O que um encurtador de link consegue saber sobre quem clicou?
Quando você abre um link curto, o encurtador recebe um pedido do seu navegador. Desse pedido ele tira horário, endereço IP, navegador, tipo de aparelho, uma localização aproximada calculada a partir da rede e, se o navegador informar, a página de onde você veio.
Nome, e-mail e CPF não fazem parte disso. Para chegar a uma pessoa é preciso juntar o clique a outra informação: uma conta, um formulário ou um link criado só para ela.
O caminho de um clique
Um link curto não guarda página nenhuma. Ele aponta para outro endereço, e o percurso tem duas paradas:
aplicativo ou navegador → domínio curto → registro e redirecionamento → site de destino → analytics e cookies do destino
Na primeira parada, o encurtador identifica o código, encontra a URL longa e manda o navegador seguir. Os dados técnicos chegam junto com o pedido, como em qualquer acesso na internet.
Na segunda, o site final carrega e entra em cena outro operador. Ele pode ter analytics, cookies conforme o consentimento e, se você estiver conectado, a sua conta.
São registros separados. O encurtador conta o pedido mesmo que a página final nunca termine de abrir. O site final sabe o que você fez depois de chegar. Do trecho anterior, recebe só o que vem na própria URL e, às vezes, a página de origem.
O que cada dado indica e o que não prova
| Sinal | Indica | Não prova |
|---|---|---|
| Data e horário | Quando o pedido chegou | Que alguém leu a página |
| IP | Provedor e região aproximada | Endereço de casa ou identidade |
| Navegador, sistema, aparelho | O ambiente técnico | Que é uma pessoa diferente |
| Página de origem | De onde o clique veio, quando informada | O caminho inteiro da pessoa |
| Código curto | Qual link foi pedido | Por que alguém clicou |
| Sinais de automação | Que pode ser robô ou scanner | Certeza sobre quem estava do outro lado |
O IP engana mais do que parece. Uma casa, um escritório ou o Wi-Fi de uma praça podem sair todos pelo mesmo endereço, e o mesmo celular troca de IP ao passar do Wi-Fi para o 4G. A localização calculada a partir dele aponta uma região, não o ponto onde o aparelho está.
A página de origem também falha. Aplicativos e configurações de privacidade podem omiti-la. Origem vazia não quer dizer que a pessoa digitou o link à mão.
Dá para saber exatamente quem clicou?
Num link público comum, não. O registro descreve um pedido feito por um aparelho. Não descreve um cidadão.
O quadro muda quando outra informação entra no caminho:
- Destino com login. O site final associa a visita à conta que estava conectada.
- Um link diferente para cada destinatário. Quem enviou sabe qual código mandou para quem, porque montou essa lista.
- Formulário, compra ou cadastro. A própria pessoa informa os dados depois de chegar.
- Cruzamento de bases. Horário, campanha e conta, somados, aproximam de alguém.
Existem serviços vendidos como "IP logger", que aparecem quando alguém pesquisa se um link encurtado rastreia o IP. O que eles recebem é esse mesmo pedido: IP, aparelho, horário. Um IP sozinho não entrega nome nem endereço de casa.
Se você cria campanhas e precisa saber quem respondeu, peça a informação de forma aberta no destino, com formulário ou login, e diga para que vai usá-la.
Clique não é pessoa
A mesma pessoa abre o link três vezes e gera três pedidos. Um filtro de e-mail corporativo abre a URL antes do destinatário ler a mensagem. Um aplicativo de conversa busca o endereço para montar a prévia. Nenhum desses casos equivale a três pessoas interessadas.
O contrário também acontece. Duas pessoas na mesma rede dividem um IP, e uma pessoa só aparece com dois IPs ao trocar de rede.
"Visitante único" é um cálculo. Cada ferramenta junta sinais do seu jeito, com cookies, janelas de tempo e consentimento, e o número muda de uma para outra. Por isso os cliques do link curto costumam divergir das sessões do site. A explicação completa está no guia sobre cliques do link curto e sessões no GA4.
Quem vê qual parte
| Quem | Quando | O que pode ver | O que não vê |
|---|---|---|---|
| Quem enviou ou a plataforma de envio | Antes do clique | Para quem mandou, em qual campanha | O que aconteceu na página final |
| Encurtador | No pedido ao link curto | Horário, rede, aparelho, origem informada, sinais de segurança | Nome, conta ou o que você fez no destino |
| Fornecedor de anúncio, quando há página intermediária | Antes do destino | Dados que o navegador envia e identificadores do próprio fornecedor | O site final, a não ser que também esteja instalado nele |
| Site de destino e seu analytics | Na página final | Navegação, eventos, cookies permitidos, conta conectada | Pedidos que não chegaram a carregar a página |
Se uma empresa manda um link diferente para cada cliente, ela sabe quem pediu qual código porque guarda essa correspondência. O encurtador vê o código e os dados técnicos, sem conhecer a lista da empresa.
Já a conta conectada no destino torna a visita identificável para quem opera aquele site. Essa associação vem da sua relação com a página final, não do link curto.
Privacidade e LGPD em linguagem simples
A LGPD define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Por isso IP, cookies e registros de acesso podem ser dados pessoais, dependendo de quanto permitem chegar a alguém.
A mesma lei lista princípios como finalidade, necessidade, transparência e segurança. Na prática: coletar o que o objetivo exige, dizer para que serve, proteger e não guardar além do necessário. Comparar canais de uma campanha não exige saber o nome de cada pessoa que clicou.
Este texto não é parecer jurídico. As bases legais que o Encurtelink usa para cada finalidade estão na Política de Privacidade.
Como usar estatísticas sem invadir a privacidade
Olhe para o conjunto: totais, horários, canais e tipos de aparelho respondem às perguntas de uma campanha sem nomear ninguém.
- monte as UTMs com uma convenção fixa, por exemplo no gerador de UTM;
- nunca coloque e-mail, telefone ou CPF na URL ou nos parâmetros;
- limite quem acessa relatórios e exportações;
- não tire conclusões sobre grupos tão pequenos que apontem para uma pessoa;
- conte com robôs, prévias e scanners dentro do total.
"O link recebeu 500 cliques" é uma frase que se sustenta. "500 pessoas viram a página" já precisa de outra prova.
O que o Encurtelink registra
Ao criar um link, o Encurtelink trata a URL longa, o código e o endereço curto gerados, data e hora e metadados técnicos do pedido, como IP, navegador, sistema operacional e localização aproximada derivada do IP.
Ao abrir um link curto, o redirecionamento pode registrar data e hora, IP, navegador, sistema operacional, tipo de aparelho, localização aproximada, URL de destino e a página de origem, quando o navegador a informa. Também podem ser gerados sinais de segurança e de limitação de tráfego, que ajudam a conter abusos.
O registro de acesso à aplicação, com IP, data e hora, fica guardado por 6 meses. A relação entre URL longa e URL curta fica enquanto o link estiver ativo. Depois do prazo, os dados são excluídos ou anonimizados, salvo quando a lei, uma ordem válida ou a defesa de direitos exigir guarda maior. Os demais prazos estão na Política de Privacidade.
Acrescentar + ao fim do endereço curto abre as estatísticas do link, que podem mostrar total de cliques, origem informada e localização aproximada. O que aparece ali é agregado. Não é uma lista de pessoas.
Para pedir acesso, correção ou exclusão de dados, escreva para suporte@encurtelink.com ou use o assunto Dados pessoais e LGPD na página de Contato. Como a criação básica não exige cadastro, o e-mail sozinho pode não bastar para achar o registro: informe a URL curta ou a data, o horário aproximado e o que você fez, por exemplo criar, abrir ou denunciar o link.
Perguntas frequentes
Como saber quem clicou no meu link?
Acrescentando + ao fim do endereço curto, as estatísticas podem mostrar quantos cliques houve, de onde vieram e de qual região aproximada. Nomes não aparecem. Se precisa saber quem respondeu, use um formulário ou login no destino e avise para que vai usar os dados.
O dono do link sabe meu nome?
Não por causa de um link público comum. Ele só sabe se criou um código exclusivo para você ou se juntou o clique a outros dados que já tinha.
Um link encurtado mostra meu endereço IP?
O seu IP chega ao serviço que recebe o pedido, como em qualquer acesso. No Encurtelink, as estatísticas abertas com + são agregadas.
A localização é exata?
Não. Ela é calculada a partir do IP e aponta uma região. Não tem relação com o GPS do celular.
Abrir em aba anônima impede o registro do clique?
Não. Segundo a ajuda do Chrome, o modo anônimo protege o que fica guardado no seu aparelho, mas os sites que você visita e quem administra a rede ainda podem ver a atividade.
Robôs e prévias contam como clique?
Podem contar, porque também pedem a URL curta. Por isso o total de cliques não é o total de pessoas.
Como pedir informações ou exclusão dos meus dados?
Envie o pedido para suporte@encurtelink.com com a URL curta ou a data, o horário aproximado e a ação: criar, abrir ou denunciar. Os direitos garantidos pela LGPD estão listados na Política de Privacidade.