RADIOGRAFIA · 14 DE SETEMBRO DE 2026
Cinco navegadores, quatro sites: quanto rastreamento cada um deixou passar
Chrome, Brave, Firefox, Safari e DuckDuckGo num Mac com o DNS passando pela GUARDIANA: os mesmos quatro sites, dois minutos, perfis criados do zero e o cache de DNS do Mac esvaziado antes de cada um. Dos 223 nomes de publicidade e rastreamento vistos, o Chrome deixou passar 188 e o DuckDuckGo 7.
Como ler isto. A GUARDIANA anota cada nome que a máquina pede para resolver (o DNS). Ela vê nomes, não conteúdo, e vê a máquina, não o programa. Aqui só se publicam e se contam os nomes que alguma página pediu num navegador medido por dentro, os que um navegador bloqueou e os dos fabricantes; o que outros aplicativos da máquina de teste resolveram nesse tempo fica de fora. Os navegadores mudam todo mês: isto vale para a data lá em cima.
A ficha
- Data: 14 de setembro de 2026, das 15:24 às 17:46 (hora de Bogotá).
- Máquina: um Mac (macOS 26.5.2) com o DNS apontando para a GUARDIANA 0.2.0 na própria máquina. Outros aplicativos abertos; os nomes deles não contam.
- Versões: Google Chrome 153.0.8010.36, Brave 153.1.95.101, Firefox 155.0.1, Safari 26.5.2, DuckDuckGo 1.206.0. Perfil recém-criado e configuração padrão em todos; no Safari, o perfil da máquina.
- Sites: eltiempo.com, elheraldo.co, youtube.com e mercadolibre.com.co, nessa ordem, 20 segundos em cada um sem rolar a página e 15 de espera no fim. Sem rolar, para que os navegadores abertos à mão (Safari, DuckDuckGo) fiquem em igualdade.
- Cache de DNS do Mac esvaziado com permissão de administrador antes do Firefox, do Safari e do DuckDuckGo, que usam o resolvedor do sistema; o Chrome e o Brave perguntam direto ao DNS e não o usam.
- Medidos por dentro (DevTools): Chrome, Brave e Firefox. Abertos à mão: Safari e DuckDuckGo; neles só contam os nomes que alguma página pediu nos medidos por dentro, os bloqueados e os dos fabricantes.
- Repouso: quatro minutos com perfil vazio e nenhum site aberto no Chrome, no Brave, no Firefox e no DuckDuckGo. No Safari, não: os domínios dele são os da Apple, e o próprio Mac fala com a Apple o tempo todo.
- Correções, com hora: a versão das 16:15 dava ao DuckDuckGo 7 nomes e ao Safari «não mensurável por causa da retransmissão privada do iCloud»; a das 17:55 deu ao DuckDuckGo 71. As duas tinham erros de método. O primeiro: o cache de DNS do Mac guardava nomes que o Chrome e o Brave tinham acabado de pedir, e eles não chegavam à GUARDIANA (o Safari era mensurável, sim; o Mac não tem a retransmissão ativa). Repetiram-se o Firefox, o Safari e o DuckDuckGo com o cache esvaziado. O segundo: a janela de cada navegador se fechava vinte segundos depois do teste e, se o seguinte começasse antes, as primeiras consultas dele eram contadas no anterior; isso inflou o DuckDuckGo até 71. Agora cada janela se fecha dois segundos depois do teste, e os números desta página são os definitivos: DuckDuckGo 7, com os quatro sites carregados de verdade.
- Feito pela GUARDIANA em Cartagena das Índias. Nenhum fabricante participou.
Placar
Dos 223 nomes de publicidade, rastreamento e telemetria vistos no teste inteiro, quantos cada navegador deixou passar e quantos segurou.
| Navegador | Deixou passar | Segurou | Serviços do próprio fabricante | Deixa passar menos |
|---|---|---|---|---|
| Chrome | 188 | 35 | 27 | |
| Brave | 158 | 65 | 9 | |
| Firefox | 117 | 106 | 4 | |
| Safari | 68 | 155 | 0 | |
| DuckDuckGo | 7 | 216 | 4 | sim |
Neste teste, quem menos deixou passar foi o DuckDuckGo (7 nomes de publicidade e rastreamento contra 188 de quem mais deixou passar). É um resultado destes quatro sites neste dia, não um veredito geral.
O que isso diz
Nenhum dos cinco é uma muralha, mas a diferença entre eles é enorme: o DuckDuckGo deixou passar 7 nomes de publicidade e rastreamento nos mesmos quatro sites em que o Chrome deixou passar 188. Safari, Firefox e Brave ficam no meio, nessa ordem. E os quatro medidos em repouso (o Safari não) falam com o próprio fabricante no instante em que abrem.
O que só um guardião na máquina vê
O contador de «bloqueados» de cada navegador conta pedidos dentro do navegador. A GUARDIANA conta o que sai da máquina, que é outra coisa:
- Logo ao abrir, sem mexer em nada: serviços do fabricante contatados em quatro minutos parado — Chrome 9, Brave 9, Firefox 15, DuckDuckGo 2. Nenhum navegador mostra essa lista na própria tela.
- «Bloqueado» nem sempre é «não saiu»: 9 nomes que o navegador marcou como bloqueados chegaram ao DNS mesmo assim — ele resolveu o nome antes de frear o pedido. Quem responde o seu DNS vê esses nomes; o contador do navegador não os conta.
- Tentativas de contornar o DNS da máquina (consultas a um resolvedor DNS criptografado de terceiros, sinal «evasão de DNS»): 15:35:11 cloudflare-dns.com (Firefox, em repouso). Se conseguirem, essas consultas saem sem que nenhum guardião da casa as veja; a GUARDIANA avisa quando tentam.
- Fora do navegador: em cada janela de dois minutos a máquina procurou ainda entre 40 e 118 serviços de outros aplicativos. Não são publicados (são da máquina de teste), mas no seu painel você os veria um a um, ao lado dos celulares e da TV da casa.
- E o que lhe escapa, ela diz: tráfego por DNS criptografado próprio, VPN ou retransmissão privada não passa pelo DNS da máquina. A GUARDIANA sinaliza quando detecta e deixa escrito nos seus limites; não promete ver cem por cento.
Detalhe
| Medida | Chrome | Brave | Firefox | Safari | DuckDuckGo |
|---|---|---|---|---|---|
| Nomes distintos que saíram da máquina | 328 | 293 | 206 | 140 | 42 |
| · publicidade | 153 | 131 | 95 | 51 | 4 |
| · rastreadores | 34 | 27 | 22 | 17 | 3 |
| · telemetria | 1 | 0 | 0 | 0 | 0 |
| · em nenhuma lista que os conheça | 137 | 135 | 87 | 72 | 35 |
| Publicidade + rastreadores + telemetria | 188 | 158 | 117 | 68 | 7 |
| Domínios próprios do fabricante | 27 | 9 | 4 | 0 | 4 |
| Pedidos que as páginas fizeram (nomes distintos) | 316 | 290 | 201 | — | — |
| Nomes que o navegador bloqueou | 0 | 16 | — | — | — |
| Bloqueados que chegaram ao DNS mesmo assim | 0 | 9 | — | — | — |
| Outros serviços da máquina nesse tempo (outros aplicativos; não são publicados) | 40 | 40 | 118 | 69 | 52 |
| Tentativas de usar um DNS criptografado alheio (sinal «evasão de DNS») | 0 | 0 | 1 | 0 | 0 |
| Medido por dentro (DevTools) | sim | sim | sim | não, aberto à mão | não, aberto à mão |
| Dos 223 nomes de publicidade, rastreamento e telemetria vistos no teste | |
|---|---|
| Saíram com todos os navegadores | 6 |
| Chrome evitou | 35 |
| Brave evitou | 65 |
| Firefox evitou | 106 |
| Safari evitou | 155 |
| DuckDuckGo evitou | 216 |
Chrome
O Chrome procura o Google por conta própria; é de se esperar num navegador do Google. O bloqueio de rastreadores não faz parte dos ajustes padrão dele.
O que ele faz por conta própria
Com um perfil recém-criado, sem que nenhum site peça:
clientservices.googleapis.com· quais funções ativar na sua cópia · 2 consultasaccounts.google.com· conta do Google · 10 consultasimasdk.googleapis.com· 4 consultasandroid.clients.google.com· 2 consultascontent-autofill.googleapis.com· 8 consultasmtalk.google.com· 1 consultawww.google.com· página inicial e busca · 12 consultaswww.google.com.co· 6 consultasanalytics.google.com· 4 consultaswww.googleapis.com· 2 consultasoptimizationguide-pa.googleapis.com· sugestões de otimização de páginas · 4 consultasgemini.google.com· 2 consultasfonts.gstatic.com· 8 consultasjnn-pa.googleapis.com· 4 consultascsi.gstatic.com· 2 consultasaccountcapabilities-pa.googleapis.com· 2 consultaswww.gstatic.com· recursos do Google · 10 consultasplay.google.com· 6 consultasogads-pa.clients6.google.com· 2 consultasedgedl.me.gvt1.com· 2 consultasupdate.googleapis.com· atualizações · 2 consultasbeacons.gcp.gvt2.com· verificações de rede · 8 consultasfonts.googleapis.com· 4 consultasnews.google.com· 4 consultasfundingchoicesmessages.google.com· 2 consultasadservice.google.com· 2 consultase2c16.gcp.gvt2.com· 2 consultas
Sem fazer nada
Perfil vazio, nenhum site aberto, 239 segundos. O que ele pediu por conta própria, com o segundo em que pediu:
clientservices.googleapis.com· aos 0 s · 2 consultasandroid.clients.google.com· a 1 s · 2 consultasmtalk.google.com· a 1 s · 1 consultawww.googleapis.com· aos 2 s · 2 consultasoptimizationguide-pa.googleapis.com· aos 4 s · 4 consultasedgedl.me.gvt1.com· aos 61 s · 2 consultasupdate.googleapis.com· aos 62 s · 2 consultassafebrowsing.googleapis.com· aos 70 s · 2 consultasbeacons.gcp.gvt2.com· aos 78 s · 4 consultas
Publicidade, rastreamento e telemetria que saíram (188)
Os vinte com mais consultas; o resto está nos dados.
pagead2.googlesyndication.com· publicidade · 10googleads.g.doubleclick.net· publicidade · 8securepubads.g.doubleclick.net· publicidade · 8tpc.googlesyndication.com· publicidade · 8beacons.gcp.gvt2.com· publicidade · 8gum.criteo.com· publicidade · 6cm.g.doubleclick.net· publicidade · 6events.newsroom.bi· rastreador · 6ib.adnxs.com· publicidade · 6ssp.api.tappx.com· publicidade · 5b1sync.outbrain.com· publicidade · 5pixel.rubiconproject.com· publicidade · 5cs.media.net· rastreador · 5ssum-sec.casalemedia.com· publicidade · 5match.sharethrough.com· publicidade · 5u.openx.net· publicidade · 5rtb.gumgum.com· publicidade · 5ssbsync-us.smartadserver.com· publicidade · 5ads.pubmatic.com· publicidade · 55e6e177dcb81b056fcdeed88cfddcc50.safeframe.googlesyndication.com· publicidade · 5
O que ele bloqueou (0)
Nenhum.
Desses, chegaram ao DNS mesmo assim (0): ele resolveu o nome antes de barrar a requisição, então quem responde o DNS os vê.
Nenhum.
Brave
O teste em repouso do Brave é o das 14:43 do mesmo dia (quatro minutos).
O que ele faz por conta própria
Com um perfil recém-criado, sem que nenhum site peça:
variations.brave.com· quais funções ativar ou testar na sua cópia · 2 consultasusage-ping.brave.com· o aviso diário de «este Brave foi usado»; dá para desligar · 2 consultasgo-updater.brave.com· atualizações do navegador · 4 consultascomponentupdater.brave.com· atualizações de componentes (listas, filtros) · 4 consultasbrave-core-ext.s3.brave.com· download de extensões e componentes · 2 consultasredirector.brave.com· download de listas e recursos · 4 consultasstar-randsrv.bsg.brave.com· estatísticas de produto (P3A); dá para desligar · 4 consultascollector.bsg.brave.com· a coleta dessas estatísticas; dá para desligar · 2 consultassafebrowsing.brave.com· verificação de sites perigosos · 2 consultas
Sem fazer nada
Perfil vazio, nenhum site aberto, 240 segundos. O que ele pediu por conta própria, com o segundo em que pediu:
variations.brave.com· aos 0 s · 2 consultasusage-ping.brave.com· aos 0 s · 2 consultasgo-updater.brave.com· aos 0 s · 4 consultascomponentupdater.brave.com· aos 0 s · 4 consultasbrave-core-ext.s3.brave.com· aos 0 s · 2 consultasredirector.brave.com· a 1 s · 4 consultasstar-randsrv.bsg.brave.com· aos 3 s · 12 consultascollector.bsg.brave.com· aos 67 s · 6 consultassafebrowsing.brave.com· aos 238 s · 2 consultas
Publicidade, rastreamento e telemetria que saíram (158)
Os vinte com mais consultas; o resto está nos dados.
match.prod.bidr.io· publicidade · 7securepubads.g.doubleclick.net· publicidade · 6b1sync.outbrain.com· publicidade · 5pixel.rubiconproject.com· publicidade · 5pagead2.googlesyndication.com· publicidade · 5ssum-sec.casalemedia.com· publicidade · 5id5-sync.com· publicidade · 5ssbsync.smartadserver.com· publicidade · 5sync.smartadserver.com· publicidade · 5ssp-sync.criteo.com· publicidade · 5googleads.g.doubleclick.net· publicidade · 5t.adx.opera.com· rastreador · 5image6.pubmatic.com· publicidade · 5ads.pubmatic.com· publicidade · 5tpc.googlesyndication.com· publicidade · 5ups.analytics.yahoo.com· rastreador · 5rtb.openx.net· publicidade · 5ib.adnxs.com· publicidade · 5ap.lijit.com· publicidade · 4cs.media.net· rastreador · 4
O que ele bloqueou (16)
api-esp.piano.ioapi.permutive.comcdn.taboola.comevents.newsroom.bihttp2.mlstatic.comicu.newsroom.biprint1.mercadoclics.comrr1---sn-q4flrnl7.googlevideo.comrr5---sn-hgn7rn7k.googlevideo.coms.go-mpulse.netsdk.mrf.iostatic.hotjar.comstats-collector.cxense.comwww.google.comwww.google.com.cowww.youtube.com
Desses, chegaram ao DNS mesmo assim (9): ele resolveu o nome antes de barrar a requisição, então quem responde o DNS os vê.
api-esp.piano.ioapi.permutive.comevents.newsroom.bihttp2.mlstatic.comsdk.mrf.iostats-collector.cxense.comwww.google.comwww.google.com.cowww.youtube.com
Firefox
Navegação medida por dentro com WebDriver BiDi, cache de DNS esvaziado logo antes. A proteção contra rastreamento dele bloqueia em silêncio, então não há lista do que bloqueou. O teste em repouso foi feito à mão num perfil que o próprio Firefox criou, com todos os padrões intactos.
O que ele faz por conta própria
Com um perfil recém-criado, sem que nenhum site peça:
firefox.settings.services.mozilla.com· ajustes remotos · 3 consultasfirefox-settings-attachments.cdn.mozilla.net· 3 consultascontent-signature-2.cdn.mozilla.net· assinaturas de conteúdo · 3 consultasarchive.mozilla.org· 2 consultas
Sem fazer nada
Perfil vazio, nenhum site aberto, 240 segundos. O que ele pediu por conta própria, com o segundo em que pediu:
location.services.mozilla.com· aos 0 s · 3 consultasfirefox.settings.services.mozilla.com· a 1 s · 3 consultasfirefox-settings-attachments.cdn.mozilla.net· a 1 s · 6 consultasaus5.mozilla.org· aos 2 s · 3 consultaspush.services.mozilla.com· aos 2 s · 1 consultacontent-signature-2.cdn.mozilla.net· aos 2 s · 1 consultanormandy.cdn.mozilla.net· aos 2 s · 3 consultasclassify-client.services.mozilla.com· aos 3 s · 3 consultasservices.addons.mozilla.org· aos 31 s · 3 consultasads.mozilla.org· aos 109 s · 2 consultasincoming.telemetry.mozilla.org· aos 109 s · 5 consultasmerino.services.mozilla.com· aos 109 s · 2 consultassupport.mozilla.org· aos 111 s · 3 consultasaddons.mozilla.org· aos 111 s · 3 consultasarchive.mozilla.org· aos 114 s · 2 consultas
Publicidade, rastreamento e telemetria que saíram (117)
Os vinte com mais consultas; o resto está nos dados.
ag.gbc.criteo.com· publicidade · 6gem.gbc.criteo.com· publicidade · 6px.ads.linkedin.com· publicidade · 5ssb-global.smartadserver.com· publicidade · 5pixel.quantserve.com· publicidade · 5gum.criteo.com· publicidade · 5tpc.googlesyndication.com· publicidade · 5ups.analytics.yahoo.com· rastreador · 5pixel.quantcount.com· publicidade · 5static.criteo.net· publicidade · 5analytics.google.com· publicidade · 5dt.adsafeprotected.com· publicidade · 5bcp.crwdcntrl.net· rastreador · 5cdn.id5-sync.com· publicidade · 4match.prod.bidr.io· publicidade · 4pixel.rubiconproject.com· publicidade · 4www.google-analytics.com· publicidade · 4www.googletagmanager.com· rastreador · 4static.hotjar.com· publicidade · 4rtb-csync.smartadserver.com· publicidade · 4
Safari
Aberto à mão numa janela normal, com o perfil da máquina (o Safari não deixa criar um vazio de fora) e o cache de DNS esvaziado logo antes. Não dá para medir por dentro: conta só o que a GUARDIANA viu, sobre o conjunto de nomes que os navegadores medidos por dentro pediram. Os domínios da Apple não são atribuídos a ele porque o próprio Mac fala com a Apple o tempo todo.
O que ele faz por conta própria
Com o perfil da máquina, sem que nenhum site peça:
Nenhum.
Publicidade, rastreamento e telemetria que saíram (68)
Os vinte com mais consultas; o resto está nos dados.
c.go-mpulse.net· rastreador · 5analytics.google.com· publicidade · 5gum.criteo.com· publicidade · 5pagead2.googlesyndication.com· publicidade · 4id5-sync.com· publicidade · 4www.googletagmanager.com· rastreador · 4tpc.googlesyndication.com· publicidade · 4events.newsroom.bi· rastreador · 4lb.eu-1-id5-sync.com· rastreador · 3s.amazon-adsystem.com· publicidade · 3static.criteo.net· publicidade · 3googleads.g.doubleclick.net· publicidade · 3rtb.openx.net· publicidade · 3script.hotjar.com· publicidade · 3api-esp.piano.io· publicidade · 3t.co· publicidade · 3connectid.analytics.yahoo.com· rastreador · 3stats-collector.cxense.com· rastreador · 3www.googleadservices.com· publicidade · 3comcluster.cxense.com· rastreador · 3
DuckDuckGo
Aberto à mão (não dá para conduzi-lo por dentro), depois de passar pela tela de boas-vindas sem mudar nenhum ajuste, com o cache de DNS esvaziado logo antes. Conta só com os nomes que algum dos navegadores medidos por dentro também pediu.
O que ele faz por conta própria
Com um perfil recém-criado, sem que nenhum site peça:
improving.duckduckgo.com· estatísticas de uso anônimas do navegador · 3 consultasduckduckgo.com· página inicial e busca · 2 consultasstaticcdn.duckduckgo.com· recursos do navegador · 6 consultasexternal-content.duckduckgo.com· conteúdo externo passado pelo servidor dele · 2 consultas
Sem fazer nada
Perfil vazio, nenhum site aberto, 240 segundos. O que ele pediu por conta própria, com o segundo em que pediu:
duckduckgo.com· aos 0 s · 1 consultaexternal-content.duckduckgo.com· aos 0 s · 1 consulta
Publicidade, rastreamento e telemetria que saíram (7)
Os vinte com mais consultas; o resto está nos dados.
api-esp.piano.io· publicidade · 3adservice.google.com· publicidade · 3c2.piano.io· publicidade · 3endpoint2.mathilde-ads.com· rastreador · 3preenrolamiento.mathilde-ads.com· rastreador · 3www.googletagmanager.com· rastreador · 3tags.tiqcdn.com· publicidade · 3
O que dá para afirmar
- Os quatro navegadores medidos em repouso (todos menos o Safari, a quem não se atribuem os domínios da Apple) contatam os serviços do fabricante no instante em que abrem, sem a pessoa fazer nada: atualizações, configurações remotas e, em vários deles, estatísticas de uso ligadas por padrão.
- Com a configuração padrão, nenhum navegador parou todo o rastreamento dos quatro sites; o placar diz quanto cada um deixou passar.
- O Brave resolve por DNS nomes que depois bloqueia, então quem responde o DNS os vê do mesmo jeito.
- O Firefox, recém-instalado e sem ninguém mexer, tentou usar o DNS criptografado de outra empresa (cloudflare-dns.com); a GUARDIANA anotou como «evasão de DNS».
O que não dá para afirmar
- Que a máquina tenha se conectado depois a esses serviços, ou que tenha enviado algo: o que se vê aqui é que a máquina pediu o nome. Quase sempre vem uma conexão em seguida, mas um navegador também procura nomes com antecedência e às vezes nunca os usa.
- Que dados viajam quando há conexão: a GUARDIANA vê nomes, não conteúdo.
- Que um navegador «espione»: os serviços de cada fabricante estão documentados, e vários se desligam nas configurações.
- Que esta ordem valha para todos os sites ou para sempre: são quatro sites, dois minutos, um dia e uma versão de cada navegador. O Safari e o DuckDuckGo foram medidos de forma mais grossa, porque não deu para vê-los por dentro.
O que você pode desligar
- Chrome: Configurações → Você e o Google e Privacidade e segurança: sincronização, «melhorar pesquisas e navegação», pré-carregamento de páginas.
- Brave: Configurações → Privacidade e segurança: aviso diário de uso, estatísticas de produto (P3A), pré-carregamento de páginas; escudos em modo agressivo por site.
- Firefox: Configurações → Privacidade e segurança: telemetria e estudos; conteúdo patrocinado na nova aba; proteção contra rastreamento em modo restrito; «DNS via HTTPS» em «desativado» se você quiser que o seu guardião da casa veja o Firefox.
- Safari: Ajustes → Privacidade: «Ocultar endereço IP» e prevenção de rastreamento. Repare que o Retransmissor Privado do iCloud (pago), se você ligar, tira o tráfego do Safari de fora do DNS de casa.
- DuckDuckGo: Configurações → Privacidade: envio de estatísticas de uso.
- Com a GUARDIANA, qualquer um destes nomes se bloqueia pelo painel assim que você o apontar, com desfazer ao lado. Estendê-lo à casa inteira de uma vez espera, sim, até a GUARDIANA completar um dia de observação, para poder dizer o que para de funcionar.
Dados e método
Dados completos: cinco-navegadores-2026-09-14.csv. Método: cada navegador aberto com um perfil criado do zero e o cache de DNS do Mac esvaziado logo antes, depois os mesmos quatro sites por dois minutos; Chrome, Brave e Firefox guiados por dentro, Safari e DuckDuckGo à mão porque não dá para guiá-los; nomes tirados do extrato da GUARDIANA na máquina para cada janela de tempo. As ferramentas estão no repositório do programa (site/src/radiografia/); qualquer pessoa pode repetir o teste com a GUARDIANA instalada.
Marcas citadas como os nomes dos seus donos. Se você é o dono e algo aqui está errado, escreva para hola@guardianagroup.com: é corrigido, com a data.
Veja com qualquer site. No navegador ZERO, a Radiografia mostra com quem cada página fala, sem conta. Entrar →