Cookies与追踪技术：网站能掌握访客的哪些信息

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

每一次访问网站，都会触发一套几乎看不见的运转机制：Cookie、像素以及其他追踪工具会记录浏览者的习惯、所在位置和偏好。巴西《通用数据保护法》（LGPD）明确了其中哪些工具须事先取得授权，哪些无需征得同意即可运行；如何正确设计这种同意机制，已成为企业和公民共同关注的核心问题。

什么是Cookie和监测工具

Cookie是网站写入访客浏览器的小型文本文件，用于在之后的访问中识别该访客。它们保存的内容五花八门，从所选语言、购物车中的商品，到能够跟踪用户在多个页面上行为的标识符，无所不包。这项技术最初是为了让浏览更顺畅，后来逐渐演变成一套复杂精密的数据收集基础设施。

并非所有追踪都依赖Cookie。追踪像素、网页信标（web beacon）、设备指纹（即所谓的 fingerprinting）、浏览器本地存储，以及嵌入应用程序的开发工具包，作用都与之相近。它们都会捕获有关访问者的信号：谁在访问、从哪里访问、访问期间做了什么，而用户往往并不知道记录的范围有多大。

整个法律讨论围绕着一个区分展开：自有Cookie与第三方Cookie。前者由用户所访问的网站自己创建，后者则由广告和分析领域的合作公司植入。前者通常是页面正常运行所必需的；后者则服务于广告网络和行为画像，其影响范围超出了原网站的边界。

决定是否需要同意的几种类别

目前最为通行的分类方法，是按用途把Cookie分为四类。严格必要类Cookie负责维持基本功能，例如登录验证、会话安全以及服务器之间的负载分配。没有它们，网站根本无法运行，因此在法律上与其他类别区别对待。

性能与分析类Cookie用于统计访问量、找出访问最多的页面，并发现浏览中的故障。功能类Cookie会记住地区、语言等偏好，以便提供个性化体验。至于广告与营销类Cookie，则会建立详细的用户画像、定向投放广告并衡量营销活动的效果，而且经常与第三方共享数据。

这种分类绝非单纯的技术细节。它决定了适用的法律依据，进而决定企业在启用每一类Cookie之前是否必须取得授权。Cookie离网站的单纯运行越远，离数据的商业利用越近，对同意的要求就越高。

自2020年起施行的《通用数据保护法》为逐一判断各种情形提供了标准。该法并未直接以名称提及Cookie，但只要涉及个人数据的处理，它就适用于Cookie。个人数据是一个宽泛的概念，涵盖任何能够识别自然人的信息。

不过，透明度义务依然存在：企业必须告知这些Cookie的存在及其用途。

依据LGPD，何时必须取得同意

该法认可十种数据处理的法律依据。在Cookie领域，有两种尤为关键：第7条第I项规定的数据主体同意，以及第7条第IX项规定的控制者正当利益。二者之间并非可以随意选择，而取决于每个Cookie的具体用途。

严格必要类Cookie无需同意，因为它们的依据是正当利益，或是履行与用户签订的合同。没有它们，用户所订购的服务就无法实现，因此要求就不可或缺之物取得授权是不成比例的。不过，透明度义务依然存在：企业必须告知这些Cookie的存在及其用途。

广告、营销以及与第三方共享的Cookie，遵循的是相反的逻辑。由于它们并非必不可少，且涉及对数据的商业利用，因此需要取得该法所规定的自由、知情且明确的同意，其取得方式由第8条作出详细规定。用户必须在有意识的状态下作出决定，不受压力，也不能因拒绝而影响对内容的访问。

分析类Cookie处于中间地带。当它们仅限于内部的汇总指标，既不识别个人，也不向外部共享时，部分学说认可以正当利益为依据。如果它们用于生成用户画像或供第三方工具使用，则又须取得同意。逐案评估并记录推理过程，有助于企业在可能的监管检查中自我保护。

如何制作一份透明的Cookie提示

Cookie横幅是这一政策最直观的体现，其设计有明确的要求。首先是事先告知：在安装任何非必要Cookie之前，网站应当说明收集哪些数据、用于什么目的、保存多长时间。语言必须通俗易懂，不能使用晦涩的法律术语，以免让提示形同虚设。

同意必须可以分项选择。仅提供一个“全部接受”的按钮是不够的；用户应当能够授权特定类别，同时拒绝其他类别。预先勾选的选项是被禁止的，因为沉默或不作为不构成有效的意思表示。接受与拒绝在视觉上必须同等醒目，点击起来也要同样方便。

巴西国家数据保护机构发布了相关指引，强化了上述要点，并谴责所谓的欺骗性界面设计，即诱导用户不假思索就点击接受的做法。隐藏拒绝按钮、只突出“接受”的配色，以及每点击一次就重新弹出的提示，都是与法律不相容的做法。

提示还应当保证用户可以随时撤回同意。昨天同意的人，今天可以改变主意，网站必须提供一条简便的途径来撤回授权，其便利程度应当与当初给予授权时相当。与隐私政策相关联的、长期可用的偏好设置中心，可以满足这一要求。

公民如何掌控被收集的信息

对浏览者而言，法律保障了一系列权利，使其真正能够掌控自己的数据。根据该法第18条，数据主体可以确认处理活动是否存在、查阅所收集的信息、更正不完整的数据，并请求删除基于同意而处理的数据。

在日常实践中，控制从浏览器本身开始。用户可以屏蔽第三方Cookie、清除已存储的文件、开启隐私浏览模式，并借助拦截追踪器的扩展程序。这些工具并不依赖网站的善意，是保护隐私的第一道防线。

第二步是使用页面自身提供的偏好设置中心。拒绝非必要类别后，用户可以减少广告画像的形成，同时不影响对内容的访问，因为必要的Cookie仍然保持启用。定期检查这些选择，可以让控制权始终保持最新。

当网站无视用户的拒绝，或者为撤回同意设置障碍时，公民可以向数据保护机构提出投诉。该法所规定的监督和行政处罚，正是为了平衡收集者与被监测者之间的关系，让纸面上的权利变成切实可行的现实。

常见问题

所有网站都必须显示Cookie提示吗？

凡是使用非必要Cookie的网站，例如广告类Cookie或能识别用户身份的分析类Cookie，都必须告知这种收集行为并取得同意。仅使用网站运行所严格必需的Cookie的页面，则无需授权，但出于透明度义务，仍应在隐私政策中说明这些Cookie的存在。

拒绝Cookie会导致无法访问网站吗？

就非必要Cookie而言，不会。拒绝营销类或分析类Cookie不得阻止用户访问内容，否则同意就不再是自由作出的。网站可以不再提供某些附属功能，但对于选择不被追踪的用户，服务的核心部分仍须保持可用。

可以撤回已经给予Cookie的同意吗？

可以。同意可以随时撤回，并且法律要求撤回必须与给予同意一样简便。用户可以进入网站的偏好设置中心，取消勾选已授权的类别，另外还可以直接在浏览器中清除Cookie，以删除已经存储的记录。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.