O provedor de internet pode ver o que eu pesquiso?

Resposta curta: não, o seu provedor de internet não consegue ver o que você pesquisa, mas consegue ver todos os sites que você visita, mesmo com HTTPS, na aba anônima e depois que você apaga o histórico. Ele vê cada domínio, quando você se conectou, por quanto tempo e quantos dados passaram. Não vê as páginas específicas, seus termos de pesquisa nem o que você digita em sites criptografados. O DNS criptografado reduz o que vaza, e uma VPN ou o Tor escondem os próprios sites.

Existem duas crenças populares sobre os provedores de internet, e as duas estão erradas. Uma diz que o provedor lê tudo, até o que você digita em uma caixa de pesquisa. A outra diz que o cadeado do HTTPS deixou o provedor cego. A verdade fica no meio, e saber exatamente onde mostra quais soluções valem o seu tempo.

O que o provedor de internet pode e não pode ver

Imagine cada acesso a um site como um envelope. O HTTPS lacra a carta lá dentro. O endereço do lado de fora precisa continuar legível para a rede conseguir entregar.

Escondido do provedor em sites HTTPS: o endereço completo da página depois do domínio, seus termos de pesquisa, o que você preenche em formulários, senhas, mensagens e o conteúdo da página.

Visível para o provedor: o domínio a que você se conectou, o horário, quanto tempo ficou, com que frequência volta e mais ou menos quantos dados trocou.

Ou seja, o provedor não sabe qual artigo você leu em um site de saúde. Ele sabe que você visitou esse site de saúde às 23h40, por vinte minutos, toda terça-feira. Esse padrão muitas vezes revela mais do que o artigo.

O provedor pode ver o que você pesquisa no Google?

As palavras, não. Todos os grandes buscadores carregam por HTTPS, então o texto que você digita, as sugestões que aparecem e a página de resultados viajam criptografados. O provedor vê uma conexão com google.com e nada sobre o que você perguntou.

O que ele pode ver é o que acontece depois. Cada resultado em que você clica é uma visita separada a um domínio separado, e esses domínios ficam visíveis. Pesquise um sintoma, abra três sites médicos e a página de agendamento de uma clínica, e o assunto da sua pesquisa não é difícil de adivinhar só pelos sites.

O seu histórico de pesquisa em si fica guardado pelo buscador, não pelo provedor. Se você está logado no Google, ele fica na sua Conta do Google, e estas são as configurações que o controlam (em inglês).

Os três lugares por onde o nome do site vaza

A maioria dos guias para em "o HTTPS esconde o conteúdo, mas não o domínio". A parte útil é saber por onde o domínio vaza, porque cada vazamento tem uma solução diferente.

Consultas DNS. Antes de carregar um site, o seu dispositivo pede a um servidor DNS que transforme o nome em um endereço. Por padrão, essa pergunta vai para o servidor DNS do seu provedor, sem criptografia. É uma lista ao vivo de todos os domínios que você visita.
O campo SNI no handshake TLS. A primeira mensagem de uma conexão HTTPS diz o nome do site que você quer, em um campo chamado Server Name Indication, e tradicionalmente ele é enviado em texto puro. Um padrão mais novo, o Encrypted Client Hello (ECH), esconde esse campo. As versões atuais do Chrome e do Firefox suportam ECH, e a Cloudflare o ativa por padrão (em inglês) para sites no plano gratuito, mas muitos sites ainda não oferecem.
O endereço IP de destino. Os pacotes precisam ir para algum lugar. Em uma hospedagem grande e compartilhada, o IP pode cobrir milhares de sites, enquanto em um servidor dedicado ele aponta direto para um só.

O que o provedor vê em cada camada de proteção

Sua configuração	Nomes dos sites	Páginas específicas e conteúdo	O que o provedor ainda vê
HTTP simples (raro hoje)	Visíveis	Visíveis	Tudo
HTTPS, DNS padrão	Visíveis por DNS, SNI e IP	Escondidos	Todos os domínios, horários, volumes de dados
HTTPS + DNS criptografado	Visíveis por SNI e IP	Escondidos	A maioria dos domínios, pelo handshake
HTTPS + DNS criptografado + ECH	Quase todos escondidos, o IP ainda pode apontar para o site	Escondidos	IPs de destino, horários, volumes
VPN	Escondidos	Escondidos	Que você usa uma VPN, quando e quantos dados
Navegador Tor	Escondidos	Escondidos	Que você usa o Tor, quando e quantos dados

O provedor vê seu histórico na aba anônima ou depois que você apaga?

Sim nos dois casos, e pelo mesmo motivo. A navegação anônima e o botão de limpar histórico só agem sobre a cópia que o navegador guarda no seu dispositivo. O provedor nunca lê essa cópia. Ele vê o seu tráfego enquanto passa pela rede dele, no momento em que acontece.

Aba anônima ou navegação privada: suas conexões saem do dispositivo exatamente como sairiam em uma janela normal, então as consultas DNS, os nomes dos sites e os endereços IP continuam visíveis. Nosso guia sobre o que a navegação anônima realmente esconde (em inglês) explica o resto.
Histórico apagado: limpar o histórico, os cookies ou o cache do navegador remove registros locais. O que os sistemas do provedor registraram foi feito do lado dele e fica lá pelo tempo que ele guarda esses registros. Nada no seu dispositivo chega até lá.

A única coisa que muda o que o provedor vê é mudar o que sai do seu dispositivo, e é isso que as camadas da tabela acima fazem.

A operadora do celular pode ver seu histórico nos dados móveis?

Sim. Nos dados móveis, a operadora é o seu provedor, e ela vê o mesmo retrato no nível do domínio que um provedor residencial: os sites e serviços a que o seu celular se conecta, quando e quantos dados passaram. No Wi-Fi, o retrato passa para o provedor por trás desse Wi-Fi, mais quem administra o roteador.

Algumas operadoras dizem abertamente que usam isso. Um exemplo dos EUA: o programa Custom Experience da Verizon usa "informações sobre os sites que você visita e os apps que você usa no seu dispositivo móvel" (em inglês). A Verizon diz que usa só a primeira parte de cada endereço da web e filtra categorias sensíveis, e que você participa do programa a menos que peça para sair (em outubro de 2026). É possível sair nas preferências de privacidade do My Verizon. As operadoras também guardam algo mais sensível que a navegação: em abril de 2024, a FCC (agência reguladora de telecomunicações dos EUA) multou as maiores operadoras de celular americanas em cerca de $196 milhões no total por venderem acesso à localização em tempo real dos clientes, como explicamos mais abaixo.

Para reduzir o que a operadora vê, ative o DNS particular no Android: a opção Automático usa DNS criptografado onde a rede oferece suporte, ou você pode informar um provedor. No iPhone, o DNS criptografado precisa de um perfil de configuração ou de um app. Uma VPN no celular esconde completamente os nomes dos sites da operadora.

Teste seu navegador em um minuto

Você pode conferir dois desses vazamentos agora mesmo.

O seu DNS está criptografado? Acesse one.one.one.one/help, a página de teste da Cloudflare (em inglês). Se você usa o resolvedor da Cloudflare, ela informa se você está conectado por DNS over HTTPS ou DNS over TLS. Muitos outros resolvedores têm uma página de teste parecida.
O seu SNI está criptografado? Acesse tls-ech.dev, uma página de teste (em inglês) que suporta ECH. Se aparecer "You are not using ECH", o seu navegador acabou de dizer ao provedor o nome do site às claras. Se disser que você está usando ECH, o nome ficou escondido. Se continuar dizendo que não, ative primeiro o DNS criptografado. O navegador busca a chave ECH de cada site por uma consulta DNS, e a Mozilla explica (em inglês) que o ECH depende do DNS over HTTPS para obtê-la. Um site que não ativou o ECH continua visível, faça você o que fizer.

Os provedores realmente olham o seu histórico?

Não no sentido de uma pessoa rolando a sua noite na tela. A coleta é automática, e o registro é usado de três formas. Os exemplos abaixo são dos EUA.

Publicidade e marketing. Em outubro de 2021, a FTC (Comissão Federal de Comércio dos EUA) publicou um relatório sobre seis grandes provedores que cobriam cerca de 98% do mercado móvel americano. O relatório concluiu que eles tinham "acesso a todo o tráfego de internet e aos dados de localização em tempo real" (em inglês) dos usuários, combinavam dados pessoais, de uso de apps e de navegação para direcionar anúncios e classificavam alguns assinantes em categorias sensíveis, como raça e orientação sexual, "sem oferecer aos consumidores escolhas significativas".
Operação da rede. Os provedores usam dados de tráfego para gerenciar congestionamento e segurança nas próprias redes.
Exigências legais. Nos EUA, uma intimação (subpoena) basta para obrigar um provedor a entregar o nome, o endereço, os "registros de horários e duração das sessões" (em inglês) e o endereço IP atribuído a um assinante. Registros mais detalhados exigem uma ordem judicial ou um mandado, e a lei não obriga o provedor a avisar você.

Então a resposta honesta para "meu provedor se importa com o que eu pesquiso?" é que ninguém lá está lendo, mas o registro existe, tem valor comercial e pode ser entregue.

Por que o provedor guarda esse registro

Porque ele vale dinheiro, e a lei dos EUA permite. Em 2016, a FCC aprovou regras que obrigariam os provedores a pedir consentimento prévio antes de usar ou vender dados sensíveis, como o histórico de navegação. O Congresso americano as revogou antes de entrarem em vigor: a S.J.Res. 34 (em inglês) foi assinada em 3 de abril de 2017.

A localização mostra até onde isso vai. Em abril de 2024, a FCC multou as maiores operadoras de celular dos EUA em cerca de $196 milhões no total por venderem acesso à localização em tempo real dos clientes: cerca de $57 milhões para a AT&T, $47 milhões para a Verizon, $80 milhões para a T-Mobile e $12 milhões para a Sprint, como detalhou o Krebs on Security (em inglês). Em junho de 2026, a Suprema Corte dos EUA deu razão à FCC (em inglês) contra a AT&T e a Verizon.

Por quanto tempo os provedores guardam o seu histórico?

Nos EUA, não existe uma lei geral que obrigue os provedores a manter um registro dos sites que você visita, nem uma que os obrigue a apagá-lo, então isso varia de empresa para empresa e aparece, de forma vaga, em cada política de privacidade. Outros países exigem a retenção. No Reino Unido, a Investigatory Powers Act de 2016 permite que o governo obrigue os provedores a guardar "registros de conexão à internet" por até 12 meses (em inglês).

Dá para ver ou pedir o seu histórico ao provedor?

Não existe uma página na sua conta que liste os sites que você visitou, e a sua fatura também não mostra. Mas você pode pedir, e em alguns lugares o provedor é obrigado a responder.

Na União Europeia e no Reino Unido, o GDPR dá a você o direito de saber se uma empresa trata seus dados pessoais e de receber "uma cópia dos dados pessoais em fase de tratamento" (artigo 15). Envie um pedido de acesso ao contato de privacidade ou de proteção de dados do seu provedor.
Na Califórnia, a CCPA dá a você o direito de saber as "informações pessoais específicas coletadas" (em inglês) por empresas acima dos limites de porte da lei, o que inclui os grandes provedores. A maioria dos provedores tem um formulário de solicitação de privacidade para isso.
Em outros estados dos EUA, confira a política de privacidade do seu provedor e a lei de privacidade do seu estado para ver se há um direito de acesso parecido.

O que volta depende do que o provedor realmente guarda. Você pode receber dados da conta, de cobrança e de uso em vez de uma lista de sites, o que já é uma resposta útil.

Como impedir que o provedor de internet veja o seu histórico

Siga esta ordem. Cada passo fecha um vazamento diferente.

Fique no HTTPS. Quase todos os grandes sites usam, e os navegadores atuais passam para ele automaticamente quando podem. Ele já esconde do provedor as páginas e o conteúdo. Não esconde os domínios.
Ative o DNS criptografado. No Chrome, vá em Configurações > Privacidade e segurança > Segurança > Usar DNS seguro e escolha um provedor em que você confia. No Edge e no Firefox, procure a opção de DNS seguro ou DNS over HTTPS nas configurações de privacidade ou segurança. No Android, use a opção DNS particular. No iPhone, o DNS criptografado precisa de um perfil de configuração ou de um app. Isso acaba com a lista em texto puro de consultas que o provedor recebia. Depois, faça o teste de SNI acima para ver se o ECH está funcionando.
Use uma VPN quando quiser esconder também os nomes dos sites. Uma VPN coloca tudo dentro de um único túnel criptografado até o servidor da VPN, então o provedor só vê que você está conectado a uma VPN e quantos dados passam. O porém: agora é a empresa da VPN que está em posição de ver aonde você vai. Isso torna o operador a questão principal, e é por isso que uma VPN gratuita duvidosa pode ser pior do que nenhuma (veja como diferenciar, em inglês).
Use o navegador Tor para o nível mais alto. O Tor passa o tráfego por vários relays, para que nenhum deles saiba ao mesmo tempo quem você é e aonde você vai. É mais lento e alguns sites o bloqueiam, mas esconde seus destinos do provedor sem pedir que você confie em um único operador.

Nada disso esconde você do próprio site. Quando você chega lá, o site vê a sua visita, e os rastreadores dele veem o que foram feitos para ver.

Uma VPN feita para não ter nada a entregar

Se você vai passar a sua confiança do provedor para uma VPN, passe para uma que foi projetada para não guardar o que o provedor guardava. A Secria VPN não guarda registros de atividade: não registramos sua navegação, suas consultas DNS nem o conteúdo do seu tráfego. Enquanto uma sessão está ativa, guardamos a conta e o dispositivo a que ela pertence, o servidor em uso e o horário em que começou, e esse registro some quando a sessão termina. O DNS é resolvido nos nossos próprios servidores, em vez de ser entregue a um resolvedor de terceiros, os servidores mantêm o estado na RAM, e todo túnel WireGuard leva uma chave pós-quântica ML-KEM-1024, o que importa porque o seu provedor é exatamente o tipo de parte que pode guardar tráfego criptografado hoje e tentar descriptografá-lo depois. Custa $7.99 por mês avulsa ou vem incluída no Pro.

Perguntas frequentes

O provedor pode ver meu histórico se eu usar uma VPN? Não. Com a VPN ligada, o provedor vê que você está conectado a um servidor VPN, quando e quantos dados passam, mas não os sites que você visita. Se a VPN vazar DNS, alguns nomes de sites ainda podem escapar, então teste se há vazamentos.

O Tor esconde meu histórico do provedor? Sim. O provedor vê que você está conectado à rede Tor, quando e quantos dados passam, mas não os sites que você acessa por ela. Só o tráfego dentro do navegador Tor fica protegido; outros apps no mesmo dispositivo continuam se conectando normalmente.

O provedor pode ver o que eu baixo? Em um download por HTTPS, ele vê o site e mais ou menos o tamanho do arquivo, não o nome nem o conteúdo. Apps peer-to-peer, como o BitTorrent, são diferentes: eles conectam você a muitos outros computadores que veem o seu endereço IP, e o padrão de tráfego deles é fácil de reconhecer.

O dono do Wi-Fi também pode ver meu histórico? Ele pode ver os sites e apps a que o seu dispositivo se conecta pelo roteador dele, no mesmo nível de domínio que o provedor, mas não as páginas nem as pesquisas em HTTPS. Se ele guarda um registro depende do roteador. Nosso guia sobre o que o dono do Wi-Fi pode ver explica roteador por roteador.