Como os sites sabem minha localização

Canal 1: o pedido de permissão (preciso, com consentimento)

O único jeito de um site obter sua posição precisa é a API de Geolocalização do navegador — o aviso «Permitir que este site acesse sua localização?». Por trás dele, o sistema combina sinais de GPS, Wi-Fi e antenas de celular (veja como funciona a precisão do GPS) e entrega à página um único par de coordenadas, normalmente com precisão de poucos metros. Duas coisas que as pessoas avaliam mal: um site não consegue disparar isso em silêncio — a permissão é por site, revogável e fica visível na barra de endereço — e «durante o uso» significa exatamente isso; rastreamento em segundo plano a partir de uma aba do navegador não é algo que a API permita. Este site usa exatamente esse canal quando você toca no botão de localizar, e as coordenadas nunca saem do seu navegador: as páginas de consulta são feitas para mostrar a posição no próprio aparelho, sem registrar nada.

Canal 2: seu endereço IP (aproximado, automático)

Todo servidor com que você fala vê seu endereço IP — tem que ver, para mandar a resposta de volta. Bancos de dados comerciais mapeiam blocos de IP para lugares, e é assim que um site adivinha sua cidade sem pedido nenhum. É aproximado demais e erra com frequência: costuma acertar no nível de país, é sorte no nível de cidade e nunca chega ao nível da casa. Veja o que seu IP revela na página qual é o meu IP e leia por que a localização por IP erra tanto para entender a mecânica. O único jeito de mudar o que esse canal mostra é mudar seu IP aparente — uma VPN ou o Tor — porque ele existe abaixo do nível das configurações do navegador. Se a sua realmente disfarça, dá para testar no verificador de VPN.

Canal 3: o que você envia (fotos, arquivos, publicações)

Os celulares gravam coordenadas GPS nos metadados da foto (EXIF) por padrão. Compartilhe o arquivo original e você compartilha onde ela foi tirada — às vezes até o cômodo. A boa notícia: os principais mensageiros e redes sociais removem o EXIF no envio, então o vazamento comum são as transferências diretas de arquivo, os anexos de e-mail, os links de nuvem e os anúncios de classificados. Nossa ferramenta de localização de fotos lê o EXIF inteiramente no seu navegador, para você ver o que um arquivo revelaria, e baixa uma cópia limpa, sem o GPS. Exportações GPX/KML de aplicativos de corrida merecem o mesmo cuidado — um mapa de calor de treinos que começa e termina na sua porta é um endereço.

Impressão digital: a prima silenciosa da localização

Além da localização, os sites podem tentar reconhecer você entre uma visita e outra combinando traços que o navegador expõe de graça — tamanho da tela, fontes, texto da GPU, fuso horário, lista de idiomas, manias de renderização do canvas. Nenhum traço sozinho identifica você; a combinação costuma identificar. Só o seu fuso horário já revela sua região mesmo atrás de uma VPN, e essa é uma das verificações que o nosso verificador de VPN faz. Rode o teste de privacidade do navegador para ver a sua própria superfície de impressão digital e se o WebRTC vaza seu IP real — os dois testes que mais importam, feitos localmente no seu navegador.

Uma lista de ajustes com juízo

Cinco minutos de higiene resolvem quase tudo. Revise as permissões de localização dos sites (Chrome: Configurações → Privacidade → Configurações do site → Local; Safari: Ajustes → Sites → Localização; Firefox: Configurações → Privacidade & Segurança → Permissões) e remova os sites que você não reconhece. Ajuste a marcação de GPS da câmera do jeito que preferir — dá para deixar ligada e limpar a cada compartilhamento. Se você usa VPN, confirme com os testes de vazamento acima em vez de confiar no escudo verde do aplicativo. E calibre a expectativa em vez de entrar em pânico: o canal da permissão depende do seu consentimento, o canal do IP tem a resolução de uma cidade e o canal do envio está sob seu controle. Um site rastrear seu GPS de forma precisa, silenciosa e involuntária não é como a plataforma web funciona.