Uma carta enviada aos presidentes de Google, Meta e TikTok colocou as configurações de privacidade dos principais pixels de publicidade no centro de uma discussão que atinge diretamente pequenas empresas.

No documento de 1º de setembro de 2026, o senador norte-americano Ron Wyden afirma que Google Ads e Analytics, Meta Pixel e TikTok Pixel coletam dados por padrão e deixam recursos de restrição dependentes de configuração manual. Segundo ele, esse desenho transfere para negócios com pouca estrutura jurídica e técnica o risco de descumprir leis estaduais dos Estados Unidos.

Wyden pediu que as plataformas adotem privacidade por padrão, reconheçam mecanismos universais de recusa, como o Global Privacy Control (GPC), e apresentem um plano de mudança até 29 de setembro. A carta é uma cobrança política: não é decisão judicial, nova lei nem prova de que as empresas cometeram infração.

Também não muda automaticamente as regras para sites brasileiros. Mesmo assim, a pauta interessa à PME no Brasil porque expõe um erro comum: instalar pixels para medir campanhas e presumir que a configuração padrão da plataforma já resolve consentimento, transparência e tratamento de dados.

O que o senador questiona nos pixels de publicidade

Pixels são trechos de código usados para registrar ações como visita a uma página, visualização de produto, envio de formulário e compra. Esses eventos ajudam a atribuir conversões, criar públicos e otimizar a entrega de anúncios.

Na carta, Wyden argumenta que milhões de pequenos negócios usam essas ferramentas para competir no mercado digital, mas podem não compreender todos os dados enviados às plataformas. Ele cita páginas visitadas, produtos visualizados e informações inseridas em sites como exemplos do alcance possível do rastreamento.

As três empresas oferecem controles para limitar o uso de dados em cenários regulados. O documento menciona o Consent Mode e o Restricted Data Processing, do Google, além dos parâmetros Limited Data Use, associados a Meta e TikTok. A crítica é que parte dessas proteções precisa ser ativada pelo anunciante, pela equipe técnica ou por uma plataforma de gestão de consentimento.

O senador também afirma que Google, Meta e TikTok não reconhecem de forma nativa e completa sinais universais de recusa em suas instalações padrão. O GPC permite que o navegador comunique a preferência do usuário por não ter seus dados vendidos ou compartilhados para publicidade direcionada, quando a legislação aplicável reconhece esse mecanismo.

A documentação das plataformas mostra que o cenário é mais complexo

A carta estabelece uma cobrança relevante, mas não encerra a apuração. A documentação oficial do Google, consultada pela AgenciAR, descreve suporte direto ao GPC em determinados estados e tipos de solicitação nos Estados Unidos. Nesses casos, a empresa afirma que desativa a segmentação e aciona o processamento restrito quando recebe o sinal.

Ao mesmo tempo, a própria página do Google diz que o processamento restrito funciona de maneiras diferentes entre produtos e que, nos recursos que exigem ação, anunciantes e parceiros precisam decidir quando e como ativá-lo. Para a tag do Google Ads, há opção de usar um parâmetro por usuário ou marcar uma configuração para residentes dos estados norte-americanos abrangidos.

O Google também informa que o modo de consentimento exige três tarefas do responsável pelo site: obter a escolha do usuário, comunicar esse estado à plataforma e garantir que as tags do Google e de terceiros respeitem a decisão. No modo básico, as tags ficam bloqueadas até a interação com o banner; no avançado, podem existir medições sem cookies enquanto o consentimento está negado.

O TikTok, por sua vez, apresenta o Limited Data Use como um recurso que dá às empresas controle adicional sobre o uso dos eventos enviados pelo Pixel e pela Events API em estados norte-americanos. A documentação técnica e os materiais oficiais deixam claro que ativar essa limitação pode reduzir o tamanho de públicos e afetar a otimização das campanhas.

Esses detalhes mostram por que a discussão não cabe em uma resposta simples sobre “pixel ligado” ou “pixel desligado”. Um site pode ter banner, Consent Mode e parâmetros de uso limitado e ainda assim manter outra tag disparando fora das regras, enviar eventos redundantes pelo servidor ou apresentar escolhas que não refletem o comportamento real do código.

O que isso tem a ver com a LGPD no Brasil

A carta trata de leis estaduais dos Estados Unidos. Ela não cria obrigação nova no Brasil e o GPC não deve ser apresentado como substituto automático das exigências da Lei Geral de Proteção de Dados Pessoais.

O paralelo brasileiro está no princípio operacional. O guia oficial da Autoridade Nacional de Proteção de Dados (ANPD) afirma que cookies de publicidade podem identificar pessoas, construir perfis e exibir anúncios personalizados. A orientação também alcança tecnologias semelhantes de rastreamento, inclusive em dispositivos móveis.

A ANPD aponta que falta de transparência e coleta massiva para rastreamento e criação de perfis ampliam riscos à privacidade. Quando o consentimento for a hipótese legal utilizada, ele deve ser livre, informado e inequívoco, com possibilidade efetiva de aceitar ou recusar. A Autoridade ressalta ainda que seguir o guia não dispensa o controlador de cumprir os demais requisitos da LGPD.

Para a PME, isso significa que contratar uma agência, instalar um plugin ou usar uma integração pronta não elimina a necessidade de saber quais dados circulam, com que finalidade e sob qual fundamento. A ferramenta pode oferecer controles; a empresa continua precisando configurar, documentar e testar sua implementação.

Cinco verificações práticas para fazer agora

Não é necessário desligar toda a mensuração por impulso. O caminho mais útil é transformar a notícia em uma auditoria curta, unindo marketing, tecnologia e privacidade.

1. Faça um inventário real das tags

Liste Google tag, Google Analytics, Meta Pixel, TikTok Pixel, ferramentas de mapa de calor, chats, formulários e scripts de afiliados. Confira o código do site e o gerenciador de tags; olhar apenas o painel de anúncios deixa integrações antigas de fora.

Registre para cada ferramenta quais eventos são enviados, quais campos acompanham o evento, para qual fornecedor os dados vão e se existe transmissão pelo navegador, pelo servidor ou pelos dois caminhos.

2. Compare o banner com o comportamento técnico

Clique em aceitar, recusar e personalizar em uma janela limpa. Use as ferramentas de diagnóstico das próprias plataformas e o painel de rede do navegador para verificar quais tags disparam em cada escolha.

Um banner bem escrito não corrige um pixel que carrega antes da decisão. Da mesma forma, bloquear cookies no navegador não resolve uma integração de servidor que continua enviando eventos sem considerar o estado de consentimento aplicável.

3. Revise eventos que podem carregar informação sensível

URLs, nomes de eventos, campos de formulário e parâmetros personalizados podem revelar mais do que a equipe percebe. Saúde, finanças, religião, biometria e outras categorias sensíveis exigem atenção especial, mas até um evento comercial comum pode se tornar problemático quando combinado com identificadores e contexto detalhado.

Evite enviar texto livre de formulários, dados desnecessários ou nomes de eventos que revelem condição pessoal. A regra operacional é simples: se a campanha não precisa do campo para medir ou otimizar, questione por que ele está sendo transmitido.

4. Verifique configurações por região e por finalidade

Uma empresa pode atender brasileiros, europeus e norte-americanos no mesmo site. Consentimento, processamento restrito e uso de dados para personalização podem variar por região, produto e integração.

Não copie uma receita universal sem validar o alcance. Documente quais regras se aplicam ao público da empresa e peça revisão especializada quando houver dados sensíveis, atuação internacional ou dúvida sobre a hipótese legal.

5. Monitore a perda de sinal sem criar atalhos

Restringir dados pode reduzir públicos de remarketing e alterar a mensuração. Isso não autoriza contornar a escolha do usuário. A resposta de marketing é melhorar dados próprios obtidos com transparência, usar testes de incrementalidade, acompanhar vendas no CRM e aceitar que nem toda conversão será individualmente atribuída.

Crie uma linha de base antes de mudar a implementação. Compare volume de eventos, conversões observadas, conversões modeladas, tamanho de públicos e vendas reais. Assim, a empresa preserva capacidade de decisão sem transformar atribuição perfeita em promessa impossível.

A leitura da AgenciAR: configuração padrão não é política de privacidade

O principal aprendizado para a PME brasileira não depende do resultado da cobrança nos Estados Unidos. Plataformas de anúncios são incentivadas a facilitar a coleta de sinais porque esses dados alimentam segmentação, atribuição e otimização. Já a empresa precisa equilibrar desempenho, confiança do cliente e conformidade no contexto concreto do seu site.

Por isso, o padrão técnico do fornecedor nunca deveria ser tratado como decisão pronta de negócio. A pergunta correta não é apenas “o pixel está funcionando?”, mas “ele funciona de acordo com a escolha apresentada ao usuário e envia somente o necessário para uma finalidade documentada?”.

Essa mudança de pergunta aproxima marketing de governança. Também melhora a operação: tags duplicadas, eventos mal nomeados e integrações esquecidas prejudicam tanto a privacidade quanto a qualidade dos dados usados para otimizar campanhas.

Para uma PME, o melhor controle não é um projeto jurídico abstrato. É uma tabela simples com ferramenta, evento, dado enviado, finalidade, base avaliada, responsável, regra de disparo e data do último teste. Quando ninguém consegue preencher essas colunas, a empresa está anunciando com uma infraestrutura que não conhece.

Referências oficiais consultadas

O ponto central para a PME

A cobrança feita nos Estados Unidos não prova que os pixels são ilegais nem obriga empresas brasileiras a desligá-los. Ela revela um risco operacional concreto: recursos de publicidade podem depender de configurações que a pequena empresa não conhece e que precisam conversar com o banner, a política de privacidade e a decisão real do usuário.

O próximo passo não é abandonar a mensuração. É saber exatamente o que está sendo medido, testar as escolhas de consentimento e reduzir coleta desnecessária. Privacidade e desempenho deixam de competir quando os dados que restam são confiáveis, úteis e coerentes com a relação oferecida ao cliente.

Perguntas frequentes

Google, Meta e TikTok foram condenados?

Não. O documento é uma carta de um senador dos Estados Unidos pedindo mudanças e uma resposta até 29 de setembro de 2026. Não se trata de sentença, multa ou nova lei.

A carta muda a LGPD no Brasil?

Não. As regras citadas na carta são estaduais e norte-americanas. No Brasil, a empresa deve avaliar sua operação à luz da LGPD e das orientações da ANPD, considerando finalidade, transparência, necessidade e a hipótese legal adequada.

Ter banner de cookies basta para usar pixels?

Não necessariamente. O banner precisa corresponder ao comportamento real das tags e integrações. É preciso testar o que dispara antes e depois de aceitar, recusar ou personalizar e considerar também os eventos enviados pelo servidor.

Desativar personalização acaba com toda a mensuração?

Não em todos os casos. Plataformas oferecem formas de processamento restrito, medição sem cookies e modelagem, com diferenças entre produtos e regiões. A implementação deve ser validada na documentação atual de cada ferramenta.

Qual é a primeira ação recomendada para uma PME?

Fazer um inventário de todas as tags e eventos do site, identificar quais dados são enviados e testar se cada escolha do banner altera o disparo como prometido. O resultado deve ser documentado e revisado com apoio especializado quando houver risco maior.