Um estudo revelou que muitos sites continuam armazenando cookies mesmo após serem bloqueados.

Nos últimos anos, janelas pop-up têm aparecido ao visitar alguns sites, pedindo aos usuários que concordem ou recusem o armazenamento de cookies de publicidade em seus computadores. Acontece que, na prática, as gigantes da tecnologia simplesmente ignoram as solicitações dos visitantes, pois pagar multas é mais rentável.

Fonte da imagem: Ellie Ellien / unsplash.com

Gigantes da tecnologia continuam armazenando cookies de rastreamento mesmo quando os usuários os rejeitam explicitamente, de acordo com um estudo conduzido pela empresa americana webXray. Google, Microsoft e Meta rejeitaram as conclusões.

Após anos de reclamações sobre a linguagem excessivamente complexa em pop-ups de gerenciamento de cookies, os órgãos reguladores insistiram em fornecer aos usuários uma maneira simples de desativá-los. No entanto, uma auditoria de março de 2026 constatou que quase 200 serviços de publicidade ignoram essa ação do usuário.

De toda a amostra, 55% dos sites retêm cookies mesmo depois que os usuários os rejeitam explicitamente, e 78% dos pop-ups simplesmente não oferecem aos visitantes a opção adequada. Tais violações podem resultar em multas de aproximadamente US$ 5,8 bilhões para empresas de publicidade, segundo a webXray. Em sites que utilizam as redes de publicidade do Google ou da Microsoft, o comando para salvar cookies é exibido mesmo após a recusa dessa ação.

Fonte da imagem: Onur Binay / unsplash.com

Os autores do estudo descobriram essas ações diretamente no tráfego de rede não rastreado, o que significa que os infratores nem sequer fazem grandes esforços para ocultá-las. A rede da Microsoft ignora aproximadamente metade dos sinais de desativação e continua rastreando usuários em 35% dos sites de clientes — uma multa por essas violações poderia chegar a cerca de US$ 390 milhões. Na rede do Google, os sinais de desativação são ignorados em 86% dos casos, e o rastreamento ocorre em 71% dos sites, o que poderia resultar em uma multa de US$ 2,31 bilhões. A implementação do Meta✴ se destaca por seu código não verificar os sinais de desativação; nos sites em que esses sinais são detectados, eles são ignorados em 69% dos casos. Em 21% dos casos, os usuários são rastreados ativamente — o Meta✴ poderia enfrentar uma multa de até US$ 9,3 bilhões por essas ações.

O fundador e CEO da WebXray, Timothy Libert, que trabalhou anteriormente no Google, acrescentou que a gigante das buscas não faz distinção entre impostos e multas. As três gigantes da tecnologia afirmaram que os autores do estudo chegaram a conclusões incorretas. A Microsoft reiterou que alguns cookies são necessários para o funcionamento dos sites; a Meta acrescentou que certas implementações podem fazer com que os sites ignorem os comandos “não rastrear”.