Toda vez que você navega na web, sua atividade passa pelo seu provedor de serviços de internet(nova janela) (ISP). Embora a criptografia impeça que os ISPs vejam tudo o que você faz, eles ainda podem coletar uma quantidade surpreendente de informações sobre seus hábitos, tanto on-line quanto off-line.
Quer você esteja verificando sua conta bancária, fazendo streaming de um filme, comprando on-line(nova janela) ou navegando pelas redes sociais, cada conexão com a internet passa pelo seu ISP. Ao contrário do Google(nova janela), da Meta(nova janela) ou da Amazon, você não pode simplesmente sair do seu ISP ou optar por não usá-lo. É uma parte inevitável da vida moderna.
Neste guia, explicaremos quais informações os ISPs podem coletar, como as usam, por que defensores da privacidade expressaram preocupações sobre o monitoramento dos ISPs e o que você pode fazer para reduzir a quantidade de informações que seu provedor pode acessar.
O que o seu ISP realmente pode ver?
Os sites modernos geralmente usam criptografia HTTPS para proteger os dados que você envia e recebe. Essa criptografia limita o que o seu ISP pode ver, mas não torna sua navegação totalmente privada.
O HTTPS impede que o seu ISP leia o conteúdo de páginas da web criptografadas. Por exemplo, se você estiver navegando no Reddit, seu ISP não poderá ver quais publicações você está lendo. Se você estiver conectado ao seu banco on-line, ele não poderá ver o saldo ou as transações da sua conta.
Dependendo da sua conexão e dos serviços que seu provedor oferece, seu ISP poderá ver:
- Os sites e domínios que você visitou
- Quando você os visitou
- Por quanto tempo você permaneceu conectado
- A quantidade de dados que você transferiu
- Sua localização física aproximada por meio de sua conexão de rede
- Quais dispositivos estão conectados à sua rede doméstica
Essas informações vêm de solicitações de DNS, metadados de conexão e da infraestrutura de rede que roteia seu tráfego de internet.
Um relatório de 2021 da Comissão Federal de Comércio dos EUA(nova janela) examinou as práticas de dados de seis grandes ISPs(nova janela) que atendem a cerca de 98% do mercado de internet móvel dos EUA. Ele descobriu que vários provedores coletavam grandes quantidades de dados dos clientes, combinavam informações de diferentes produtos e serviços e as compartilhavam com terceiros, com oportunidades limitadas para os usuários optarem por não participar.
Para provedores que também operam serviços de e-mail, mecanismos de pesquisa, plataformas de televisão ou produtos para casas inteligentes, a quantidade de dados coletados pode ser ainda maior.
Por que os ISPs têm tantos dados
Ao contrário de sites ou aplicativos individuais, o seu ISP fica entre você e a própria internet. Cada site que você visita, cada aplicativo que você abre, cada dispositivo conectado em sua casa acaba se comunicando por meio do seu provedor de internet. Isso dá aos ISPs visibilidade sobre as atividades em toda a sua vida digital, em vez de apenas em um único serviço.
Alguns provedores se expandiram muito além das conexões de banda larga. Eles também oferecem:
- Serviços de telefonia móvel
- Plataformas de televisão
- Serviços de e-mail
- Dispositivos de casa inteligente
- Serviços em nuvem
- Produtos de pesquisa
Isso permite que algumas empresas combinem informações de vários serviços para criar um perfil mais detalhado de seus clientes.
De acordo com o relatório da FTC, vários ISPs usaram esses dados combinados para colocar os clientes em categorias de publicidade com base em características inferidas, incluindo interesses e dados demográficos, antes de compartilhar esses segmentos de público com anunciantes e outros terceiros.
Ao contrário das plataformas de redes sociais, no entanto, a maioria dos consumidores tem escolhas muito limitadas quando se trata de provedores de banda larga. Em muitas áreas, as residências têm apenas uma ou duas opções realistas de acesso à internet.
Como as proteções de privacidade do ISP mudaram
Embora as leis de privacidade variem em todo o mundo, e vários estados dos EUA tenham introduzido suas próprias proteções desde então, ainda não existe um padrão de privacidade federal único que governe como os ISPs coletam e usam os dados de navegação dos clientes. Para os consumidores, no entanto, o resultado é uma colcha de retalhos de proteções que geralmente depende de onde eles moram.
Em 2016, a Comissão Federal de Comunicações dos EUA (FCC) adotou regras de privacidade(nova janela) que exigiriam que os ISPs obtivessem o consentimento dos clientes antes de coletar e monetizar certos tipos de dados de navegação. No entanto, o Congresso revogou essas regras antes mesmo de entrarem em vigor.
Em 2017, o Congresso revogou os regulamentos usando a Lei de Revisão do Congresso. No final daquele ano, a FCC também votou para revogar as proteções de neutralidade da rede(nova janela), com essas mudanças entrando em vigor em 2018.
Juntas, essas mudanças reduziram significativamente a supervisão federal sobre como os ISPs lidam com os dados dos clientes e gerenciam o tráfego de internet. Embora alguns estados tenham introduzido proteções mais fortes, as regras de privacidade para clientes de ISPs ainda variam amplamente, dependendo de onde eles moram.
O seu ISP pode deixar sua conexão mais lenta?
Os ISPs não fornecem apenas acesso à internet. Eles também controlam a infraestrutura(nova janela) pela qual seus dados trafegam, o que lhes dá uma influência significativa sobre como o tráfego de internet é entregue.
Um dos exemplos mais conhecidos envolveu a Netflix(nova janela) e a Comcast. Em 2013 e 2014, os clientes da Netflix na Comcast enfrentaram graves problemas de desempenho à medida que a qualidade do streaming se deteriorava. A Netflix argumentou que a Comcast usou sua posição de mercado para exigir pagamentos adicionais por conexões de rede diretas antes de restaurar o serviço normal, com o CEO da empresa descrevendo o acordo como uma “taxa arbitrária”.
O problema ressurgiu em 2024, quando a Netflix argumentou perante a FCC que os ISPs que também possuem plataformas de streaming concorrentes podem ter incentivos financeiros que geram conflitos de interesse, mesmo que nenhum ato específico de interferência possa ser comprovado. Em vez de alegar sabotagem deliberada, a Netflix argumentou que a própria estrutura do mercado cria incentivos que podem prejudicar serviços concorrentes.
Outro exemplo surgiu durante o incêndio Mendocino Complex na Califórnia em 2018, quando o Corpo de Bombeiros do Condado de Santa Clara relatou que a Verizon havia limitado a conexão de dados usada por um de seus veículos de resposta a emergências. De acordo com o departamento, as velocidades de internet foram drasticamente reduzidas enquanto os bombeiros coordenavam as operações em todo o estado, e a restauração do serviço normal exigiu inicialmente a atualização para um plano mais caro, antes de a Verizon descrever o incidente posteriormente como um erro de suporte ao cliente.
Embora esses incidentes de limitação de banda(nova janela) tenham envolvido circunstâncias muito diferentes, ambos ilustram o nível de controle que os provedores de internet podem exercer sobre as redes das quais milhões de pessoas dependem todos os dias.
O seu roteador Wi-Fi pode monitorar você dentro de sua casa?
Um dos desenvolvimentos menos conhecidos na tecnologia de rede é o Wi-Fi sensing(nova janela). Por mais de uma década, pesquisadores demonstraram que os sinais de Wi-Fi podem ser usados para detectar movimentos, analisando como os sinais wireless refletem nas pessoas e nos objetos dentro dos edifícios. Estudos acadêmicos mostraram que essas técnicas podem identificar movimentos, padrões de respiração e até mesmo estimar a posição do corpo através de paredes sob condições controladas.
Hoje, alguns roteadores e dispositivos de casa inteligente incluem formas de detecção de presença humana projetadas para automatizar a iluminação, os sistemas de segurança e outros dispositivos conectados. Estimativas do setor sugerem que dezenas de milhões de lares nos EUA já têm acesso a algum nível de tecnologia de Wi-Fi sensing por meio de hardware fornecido por ISPs. Um roteador Verizon Fios incluía detecção de presença humana integrada, enquanto a empresa de Wi-Fi sensing Cognitive Systems é parceira de mais de 160 provedores de internet.
É importante distinguir entre os produtos de consumo atuais e o que é possível em laboratórios de pesquisa. A maioria dos sistemas disponíveis comercialmente realiza detecção de presença ou movimento relativamente simples, em vez de identificar indivíduos ou reconstruir movimentos detalhados. Mesmo assim, a tecnologia destaca quanta capacidade existe agora dentro de dispositivos que muitas pessoas simplesmente alugam de seu ISP.
Como os provedores costumam controlar o firmware nos roteadores fornecidos pelo ISP, eles também controlam quais recursos esses dispositivos recebem ao longo do tempo. Embora não haja evidências de que os roteadores de consumo atuais realizem as formas mais avançadas de Wi-Fi sensing demonstradas em pesquisas, a tecnologia ilustra como o hardware de rede continua a evoluir, e por que vale a pena entender do que seus dispositivos são capazes.
Como reduzir o monitoramento do ISP
Embora o seu ISP lide com o seu tráfego de internet, você pode reduzir a quantidade de informações que ele pode coletar. Embora nenhuma ferramenta de privacidade isolada impeça todas as formas de monitoramento, a combinação de várias medidas pode limitar significativamente o que o seu provedor consegue ver.
Use uma VPN
Uma VPN(nova janela) criptografa(nova janela) seu tráfego de internet antes que ele saia do seu dispositivo. Em vez de ver cada site que você visita, seu ISP geralmente vê apenas que você está conectado a um servidor VPN. Isso impede que o seu prover monitore seus destinos de navegação por meio de metadados de conexão comuns.
Mude para um DNS criptografado
As solicitações de DNS tradicionais podem revelar os sites que você visita, mesmo que o conteúdo desses sites esteja criptografado. O uso de tecnologias de DNS criptografado, como DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT), ajuda a evitar que os ISPs vejam essas solicitações em texto sem formatação. Muitos navegadores e sistemas operacionais modernos agora oferecem suporte a DNS criptografado. As pessoas que usam o Proton VPN também têm suas solicitações de DNS criptografadas(nova janela) por padrão.
Use seu próprio roteador
Muitas residências simplesmente usam o roteador fornecido por seu ISP, mas a compra de seu próprio roteador compatível oferece maior controle sobre atualizações de firmware, configurações de segurança e recursos disponíveis.
Ative o HTTPS sempre que possível
A maioria dos sites já usa o HTTPS por padrão, mas ainda assim vale a pena garantir que seu navegador sempre prefira conexões criptografadas. O HTTPS não oculta quais sites você visita, mas impede que seu ISP veja o conteúdo de páginas da web criptografadas, adicionando outra camada de privacidade à sua atividade on-line.
Seu ISP pode não ver tudo, mas ainda assim vê muita coisa
O seu ISP ocupa uma posição única na sua vida on-line. Ele não sabe necessariamente cada página que você visita ou cada mensagem que você envia, mas muitas vezes pode ver onde você está se conectando, quando está on-line e quantos dados está usando. Em muitos casos, ele também pode controlar o hardware que conecta sua casa à web.
À medida que a tecnologia de rede continua a evoluir, essa visibilidade pode se expandir ainda mais.
Felizmente, proteger sua privacidade não exige que você se desconecte da internet. Passos simples, como usar uma VPN, ativar o DNS criptografado, escolher seu próprio roteador e entender o que seu ISP pode e não pode ver, podem reduzir significativamente a quantidade de informações que seu provedor consegue coletar.
Embora ferramentas de privacidade individuais não consigam resolver problemas regulatórios ou do setor mais amplos, elas podem ajudar você a recuperar algum controle sobre sua atividade on-line.
