O que são cookies de terceiros?

Um cookie de terceiros é definido por um site diferente daquele que você está visitando.

Imagine que você acessa o site cats.example.

O site mítico cats.example, sem iframe de
cat-hire.example.

Como você pode ver, o cats.example inclui conteúdo e serviços de vários sites externos de terceiros:

  • Um mapa do catmap.example incorporado à página usando um iframe
  • Um anúncio de adtech.example também em um iframe
  • Um script de análise de analytics.example.

Qualquer um desses sites de terceiros pode enviar um cookie em resposta a uma solicitação.

O analytics.example ou o adtech.example podem usar cookies para distinguir diferentes usuários. O catmap.example pode manter um registro da localização do seu gato favorito. Qualquer cookie desses sites será tratado pelo navegador como um cookie de terceiros, já que não é definido pelo site de nível superior mostrado na barra de endereço, cats.example.

Os cookies de terceiros não são apenas de terceiros

O cats.example também pode incluir um iframe do microssite cat-hire.example.

O site mítico cats.example, incluindo um iframe de cat-hire.example.

Embora os dois sites sejam de propriedade da mesma empresa, as solicitações de cat-hire.example em cats.example são tratadas pelo navegador como entre sites, já que (é claro) são sites diferentes.

Se o iframe cat-hire.example definir um cookie, o navegador vai tratá-lo como um cookie de terceiros, já que não é do site de nível superior cats.example.

Os cookies de terceiros são, na verdade, cookies entre sites.

Um cookie de terceiros pode ser de:

  • Um terceiro, como o JavaScript analytics.example incluído em cats.example.
  • Um site diferente pertencente ao mesmo "primeiro domínio" do site de nível superior, como o iframe cat-hire.example em cats.example.

E, para deixar claro, os mesmos mecanismos são usados para comunicar e armazenar cookies próprios e de terceiros. Um cookie é um nome e um valor comunicados usando cabeçalhos HTTP e armazenados como texto pelo navegador, seja um cookie primário ou de terceiros. A diferença está na origem dos cookies em relação a onde eles são usados, e isso determina como eles são processados pelo navegador.

Os cookies de terceiros podem ser bloqueados pelo design do navegador, configurações do usuário ou políticas empresariais.

O bloqueio de cookies explica como isso funciona.

Soluções e alternativas

Os cookies de terceiros apresentam vulnerabilidades de privacidade e segurança, mas há motivos legítimos para compartilhar informações entre sites. Saiba mais sobre mecanismos mais seguros e focados na privacidade para ativar o compartilhamento de informações entre sites no nosso guia de Soluções.

Saiba mais