← Voltar ao blog

Por que o ChatGPT e o Gemini identificam seu país através de proxies: 6 sinais ocultos de vazamento

O proxy muda o IP, mas o ChatGPT e o Gemini ainda conseguem identificar seu país real. Analisamos 6 sinais técnicos de vazamento de geolocalização e maneiras de corrigi-los.

📅28 de outubro de 2026

Você se conecta a um proxy com um IP americano ou europeu, mas o ChatGPT insiste em responder em russo, mostra restrições regionais ou o Gemini de repente pede confirmação de uma "região indisponível". O problema não está no IP — ele está correto. O problema está em seis outros sinais que as redes neurais e os sistemas de proteção do Google/OpenAI leem paralelamente ao endereço e que revelam sua verdadeira geolocalização.

Por que um único endereço IP não é suficiente

A OpenAI e o Google não confiam apenas no IP para determinar a região do usuário. Ambas as empresas possuem sistemas antifraude poderosos, originalmente projetados para combater spam, phishing e contornar sanções — e esses mesmos sistemas agora detectam tentativas de mascarar a geolocalização para acessar o ChatGPT Plus, Gemini Advanced ou recursos regionais indisponíveis em seu país.

O sistema funciona assim: o endereço IP é apenas um parâmetro entre dezenas. O navegador, a cada solicitação, envia um conjunto de dados técnicos: fuso horário do sistema operacional, idioma da interface, lista de fontes, resolução de tela, parâmetros de renderização do WebGL, cabeçalhos da conexão TLS. Se o IP diz "EUA", mas os outros 10-15 parâmetros dizem "Rússia", o sistema conclui: o usuário está se mascarando, e aplica restrições — desde a redução de limites até o bloqueio total da conta.

Isso é especialmente crítico para arbitradores e especialistas em SMM, que criam e aquecem contas em massa através de navegadores anti-detectores como Dolphin Anty, AdsPower ou Multilogin — lá, a discrepância nos sinais geográficos leva instantaneamente ao banimento do perfil ou da conta do serviço vinculado.

Sinal 1: vazamento do IP real através do WebRTC

WebRTC é um protocolo para chamadas de vídeo e comunicação de voz no navegador, que é usado, entre outras coisas, no modo de voz do ChatGPT. O problema é que o WebRTC pode solicitar diretamente ao sistema operacional uma lista de todas as interfaces de rede, incluindo o IP externo real, ignorando as configurações de proxy no navegador.

Na prática, isso se parece com: você acessa o ChatGPT através de um proxy com IP da Alemanha, mas ao abrir o chat de voz ou qualquer função relacionada ao WebRTC, o serviço lê seu verdadeiro IP russo ou ucraniano através de um servidor STUN por meio de uma solicitação JavaScript. Essa solicitação não passa pelo túnel do proxy porque ocorre no nível da pilha de rede, e não do HTTP.

Como verificar: abra o site browserleaks.com/webrtc no mesmo perfil de navegador onde você trabalha com o serviço de IA. Se no bloco "Endereço IP Local" ou "Endereço IP Público" aparecer um endereço diferente do que o proxy fornece, o vazamento está confirmado.

Solução: nos navegadores anti-detectores (Dolphin Anty, AdsPower, GoLogin) há uma configuração separada para o WebRTC — escolha o modo "Substituir" ou "Desativar", para que o navegador substitua o IP nas solicitações do WebRTC pelo endereço do proxy ou bloqueie completamente o protocolo. No Chrome normal, sem anti-detectores, você precisa instalar uma extensão como o WebRTC Leak Shield.

Sinal 2: fuso horário do sistema

Cada navegador, ao solicitar ao servidor, envia o parâmetro do fuso horário através da função JavaScript Intl.DateTimeFormat().resolvedOptions().timeZone. Esse parâmetro é obtido diretamente das configurações do sistema operacional, e não do endereço IP — e o proxy não o altera.

Imagine a situação: o proxy mostra um IP de Nova York (fuso horário UTC-5), mas o relógio do seu computador está ajustado para Moscovo (UTC+3). Para o sistema de reconhecimento de bots, isso é um sinal vermelho instantâneo — usuários reais de Nova York não vivem no horário de Moscovo. O Gemini e o ChatGPT usam esse parâmetro como parte da "impressão digital" geral da sessão.

Solução: o fuso horário deve coincidir com a geolocalização do proxy com precisão até a região, e não apenas o país. No Dolphin Anty e no AdsPower, o fuso horário é puxado automaticamente ao inserir o IP do proxy — não desative essa função e não defina manualmente "a olho".

Sinal 3: idioma do navegador e cabeçalho Accept-Language

Cada solicitação HTTP do navegador contém o cabeçalho Accept-Language, que informa ao servidor o idioma preferido da interface. Se você tem o Windows em russo com o idioma do navegador "ru-RU", esse cabeçalho é enviado ao servidor do ChatGPT junto com a solicitação — independentemente do que o endereço IP diz "EUA".

Esse sinal é especialmente indicativo para sistemas como o Gemini, que ajusta ativamente as respostas ao idioma do usuário. Se o modelo vê Accept-Language: ru, mas o IP é americano — ele ignora a geolocalização do IP e ainda assim aplica restrições em russo, ou registra a discrepância para o sistema antifraude do Google.

Solução: nas configurações do perfil do navegador anti-detectores, altere o idioma do sistema e a lista de idiomas do navegador para que correspondam ao idioma do país do proxy. Para os EUA, isso é en-US, para a Alemanha — de-DE com backup em en-US. Não se esqueça das configurações regionais de formato de data e moeda — algumas verificações avançadas também observam isso.

Sinal 4: impressão digital TLS/JA3 e tipo de conexão

Este é o sinal mais técnico e o mais subestimado. Ao estabelecer uma conexão HTTPS, o navegador e o servidor trocam parâmetros de criptografia — um conjunto de algoritmos suportados, a ordem das extensões TLS e outros detalhes do handshake. Essa combinação é única para cada par "navegador + sistema operacional + hardware de rede" e é chamada de impressão digital JA3/JA4.

O problema é que proxies de data center baratos frequentemente têm um perfil de rede característico — provedores como AWS, DigitalOcean, OVH usam hardware que forma uma impressão digital TLS reconhecível, diferente de uma conexão de internet doméstica comum através de um provedor de rede móvel ou cabeada. Sistemas antispam do Cloudflare, que protegem também a infraestrutura da OpenAI, coletam há anos bancos de dados dessas impressões digitais e marcam o tráfego de intervalos de data center como suspeito antes mesmo da análise do conteúdo da solicitação.

Solução: para trabalhar com serviços de IA, onde uma imitação convincente de um usuário comum é importante, é recomendável usar proxies residenciais — seus IPs pertencem a provedores domésticos reais, e portanto, o perfil de rede da conexão parece orgânico, sem bandeiras de data center.

Sinal 5: vazamentos de DNS

Mesmo que o tráfego HTTP passe pelo proxy, as solicitações de DNS (conversão de nome de domínio em IP) às vezes continuam a ir diretamente através do resolvedor do seu provedor de internet, ignorando o túnel do proxy. Isso acontece devido a configurações inadequadas do proxy no nível do sistema ou características de alguns clientes VPN que confundem com proxies.

Para o usuário comum, um vazamento de DNS é imperceptível, mas para a infraestrutura de servidores do Google e do Cloudflare, é mais um parâmetro de verificação: a solicitação de DNS veio de uma região geográfica do resolvedor do provedor, enquanto a solicitação HTTP veio de um IP de um país completamente diferente. A discrepância é registrada e entra na pontuação geral de suspeita da sessão.

Como verificar: acesse dnsleaktest.com no perfil de navegador em uso e inicie o teste avançado. Se na lista de resolvedores aparecer um provedor do seu país real, e não do país do proxy — há um vazamento.

Solução: use proxies SOCKS5 com roteamento forçado de solicitações de DNS através do próprio servidor proxy (a opção geralmente é chamada de "DNS Remoto" ou "DNS através do proxy"), e não proxies SOCKS4/HTTP, que não suportam essa funcionalidade completamente.

Sinal 6: Canvas, WebGL e parâmetros de hardware

O fingerprinting de Canvas é uma técnica em que o site faz o navegador renderizar um elemento gráfico invisível e lê as mínimas diferenças na renderização, causadas pelas características da placa de vídeo, drivers e fontes instaladas no sistema. O fingerprinting WebGL funciona de maneira semelhante, mas analisa os parâmetros de renderização 3D.

Isso não está diretamente relacionado à geolocalização, mas indiretamente revela muito: o conjunto de fontes é típico para uma localidade específica do sistema operacional (fontes cirílicas do Windows com localização russa diferem das fontes da versão americana do mesmo SO), e o modelo da placa de vídeo, em combinação com outros parâmetros, pode indicar a região de venda do hardware.

O Google e a OpenAI usam esses parâmetros não tanto para determinar diretamente o país, mas para vincular várias de suas contas "diferentes" em um único cluster — se dez contas formalmente independentes têm uma impressão digital de Canvas idêntica, isso é um sinal claro de multi-conta, e toda a cadeia é banida ao mesmo tempo (chain-ban).

Solução: use navegadores anti-detectores com a função de randomização de Canvas e WebGL para cada perfil — essa função está disponível no Dolphin Anty, AdsPower, Multilogin, Incogniton e Octo Browser. Não tente se contentar com o Chrome normal apenas trocando proxies para criar várias contas — a impressão digital permanecerá idêntica em todos os perfis.

Checklist: como fechar todos os 6 sinais

Antes de abrir o ChatGPT ou o Gemini através de um novo perfil com proxy, passe pela lista:

Sinal Como verificar O que configurar
WebRTC browserleaks.com/webrtc Modo Substituir/Desativar no anti-detectores
Fuso horário Comparar hora do sistema com a região do IP Auto-atualização do fuso horário pelo IP do proxy
Accept-Language whatismybrowser.com Idioma do sistema = idioma do país do proxy
TLS/JA3 ja3er.com Proxies residenciais em vez de data center
DNS dnsleaktest.com SOCKS5 com DNS remoto
Canvas/WebGL browserleaks.com/canvas Randomização no navegador anti-detectores

Qual tipo de proxy escolher para trabalhar com serviços de IA

As configurações técnicas do navegador resolvem apenas parte do problema — a base ainda é definida pelo próprio proxy. Três tipos principais se comportam de maneira diferente no contexto dos sistemas antifraude do ChatGPT e do Gemini:

Tipo de proxy Risco de bandeira de antifraude Quando usar
Data center Alto — perfil TLS notável Verificação única, solicitações de teste, não para sessões longas
Residencial Baixo — IPs de provedores domésticos reais Trabalho de longo prazo com contas, aquecimento, multi-conta
Móvel Mínimo — pool NAT comum dos operadores Tarefas de alta importância, onde a estabilidade da sessão é crítica

Para a maioria dos cenários — contas do ChatGPT Plus do país desejado, trabalho com o Gemini Advanced, teste de recursos regionais — o equilíbrio ideal entre preço e confiabilidade continua sendo proxies residenciais: eles oferecem uma vinculação estável a uma cidade e provedor específicos, o que é crítico para coincidir com o fuso horário, idioma e perfil de rede ao mesmo tempo.

Conclusão

O proxy muda apenas um parâmetro entre os sete que o ChatGPT e o Gemini analisam para determinar sua verdadeira geolocalização. WebRTC, fuso horário, idioma do navegador, impressão digital TLS, resolvedor de DNS e fingerprint de Canvas/WebGL formam um quadro completo, e a discrepância em pelo menos um deles é suficiente para acionar o sistema antifraude. A solução é uma abordagem abrangente: um navegador anti-detectores com um perfil corretamente configurado mais um proxy, cujo perfil de rede não se destaca em relação aos usuários comuns.

Se você trabalha com serviços de IA de forma contínua — gerenciando várias contas, testando recursos regionais ou configurando automação através do Dolphin Anty, AdsPower ou GoLogin — recomendamos começar com proxies residenciais: eles fecham a maioria dos sinais técnicos de vazamento de geolocalização de forma natural, sem a necessidade de ajustar manualmente cada parâmetro do navegador.