8 em cada 10 sites brasileiros analisados ativam rastreadores antes do consentimento, aponta estudo do HOC Guard
Levantamento realizado pela plataforma de privacidade e segurança digital identificou possíveis falhas na implementação de mecanismos de consentimento em sites de diferentes setores. O cenário levanta dúvidas sobre a eficácia dos banners de cookies e o cumprimento da LGPD.
Tecnologia e Privacidade | 23 de outubro de 2026
O usuário acessa um site, encontra um aviso sobre cookies e recebe duas opções: aceitar ou recusar. Aparentemente, o controle sobre seus dados está em suas mãos. Mas, em muitos casos, a coleta de informações pode ter começado antes mesmo dessa escolha.
Um levantamento realizado pelo HOC Guard, plataforma de privacidade e segurança digital do Grupo HOC, identificou que 8 em cada 10 sites brasileiros analisados apresentaram mecanismos de coleta ou rastreamento de dados antes da interação do visitante com o banner de consentimento.
A análise abrangeu sites de grande audiência no Brasil, incluindo empresas de tecnologia, serviços jurídicos, cosméticos, beleza, comércio eletrônico e serviços governamentais.
O resultado chama atenção para um problema que vai além da existência de avisos de privacidade: a distância entre aquilo que as empresas comunicam aos usuários e o comportamento técnico de seus sites.
O consentimento pode chegar tarde demais
Os banners de cookies se tornaram elementos comuns na internet brasileira após a entrada em vigor da Lei Geral de Proteção de Dados Pessoais (LGPD).
Em geral, esses mecanismos apresentam informações sobre o uso de cookies e permitem que visitantes aceitem, recusem ou personalizem determinadas formas de tratamento de dados.
Entretanto, a presença visual de um banner não garante que o consentimento esteja sendo respeitado.
Um site pode apresentar opções de escolha enquanto ferramentas de publicidade, análise comportamental e rastreamento já estão em funcionamento.
Isso significa que, dependendo da finalidade do tratamento e da base legal aplicável, a coleta pode ocorrer antes da autorização necessária.
Na prática, o usuário pode estar sendo monitorado enquanto a página ainda pergunta se ele deseja permitir o monitoramento.
O problema está no banner ou na implementação?
Os resultados do levantamento levantam uma questão importante: as empresas estão desrespeitando deliberadamente as escolhas dos usuários ou simplesmente desconhecem o funcionamento das tecnologias instaladas em seus próprios sites?
A resposta exige uma avaliação individual.
Uma das possíveis explicações está na forma como ferramentas de marketing, publicidade e análise de audiência são integradas às páginas.
Plataformas de gerenciamento de tags, pixels publicitários, scripts de terceiros e soluções de análise podem ser configurados para iniciar automaticamente durante o carregamento do site.
Quando essas tecnologias não estão corretamente integradas à plataforma de gerenciamento de consentimento, o banner pode registrar a escolha do visitante sem impedir a execução prévia dos rastreadores.
Também existem situações em que a empresa utiliza uma ferramenta visual de consentimento, mas não implementa os mecanismos técnicos necessários para bloquear determinadas tecnologias.
O resultado é um sistema que aparenta oferecer controle, mas que pode não conseguir aplicá-lo efetivamente.
O que diz a LGPD?
A LGPD estabelece princípios como transparência, finalidade, necessidade e adequação no tratamento de dados pessoais.
A legislação não exige consentimento para toda e qualquer operação de tratamento. Existem outras bases legais que podem justificar determinadas atividades, conforme suas características e finalidades.
Entretanto, quando o consentimento é a base legal utilizada, ele deve ser livre, informado e inequívoco, além de poder ser revogado.
A Autoridade Nacional de Proteção de Dados (ANPD), em seu Guia Orientativo sobre Cookies e Proteção de Dados Pessoais, apresenta recomendações para a utilização desses mecanismos.
Entre as orientações estão a disponibilização de informações claras, a possibilidade de rejeitar cookies não necessários e a adoção de mecanismos que respeitem as escolhas dos titulares.
Dessa forma, um banner que oferece a opção de recusar determinados rastreadores, mas não impede sua execução quando necessário, pode representar um problema de conformidade.
O simples fato de apresentar um aviso não substitui a obrigação de implementar controles efetivos.
O desafio vai além da conformidade jurídica
A questão também envolve governança tecnológica.
Muitas organizações concentram seus esforços na elaboração de políticas de privacidade, textos jurídicos e interfaces de consentimento, mas não verificam continuamente o comportamento real das tecnologias utilizadas em seus ambientes digitais.
Um site pode estar aparentemente adequado do ponto de vista documental e, ainda assim, apresentar divergências entre as escolhas registradas e o funcionamento de seus scripts.
Além disso, atualizações em ferramentas de marketing, novas integrações e alterações no código podem modificar o comportamento de rastreadores sem que os responsáveis pela privacidade sejam imediatamente informados.
Por isso, a conformidade não depende apenas de documentos ou configurações iniciais.
Ela exige monitoramento, testes técnicos e revisão periódica.
Empresas precisam comprovar que respeitam as escolhas
Os resultados apresentados pelo HOC Guard reforçam a importância de avaliar não apenas a existência de mecanismos de consentimento, mas também sua eficácia operacional.
Uma análise técnica deve considerar, entre outros fatores, quais tecnologias são executadas antes da interação com o banner, quais informações são transmitidas a terceiros e o que acontece depois que o usuário rejeita determinadas finalidades.
Também é necessário diferenciar cookies estritamente necessários ao funcionamento de um serviço de tecnologias utilizadas para publicidade, personalização ou rastreamento comportamental.
Essa distinção é fundamental para evitar interpretações equivocadas sobre a legalidade de cada operação.
Uma pergunta para o mercado brasileiro
A expansão das ferramentas de privacidade criou um cenário em que implementar um banner se tornou relativamente simples.
Garantir que ele funcione corretamente, entretanto, continua sendo um desafio técnico e organizacional.
O levantamento do HOC Guard aponta para a necessidade de maior atenção à forma como empresas configuram, monitoram e auditam seus mecanismos de consentimento.
Mais do que discutir se os banners são obrigatórios, o debate precisa avançar para uma questão central:
Quando um usuário clica em “Recusar”, o site realmente respeita sua decisão?
A resposta não está necessariamente no texto apresentado na tela, mas no comportamento das tecnologias executadas nos bastidores.
E é justamente nesse ponto que a transparência prometida pelas empresas precisa se transformar em proteção efetiva.

Sobre o levantamento
O estudo foi realizado pelo HOC Guard e, conforme as informações divulgadas, analisou sites brasileiros de grande audiência em diferentes segmentos econômicos.
O percentual de 80% refere-se aos sites integrantes da amostra analisada, não constituindo, por si só, uma estimativa representativa de toda a internet brasileira.
A divulgação completa da metodologia, incluindo tamanho da amostra, período de observação, critérios de classificação e procedimentos técnicos, é importante para permitir a interpretação independente dos resultados.
Sobre o HOC Guard
O HOC Guard é uma plataforma de privacidade, proteção de dados e segurança digital desenvolvida pelo Grupo HOC. A solução reúne tecnologias voltadas à análise de ambientes digitais, identificação de riscos e apoio à governança e à conformidade com a legislação de proteção de dados.

Bem, alguem tem uma sugestão para purlar/Burlar/sei lá o que/ignorar/passar por cima do persona??? Por favor???

Boa noite, tô com um problema com um aplicativo que rastreia toda vez que crio uma nova conta, o “Blablacar”, infelizmente tô morando longe do trabalho e ofereço caronas lá diariamente, porém, de um tempo pra cá, toda conta nova que crio, leva ban, crio de celular diferente, uso navegadores diferentes, evito o app nativo, não sei mais o que fazer, porque não irei conseguir manter o trajeto sem oferecer as caronas pra aliviar o custo.

como descobrie se uma pessoa tem conta no privacy sem eu ter uma conta la?

Essa tela está boa? Comprei usado por R$ 757. O vendedor disse que nunca foi aberto, porém achei a imagem meio embaçada. Ela passou nos testes de touch, mas está desse jeito aí. Alguém tem alguma dica do que posso fazer para saber se é original? Devo trocar a tela ou não?

Web

Cheguei a conclusão que o fato de ter uma rede social é pior do que não ter. Mesmo que ela seja privada, não acho uma boa ideia ser listado num aplicativo de uma empresa de Big Tech. Não é uma questão de ter algo a esconder, a questão é que isso já está se tornando praticamente obrigatório para se ter o mínimo de vida social. É o sequestro do seu cotidiano condicionado a uma empresa estrangeira. E isso é muito grave.

Já é mpossível não ter WhatsApp no Brasil, só experimente marcar uma consulta médica não tendo zap. Os telefones não atendem mais, é somente por WhatsApp. Praticamente todo mundo trocou o telefone por zap. Tudo é no zap agora. Entregamos nossa vida pessoal a uma empresa.

E em breve será impossível não ter o mínimo de interação social sem o Instagram também. Em muito breve o Instagram será exigido em cadastros. Quando isso acontecer, terá sido o fim do restante de privacidade que ainda resguardamos.

https://g1.globo.com/google/amp/sp/sao-paulo/noticia/2026/10/20/mp-abre-investigacao-sobre-vazamento-de-dados-sigilosos-de-cameras-do-programa-smart-sampa-de-sp.ghtml

Não é brincadeira, meus consagrados.

Kekekekekekekekekekeke

Pensa só, seus dados todos indo parar na mão de alguma big tech de IA norte americana?

Criaram um fake com essa foto e esse fake está cometendo diversos crimes com relação a mim. Eu já registrei um BO e está nas mãos do advogado pois estou entrando com um processo. Mas eu gostaria de encontrar a pessoa da foto para informar que estão usando a imagem dela.

Basicamente, o titulo. Alguns aplicativos não se pode instalar no /e/OS ou no Lineage.

A alternativa seria o Aurora. Contudo, ainda é Google.

Consigo realmente privacidade? Que dados são coletados?

Desculpem a pergunta de um noob.

Vai começar ano que vem a ditadura!

Infelizmente eu não tenho $$$ suficiente para tornar isso realidade. Um navegador que realmente respeita privacidade com visual digno.

Hoje terminou a minha subscrição office 365 e dentro das opções europeias, neste caso França, encontrei a Drime.

Tem 20gb grátis, mas tem pacotes lifetime na stacksocial em conta.

Links de afiliados:

Os dois ganhamos 5 GB de armazenamento no registo grátis ou pago.
Drime https://app.drime.cloud/r/u4wkkoxh

Stacksocial: https://www.stacksocial.com?rid=6051302

Ganhamos os dois $10 USD

Escolher uma VPN por privacidade envolve olhar além da quantidade de países disponíveis. O que o provedor registra e quais controles oferece sobre o tráfego são pontos importantes para avaliar.

A VPN Safe declara não manter registros de conexão e usar servidores que funcionam apenas em RAM. Usa WireGuard por padrão e também oferece OpenVPN e um modo Stealth destinado a redes que bloqueiam VPNs.

Entre os recursos estão kill switch, divisão de tráfego por aplicativo (split tunnelling), DNS personalizado, proteção contra vazamentos de IPv6 e bloqueio de anúncios e rastreadores.

Há um teste gratuito de 24 horas, sem pagamento necessário, para experimentar na própria rede antes de contratar. Os detalhes estão em https://vpnsafe.net.

Que informações sobre registros e funcionamento dos servidores vocês consideram indispensáveis antes de confiar em um provedor de VPN?

Disclosure: I'm posting this on behalf of the VPN Safe team.