Durante anos, os anunciantes dependeram de cookies de terceiros (pequenos arquivos de texto que são armazenados no seu navegador quando você visita sites) para rastrear seu comportamento em diferentes sites, para que pudessem exibir anúncios cada vez mais personalizados. O problema para os anunciantes é que até mesmo as pessoas que não entendem quase nada de tecnologia estão cada vez mais conscientes dos cookies e estão tomando medidas para bloqueá-los ativamente.
A Utiq é uma empresa de tecnologia publicitária relativamente nova (2023), fundada em conjunto por quatro das maiores empresas de telecomunicações da Europa: Deutsche Telekom, Orange, Telefónica e Vodafone. Aproveitando o poder combinado delas, a Utiq visa substituir os cookies por algo que afirma que irá “dar aos consumidores controle e escolha reais sobre sua privacidade, enquanto facilita experiências de marketing digital mais relevantes”.
Até junho de 2025, a Utiq alegava ter(nova janela) 26 operadoras de telecomunicações parceiras (muitas das quais são empresas menores que alugam conexões das “quatro grandes”) e mais de 55 milhões de tokens exclusivos do ConsentPass (veja abaixo) em toda a Europa. A Utiq opera atualmente na Alemanha, Áustria, Espanha, França, Reino Unido e Itália.
Como a Utiq funciona?
Em vez de usar cookies para rastrear e traçar seu perfil em diferentes sites para exibir anúncios cada vez mais personalizados, a Utiq funciona no nível do provedor de internet (ISP). Veja como funciona:
1. Você visita um site participante
Se seu endereço IP também pertencer a um provedor de internet participante (incluindo sua operadora móvel), o site exibirá um banner de consentimento claro perguntando se você concorda em ser identificado por meio de sua conexão de rede. Se você não estiver na rede de uma operadora participante, a Utiq nem sequer será ativada.
Se você clicar em Aceitar, a Utiq envia uma solicitação segura para o seu provedor de internet ou operadora móvel.
2. Seu provedor de internet gera um token “ConsentPass”
Seu provedor associa sua conexão (geralmente usando seu número de telefone ou o ID da sua conta de banda larga como semente) para gerar um token exclusivo, aleatório e anonimizado chamado ConsentPass.
- Este token prova que você (ou, especificamente, seu dispositivo nesta conexão) deu o consentimento
- Crucialmente, ele não revela quem você é, apenas que você é um usuário anônimo que aceitou participar
3. O ConsentPass é compartilhado com a Utiq
A partir do token ConsentPass, a Utiq gera dois tokens criptografados adicionais:
- MartechPass: enviado para anunciantes e editores. Isso permite que eles reconheçam você como um usuário que consentiu em diferentes sites, sem ver sua identidade pessoal. Eles podem usar isso para anúncios ou conteúdos personalizados, mas não podem vinculá-lo de volta à sua identidade no mundo real.
- AdtechPass: usado para medir o desempenho de anúncios (por exemplo, um anúncio levou a uma venda?) sem rastrear seu histórico de navegação por toda a web.
4. Controle do usuário
Um dos principais pontos de venda da Utiq é que você mantém o controle sobre quem pode rastrear você. Além do consentimento ser necessário quando você visita um site pela primeira vez, você pode visitar o Utiq ConsentHub(nova janela) (um portal exclusivo) a qualquer momento para ver quais empresas receberam seus tokens.
A partir daí, você pode retirar o consentimento facilmente. Uma vez retirado, seus tokens são invalidados e os anunciantes e sites participantes devem parar de usá-los.
O que a Utiq significa para a sua privacidade
Graças à necessidade de fornecer consentimento explícito e à capacidade de retirá-lo a qualquer momento, a Utiq faz questão de se promover como uma solução “privacy-by-design” (privacidade desde a concepção) que equilibra as necessidades dos anunciantes com as necessidades de privacidade dos usuários da internet.
Ela também alega estar em conformidade com o GDPR(nova janela) e se apresenta como uma alternativa europeia aos gigantes de tecnologia de publicidade dos EUA. No entanto, os defensores da privacidade estão céticos.
A Utiq é potencialmente pior do que os cookies
Um artigo revisado por pares(nova janela) por pesquisadores da Universitat Politècnica de Catalunya concluiu que os tokens ConsentPass eram funcionalmente semelhantes aos cookies de terceiros destinados a identificar usuários da internet de forma consistente ao longo do tempo.
Crucialmente, os pesquisadores descobriram que a Utiq pode, na verdade, ser mais intrusiva do que os cookies comuns, porque os tokens são baseados em parâmetros totalmente exclusivos e não podem ser limpos da mesma forma que os cookies do navegador.
Também é profundamente preocupante a descoberta de que 100% dos 10.000 sites pesquisados que usavam a Utiq também utilizavam métodos de rastreamento mais intrusivos ao lado dela, incluindo fingerprinting(nova janela). Os pesquisadores concluíram que a Utiq não representa uma melhoria real de privacidade em relação aos cookies de terceiros, pois ela está simplesmente sendo adicionada ao arsenal de tecnologias de rastreamento usadas pelos sites, e não os substituindo.
Seu número de telefone é usado
Muito tem se falado sobre o fato de seu número de telefone ser usado como a “semente” criptográfica para seu token ConsentPass. No entanto, o seu número de telefone em si nunca é revelado aos sites, redes de anúncios ou corretores de dados.
Existe um risco potencial de que, se o algoritmo de hash da Utiq for comprometido, ou se uma operadora vazar a tabela de mapeamento entre seu número de telefone e o ConsentPass, todos os anunciantes de posse de seus tokens poderão vincular sua atividade on-line de volta ao seu número de telefone real.
Para ajudar a combater essa ameaça, a Utiq usa um salt criptográfico(nova janela) em sua técnica de hash unidirecional que é de conhecimento exclusivo da Utiq e da operadora. Em teoria, isso torna impossível reverter o processo para revelar seu número de telefone sem a conivência de ambas as partes. No entanto, um agente estatal com autoridade legal sobre a Utiq e a operadora poderia forçar a “colaboração” de ambas as partes com uma simples ordem judicial.
Padrões obscuros
Uma preocupação provavelmente maior para a maioria é que muitas pessoas simplesmente clicarão no diálogo de consentimento sem pensar muito (como é comum nas solicitações de consentimento de cookies). Esse problema é agravado pelo fato de que, embora o portal ConsentHub exista, poucas pessoas o conhecem, muito menos o verificam regularmente.
Uma VPN pode ajudar? Como desativar a Utiq
Sim. O diálogo de consentimento da Utiq só é ativado se o seu endereço IP pertencer a um parceiro da Utiq. Uma rede privada virtual (VPN) oculta seu endereço IP real para que o site veja apenas o endereço IP do servidor VPN. Não o seu endereço IP real.
Portanto, mesmo que você seja cliente de um provedor parceiro, o diálogo de consentimento simplesmente não será ativado. E como o consentimento nunca é presumido, a Utiq nunca será ativada desde que você esteja usando uma VPN.
Você deveria se preocupar com a Utiq?
A Utiq se apresenta como uma melhoria de privacidade em relação aos cookies. E em termos técnicos específicos, como a necessidade de consentimento explícito, um portal dedicado de exclusão e nenhum compartilhamento direto de dados pessoais, ela é bem-sucedida. Mas ainda é uma tecnologia desenvolvida no interesse dos anunciantes, e não por um desejo genuíno de proteger os usuários comuns da internet.
A realidade é que a Utiq é um sistema de rastreamento integrado de forma muito mais profunda na infraestrutura da internet do que os cookies jamais estiveram, operado por empresas que já possuem mais dados sobre você do que qualquer anunciante. Esses dados estão vinculados à sua identidade no mundo real por meio do seu número de telefone. A realidade prática também é que ela está sendo usada pelos sites para complementar métodos de rastreamento mais tradicionais, em vez de substituí-los.
A boa notícia é que uma VPN é uma contramedida muito eficaz. Muito mais eficaz, na verdade, do que as táticas tradicionais antirrastreamento, como o bloqueio de cookies de terceiros e o uso de extensões de navegador para bloquear consultas DNS para domínios de publicidade.
Por enquanto, a Utiq é uma preocupação apenas para os europeus. Mas a tecnologia subjacente não tem limites geográficos inerentes, por isso o sucesso na Europa provavelmente levará a uma adoção mais global.
