Seu provedor de internet ocupa uma posição privilegiada na sua conexão. Ele encaminha os dados entre seu computador, celular e os servidores espalhados pela rede; por isso, consegue observar certas informações sobre o uso da banda larga. Isso pode incluir o endereço IP utilizado, horários de conexão, volume de tráfego e, dependendo da configuração, os domínios acessados. Mas há uma diferença importante entre acompanhar metadados e ler o conteúdo da sua vida digital. HTTPS, criptografia de aplicativos e outras ferramentas fecham algumas portas. Não todas.
O que o provedor consegue ver durante a navegação?
O provedor consegue observar endereços IP, horários, duração das conexões e a quantidade de dados enviados ou recebidos. Esses dados não parecem uma grande coisa quando apresentados separadamente, mas, reunidos, formam padrões: períodos de maior uso, serviços consumidos e possíveis hábitos de navegação. A operadora precisa encaminhar os pacotes até seus destinos, afinal, a internet não funciona por telepatia. Esse trabalho técnico também lhe dá uma visão parcial do caminho percorrido pelo tráfego.
Antes de abrir um site, o dispositivo costuma consultar o DNS, sistema que transforma um endereço como “exemplo.com” no IP correspondente ao servidor. Nas consultas tradicionais, essa comunicação pode ocorrer sem criptografia. Nesse caso, o provedor ou outro agente capaz de observar a rede pode descobrir quais domínios estão sendo pesquisados. DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT) foram criados para proteger justamente essa etapa, embora não escondam tudo o que acontece depois dela.
Quando a conexão usa HTTPS corretamente, o conteúdo trocado entre navegador e servidor fica protegido. Senhas, mensagens, pesquisas e o texto específico de uma página não deveriam estar disponíveis para o provedor apenas porque ele transporta os pacotes. O endereço do site, os horários e o volume de dados, porém, podem continuar visíveis. E o modo anônimo do navegador não muda esse cenário: ele reduz rastros deixados no próprio aparelho, como histórico e cookies da sessão, mas o tráfego ainda passa pela infraestrutura da operadora.
O que o Marco Civil exige dos provedores no Brasil?
O Marco Civil da Internet exige que os provedores de acesso guardem registros de conexão por um ano, sob sigilo e em ambiente controlado. Esses registros incluem a data e a hora de início e término da conexão, sua duração e o endereço IP utilizado. A obrigação não equivale a manter uma cópia do histórico do navegador. Registro de conexão e registro de acesso a aplicações são categorias diferentes — e confundi-las deixa a conversa mais assustadora do que precisa ser.
A legislação também determina medidas de segurança para os dados armazenados e orienta que as empresas mantenham a menor quantidade possível de informações pessoais. Quando termina a finalidade ou o prazo obrigatório de retenção, esses dados devem ser eliminados, conforme as regras aplicáveis. Isso não transforma a operadora em uma entidade invisível nem significa que todo dado coletado desapareça por encanto. Significa que há limites legais para a guarda e para o uso dessas informações, além de deveres de proteção.
O registro obrigatório, portanto, não autoriza concluir que o provedor lê automaticamente cada conversa, senha bancária ou página visitada. Aplicativos como o WhatsApp usam criptografia para proteger o conteúdo das mensagens, e sites protegidos por HTTPS fazem algo semelhante entre o navegador e o servidor. Ainda assim, conexões criptografadas não apagam todos os metadados. A internet guarda silhuetas, mesmo quando o rosto fica atrás da máscara.
Como diminuir o que a operadora acompanha?
O primeiro passo é ativar o DNS seguro, recurso disponível em navegadores como o Chrome. No navegador do Google, a opção fica em “Privacidade e segurança” > “Segurança” > “Usar DNS seguro”. A configuração criptografa a consulta que procura o endereço IP de um site e dificulta que o provedor veja diretamente os domínios pesquisados. Mas ela não protege o restante da conexão: endereços IP, horários e volume de dados continuam podendo ser observados.
Uma VPN oferece uma camada mais ampla ao criar um túnel criptografado entre o dispositivo e um servidor intermediário. Para o provedor, o tráfego passa a parecer uma conexão com esse servidor, o que dificulta identificar os sites e serviços acessados dentro do túnel. A troca não é mágica — é uma mudança de confiança. Parte do que a operadora não enxerga pode ficar disponível para a empresa de VPN. Antes de escolher uma, verifique a política de privacidade, os registros armazenados e as condições de uso.
HTTPS continua indispensável, mesmo com DNS seguro ou VPN. Ative no navegador a preferência por conexões HTTPS quando essa opção estiver disponível e desconfie de páginas que pedem informações sensíveis sem proteção adequada. Nenhuma dessas medidas, isoladamente ou em conjunto, torna alguém anônimo. Sites ainda podem reconhecer usuários por contas conectadas, cookies, impressão digital do navegador e outras técnicas de rastreamento. A meta realista não é sumir da internet; é deixar menos janelas abertas para quem observa a rua.
