Mensurando cookies e privacidade web em um mundo pós-LGPD

Abstract

Quando trafegamos na internet, muitos sites realizam o registro da nossa visita com cookies e relacionam as nossas atividades com ele. Com a chegada de leis de proteção de dados, como LGPD e GDPR, duas características importantes são esclarecer o propósito para coleta de dados pessoais e obter o consentimento do usuário. A proposta principal deste trabalho é percorrer os sites mais visitados do ranking da Alexa e verificar quais configuram um cookie com o propósito de registro de atividade sem o consentimento do usuário. A principal característica de cookies de registro de atividade é sua persistência entre visitas, sem nenhuma mediação do usuário, o que infringe leis de proteção de dados. Realizamos uma comparação entre a frequência que os sites realizam em regiões com diferentes legislações para descobrir o motivo dos sites se comportarem de diferentes formas com o uso de cookies. Os resultados foram que sites com maior tráfego tiveram um aumento no número de cookies persistentes e sites com menor tráfego tiveram uma diminuição. Devido a razões como a recente vigência da LGPD, falta de conhecimento da lei por parte de domínios nacionais, interpretações abertas sobre o conceito de dados pessoais e alternativas ao uso de cookies para rastreamento.