Matem o banner de cookies
Os esforços da UE para conter o rastreamento online por meio de regras de consentimento produziram o agora onipresente banner de cookies, que muitos usuários consideram intrusivo e fácil de manipular com dark patterns. Os comentaristas debatem uma solução proposta: sinais de privacidade juridicamente vinculantes no nível do navegador (sucessores do “Do Not Track”) que permitiriam aos usuários definir suas preferências de rastreamento uma vez, em vez de site por site, mas observam que empresas de ad-tech e alguns publishers fazem forte lobby contra isso porque anúncios direcionados continuam extremamente lucrativos. Grande parte da discussão gira em torno de se a regulação deveria simplesmente proibir o rastreamento invasivo de uma vez, como fazer valer qualquer novo padrão de forma eficaz e se o regime atual acabou fortalecendo plataformas dominantes enquanto sobrecarrega sites menores e usuários.
Sentimento geral sobre banners de cookies
- Amplamente vistos como um grande incômodo de usabilidade e “cumprimento malicioso” das regras da UE.
- Muitos usuários admitem que simplesmente clicam em “Aceitar tudo” para chegar ao conteúdo, especialmente quando “Rejeitar” está escondido, é mais lento ou exige vários cliques.
- Alguns defendem os banners como sinais úteis: se um site mostra um, provavelmente quer rastrear você; sites que não rastreiam não precisam de um.
Cookies vs. rastreamento e o que a lei realmente cobre
- Vários comentaristas enfatizam: a lei trata de rastreamento e processamento de dados pessoais, não de cookies em si.
- Cookies funcionais/de sessão (por exemplo, login, carrinho, preferências escolhidas pelo usuário) geralmente não exigem consentimento; análises invasivas, rastreamento entre sites e pixels de terceiros exigem.
- Vários observam que muitos sites exibem um banner “só por segurança” ou porque usam scripts opacos de terceiros e realmente não sabem o que está acontecendo.
Sinais de preferência no nível do navegador
- Forte apoio a uma configuração no nível do navegador ou dispositivo que expresse preferências de privacidade uma única vez (sucessora do Do Not Track / GPC).
- Diferença principal em relação ao antigo DNT: desta vez isso seria juridicamente vinculante. Ignorá-lo seria uma violação, não apenas falta de educação.
- Céticos lembram o fracasso do DNT e temem que os sites ainda peçam exceções (“reconfigure seu navegador para aceitar rastreamento ou pague”).
Anúncios, receita e sustentabilidade da web
- Há discordância sobre o quão essencial é o rastreamento direcionado:
- Um lado: a receita eficiente de anúncios exige rastreamento em nível de usuário; bani-lo prejudicaria publishers e pequenas empresas.
- Outro lado: anúncios existiam há décadas sem vigilância; anúncios contextuais e análises que respeitam a privacidade são viáveis; anúncios baseados em rastreamento podem estar supervalorizados.
- Alguns argumentam que as leis de cookies, sem querer, empurraram os usuários para grandes plataformas (redes sociais) que rastreiam ainda mais, concentrando poder.
Fiscalização, dark patterns e paywalls
- Muitos observam que as regras atuais já proíbem fluxos de consentimento enganosos ou assimétricos, mas a fiscalização é fraca.
- Dark patterns incluem: “Aceitar” grande demais versus “Rejeitar” escondido, prompts repetidos ao rejeitar, ou modelos de “aceite rastreamento ou pague”.
- Há debate sobre se “consentir ou pagar” está em conformidade com o GDPR; alguns reguladores criticaram isso, mas a prática persiste.
Contornos e aspectos técnicos
- Remédios populares para usuários: listas de “annoyances” do uBlock Origin, Consent-O-Matic, “I don't care about cookies”, configurações rígidas de cookies, cookies apenas de sessão.
- Alguns apontam que apagar cookies não impede rastreamento no lado do servidor ou fingerprinting; banners e cookies são apenas parte do problema de privacidade.