Os cookies são arquivos criados por sites para coletar informações sobre a sua navegação na internet.

Eles são transferidos para o seu dispositivo e podem servir para vários objetivos, como oferecer mais comodidade. Isso inclui, por exemplo, manter a conta de um serviço ativa para você não precisar preencher login e senha toda vez, ou salvar os itens que você colocou anteriormente no carrinho de compras do site de uma loja.

Em geral, os cookies não representam perigo, já que eles costumam guardar códigos aleatórios – e não dados pessoais – para identificar usuários.

Ainda assim, sites com práticas não recomendadas podem usá-los para armazenar nome, e-mail ou telefone, por exemplo. É o que explica Fabio Assolini, analista sênior da Kaspersky no Brasil.

“Um website poderá guardar qualquer informação em um cookie, incluindo dados pessoais do usuário cadastrado – o que, claro, não é recomendado”, destaca Assolini.

Mesmo sem coletar dados pessoais, os arquivos podem ter informações sobre seu histórico na internet. Cookies de terceiros, presentes em mais de um site, são capazes de identificar os termos que você busca e mostrar anúncios publicitários sobre eles em outras páginas, por exemplo.

“Quem nunca fez uma busca de um produto no Google e depois, durante a navegação de internet, começou a ver propaganda daquele produto? Esse rastreamento se dá por cookies”, diz Assolini.

Em dispositivos compartilhados por várias pessoas, há um risco com cookies que mantêm sua conta logada. Com eles, terceiros podem acessar livremente suas contas. A dica nesses casos é sempre fazer o logout, isto é, encerrar a sessão antes de deixar de usar o dispositivo.

Alguns sites passaram a mostrar o aviso sobre cookies para cumprir regras da GDPR, que precisa ser seguida por empresas que processam dados de pessoas que estão na União Europeia, mesmo que não estejam sediadas na região.

O regulamento europeu determina que sites devem receber consentimento para usar cookies, exceto em casos necessários. Ele também indica que, após a autorização dos usuários, as páginas devem oferecer o mesmo destaque para uma opção de voltar atrás e retirar a permissão.

O Brasil não tem uma lei específica sobre cookies, mas especialistas apontam que seu uso é analisado no contexto do tratamento de dados. Pela LGPD, os sites que operam informações de usuários devem seguir alguns princípios, como os de necessidade, finalidade e transparência.

“Não há nenhuma regra que obrigue que haja ‘autorização’ do usuário, por exemplo”, diz Mariana Rielli, coordenadora de projetos do Data Privacy Brasil.

No entanto, Mariana explica que, “uma vez que se considere a coleta de cookies um tratamento de dados pessoais, a LGPD se aplica como um todo, logo suas regras gerais devem ser seguidas”.

Geralmente, essas detalhes são apresentados na Política de Privacidade dos sites.