RADIOGRAFIA · 14 DE SETEMBRO DE 2026

Brave contra Chrome: o que saiu da máquina em quatro sites

Em dois minutos passando por El Tiempo, El Heraldo, YouTube e Mercado Libre (Colômbia), 151 nomes de publicidade e rastreamento saíram da máquina com o Brave e 211 com o Chrome; 145 saíram com os dois. O Brave fez a máquina procurar nove serviços do próprio fabricante no instante em que abriu.

A ficha

• Primeira radiografia: compara dois navegadores. Da seguinte em diante, a comparação é sempre entre cinco, com pelo menos um que se apresente como privado.
• Data: 14 de setembro de 2026, das 14:32 às 14:52 (hora de Bogotá).
• Máquina: um Mac (macOS 26.5.2) com o DNS apontando para a GUARDIANA 0.2.0 na própria máquina.
• Brave 153.1.95.101 e Google Chrome 153.0.8010.36, cada um com um perfil recém-criado e a configuração padrão.
• Sites: eltiempo.com, elheraldo.co, youtube.com e mercadolibre.com.co, nessa ordem, 20 segundos rolando a página em cada um e 15 de espera no fim; cache de DNS esvaziado antes de cada navegador.
• Teste em repouso: Brave com perfil vazio, sem abrir nenhum site, quatro minutos.
• Feito pela GUARDIANA em Cartagena das Índias. Ninguém do fabricante participou.
• Correção da noite de 14 de set.: os números caíram um pouco (152→151, 215→211, 146→145) ao fechar a janela de cada navegador dois segundos depois do teste em vez de vinte; os vinte segundos de cauda podiam recolher consultas alheias.

Placar

Dos 217 nomes de publicidade, rastreamento e telemetria vistos no teste inteiro, quantos cada navegador deixou passar e quantos segurou.

O Brave deixou passar 60 nomes a menos que o Chrome nas mesmas quatro páginas. É um resultado destes quatro sites neste dia, não um veredito geral.

O que isso diz

O Brave para parte do rastreamento, não todo: quase sete de cada dez nomes de publicidade e rastreamento que saíram com o Chrome também saíram com o Brave (doubleclick, rubiconproject, adnxs, pubmatic, criteo, smartadserver, analytics do Yahoo, entre outros). E bloquear nem sempre impede o nome de sair: o navegador resolve alguns nomes antes de parar a requisição.

O que só um guardião na máquina vê

O contador de «bloqueados» de cada navegador conta pedidos dentro do navegador. A GUARDIANA conta o que sai da máquina, que é outra coisa:

• Logo ao abrir, sem mexer em nada: serviços do fabricante contatados em quatro minutos parado — Brave 9. Nenhum navegador mostra essa lista na própria tela.
• «Bloqueado» nem sempre é «não saiu»: 18 nomes que o navegador marcou como bloqueados chegaram ao DNS mesmo assim — ele resolveu o nome antes de frear o pedido. Quem responde o seu DNS vê esses nomes; o contador do navegador não os conta.
• Tentativas de contornar o DNS da máquina (consultas a um resolvedor DNS criptografado de terceiros, sinal «evasão de DNS»): nenhuma neste teste. Se conseguirem, essas consultas saem sem que nenhum guardião da casa as veja; a GUARDIANA avisa quando tentam.
• Fora do navegador: em cada janela de dois minutos a máquina procurou ainda entre 27 e 65 serviços de outros aplicativos. Não são publicados (são da máquina de teste), mas no seu painel você os veria um a um, ao lado dos celulares e da TV da casa.
• E o que lhe escapa, ela diz: tráfego por DNS criptografado próprio, VPN ou retransmissão privada não passa pelo DNS da máquina. A GUARDIANA sinaliza quando detecta e deixa escrito nos seus limites; não promete ver cem por cento.

Detalhe

Brave

O que ele faz por conta própria

Com um perfil recém-criado, sem que nenhum site peça:

• variations.brave.com · quais funções ativar ou testar na sua cópia · 2 consultas
• usage-ping.brave.com · o aviso diário de «este Brave foi usado»; dá para desligar · 2 consultas
• go-updater.brave.com · atualizações do navegador · 4 consultas
• componentupdater.brave.com · atualizações de componentes (listas, filtros) · 4 consultas
• brave-core-ext.s3.brave.com · download de extensões e componentes · 2 consultas
• redirector.brave.com · download de listas e recursos · 4 consultas
• star-randsrv.bsg.brave.com · estatísticas de produto (o Brave as chama de P3A, «análises que preservam a privacidade»); dá para desligar · 6 consultas
• collector.bsg.brave.com · a coleta dessas estatísticas; dá para desligar · 4 consultas
• safebrowsing.brave.com · verificação de sites perigosos · 2 consultas

Sem fazer nada

Perfil vazio, nenhum site aberto, 240 segundos. O que ele pediu por conta própria, com o segundo em que pediu:

• variations.brave.com · aos 0 s · 2 consultas
• usage-ping.brave.com · aos 0 s · 2 consultas
• go-updater.brave.com · aos 0 s · 4 consultas
• componentupdater.brave.com · aos 0 s · 4 consultas
• brave-core-ext.s3.brave.com · aos 0 s · 2 consultas
• redirector.brave.com · a 1 s · 4 consultas
• star-randsrv.bsg.brave.com · aos 3 s · 12 consultas
• collector.bsg.brave.com · aos 67 s · 6 consultas
• safebrowsing.brave.com · aos 238 s · 2 consultas

Publicidade, rastreamento e telemetria que saíram (151)

Os vinte com mais consultas; o resto está nos dados.

• pixel-eu.rubiconproject.com · publicidade · 8
• t.adx.opera.com · rastreador · 7
• ssbsync.smartadserver.com · publicidade · 6
• ssc-cms.33across.com · publicidade · 5
• ad.turn.com · publicidade · 5
• usermatch.krxd.net · rastreador · 5
• ssp-sync.criteo.com · publicidade · 5
• ups.analytics.yahoo.com · rastreador · 5
• cm.g.doubleclick.net · publicidade · 5
• id5-sync.com · publicidade · 5
• cs.admanmedia.com · publicidade · 5
• ads.pubmatic.com · publicidade · 5
• googleads.g.doubleclick.net · publicidade · 5
• pagead2.googlesyndication.com · publicidade · 5
• ssb-global.smartadserver.com · publicidade · 5
• ssbsync-global.smartadserver.com · publicidade · 5
• rtb.openx.net · publicidade · 5
• secure.adnxs.com · publicidade · 5
• securepubads.g.doubleclick.net · publicidade · 5
• tpc.googlesyndication.com · publicidade · 5

O que ele bloqueou (22)

• a.teads.tv
• api-esp.piano.io
• api.permutive.com
• cdn.taboola.com
• endpoint2.mathilde-ads.com
• events.newsroom.bi
• fastlane.rubiconproject.com
• grid-bidder.criteo.com
• http2.mlstatic.com
• icu.newsroom.bi
• id5-sync.com
• print1.mercadoclics.com
• s.go-mpulse.net
• sdk.mrf.io
• shb.richaudience.com
• ssb-global.smartadserver.com
• static.hotjar.com
• stats-collector.cxense.com
• web-banner.ads.aps.amazon-adsystem.com
• www.google.com
• www.google.com.co
• www.youtube.com

Desses, chegaram ao DNS mesmo assim (18): ele resolveu o nome antes de barrar a requisição, então quem responde o DNS os vê.

• a.teads.tv
• api-esp.piano.io
• api.permutive.com
• endpoint2.mathilde-ads.com
• events.newsroom.bi
• fastlane.rubiconproject.com
• grid-bidder.criteo.com
• http2.mlstatic.com
• icu.newsroom.bi
• id5-sync.com
• sdk.mrf.io
• shb.richaudience.com
• ssb-global.smartadserver.com
• stats-collector.cxense.com
• web-banner.ads.aps.amazon-adsystem.com
• www.google.com
• www.google.com.co
• www.youtube.com

Chrome

O que ele faz por conta própria

Com um perfil recém-criado, sem que nenhum site peça:

• www.google.com · 18 consultas
• clientservices.googleapis.com · 4 consultas
• accounts.google.com · 8 consultas
• clients2.google.com · 5 consultas
• update.googleapis.com · 7 consultas
• www.gstatic.com · 8 consultas
• imasdk.googleapis.com · 4 consultas
• ogads-pa.clients6.google.com · 2 consultas
• tools.google.com · 2 consultas
• fonts.gstatic.com · 8 consultas
• fonts.googleapis.com · 6 consultas
• android.clients.google.com · 2 consultas
• www.google.com.co · 10 consultas
• mtalk.google.com · 1 consulta
• play.google.com · 4 consultas
• analytics.google.com · 6 consultas
• optimizationguide-pa.googleapis.com · 4 consultas
• jnn-pa.googleapis.com · 4 consultas
• csi.gstatic.com · 4 consultas
• beacons.gcp.gvt2.com · 12 consultas
• play.googleapis.com · 3 consultas
• news.google.com · 4 consultas
• fundingchoicesmessages.google.com · 2 consultas
• adservice.google.com · 2 consultas
• safebrowsing.googleapis.com · 2 consultas
• google.com · 2 consultas
• e2c16.gcp.gvt2.com · 2 consultas
• beacons.gvt2.com · 2 consultas

Publicidade, rastreamento e telemetria que saíram (211)

Os vinte com mais consultas; o resto está nos dados.

• pagead2.googlesyndication.com · publicidade · 15
• beacons.gcp.gvt2.com · publicidade · 12
• googleads.g.doubleclick.net · publicidade · 10
• tpc.googlesyndication.com · publicidade · 10
• securepubads.g.doubleclick.net · publicidade · 8
• stats.g.doubleclick.net · publicidade · 6
• ad.turn.com · publicidade · 6
• events.newsroom.bi · rastreador · 6
• analytics.google.com · publicidade · 6
• cm.g.doubleclick.net · publicidade · 6
• gum.criteo.com · publicidade · 6
• id5-sync.com · publicidade · 6
• www.google-analytics.com · publicidade · 6
• www.googletagmanager.com · rastreador · 6
• rtb-csync.smartadserver.com · publicidade · 6
• ads.pubmatic.com · publicidade · 5
• pbs-us-east.openx.net · publicidade · 5
• clients2.google.com · telemetria · 5
• sync-km.ads.yieldmo.com · publicidade · 5
• ice.360yield.com · publicidade · 4

O que ele bloqueou (0)

Nenhum.

Desses, chegaram ao DNS mesmo assim (0): ele resolveu o nome antes de barrar a requisição, então quem responde o DNS os vê.

Nenhum.

O que dá para afirmar

• O Brave faz a máquina procurar nove serviços do próprio fabricante no instante em que abre, sem a pessoa fazer nada; dois deles são estatísticas de uso e de produto ligadas por padrão.
• Com a configuração padrão, os escudos dele deixaram passar a maioria dos nomes de publicidade e rastreamento dos sites de notícias e de compras testados.
• Ele resolve por DNS nomes que depois bloqueia, então quem responde o DNS (a sua operadora, ou o provedor de DNS que você usa) os vê do mesmo jeito.
• Ele evitou 66 nomes de publicidade e rastreamento que o Chrome contatou, e não fala com o Google por conta própria como o Chrome faz.

O que não dá para afirmar

• Que a máquina tenha se conectado depois a esses serviços, ou que tenha enviado algo: o que se vê aqui é que a máquina pediu o nome. Quase sempre vem uma conexão em seguida, mas um navegador também procura nomes com antecedência e às vezes nunca os usa.
• Que dados viajam quando há conexão: a GUARDIANA vê nomes, não conteúdo.
• Que o Brave «espione»: os serviços dele estão documentados pelo fabricante, e vários se desligam nas configurações.
• Que estes números valham para todos os sites ou para sempre: são quatro sites, dois minutos, um dia e uma versão.

O que você pode desligar

• Configurações → Privacidade e segurança: o aviso diário de uso e as estatísticas de produto (P3A). Os nomes exatos mudam a cada versão.
• Configurações → Privacidade e segurança: o pré-carregamento de páginas, que resolve nomes antes de você pedir.
• Escudos em modo «agressivo» para o site que você quiser: bloqueia mais, em troca de alguma página quebrar.
• Com a GUARDIANA, qualquer um destes nomes se bloqueia pelo painel assim que você o apontar, com desfazer ao lado. Estendê-lo à casa inteira de uma vez espera, sim, até a GUARDIANA completar um dia de observação, para poder dizer o que para de funcionar.

Dados e método

Dados completos: brave-frente-a-chrome-2026-09-14.csv. Método: os dois navegadores abertos com um perfil criado do zero e o cache de DNS esvaziado logo antes, depois os mesmos quatro sites, 20 segundos cada, dois minutos no total; nomes tirados do extrato da GUARDIANA na máquina para cada janela de tempo, só as consultas desta máquina. As ferramentas estão no repositório do programa (site/src/radiografia/); qualquer pessoa pode repetir o teste com a GUARDIANA instalada.

Marcas citadas como os nomes dos seus donos. Se você é o dono e algo aqui está errado, escreva para hola@guardianagroup.com: é corrigido, com a data.

Todas as radiografias