Como o provedor de internet vigia o que você faz em casa (e como evitar)

O que aconteceu

Mesmo quando um site usa HTTPS (protocolo que criptografa o conteúdo trafegado entre o navegador e o servidor), o provedor de internet (ISP, a empresa que fornece a conexão, como Vivo, Claro ou Oi) continua enxergando uma quantidade relevante de informação sobre o que o usuário faz em casa. Segundo o Canaltech, mesmo sem acesso ao conteúdo das páginas, o ISP registra o endereço IP de origem e destino, a data e hora de início e término de cada conexão, a duração do acesso e os domínios consultados — isso porque, em configurações padrão, as consultas DNS (o sistema que traduz nomes de site, como "banco.com.br", em endereços numéricos) não são criptografadas e passam pelos servidores do próprio provedor.

Na prática, isso permite reconstruir um padrão de comportamento bastante detalhado: quais serviços são acessados, em que horários, com que frequência e por quanto tempo, ainda que o conteúdo específico (senhas, mensagens de WhatsApp, dados bancários) permaneça protegido pela criptografia do HTTPS. Também vale lembrar que o modo de navegação anônima do navegador não impede esse tipo de visibilidade, já que ele só evita o registro local no próprio dispositivo — o provedor continua vendo o tráfego normalmente.

Quem é afetado

Todo usuário residencial de internet fixa ou móvel está sujeito a esse tipo de coleta de metadados, independentemente do provedor contratado. No Brasil, o próprio Marco Civil da Internet obriga provedores a manter registros de conexão por um período determinado, o que é tratado como uma exigência legal compatível com a Lei Geral de Proteção de Dados (LGPD) — mas isso não impede que esses dados também sejam usados para outras finalidades, como perfis de comportamento para publicidade, caso o provedor opte por esse uso.