TL;DR, Resposta rápida
9 min de leituraO Google anunciou em janeiro de 2020 que o Chrome eliminaria os cookies de terceiros em dois anos e depois adiou a data para o fim de 2023, para o segundo semestre de 2024 e para o início de 2025. Em julho de 2024 propôs dar a escolha ao usuário, em abril de 2025 abandonou o aviso independente e manteve as configurações existentes, e em outubro de 2025 aposentou a maioria das APIs do Privacy Sandbox. Hoje o Chrome bloqueia cookies de terceiros por padrão só no modo anônimo, enquanto o Safari os bloqueia e o Firefox os confina por site. O analytics que roda no seu próprio domínio não depende deles.
O que aconteceu com a descontinuação dos cookies de terceiros no Chrome?
O plano do Google para a descontinuação dos cookies de terceiros no Chrome durou cinco anos e terminou sem eliminação: o Chrome ainda deixa cada usuário permitir ou bloquear cookies de terceiros nas configurações, e os bloqueia por padrão só no modo anônimo. Anthony Chavez, VP do Privacy Sandbox, escreveu em 22 de abril de 2025 que o Google havia "made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." Qualquer plano que ainda pressuponha uma data de corte no Chrome está construído sobre um anúncio que o Google retirou.
As definições por trás do termo, qual cookie conta como primário e qual como de terceiros, estão em cookies first-party vs third-party. Esta página segue a linha do tempo e o que ela muda na medição de um site.
Quando o Google anunciou cada etapa?
O Google anunciou o plano em 14 de janeiro de 2020 e publicou sete atualizações nos cinco anos seguintes, cada uma nos próprios blogs. A tabela lista cada etapa com as palavras que o Google usou.
| Data | Fonte | O que o Google disse |
|---|---|---|
| 14 de janeiro de 2020 | Chromium Blog, Justin Schuh | "we plan to phase out support for third-party cookies in Chrome. Our intention is to do this within two years." |
| 24 de junho de 2021 | Blog do Google, Vinay Goel | O Chrome os eliminaria "over a three month period, starting in mid-2023 and ending in late 2023." |
| 27 de julho de 2022 | Blog do Google, Anthony Chavez | "we now intend to begin phasing out third-party cookies in Chrome in the second half of 2024." |
| 14 de dezembro de 2023 | Blog do Google, Anthony Chavez | Testes do Tracking Protection a partir de 4 de janeiro de 2024 para 1% dos usuários do Chrome no mundo, com a eliminação "for everyone in the second half of 2024," sujeita à Competition and Markets Authority do Reino Unido. |
| 23 de abril de 2024 | Site do Privacy Sandbox | "we will not complete third-party cookie deprecation during the second half of Q4," com a descontinuação prevista "starting early next year." |
| 22 de julho de 2024 | Site do Privacy Sandbox, Anthony Chavez | "Instead of deprecating third-party cookies, we would introduce a new experience in Chrome that lets people make an informed choice." |
| 22 de abril de 2025 | Site do Privacy Sandbox, Anthony Chavez | O Chrome mantém a escolha atual de cookies de terceiros e abandona o aviso independente. |
| 17 de outubro de 2025 | Site do Privacy Sandbox, Anthony Chavez | O Google aposenta a maioria das APIs do Privacy Sandbox, incluindo Topics, Protected Audience e a Attribution Reporting API. |
O post de outubro de 2025 é a declaração mais recente no site do Privacy Sandbox do Google, e o banner do site ainda diz "Some Privacy Sandbox technologies are being phased out."
Por que o Google continuou adiando a eliminação?
O Google ligou cada adiamento aos reguladores e à preparação do setor, com as próprias palavras. A atualização de abril de 2024 citou "ongoing challenges related to reconciling divergent feedback from the industry, regulators and developers" e disse que era "critical that the CMA has sufficient time to review all evidence." O post de julho de 2024 disse que a transição "requires significant work by many participants and will have an impact on publishers, advertisers, and everyone involved in online advertising."
Em abril de 2025 os motivos tinham se ampliado. Chavez escreveu que "there are divergent perspectives on making changes that could impact the availability of third-party cookies," e que o cenário regulatório "has evolved considerably" desde que o Google abriu o diálogo formal com a CMA e o ICO em 2022. O plano nunca falhou por um ponto técnico. Ele travou por falta de acordo.
O que o Chrome faz com cookies de terceiros hoje?
O Chrome entrega a decisão ao usuário, e a página de ajuda dele cita um único bloqueio padrão: "By default, third-party cookies are blocked in Incognito mode." Nas janelas normais, a configuração fica em Settings, depois Privacy and security, depois Third-party cookies, com duas opções, Allow third-party cookies e Block third-party cookies.
Um usuário que os bloqueia ainda pode adicionar sites a uma lista de exceções, e a página de ajuda do Chrome diz que esses sites "can use third-party cookies in both regular and Incognito browsing modes." Um site permitido pela barra de endereço em uma janela normal entra nessa lista e pode usar cookies de terceiros "for 90 days or until you turn the setting off." Para quem lê o tráfego do Chrome, isso significa uma mistura: a maioria das sessões normais, em que os cookies de terceiros funcionam, sessões no modo anônimo, em que não funcionam, e usuários que mudaram a configuração por conta própria.
Quais APIs do Privacy Sandbox o Google aposentou?
A atualização do Google de 17 de outubro de 2025 aposentou dez tecnologias do Privacy Sandbox "in light of their low levels of adoption" e manteve três. A lista das aposentadas inclui a Attribution Reporting API, IP Protection, Private Aggregation com Shared Storage, Protected Audience, Related Website Sets, Topics e SelectURL. As que o Google mantém são CHIPS, FedCM e Private State Tokens, e ele disse que continuaria trabalhando em um padrão interoperável de atribuição pelo Private Advertising Technology Working Group do W3C.
Para equipes de analytics, a Attribution Reporting API é a que importa. A própria página do Google a descrevia como uma forma de "Understand user journeys from ad click to purchase, without invasive cross-site tracking." Essa API agora está aposentada, assim como a eliminação de cookies ao lado da qual ela foi construída. O CHIPS sobrevive, então serviços incorporados que precisam de um cookie por site de nível superior ainda têm os cookies particionados.
O Safari e o Firefox já bloqueiam cookies de terceiros?
Sim. O Safari bloqueia cookies de terceiros por padrão e o Firefox confina cada um ao site em que foi definido, os dois anos antes de o Chrome abandonar o plano. John Wilander anunciou no blog do WebKit em 24 de março de 2020, para o Safari 13.1 no macOS e o iOS e iPadOS 13.4, que "Cookies for cross-site resources are now blocked by default across the board."
A Mozilla tornou o Total Cookie Protection "a default feature for all Firefox desktop users worldwide" em 14 de junho de 2022. Um cookie definido por um site ou por conteúdo incorporado nele "is confined to the cookie jar assigned to only that website," então um rastreador incorporado em dez sites guarda dez cookies separados e nunca vê um mesmo visitante entre eles. Ou seja, a eliminação que o Chrome cancelou já aconteceu em outros lugares: qualquer visitante no Safari ou no Firefox chega ao seu site sem um cookie entre sites utilizável.
- Bloqueia cookies de terceiros por padrão
- Recursos entre sites são bloqueados sem exceção
- O conteúdo incorporado pode pedir acesso pela Storage Access API
- A Total Cookie Protection vem ativada por padrão
- Cada cookie fica no cookie jar do site que o criou
- Um rastreador presente em dez sites guarda dez cookies separados
- O usuário permite ou bloqueia nas configurações
- Bloqueados por padrão apenas no modo anônimo
- Uma lista de exceções deixa sites escolhidos mantê-los
O que o bloqueio de cookies de terceiros significa para o web analytics?
O bloqueio de cookies de terceiros quebra a medição que segue um visitante entre sites e não afeta o analytics que roda no seu próprio domínio. Um script de analytics no seu site que guarda o ID em um cookie do seu domínio define um cookie primário, e nenhuma das regras de terceiros acima se aplica a ele.
Painel em tempo real
Rastreamento de metas
Rastreamento sem cookies
O que quebra:
- Identidade entre sites. As redes de anúncios perdem o ID compartilhado que cruzavam entre sites, que é exatamente o que o cookie syncing existe para construir.
- Dados de view-through e retargeting. Tudo que precisava reconhecer um visitante a partir de um anúncio em outro site vê um desconhecido no Safari, no Firefox e no modo anônimo do Chrome.
- Widgets incorporados. Iframes que mantêm login ou estado entre sites precisam do CHIPS ou da Storage Access API.
O analytics first-party tem um limite próprio. O Safari limita a sete dias os cookies gravados por JavaScript, também no seu próprio domínio, e o limite de 7 dias dos cookies no Safari explica como isso infla a contagem de novos visitantes. Essa regra vem da prevenção de rastreamento do Safari, não da categoria de terceiros, e o recuo do Chrome não muda nada nela.
Como o Flowsery rastreia visitantes sem cookies de terceiros?
O script do Flowsery roda no seu próprio site e, por padrão, guarda o ID de visitante em um cookie primário no seu domínio, _fs_vid, e o ID de sessão no sessionStorage do navegador, então o bloqueio de cookies de terceiros não o afeta. O Flowsery não define nenhum cookie de terceiros. A documentação do script do Flowsery diz que o atributo data-domain "Sets the cookie scope for visitor and session IDs" e tem location.hostname como padrão, e defini-lo como seu domínio raiz faz os subdomínios compartilharem um único ID de visitante. O Cookieless é um modo opcional, que você precisa ativar. A tela de configuração o descreve como "Daily-rotating hash, no personal data stored," e data-domain "Has no effect in cookieless mode." No modo cookieless os IDs de visitante mudam todo dia, então o Flowsery não liga um visitante anônimo entre dias ou dispositivos. Nos dois modos, a chamada identify() do Flowsery liga um usuário que fez login. A página de analytics com privacidade em primeiro lugar lista o resto dessa configuração, incluindo um script de tracking com menos de 10 KB e nenhuma coleta de endereços IP ou fingerprints de navegador.
Perguntas frequentes
O Chrome chegou a descontinuar os cookies de terceiros?
Não. O Google anunciou o plano em janeiro de 2020, adiou-o três vezes, propôs a escolha do usuário em julho de 2024 e confirmou em 22 de abril de 2025 que o Chrome mantém a escolha existente de cookies de terceiros. O Chrome bloqueia cookies de terceiros por padrão só no modo anônimo.
Qual é o anúncio mais recente do Google sobre cookies de terceiros?
O post mais recente no site do Privacy Sandbox do Google é de 17 de outubro de 2025. Ele aposentou a maioria das APIs do Privacy Sandbox, incluindo Topics, Protected Audience e a Attribution Reporting API, e manteve CHIPS, FedCM e Private State Tokens. A decisão sobre os cookies em si é de 22 de abril de 2025.
O Chrome vai mostrar um aviso perguntando aos usuários sobre cookies de terceiros?
Não. O post do Google de julho de 2024 propôs uma nova experiência de escolha, e o post de abril de 2025 disse que o Chrome "will not be rolling out a new standalone prompt for third-party cookies." Os usuários mudam a configuração em Privacy and security, nas configurações do Chrome.
O Safari bloqueia cookies de terceiros por padrão?
Sim. O WebKit anunciou em 24 de março de 2020 que os cookies de recursos entre sites passavam a ser bloqueados por padrão em todos os casos, a partir do Safari 13.1 e do iOS e iPadOS 13.4. O conteúdo incorporado pode pedir acesso pela Storage Access API, o que envolve o usuário.
O bloqueio de cookies de terceiros afeta o Google Analytics?
O GA4 define os cookies no seu próprio domínio, então eles são primários e o bloqueio de cookies de terceiros não os remove. As configurações da tag do Google os descrevem como cookies primários cuja expiração você pode substituir. O limite de sete dias do Safari para cookies gravados por JavaScript ainda se aplica a eles.
Ainda devo me planejar para perder os cookies de terceiros?
Sim, para qualquer medição que dependa deles. O Safari e o Firefox já os bloqueiam ou confinam, e o Chrome os bloqueia no modo anônimo e para todo usuário que muda a configuração. A medição construída sobre dados primários não depende deles, embora o limite de sete dias do Safari para cookies gravados por JavaScript ainda se aplique aos cookies primários.
Como desativar os cookies de terceiros no Chrome?
Abra Configurações, depois Privacidade e segurança, depois Cookies de terceiros, e escolha Bloquear cookies de terceiros. Você ainda pode adicionar sites a uma lista de exceções, e esses sites podem usar cookies de terceiros tanto no modo normal quanto no modo anônimo. Um site liberado pela barra de endereço em uma janela normal entra nessa lista e pode usar cookies de terceiros por 90 dias ou até você desativar a configuração.
O que é a Total Cookie Protection do Firefox?
A Total Cookie Protection é um recurso do Firefox que a Mozilla tornou padrão para todos os usuários de desktop em 14 de junho de 2022. Ela prende cada cookie ao cookie jar do site que o criou. Por isso, um rastreador incorporado em dez sites guarda dez cookies separados e nunca vê o mesmo visitante entre eles.
Quais APIs do Privacy Sandbox o Google manteve?
Na atualização de 17 de outubro de 2025, o Google manteve CHIPS, FedCM e Private State Tokens. Ele aposentou outras dez, incluindo Topics, Protected Audience e a Attribution Reporting API, por causa da baixa adoção. O Google também disse que continuaria trabalhando em um padrão de Attribution interoperável por meio do W3C.
O Flowsery usa cookies de terceiros?
Não. O script do Flowsery roda no seu próprio site e, por padrão, guarda o ID de visitante em um cookie primário no seu domínio, _fs_vid, e o ID de sessão no sessionStorage. O bloqueio de cookies de terceiros não afeta nenhum dos dois. O Cookieless é um modo opcional que usa um hash que muda todo dia e não armazena dados pessoais, e o Flowsery não define nenhum cookie de terceiros em nenhum dos dois modos.
Este artigo foi útil?
Diga-nos o que pensa!
Veja-nos mais no Google
Um clique marca a Flowsery como fonte preferida e nossos artigos passam a aparecer mais acima nas suas Principais notícias, no modo IA e nas visões gerais com IA.
Antes de ir...
Flowsery
Analytics orientado para receitas para o seu site
Rastreie cada visitante, fonte e conversão em tempo real. Simples, poderoso e sem cookies.
Painel em tempo real
Rastreamento de metas
Rastreamento sem cookies
Termos relacionados do glossário
Só o domínio decide entre cookies first-party vs third-party
A divisão entre cookies first-party vs third-party é o domínio que gravou o cookie, não quem o escreveu. O que os navegadores bloqueiam e o que quebra junto.
Por que a taxa de rejeição do GA4 é só a taxa de engajamento invertida
Sua taxa de rejeição do GA4 é a parcela de sessões não engajadas. Como o Google a define, como ela difere do Universal Analytics e onde adicioná-la.
Como a sincronização de cookies cruza IDs de anúncios entre sites
Empresas de ad tech usam a sincronização de cookies para trocar IDs por redirecionamentos e pixels. Veja o que Safari, Firefox e Chrome fazem contra ela.
Como as páginas por sessão são calculadas e o que dizem sobre uma visita
No GA4, a métrica páginas por sessão se chama Views per session: visualizações de página e de tela divididas por sessões. A fórmula, onde achar e como ler.
O que os User-Agent Client Hints enviam e o que o analytics ainda vê
No Chrome, os User-Agent Client Hints dividem os dados do navegador em cabeçalhos Sec-CH-UA. Veja entropia, Accept-CH, o UA reduzido e o que o analytics lê.
O que o rastreamento de cliques registra em um site e quais cliques ele perde
O rastreamento de cliques registra qual elemento o visitante clicou, em qual página e quando. Veja os três métodos, os campos e por que alguns cliques somem.
Artigos relacionados
Como os parâmetros de evento do GA4 carregam os detalhes de cada evento
O Google limita os parâmetros de evento do GA4 a 25 por evento. Veja limites de nome e valor, nomes reservados e por que os personalizados somem dos relatórios.
Como a segmentação de usuários transforma um relatório em várias respostas
No analytics, a segmentação de usuários divide um relatório em grupos com um traço em comum. Veja os tipos, como montar um e quando é pequeno demais.
A regra de grafia por trás de Referer vs Referrer
Em referer vs referrer, o header HTTP manteve um erro de 1996, enquanto document.referrer e Referrer-Policy acertam a grafia. Veja qual nome vai onde.