O Que Realmente Significam Aqueles Avisos de “Consentimento de Cookies”?

Se você esteve na Internet nos últimos anos, provavelmente notou um aumento distinto no número de sites exibindo caixas que sugerem agressivamente que você deve estar de acordo com cookies. Se você é como a maioria dos usuários, você clica no botão destacado para o qual eles não estão muito sutilmente te direcionando ou simplesmente ignora isso tão automaticamente quanto faz com aqueles termos de serviço que você diz que leu.
Observadores atentos podem ter notado que a maioria dos avisos não lhe dá nenhuma outra opção de qualquer maneira. Normalmente, não há uma versão do site sem cookies ou um menu item por item onde você pode ajustar suas preferências. Em uma palavra, seus cliques em simples caixas de “isenção de cookies” não fazem muito. Isso pode mudar no futuro, no entanto, já que formulários ativos de “consentimento de cookies” são agora o padrão legal da UE.
O que são cookies e por que estamos preocupados com eles?
Cookies de navegador são simplesmente arquivos de texto que são armazenados em seu navegador quando você visita um site para que ele possa acompanhar o que você está fazendo enquanto navega. Menos divertido do que cookies comestíveis.

Alguns, chamados de “cookies técnicos”, são bastante cruciais para a maioria dos sites modernos, pois, sem eles, seria bastante difícil para o site fazer coisas como salvar seu carrinho, mantê-lo logado em diferentes páginas, lembrar suas preferências, etc. Vamos chamar esses cookies de “chocolate chip”, já que você pode assumir com segurança que praticamente todo mundo os quer. As leis de dados da UE não limitam esses.
Os cookies de análise e rastreamento, no entanto, são mais como passas de aveia: dado a escolha, você provavelmente não os comeria, mas as pessoas que os fazem realmente gostam deles e continuam tentando te enganar para que você aceite alguns. Esses cookies estão lá para coletar dados sobre você e reportá-los a uma parte interessada. Isso pode ser o próprio site ou terceiros como Google, Facebook, Disqus e qualquer número de outros anunciantes que buscam aprender mais sobre você e seu comportamento. Esses são os que a UE está mirando.

Esses cookies não são vitais para a funcionalidade do site, mas fornecem informações importantes para sites e empresas, pois ajudam a monitorar como os usuários interagem com produtos, serviços e elementos do site. Cookies de rastreamento também são muito importantes para empresas cujos modelos de negócios dependem de saber como vender coisas para você (ou seja, publicidade), o que incomoda muitos usuários preocupados com a privacidade.
O que as caixas de consentimento de cookies fazem por mim?

De acordo com as leis de privacidade europeias (GDPR, ePrivacy, etc.), sites que colocam cookies não essenciais em seu navegador tecnicamente têm que pedir seu consentimento antes de fazê-lo. Algumas caixas de consentimento de cookies funcionam dessa maneira, mas a maioria delas atualmente carrega os cookies sem permissão e depois informa que eles existem após o fato. Um botão de consentimento de cookies com funcionalidade real é a exceção, e não a norma.

Na verdade, um estudo de 2019 realizado por uma equipe de pesquisadores da Universidade de Ruhr Bochum (Alemanha) e da Universidade de Michigan (EUA) descobriu que 86% dos sites pesquisados não ofereciam opções além de um botão de confirmação (como “Aceitar”) que não afetava os cookies no site de forma alguma. Eles também descobriram que a maioria dos sites estava tentando empurrar os usuários para consentir, e muito poucos davam aos usuários uma maneira de optar por sair, a não ser deixar o site completamente.

Em resumo, a maioria das caixas de consentimento de cookies, até agora, não está impedindo os sites de rastreá-lo com cookies. Se elas fornecem uma interface onde você pode definir suas preferências de cookies, provavelmente estão em conformidade com o GDPR, mas se apenas tiverem uma caixa com um botão “Aceitar” destacado, você provavelmente não pode evitar cookies sem instalar algum tipo de extensões de navegador ou simplesmente sair do site.
De onde vieram os formulários de consentimento de cookies em primeiro lugar?
Todas as regras e regulamentos ficam bastante confusos, mas aqui estão os traços gerais.

2002: A Diretiva de ePrivacy exige que sites baseados na UE obtenham o consentimento do usuário antes de servir cookies. Eventualmente, isso se transforma nos banners e pop-ups de “Ei, usamos cookies” que todos nós conhecemos e amamos hoje.
2018: O GDPR entra em vigor e começa a impor consequências por não conformidade. Os sites enfrentam mais pressão para obter consentimento ativo dos usuários em vez de apenas avisá-los.
2019: O tribunal mais alto da Europa decide que caixas pré-selecionadas em formulários de consentimento de cookies não constituem consentimento, o que significa que os sites agora têm que obter legalmente o consentimento ativo das pessoas para cookies — sem truques. Ironicamente, na época, o próprio site do tribunal não estava em conformidade com essa regra, o que lhe diz algo sobre como isso está sendo implementado.
O consentimento de cookies significará algo no futuro?
Legalmente, sites que não estão em conformidade com essas decisões devem se alinhar o mais rápido possível. Na realidade, esses requisitos colocarão um fardo extra sobre os sites que, se as taxas de implementação passadas forem um indicador, não levarão a uma adoção muito rápida.

Isso provavelmente se deve em parte ao fato de que cookies são uma ótima maneira de verificar como os usuários estão interagindo com um site, o que pode se traduzir diretamente em sites melhores e maiores lucros. Há uma preocupação considerável de que regulamentos excessivamente rigorosos possam ser bastante onerosos para os sites e também poderiam afetar negativamente a experiência do usuário. É por isso que há algum barulho sobre a possibilidade de colocar configurações nos navegadores que os sites possam detectar e ajustar automaticamente, o que seria uma solução muito mais simplificada.
No entanto, no final, todo o debate sobre cookies pode se provar irrelevante. Se os cookies se tornarem uma opção de rastreamento insustentável, podemos começar a ver a disseminação de métodos mais difíceis de bloquear, como a impressão digital do navegador. Soluções alternativas e inovações muitas vezes se tornam padrão se não houver uma solução melhor, e cookies e rastreamento de usuários provavelmente não serão uma exceção.
Créditos da imagem: Consentimento de Cookies