Privacidade no Windows 11 em 2026: 14 configurações de telemetria que valem uma conferida

Por padrão, o Windows 11 envia à Microsoft dados de diagnóstico, um identificador de publicidade, seu histórico de atividades, o que você digita, sua localização e até a lista de fontes instaladas. Tudo isso é desligável nas Configurações — sem editor de Política de Grupo e sem ferramentas “antiespiã” de terceiros. Este artigo percorre os 14 interruptores específicos, com os caminhos exatos e uma análise honesta do que cada configuração realmente restringe e o que você paga por isso.

Dados de diagnóstico: o que de fato sai da máquina

Configurações → Privacidade e segurança → Diagnóstico e comentários. O padrão são os “Dados de diagnóstico opcionais” — que não são só contadores, mas fragmentos de conteúdo: URLs dos sites visitados quando o Edge falha, pedaços de documentos quando o Office falha, a lista de programas instalados. Desligar “Enviar dados de diagnóstico opcionais” deixa à Microsoft apenas o que as atualizações e o Defender realmente precisam. A frequência dos pedidos de comentário fica logo ao lado — configure para Nunca.

Um interruptor à parte — “Experiências personalizadas” — liga os dados de diagnóstico à sua conta Microsoft para que as sugestões do menu Iniciar fiquem “mais inteligentes”. Para a privacidade, esse é o canal mais direto: desligue. E o Histórico de atividades — o registro de aplicativos abertos e arquivos acessados que vai para a nuvem por padrão quando você usa conta Microsoft: desmarque as duas caixas, armazenamento local e envio à nuvem.

Diagnóstico e comentários → Dados opcionais → Desativado
Diagnóstico e comentários → Frequência de comentários → Nunca
Personalização → Experiências personalizadas → Desativado
Histórico de atividades → os dois interruptores → Desativado
Contas → Sincronizar configurações — só o que você realmente usa

O identificador de publicidade e o rastreamento de aplicativos

O identificador de publicidade compartilhado (Configurações → Privacidade e segurança → Geral) é um número único pelo qual as redes de anúncios reconhecem você entre os aplicativos da Microsoft Store. Ele não dá nada aos sites no seu navegador, mas os aplicativos da Store com anúncios constroem um perfil em cima dele. Desativá-lo zera o ID e proíbe a reemissão — dois interruptores na mesma seção: “Permitir que os aplicativos mostrem anúncios personalizados” e “Mostrar sugestões de como usar o Windows” (um terceiro — “Rastrear inicializações de aplicativos” — alimenta as recomendações do menu Iniciar; e mal as afeta).

As permissões de aplicativo guardam o material sensível: localização, câmera, microfone, contatos, calendário, documentos, rádio. Percorra todas as subseções de cima a baixo: metade dos aplicativos dessas listas não tem motivo legítimo para o que pede. Os “Dados de diagnóstico de aplicativo” merecem atenção especial — acesso aos logs de outros programas, necessário quase exclusivamente a otimizadores e reportadores de falha; a não ser que você seja desenvolvedor, negue a todos.

Fala: “Fala → Reconhecimento de fala online” envia suas gravações de voz para a nuvem a serviço do ditado. Teclado → “Dicionário personalizado” e “Digitação por toque e caneta” constroem modelos locais, mas sincronizam com a Microsoft quando a sincronização de conta está ativa. A Cortana pode simplesmente ser desinstalada — em 2026 ela já não faz parte do Windows, mas os rastros dela continuam nas listas de permissões.

DNS, navegador e ferramentas antiespiã

Nível de rede: o Windows 11 usa a Smart Multi-Homed Name Resolution — as consultas DNS saem em paralelo para vários servidores, incluindo desconhecidos. Ela se desativa por política local (gpedit.msc → Configuração do Computador → Modelos Administrativos → Rede → Cliente DNS → “Desativar a resolução de nome multihomed inteligente”) e, para privacidade de DNS de modo geral, mude para DNS-over-HTTPS, que o Windows 11 suporta nativamente por adaptador, com escolha de provedor.

Uma palavra sobre os utilitários “antiespiã” que prometem “arrancar a telemetria do Windows em um clique”. A prática de suporte mostra dois padrões: os bloqueadores agressivos editam dezenas de chaves de registro e depois quebram atualizações, a Store e o OneDrive de gente que não vai lembrar por quê; e a maior parte do que eles desligam é alcançável pelos interruptores nativos deste artigo. A alternativa honesta é um passeio único de 15 minutos pelas Configurações, mais um ponto de restauração antes de experimentar.

O que NÃO desativar em nome da privacidade: a entrega de atualizações (DoSvc) — “entregar para outros PCs” há muito é opcional e vem desligado por padrão, e as próprias atualizações são a sua segurança; o SmartScreen — ele confere URLs numa base de phishing e evita mais risco do que cria; o Defender — a telemetria de amostras é o que captura malwares novos. Privacidade é higiene seletiva, não bloqueio total.

Perguntas e respostas

Desligar a telemetria nas Configurações é suficiente?

Para 95% dos objetivos — sim: “Dados de diagnóstico opcionais” e “Experiências personalizadas” fecham os principais canais de conteúdo. O resto são permissões por aplicativo (microfone, localização), que valem uma conferida contra a lista deste artigo.

A Microsoft pode ver meus arquivos por meio da telemetria?

Com dados “Obrigatórios” — não: são contadores e IDs de eventos. Com dados “Opcionais” — fragmentos de conteúdo podem ser anexados a relatórios de falha (URLs, títulos de documentos). Exatamente por isso o nível opcional deve ficar desligado.

Ferramentas antiespiã para Windows ajudam?

A maioria das alterações delas são configurações nativas, e as variantes agressivas quebram atualizações e a Store. Mais confiável percorrer uma vez os interruptores deste artigo e manter um ponto de restauração antes de experimentos.