O que pode ver a minha operadora de internet? Privacidade em casa

Ficha complementar da lição “A tua ligação à internet: segurança e privacidade” — curso Privacidade online

O que pode ver a minha operadora de internet? Mais do que o cadeado do navegador sugere, mas não tudo: depende do que viaja cifrado e do que não viaja. Aqui vês o que a tua ligação revela quando sai de casa, o que muda com o DNS cifrado e como a política de privacidade da operadora te explica o que ela faz com o resto.

A. Porque é que isto importa

Cada página que abres em casa sai pelo teu router e atravessa a rede da tua operadora de internet antes de chegar ao destino. A operadora (em inglês, ISP) é a empresa a quem pagas a fibra, o cabo ou os dados móveis. Sabe quem é a pessoa titular do contrato, porque é a ela que envia a fatura.

Num Wi-Fi público, a pergunta é quem mais está na sala. Em casa, a pergunta muda: o que vê a empresa que transporta o meu tráfego, e o que faz com isso? Privacidade, neste curso, quer dizer o que se sabe sobre ti, quem o sabe e o que decides dar a conhecer. Perguntar o que pode ver a minha operadora de internet é um bom ponto de partida, porque há uma empresa que está no caminho de muitas das páginas que carregas. Não é motivo de preocupação, mas de conheceres as regras que ela cumpre e as definições que são tuas.

O que dizem as fontes

A Electronic Frontier Foundation (EFF), uma organização de defesa dos direitos digitais, explica no seu guia sobre a escolha de uma VPN que, mesmo em sites com HTTPS, quem está no caminho, da operadora ao alojamento do site, consegue normalmente ver os nomes de domínio e quando os visitas, bem como o tamanho das páginas e dos ficheiros.

A DECO PROteste, uma organização de defesa dos consumidores, descreve os metadados como o rasto digital dos dados que se enviam e das comunicações que se fazem, e sublinha que esse rasto não revela necessariamente o conteúdo.

Sobre o que as operadoras guardam em Portugal, a mesma DECO PROteste resume, num artigo de setembro de 2026, o regime da chamada «lei dos metadados» (a Lei n.º 32/2008, alterada em 2024 pela Lei n.º 18/2024 depois de o Tribunal Constitucional ter declarado inconstitucionais alguns dos seus artigos). Segundo o artigo, os dados de identificação dos assinantes e os endereços IP são conservados automaticamente durante um ano, ao passo que os dados de tráfego e de localização só podem ser conservados com autorização judicial prévia. As leis e os prazos podem mudar: vale o texto em vigor e o que a tua operadora indicar na política de privacidade.

B. Conceitos-chave

Cinco ideias sobre o que viaja pela tua ligação e quem vê cada parte.

A tua operadora de internet

É a empresa que liga a tua casa ou o teu telemóvel à internet. Tudo o que envias e recebes passa pela rede dela, por isso vê a tua ligação no seu conjunto e não uma aplicação ou um site em particular.

Porque é que isto importa para ti: Quando perguntas o que pode ver a minha operadora de internet, estás a perguntar pela empresa por onde passa a tua ligação em casa.

Conteúdo e metadados

O conteúdo é o que lês, escreves ou vês. Os metadados são a informação sobre esse conteúdo: a que site te ligas, a que horas, durante quanto tempo e quantos dados trocas. O HTTPS protege o conteúdo (o recurso sobre HTTPS desta secção explica porque é que o nome do site pode continuar visível). Em casa, a particularidade é que a mesma empresa acompanha a ligação todos os dias e sabe quem é a pessoa titular do contrato.

Porque é que isto importa para ti: Um padrão diz mais do que uma visita isolada. Ligações semanais, ao fim do dia, a um serviço de apoio a quem tem dívidas ou a um fórum sobre uma doença contam uma história, mesmo que cada página continue privada.

DNS: a lista telefónica da internet

O DNS (Domain Name System) converte um nome como wikipedia.org no endereço numérico que os computadores usam. Segundo a Mozilla, essa pergunta viajava tradicionalmente numa ligação não cifrada, o que facilita que terceiros vejam o site a que estás prestes a aceder.

Porque é que isto importa para ti: Se a pergunta viaja em claro, é uma lista já pronta dos sites que vais visitar.

DNS cifrado (DNS sobre HTTPS)

O DNS cifrado, ou DoH (sigla de DNS over HTTPS), envia a mesma pergunta por uma ligação cifrada, de modo que a rede pelo meio não a consegue ler. O servidor DNS que responde continua a ver os pedidos: a Mozilla reconhece que o parceiro de confiança do Firefox tem essa capacidade e explica que a sua política proíbe os parceiros de recolher informação que identifique pessoas.

Segundo a Mozilla, o Firefox para computador ativa o DoH por predefinição nos Estados Unidos (desde 2019), no Canadá (desde 2021) e, a partir de março de 2022, na Rússia e na Ucrânia. Portugal não figura nessa lista, por isso pode ser preciso ativá-lo tu. No Chrome, a ajuda em português chama à função «Usar o DNS seguro» e indica que vem ativada por predefinição, em modo automático: se a pergunta cifrada falhar, o Chrome tenta sem cifra.

Porque é que isto importa para ti: O DNS cifrado não te torna invisível. Muda uma informação da rede pelo meio para um fornecedor de DNS que escolhes: uma decisão de confiança que é tua.

A política de privacidade

É o documento em que uma organização explica o que faz com os teus dados pessoais. A CNPD, a Comissão Nacional de Proteção de Dados, refere que o responsável pelo tratamento (a entidade que decide para que e como os dados são usados) presta esta informação ao abrigo dos artigos 13.º e 14.º do RGPD, o regulamento europeu de proteção de dados.

Porque é que isto importa para ti: É na política de privacidade que o «o que é que ela vê?» passa a «o que é que ela faz com isso?», e é lá que costumas encontrar as tuas opções, como dizer que não a ofertas comerciais.

C. Um exemplo concreto: a noite da Sara em casa

A Sara tem 28 anos, é professora e vive em Lisboa. Muitas noites prepara as aulas no portátil, em casa: procura artigos, vê vídeos curtos para os alunos e, ultimamente, lê anúncios de emprego de outra escola.

Achava que o cadeado do navegador queria dizer que a operadora não via nada. Um dia chegou-lhe um e-mail: a operadora tinha atualizado a política de privacidade. Esteve quase a apagá-lo, mas ficou-lhe na cabeça a pergunta de uma colega: «Sabes o que guarda a tua operadora?». Numa noite, dedicou um quarto de hora a descobrir.

O que mudou quando a Sara olhou

• O cadeado protegia o que lia e escrevia, mas não os nomes dos sites nem o momento em que os visitava.
• Na política da operadora encontrou durante quanto tempo guardava os registos de ligação, uma referência a obrigações legais de conservação e uma secção sobre o uso da informação para ofertas comerciais, com uma forma de dizer que não. Disse que não.
• Ativou o DNS cifrado no navegador, depois de ler a política de privacidade do fornecedor que escolheu.
• Na página de administração do router viu o portátil do irmão, de uma visita de há semanas, e um tablet antigo que já não usava. Criou uma rede de convidados para as visitas.

Decidiu não usar uma VPN de forma permanente: esconderia a navegação à operadora, mas mostrá-la-ia a uma empresa de VPN. A operadora continua a transportar o tráfego dela. A diferença é que agora a Sara sabe o que ela pode ver e tomou três decisões.

D. Agora é a tua vez: quem pode ver a tua ligação (15 minutos)

Quatro passos curtos, em casa e no dispositivo que mais usas. O que encontrares não é uma falha tua: é informação.

Passo 1 — Lê a política de privacidade da tua operadora (5 minutos)

• Procura a política de privacidade no site da tua operadora, normalmente ligada no fundo da página inicial ou na área de cliente.
• Repara em quatro coisas: que dados recolhe sobre a tua ligação, para quê, durante quanto tempo os guarda e com quem os partilha.
• Procura a secção sobre ofertas comerciais e vê se podes dizer que não.
• Se quiseres saber que dados a operadora tem sobre ti, podes pedir acesso. Segundo a CNPD, o direito de acesso permite saber se os teus dados são tratados e obter informação como as finalidades, as categorias de dados, os destinatários e o prazo de conservação. O pedido faz-se diretamente à organização, e a resposta deve chegar no prazo de um mês, que pode ser prorrogado.

Passo 2 — Ativa o DNS cifrado no navegador (3 minutos)

• No Firefox: abre o menu, entra nas definições e procura, em Privacidade e segurança, a secção do DNS sobre HTTPS (o nome exato pode variar com a versão e o idioma). Aí escolhes o nível de proteção.
• No Chrome para Android, segundo a ajuda em português: toca em Mais, depois em Definições › Privacidade e segurança e, em Segurança, em «Usar o DNS seguro». Num computador, procura uma opção equivalente em Privacidade e segurança; o caminho exato pode variar com a versão.
• Se escolheres tu um fornecedor de DNS, lê primeiro a política de privacidade dele: vai ver os pedidos.

Passo 3 — Vê quem está na tua rede (5 minutos)

• Abre a página de administração do router. As instruções da operadora ou o manual do router explicam como lá chegar.
• O Centro Nacional de Cibersegurança (CNCS) indica que a palavra-passe do router se altera numa área normalmente designada «Gestão do utilizador». É uma palavra-passe à parte da do Wi-Fi.
• Percorre com calma a lista de dispositivos ligados (o nome da secção varia com o modelo).
• Anota o que pertencer a alguém que já não precisa de acesso. Se não reconheceres um dispositivo, não alteres nada: anota-o e pergunta.

Passo 4 — Decide o que fazer com as visitas (2 minutos)

• Verifica se o teu router oferece uma rede de convidados. O CNCS fala em criar uma «rede guest», com nome e palavra-passe diferentes dos da rede de casa.
• Decide se as visitas passam a usá-la em vez da rede principal.

Já tratado no curso Segurança Online

Segurança do router de casa: começa aqui
Trata as definições do router com detalhe, das palavras-passe à rede de convidados; este recurso olha para o que a tua ligação revela sobre ti.

Dispositivos ligados à rede de casa: contá-los todos
Transforma a lista de dispositivos num inventário para reduzir o que pode ser alcançado; aqui, a mesma lista mostra quem partilha a tua ligação.

E. Vídeos, artigos e outros recursos

Primeiro as fontes institucionais e de defesa do consumidor, depois um guia de direitos digitais e a documentação dos navegadores. As páginas da EFF e da Mozilla estão em inglês; as restantes estão em português.

Fontes institucionais e de defesa do consumidor

DECO PROteste — Metadados: o que são e que informações revelam
O que são metadados, o que as operadoras podem conservar e em que condições (artigo de setembro de 2026).
https://www.deco.proteste.pt/tecnologia/computadores/dicas/metadados-que-sao-informacoes-revelam

CNPD — Direitos dos titulares de dados pessoais
As regras gerais para exercer os direitos e a origem da informação que uma organização te presta.
https://www.cnpd.pt/cidadaos/direitos/

CNPD — Direito de acesso aos dados
O que podes obter quando perguntas a uma organização que dados tem sobre ti e como fazer o pedido.
https://www.cnpd.pt/cidadaos/direitos/direito-de-acesso-aos-dados/

CNCS — Wi-Fi doméstico mais seguro em 4 passos
A palavra-passe do router, a palavra-passe da rede e a rede de convidados (página atualizada pela última vez em setembro de 2022).
https://www.cncs.gov.pt/pt/boaspraticas/wi-fi/

Guia de direitos digitais

Electronic Frontier Foundation — Choosing the VPN That’s Right for You
O que a operadora e outros intervenientes no caminho veem com HTTPS e como uma VPN muda essa visibilidade para o fornecedor da VPN.
https://ssd.eff.org/module/choosing-vpn-thats-right-you

Documentação dos navegadores

Ajuda do Firefox (Mozilla) — Firefox DNS over HTTPS
O que é o DoH, porque é que uma pergunta DNS sem cifra é visível e onde o Firefox o ativa por predefinição.
https://support.mozilla.org/en-US/kb/firefox-dns-over-https

Ajuda do Firefox (Mozilla) — Configure DNS over HTTPS protection levels in Firefox
Os níveis de proteção e quando o DoH predefinido é desativado.
https://support.mozilla.org/en-US/kb/dns-over-https

Ajuda do Google Chrome — Faça a gestão da segurança do Chrome – Telemóvel e tablet Android – Google Chrome Ajuda
Como encontrar a opção «Usar o DNS seguro» e escolher um fornecedor.
https://support.google.com/chrome/answer/10468685?hl=pt-PT&co=GENIE.Platform%3DAndroid

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso apoia-se no pilar Consciência, no nível FL2 – Inicial: passar de «o cadeado quer dizer que estou protegido» a saber quem vê cada parte da tua ligação. O nível de referência deste conteúdo é o FL2 – Inicial.

Competências

• Distinguir o conteúdo dos metadados na tua própria navegação.
• Ativar o DNS cifrado no navegador e escolher com critério o fornecedor de DNS.
• Encontrar a lista de dispositivos ligados na página de administração do router.

Consciência

• Perceber que a operadora pode ver um padrão de ligações ao longo do tempo, mesmo quando cada página continua privada.
• Saber que cada ferramenta de privacidade muda a visibilidade para outro lado: um fornecedor de DNS ou uma empresa de VPN.
• Reconhecer na política de privacidade o lugar onde a operadora diz o que faz com os teus dados.

Comportamento Seguro

• Ler a política de privacidade da tua operadora e usar as opções que ela oferece.
• Dar às visitas uma rede de convidados em vez da principal.
• Consultar de vez em quando a lista de dispositivos ligados.

G. Perguntas para refletir

• Que sites que visitas numa semana normal preferirias que a tua operadora não visse pelo nome?
• Em quem confias mais para a tua navegação: na operadora, num fornecedor de DNS ou numa empresa de VPN? Porquê?
• Se alguém ficasse em tua casa um fim de semana, com que dispositivos teus preferirias que não partilhasse a rede?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados da Cyber Welfare que se aplicam mais diretamente aqui.

1. O que viaja pela tua ligação

• R9 — Ligar-se apenas através de HTTPS: o envelope fechado da web: mantém o conteúdo das tuas páginas longe da operadora e de quem estiver no caminho.

• R11 — VPN para o tráfego confidencial: quando é que serve mesmo: muda a visibilidade de sítio. A operadora vê menos, mas a EFF lembra que o fornecedor da VPN passa a ver o tráfego do teu dispositivo; escolhe-o com o mesmo cuidado com que avalias a operadora.

Esforço mínimo: hoje, ativa ou confirma o DNS cifrado no navegador que mais usas.

2. O router e quem o partilha

• R1 — Uma palavra-passe para cada conta: a regra que limita os danos: vale também para a página de administração do router, com uma palavra-passe que não uses noutro sítio e diferente da do Wi-Fi.
• MS10 — Uma VPN no router de casa cobre de uma vez os dispositivos ligados a ele. Em troca, a empresa da VPN passa a ver o tráfego de toda a casa, por isso pondera essa confiança antes de a configurares.

Esforço mínimo: abre uma vez a lista de dispositivos ligados do router e decide se as visitas passam para uma rede de convidados.

Em resumo

• O que pode ver a minha operadora de internet? O HTTPS esconde o que lês e escreves, não o momento nem o volume das ligações, e o nome dos sites pode ficar à vista pelo caminho.
• A operadora transporta o teu tráfego e, segundo a DECO PROteste, conserva por lei certos dados; a política de privacidade diz o que recolhe, para quê e durante quanto tempo.
• O DNS cifrado esconde as perguntas à rede pelo meio e uma VPN esconde mais, mas cada uma muda essa visibilidade para um fornecedor que escolhes tu.
• Uma rede de convidados e uma vista de olhos pela lista de dispositivos ligados mantêm a tua ligação sob o teu controlo.

Recursos associados neste curso

• Privacidade no Wi-Fi público: o que uma rede aberta sabe de ti
• Wi-Fi público com palavra-passe: o que protege mesmo
• O que esconde uma VPN? Privacidade, confiança e como escolher
• O que é o HTTPS? O que o cadeado diz e o que não diz

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.