Num navegador anti-rastreamento, bloquear e se esconder não são a mesma coisa — e a proteção mais agressiva costuma deixar você mais fácil de reconhecer, não menos. Esse é o ponto que nenhum navegador anti-rastreamento anuncia na página de vendas, e é o assunto central deste texto.
Abaixo: como o rastreamento funciona por baixo do capô, o que Firefox e Safari já bloqueiam de fábrica, o que quebra quando você aperta as configurações e como consertar sem baixar a guarda — e por que uma configuração rara é, ela mesma, um identificador.
Como o rastreamento funciona por baixo do capô
O rastreamento publicitário se apoia em três mecanismos que trabalham juntos.
Cookies de terceiros. Você abre um site de notícias; junto com o conteúdo dele, carregam recursos de outros domínios — a rede de anúncios, o provedor de métricas. Cada um desses domínios grava um cookie próprio no seu navegador. Ele é “de terceiro” porque pertence a um domínio diferente do que está na barra de endereço. Cookies próprios, os first-party, são os do site que você abriu de fato — os que mantêm seu login e seu carrinho.
Pixels e scripts. Um pixel de rastreamento é uma imagem minúscula, às vezes invisível, cujo carregamento avisa ao servidor de origem que você passou por ali. O script de análise faz mais: lê a URL, o referrer, o tamanho da tela, quanto tempo você ficou.
Sincronização de identificadores. É a etapa que fecha o circuito. Duas redes de anúncios trocam entre si os identificadores que cada uma atribuiu a você, e passam a saber que o visitante da rede A é o mesmo da rede B.
O efeito prático: você olha uma cafeteira numa loja, e ela aparece no site de notícias e na rede social em seguida. O identificador que a loja gravou foi reconhecido nos outros dois lugares. Isso é rastreamento entre sites. Quando o mesmo identificador é ligado ao seu celular e ao seu computador — por login em comum, por rede em comum —, vira rastreamento entre dispositivos.
No Brasil, é a LGPD (Lei 13.709/2018) que exige base legal para esse tratamento e explica por que todo site passou a exibir aviso de cookies pedindo seu consentimento. A moldura geral do uso da internet é o Marco Civil da Internet (Lei 12.965/2014). E, quando o assunto é o anúncio em si, existe ainda o CONAR — autorregulamentação do setor, não órgão público —, cujo código se aplica ao anúncio veiculado por essas redes independentemente da segmentação usada.
O que os navegadores já bloqueiam de fábrica
Boa parte do que os produtos anti-rastreamento vendem já vem instalado.
Firefox — Proteção Aprimorada contra Rastreamento (ETP). Vem ativa por padrão, com níveis diferentes de rigor: o nível padrão bloqueia cookies de rastreamento e isola os demais pela Proteção Total contra Cookies, que em vez de simplesmente bloquear guarda os cookies de cada site em um compartimento próprio — assim, um rastreador presente em dois sites não consegue ligar um ao outro. A documentação oficial está no suporte da Mozilla.
Safari — ITP (Intelligent Tracking Prevention). No Safari, cookie de terceiro é bloqueado por padrão; o que o ITP faz além disso é limitar a vida útil de cookies e armazenamentos criados por script no próprio site, quando o domínio é classificado como rastreador, e restringe informação passada entre sites.
Chrome. Aqui dá para tirar o assunto do limbo: o fim dos cookies de terceiros não aconteceu. Depois de anos de adiamentos, o Google anunciou o recuo em 22 de abril de 2025 — “we will not be rolling out a new standalone prompt for third-party cookies” —, ou seja, não haverá o aviso que pediria ao usuário para desativá-los, e eles seguem funcionando no Chrome como sempre funcionaram. Parte das iniciativas do Privacy Sandbox vem sendo descontinuada junto. Na prática, quem quer cortar cookie de terceiro no Chrome faz isso na mão, nas configurações de privacidade, ou por extensão.
Uma ressalva de método sobre este bloco: os níveis de rigor e o comportamento exato dessas proteções são revisados pelos fabricantes, e quem responde pelo estado atual é a página de suporte de cada navegador. Antes de instalar qualquer coisa, abra as configurações de privacidade do navegador que você já usa e veja em que nível ele está — é comum descobrir que metade do que se pretendia instalar já está ligada.
Bloqueio de impressão digital: canvas, WebGL, áudio, fontes
Cookie é uma etiqueta que o site cola em você. Impressão digital do navegador é outra coisa: não é colada, é medida. O site pede ao navegador que desenhe uma figura em um elemento canvas e observa as diferenças mínimas do resultado; consulta o renderizador WebGL e recebe o nome da sua placa de vídeo; processa um trecho de áudio e mede a saída — a impressão digital de áudio; enumera a lista de fontes instaladas. Junte isso a resolução, fuso horário, idioma e número de núcleos, e você tem um identificador que não depende de nenhum cookie.
Contra isso existem três estratégias, e elas são bem diferentes:
Recusar responder. O navegador bloqueia a API ou devolve valor vazio. Efeito colateral: páginas que dependem legitimamente de canvas ou WebGL — editores, mapas, jogos, ferramentas de design — quebram.
Ruído (randomização). O navegador responde, mas adiciona uma variação aleatória, de modo que o resultado seja diferente a cada vez. Resolve o problema de o valor ser estável, e cria outro: um valor que muda a cada carregamento também é um padrão reconhecível, porque usuário comum tem canvas estável.
Uniformizar. Em vez de recusar ou embaralhar, o navegador faz todos os seus usuários responderem a mesma coisa — mesma resolução de janela, mesma lista de fontes, mesmo canvas. É a linha que o Tor Browser segue, e é a única das três que ataca a raridade em si: o objetivo não é responder pouco, é responder igual ao vizinho. O preço é uma navegação engessada. Guarde essa ideia — ela volta no fim do texto.
Nenhuma das três torna você invisível. Todas mudam o que você mostra, sem mudar o fato de que você mostra algo.
Extensões bloqueadoras: content blockers e listas de filtros
São duas categorias, e as pessoas tratam como uma.
Bloqueador de anúncios impede que o anúncio seja exibido. Anti-rastreador impede que o pedido ao domínio de rastreamento seja feito. Muito bloqueador de conteúdo faz as duas coisas, mas os objetivos são distintos: uma é sobre o que você vê, a outra sobre o que sai da sua máquina.
Ambas funcionam a partir de listas de filtros — catálogos de domínios e padrões de URL mantidos pela comunidade, atualizados constantemente. É por isso que o bloqueio acerta os rastreadores conhecidos e passa longe do script que subiu ontem.
E fica o problema de sempre com extensões: para bloquear conteúdo, elas precisam de permissão para ler e alterar todas as páginas que você abre. Você está confiando o conteúdo das suas sessões logadas a quem publica a extensão — e extensões trocam de dono. Poucas, de origem conhecida e atualização recente, valem mais que uma coleção.
E há uma mudança de plataforma que reorganizou essa categoria inteira: o Manifest V3. As extensões escritas no formato antigo, o Manifest V2, foram desativadas no Chrome a partir da versão 138, em 24 de julho de 2025, e em 31 de agosto de 2026 elas saem da Chrome Web Store. O MV3 limita o que uma extensão pode fazer com as requisições da página, e é por isso que bloqueadores tradicionais precisaram ser reescritos ou substituídos. O caminho oficial hoje é a versão MV3 — o uBlock Origin Lite, por exemplo, está disponível nesse formato. Se o seu bloqueador parou de funcionar sem aviso no último ano, é quase certo que a causa foi essa, e não uma falha sua.
O paradoxo da unicidade: quanto mais você bloqueia, mais raro você fica
Aqui está o problema que os produtos da categoria não mencionam.
Pense em quantas pessoas compartilham cada característica sua. Chrome em Windows: centenas de milhões. Chrome em Windows com resolução 1920×1080: ainda dezenas de milhões. Adicione fuso de São Paulo e idioma pt-BR: milhões. Até aqui você é indistinguível de uma multidão — e a multidão é a única proteção real que existe.
Agora aperte as configurações. Um navegador de nicho, escolhido justamente por ser focado em privacidade: você saiu do grupo de centenas de milhões e entrou num de alguns milhares. Três extensões de bloqueio, cada uma detectável pela alteração que faz na página: o grupo encolhe de novo. Canvas retornando ruído: agora você está no subconjunto de gente que randomiza canvas, que é pequeno. WebGL desativado: menor ainda. Fontes limitadas a um conjunto mínimo: menor.
Cada camada de proteção subtrai gente do seu grupo. No fim, a combinação inteira é sua — e uma combinação única identifica sem depender de armazenamento nenhum e sobrevive à limpeza do navegador — em compensação, ela muda sozinha a cada atualização de sistema, driver ou navegador.
A conclusão precisa ser dita sem rodeios: bloquear não é se esconder. Bloquear tira você do alcance das redes de anúncios que dependem de cookie. E, ao mesmo tempo, torna seu navegador incomum — o que ajuda quem identifica por impressão digital.
Uma consequência disso é contraintuitiva: dois usuários com proteções diferentes não ficam igualmente escondidos. O que usa o navegador mais popular, com as configurações que vieram de fábrica, some no meio de milhões. O que empilhou cinco camadas de proteção fica sozinho na própria categoria. A privacidade que se ganha em cookies se perde em raridade, e o saldo depende de quem está do outro lado tentando identificar você — uma rede de anúncios que trabalha por cookie, ou um sistema que trabalha por impressão digital.
Isso não é retórica: dá para medir. Abra seu navegador, do jeito que ele está agora, em um verificador de impressão digital — browserleaks, creepjs, pixelscan, browserscan ou whoer servem. Olhe o indicador de unicidade e as marcas de inconsistência. Depois desligue as extensões de bloqueio e repita. Em muitos casos o perfil “protegido” aparece como mais raro que o perfil comum — e é esse número que interessa olhar, não a promessa da ferramenta.
Faça o teste duas vezes, com o mesmo verificador: uma com o perfil que você usa no dia a dia, com os bloqueadores ativos, e outra com um perfil padrão, sem nada instalado. Compare o índice de unicidade e a lista de atributos que cada resultado marca como raros. Na maioria das vezes o perfil mais protegido é o que aparece como mais raro — e essa é a demonstração, na sua própria máquina, de que bloquear e se esconder são coisas diferentes.
O que quebra quando você bloqueia tudo — e como consertar sem baixar a guarda
Bloqueio agressivo tem preço, e ele aparece nas horas mais inconvenientes.
| O que quebrou | Por quê | O que liberar (só nesse domínio) |
| Login único: “entrar com Google” ou “entrar com Apple” | O fluxo de SSO passa por um domínio diferente do site | Cookies de terceiros para o domínio do provedor de identidade |
| Widget de pagamento e 3-D Secure | A autenticação do cartão abre num iframe de outro domínio, do banco ou da bandeira | Scripts e iframes do domínio do meio de pagamento |
| Carrinho que esvazia sozinho | Armazenamento apagado entre páginas ou cookie de sessão descartado | Cookies próprios e armazenamento local do site da loja |
| Player de vídeo incorporado | Recurso de outro domínio bloqueado por lista de filtros | Exceção para o domínio do player |
| Mapa incorporado | Igual ao player, com a agravante de depender de scripts e às vezes de WebGL | Exceção de domínio, e canvas/WebGL nesse site |
| Chat de suporte | Roda por script de terceiro | Exceção para o domínio do chat |
A regra que resolve quase tudo: exceção por domínio, nunca desligar a proteção inteira. Todo navegador e todo bloqueador permite manter uma lista de permissões por site. Quando algo quebra num site que você usa e confia, libere aquele site e siga com a proteção ativa no resto da web.
No dia a dia brasileiro, os sites em que isso costuma aparecer são os de compra e de recebimento: Mercado Livre, Shopee, Magalu e Americanas no checkout, e Hotmart na finalização de compra de infoproduto. Se o pagamento trava, o primeiro teste é liberar o domínio e tentar de novo, antes de trocar de cartão.
Onde termina o anti-tracking e começa o antidetect
As duas coisas resolvem problemas opostos, e é comum que sejam confundidas.
Anti-rastreamento protege uma pessoa de redes de anúncios. O objetivo é reduzir o que sai da sua máquina, e o efeito colateral aceito é ficar um pouco mais raro.
Antidetect isola várias contas umas das outras. O objetivo é o inverso: cada perfil precisa parecer um usuário perfeitamente comum e diferente dos outros. Aqui, ser raro é o fracasso, não a meta — o que se busca é isolamento de perfis, não invisibilidade.
É por isso que ferramentas como o Dolphin Anty funcionam de outro jeito. Cada perfil recebe um conjunto coerente de 20 parâmetros de impressão digital, escolhidos para se parecerem com uma máquina comum — não para chamar atenção —, com seu próprio proxy, fuso horário e idioma, seus cookies e seu armazenamento. A equipe acessa por permissão, sem senha circulando.
E aqui vai a frase que precisa ficar clara: o Dolphin Anty não bloqueia rastreadores. Ele substitui a impressão digital e isola perfis. Se o seu objetivo é ver menos anúncios segmentados, ele não é a ferramenta — um bloqueador é. Se o seu objetivo é operar várias contas sem que elas sejam associadas, o bloqueador é que não serve.
O produto é desktop — Windows, macOS, Linux —, com os parâmetros descritos na documentação oficial do 🔥 Dolphin Anty, integrações de proxy na seção de parceiros do site e as condições de cada plano na página de planos do site.
Tabela: qual é o seu objetivo, qual é a estratégia
| Seu objetivo | Estratégia | Por quê |
| Privacidade de consumidor diante das redes de anúncios | Bloquear | Corta cookies de terceiros, pixels e scripts, e reduz a segmentação |
| Isolar várias contas umas das outras | Substituir e parecer comum | Perfis distintos e nada chamativos, cada um com seu IP e sua sessão |
| Anonimato diante do Estado | Nenhuma das duas | Nem bloqueio nem substituição de impressão digital entregam isso, e prometer o contrário seria mentira |
Perguntas frequentes
Qual navegador usar para não ser rastreado?
A pergunta não tem resposta em forma de nome. O que reduz rastreamento é a combinação de bloqueio de cookies de terceiros, listas de filtros atualizadas e poucas extensões — configurações que existem, em algum grau, em todos os navegadores atuais. E tem o paradoxo: escolher um navegador raro justamente por ser focado em privacidade aumenta sua unicidade. Um navegador comum, bem configurado, costuma deixar você em melhor posição que um exótico com dez proteções empilhadas.
Qual é o melhor aplicativo anti-rastreamento?
Também não vou dar um nome. Os critérios que importam: usa listas de filtros mantidas e atualizadas; permite exceção por domínio; não pede mais permissões do que precisa; e é transparente sobre o que faz com os dados que enxerga. Uma ferramenta que atenda aos quatro serve melhor que a mais anunciada.
Como impedir alguém de me rastrear?
Depende de quem é “alguém”. Contra redes de anúncios, tudo o que está nesta página se aplica. Se a preocupação é uma pessoa específica acompanhando você — alguém com acesso ao seu aparelho, ou com quem você compartilha contas —, o problema é outro e a solução também: revisar sessões ativas, trocar senhas, ativar dois fatores e conferir o que está instalado no aparelho. Bloqueador de rastreador não resolve esse caso.
Como navegar sem deixar rastros?
Não existe navegação sem rastro. Dá para reduzir bastante o rastro publicitário e apagar o rastro local, e não dá para eliminar o registro que o provedor de conexão mantém nem o que a plataforma onde você loga sabe sobre você. Qualquer produto que prometa o contrário está vendendo uma sensação.
E o anti-rastreador de celular?
No celular, a mecânica é outra: boa parte do rastreamento acontece dentro de aplicativos, por identificadores de publicidade do sistema, e não pelo navegador. Isso se resolve nas configurações do próprio Android ou iOS — limitando o identificador de anúncios e revisando as permissões de cada aplicativo —, e não por extensão de navegador.
Bloquear rastreadores pode me proteger de bloqueio de conta?
Não, e são assuntos independentes. Regras de plataforma, políticas de uso e a legislação continuam valendo, e cumpri-las é responsabilidade de quem opera as contas.
Fechando
O mercado de navegador anti-rastreamento vende uma ideia simples — bloqueie mais e você fica escondido. A realidade é menos confortável: bloquear reduz a segmentação por cookie e, ao mesmo tempo, torna seu navegador incomum, o que ajuda quem identifica por impressão digital. As duas coisas são verdadeiras ao mesmo tempo, e escolher entre elas depende do que você está tentando fazer.
O teste que vale mais que qualquer artigo, incluindo este: abra um verificador de impressão digital agora, com o seu navegador do jeito que ele está, e olhe o indicador de unicidade. Se ele disser que você é raro, você já sabe o que fazer com essa informação.
