Descarregar sites que utilizam Segment Consent Manager

Sobre Segment Consent Manager

Um banner de consentimento é a única parte de um programa de privacidade que um rastreador consegue ver. Os contratos, os prazos de retenção e os acordos de tratamento não deixam rasto numa página, ao passo que a pequena caixa de diálogo que pergunta ao visitante o que pode ser rastreado está ali mesmo na marcação. Segment Consent Manager é uma implementação dessa caixa de diálogo, feita para ligar e desligar destinos de analítica conforme o que o visitante autorizou. O nosso índice arruma-o na categoria Privacy / Consent, atribui-o a Twilio, regista-o com licença MIT, data-o de 2018 e indica JavaScript como linguagem de implementação.

Uma licença aberta altera o significado de uma deteção. Como o componente tem licença MIT, é copiado para a compilação do próprio site em vez de ser carregado a partir de um ponto do fornecedor, por isso uma correspondência não implica contrato, nem fatura, nem relação continuada com ninguém. Quem o instalou pegou num pedaço de código-fonte e transformou-o num problema seu, o que descreve um comprador muito diferente de uma empresa que paga todos os meses por uma plataforma de consentimento gerida.

É nos dados de versão que se vê o que essa posse significa na prática. Os nossos registos guardam 5.3.0 para o componente, de entre 5 cadeias de versão distintas observadas nos sites detetados. Uma dispersão desta dimensão num componente com uma única função restrita conta uma história conhecida, que é a de uma caixa de diálogo de consentimento ser instalada uma vez, fixada na versão que estava em vigor nesse momento, e depois deixada em paz enquanto continuar a aparecer. Quem avalia se as ferramentas de consentimento instaladas ainda refletem as expectativas atuais de privacidade deve tratar as versões fixadas como a norma e não como a exceção.

A propriedade do nome também merece uma linha. O produto leva o nome Segment enquanto Twilio está registada como proprietária, o que é a marca que uma aquisição deixa num índice. Na prática, o componente está acoplado a um encadeamento de analítica específico, por isso encontrá-lo num site diz tanto sobre a pilha de recolha de dados que está por baixo como sobre a maneira como o site trata o consentimento.

Em outubro de 2026 a impressão digital corresponde em 15 sites, e o número deve ser lido como um limite inferior. O código alojado pelo próprio pode mudar de nome, ser agregado, ser minificado dentro de um ficheiro maior ou ser bifurcado por completo, e qualquer um desses passos pode remover a assinatura que procuramos.

Há um limite que merece ser dito com clareza. Encontrar um componente de consentimento numa página prova que houve uma tentativa, não que o bloqueio funciona corretamente, e é nessa diferença que reside a maior parte das conclusões de privacidade. Uma caixa de diálogo pode aparecer enquanto os rastreadores disparam antes da escolha ficar registada, ou os destinos podem manter-se ligados apesar de uma recusa, e nada disso é visível para uma impressão digital que só vê que o componente está presente. A deteção delimita uma auditoria e nunca a substitui.

Quem quer esta lista são os investigadores que medem que ferramentas de privacidade são de facto entregues, em vez do que as políticas afirmam, e os fornecedores de plataformas de consentimento geridas à procura de sites que utilizam um componente que eles próprios mantêm. Uma consulta por domínio não serve nenhum dos dois, porque ambas as perguntas são sobre uma população. O conjunto para descarregar dá todos os domínios correspondentes com o resto da pilha detetada na mesma linha, o que é a forma de um componente de consentimento alojado pelo próprio se tornar um segmento sobre o qual se pode raciocinar.