Transparência
Segurança e registros
O que o proxy guarda, por quanto tempo e como funciona uma sessão. Não há conta, então não existe perfil ao qual nada disso possa ser vinculado. O console onde você digita um endereço e o proxy que busca o site são partes separadas do serviço. Tudo o que esta página diz sobre o registro de acesso descreve o proxy.
Última atualização: julho de 2026.
O que o registro de acesso guarda
O TrickyBird não tem contas e mantém um pequeno registro de acesso por no máximo 48 horas. O registro grava uma linha para cada requisição que o proxy faz em seu nome, então ele guarda o hostname de cada site ou serviço de onde a página carrega algo, não apenas o endereço que você digitou, junto com uma versão encurtada do seu endereço IP e detalhes básicos da resposta. O registro de acesso nunca guarda as páginas específicas que você abre nesses hosts, o conteúdo das páginas nem as mensagens. Uma página puxa imagens, vídeo, scripts e fontes de outros hosts, e cada uma dessas buscas gera a sua própria linha, com o seu próprio hostname. O IP encurtado corresponde aos 3 primeiros blocos de um endereço IPv4 ou aos 3 primeiros grupos de um IPv6, então ele aponta para uma vizinhança, e não para um endereço específico. Mantemos o registro para operar o serviço e conter abusos. Não vendemos o registro de acesso e não o compartilhamos com anunciantes. Fora desse registro, quando uma sessão começa, o serviço conta as requisições associadas ao seu endereço IP completo, para conseguir barrar abusos automatizados em massa. Essa contagem não guarda destino nem sessão, e expira sozinha.
Do que é feita uma linha do registro, em mais detalhe
Uma linha do registro de acesso é um conjunto fixo de campos: o horário, um endereço IP encurtado, o método da requisição, o hostname, o status da resposta, o número de bytes e quanto tempo a requisição levou. Não existe campo para o endereço de uma página, uma consulta, um cookie, um token ou um corpo de requisição, então nada disso chega ao arquivo nem por acidente. As 48 horas são contadas a partir do momento em que a linha é escrita, e é isso que faz delas um teto, e não uma média.
O que o registro de acesso nunca contém
Uma linha do registro é um conjunto fixo de campos. Não existe campo para nenhum destes:
- As páginas e os caminhos específicos que você abre, ou os termos que você busca
- O conteúdo das páginas que você carrega, ou qualquer coisa que você digite nelas
- O seu endereço IP completo
- O seu token de sessão, ou qualquer cookie dos sites que você abre
- O navegador e o dispositivo que você está usando
- Qualquer nome, e-mail ou conta, porque o TrickyBird nunca pede nenhum deles
Como funciona uma sessão
Não há registro de sessão no servidor. A sua sessão é um token assinado que o proxy confere apenas pela assinatura, e ela expira em cerca de uma hora. O token fica em um cookie que as páginas que você abre não conseguem ler. Nada o renova. Quando ele expira, a aba leva você de volta ao console e você abre o site de novo. Não é possível cancelar uma sessão antes da hora. Fechar a aba não a encerra mais cedo, e limpar o cookie só faz o seu próprio navegador parar de enviá-lo.
Alguns dados de curta duração nos nossos servidores ficam vinculados à sua sessão enquanto ela durar. O TrickyBird guarda os cookies que os sites que você abre definiram, em um armazenamento no servidor vinculado à sua sessão e ao hostname daquele site. Cada entrada vive cerca de uma hora a partir da última vez em que mudou. Ele também guarda o endereço em que a sessão começou, apenas em memória. Os contadores que limitam abusos também são vinculados à sua sessão. Todos esses dados expiram sozinhos.
Como funciona a verificação da sessão, em mais detalhe
A parte do TrickyBird que busca as páginas só consegue conferir um token, nunca emitir um: ela guarda a metade pública da chave de assinatura. Um token expirado ou alterado deixa de funcionar na requisição seguinte.
Cookies dos sites que você abre
O proxy captura os cookies que os sites que você abre definem, mantém esses cookies naquele armazenamento no servidor e os anexa de novo a cada busca que faz em seu nome. Antes de a resposta chegar ao seu navegador, o TrickyBird remove a instrução do site para definir um cookie.
Uma exceção mantém as páginas funcionando. Muitos sites precisam que os próprios scripts deles leiam esses cookies de volta, então uma cópia desses valores vai para o armazenamento de cookies do seu navegador, sob o próprio endereço do TrickyBird. O seu navegador nunca a arquiva sob o domínio do próprio site. Quando uma página define um cookie próprio, o código que o TrickyBird acrescenta a essa página envia esse cookie de volta ao armazenamento no servidor, para que ele continue atualizado. Limpar os dados de navegação remove a cópia que está no navegador. O TrickyBird não a remove por você quando uma sessão termina.
A conexão entre você e o TrickyBird
A conexão entre o seu navegador e o TrickyBird é criptografada, tanto neste site quanto no endereço em que uma sessão roda. Em seguida, o TrickyBird faz a própria conexão dele até o site, e a criptografia entre você e o TrickyBird não alcança essa outra. São 2 conexões separadas que se encontram no TrickyBird. O TrickyBird recebe e reescreve cada página, então ele trata o conteúdo das páginas que você abre.
Zero vazamento de domínio
O endereço do site que você abre nunca aparece na sua barra de endereços nem na página que você vê. O seu navegador carrega a página e o conteúdo dela pelo próprio endereço do TrickyBird, e não diretamente do site. O TrickyBird se conecta ao site por você, então ele de fato acessa o site e registra o hostname dele no registro de acesso. A sua própria rede consegue ver que você se conectou ao TrickyBird. O que a sua rede não vê é qual site você abriu. Confira você mesmo: o nome do próprio site não está em lugar nenhum da sua barra de endereços.
O que não afirmamos
- Não somos uma ferramenta de anonimato. O TrickyBird esconde o seu endereço IP dos sites que você abre. A sua própria rede ainda consegue ver que você está usando o TrickyBird, e o TrickyBird não foi feito para resistir a um adversário determinado.
- Nós tratamos o conteúdo das suas páginas. O TrickyBird precisa descriptografar cada página, reescrever os endereços dentro dela e criptografá-la de novo para entregá-la a partir do próprio endereço. O conteúdo das páginas passa pelos nossos servidores em forma legível. A criptografia entre você e o TrickyBird não vai além do TrickyBird até o site.
- O TrickyBird não é um bloqueador de anúncios e não é um filtro de segurança. Ele não bloqueia anúncios, rastreadores nem qualquer outra coisa que uma página resolva carregar.
- Todo site que você abre pelo TrickyBird é servido a partir do mesmo endereço do TrickyBird, então a separação que o seu navegador normalmente mantém entre 2 sites diferentes não vale aqui. Trate uma sessão como um espaço único, e não abra uma conta que importa para você ao lado de um site em que você não confia.
- O TrickyBird não trata o WebRTC. Se uma página usar esse recurso, esse tráfego roda fora do proxy e pode entregar a essa página o seu endereço IP real.
- Uma sessão não pode ser cancelada antes da hora. Ela deixa de funcionar quando expira, e fechar a aba ou limpar o cookie não a encerra mais cedo.
- O registro de acesso guarda dados reais. Enquanto ele é mantido, mostra uma versão encurtada do seu endereço IP ao lado dos hostnames que a sua sessão alcançou, incluindo os hostnames dos outros serviços de onde cada página carregou algo.
- O endereço que você digitou fica no seu próprio navegador. O link que inicia uma sessão carrega esse endereço, então ele vai parar no histórico do seu navegador e em qualquer coisa que você copie ou compartilhe daquela aba. Essa parte fica no seu dispositivo, não nos nossos servidores.
- Se você abrir um endereço que começa com http em vez de https, a conexão entre o TrickyBird e esse site não é criptografada.
Onde conferir o resto
Faça a verificação você mesmo em um site que você escolher, e procure o nome dele na barra de endereços e no código-fonte da página. A política de privacidade cobre o resto: as mensagens que você nos envia, as solicitações judiciais e o que significa uma sessão de navegador compartilhada. O TrickyBird ao lado de uma VPN mostra onde um proxy web é a ferramenta errada.