O que é a impressão digital do navegador — e por que consistência vale mais que aleatoriedade

Limpar os cookies costumava bastar para começar do zero em um site. Não basta mais. Os sites modernos conseguem reconhecer um navegador pela aparência e pelo comportamento dele — a sua impressão digital — mesmo em uma janela anônima e, muitas vezes, depois de você trocar de endereço IP.

Este guia explica o que é a impressão digital do navegador, de quais sinais ela é formada, o quão única ela realmente é segundo as pesquisas e por que a propriedade mais importante de uma impressão digital não é ser única, e sim ser consistente.

Em resumo

• A impressão digital do navegador é a combinação de detalhes que um site consegue ler sobre o seu navegador e o seu dispositivo, como tela, placa de vídeo, fontes, idioma e fuso horário.
• Ela não exige permissão nenhuma e não armazena nada no seu dispositivo, então apagar os cookies ou abrir uma janela anônima não a altera.
• Grandes estudos constataram que entre um terço e quase 90% dos navegadores têm uma impressão digital que nenhum outro navegador da amostra compartilha.
• Aleatorizar valores para se esconder é arriscado: valores aleatórios se contradizem, e contradições são fáceis de detectar.
• Uma boa impressão digital é consistente, estável e comum: ela se parece com a de milhões de dispositivos do dia a dia.

O que é a impressão digital do navegador?

A impressão digital do navegador (em inglês, browser fingerprinting) é uma forma de reconhecer um navegador reunindo muitos pequenos fatos sobre ele e combinando-os em um único identificador. Alguns desses fatos chegam com cada requisição, nos cabeçalhos HTTP. Muitos outros podem ser lidos com algumas linhas de JavaScript. Isoladamente, cada fato é compartilhado por milhões de pessoas. Combinados, eles muitas vezes descrevem exatamente um navegador.

Sinal	O que revela	Exemplo
User agent e client hints	Navegador, versão e sistema operacional	Chrome 141 no Windows 11
Tela	Resolução, densidade de pixels e profundidade de cor	2560 × 1440 em 2×
Hardware	Núcleos de CPU e memória aproximada	10 núcleos, 8 GB
Gráficos (WebGL)	Modelo da GPU e driver	Apple M2 Pro
Canvas e áudio	Pequenas diferenças de renderização causadas por hardware, drivers e fontes	Um hash estável, como 9f3a…e21c
Fontes	Quais fontes estão instaladas	214 detectadas
Idioma e fuso horário	Idiomas preferidos e configurações do relógio	en-US, America/Vancouver
Rede	Seu endereço IP, além de quaisquer endereços extras que o WebRTC exponha	198.51.100.24

Nenhum desses sinais exige um pedido de permissão, e nenhum deles fica armazenado no seu computador. É por isso que a impressão digital sobrevive à exclusão de cookies e à navegação anônima: não há nada para apagar.

Como a impressão digital funciona, passo a passo

1. Coleta. Um script lê dezenas de valores em poucos milissegundos, geralmente enquanto a página carrega.
2. Combinação. Os valores passam por uma função de hash e viram um identificador curto, por exemplo F2F8-E777-B20B.
3. Correspondência. O identificador é comparado com os que já foram vistos antes. Sistemas reais não precisam de uma correspondência exata: com o FP-Stalker, pesquisadores mostraram que é possível vincular impressões digitais mesmo quando elas mudam com as atualizações do navegador e, no conjunto de dados deles, os navegadores puderam ser acompanhados por 54 dias, em média.

Quão única é a impressão digital do seu navegador?

A singularidade é medida em bits de informação identificadora. Cada bit reduz pela metade o número de navegadores que poderiam ser o seu: um bit divide a multidão em duas, dez bits reduzem as possibilidades a cerca de 1 em 1.000, e vinte bits, a cerca de 1 em um milhão. Uns 33 bits bastam para distinguir todas as pessoas da Terra, porque 2³³ é aproximadamente 8,6 bilhões.

Três grandes estudos mediram com que frequência as impressões digitais reais são únicas:

Estudo	Impressões digitais	Únicas
Panopticlick, EFF (2010)	470.161	83,6% (94,2% com Flash ou Java ativado)
AmIUnique (2016)	118.934	89,4% (81% das impressões digitais de dispositivos móveis)
Hiding in the Crowd (2018)	2.067.942	33,6% (18,5% das impressões digitais de dispositivos móveis)

A diferença entre os estudos importa. Os dois primeiros coletaram dados em sites que as pessoas visitavam para testar a própria privacidade, o que atrai configurações incomuns. O estudo de 2018 usou visitantes de um dos sites mais populares da França, um público mais comum, e os navegadores também já tinham abandonado plugins como o Flash, que costumavam vazar muita informação. Os celulares foram os mais difíceis de distinguir, porque milhões de iPhones do mesmo modelo têm quase tudo em comum.

Duas ressalvas impedem que esse número menor seja tranquilizador. Uma impressão digital que não é única ainda reduz você a um grupo pequeno e, combinada com o seu endereço IP, muitas vezes já basta. Além disso, o mesmo estudo constatou que impressões digitais não únicas são frágeis: basta mudar alguns atributos para que muitas delas se tornem únicas.

Nosso teste de personalidade do navegador, de 30 segundos, estima o quão rara é a sua própria combinação de 18 sinais, para você ver em que situação está.

Quem usa a impressão digital do navegador?

• Prevenção de fraudes e segurança de contas. Bancos, provedores de pagamento e marketplaces usam impressões digitais para perceber um login vindo de um dispositivo que nunca viram, ou contas sendo abertas uma após a outra no mesmo dispositivo.
• Detecção de bots. Serviços antibot verificam se os detalhes de um navegador são consistentes com um dispositivo real, e não com um automatizado que finge ser humano.
• Publicidade e rastreamento. A impressão digital permite que redes de anúncios sigam um navegador de site em site sem cookies. Em fevereiro de 2025, o Google deixou de proibir que anunciantes usassem impressão digital com seus produtos de publicidade; a autoridade de proteção de dados do Reino Unido, o ICO, classificou a mudança como “irresponsável”.
• Vinculação de contas. As plataformas conectam contas que aparecem repetidamente com a mesma impressão digital. É isso que afeta equipes que gerenciam muitas contas de forma legítima, como uma agência que cuida dos anúncios de vinte clientes ou um vendedor com lojas separadas em regiões diferentes: para a plataforma, todas parecem um único dispositivo.

Na UE e no Reino Unido, a impressão digital para fins de rastreamento está sujeita à mesma regra de ePrivacy que os cookies. Desde 2014, os reguladores europeus afirmam que ela se enquadra no artigo 5(3) da Diretiva ePrivacy, que em geral exige consentimento, a menos que o acesso seja estritamente necessário para um serviço solicitado pelo usuário.

A solução ingênua: aleatorizar tudo

A resposta óbvia é tornar todos os valores aleatórios. Muitas extensões de privacidade simples fazem exatamente isso: um novo user agent aleatório aqui, um pouco de ruído no canvas ali.

O problema é que a aleatoriedade cria contradições, e contradições são muito mais fáceis de detectar do que qualquer valor isolado:

• Um user agent de Windows, mas uma placa de vídeo que só existe em Macs.
• Um relógio no horário de São Paulo, mas um endereço IP em Frankfurt.
• navigator.platform informa um sistema operacional, enquanto os client hints informam outro.
• O navegador declara uma versão no user agent e outra nos client hints.
• O resultado do canvas muda a cada carregamento de página, algo que nenhum dispositivo real faz.

Isso não é só teoria. Em 2018, pesquisadores criaram o FP-Scanner, um conjunto de testes que procura exatamente essas contradições. Ele detectou as ferramentas de alteração de impressão digital que eles testaram a partir das inconsistências que essas mesmas ferramentas introduziam e, em alguns casos, recuperou o navegador e o sistema operacional reais que elas tentavam esconder.

Dispositivos reais são entediantes. Os valores deles se encaixam e continuam iguais de uma visita para outra. Uma impressão digital única, mas impossível, chama muito mais atenção do que uma que se parece com a de milhões de computadores comuns.

A aleatorização pode funcionar quando é feita com cuidado. O “farbling” do Brave aplica pequenas alterações aleatórias com uma semente por site e por sessão, de modo que um site vê os mesmos valores durante toda a sessão e sites diferentes não conseguem vinculá-los. Isso é muito diferente de gerar ruído novo a cada carregamento de página.

Como os navegadores protegem você hoje

• O Tor Browser segue o caminho oposto ao da aleatorização: faz todos os seus usuários parecerem o mais iguais possível, até nos tamanhos padronizados de janela, para que ninguém se destaque.
• O Brave aleatoriza determinados valores por site e por sessão, como descrito acima. Você pode testá-lo sem instalar nada em um navegador na nuvem temporário do WebTraceCheck, nosso site irmão.
• O Firefox 145 (novembro de 2025) ampliou suas proteções contra impressão digital; segundo a Mozilla, elas reduziram quase pela metade a parcela de usuários vistos como únicos. Elas estrearam nas janelas privativas e no modo rigoroso da proteção contra rastreamento.
• O Safari 26 (setembro de 2025) impede que scripts conhecidos de impressão digital leiam de forma confiável APIs que revelam características do dispositivo, como tamanho da tela, número de núcleos de CPU e canvas 2D.

Seja qual for o seu navegador, alguns hábitos ajudam. Mantenha-o atualizado e próximo das configurações padrão. Desconfie de fontes exóticas e de longas listas de extensões, que deixam você mais raro. Evite extensões de “user agent aleatório”, pelos motivos explicados acima.

Como é uma boa impressão digital

Uma identidade de navegador crível tem três propriedades:

1. Consistente: todos os sinais combinam entre si — sistema operacional, user agent, client hints, GPU, fontes, tela, idioma, fuso horário e localização do IP.
2. Estável: os mesmos valores aparecem toda vez que o perfil é usado, como em um dispositivo real.
3. Comum: os valores vêm de hardware do mundo real, então o perfil se mistura aos demais em vez de se destacar.

É também isso que os navegadores antidetecção prometem às equipes que gerenciam muitas contas: um perfil separado e consistente para cada uma. Se você estiver comparando opções, nosso diretório de navegadores antidetecção resume o que os usuários relatam sobre cada um, com links para todas as fontes.

Verifique seu próprio navegador

Quer saber o que os sites veem sobre você agora mesmo? Nosso teste de impressão digital do navegador gratuito lê os mesmos sinais que os sistemas de detecção usam e mostra quais deles se contradizem, incluindo vazamentos de WebRTC e divergências de fuso horário. Ele roda inteiramente no seu navegador, e não armazenamos os resultados.

Quer uma versão mais rápida e divertida? Faça o teste de personalidade do navegador de 30 segundos: ele mostra qual dos oito tipos de navegador é o seu e, aproximadamente, quantos navegadores têm uma configuração igual à sua.

Perguntas frequentes

O modo anônimo impede o rastreamento por impressão digital?

Não. Uma janela anônima não guarda cookies nem histórico, mas sua tela, placa de vídeo, fontes, idioma e fuso horário continuam exatamente iguais, então sua impressão digital quase não muda.

Uma VPN impede o rastreamento por impressão digital?

Uma VPN muda seu endereço IP e nada mais. O restante da sua impressão digital continua igual, e um fuso horário que não combina com a localização da VPN pode, por si só, chamar atenção.

A impressão digital do navegador é permitida por lei?

Depende da finalidade e do lugar. Prevenção de fraudes e segurança são usos amplamente aceitos. Na UE e no Reino Unido, a impressão digital para publicidade ou rastreamento é tratada como os cookies e, em geral, exige o seu consentimento.

Posso mudar a impressão digital do meu navegador?

Você pode mudar partes dela trocando de navegador, de dispositivo ou de configurações. Mas mudá-la aleatoriamente costuma sair pela culatra. O objetivo não é ter uma impressão digital diferente a cada visita, e sim uma que pareça a de um dispositivo normal.

Fontes

• Peter Eckersley, How Unique Is Your Web Browser?, Privacy Enhancing Technologies Symposium, 2010.
• Pierre Laperdrix, Walter Rudametkin e Benoit Baudry, Beauty and the Beast: Diverting modern web browsers to build unique browser fingerprints, IEEE Symposium on Security and Privacy, 2016.
• Alejandro Gómez-Boix, Pierre Laperdrix e Benoit Baudry, Hiding in the Crowd: an Analysis of the Effectiveness of Browser Fingerprinting at Large Scale, The Web Conference, 2018.
• Antoine Vastel, Pierre Laperdrix, Walter Rudametkin e Romain Rouvoy, FP-Scanner: The Privacy Implications of Browser Fingerprint Inconsistencies, USENIX Security Symposium, 2018.
• Antoine Vastel, Pierre Laperdrix, Walter Rudametkin e Romain Rouvoy, FP-STALKER: Tracking Browser Fingerprint Evolutions, IEEE Symposium on Security and Privacy, 2018.
• Pierre Laperdrix, Nataliia Bielova, Benoit Baudry e Gildas Avoine, Browser Fingerprinting: A survey, ACM Transactions on the Web, 2020.
• European Data Protection Board, Guidelines 2/2023 on the technical scope of Art. 5(3) of the ePrivacy Directive, 2024.
• Information Commissioner’s Office, Our response to Google’s policy change on fingerprinting, 2024.
• Mozilla, Firefox expands fingerprint protections, 2025.
• WebKit, News from WWDC25: Web technology coming this fall in Safari 26 beta, 2025.
• Brave, Fingerprinting defenses 2.0.