou randomizam.
Um hash de uma pequena imagem renderizada pelo seu navegador; varia com GPU, drivers e fontes. Estável entre visitas, a menos que o navegador o randomize.
Detectadas medindo a largura do texto contra uma lista de fontes comuns; o conjunto reflete o seu sistema e os programas instalados.
Invisível sem a sua permissão
Não lemos isso. Firefox e Safari removeram a Battery API; o Chromium ainda expõe o nível e o estado de carga aos scripts.
Localização com precisão de GPS exige um pedido de permissão explícito; sem ele, um site só tem a estimativa pelo IP acima.
Dispositivos de captura e compartilhamento de tela exigem um pedido de permissão toda vez.
Ler a área de transferência exige um gesto do usuário e permissão; escrever nela é permitido ao clicar.
O histórico de outros sites não é legível; apenas os cookies e o armazenamento que cada site definiu para si mesmo.
Um site vê apenas os arquivos que você escolhe ou arrasta para ele explicitamente.
Seu relatório ao vivo
O relatório é atualizado enquanto a página carrega: os dados de rede vêm da própria conexão, os dados de navegador e dispositivo vêm do que o seu navegador anuncia. Os valores que revelam mais do que a maioria das pessoas espera são marcados.
Dados de rede
O que o servidor vê antes de o seu navegador enviar um único byte de conteúdo de página.
Endereço IP e localização
Seu endereço público e a região, no nível da cidade, à qual ele está associado. Revela o seu provedor e a localização aproximada; não revela o seu nome nem a sua rua. Veja a localização por IP.
Provedor e tipo de rede
O operador que anuncia o seu endereço e se ele é uma rede residencial, móvel, empresarial ou de hospedagem. Os sites usam isso para decidir se você parece uma pessoa ou um servidor; uma faixa de hospedagem ou VPN recebe mais captchas. Veja qual é o meu provedor.
Dados de navegador e dispositivo
O que o seu navegador oferece espontaneamente em toda requisição e por JavaScript.
User agent e client hints
O cabeçalho User-Agent e, nos navegadores Chromium, os Client Hints que o substituem: marca e versão principal do navegador, sistema operacional, modelo do aparelho no Android, arquitetura e bitness mediante pedido. Decodificado na página de user agent.
Tela, idioma e fuso horário
Tamanho da tela e proporção de pixels, os idiomas que você aceita e o fuso horário do seu aparelho. Inofensivos individualmente, juntos eles afunilam quem você é — e um fuso horário que não bate com a localização do seu endereço é a forma mais comum de usuários de VPN se destacarem. Veja resolução da tela e seu fuso horário.
WebRTC e DNS
Se o WebRTC expõe um segundo endereço público e quais resolvedores respondem às suas consultas DNS. Os dois podem desfazer uma VPN; veja o teste de vazamento WebRTC e o teste de vazamento de DNS.
Cookies, Do Not Track e GPC
Se os cookies estão ativados, se o navegador envia o cabeçalho Do Not Track (ignorado pela maioria dos sites) e se ele envia o sinal Global Privacy Control (com valor legal em alguns estados dos EUA). Mostramos os valores; não definimos nada para lê-los.
Por que isso importa
Nenhum desses valores identifica você sozinho. Combinados, eles permitem que um site reconheça você quando volta sem cookie, estime onde você está, perceba se você está em uma VPN e decida o quanto confiar em você. Redes de publicidade e sistemas antifraude usam exatamente esta lista. Saber o que está visível permite decidir o que mudar — e permite parar de se preocupar com o que não está visível, como o seu nome, o seu e-mail ou o seu histórico de navegação em outros sites.
Como revelar menos
Use uma VPN que passe no teste de VPN para substituir o endereço e a localização; alinhe o fuso horário do aparelho com a localização da VPN; restrinja o WebRTC; bloqueie cookies de terceiros e ative a proteção contra rastreamento do navegador; mantenha o navegador atualizado para que ele envie o user agent reduzido; e não instale mais extensões do que precisa — cada uma muda a sua impressão digital. A pontuação de privacidade transforma a lista em um número que você pode melhorar.
Perguntas frequentes
Como saber se um site está rastreando você?
Não dá para ver o rastreamento diretamente, mas dá para ver os insumos dele: esta página mostra o que um site consegue ler, o painel de privacidade ou de bloqueio de rastreadores do seu navegador mostra quais requisições de terceiros uma página faz, e um inspetor de cookies mostra o que foi armazenado. Identificadores persistentes em cookies ou no armazenamento, e requisições de terceiros a domínios conhecidos de anúncios ou analytics, são os sinais.
Qual navegador é considerado o pior em privacidade?
Os rankings mudam a cada versão e dependem mais das configurações do que das marcas. Qualquer navegador atual com proteção contra rastreamento ativada, cookies de terceiros bloqueados e WebRTC restrito revela pouco além dos itens desta página. Execute o teste de impressão digital do navegador no navegador que você usa para ver onde ele está.
É uma boa ideia apagar todos os dados de sites?
É inofensivo e redefine tudo o que um site armazenou sobre você naquele navegador — cookies, armazenamento local, identificadores em cache. Você será desconectado de tudo e os sites vão pedir consentimento de novo. Faça isso quando quiser um recomeço limpo; não muda o seu endereço IP nem a sua impressão digital.
Os provedores de internet conseguem ver o histórico de pesquisa?
Seu provedor vê a quais servidores você se conecta e, a menos que você use DNS criptografado ou VPN, todo domínio que você consulta — mas não o conteúdo das páginas HTTPS nem os termos de busca exatos dentro delas. O domínio de um mecanismo de busca fica visível; a pesquisa, não. O DNS criptografado esconde os domínios do provedor; uma VPN esconde tudo, exceto o fato de que você usa VPN.
Os valores do lado do servidor vêm desta requisição (metadados da borda da Cloudflare e os seus cabeçalhos); os valores legíveis por script, do seu navegador. Nada é armazenado; nada é enviado a terceiros.