Metodologia de pontuação

Como a pontuação de privacidade é calculada

A pontuação global é uma média ponderada de quatro categorias: Impressão digital 30%, Rede 30%, Armazenamento 25%, Dispositivo 15%. Só contam as categorias com medições recentes — entradas indisponíveis são excluídas da média e marcadas como Desconhecido, nunca como perfeitas.

A cobertura indica quanto do peso total foi realmente medido. Uma pontuação de 80 com 50% de cobertura significa que metade do quadro continua em falta; execute as análises restantes antes de tratar o número como completo.

Impressão digital

30%

Rede

30%

Armazenamento

25%

Dispositivo

15%

Desconhecido é honesto: uma entrada que o navegador não revelou é excluída, não pontuada com 100.

A heurística de identificabilidade da impressão digital

A página de impressão digital combina sinais locais — renderização de canvas e áudio, tipos de letra, ecrã, idioma, pistas de hardware — numa estimativa local de identificabilidade. Mede quão distintiva a sua configuração parece, não quão único é entre todos os utilizadores da internet.

Nenhuma comparação populacional é possível num site estático: não recolhemos dados, por isso não há multidão onde se misturar ou destacar. Use o número para comparar as suas próprias execuções antes e depois de mudar uma definição.

Estados das evidências

Cada resultado tem um de quatro estados:

• Medido

  Lido diretamente de uma API do navegador durante esta execução (por exemplo, resolução do ecrã ou estado de permissão).

• Heurístico

  Inferido localmente a partir de sinais observáveis (por exemplo, presença de VPN ou bloqueio de rastreadores). Fundamentado, mas não certo.

• Editorial

  Informação de referência escrita pelos autores do site (exemplos de configuração, conselhos dos tutoriais). Não é uma medição do seu navegador.

• Indisponível

  O navegador não revelou isto (por exemplo, cifra TLS, resolvedores DNS do sistema, flags HttpOnly). Marcado como desconhecido — nunca adivinhado.

O que os testes só no navegador não conseguem provar

Uma página web não consegue observar tudo o que importa para a privacidade. O JavaScript não vê:

• Cifras TLS e detalhes de certificados
• Resolvedores DNS do sistema e encriptação ao nível do SO
• Flags HttpOnly ou Secure de cookies que a página não consegue ler
• A lista completa de extensões ou armazenamento entre sites
• Qualquer site além do que está aberto

Qualquer ferramenta que afirme estes valores só com JavaScript está a adivinhar. Este site marca-os como indisponíveis.

Quando este site contacta terceiros

A maioria das páginas não contacta ninguém. As exceções abaixo só correm quando prime o botão, e cada uma indica o fornecedor antes de executar:

• Teste WebRTC → descoberta STUN via stun.cloudflare.com
• Consulta de IP público → api.ipify.org; o teste de privacidade DNS adiciona ipapi.co (organização) e cloudflare-dns.com (sonda de alcance DoH)
• Geolocalização e área de transferência → lidas só após a sua ação explícita ou concessão de permissão

Nada é obtido automaticamente ao carregar a página.

Instantâneos de antes e depois

A página de pontuação nunca grava histórico automaticamente. Guarde um instantâneo explícito antes de mudar definições, aplique uma mudança, volte a executar a ferramenta afetada e compare — para ver que mudança moveu realmente o número.