O que é Do Not Track? A relação entre o interruptor de não rastrear e a impressão digital do navegador, explicada de uma vez

Do Not Track é a frase "por favor, não me rastreie" que o navegador envia aos sites; é apenas uma declaração de intenção, sem força coercitiva, e o que os sites conseguem ler desse sinal e como o interpretam é justamente o ponto de entrada da sua relação com a impressão digital do navegador. Muita gente já hesitou diante da discreta opção "não rastrear" na página de configurações. Este artigo destrincha o assunto: como funciona, por que foi abandonado, qual a relação com a impressão digital e onde ficam os limites. A parte final desce ao prático e mostra como verificar esse sinal num navegador antidetect.

O que é afinal o Do Not Track

Do Not Track (abreviado DNT) é um cabeçalho HTTP que comunica ao site a preferência "o utilizador não deseja ser rastreado entre sites". A ideia foi proposta por investigadores em 2009, e o Firefox 4 foi o primeiro a dar suporte oficial em 2011. Depois vieram Chrome, Safari e IE. Ativada, a opção faz cada pedido do navegador carregar um campo de cabeçalho extra. São três valores possíveis: 1 significa que não deseja ser rastreado, 0 que não se importa de ser rastreado e null (ou ausência de envio) que nenhuma preferência foi expressa.

Os scripts das páginas também podem ler o mesmo valor pela propriedade navigator.doNotTrack. Assim, quem faz a verificação obtém esse valor por dois caminhos: o cabeçalho e o script.

Vale a pena ser claro sobre a natureza do DNT. É apenas um "pedido". Cumprir ou não fica ao critério do site. Não há exigência legal de que a plataforma responda nem mecanismo de punição como retaguarda. Na prática, o DNT não foi adotado de forma suficientemente ampla, e ativá-lo não garante que o site pare de rastrear. A explicação da MDN sobre o cabeçalho DNT marca hoje o item como obsoleto e indica que o avanço da especificação foi interrompido.

Por que os navegadores foram abandonando o DNT

As razões do abandono do DNT cabem em duas frases: os sites quase não o respeitavam e ele próprio podia tornar-se uma variável de fingerprinting. Em mais de uma década de percurso, há três marcos que valem a pena recordar:

1. Por volta de 2011, o DNT foi adotado por vários navegadores principais, na tentativa de deixar o utilizador expressar por cabeçalho a vontade de não ser rastreado. Naquela época, a imprensa apresentava-o como equipamento básico de proteção da privacidade.
2. Em 2019, o W3C considerou que a norma carecia de implantação real suficiente e encerrou os trabalhos. No mesmo ano, o Safari removeu o suporte para evitar que o DNT se tornasse uma variável de fingerprinting.
3. Em 2025, o Firefox removeu a configuração DNT a partir da versão 135, passando a orientar os utilizadores para as opções de preferências de privacidade baseadas em GPC (Global Privacy Control). O GPC expressa a mesma vontade de exclusão pelo cabeçalho Sec-GPC e continua em uso ativo.

Há uma diferença essencial entre o GPC e o DNT: a eficácia jurídica do GPC decorre do âmbito de aplicação de normas concretas de privacidade. Nos cenários cobertos pela norma, o site tem de responder a este sinal. Isso não significa que todos os sites e todas as regiões tenham de o cumprir, mas pelo menos existe um ponto de apoio para a exigência.

Olhando para trás, o fracasso do DNT não esteve na implementação técnica, mas no desenho do mecanismo: uma declaração sem força coercitiva, em que o cumprimento dependia inteiramente da boa vontade. Este histórico também explica outra coisa: o motivo por que a relação do DNT com a impressão digital tomou o rumo contrário.

DNT e impressão digital: pode aumentar a distinguibilidade, mas com limites

Diferente de informações de dispositivo como o tamanho do ecrã ou o sistema operativo, o DNT exprime a preferência de rastreamento do navegador. Mas, desde que o site consiga ler o valor, ele pode entrar na análise combinatória das características do navegador. Este é todo o caminho pelo qual o DNT se relaciona com a impressão digital. A esmagadora maioria dos utilizadores nunca abriu a página de configurações de privacidade e o DNT fica por enviar. Quem o ativa são poucos. Num sistema de avaliação que usa "diferente da maioria" como pista, os valores da minoria têm naturalmente alguma distinguibilidade.

O alcance desta pista é mais estreito do que parece. Três distinções:

1. O DNT não é um identificador único. Ele não prova sozinho que dois pedidos vêm do mesmo dispositivo, muito menos permite por si só concluir associação de contas. Se a gestão de risco lê este sinal e que peso lhe dá, isso não é observável de fora.

2. Valores diferentes não significam ambiente anómalo. A versão do navegador, as configurações de privacidade e a forma de implementação influenciam o resultado da deteção. Estados do DNT diferentes não apontam necessariamente para a mesma conclusão.

3. Consistência não significa que quanto mais uniforme, mais seguro. Não há fundamento para exigir DNT ativado ou desativado em todos os ambientes; a direção do valor não tem resposta certa.

A justificação que a Apple deu ao remover o DNT é, hoje, a prova oficial mais direta: este campo de cabeçalho pode ser usado como variável de fingerprinting. Poder ser usado e vir a ser reutilizado são coisas distintas. A leitura prudente é a seguinte: o DNT está dentro do alcance que os sites conseguem ler, e o impacto concreto depende do método de quem recolhe, não do interruptor em si.

Para ver que características o seu ambiente expõe, pode percorrer item a item a ordem de verificação do guia de pontuação do teste Whoer. Sinais do tipo DNT também constam dos itens devolvidos pela página de teste.

Como verificar o DNT num navegador antidetect

O essencial da verificação resume-se a uma regra: tomar como referência o sinal que o site realmente recebe, e não o estado do interruptor na página de configurações. O DNT está obsoleto e o suporte varia entre navegadores. O Firefox 135 já removeu a configuração original, e a MDN marca como obsoletos tanto o cabeçalho DNT como o navigator.doNotTrack.

O estado do interruptor e o sinal enviado podem não ser a mesma coisa.

Para a verificação concreta, siga esta tabela:

O ideal é cruzar o resultado do cabeçalho com o da leitura por script. Se os dois caminhos devolvem o mesmo valor, o sinal deste ambiente é coerente. Se não coincidem, vale a pena verificar a versão do kernel do navegador e a configuração do ambiente.

O MostMate é um navegador antidetect que separa a configuração do navegador por ambiente. Cada conta tem o seu ambiente, com o conjunto de parâmetros guardado de forma independente. Ao iniciar sessão num ambiente, usa-se esse conjunto. As configurações não se misturam entre ambientes. Sinais de nível de navegador como o Do Not Track ficam geridos em conjunto com idioma, fuso horário e WebRTC na configuração do ambiente, sem precisar de tratamento à parte ao mudar de ambiente. A abordagem de verificação "os parâmetros do mesmo ambiente não derivam" explicada no guia de verificação de consistência do UA aplica-se igualmente ao DNT. A divisão de funções dos módulos pode ser consultada na página de apresentação do produto.

Para dar um passo mais além e avaliar se há outros pontos desalinhados entre ambientes, siga os passos do guia de autoverificação de risco de associação de contas. Compare a configuração dos ambientes, o proxy e o registo de operações das contas. O DNT é apenas um dos itens; isolado, tem pouco significado.

Perguntas frequentes

Ativar o Do Not Track serve para alguma coisa?

O efeito é limitado. É uma declaração sem força coercitiva, não foi adotada de forma suficientemente ampla e não impede por si o funcionamento de scripts de rastreamento. As ferramentas de bloqueio de conteúdo pertencem a outro mecanismo e cortam diretamente os pedidos de rastreamento; uma coisa não é a outra.

Qual é a diferença entre o DNT e o modo de navegação privativa?

São duas coisas diferentes. O DNT é uma declaração enviada aos sites e trata de "se a outra parte pode rastrear"; o modo privativo é um comportamento local e trata de "se o histórico de navegação e os cookies ficam gravados neste dispositivo". Navegar em modo privativo não faz o DNT ser enviado, e ativar o DNT não impede o site de ler a sua impressão digital.

O GPC vai substituir o DNT?

Nesse sentido, sim. O GPC expressa a mesma vontade de exclusão pelo cabeçalho Sec-GPC, e a sua eficácia jurídica decorre do âmbito de aplicação de normas concretas de privacidade. Nos cenários cobertos pela norma, o site tem de responder, algo que o DNT nunca obteve. Mas não vale para todas as regiões nem para todos os sites.

Conclusão

Os quinze anos do Do Not Track mostraram que um "pedido cordial" não detém o "rastreamento comercial" e revelaram um detalhe do fingerprinting: um interruptor que exprime preferência de privacidade também está dentro do alcance de leitura dos sites.

Para operadores de múltiplas contas, a prática que produz resultados é verificar em vez de debater a direção do interruptor: confirmar o suporte do navegador, cruzar o cabeçalho do pedido com a leitura por script e garantir que o valor não deriva dentro do mesmo ambiente.

Quem ainda não montou o sistema de configuração de ambientes e sinais pode primeiro ler o que é a impressão digital do navegador para consolidar conceitos e, depois, fixar a configuração dos ambientes no MostMate. No nível dos sinais, o ideal é estabilizar tudo desde o primeiro dia.