O guia passo a passo
Como proteger sua privacidade online (2026)
Privacidade não é um interruptor que você aciona: é um conjunto curto de hábitos e algumas boas ferramentas, feitos na ordem de impacto. Este é o plano que a gente daria para um amigo: o que fazer primeiro, o que fazer esta semana e exatamente onde vale a pena pagar.
Última atualização: 10 de julho de 2026 · Pesquisado e (nos bloqueadores de anúncios) medido pela equipe da Privacy Intact; veja como avaliamos.
Já teve um vazamento, foi hackeado ou achou os seus dados online? Comece aqui.
Se algo já aconteceu (um e-mail de vazamento, uma conta na qual você não consegue mais entrar, os seus dados num site de busca de pessoas), faça isto primeiro e depois volte para o plano completo:
- De um dispositivo em que você confia, troque a senha da conta afetada e a do seu e-mail, e que as duas sejam novas e únicas.
- Ligue o login com dois fatores nessas contas.
- Confira o Have I Been Pwned para ver o que mais vazou do seu, e troque essas senhas também.
- Se houver dinheiro ou a sua identidade envolvidos, congele o seu crédito e ligue para o seu banco.
- No seu e-mail e nas suas contas principais, encerre todas as outras sessões (quase todos os provedores têm uma opção de «sair de todos os lugares») para que um invasor que já esteja conectado seja expulso, e não apenas barrado pela nova senha.
- Confira no seu e-mail se há regras sorrateiras de encaminhamento automático e apps conectados que você não reconhece.
Comece pelo topo e vá descendo
Os passos vão de cima para baixo por impacto: os primeiros levam ~20 minutos e bloqueiam a forma como as pessoas realmente são hackeadas, então faça esses hoje e espalhe o resto. Onde uma ferramenta é genuinamente a resposta, a gente te leva ao nosso guia com o gratuito em primeiro lugar para aquela tarefa; onde você consegue fazer sozinho sem gastar nada, a gente diz.
Cada passo, avaliado por impacto e esforço
A nossa avaliação de onde investir o seu tempo primeiro. O impacto é o quanto um passo reduz o risco real; o esforço é o tempo e a dificuldade aproximados para uma pessoa comum; o custo aponta onde existe um upgrade pago. São as nossas avaliações editoriais, mostradas às claras e não medições de laboratório, para você começar onde mais rende.
| Passo | Impacto | Esforço | Custo |
|---|---|---|---|
| Gerenciador de senhas + senhas únicas | Alto | ~20 min | Grátis |
| Login com dois fatores (e-mail e dinheiro primeiro) | Alto | ~5 min cada | Grátis |
| Atualizar tudo + atualizações automáticas | Alto | ~10 min | Grátis |
| Bloqueador de anúncios e rastreadores | Médio | ~2 min | Grátis |
| Reforce a sua conta de e-mail | Alto | ~15 min | Grátis |
| Revise permissões de apps e contas | Médio | ~20 min | Grátis |
| VPN em Wi-Fi não confiável | Médio | ~10 min | Grátis ou pago |
| Tranque as suas redes sociais | Médio | ~15 min | Grátis |
| Remova os seus dados dos data brokers | Médio | Contínuo | Grátis ou pago |
| Nuvem de conhecimento zero para arquivos sensíveis | Médio | ~30 min | Grátis ou pago |
| Congele o seu crédito (EUA) | Alto | ~15 min | Grátis |
| Navegador e buscador privados | Médio | ~10 min | Grátis |
Repare no padrão: todo passo de maior impacto é grátis e rápido.
O plano
Comece por aqui: 20 minutos, tudo grátis
Os passos de maior impacto na internet, e nenhum deles custa um centavo. Se você fizer só este nível, já está na frente da maioria das pessoas.
Tenha um gerenciador de senhas e pare de reutilizar senhas
Reutilizar uma senha é o que transforma um único vazamento em dez: os invasores pegam um login vazado e testam em todo lugar. Um gerenciador deixa cada conta única e lembra delas por você. O Bitwarden é grátis e te dá senhas ilimitadas em um número ilimitado de dispositivos, com criptografia de conhecimento zero; para a maioria das pessoas, isso já basta.
Ative a autenticação de dois fatores, começando pelo seu e-mail
Mesmo que a sua senha vaze, um segundo fator bloqueia os ataques automatizados mais comuns. Comece pelo e-mail, que consegue redefinir quase todo o resto, e siga por qualquer conta que envolva dinheiro. Onde for oferecido, prefira um app autenticador ou uma passkey a um código por SMS: o código de um app não dá para ser interceptado num golpe de troca de SIM, como acontece com o SMS (quando um invasor engana a sua operadora para transferir o seu número para o celular dele). O ideal é uma passkey, que substitui a senha por completo e resiste ao phishing, ou uma chave de segurança física como segundo fator à prova de phishing. Muitos bancos ainda só oferecem código por SMS; ative assim mesmo, porque é muito melhor do que nada.
Atualize tudo e depois ligue as atualizações automáticas
Software desatualizado é uma das formas mais comuns de um dispositivo acabar comprometido, muitas vezes um risco maior do que o antivírus que você usa. Mantenha o seu celular, o seu computador e o seu navegador em dia. No Windows, o Microsoft Defender integrado tirou um perfeito 18/18 no teste do Windows da AV-TEST de janeiro–fevereiro de 2026 (nota máxima em proteção, desempenho e usabilidade), então, assim que você mantém tudo atualizado, ele já basta para a maioria. No celular você não precisa de um app de antivírus à parte: iOS e Android isolam os apps num sandbox e procuram malware por conta própria.
Instale um bloqueador de anúncios e rastreadores
Ele fecha uma rota importante para malware e rastreamento, e a web fica visivelmente mais rápida. O uBlock Origin é grátis, de código aberto e liderou o nosso próprio teste de navegador no AdBlock Tester com 96/100, à frente da extensão gratuita da AdGuard (77) e muito melhor do que ficar sem bloqueador nenhum (todo o método na nossa página de bloqueadores de anúncios). Um detalhe: para força total, rode no Firefox; no Chrome, o Manifest V3 do Google foi aposentando a versão completa do uBlock Origin e deixou no lugar o seu sucessor mais leve, o uBlock Origin Lite, que não filtra de forma tão agressiva. No celular, use um bloqueador de conteúdo em todo o sistema ou para o Safari, ou bloqueio no nível do DNS.
Esta semana: tranque as portas
Uma hora, dividida em algumas sessões. É aqui que você fecha as brechas que os invasores e os rastreadores realmente usam.
Trate o seu e-mail como a chave-mestra
A sua caixa de entrada consegue redefinir a senha de quase todo o resto, então ela merece a sua senha única mais forte e o login com dois fatores. Já que você está por lá, procure regras sorrateiras de encaminhamento automático e remova apps conectados que você não reconhece, um sinal clássico de que alguém andou fuçando.
Revise as permissões de apps e contas
Revogue o acesso a localização, microfone, câmera e contatos que os apps não precisam de fato, e remova os apps de terceiros antigos conectados à sua conta do Google, Apple ou Facebook. No iOS: Ajustes → Privacidade e Segurança; no Android: Configurações → Privacidade → Gerenciador de permissões. A maioria das pessoas se surpreende com o que foi parar nessa lista sem perceber.
Use uma VPN em Wi-Fi que você não conhece
Em redes públicas ou compartilhadas, uma VPN mantém o seu tráfego privado. Ela também impede que o seu provedor de internet veja a quais sites você se conecta, embora, na prática, você esteja transferindo essa visibilidade para o fornecedor da VPN, e é por isso que importam uma política sem registros e auditorias independentes. A maioria das VPNs «grátis e ilimitadas» monetiza os seus dados em troca; o plano gratuito da Proton VPN (dados ilimitados, sem registros, sem anúncios e sem venda de dados) é a exceção que se destaca. Mas não é um escudo mágico de anonimato: a gente deixa claro, sem enfeite, o que uma VPN faz e o que não faz. O plano gratuito cobre o Wi-Fi não confiável; se você também quiser velocidade total e streaming, o nosso guia das Melhores VPNs mostra qual plano pago vale a pena.
Aperte as configurações de privacidade das suas redes sociais
Deixe os perfis privados, limite quem pode ver as suas publicações, a sua lista de amigos e a sua data de nascimento, e desligue a personalização de anúncios e o rastreamento da sua atividade fora da plataforma (aquele perfil que a plataforma monta a partir do seu comportamento em outros apps e sites). Isso encolhe o que estranhos, e os data brokers que raspam perfis públicos, conseguem coletar sobre você.
Encolha a sua pegada: o jogo mais longo
Não é urgente, mas é isto que separa o «cuidadoso» do «genuinamente difícil de traçar um perfil». Faça quando as vitórias rápidas já estiverem no lugar.
Tire os seus dados dos sites de data brokers
Os data brokers compilam e vendem em silêncio perfis sobre você: endereço, telefone, parentes, hábitos de compra. Fazer na mão é grátis, mas lento: são centenas de brokers e eles voltam a te listar (quem mora na Califórnia também pode usar a plataforma gratuita DROP do estado). Um serviço de remoção automatiza toda essa labuta a partir de uns 3,99 US$/mês e continua te apagando à medida que você reaparece, que é justamente o que faz valer o dinheiro; além disso, os principais serviços automatizados são mês a mês e com uma janela de reembolso de 30 dias, então você pode parar quando quiser.
Mova os arquivos sensíveis para uma nuvem de conhecimento zero
Google Drive, Dropbox e iCloud (por padrão) conseguem ler o que você guarda, porque eles têm as chaves. O armazenamento de conhecimento zero não consegue: a chave é só sua. O Sync.com te dá 5 GB, com criptografia de conhecimento zero também no plano gratuito, então a opção privada não custa nada para começar; e quando você precisar de mais espaço, o nosso guia do Melhor armazenamento em nuvem mostra qual plano pago mantém essa proteção de conhecimento zero.
Congele o seu crédito
Se você estiver nos EUA, um congelamento de segurança é grátis nos três principais bureaus de crédito e é a defesa mais forte contra alguém abrir contas de crédito NOVAS no seu nome, e você descongela em minutos sempre que precisar mesmo de crédito. Ele não impede a tomada das contas que você já tem (para isso servem as senhas únicas e o 2FA), mas fecha a porta para a fraude de contas novas. Para uma cobertura mais completa nos EUA, congele também os cadastros menos conhecidos: o Innovis e o NCTUE, o cadastro de telecomunicações e serviços públicos. Fora dos EUA o princípio é o mesmo, travar os pedidos de crédito novo e destravar quando você precisar: no Canadá pela Equifax e pela TransUnion, no Reino Unido por meio de um CIFAS Protective Registration e, em outros lugares, pelo bureau de crédito do seu país.
Mude para um navegador e um buscador mais privados
Um navegador que respeita a privacidade (Firefox ou Brave) junto com um buscador que não rastreia (como o DuckDuckGo) corta em silêncio boa parte da criação de perfil em segundo plano, sem custo e com pouquíssimo esforço. Ainda por cima, faz o bloqueador de anúncios lá de cima funcionar melhor ainda. Já que você está nisso, ligue o DNS criptografado (DNS-over-HTTPS, ou a opção de «DNS privado» do seu celular) para que o seu provedor de internet não consiga registrar cada domínio que você consulta: é um interruptor único e sem custo no seu sistema operacional ou navegador.
Os hábitos que mantêm tudo funcionando
As ferramentas preparam você; os hábitos mantêm você seguro. Nenhum deles custa nada:
- Vá com calma com links e anexos. A maioria das tomadas de conta começa com um e-mail ou uma mensagem convincente. Se uma mensagem cria urgência («verifique agora ou perca o acesso»), esse é justamente o sinal de alerta. Não clique: vá direto ao site.
- Confira o que já vazou. Procure o seu e-mail no Have I Been Pwned (haveibeenpwned.com), ou ligue os alertas de vazamento integrados do seu gerenciador de senhas, e troque a senha de tudo o que ele apontar. É a forma mais rápida de achar as senhas reutilizadas que os invasores já têm.
- Guarde os seus códigos de recuperação. Quando você ligar o login com dois fatores ou configurar um gerenciador de senhas, guarde em algum lugar offline os códigos de backup/recuperação, junto com o kit de emergência do seu gerenciador. Perder o celular ou a senha-mestra sem eles pode te trancar para fora de vez.
- Compartilhe menos por padrão. Os dados que não podem vazar são os que você nunca entregou. Pule o telefone opcional, a data de nascimento real numa loja online, o teste que quer acesso aos seus contatos.
- Faça backup das coisas que você odiaria perder. Um backup 3-2-1 simples (três cópias, em dois tipos diferentes de armazenamento, com uma guardada fora de casa ou na nuvem) transforma um ransomware ou um HD que morreu de um desastre num mero aborrecimento.
- Reconfira uma ou duas vezes por ano. As permissões voltam a se acumular, você se cadastra em coisas novas, vazamentos acontecem. Uma revisão de 20 minutos mantém a configuração em ordem.
Mitos sobre privacidade que fazem você perder tempo
«Eu preciso ficar completamente anônimo.»
Você não precisa, e nem dá: o anonimato total é um projeto de tempo integral que a maioria das pessoas nem precisa nem quer. A privacidade realista é reduzir a sua exposição, não desaparecer. Cada passo lá de cima move o ponteiro sem esse esforço todo.
«Privacidade custa dinheiro.»
Os passos de maior impacto desta página (senhas únicas, login com dois fatores, atualizações, um bloqueador de anúncios, congelar o crédito) são todos grátis. As ferramentas pagas compram comodidade e alcance de verdade, e para algumas pessoas isso vale muito a pena; a gente aponta exatamente onde.
«O modo anônimo me deixa privado.»
Quase nunca. As janelas privadas/anônimas apagam o seu histórico local e os cookies quando você as fecha, o que é útil, mas o seu provedor de internet, a rede da sua empresa ou escola e os sites que você visita ainda conseguem te ver. Não é uma VPN nem é anonimato.
«Eu não tenho nada a esconder.»
Privacidade não é sobre sigilo, é sobre controle: sobre quem recebe os seus dados e o que faz com eles. Para os data brokers que montam um perfil sobre você, e para os golpistas que o compram, tanto faz se você tem algo a esconder ou não.
Perguntas frequentes
Proteger a sua privacidade, respondido
Qual é a única coisa mais importante que eu posso fazer?
Coloque uma senha única em cada conta (um gerenciador de senhas faz isso por você) e ligue a autenticação de dois fatores no seu e-mail e no seu banco. Só esse par bloqueia a forma mais comum pela qual as pessoas realmente são hackeadas: uma senha reutilizada de um vazamento antigo. É grátis e leva uma tarde.
Eu preciso pagar por algo disso?
Não. Cada passo dos dois primeiros níveis dá para fazer de graça, e congelar o crédito também é grátis. As ferramentas pagas (uma VPN rápida e sem registros, remoção de dados sem mexer um dedo, mais armazenamento em nuvem) compram comodidade e alcance de verdade, e a gente aponta exatamente onde elas valem a pena e onde não.
Uma VPN basta para manter a privacidade?
Nenhuma ferramenta sozinha basta. Uma VPN é genuinamente útil em Wi-Fi não confiável e para manter o seu provedor de internet fora da sua navegação, mas ela não deixa você anônimo, não bloqueia malware nem barra os data brokers. Privacidade é um conjunto de pequenos hábitos e algumas boas ferramentas, não uma única compra, que é justamente a ideia deste guia.
Quanto tempo tudo isso leva?
O nível «comece por aqui» são uns 20 minutos. O nível «esta semana» é mais ou menos uma hora, fácil de dividir em algumas sessões. Os itens do jogo mais longo você faz quando quiser. Não precisa fazer tudo de uma vez.