O que alguém pode fazer com o seu IP? Mitos e riscos reais

Com o seu endereço IP, alguém consegue descobrir de forma aproximada a sua região e o seu provedor de internet, tentar derrubar a sua conexão com um ataque DDoS e procurar portas abertas no seu roteador. Só com esse número, ninguém consegue invadir o seu celular, ver os seus arquivos ou descobrir o seu nome e o seu endereço: quem sabe qual cliente usava um IP em determinado horário é o provedor, e no Brasil ele só entrega esses registros por ordem judicial.

Neste guia você vai ver o que o IP revela de verdade, o que é mito, o que muda com IPv6 e CGNAT, como o seu IP chega até outras pessoas, o que diz a lei e o que fazer se alguém disser que “pegou o seu IP”. Para ver agora o que qualquer site enxerga sobre a sua conexão, abra a ferramenta Meu IP detalhado.

O que o seu IP revela (e o que ele não revela)

O IP público é o endereço que a sua conexão usa para conversar com o resto da internet. Todo site, aplicativo ou servidor de jogo com o qual você se comunica recebe esse endereço, porque sem ele não teria para onde mandar a resposta. Por isso, ter o seu IP não é algo raro nem secreto: centenas de serviços o recebem todos os dias.

A partir do IP, qualquer pessoa consegue consultar em bases públicas:

• O provedor e o sistema autônomo (ASN) responsáveis pelo bloco de endereços, como o nome da operadora. Uma consulta Whois de IP mostra a empresa dona do bloco, não o cliente que estava usando o endereço.
• Uma localização aproximada, estimada por bancos de dados de geolocalização.
• O tipo de rede: se o endereço pertence a uma operadora de banda larga, a uma rede móvel, a um data center ou a um serviço de VPN.

O IP não carrega o seu nome, CPF, endereço, número de telefone, lista de contatos, nem o conteúdo do que você acessa. Ele também não identifica qual aparelho da casa fez cada conexão quando vários dividem o mesmo roteador.

O que alguém realmente consegue fazer com o seu IP

Ver a sua localização aproximada

Bancos de dados de geolocalização associam faixas de IP a lugares. O resultado normalmente acerta o país e muitas vezes o estado; a cidade nem sempre; bairro e rua, praticamente nunca. Em redes móveis e com CGNAT, é frequente o resultado apontar para a capital do estado ou para a cidade onde o provedor tem equipamentos, a dezenas ou centenas de quilômetros de quem está conectado. Teste com o seu próprio endereço na ferramenta Localizar IP e compare com onde você está. O artigo sobre geolocalização por IP explica de onde vêm esses dados e por que eles erram.

Tentar derrubar a sua conexão com um ataque DDoS

Quem tem o seu IP pode contratar ou usar uma rede de aparelhos infectados para enviar tanto tráfego que a sua conexão fica lenta ou cai. É o risco mais concreto para quem joga online ou faz transmissões ao vivo. Um roteador doméstico não consegue barrar esse volume, porque o tráfego lota o seu link antes de chegar a ele; quem consegue filtrar é o provedor. Veja como funciona e o que fazer no guia sobre o que é ataque DDoS.

Procurar portas abertas no seu roteador

Robôs varrem a internet o tempo todo testando endereços em busca de serviços expostos, e isso acontece com qualquer IP, mesmo sem ninguém ter escolhido você. O aparelho que responde no seu IP público é o roteador ou a ONT da operadora, e ele é o alvo real: botnets como a Mirai recrutaram centenas de milhares de roteadores, câmeras e gravadores com senha de fábrica. O perigo aparece quando há uma porta aberta para algo vulnerável, como um DVR desatualizado, uma área de trabalho remota (porta 3389) ou o painel do roteador liberado para acesso pela internet. Para saber o que está aberto, use a ferramenta Verificar porta aberta, que testa a partir de fora da sua rede.

Bloquear ou restringir o seu acesso

Serviços usam o IP para decidir o que mostrar em cada país, para limitar tentativas de login e para banir usuários. Um fórum ou servidor de jogo pode bloquear o seu endereço; um site pode exibir CAPTCHAs se o IP estiver em uma lista de reputação ruim. Isso acontece com mais frequência em IPs compartilhados por CGNAT, em que o comportamento de outro cliente afeta você. A ferramenta IP em blacklist mostra se um endereço aparece em listas de bloqueio de spam.

Cruzar o IP com outros dados

Sozinho, o IP diz pouco. Combinado com cookies, identificadores de publicidade, contas logadas e dados de localização de aplicativos, ele ajuda empresas de publicidade e de dados a reconhecer a mesma pessoa em sites diferentes. Por isso a LGPD trata como dado pessoal qualquer informação relacionada a uma pessoa identificada ou identificável, e o IP entra nessa definição quando pode ser associado a alguém. Saiba mais em cookies, fingerprinting e rastreamento e em LGPD e seus dados.

O que ninguém consegue fazer só com o seu IP

Boa parte do medo em torno do IP vem de filmes e vídeos sensacionalistas. Na prática, o número sozinho não permite:

• Invadir o seu computador ou celular. Para isso o atacante precisa de uma falha em algo exposto (roteador, câmera, serviço com porta aberta) ou de que você clique em um link e instale algo. Sistemas atualizados e sem portas abertas desnecessárias não oferecem essa porta de entrada.
• Descobrir o seu nome, CPF ou endereço. Essa ligação existe apenas nos registros do provedor, protegidos por sigilo.
• Ver fotos, mensagens ou senhas. O IP é só um endereço de rede, não dá acesso ao que está armazenado no aparelho nem ao conteúdo das suas conversas.
• Acompanhar o que você acessa. Quem pode ver os sites que você visita são o seu provedor e quem controla a rede em que você está, não alguém que apenas sabe o seu IP. Veja o que o seu provedor consegue ver.

IPv6 e CGNAT: o que muda na sua exposição

A explicação clássica, de que os aparelhos da casa ficam “escondidos” atrás do roteador, vale para o IPv4 com NAT. Hoje ela está incompleta, por dois motivos.

Com IPv6, cada aparelho tem um endereço público

Mais da metade dos usuários de internet no Brasil já tem IPv6: cerca de 59% em outubro de 2026, segundo a medição do APNIC Labs. No IPv6 não existe NAT, e cada celular ou computador recebe um endereço que pode ser alcançado pela internet. Quem bloqueia as conexões não solicitadas é o firewall do roteador ou da ONT, que deve vir ligado. Vale conferir no painel do aparelho se a opção de firewall IPv6 está ativa. Os sistemas também usam endereços temporários, que mudam com o tempo, para dificultar o rastreamento. Entenda melhor em IPv4 vs IPv6 e veja se a sua conexão tem IPv6 no Teste de IPv6.

Com CGNAT, o seu IP é dividido com outros clientes

Muitas operadoras móveis e parte dos provedores de fibra usam CGNAT: o mesmo IPv4 público é compartilhado por vários clientes ao mesmo tempo, e cada um é diferenciado pela porta. Nesse cenário, varreduras de portas não chegam até a sua casa, e um ataque contra “o seu IP” atinge um equipamento do provedor, que costuma ter mais capacidade de defesa. Para identificar um cliente, o provedor precisa do IP, da data e hora exatas e da porta de origem. Descubra se você está nessa situação com o Teste de CGNAT e leia o que é CGNAT.

Como o seu IP chega até outras pessoas

Sites e serviços recebem o seu IP o tempo todo, e isso é normal. A preocupação faz sentido quando o endereço vai parar com uma pessoa específica que tem motivo para usá-lo contra você. Os caminhos mais comuns são:

• Links rastreadores. Alguém envia um link encurtado pelo Discord, WhatsApp ou e-mail; ao abrir, o servidor dessa pessoa registra o seu IP, o navegador e o sistema. É de longe o método mais usado em brigas de jogo.
• Chamadas ponto a ponto. Em chamadas de voz e vídeo diretas, os aparelhos podem trocar IPs entre si. O WhatsApp tem a opção “Proteger endereço IP nas chamadas”, nas configurações avançadas de privacidade, que faz as chamadas passarem pelos servidores do aplicativo. No Telegram, a configuração de chamadas permite desativar o modo peer-to-peer.
• Jogos ponto a ponto e servidores da comunidade. Jogos competitivos com servidores dedicados, como CS2, Valorant e League of Legends, ligam você aos servidores da empresa, não aos adversários. A Valve, por exemplo, oferece aos jogos uma rede de retransmissão em que os endereços IP não são revelados. Já em lobbies ponto a ponto, em chats de voz de alguns consoles e em servidores mantidos por jogadores (de Minecraft, FiveM e outros), o dono do servidor ou os outros participantes podem ver o seu IP.
• Torrents. Todos os participantes que compartilham o mesmo arquivo veem os IPs uns dos outros, inclusive empresas que monitoram compartilhamento de conteúdo protegido.
• Servidores que você hospeda em casa, como um servidor de jogo ou câmeras com acesso remoto: quem se conecta sabe o seu IP. Se você usa câmeras, veja como fazer acesso remoto a câmeras e DVR com segurança.
• Cabeçalhos de e-mail. Alguns serviços de e-mail incluem no cabeçalho da mensagem o IP de quem enviou.

Quando vale se preocupar (e quando não)

Você não precisa se preocupar porque um site mostra o seu IP na tela, porque visitou lojas, bancos ou redes sociais, ou porque alguém em uma partida escreveu que “pegou o seu IP”. Na maioria das vezes isso é só intimidação, e mesmo com o número em mãos a pessoa pode fazer pouco.

Merecem atenção as situações em que:

• a sua conexão cai repetidamente em momentos específicos, como durante partidas ou lives, sem falha geral do provedor;
• alguém que está perseguindo ou ameaçando você demonstra saber a sua região;
• você mantém câmeras, DVR, servidor de arquivos ou área de trabalho remota acessíveis pela internet;
• o seu trabalho exige anonimato, como em jornalismo investigativo ou denúncias.

O que fazer se alguém disse que pegou o seu IP

1. Não responda a ameaças nem abra novos links da pessoa. Bloqueie o contato na plataforma e denuncie o perfil.
2. Guarde provas. Faça capturas de tela com data e hora, copie o link do perfil e salve as mensagens. Elas serão úteis se você precisar registrar ocorrência.
3. Se a internet estiver caindo, fale com o provedor. Meça a conexão no Teste de ping, anote os horários das quedas e peça ao suporte para verificar tráfego anormal e trocar o seu IP. Você também pode desligar a ONT ou o roteador por um tempo maior (em fibra, às vezes são necessárias horas) e conferir na ferramenta Meu IP se o endereço mudou. O guia como mudar seu IP traz todas as opções.
4. Revise o roteador. Troque a senha de administração padrão, atualize o firmware, desative a administração remota pela internet (WAN) e desligue o UPnP se não precisar dele. Se não sabe o endereço do painel, veja como descobrir o IP do roteador.
5. Se houver ameaça, extorsão ou perseguição, registre ocorrência. Procure a delegacia especializada em crimes cibernéticos do seu estado ou a delegacia online da Polícia Civil. O Canal de Ajuda da SaferNet orienta de forma gratuita e sigilosa sobre como agir e denunciar.

O que diz a lei brasileira sobre identificar alguém pelo IP

O Marco Civil da Internet (Lei 12.965/2014) define quem guarda os registros e quem pode acessá-los:

• Provedores de conexão (a sua operadora) devem manter os registros de conexão, sob sigilo, por 1 ano (art. 13). Provedores de aplicações organizados como empresa, como redes sociais e jogos, guardam os registros de acesso por 6 meses (art. 15).
• Esses registros só são disponibilizados mediante ordem judicial (art. 10, §1º). Qualquer parte interessada pode pedir ao juiz que ordene a entrega, com o propósito de formar prova em processo cível ou penal (art. 22).
• Os dados cadastrais (qualificação pessoal, filiação e endereço) podem ser acessados, na forma da lei, por autoridades administrativas com competência legal para requisitá-los, sem ordem judicial (art. 10, §3º).

Na prática, um particular não consegue descobrir quem você é a partir do IP. Uma investigação policial ou um processo na Justiça conseguem, e é assim que autores de crimes on-line costumam ser identificados.

Como reduzir a sua exposição

Não é preciso transformar a rotina para ficar tranquilo. Quatro medidas cobrem quase todos os riscos reais:

• Cuide do roteador: senha forte no painel, firmware em dia, nenhuma porta aberta sem necessidade e firewall IPv6 ligado.
• Desconfie de links encurtados enviados por desconhecidos, principalmente em comunidades de jogos.
• Ative a proteção de IP nas chamadas do WhatsApp e evite chamadas ponto a ponto com quem você não conhece.
• Use VPN quando fizer sentido: ela reduz a exposição do seu IP, porque sites, jogos e links passam a ver o endereço do servidor da VPN. Escolha um serviço com política de não registro auditada, proteção contra vazamentos e bloqueio automático da conexão (kill switch).

O passo a passo de cada método está no guia como esconder e proteger seu IP, e você pode conferir se alguma informação está escapando em como saber se seu IP foi vazado.

Conclusão

O seu IP é compartilhado com todos os serviços que você usa, e na quase totalidade dos casos isso não causa problema algum. Os riscos concretos são três: localização aproximada, ataques que derrubam a conexão e varredura de portas no roteador. Os dois últimos se resolvem com um roteador bem configurado e com a ajuda do provedor. Identificar uma pessoa pelo IP continua dependendo dos registros do provedor e de uma ordem judicial. Para ver exatamente o que a sua conexão mostra, use a ferramenta Meu IP detalhado.