O que são cookies de terceiros?
Um cookie próprio é colocado pelo site em que o visitante está. Um cookie de terceiros é colocado por outro domínio cujo conteúdo é carregado nessa página, como uma rede de publicidade, um botão de redes sociais ou um vídeo incorporado. Como o mesmo terceiro aparece em muitos sites, o seu cookie consegue reconhecer o visitante em todos eles. É isso que torna os cookies de terceiros úteis para retargeting e rastreamento entre sites, e é por isso que os browsers e as autoridades de controlo lhes dão tanta atenção. Mais sobre os diferentes tipos em O que são cookies?
O plano da Google e como mudou
| Data | O que a Google anunciou |
|---|---|
| 14 de janeiro de 2020 | O Chrome ia deixar de suportar cookies de terceiros, com a intenção de o fazer "no prazo de dois anos", assim que as alternativas que preservam a privacidade (o Privacy Sandbox) estivessem prontas |
| 24 de junho de 2021 | Novo calendário: a eliminação decorreria ao longo de três meses, entre meados e o final de 2023, dependendo do diálogo com a autoridade da concorrência britânica, a Competition and Markets Authority (CMA) |
| 27 de julho de 2022 | Adiamento: o Chrome começaria a eliminar os cookies de terceiros no segundo semestre de 2024 |
| 14 de dezembro de 2023 | A partir de 4 de janeiro de 2024, o Chrome restringiria os cookies de terceiros para 1% dos utilizadores, a título de teste, com a eliminação total prevista para o segundo semestre de 2024, sujeita às preocupações de concorrência da CMA |
| 23 de abril de 2024 | Novo adiamento: a eliminação não ficaria concluída em 2024; a Google esperava avançar no início de 2025 se chegasse a acordo com a CMA |
| 22 de julho de 2024 | Mudança de plano: em vez de eliminar os cookies de terceiros, o Chrome introduziria uma nova experiência que permitiria às pessoas fazer uma escolha informada em toda a sua navegação |
| 22 de abril de 2025 | O Chrome manteria a abordagem atual à escolha sobre cookies de terceiros e não lançaria um novo aviso autónomo; os utilizadores escolhem nas definições de Privacidade e segurança do Chrome, e a navegação anónima já bloqueia os cookies de terceiros por predefinição |
| 17 de outubro de 2025 | A Google anunciou que ia descontinuar a maioria das tecnologias do Privacy Sandbox |
O papel da autoridade da concorrência britânica
Como retirar os cookies de terceiros do browser mais usado podia prejudicar os concorrentes na publicidade online, a CMA investigou o Privacy Sandbox e, em fevereiro de 2022, aceitou compromissos juridicamente vinculativos da Google sobre a forma como faria a mudança. Depois de a Google decidir não descontinuar os cookies de terceiros, a CMA abriu uma consulta sobre o levantamento desses compromissos e levantou-os formalmente a 17 de outubro de 2025.
O que aconteceu ao Privacy Sandbox?
O Privacy Sandbox era um conjunto de tecnologias de browser pensadas para suportar a publicidade sem cookies de terceiros. Em outubro de 2025, a Google afirmou que, depois de avaliar o feedback e tendo em conta a fraca adoção, ia descontinuar, entre outras: Attribution Reporting, IP Protection, Private Aggregation e Shared Storage, Protected Audience, Related Website Sets, Topics e, no Android, também On-Device Personalization, Protected App Signals e o SDK Runtime. A página de estado das funcionalidades da Google indica agora que estas tecnologias estão a ser descontinuadas e removidas ou que a sua eliminação está agendada.
A Google continua a suportar tecnologias que outros browsers também adotaram ou que melhoram a privacidade e a segurança, como CHIPS (cookies particionados), FedCM (autenticação federada), Private State Tokens, a Storage Access API e a partição do armazenamento. Para a medição, a Google diz que vai trabalhar num padrão de Attribution interoperável através do W3C.
O que fazem o Safari e o Firefox
Os outros browsers seguiram o seu próprio caminho há anos:
- O Safari bloqueia os cookies de terceiros por predefinição. A equipa do WebKit da Apple anunciou o bloqueio total de cookies de terceiros a 24 de março de 2020, com o Safari 13.1 no macOS e o iOS e iPadOS 13.4. Isto faz parte da sua Intelligent Tracking Prevention (ITP).
- O Firefox ativou a Total Cookie Protection por predefinição para todos os utilizadores de desktop a 14 de junho de 2022. Dá a cada site o seu próprio "frasco de cookies", para que um cookie de terceiros colocado num site não possa ser usado para reconhecer o visitante noutro site.
Na prática, parte dos teus visitantes já navega sem cookies de terceiros a funcionar, enquanto a maioria dos utilizadores do Chrome ainda os tem.
O que isto significa para o teu banner de cookies
Façam os browsers o que fizerem, a lei não mudou. A regra do consentimento na UE (o artigo 5.º, n.º 3, da Diretiva 2002/58/CE, ou Diretiva ePrivacy, e as leis nacionais que a transpõem) e no Reino Unido (a regulation 6 do PECR) aplica-se a qualquer armazenamento de informação num dispositivo ou acesso a essa informação, seja quem for que o faça e seja qual for a técnica usada. Vê A lei de cookies da UE explicada e UK cookie law (em inglês).
Isto significa que:
- Os cookies próprios também precisam de consentimento quando são usados para publicidade ou rastreamento e, na maioria dos países da UE, também para análise. Em Portugal, o artigo 5.º da Lei n.º 41/2004 não distingue entre cookies próprios e de terceiros, e a CNPD considera que os cookies de análise precisam de consentimento (vê A lei dos cookies em Portugal). Passar o rastreamento para um cookie próprio ou para uma configuração server-side não elimina a necessidade de consentimento.
- Outras técnicas também estão abrangidas, como o local storage, os píxeis de rastreamento e o fingerprinting.
- O teu banner tem de bloquear os scripts que precisam de consentimento até o visitante aceitar, em qualquer browser. Um browser que bloqueia alguns cookies de terceiros não é o mesmo que obteres consentimento.
- Os requisitos de consentimento da própria Google continuam a aplicar-se. Se usas Google Ads ou Google Analytics para visitantes no EEE, no Reino Unido ou na Suíça, precisas do Google Consent Mode v2. Vê O Google Consent Mode v2 explicado.
As autoridades de controlo continuam a fazer cumprir estas regras: vê a nossa visão geral das coimas por cookies.
O que fazer agora
- Analisa o teu site à procura de cookies próprios e de terceiros, píxeis e local storage.
- Verifica a finalidade de cada um: é estritamente necessário ou precisa de consentimento?
- Bloqueia o que precisa de consentimento até o visitante aceitar, com "Aceitar" e "Rejeitar" igualmente visíveis.
- Configura o Google Consent Mode v2 se usas tags da Google.
- Mantém a tua política de cookies atualizada, incluindo os cookies próprios; vê o nosso modelo de política de cookies.
O Cookie Confirm faz isto por ti: o scanner encontra todos os meses os cookies próprios e de terceiros, os scripts ficam bloqueados até haver consentimento, o Google Consent Mode v2 é suportado com os quatro sinais (também através do nosso template para o Google Tag Manager) e a declaração de cookies é gerada a partir da análise. Por 7,95 € por site por mês, com um teste grátis de 7 dias sem cartão de crédito.
Fontes
- Diário da República: Lei n.º 46/2012, de 29 de agosto (nova redação do artigo 5.º da Lei n.º 41/2004)
- CNPD: Nota informativa relativa à utilização de cookies (25 de junho de 2021)
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14 de janeiro de 2020)
- Google: An updated timeline for Privacy Sandbox milestones (24 de junho de 2021)
- Google: Expanding testing for the Privacy Sandbox for the web (27 de julho de 2022)
- Google: The next step toward phasing out third-party cookies in Chrome (14 de dezembro de 2023)
- Privacy Sandbox: Update on the plan for phase-out of third-party cookies on Chrome (23 de abril de 2024)
- Privacy Sandbox: A new path for Privacy Sandbox on the web (22 de julho de 2024)
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22 de abril de 2025)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17 de outubro de 2025)
- Privacy Sandbox: estado das funcionalidades (Feature status)
- CMA: Investigation into Google's Privacy Sandbox browser changes
- CMA: Decision to release the commitments in respect of Google's Privacy Sandbox proposals (17 de outubro de 2025, PDF)
- WebKit: Full third-party cookie blocking and more (24 de março de 2020)
- Mozilla: Firefox rolls out Total Cookie Protection by default to all users worldwide (14 de junho de 2022)
- EUR-Lex: Diretiva 2002/58/CE (Diretiva ePrivacy), artigo 5.º, n.º 3
- CEPD (EDPB): Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directive