AliExpress rastreamento por áudio: como funciona
O AliExpress rastreamento por áudio chamou atenção após uma investigação relatar que a página inicial da plataforma executava processos sonoros inaudíveis para ajudar a criar uma impressão digital do navegador. O código, associado aos sistemas de segurança da Alibaba, usaria a Web Audio API para processar um sinal em segundo plano e observar como cada computador responde a ele.
O episódio veio à tona em 23 de agosto de 2026, depois que um desenvolvedor percebeu falhas na troca de seus fones Bluetooth multiponto enquanto uma aba do site permanecia aberta. Ao fechá-la, o comportamento cessou.
Tabela de conteúdos
O que foi identificado no navegador com fingerprinting de audio no AliExpress
Segundo a apuração publicada pelo TechSpot, com referência a uma descoberta inicialmente relatada pelo TechJuice, os scripts silenciosos montavam grafos de processamento na Web Audio API com ganho zero. Em termos simples, o navegador processaria um sinal, mas sem volume perceptível. Mesmo assim, o grafo seria ligado à saída de áudio do sistema, mantendo a rota de som ativa. Essa característica é apontada como a possível razão para a interferência no Bluetooth multiponto, recurso que alterna fones entre computador e celular.
Silenciar a aba não necessariamente interromperia essa atividade. O silêncio ocorre porque o sinal é configurado para não ser ouvido, e não porque o processamento deixou de existir. Isso não equivale, por si só, a gravação de microfone ou captura do que o usuário escuta. O mecanismo descrito trata da resposta técnica do próprio aparelho a um estímulo de áudio gerado pelo navegador.
Como funciona o fingerprinting de áudio
O fingerprinting compara pequenas variações no processamento de um mesmo sinal. Processador, placa de som, sistema operacional, drivers e navegador podem produzir uma combinação suficientemente distinta para compor um identificador probabilístico.
Por que o áudio é apenas uma parte da identificação
O relato sobre o AliExpress rastreamento por áudio afirma que as medições de som integravam uma coleta mais ampla. Entre os sinais citados estão a renderização em canvas, o comportamento do WebGL, dados de tela, configuração de hardware, respostas do WebRTC e interações do usuário.
Separadamente, essas informações podem ser limitadas. Juntas, elevam a capacidade de reconhecer um navegador ao longo do tempo, mesmo se cookies forem apagados ou se uma conta não estiver conectada.
| Sinal técnico | O que pode revelar | Uso relatado |
|---|---|---|
| Web Audio API | Resposta do áudio e drivers | Fingerprinting de áudio |
| Canvas e WebGL | Renderização e GPU | Perfil do dispositivo |
| WebRTC | Comportamento de conexão | Sinal complementar |
| Display e hardware | Configuração do equipamento | Correlação de identidade |
Segurança, prevenção a fraudes e limites de privacidade
Técnicas de impressão digital não são usadas apenas para publicidade. Grandes plataformas de comércio eletrônico podem empregá-las na prevenção a fraudes, na detecção de bots e na análise de risco de transações.
Elas ajudam, por exemplo, a reconhecer automação suspeita ou mudanças incomuns em uma sessão. A controvérsia surge quando a coleta acontece sem aviso claro, sem escolha prática para o usuário ou com efeitos inesperados sobre recursos do dispositivo.
O Brave afirmou, em publicação de 22 de agosto de 2026, que bloqueia os scripts associados ao rastreamento baseado em áudio e que mantém defesas padrão contra essa técnica há mais de seis anos.
Brave, publicação no X citada pela reportagem original
Como reduzir o rastreamento por áudio
Para quem prefere diminuir a exposição, a primeira medida é manter o navegador atualizado e revisar as permissões e extensões instaladas. O Brave informa que altera respostas fornecidas a sites para que não recebam um identificador de fingerprinting estável. Em outros navegadores, bloqueadores de conteúdo como o uBlock Origin podem impedir scripts semelhantes. Porém, a própria reportagem alerta que isso pode afetar recursos do AliExpress conectados a segurança ou prevenção a fraudes.
- Atualize navegador, sistema operacional e drivers.
- Teste bloqueadores em uma janela privada antes de comprar.
- Desative extensões desconhecidas e revise permissões do site.
- Feche a aba se houver conflito com fones Bluetooth multiponto.
- Use navegadores com proteção ant-fingerprinting quando necessário.
Também é importante evitar conclusões além do que foi reportado. A descoberta descreve código capaz de apoiar a identificação técnica do dispositivo; ela não demonstra, no material disponível, que a plataforma gravou conversas, reproduziu publicidade oculta ou coletou áudio ambiente. Transparência sobre finalidade, dados tratados e alternativas de controle é o ponto decisivo para avaliar a prática.
AliExpress rastreamento por audio: O que observar daqui em diante
O caso ilustra a mudança de cenário à medida que os cookies se tornam menos confiáveis. Além do áudio, fabricantes de navegadores vêm discutindo proteções contra fingerprinting de GPU, que explora diferenças de placas gráficas e drivers.
Para consumidores, a questão não é apenas técnica: é saber quando um site usa dados do dispositivo, para qual finalidade e com que grau de controle. Até eventual esclarecimento da Alibaba ou do AliExpress sobre o caso, usuários devem pesar conveniência, funcionamento do serviço e privacidade online.
Perguntas frequentes sobre o AliExpress rastreamento por audio
O AliExpress rastreamento por áudio grava o microfone?
Não há essa indicação no relato. A técnica descrita processa um sinal gerado pelo navegador para observar a resposta do dispositivo. O material não aponta gravação de conversas ou áudio ambiente.
Por que a aba pode afetar fones Bluetooth multiponto?
O grafo da Web Audio API permaneceria ligado à saída de áudio do sistema, mesmo em ganho zero. Isso pode manter a rota de som ativa e dificultar a alternância entre dispositivos.
O Brave bloqueia fingerprinting de áudio?
Segundo a empresa, sim. O Brave afirma modificar sinais usados por sites para evitar um identificador estável e rastreável. A proteção não elimina todos os riscos de privacidade online.
O uBlock Origin pode bloquear os scripts?
Pode ajudar a bloquear scripts de rastreamento por áudio em outros navegadores. Há uma contrapartida: funções associadas à prevenção a fraudes podem deixar de operar como esperado.
Considerações finais
O AliExpress rastreamento por áudio reforça como fingerprinting, Web Audio API, canvas, WebGL e WebRTC podem formar perfis detalhados além dos cookies. A finalidade de segurança pode ser legítima, mas deve vir acompanhada de transparência, proporcionalidade e opções reais de controle. Para o usuário, atualizar o navegador, avaliar bloqueadores e acompanhar manifestações oficiais são medidas prudentes.
Fontes: reportagem do TechSpot; relato técnico referenciado pelo TechJuice; publicação do Brave incorporada acima sobre AliExpress rastreamento por audio
