RADIOGRAFIA · 18 DE SETEMBRO DE 2026
Oito IA com a sessão iniciada, conversando: quais serviços cada uma procura quando você pergunta algo
As mesmas oito IA da radiografia do PC limpo, desta vez no meu próprio navegador, com a sessão já iniciada, uma a uma, com uma pergunta curta digitada em cada. Com a sessão iniciada e conversando, o ChatGPT não faz a máquina falar com nenhum serviço de terceiros; o Gemini carrega seis, e os seis estão em listas de publicidade e rastreamento.
Como ler isto. A GUARDIANA anota cada nome que a máquina pede para resolver (o DNS). Ela vê nomes, não conteúdo: nem a pergunta nem a resposta. Aqui cada IA foi aberta sozinha numa aba nova do meu próprio navegador, com a sessão já iniciada, e uma pergunta curta foi digitada. Não há vista por dentro do navegador, porque o Chrome não permite isso no perfil pessoal de alguém: o que se conta são os nomes que o PC pediu durante o minuto de cada IA, com o cache de nomes esvaziado antes de cada uma e deixando de fora os nomes do próprio Windows e o tráfego de conta do navegador. A página de entrada sem sessão, medida por dentro, está na radiografia do PC limpo.
A ficha
- Data: 18 de setembro de 2026 (hora de Bogotá), das 13:27 às 13:38, com o Perplexity repetido às 13:47.
- Máquina: um PC de testes com Windows 11 e o DNS apontando para a GUARDIANA 0.2.3 na própria máquina. Só as consultas desta máquina são contadas.
- Navegador: Google Chrome 153 com o meu perfil de todo dia e as minhas sessões já iniciadas. Nenhuma senha foi digitada nem lida: foi usada a sessão que já estava aberta.
- Cada IA na sua aba: endereço digitado, 16 segundos para carregar, uma pergunta curta digitada («Cual es la capital de Colombia», sem acentos nem sinais porque o script digita tecla a tecla), 40 segundos de espera, aba fechada. Um minuto por IA.
- O cache de nomes do Windows foi esvaziado antes de cada IA. Sem esse passo a máquina para de pedir o que já sabe e a janela sai vazia: foi assim que saiu uma primeira tentativa, que foi descartada.
- Prova de que a página carregou e respondeu: o título da janela antes e depois da pergunta. Em três ele mudou para o texto da pergunta (ChatGPT, Gemini e Perplexity). As outras não mudam de título, e de fora não dá para provar.
- Ao contar «serviços de terceiros», ficam de fora os nomes do próprio Windows, os que o Chrome pede por conta própria (atualizações, listas de segurança, serviços de conta) e os buscadores da máquina.
- O Claude não é medido aqui. A GUARDIANA é feita com a ajuda dele, e medir quem te ajuda não é uma medição independente: fica de fora por regra, antes de saber o resultado, não pelo que ele deu.
- Feito pela GUARDIANA em Cartagena das Índias. Nenhuma das oito empresas participou.
Placar
Quantos serviços que não são essa IA a página dela faz a máquina pedir quando é aberta com a sessão já iniciada e responde a uma pergunta, um minuto por IA. Podem ser da mesma empresa ou grupo da IA, ou de outras empresas: embaixo de cada número se vê quantos de cada. Ao lado, quantos desses são conhecidos por publicidade ou rastreamento, segundo as listas públicas que os bloqueadores usam. Menos, e é por isso que o primeiro número é o que conta.
| IA | Serviços além da própria IA | Desses, de publicidade ou rastreamento | Domínios próprios | Nomes distintos que o PC pediu no minuto dela | Menos de todas |
|---|---|---|---|---|---|
| ChatGPT | 0 | 0 | 4 | 4 | sim |
| Gemini | 6 6 do Google | 6 | 7 | 13 | |
| Perplexity | 7 7 de outras empresas | 1 | 8 | 15 | |
| Meta AI | 0 | 0 | 2 | 2 | sim |
| Copilot | 4 1 da Microsoft, 3 de outras empresas | 1 | 4 | 8 | |
| DeepSeek | 6 6 de outras empresas | 0 | 2 | 8 | |
| Grok | 15 3 do X, 12 de outras empresas | 7 | 2 | 17 | |
| Mistral | não medida (veja a seção dela) | — | |||
Empatadas em 0, o menor número de serviços de terceiros: ChatGPT, Meta AI, contra 15 de quem mais carrega. Não estar nessas listas não quer dizer que não rastreie: quer dizer que as listas não conhecem esse nome. Este é um resultado destas páginas neste dia, não um veredito geral.
O que isso diz
Com a sessão iniciada e conversando de verdade, o ChatGPT não fez a máquina falar com nenhum serviço de terceiros: pediu só os seus quatro nomes próprios. É uma mudança grande em relação à página de entrada sem sessão, onde ele nem chegou a carregar. O Gemini, por outro lado, carrega seis serviços que não são o Gemini enquanto você fala com ele, os seis do próprio Google, e os seis estão nas listas públicas: DoubleClick três vezes, Google Analytics, Google Ads e Tag Manager. O Perplexity carrega sete, um deles listado; o resto é medição de produto e as suas imagens. Entre os que carregaram com a conta mas cuja resposta não pôde ser confirmada de fora, o Grok é de longe o que mais fala: quinze nomes que não são o Grok —três do X, do mesmo grupo, e doze de outras empresas—, sete deles listados, incluindo a publicidade do X, DoubleClick e Google Analytics; o DeepSeek carrega seis e nenhum está em lista alguma, entre eles a medição da ByteDance e um serviço de identificação de aparelhos. A Meta AI não pediu nenhum nome de terceiros no seu minuto. O Mistral não conta: a sessão dele não estava iniciada e o que foi medido foi a tela de acesso.
Por que esta radiografia e a do PC limpo não medem a mesma coisa
A do PC limpo abre a página de entrada de cada IA num Chrome recém-instalado, sem conta e sem digitar nada, e a mede por dentro: cada nome que aparece ali foi pedido por aquela página, sem dúvida possível. Esta abre a mesma IA com a conta já iniciada e faz uma pergunta, que é o que uma pessoa faz de verdade, mas é medida por fora: veem-se os nomes que o computador pediu naquele minuto, não quem os pediu dentro do navegador.
As duas são necessárias. Sem conta aparecem coisas que somem ao entrar, como as verificações de «não sou um robô». Com conta aparecem outras que antes não estavam, porque a conversa e a sessão trazem os seus próprios serviços. E algumas não mudam: o Gemini carrega as suas ferramentas de anúncios e medição nos dois casos.
Detalhe
| Medida | ChatGPT | Gemini | Perplexity | Meta AI | Copilot | DeepSeek | Grok | Mistral |
|---|---|---|---|---|---|---|---|---|
| Nomes distintos que a página pediu | 4 | 13 | 15 | 2 | 8 | 8 | 17 | 9 |
| · publicidade | 0 | 6 | 0 | 0 | 0 | 0 | 6 | 1 |
| · rastreadores | 0 | 1 | 1 | 0 | 0 | 0 | 1 | 0 |
| · telemetria | 0 | 0 | 0 | 0 | 1 | 0 | 0 | 0 |
| · em nenhuma lista que os conheça | 4 | 6 | 14 | 2 | 7 | 8 | 10 | 8 |
| Publicidade + rastreadores + telemetria | 0 | 7 | 1 | 0 | 1 | 0 | 7 | 1 |
| Domínios próprios do site | 4 | 7 | 8 | 2 | 4 | 2 | 2 | 3 |
| Nomes que o navegador bloqueou | — | — | — | — | — | — | — | — |
| Bloqueados que chegaram ao DNS mesmo assim | — | — | — | — | — | — | — | — |
| Serviços, além da própria IA | 0 | 6 | 7 | 0 | 4 | 6 | 15 | 6 |
| · da mesma empresa ou grupo | 0 | 6 | 0 | 0 | 1 | 0 | 3 | 0 |
| · de outras empresas | 0 | 0 | 7 | 0 | 3 | 6 | 12 | 6 |
| Tentativas de usar um DNS criptografado alheio (sinal «evasão de DNS») | 0 | 0 | 0 | 0 | 0 | 0 | 0 | 0 |
| Medido por dentro (DevTools) | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado | não, conduzido pelo teclado |
ChatGPT
Já logado e respondendo, nem um nome de fora: só os dele. chatgpt.com e ws.chatgpt.com, por onde corre a conversa, cdn.openai.com e api.oaistatsig.com, a medição de funções dele. Deslogado, a tela de entrada nem terminava de carregar num navegador conduzido de fora.
Serviços, além da própria IA (0)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
Nenhum.
Os seus próprios domínios (4)
api.oaistatsig.com· 2 consultascdn.openai.com· 2 consultasws.chatgpt.com· 2 consultaschatgpt.com· 2 consultas
Gemini
Com a sessão iniciada e respondendo, seis serviços que não são o Gemini e os seis estão nas listas abertas de publicidade e rastreamento: DoubleClick em triplicado (ad, googleads e stats), Google Analytics, Google Ads e Google Tag Manager. Os seis são do Google, como o Gemini: não são outras empresas, e sim a maquinaria de anúncios e medição da casa. É a única das três confirmadas que carrega anúncios e medição de audiência enquanto você fala com ela. Os demais nomes que pede são do Google e aqui contam como dela.
Serviços, além da própria IA (6)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
stats.g.doubleclick.net· publicidade · 2 consultasgoogleads.g.doubleclick.net· publicidade · 2 consultaswww.googleadservices.com· publicidade · 2 consultasad.doubleclick.net· publicidade · 2 consultaswww.googletagmanager.com· rastreador · 2 consultaswww.google-analytics.com· publicidade · 2 consultas
Os seus próprios domínios (7)
www.google.com.co· 2 consultaslh3.googleusercontent.com· 2 consultasaccounts.google.com· 2 consultasgemini.google.com· 2 consultasgemini.gstatic.com· 2 consultaswaa-pa.clients6.google.com· 2 consultasanalytics.google.com· 2 consultas
Perplexity
Com a sessão iniciada e respondendo, sete de terceiros, um em listas: Datadog (registro do navegador). Os outros seis são medição de produto e testes A/B (Eppo, Singular), uma entrega de conteúdos e três nomes de imagens do Google. Foi preciso repetir: na primeira passada o endereço foi digitado errado e não chegou a carregar.
Serviços, além da própria IA (7)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
d2u1z1lopyfwlx.cloudfront.net· 2 consultast2.gstatic.com· 2 consultasfscdn.eppo.cloud· 2 consultast3.gstatic.com· 2 consultasbrowser-intake-datadoghq.com· rastreador · 2 consultassdk-api-v1.singular.net· 2 consultast0.gstatic.com· 2 consultas
Os seus próprios domínios (8)
r2cdn.perplexity.ai· 2 consultasedge.perplexity.ai· 2 consultaswww.perplexity.ai· 2 consultasfrontend-cdn.perplexity.ai· 2 consultassuggest.perplexity.ai· 2 consultascount.perplexity.ai· 2 consultasperplexity.ai· 2 consultaspplx-next-static-public.perplexity.ai· 2 consultas
Meta AI
Já logado, carregou e não pediu nada de fora no seu minuto: só www.meta.ai e gateway.meta.ai. De fora não dá para provar que respondeu, porque o título da janela nunca muda.
Serviços, além da própria IA (0)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
Nenhum.
Os seus próprios domínios (2)
www.meta.ai· 2 consultasgateway.meta.ai· 2 consultas
Copilot
Já logado: quatro serviços que não são o Copilot —um da própria Microsoft e três de outras empresas—, um nas listas. Sprig (pesquisas dentro do produto, dois nomes), Sentry (relatórios de erro) e browser.events.data.microsoft.com, o ponto de telemetria da Microsoft, que as listas marcam como telemetria. De fora não dá para provar que respondeu.
Serviços, além da própria IA (4)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
api.sprig.com· 2 consultascdn.sprig.com· 2 consultaso4508134825000960.ingest.us.sentry.io· 2 consultasbrowser.events.data.microsoft.com· telemetria · 2 consultas
Os seus próprios domínios (4)
login.live.com· 3 consultascopilot.fun· 2 consultaslogin.microsoftonline.com· 2 consultascopilot.microsoft.com· 2 consultas
DeepSeek
Já logado: seis serviços de fora, e nenhum deles nas listas. Volcano Engine, da ByteDance (apmplus.volces.com, gator.volces.com e o CDN dela, medindo desempenho e uso), portal101.cn (identificação de aparelhos e risco), um firewall da AWS e uma verificação da Cloudflare. Nenhum estar listado é exatamente a lacuna que uma lista deixa. De fora não dá para provar que respondeu.
Serviços, além da própria IA (6)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
apm.volccdn.com· 2 consultaschallenges.cloudflare.com· 2 consultasfp-it-acc.portal101.cn· 2 consultasgator.volces.com· 2 consultasa0fea896111e.ef4f2a4f.sa-east-1.token.awswaf.com· 2 consultasapmplus.volces.com· 2 consultas
Os seus próprios domínios (2)
chat.deepseek.com· 2 consultasfe-static.deepseek.com· 2 consultas
Grok
De longe a mais falante: quinze serviços que não são o Grok —três do X, do mesmo grupo, e doze de outras empresas—, sete nas listas. A publicidade do X (static.ads-twitter.com, t.co) e a medição dela, DoubleClick por dois caminhos, Google Analytics e Tag Manager, Cloudflare Insights, OneTrust para o aviso de cookies, Stripe para pagamentos com três nomes, um gerenciador de tags próprio e um servidor STUN do Google. De fora não dá para provar que respondeu.
Serviços, além da própria IA (15)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
js.stripe.com· 4 consultast.co· publicidade · 2 consultasgoogleads.g.doubleclick.net· publicidade · 2 consultasm.stripe.com· 2 consultasstatic.cloudflareinsights.com· publicidade · 2 consultasstatic.ads-twitter.com· publicidade · 2 consultasstun.l.google.com· 2 consultasanalytics.twitter.com· 2 consultasad.doubleclick.net· publicidade · 2 consultaswww.googletagmanager.com· rastreador · 2 consultassgtm-prod-985009374134.us-central1.run.app· 2 consultaswww.google-analytics.com· publicidade · 2 consultascdn.cookielaw.org· 2 consultasstapecdn.com· 2 consultasm.stripe.network· 2 consultas
Os seus próprios domínios (2)
grok.com· 2 consultascdn.grok.com· 2 consultas
Mistral
Não comparável: eu não estava logado e a página caiu no «Entrar», então o que foi medido é a tela de acesso, não uma conversa. O que pediu naquele minuto foi Intercom (o chat de suporte, três nomes), Sentry, Cloudflare Insights e login.live.com (contas da Microsoft).
Serviços, além da própria IA (6)
Tudo o que a página dele fez a máquina pedir e não é essa IA, seja da mesma empresa ou grupo, seja de outras empresas. A categoria aparece só quando o nome está numa lista aberta de publicidade, rastreamento ou telemetria.
static.cloudflareinsights.com· publicidade · 2 consultasnexus-europe-websocket.intercom.io· 2 consultaso4507101628137472.ingest.de.sentry.io· 2 consultaswidget.intercom.io· 2 consultasapi-iam.eu.intercom.io· 2 consultaslogin.live.com· 1 consulta
Os seus próprios domínios (3)
v2.auth.mistral.ai· 2 consultasauth.mistral.ai· 2 consultaschat.mistral.ai· 2 consultas
O que só um guardião na máquina vê
O navegador mostra a página; a GUARDIANA anota cada nome que a página faz a máquina pedir, incluindo os que nenhum bloqueador de conteúdo chega a mostrar:
- Fora do navegador: em cada janela a máquina procurou ainda entre 0 e 5 serviços de outros aplicativos. Não são publicados (são da máquina de teste), mas no seu painel você os veria um a um, ao lado dos celulares e da TV da casa.
- Tentativas de contornar o DNS da máquina (sinal «evasão de DNS»): nenhuma neste teste.
- E o que lhe escapa, ela diz: tráfego por DNS criptografado próprio, VPN ou retransmissão privada não passa pelo DNS da máquina. A GUARDIANA sinaliza quando detecta e deixa escrito nos seus limites; não promete ver cem por cento.
O que dá para afirmar
- Com a sessão iniciada e respondendo a uma pergunta, o ChatGPT não fez a máquina falar com nenhum nome que não fosse dele.
- O Gemini, com a sessão iniciada e respondendo, carrega seis serviços que não são o Gemini, os seis do Google, e os seis estão nas listas públicas de publicidade e rastreamento.
- Com a página aberta na minha conta, o Grok foi o que carregou mais nomes de fora: quinze (três do X, do mesmo grupo), sete deles listados.
- As listas públicas ainda não conhecem a maioria desses serviços: nenhum dos seis do DeepSeek está em alguma delas.
O que não dá para afirmar
- Que a máquina tenha se conectado depois a esses serviços, ou que tenha enviado algo: o que se vê aqui é que a máquina pediu o nome. Quase sempre vem uma conexão em seguida, mas um navegador também procura nomes com antecedência e às vezes nunca os usa.
- O que é enviado quando há conexão, nem o que se escreve na conversa: a GUARDIANA vê nomes, não conteúdo.
- Que uma IA «espione»: são serviços documentados de login, medição, suporte e pagamento, e o dono de cada nome está identificado acima.
- Que a que carrega menos seja a melhor, nem que zero nas listas signifique zero rastreamento: são nomes, não intenções.
- Que cada nome tenha sido pedido pela página daquela IA: aqui não há vista por dentro do navegador. O que se conta são os nomes que o PC pediu durante o minuto de cada IA, tirando os conhecidos do Windows e do Chrome, e outro aplicativo da máquina poderia ter pedido algum.
- Que as quatro sem confirmação não tenham respondido: significa apenas que a janela delas não muda de título e de fora não há prova.
O que você pode desligar
- Em qualquer uma das oito: um bloqueador de conteúdo no navegador trava as ferramentas de medição e anúncios; a conversa com a IA continua funcionando.
- Com a GUARDIANA, qualquer um destes nomes se bloqueia pelo painel assim que você o apontar, com desfazer ao lado; os domínios próprios de cada IA é melhor deixar, ou ela para de funcionar. Os bloqueios que atingem a casa inteira esperam, sim, até a GUARDIANA completar um dia de observação.
- Se você usa o Gemini dentro da sua conta do Google, em «Minha atividade» dá para desligar o salvamento da atividade dos apps do Gemini.
Dados e método
Dados completos: ocho-ia-con-tu-cuenta-al-conversar-2026-09-18.csv (nome, categoria, se pertence ao fabricante e, por IA, consultas e se a página dela pediu). Método: cada IA aberta na sua aba do meu próprio Chrome (perfil real, sessões já iniciadas) com site/src/radiografia/ia-teclas.ps1: cache de nomes esvaziado antes de cada uma, endereço digitado, 16 s para carregar, uma pergunta curta digitada, 40 s de espera, aba fechada; sem vista por dentro (o Chrome não permite DevTools no perfil padrão desde a versão 136), com o título da janela antes e depois como prova de que carregou e respondeu. Nomes tirados da exportação do extrato da GUARDIANA para a janela de cada IA, só as consultas desta máquina, deixando de fora os nomes do Windows, os do próprio Chrome e os buscadores da máquina. A minha lista de abas abertas foi salva antes e devolvida no fim. As ferramentas estão no repositório do programa (site/src/radiografia/); qualquer pessoa pode repetir o teste com a GUARDIANA instalada.
Marcas citadas como os nomes dos seus donos. Se você é o fabricante e algo aqui está errado, escreva para hola@guardianagroup.com: é corrigido, com a data.
Veja com qualquer site. No navegador ZERO, a Radiografia mostra com quem cada página fala, sem conta. Entrar →