Durante anos, os anunciantes dependeram de cookies de terceiros (pequenos ficheiros de texto que são armazenados no seu navegador quando visita sítios web) para monitorizar o seu comportamento em diferentes sítios web, para que lhe pudessem apresentar anúncios cada vez mais personalizados. O problema para os anunciantes é que mesmo as pessoas que não dominam a tecnologia estão cada vez mais conscientes dos cookies e estão a tomar medidas para bloqueá-los ativamente.
A Utiq é uma empresa de tecnologia publicitária relativamente recente (2023), fundada conjuntamente por quatro das maiores empresas de telecomunicações da Europa: Deutsche Telekom, Orange, Telefónica e Vodafone. Aproveitando o seu poder combinado, a Utiq visa substituir os cookies por algo que afirma que irá “dar aos consumidores um controlo real e escolha sobre a sua privacidade, facilitando simultaneamente experiências de marketing digital mais relevantes”.
Até junho de 2025, a Utiq afirmava(nova janela) ter 26 operadores de telecomunicações parceiros (muitos dos quais são empresas mais pequenas que alugam ligações das “quatro grandes”) e mais de 55 milhões de tokens ConsentPass únicos (ver abaixo) em toda a Europa. A Utiq opera atualmente na Alemanha, Áustria, Espanha, França, Reino Unido e Itália.
Como funciona o Utiq?
Em vez de utilizar cookies para o monitorizar e criar o seu perfil em diferentes sítios web para que lhe possam ser apresentados anúncios cada vez mais personalizados, o Utiq funciona ao nível do ISP. Eis como funciona:
1. Visita um sítio web aderente
Se o seu endereço IP também pertencer a um ISP aderente (incluindo o seu operador móvel), o site apresenta um banner de consentimento claro a perguntar se aceita ser identificado através da sua ligação de rede. Se não estiver na rede de um operador aderente, o Utiq não será ativado.
Se clicar em Aceitar, o Utiq envia um pedido seguro ao seu ISP ou operador móvel.
2. O seu ISP gera um token “ConsentPass”
O seu operador faz a correspondência da sua ligação (muitas vezes utilizando o seu número de telefone ou o ID da conta de banda larga como semente) para gerar um token único, aleatório e anonimizado denominado ConsentPass.
- Este token prova que o utilizador (ou, especificamente, o seu dispositivo nesta ligação) deu o seu consentimento
- Crucialmente, não revela quem é, apenas que é um utilizador anónimo que aceitou participar
3. O ConsentPass é partilhado com o Utiq
A partir do token ConsentPass, o Utiq gera dois tokens encriptados adicionais:
- MartechPass: enviado para anunciantes e editores. Isto permite-lhes reconhecê-lo como um utilizador que deu o seu consentimento em diferentes sítios web, sem verem a sua identidade pessoal. Podem utilizar isto para anúncios ou conteúdos personalizados, mas não podem fazer a ligação de volta à sua identidade no mundo real.
- AdtechPass: utilizado para medir o desempenho do anúncio (por exemplo, se um anúncio levou a uma venda?) sem monitorizar o seu histórico de navegação em toda a web.
4. Controlo do utilizador
Um argumento de venda fundamental do Utiq é que o utilizador mantém o controlo sobre quem o pode monitorizar. Além de o consentimento ser necessário quando visita um sítio web pela primeira vez, pode visitar o Utiq ConsentHub(nova janela) (um portal dedicado) a qualquer momento para ver que empresas receberam os seus tokens.
A partir daí, pode retirar facilmente o seu consentimento. Uma vez retirado, os seus tokens são invalidados e os anunciantes e sítios web aderentes devem deixar de os utilizar.
O que o Utiq significa para a sua privacidade
Graças à necessidade de dar um consentimento explícito e à possibilidade de o retirar a qualquer momento, o Utiq empenha-se em promover-se como uma solução de “privacidade desde a conceção” (privacy-by-design) que equilibra as necessidades dos anunciantes com as necessidades de privacidade dos utilizadores da internet.
Também afirma estar em conformidade com o GDPR(nova janela) e apresenta-se como uma alternativa europeia aos gigantes tecnológicos de publicidade dos EUA. No entanto, os defensores da privacidade mostram-se céticos.
O Utiq é potencialmente pior do que os cookies
Um artigo revisto por pares(nova janela) por investigadores da Universitat Politècnica de Catalunya concluiu que os tokens ConsentPass eram funcionalmente semelhantes aos cookies de terceiros destinados a identificar utilizadores da internet de forma consistente ao longo do tempo.
Criticamente, os investigadores descobriram que o Utiq pode, na verdade, ser mais intrusivo do que os cookies normais, porque os tokens são baseados em parâmetros completamente únicos e não podem ser limpos da forma como os cookies do navegador podem.
Também profundamente preocupante é a descoberta de que 100% dos 10 000 sítios web inquiridos que utilizavam o Utiq também utilizavam métodos de monitorização mais intrusivos a par deste, incluindo o fingerprinting(nova janela). Os investigadores concluíram que o Utiq não representa uma melhoria real da privacidade em relação aos cookies de terceiros, pois está simplesmente a ser adicionado ao arsenal de tecnologias de monitorização utilizadas pelos sítios web, e não a substituí-los.
O seu número de telefone é utilizado
Tem-se falado muito sobre o facto de o seu número de telefone ser utilizado como a “semente” criptográfica para o seu token ConsentPass. No entanto, o seu número de telefone em si nunca é revelado aos sítios web, redes de publicidade ou corretores de dados.
Existe o risco potencial de que, se o algoritmo de hashing do Utiq for alguma vez comprometido, ou se uma operadora de telecomunicações der origem a uma fuga na tabela de mapeamento entre o seu número de telefone e o ConsentPass, todos os anunciantes de posse dos seus tokens possam fazer a ligação da sua atividade online de volta ao seu número de telefone real.
Para ajudar a combater esta ameaça, o Utiq utiliza sal criptográfico(nova janela) na sua técnica de hashing unidirecional que é apenas conhecido pelo Utiq e pela operadora. Em teoria, isto impossibilita a reversão do processo para revelar o seu número de telefone sem o conluio de ambas as partes. No entanto, um interveniente estatal com autoridade legal sobre o Utiq e a operadora poderia forçar o “conluio” de ambas as partes com uma simples ordem judicial.
Padrões obscuros
Uma preocupação provavelmente maior para a maioria é que muitas pessoas irão simplesmente clicar na caixa de diálogo de consentimento sem pensar muito no assunto (como é comum nos pedidos de consentimento de cookies). Este problema é agravado pelo facto de que, embora o portal ConsentHub exista, poucas pessoas o conhecem, muito menos o consultam regularmente.
Uma VPN pode ajudar? Como desativar o Utiq
Sim. A caixa de diálogo de consentimento do Utiq só é ativada se o seu endereço IP pertencer a um parceiro do Utiq. Uma rede privada virtual (VPN) oculta o seu endereço IP real para que o sítio web apenas veja o endereço IP do servidor VPN. Não o seu endereço IP real.
Portanto, mesmo que seja cliente de um operador parceiro, a caixa de diálogo de consentimento simplesmente não será ativada. E como o consentimento nunca é assumido, este Utiq nunca será ativado desde que esteja a utilizar uma VPN.
Deve preocupar-se com o Utiq?
O Utiq apresenta-se como uma melhoria de privacidade em relação aos cookies. E em termos técnicos estritos, como a necessidade de consentimento explícito, um portal dedicado de autoexclusão e a ausência de partilha direta de dados pessoais, ele cumpre o objetivo. Mas continua a ser uma tecnologia desenvolvida no interesse dos anunciantes, e não de um desejo genuíno de proteger os utilizadores comuns da internet.
A realidade é que o Utiq é um sistema de monitorização integrado mais profundamente na infraestrutura da internet do que os cookies alguma vez estiveram, operado por empresas que já detêm mais dados sobre si do que qualquer anunciante. Estes dados estão associados à sua identidade no mundo real através do seu número de telefone. A realidade prática é também a de que está a ser utilizado pelos sítios web para complementar métodos de monitorização mais tradicionais, em vez de os substituir.
A boa notícia é que uma VPN é uma contramedida muito eficaz. Muito mais eficaz, na verdade, do que as táticas tradicionais de antimonitorização, como o bloqueio de cookies de terceiros e a utilização de extensões de navegador para bloquear consultas de DNS a domínios de publicidade.
Por enquanto, o Utiq apenas preocupa os europeus. Mas a tecnologia subjacente não tem limites geográficos inerentes, pelo que o sucesso na Europa levará provavelmente a uma adoção mais global.
