Fim dos Cookies de Terceiros no Chrome: O Que Muda Mesmo para Tráfego Pago em 2026

A cronologia do fim que não houve

Vale a pena recapitular, porque poucos temas em marketing digital tiveram tantas reviravoltas.

• 2019 — o Google anuncia o Privacy Sandbox: um conjunto de APIs no browser para substituir os cookies de terceiros. O fim dos cookies no Chrome é marcado para 2022.
• 2022–2024 — o prazo é adiado três vezes. As tecnologias de substituição (Topics, FLEDGE/Protected Audience, Attribution Reporting) não convencem nem a indústria nem os reguladores. O regulador britânico (CMA) mantém o plano sob escrutínio por risco anticompetitivo.
• Julho de 2024 — o recuo: o Google anuncia que afinal não vai eliminar os cookies de terceiros. Em vez disso, promete um mecanismo de escolha para o utilizador.
• Abril de 2025 — nem isso: o Google desiste do aviso de escolha dedicado. Os cookies de terceiros continuam no Chrome, geridos nas definições de privacidade existentes.
• Outubro de 2025 — o epílogo: o Google encerra oficialmente o Privacy Sandbox, seis anos depois do anúncio. A maioria das APIs é descontinuada por baixa adopção; sobrevive um pequeno conjunto de funcionalidades técnicas (CHIPS, FedCM, Private State Tokens) viradas para segurança e anti-fraude, não para publicidade.

Resultado líquido em 2026: os cookies de terceiros continuam funcionais no Chrome, sem calendário de remoção. O "cookiepocalypse" para o qual a indústria se preparou durante cinco anos simplesmente não aconteceu. E é aqui que mora o perigo — porque a conclusão errada é "então não muda nada".

O sinal degrada-se na mesma — só que sem data no calendário

O que o recuo do Google mudou foi a forma da perda, não a perda em si. Em vez de um corte abrupto numa data anunciada, temos uma erosão contínua com quatro causas que se somam:

• Safari e Firefox bloqueiam cookies de terceiros por defeito há anos. Em Portugal, isso significa que uma fatia relevante do seu tráfego — sobretudo mobile, onde o Safari pesa — nunca entra nas suas listas de remarketing. Esta parte do "fim dos cookies" já aconteceu há muito.
• O ITP da Apple encurta a vida dos cookies que sobrevivem, expulsando utilizadores das listas em dias em vez de semanas.
• O consentimento recusado corta o resto. Com o RGPD e o Consent Mode v2, 15–25% dos visitantes europeus recusam cookies publicitários — e para esses não há cookie nenhum, de primeira ou terceira parte. Já escrevemos em detalhe sobre o impacto do Consent Mode v2 nas conversões.
• Ad blockers e modos privados (o Incognito bloqueia cookies de terceiros por defeito) tratam do resto.

A consequência prática que qualquer gestor de contas reconhece: as listas de remarketing encolhem trimestre após trimestre, mesmo sem qualquer mudança na conta. Menos visitantes entram nas listas, os que entram caem mais depressa, e as taxas de correspondência entre plataformas descem. Se notou as suas audiências de retargeting a definhar sem explicação — a explicação é esta.

O impacto por tipo de campanha

A erosão não atinge tudo por igual — e é essa assimetria que deve orientar o seu mix de canais em 2026.

Search: quase imune

A pesquisa segmenta por intenção em tempo real — o utilizador diz o que quer ao escrever a query. Não depende de perfis construídos com cookies. As RLSA (listas de remarketing para pesquisa) são a excepção: essas encolhem como qualquer audiência baseada em cookies. Mas o core da Search é, de longe, o tipo de campanha mais resistente ao mundo cookieless.

Display e YouTube: onde dói mais

Remarketing de Display, segmentação comportamental e audiências de intenção personalizada dependem de tracking entre sites. É aqui que as listas encolhem mais e o alcance degrada. Quem tem orçamento concentrado em retargeting de Display sem estratégia de first-party data está no pior quadrante possível.

PMax e Demand Gen: relativamente protegidas

Estas campanhas apoiam-se nos sinais first-party do próprio Google — utilizadores autenticados no Search, YouTube, Gmail e Maps — mais do que em cookies de terceiros. Os audience signals que lhes der (Customer Match, listas de conversores) valem mais do que segmentos comprados. É uma das razões pelas quais o Google empurra os anunciantes nesta direcção: com as ressalvas que já escrevemos sobre a PMax em contas pequenas, o ecossistema fechado do Google é dos poucos sítios onde a segmentação comportamental continua a funcionar em escala.

Meta Ads: o mesmo filme, outro cinema

O Meta viveu a sua versão disto com o iOS 14.5 em 2021 e respondeu com a Conversions API e modelação agressiva. A lição é transferível: as plataformas com login e sinal first-party próprio (Google, Meta) absorvem a erosão; quem depende de cookies de terceiros para tudo — adtech independente, afiliação, retargeting de rede — é quem paga a conta.

Medição: o problema maior (e mais silencioso)

O foco mediático esteve sempre na segmentação, mas para quem gere campanhas o risco maior é outro: a medição. Quando a atribuição entre o clique e a conversão se parte — por cookies bloqueados, expirados ou recusados — as conversões são sub-reportadas. E conversões sub-reportadas não são só um problema de relatório: o Smart Bidding decide bids com base nelas. Menos conversões visíveis → bids mais conservadores → menos volume → CPA que parece subir. O ciclo alimenta-se a si próprio e é indistinguível de "as campanhas estão pior".

É por isso que a resposta à erosão dos cookies começa na medição, não nas audiências. As duas peças que fecham o buraco:

• Enhanced Conversions — envia dados first-party hasheados (email, telefone) com a tag de conversão, permitindo ao Google atribuir por matching determinístico o que os cookies já não conseguem. É a mudança técnica com melhor rácio esforço/impacto disponível hoje.
• Consent Mode v2 + modelação — para os utilizadores que recusam, os pings sem cookies alimentam a modelação de conversões e devolvem parte do sinal perdido. Sem isto, os dados dos que recusam desaparecem por completo.

Se ainda não tem estas duas peças montadas, é por aí que se começa — antes de qualquer discussão sobre audiências. O nosso guia sobre como medir conversões em tráfego pago cobre a base completa.

O plano para 2026: cinco movimentos, por ordem

1. Enhanced Conversions em todas as contas. Web para e-commerce, for Leads para lead gen com importação do CRM. Sem excepções — é a fundação de tudo o resto.
2. Consent Mode v2 verificado e monitorizado. Não "instalado uma vez" — verificado no GTM Preview e acompanhado no Tag Diagnostics. Um setup partido perde dados todos os dias, silenciosamente.
3. Construa e active first-party data. Cada formulário, compra e subscrição deve alimentar listas de Customer Match (com consentimento). Newsletter, conteúdo fechado, programas de fidelização — tudo o que cria relação directa e consentida com o cliente é agora activo de segmentação. As audiências que possui não encolhem com os browsers.
4. Reequilibre o mix para intenção. Se o retargeting de Display era uma fatia grande do orçamento, reavalie: as audiências que o alimentam estão mais pequenas e mais caras. Search, Shopping e campanhas alimentadas por first-party data merecem esse orçamento primeiro.
5. Considere server-side tagging quando o volume justificar. Um container server-side com domínio próprio protege os cookies first-party do ITP e dos ad blockers, e melhora a durabilidade do sinal que resta. Para contas acima de €5.000/mês, paga-se na qualidade dos dados.

As três perguntas que os clientes nos fazem

"Então afinal os cookies vão acabar ou não?"

No Chrome, não há qualquer data — e depois do encerramento do Privacy Sandbox, deixou de haver sequer um plano. Mas a pergunta certa é outra: que percentagem do meu tráfego ainda tem cookies de terceiros funcionais? Entre Safari, Firefox, recusas de consentimento e modos privados, a resposta honesta para um site português típico é "bem menos do que pensa". O interruptor não foi desligado; a lâmpada é que está cada vez mais fraca.

"Preciso de fazer alguma coisa já, ou posso esperar?"

Precisa — mas não por causa de um prazo, e sim por causa de dados que está a perder agora. Cada mês sem Enhanced Conversions é um mês de conversões sub-atribuídas que não se recuperam retroactivamente. Cada mês sem recolha de first-party data é uma audiência que não construiu. A erosão não espera pelo seu roadmap.

"O meu remarketing ainda vale a pena?"

Vale — se mudar a fonte. Retargeting alimentado por Customer Match (clientes e leads reais, com consentimento) continua a funcionar bem e não depende de cookies de terceiros. Retargeting alimentado só por pixels de visitantes anónimos vai continuar a encolher. A diferença não é o formato da campanha, é de onde vem a audiência.

Os 4 erros a evitar em 2026

1. Tratar o recuo do Google como um "cancelamento"

O Google cancelou a data, não a tendência. Safari, Firefox, ITP, consentimento e ad blockers continuam a corroer o sinal todos os dias. Quem parou os preparativos em julho de 2024 já está dois anos atrasado na construção de first-party data.

2. Continuar a planear em torno do Privacy Sandbox

Topics, Protected Audience e Attribution Reporting foram descontinuados por baixa adopção. Se algum fornecedor ainda lhe vende estratégia assente nessas APIs, está a vender um produto que o próprio Google abandonou. A aposta certa é first-party data e nos sinais das plataformas com login.

3. Medir a saúde do remarketing pelo tamanho de lista de há dois anos

As listas vão continuar mais pequenas — a questão é a qualidade. Uma lista de Customer Match com 5.000 clientes reais vale mais do que uma lista de cookies com 50.000 visitantes anónimos meio expirados. Ajuste as expectativas e as estratégias de lance a essa realidade.

4. Ignorar o assunto porque "a Search não é afectada"

A Search é resistente na segmentação, mas a medição dela depende dos mesmos mecanismos que estão a degradar-se. Sem Enhanced Conversions e Consent Mode, o seu Smart Bidding de Search está a optimizar com dados incompletos — e isso custa dinheiro exactamente da mesma forma.