O dono do Wi-Fi pode ver o que eu acesso e pesquiso?

Você está no Wi-Fi de outra pessoa: o roteador dos seus pais, o plano de quem divide o apartamento com você, a rede do prédio do proprietário, a casa de um amigo, um café. Quer saber se quem configurou esse roteador consegue puxar uma lista do que você viu.

Resposta curta: sim, o dono do Wi-Fi pode ver quais sites e apps o seu dispositivo acessa, e quando, se ele for olhar. Ele não vê as páginas que você abre, o que você pesquisa, suas mensagens nem nada do que você digita em sites HTTPS. A navegação anônima e apagar o histórico não mudam nada. Uma VPN esconde também os nomes dos sites.

Mas a maioria dos roteadores domésticos não entrega um histórico de navegação ao dono logo de cara. O que ele vê depende do roteador e do que ele ativou.

O que o dono do Wi-Fi pode e não pode ver

Quase todos os grandes sites e apps já usam HTTPS, que criptografa o conteúdo da conexão. O nome do site continua viajando às claras, porque a rede precisa dele para entregar o seu tráfego.

Ou seja, o dono não consegue saber o que você leu em um site de saúde nem qual vídeo assistiu. Ele pode saber que o seu celular acessou esse site de saúde à 1h da manhã de terça, o que pode bastar para causar a conversa que você queria evitar.

O dono do Wi-Fi pode ver o que eu pesquiso?

Não. Google, Bing, DuckDuckGo e YouTube usam HTTPS, então seus termos de pesquisa viajam criptografados. Isso inclui pesquisas digitadas na barra de endereço do Chrome ou do Safari. O dono vê que o seu dispositivo acessou google.com ou youtube.com, e quando.

O que pode entregar uma pesquisa é para onde você vai depois. Se você pesquisa uma clínica e abre o site dela, o domínio da clínica aparece como uma conexão própria. A pesquisa fica escondida; o clique, não.

O seu histórico de pesquisa fica guardado em dois lugares: no navegador do seu dispositivo e na sua conta do buscador, se você estiver logado. Nenhum dos dois passa pelo roteador. Quem paga o Wi-Fi só vê suas pesquisas se conseguir abrir o seu dispositivo ou a sua conta.

O roteador guarda um histórico dos sites que eu visito?

Menos do que muitos artigos dizem. Depende do modelo e do que o dono ativou. A documentação dos próprios fabricantes diz mais do que qualquer palpite.

• Roteadores básicos guardam registros curtos e limitados. A Netgear diz que o registro de atividade dos roteadores Nighthawk guarda até 256 entradas e que os sites só aparecem quando o bloqueio por palavra-chave está ativado. Em uma rede doméstica movimentada, 256 entradas enchem rápido.
• Alguns sistemas mesh dizem que não rastreiam sites. O Google afirma que o app Google Wifi e os dispositivos Google Wifi e Nest Wifi "não rastreiam os sites que você visita nem coletam conteúdo do tráfego na sua rede".
• Alguns roteadores vendem relatórios de atividade como recurso. O HomeShield da TP-Link anuncia "relatórios de atividade detalhados" e permite ao dono "monitorar o uso de apps" de cada pessoa da família.

É esse terceiro grupo que importa. Se quem administra o Wi-Fi usa um app de controle dos pais ou de segurança ligado ao roteador, recebe uma lista de sites por dispositivo em um app no celular, sem precisar de conhecimento técnico. Um dono com conhecimento técnico pode ir além e mandar as consultas de todos os dispositivos para um serviço de DNS que as registra, ou capturar o tráfego em um computador. Tudo isso para no nome do site quando há HTTPS.

Como o dono verificaria. Ele entra na página de administração do roteador pelo navegador, ou no app do roteador, e olha a lista de dispositivos e qualquer página de atividade ou registro. Se usa um serviço de controle dos pais ou de segurança, o relatório fica no app desse serviço. Um roteador sem registro e sem esse tipo de serviço não tem nada a mostrar além de quais dispositivos estão on-line.

Do seu lado, normalmente não dá para saber em que tipo de roteador você está. Considere os nomes dos sites visíveis e as páginas privadas.

Como o nome do site vaza

Três partes de toda conexão revelam o domínio, e cada uma tem uma solução diferente.

1. A consulta DNS. Antes de carregar um site, o seu dispositivo pede a um servidor DNS que transforme o nome em um endereço. Na maioria dos Wi-Fis, o roteador diz ao seu dispositivo qual servidor DNS usar, e a pergunta viaja sem criptografia. É o mais fácil para o dono registrar.
2. A primeira mensagem da conexão HTTPS. O seu navegador informa o site que quer em um campo chamado SNI, em texto aberto, então qualquer um no caminho consegue ler. Existe uma solução: o Encrypted Client Hello (ECH), publicado pelo IETF em março de 2026 como RFC 9849. O Firefox e os navegadores baseados no Chromium, como Chrome e Edge, são compatíveis. O Safari está atrás: a página da Mozilla sobre ECH diz que o WebKit e o Safari "indicaram suporte ao ECH, mas não o implementaram". O ECH também só funciona nos sites que o ativaram, e muitos não ativaram.
3. O endereço IP de destino. O seu tráfego precisa ir para algum lugar. Se um site está em um servidor próprio, o endereço sozinho já o identifica.

Nosso artigo sobre o que o seu provedor de internet vê (em inglês) mostra os mesmos três vazamentos do lado do provedor. O provedor fica um passo além do roteador e vê os mesmos nomes de sites.

O dono do Wi-Fi pode ver o que eu acesso no celular?

Sim, o celular é tratado como qualquer outro dispositivo da rede. Para o roteador, tanto faz se o tráfego vem do Safari, do Chrome ou de um app.

Os apps ficam um pouco mais expostos do que as pessoas imaginam. Cada app conversa com os próprios servidores, então os domínios entregam o app mesmo com o conteúdo criptografado. O dono pode ver que o seu celular usou o TikTok ou um app de namoro em determinado horário. Ele não vê o seu feed, as suas mensagens nem com quem você falou.

A lista de dispositivos do roteador também mostra o nome que o seu celular anuncia, que pode ser algo como "iPhone de Maya". Se você prefere não ser tão fácil de identificar, mude o nome do dispositivo nos ajustes do celular.

Se você passar para os dados móveis, nada disso se aplica. O seu tráfego vai pela operadora e não passa pelo roteador.

O dono do Wi-Fi pode ver minhas mensagens?

Não. Os apps de mensagens criptografam o conteúdo, e a maioria vai além. O iMessage e o WhatsApp usam criptografia de ponta a ponta, então só as pessoas da conversa têm as chaves. O dono vê que o seu celular se comunicou com os servidores da Apple ou do WhatsApp.

SMS comuns vão pela rede celular da operadora, não pelo roteador. Se o seu celular usa chamadas por Wi-Fi, mensagens e ligações atravessam o Wi-Fi dentro de um túnel criptografado até a operadora (IPsec), então o dono vê uma conexão com a operadora e nada do que vai dentro dela. Nosso artigo sobre se as mensagens de texto são privadas (em inglês) explica quem pode ler cada tipo de mensagem.

A navegação anônima ou apagar o histórico esconde isso?

Não. As duas coisas agem só no seu dispositivo. A navegação anônima impede o navegador de salvar o histórico, e apagar o histórico remove o que já estava salvo. Nenhuma delas muda o que sai do seu celular ou notebook, então as consultas DNS e as conexões ficam exatamente iguais vistas do roteador.

O Google diz isso na própria página de ajuda: as organizações que gerenciam sua rede "podem observar sua atividade na navegação anônima". O que o roteador ou um app de monitoramento registrou também continua lá depois que você limpa o navegador, até o registro encher e as entradas antigas saírem ou o dono apagar. Apagar o seu histórico nunca chega à cópia dele. Explicamos para que serve a navegação privada em is incognito mode actually private (em inglês).

Wi-Fi do trabalho, da escola e público

Tudo acima trata de um roteador doméstico administrado por uma pessoa. Redes administradas por uma organização são outro caso. Uma empresa, escola ou faculdade tem mais chance de usar um filtro web que registra os sites que cada dispositivo visita. Algumas também instalam o próprio certificado nos dispositivos que gerenciam, o que permite ao filtro olhar dentro do tráfego HTTPS. É esse certificado que pode expor mais do que os nomes dos sites, e por isso a verificação do dispositivo abaixo é importante. Nosso artigo sobre se a empresa pode ver o que você acessa trata em detalhe de dispositivos e redes do trabalho.

No Wi-Fi de hotéis, aeroportos e cafés, o dono vê os mesmos nomes de sites que o dono de um roteador doméstico veria, e você ainda divide a rede com desconhecidos. Falamos desse risco em is hotel Wi-Fi safe (em inglês).

Duas verificações que você pode fazer agora

1. Veja quem responde às suas consultas DNS. No Wi-Fi em questão, abra one.one.one.one/help no navegador. É a página de teste da Cloudflare (em inglês), e a linha "AS Name" mostra de quem é o servidor DNS que responde às suas consultas. Se for o provedor de internet desse Wi-Fi, o seu dispositivo está usando o DNS que o roteador passou, e as consultas muito provavelmente estão sem criptografia. Depois que você configurar o DNS criptografado com a Cloudflare (passo 2 abaixo), a mesma página deve mostrar Yes ao lado de "Using DNS over HTTPS (DoH)" ou "Using DNS over TLS (DoT)".

2. Confira se ninguém preparou o seu dispositivo para ser lido. O HTTPS só protege você do dono do Wi-Fi se o seu dispositivo não foi configurado para confiar em um certificado dele. Um roteador não consegue instalar um sozinho. Alguém precisa estar com o seu dispositivo na mão, ou fazer você aceitar um aviso de instalação.

• No iPhone, abra Ajustes > Geral > Gerenciamento de VPN e Dispositivos. Se nenhum perfil aparecer, nenhum está instalado.
• No Android, abra Configurações > Segurança e privacidade > Mais configurações de segurança > Criptografia e credenciais > Credenciais do usuário. Os nomes dos menus variam um pouco conforme o fabricante. Deve estar vazio, a menos que você mesmo tenha adicionado algo.

Se encontrar um perfil ou certificado que você não reconhece em um dispositivo que outra pessoa configurou, considere que esse dispositivo é monitorado, em qualquer rede.

Como impedir que o dono do Wi-Fi veja os sites que você visita

Comece pelo passo mais barato. Cada um fecha um vazamento diferente.

1. Use os dados móveis para o que importa. Isso tira o roteador da história por completo e só custa dados.
2. Ative o DNS criptografado e escolha você o provedor. No Chrome, vá em Configurações > Privacidade e segurança > Segurança > Usar DNS seguro e escolha um provedor da lista. O modo automático padrão do Chrome pode voltar para consultas sem criptografia, e um provedor escolhido por você não volta. No Android, Configurações > Rede e Internet > DNS particular faz o mesmo para o celular inteiro. No iPhone, o DNS criptografado vem de um app ou de um perfil de configuração. Isso esconde suas consultas do roteador. Não esconde o campo SNI nem o endereço IP, e o Chrome avisa que não é possível usar o DNS seguro se o dispositivo for gerenciado ou o controle dos pais estiver ativado.
3. Use uma VPN quando os nomes dos sites precisarem ficar privados. Uma VPN coloca todo o seu tráfego, DNS incluído, dentro de um único túnel criptografado. O dono do Wi-Fi vê uma só conexão com um servidor VPN, quando ela começou e quantos dados passaram. Para isso, observe duas coisas. A VPN deve resolver o DNS ela mesma dentro do túnel, senão você tem um vazamento de DNS que devolve os nomes dos sites ao roteador. E ela deve ter um kill switch que bloqueia o tráfego se o túnel cair. A Secria VPN tem os dois, DNS privado e kill switch. Sem registros de atividade: não registramos sua navegação, suas consultas DNS nem o conteúdo do seu tráfego. Cada conexão usa uma chave pós-quântica ML-KEM-1024. Custa $7.99 por mês ou vem incluída no Pro.

Dois limites valem para todas as opções. O dono continua vendo que o seu dispositivo está on-line e quantos dados usa, e consegue ver que você usa uma VPN. E nada disso esconde você dos próprios sites nem das contas em que você está logado. Se você divide uma conta do Google ou do YouTube com a família, sua atividade aparece nessa conta em qualquer rede.

Perguntas frequentes

O dono do Wi-Fi pode ver meu histórico da aba anônima? Ele vê na aba anônima o mesmo que em uma janela normal: os sites que o seu dispositivo acessa, se o roteador registrar. A navegação anônima só muda o que o navegador salva no seu dispositivo.

O dono do Wi-Fi pode ver meu histórico se eu usar uma VPN? Não. Ele vê que o seu dispositivo está conectado a um servidor VPN, em que horários e quantos dados passam. Os nomes dos sites ficam dentro do túnel, desde que a VPN não vaze DNS.

Meus pais podem ver meu histórico de pesquisa na conta do Wi-Fi? Não. A conta de internet mostra o plano e as cobranças, e às vezes o total de dados usados. Ela não lista sites nem pesquisas. Os nomes dos sites viriam de um app de controle dos pais, do roteador ou de uma conta compartilhada.

O dono do Wi-Fi pode ver meu histórico do YouTube? Ele pode ver que o seu dispositivo acessou o YouTube, quando e mais ou menos quantos dados usou. Não pode ver quais vídeos você assistiu ou pesquisou. O seu histórico de exibição fica na sua Conta do Google.

O proprietário do imóvel ou quem divide a casa comigo pode ver meu histórico no Wi-Fi compartilhado? Quem tem o login de administrador do roteador está na mesma posição de qualquer outro dono: no máximo os nomes dos sites, e só se o roteador ou um app registrar. As outras pessoas que só compartilham a senha não têm essa visão.

Estar no Wi-Fi de outra pessoa mostra para ela aonde você foi, não o que você fez lá. Se a parte privada é aonde você foi, use os dados móveis ou uma VPN como a Secria VPN.