15 de jan. de 2024 · 4 min de leitura

O fim dos cookies de terceiros: cinco anos de transição inevitável

Chrome inicia desativação de cookies de terceiros em 2024. Entenda a longa saga de Safari e Firefox, o impacto em retargeting e atribuição, e o que muda no ecossistema de adtech.

A depreciação que levou cinco anos para chegar

Em janeiro de 2024, Google iniciou o bloqueio de cookies de terceiros para 1% da base de usuários Chrome, marcando o começo do fim de uma tecnologia que sustentou o targeting programático desde os anos 1990. Mas a saga dessa transição começou muito antes — em 2019, quando Apple lançou o Intelligent Tracking Prevention (ITP), bloqueando cookies de terceiros no Safari por padrão. Firefox seguiu em seguida, e agora o navegador dominante finalmente chega ao mesmo ponto.

Essa progressão não foi acidental. A desativação dos cookies de terceiros representa a culminação de uma década de pressão regulatória (GDPR, CCPA, LPD Brasil), mudança na opinião pública sobre privacidade, e incompatibilidade técnica entre as propostas de alternativas de tracking. O que começou como diferencial de privacidade no Safari se tornou o novo padrão da indústria, forçando bilhões de dólares em investimento em novas arquiteturas de atribuição e retargeting.

O impacto cascata nos ecossistemas de adtech

Para publishers e plataformas de demanda, a perda de cookies de terceiros significa uma redefinição fundamental de como dados de usuários fluem entre sites. Sem identificadores de terceiros persistentes, o retargeting tradicional — mostrar anúncios para quem visitou seu site antes — exige ou consenso de login de usuário, dados first-party explícitos, ou modelos preditivos que estimam comportamento a partir de contexto apenas. Nenhuma é tão escala quanto cookies nativos.

A atribuição multi-touch fraciona ainda mais. Historicamente, ao clicar em um anúncio de retargeting, a tag de conversão via terceiros rastreava o caminho completo: viagem anterior, impressão anúncio, clique, conversão — tudo amarrado pelo mesmo identificador. Sem esse fio condutor, a atribuição se desloca para modelos incrementais, estudos experimentais (A/B tests, incrementais), ou reconstrução via dados first-party silos (conversão interna vs. clique rastreado). A precisão cai; o custo de operação sobe.

As alternativas em desenvolvimento: Privacy Sandbox e além

Google propôs o Privacy Sandbox como substituto — um conjunto de APIs no navegador que permitem targeting e medição sem expor identidades. Tópicos (Topics) classifica interesse do usuário em ~350 categorias via ML no dispositivo, descartando o histórico a cada semana. Atribuição com Relatório de Eventos (Event Reporting) envia conversões de forma privada, com ruído adicionado. Leilões de anúncios federados (Federated Learning of Cohorts, antes FLOC) tentam agrupar usuários similar sem ID único.

Mas nenhuma abordagem replicou a fidelidade de cookies de terceiros. Plataformas de análise, redes de anúncios e exchanges adotaram essas APIs, mas com limitações bem conhecidas: atribuição com janela de 7 dias, cobertura inferior (nem todo usuário Chrome está no Privacy Sandbox), e bloqueio de SKAds agregado nos relatórios (silêncios de volume baixo para proteger privacidade). Isso não é acidental — é feature, não bug. O objetivo é tornar rastreamento em escala massiva tecnicamente impossível.

O que não muda: primeira parte dados e consenso

Dados first-party — email, CRM, conta de usuário, histórico de compra — permanecem completamente disponível. Email de login, pixel first-party que rastreia conversão, app SDK que envia eventos do app — tudo isso continua intacto. O cenário que muda é cruzamento de identidades anônimas entre sites: você visita e-commerce A, depois vê anúncio da A no portal de notícias B, sem login em B. Com cookies de terceiros bloqueados, B não sabe que você visitou A, a menos que você forneceu consentimento explícito ou que A compartilhou seu email.

Isso abre caminho para plataformas de consentimento e dados compartilhados mais explícitas — clean rooms, data lakehouses, e APIs de integração direto B2B. Publishers já investem pesado em SSO, email collection e login, porque dados consensuais são o ativo que permaneça.

Agenda dos próximos anos

Chrome planeja expansão do bloqueio ao longo de 2024 e 2025, atingindo 100% dos usuários gradualmente. Os exchange de publicidade, plataformas de DSP/SSP e DMPs (como PulseDSP) já migraram para suporte a Topics, Event Reporting, e cohort-based targeting. Criação de primeiro-party data pipelines tornou-se prioridade no roadmap de quase toda plataforma de adtech. Testes incrementais, sempre-on cohort models, e atribuição via conversão direta (ou estatística) viraram padrão.

A transição não será sem dor — impressões de retargeting devem cair 20-30% no primeiro ano, CPM médio em certos segmentos vai subir (menos oferta = menos concorrência = preços sobem em algo, caem em outro). Mas, depois de cinco anos de avisos e lançamentos de alternativas, o mercado já absorveu o choque ideológico. O que falta é migração operacional — e essa, finalmente, chegou.

Fontes

Conteúdo editorial original da PulseDSP, com análise própria sobre eventos públicos do setor. As fontes citadas são de terceiros; marcas e links pertencem aos respectivos donos.

Jan 15, 2024 · 4 min read

The end of third-party cookies: five years of inevitable transition

Chrome begins phasing out third-party cookies in 2024. Understand the long saga of Safari and Firefox, the impact on retargeting and attribution, and what changes in the adtech ecosystem.

The deprecation that took five years to arrive

In January 2024, Google began blocking third-party cookies for 1% of its Chrome user base, marking the beginning of the end for a technology that has sustained programmatic targeting since the 1990s. But the saga of this transition began much earlier — in 2019, when Apple launched Intelligent Tracking Prevention (ITP), blocking third-party cookies in Safari by default. Firefox followed, and now the dominant browser is finally catching up.

This progression was no accident. Third-party cookie deprecation represents the culmination of a decade of regulatory pressure (GDPR, CCPA, Brazil's LPD), shifting public opinion on privacy, and technical incompatibility between alternative tracking proposals. What began as a privacy differentiator in Safari became the new industry standard, forcing billions of dollars in investment in new attribution and retargeting architectures.

The cascade impact on adtech ecosystems

For publishers and demand platforms, the loss of third-party cookies means a fundamental redefinition of how user data flows between websites. Without persistent third-party identifiers, traditional retargeting — showing ads to those who visited your site before — requires either explicit user login consent, first-party data, or predictive models that estimate behavior from context alone. None scale like native cookies.

Multi-touch attribution fragments further. Historically, clicking a retargeting ad would let third-party conversion tags trace the complete path: prior visit, ad impression, click, conversion — all tied by the same identifier. Without that thread, attribution shifts to incremental models, experimental studies (A/B tests), or reconstruction via first-party data silos (internal conversion vs. tracked click). Precision drops; operational cost rises.

Emerging alternatives: Privacy Sandbox and beyond

Google proposed Privacy Sandbox as a replacement — a set of browser APIs that enable targeting and measurement without exposing identities. Topics classifies user interest into ~350 categories via on-device ML, discarding history every week. Event Reporting for attribution sends conversions privately, with added noise. Federated ad auctions (previously FLOC) attempt to group similar users without a unique ID.

But none has replicated the fidelity of third-party cookies. Ad networks, analytics platforms, and exchanges adopted these APIs, but with well-known limitations: 7-day attribution windows, lower coverage (not every Chrome user is in Privacy Sandbox), and aggregated SKAds reporting that suppresses low-volume noise (a feature, not a bug). The goal is to make large-scale tracking technically impossible.

What doesn't change: first-party data and consent

First-party data — email, CRM, user account, purchase history — remains completely available. Email login, first-party pixel tracking conversion, app SDK sending app events — all intact. The scenario that changes is cross-site identity matching: you visit e-commerce A, then see an ad from A in news portal B, without logging into B. With third-party cookies blocked, B doesn't know you visited A unless you gave explicit consent or A shared your email.

This paves the way for more explicit consent and data-sharing platforms — clean rooms, data lakehouses, and B2B direct integration APIs. Publishers are already investing heavily in SSO, email collection, and login, because consented data is the asset that persists.

Agenda for the coming years

Chrome plans to expand blocking throughout 2024 and 2025, reaching 100% of users gradually. Ad exchanges, DSP/SSP platforms, and DMPs (like PulseDSP) have already migrated to Topics, Event Reporting, and cohort-based targeting. Building first-party data pipelines became a priority in nearly every adtech platform's roadmap. Incremental testing, always-on cohort models, and attribution via direct conversion (or statistical methods) became standard.

The transition won't be painless — retargeting impressions are expected to drop 20–30% in the first year, average CPM in certain segments will rise (less supply = less competition = prices move). But after five years of warnings and alternative launches, the market has already absorbed the ideological shock. What remains is operational migration — and that, finally, has arrived.

Sources

Original PulseDSP editorial content with our own analysis of public industry events. Cited sources are third-party; brands and links belong to their respective owners.

15 de ene. de 2024 · 4 min de lectura

El fin de las cookies de terceros: cinco años de transición inevitable

Chrome comienza a desactivar cookies de terceros en 2024. Entienda la larga saga de Safari y Firefox, el impacto en el retargeting y la atribución, y qué cambia en el ecosistema de adtech.

La deprecación que tardó cinco años en llegar

En enero de 2024, Google comenzó a bloquear cookies de terceros para el 1% de su base de usuarios de Chrome, marcando el comienzo del fin de una tecnología que ha sostenido la segmentación programática desde los años 90. Pero la saga de esta transición comenzó mucho antes — en 2019, cuando Apple lanzó Intelligent Tracking Prevention (ITP), bloqueando cookies de terceros en Safari de forma predeterminada. Firefox siguió, y ahora el navegador dominante finalmente se pone al día.

Esta progresión no fue accidental. La deprecación de cookies de terceros representa la culminación de una década de presión regulatoria (GDPR, CCPA, LPD Brasil), cambios en la opinión pública sobre privacidad, e incompatibilidad técnica entre propuestas alternativas de rastreo. Lo que comenzó como diferenciador de privacidad en Safari se convirtió en el nuevo estándar de la industria, obligando a miles de millones de dólares en inversión en nuevas arquitecturas de atribución y retargeting.

El impacto en cascada en los ecosistemas de adtech

Para publishers y plataformas de demanda, la pérdida de cookies de terceros significa una redefinición fundamental de cómo fluyen los datos de usuarios entre sitios. Sin identificadores de terceros persistentes, el retargeting tradicional — mostrar anuncios a quienes visitaron tu sitio antes — requiere consentimiento de login de usuario explícito, datos first-party, o modelos predictivos que estimen comportamiento a partir del contexto únicamente. Ninguno escala como las cookies nativas.

La atribución multi-touch se fragmenta aún más. Históricamente, al hacer clic en un anuncio de retargeting, las etiquetas de conversión de terceros rastreaban la ruta completa: visita anterior, impresión de anuncio, clic, conversión — todo vinculado por el mismo identificador. Sin ese hilo conductor, la atribución se desplaza hacia modelos incrementales, estudios experimentales (pruebas A/B), o reconstrucción mediante silos de datos first-party. La precisión disminuye; el costo operativo aumenta.

Alternativas emergentes: Privacy Sandbox y más allá

Google propuso Privacy Sandbox como reemplazo — un conjunto de APIs de navegador que permiten segmentación y medición sin exponer identidades. Topics clasifica intereses de usuarios en ~350 categorías mediante ML en el dispositivo, descartando el historial cada semana. Atribución con Event Reporting envía conversiones de forma privada, con ruido agregado. Los públicos de anuncios federados (Federated Learning of Cohorts, anteriormente FLOC) intentan agrupar usuarios similares sin un ID único.

Pero ninguno ha replicado la fidelidad de las cookies de terceros. Las redes de anuncios, plataformas de análisis e intercambios adoptaron estas APIs, pero con limitaciones bien conocidas: ventanas de atribución de 7 días, cobertura más baja (no todos los usuarios de Chrome están en Privacy Sandbox), e informes agregados de SKAds que suprimen ruido de bajo volumen (característica, no error). El objetivo es hacer que el rastreo a gran escala sea técnicamente imposible.

Lo que no cambia: datos first-party y consentimiento

Los datos first-party — correo electrónico, CRM, cuenta de usuario, historial de compra — permanecen completamente disponibles. Email de login, píxel first-party que rastrea conversión, SDK de app que envía eventos de aplicación — todo intacto. El escenario que cambia es la coincidencia de identidades entre sitios: visitas el e-commerce A, luego ves un anuncio de A en el portal de noticias B, sin iniciar sesión en B. Con cookies de terceros bloqueadas, B no sabe que visitaste A, a menos que hayas dado consentimiento explícito o A compartió tu correo.

Esto abre el camino para plataformas de consentimiento y datos compartidos más explícitas — clean rooms, data lakehouses, y APIs de integración B2B directa. Los publishers ya invierten fuertemente en SSO, recopilación de correo e inicio de sesión, porque los datos consentidos son el activo que persiste.

Agenda para los próximos años

Chrome planea expandir el bloqueo a lo largo de 2024 y 2025, alcanzando el 100% de usuarios gradualmente. Los intercambios de publicidad, plataformas DSP/SSP y DMP (como PulseDSP) ya han migrado al soporte de Topics, Event Reporting, y segmentación basada en cohortes. La creación de tuberías de datos first-party se convirtió en prioridad en el roadmap de casi todas las plataformas de adtech. Pruebas incrementales, modelos de cohortes siempre activos, y atribución vía conversión directa (o estadística) se convirtieron en estándar.

La transición no será indolora — se espera que las impresiones de retargeting caigan un 20–30% en el primer año, el CPM promedio en ciertos segmentos subirá (menos oferta = menos competencia = precios se mueven). Pero después de cinco años de advertencias y lanzamientos de alternativas, el mercado ya ha absorbido el choque ideológico. Lo que queda es la migración operacional — y eso, finalmente, ha llegado.

Fuentes

Contenido editorial original de PulseDSP con análisis propio sobre eventos públicos del sector. Las fuentes citadas son de terceros; marcas y enlaces pertenecen a sus respectivos dueños.