Descarregar sites que utilizam CookieYes

Sobre CookieYes

Um aviso de consentimento não é uma funcionalidade que alguém tenha pedido. Um regulador exigiu um registo de permissão, e apareceu uma pequena indústria para produzir esse registo a pedido. O CookieYes pertence a essa indústria. O produto procura cookies num site, mostra um aviso, segura as etiquetas até o visitante concordar e guarda um registo que pode ser apresentado se alguém o pedir. A presença num domínio é uma postura jurídica traduzida em JavaScript e não uma decisão técnica.

O que a postura implica sobre o operador é específico. Alguém concluiu que o site cai no âmbito da legislação europeia de proteção de dados, de um dos estatutos de privacidade dos estados americanos ou de um contrato com um cliente que o exigia. As ferramentas de consentimento marcam a fronteira de onde a regulação da privacidade está a ser efetivamente cumprida e não de onde se aplica nominalmente, o que é uma fronteira mais interessante do que um mapa de jurisdições. Em outubro de 2026 o ficheiro tem 270 375 sites a correr a ferramenta, e dos Estados Unidos vêm 68 452 deles, o que diz menos sobre a lei europeia do que sobre a rapidez com que os operadores americanos decidiram que os visitantes europeus valiam a pena.

É nos dados de versão que o retrato ganha textura. Registámos 275 versões distintas em circulação, e 3.5.6 é aquela que encontramos mais vezes. Uma dispersão tão larga não é ruído. Os clientes alojados recebem o script atual a partir de uma rede de conteúdos e movem-se em conjunto, ao passo que as instalações que vêm dentro de uma extensão ou de um excerto copiado congelam na versão que era atual no dia em que alguém colou o código. Um script de consentimento velho é um problema real e não cosmético, porque os registos de consentimento recolhidos por uma versão antiga podem não corresponder àquilo que o aviso atual afirma estar a fazer.

A dispersão de versões funciona também como um índice grosseiro de manutenção do site no seu todo. Um operador que deixou um script de consentimento intocado durante vários ciclos de lançamento dificilmente será diligente com o resto da interface, o que torna esta coluna útil muito para lá da questão de privacidade que a trouxe.

A deteção reconhece o script e o aviso, não se algum deles está bem configurado, e um aviso não é conformidade. Há mais dois limites que contam para quem tenciona apoiar-se nos números. Algumas implementações servem a camada de consentimento apenas a visitantes de certas regiões, por isso um rastreio feito de um único ponto de observação vai perdê-las, e um site pode transportar uma ferramenta de consentimento e continuar a disparar rastreadores antes de alguém ter concordado com o que quer que seja, coisa que a nossa deteção não tenta julgar.

A utilização comercial é direta e não funciona um domínio de cada vez. As plataformas de consentimento disputam a mesma base instalada, as consultoras de privacidade precisam de encontrar os domínios sem camada de consentimento nenhuma, e os fornecedores de publicidade digital interessam-se por saber que endereços lhes entregarão um sinal utilizável. Tudo isso exige uma população. Cada domínio de um país ou de um segmento de terminação com a sua ferramenta de consentimento identificada, cruzado com o seu próprio ficheiro de potenciais clientes e comparado entre retratos, para que a rotatividade entre fornecedores se torne visível em vez de presumida. Lançado em 2018 e vendido com licença Freemium, o produto concorre num mercado onde os custos de mudança são baixos, e é exatamente por isso que o movimento entre retratos é a parte que vale a pena vigiar.