Você comprou um bom proxy residencial, criou um perfil em um navegador anti-detect, mas a conta do Facebook Ads ou Instagram ainda é banida em poucos dias. A razão muitas vezes não está no próprio IP, mas sim no fato de que o fuso horário do sistema, o idioma do navegador ou os dados do WebRTC contradizem a geolocalização do proxy. As plataformas aprenderam a verificar esses parâmetros entre si, e qualquer discrepância é um sinal claro para o sistema antifraude. Vamos analisar todos os 5 pontos-chave de vazamento e mostrar como corrigi-los.
Por que as discrepâncias expõem os proxies
Facebook, TikTok, Google e marketplaces como Wildberries e Ozon não se limitam mais a verificar apenas um IP. Os sistemas antifraude coletam dezenas de parâmetros do navegador — o chamado fingerprint — e verificam sua lógica. Se o IP aponta para Varsóvia, enquanto o fuso horário do sistema está definido como Moscovo, o sistema vê uma clara inconsistência e atribui uma pontuação de risco elevada ao perfil. Em seguida, a conta é ou imediatamente bloqueada, ou a exibição de anúncios é limitada, ou é exigida verificação por telefone — de qualquer forma, isso é um golpe para o negócio do arbitrador ou da agência de SMM.
O problema é que o proxy em si não tem culpa — ele apenas altera o IP visível. Todos os outros parâmetros (fuso horário, idioma, localidade do sistema operacional, WebRTC) permanecem da sua configuração real, a menos que sejam configurados separadamente. É por isso que a combinação "proxy + navegador anti-detect" é importante, e não apenas a compra de um IP.
Discrepância nº 1: fuso horário do sistema e IP
O vazamento mais comum e crítico. O navegador, através do JavaScript (Intl.DateTimeFormat().resolvedOptions().timeZone), informa facilmente ao site o fuso horário real do computador. Se você está trabalhando com proxies residenciais com IP da Alemanha, mas o relógio do sistema está definido para Ecaterimburgo, a diferença nos fusos horários é imediatamente detectada pelos scripts do Facebook Pixel ou TikTok Ads e registrada como uma anomalia.
Isso é especialmente perigoso para arbitradores que gerenciam de 10 a 20 contas de anúncios de diferentes regiões ao mesmo tempo. Se todos os perfis são fisicamente iniciados a partir de uma única máquina sem alterar o fuso horário, a plataforma vê o mesmo fuso horário nas contas que supostamente estão em diferentes países — isso é um caminho direto para o chain-ban, onde toda a cadeia de contas relacionadas é bloqueada.
A solução é simples: o fuso horário do perfil do navegador deve se ajustar automaticamente ao geolocalização do IP. Isso pode ser feito manualmente nas configurações da máquina virtual, ou — o que é mais conveniente — através de um navegador anti-detect que sincroniza o fuso horário com o proxy a cada inicialização do perfil.
Discrepância nº 2: idioma do navegador (Accept-Language)
Cada requisição HTTP do navegador contém o cabeçalho Accept-Language, que informa ao servidor o idioma preferido da interface. Se o IP aponta para o Brasil, mas o cabeçalho diz "ru-RU, ru", isso é mais um sinal claro de inconsistência. Para especialistas em SMM que gerenciam contas do Instagram para diferentes países de clientes, isso é especialmente crítico: o algoritmo do feed e das recomendações depende parcialmente do idioma do navegador, e uma conta com um idioma "incorreto" é menos aquecida e mais propensa a um shadow ban.
Um ponto importante: o idioma do navegador e o idioma da interface do sistema operacional são parâmetros diferentes, e os sites verificam ambos. Não é suficiente mudar o idioma nas configurações do Chrome se o próprio Windows ou MacOS estiver operando em uma localidade russa — a discrepância ainda será visível através das APIs do sistema.
| Geo do proxy | Accept-Language correto | Erro comum |
|---|---|---|
| EUA | en-US, en | ru-RU, ru deixado como padrão |
| Alemanha | de-DE, de, en | en-GB sem prioridade alemã |
| Polônia | pl-PL, pl, en | uk-UA, ru deixado como padrão |
Discrepância nº 3: localidade do sistema operacional
Além do idioma do navegador, os sites leem a localidade do sistema operacional através da API do JavaScript — formato de data, separador de números, primeiro dia da semana no calendário. Por exemplo, navigator.language e navigator.languages retornam uma lista de idiomas do sistema, e se o primeiro for russo com um IP americano — isso é mais um ponto negativo na pontuação de confiança.
Para vendedores que monitoram preços no Wildberries ou Ozon através de parsers com simulação de navegador, isso também é importante: os marketplaces banem sessões com uma localidade do sistema não típica para a região, considerando-as como bots. A solução é usar perfis virtuais com a localidade do SO completamente alterada, e não apenas o idioma da interface do navegador.
Discrepância nº 4: vazamento através do WebRTC
WebRTC — tecnologia para chamadas de vídeo e conexões peer-to-peer no navegador — por padrão consegue determinar o IP real do usuário, contornando o proxy. Isso acontece através de servidores STUN, que solicitam o IP local e público diretamente da pilha de rede, ignorando as configurações do proxy no navegador. Como resultado, o site vê dois IPs ao mesmo tempo: um do proxy nos cabeçalhos das requisições HTTP, e o segundo — o real, através da requisição WebRTC.
Este é um dos tipos mais perigosos de vazamento, precisamente porque é invisível para o usuário — externamente tudo funciona normalmente, o site é aberto, mas em segundo plano o navegador "vaza" o endereço real. Facebook e TikTok Ads usam ativamente essa verificação para identificar múltiplas contas: se 10 diferentes contas de anúncios através do WebRTC revelam o mesmo IP doméstico — isso garante um chain-ban.
Isso pode ser corrigido ou desativando completamente o WebRTC nas configurações do navegador, ou substituindo o IP do WebRTC pelo mesmo endereço que o proxy fornece. A segunda opção é preferível, pois a desativação completa do WebRTC pode ser um sinal suspeito para alguns sistemas antifraude que esperam ver alguma resposta do WebRTC de um usuário comum.
Discrepância nº 5: Geolocation API do navegador
A Geolocation API do navegador determina a localização física do dispositivo através de GPS, redes Wi-Fi próximas e dados de torres de celular — isso é muito mais preciso do que apenas a determinação pelo IP. Se o site solicita geolocalização e o usuário a permite, o navegador pode fornecer coordenadas que não coincidem com a geolocalização do IP do proxy de forma alguma, até mesmo indicando outro país.
Para arbitradores, isso é especialmente crítico ao trabalhar com Google Ads e TikTok Ads, que frequentemente solicitam geolocalização para segmentação local. A solução é configurar coordenadas fictícias na Geolocation API do navegador que correspondam à geolocalização do proxy, ou bloquear completamente as solicitações de geolocalização, imitando a recusa do usuário (isso parece natural, já que muitos usuários reais também negam o acesso).
Como os navegadores anti-detect corrigem isso
Monitorar manualmente todos os 5 parâmetros para cada perfil é demorado e propenso a erros, especialmente se você gerencia de 20 a 50 contas. É por isso que arbitradores e especialistas em SMM usam navegadores anti-detect: Dolphin Anty, AdsPower, Multilogin, GoLogin, Incogniton, Octo Browser. Todos eles conseguem automaticamente ajustar o fuso horário, idioma e geolocalização para o geolocalização do proxy ao criar um perfil.
O algoritmo típico de configuração no Dolphin Anty é assim: você cria um novo perfil → na seção "Proxy" insere os dados (IP, porta, login, senha, tipo SOCKS5 ou HTTP) → clica no botão de verificação do proxy → o navegador determina automaticamente o país, fuso horário e idioma pelo IP e sugere aplicá-los ao perfil → você confirma. No AdsPower, o processo é semelhante: ao adicionar um proxy, aparece a opção "Sincronizar fuso horário com IP", que basta ativar uma vez para todos os novos perfis.
Para essa sincronização automática, é importante que o próprio proxy seja estável e forneça dados geográficos corretos em resposta à solicitação. Para contas de Facebook Ads e TikTok Ads, os proxies residenciais são os mais adequados — eles possuem IPs reais de usuários domésticos, que ao serem verificados geograficamente retornam um país e cidade precisos e plausíveis, reduzindo o risco de discrepâncias em vários pontos da lista acima.
Checklist antes de iniciar a conta
Antes de iniciar o aquecimento de uma nova conta ou campanha publicitária, é bom passar por uma lista curta de verificações — isso leva de 2 a 3 minutos, mas economiza horas na recuperação de perfis banidos.
- O fuso horário do perfil coincide com o país do IP do proxy
- O Accept-Language do navegador corresponde ao idioma do país-alvo (não deixado como padrão)
- A localidade do sistema operacional no perfil foi alterada, e não herdada da máquina host
- WebRTC está desativado ou substitui o IP pelo endereço do proxy
- A Geolocation API fornece coordenadas dentro da geolocalização do proxy ou bloqueia corretamente a solicitação
- O fingerprint do perfil foi verificado através de um serviço externo antes do primeiro acesso à conta
Serviços para verificar fingerprint
Antes de fazer login em uma conta de trabalho, é útil passar o perfil por serviços de verificação de fingerprint. Isso permite ver exatamente o que o site vê ao acessar a partir do seu perfil — todas as inconsistências serão destacadas imediatamente.
| Serviço | O que mostra |
|---|---|
| browserleaks.com | Vazamentos do WebRTC, idioma, fuso horário, fingerprint do Canvas |
| pixelscan.net | Pontuação geral de consistência do perfil, suspeita do fingerprint |
| whoer.net | Conformidade do IP, DNS, fuso horário e idioma do navegador |
| iphey.com | Relatório detalhado sobre a confiabilidade do perfil com uma lista de inconsistências |
Se pelo menos um desses serviços marcar seu perfil como "suspeito" ou "atípico", é melhor reconstruir o perfil antes de acessar a conta da rede social ou do painel de anúncios.
Conclusão e recomendações
O proxy resolve apenas parte da tarefa — a substituição do IP visível. O fuso horário, o idioma do navegador, a localidade do sistema operacional, o WebRTC e a Geolocation API — são mais cinco pontos pelos quais as plataformas verificam a plausibilidade do seu perfil. A discrepância em pelo menos um desses parâmetros aumenta a pontuação de risco da conta e a aproxima do banimento, e no caso de múltiplas contas pode levar à perda de toda uma cadeia de perfis.
Fechar todos os cinco vazamentos manualmente é possível, mas demorado, especialmente ao gerenciar dezenas de contas. Portanto, é mais sensato configurar a combinação de um navegador anti-detect com sincronização automática de parâmetros e um proxy de qualidade. Para um desempenho estável em Facebook Ads e TikTok Ads, os proxies móveis funcionam melhor — eles raramente são bloqueados devido à troca dinâmica de IPs por operadores de telecomunicações reais. Para a coleta em massa de marketplaces como Wildberries e Ozon, onde a velocidade é mais importante do que a máxima anonimidade, os proxies de data center são mais adequados — eles são mais rápidos e mais baratos com uma estabilidade de conexão comparável.
Em qualquer caso, antes de iniciar cada novo perfil, é importante passar pela checklist deste artigo e testá-lo através de um dos serviços de verificação de fingerprint — isso é um seguro barato contra a perda de contas, nas quais semanas de trabalho foram investidas para aquecê-las.