RADIOGRAFIA · 14 DE SETEMBRO DE 2026
Cinco navegadores, quatro sites: quanto rastreamento cada um deixou passar
Chrome, Brave, Firefox, Safari e DuckDuckGo num Mac com o DNS passando pela GUARDIANA: os mesmos quatro sites, dois minutos cada, perfis criados do zero e o cache de DNS do Mac esvaziado antes de cada um. Dos 223 nomes de publicidade e rastreamento vistos, o Chrome deixou passar 188 e o DuckDuckGo 7.
Como ler isto. A GUARDIANA anota cada nome que a máquina pede para resolver (DNS). O que se compara aqui não são os sites e sim os navegadores: as mesmas quatro páginas, o mesmo tempo, e quantos dos nomes de publicidade e rastreamento cada navegador deixou chegar à rede.
Placar
Dos 223 nomes de publicidade, rastreamento e telemetria vistos no teste inteiro, quantos cada navegador deixou passar e quantos segurou.
| Navegador | Deixou passar | Segurou | Serviços do próprio fabricante | Deixa passar menos |
|---|---|---|---|---|
| Chrome | 188 | 35 | 27 | |
| Brave | 158 | 65 | 9 | |
| Firefox | 117 | 106 | 4 | |
| Safari | 68 | 155 | 0 | |
| DuckDuckGo | 7 | 216 | 4 | sim |
Nenhum dos cinco é uma muralha, mas a distância entre eles é enorme. É um resultado destes quatro sites neste dia, não um veredito geral.
O que isso diz
Nenhum dos cinco é uma muralha, mas a diferença entre eles é enorme: o DuckDuckGo deixou passar 7 nomes de publicidade e rastreamento nos mesmos quatro sites em que o Chrome deixou passar 188. Safari, Firefox e Brave ficam no meio, nessa ordem. E os cinco falam com o próprio fabricante no instante em que abrem.
Chrome
O Chrome procura o Google por conta própria; é o esperado num navegador do Google. Bloquear rastreadores não faz parte da configuração padrão dele.
Firefox
Navegação medida por dentro com WebDriver BiDi, com o cache de DNS esvaziado logo antes; a proteção contra rastreamento dele bloqueia em silêncio, então não há lista do que ele parou.
Safari
Aberto à mão numa janela normal, com o perfil da máquina (o Safari não deixa criar um vazio de fora) e o cache de DNS esvaziado logo antes.
DuckDuckGo
Aberto à mão (não dá para guiá-lo por dentro), depois de passar pela tela de boas-vindas sem mudar nenhuma configuração, com o cache de DNS esvaziado logo antes.
O que dá para afirmar
- Os cinco navegadores contatam os serviços do fabricante no instante em que abrem, sem a pessoa fazer nada: atualizações, configurações remotas e, em vários deles, estatísticas de uso ligadas por padrão.
- Com a configuração padrão, nenhum navegador parou todo o rastreamento dos quatro sites; o placar diz quanto cada um deixou passar.
- O Brave resolve por DNS nomes que depois bloqueia, então quem responde o DNS os vê do mesmo jeito.
- O Firefox, recém-instalado e sem ninguém mexer, tentou usar o DNS criptografado de outra empresa (cloudflare-dns.com); a GUARDIANA anotou como «fuga de DNS».
O que não dá para afirmar
- Que a máquina tenha se conectado depois a esses serviços, ou que tenha enviado algo: o que se vê aqui é que a máquina pediu o nome. Quase sempre vem uma conexão em seguida, mas um navegador também procura nomes com antecedência e às vezes nunca os usa.
- O que é enviado quando há conexão, ou o que alguém leu: a GUARDIANA vê nomes, não conteúdo.
- Que um site esteja «espionando»: são serviços documentados de publicidade, medição e entrega, e cada nome está publicado.
- Que quem carrega menos seja o melhor, nem que um número baixo signifique nenhum rastreamento: são nomes, não intenções.
Dados e método
Dados completos: cinco-navegadores-2026-09-14.csv. Método: cada navegador aberto com um perfil criado do zero e o cache de DNS do Mac esvaziado logo antes, depois os mesmos quatro sites por dois minutos; Chrome, Brave e Firefox guiados por dentro, Safari e DuckDuckGo à mão porque não dá para guiá-los; nomes tirados do extrato da GUARDIANA na máquina para cada janela de tempo. As ferramentas estão no repositório do programa (site/src/radiografia/); qualquer pessoa pode repetir o teste com a Guardiana instalada.
Marcas citadas como os nomes dos seus donos. Se você é o dono e algo aqui está errado, escreva para hola@guardianagroup.com: é corrigido, com a data.