Link decoration e parâmetros de rastreamento: o problema de privacidade que o marketing ignora
29 de outubro de 2026
•
9 min de leitura
Índice
Voltar
Voltar ao topo
Link decoration e parâmetros de rastreamento: o problema de privacidade que o marketing ignora
Um profissional de marketing compartilha o link de uma campanha. Um visitante clica nele. A landing page abre, o analytics registra a visita e a equipe consegue ver qual anúncio, e-mail ou post em rede social trouxe aquela pessoa até ali.
Agora olhe para a barra de endereço. Em vez de uma URL simples, você pode ver algo como:
https://example.com/demo?utm_source=linkedin&utm_campaign=autumn_launch&gclid=example-click-id
Esses trechos extras são chamados de parâmetros de URL. Adicioná-los a um link para fins de mensuração é o que se costuma chamar de link decoration (decoração de links). A pergunta importante não é simplesmente se uma URL contém parâmetros de rastreamento. É o que esses parâmetros revelam, por onde circulam e como o seu site ou as suas ferramentas de publicidade os utilizam.
O que é link decoration?
Link decoration significa adicionar a uma URL informações além do necessário para abrir a página. Essas informações geralmente aparecem depois de um ponto de interrogação, com vários parâmetros separados por "e" comerciais.
Por exemplo:
https://example.com/guide?utm_source=newsletter&utm_medium=email
Aqui, os parâmetros informam ao site que a visita veio de um e-mail de newsletter. Sozinhos, eles não identificam um assinante específico.
A link decoration se torna mais sensível quando carrega um identificador de clique único, um identificador de conta ou outro valor que possa ser associado a uma pessoa ou dispositivo. Esse valor pode ser salvo em um cookie, repassado para outra página, gravado em um log de servidor, enviado junto com um formulário ou compartilhado com uma plataforma de publicidade.
O Information Commissioner's Office (ICO) do Reino Unido inclui expressamente link decoration e navigational tracking nas suas orientações sobre tecnologias de armazenamento e acesso. Ou seja, o rastreamento não deixa de ser relevante para as regras de privacidade só porque está visível na URL em vez de escondido em um cookie.
Parâmetros UTM vs click IDs: entenda a diferença
Profissionais de marketing costumam colocar todo parâmetro de URL sob o rótulo de "rastreamento". Mas parâmetros diferentes cumprem funções diferentes.
| Parâmetro | Finalidade típica | Ponto de atenção |
| --- | --- | --- |
| utm_source, utm_medium, utm_campaign | Identificar uma campanha ou origem de tráfego | Normalmente são rótulos de campanha, a menos que alguém coloque informações pessoais neles |
| gclid | Identificar um clique do Google Ads para atribuição | Pode ser associado à atividade de publicidade e armazenado ou compartilhado por tags |
| fbclid | Identificar um clique vindo de uma plataforma da Meta | Pode fazer parte de um fluxo mais amplo de mensuração de publicidade |
| msclkid | Identificar um clique do Microsoft Advertising | Pode ser capturado para atribuição de conversões |
| li_fat_id | Apoiar a atribuição de publicidade do LinkedIn | Revise como é coletado, retido e repassado a parceiros |
| user_id, email ou contact_id personalizados | Identificar uma pessoa ou conta específica | Particularmente sensíveis; evite expor identificadores pessoais em URLs |
Um parâmetro UTM como utm_campaign=product_launch é diferente de colocar o endereço de e-mail de um cliente em um link. Mesmo um click ID único não é automaticamente o nome de alguém, mas ele pode se tornar um dado pessoal quando é vinculado a uma pessoa identificável ou usado em conjunto com outras informações.
Onde começa o problema de privacidade
Imagine que alguém clica em um anúncio do LinkedIn e chega ao seu site com um identificador de rastreamento na URL.
O seu site pode então:
- Ler o identificador na barra de endereço.
- Armazená-lo em um cookie first-party ou no armazenamento do navegador.
- Mantê-lo enquanto o visitante navega entre as páginas.
- Adicioná-lo a uma solicitação de demonstração ou a um evento de checkout.
- Enviá-lo a um serviço de publicidade ou de analytics para vincular a visita a uma conversão.
O click ID original pode parecer uma sequência aleatória de caracteres, mas pode passar a fazer parte de um registro que conecta atividade de publicidade, comportamento de navegação e um lead ou uma compra.
Também há lugares menos óbvios onde uma URL completa pode aparecer: logs de acesso do site, campos de localização de página no analytics, ferramentas de monitoramento de erros, capturas de tela do suporte, históricos salvos do navegador e alguns redirecionamentos. Dependendo das configurações do navegador e do destino, as informações da URL também podem ser expostas por meio dos dados de referência (referrer).
Link decoration exige consentimento de cookies?
Nem toda URL decorada exige consentimento automaticamente. Um simples rótulo de campanha não é necessariamente o mesmo que ler um identificador único de um dispositivo para fins de publicidade.
A resposta depende da tecnologia e da finalidade. Por exemplo, se um sistema de rastreamento armazena um click ID de publicidade em um cookie ou acessa informações no dispositivo do visitante, as regras britânicas de privacidade eletrônica podem se aplicar. O ICO explica que link decoration e navigational tracking se enquadram nessas regras quando envolvem armazenamento ou acesso no dispositivo do usuário.
Na UE, as orientações do European Data Protection Board sobre o escopo técnico das regras de ePrivacy também analisam o rastreamento baseado em URL e tecnologias semelhantes.
Se os parâmetros ou os registros associados se referirem a uma pessoa identificável, os requisitos do GDPR ou do UK GDPR também podem se aplicar. Esses requisitos não se limitam a cookies e incluem transparência, uma base legal válida, minimização de dados e retenção adequada.
E o Google Consent Mode e o URL passthrough?
É aqui que o tema fica especialmente importante para as equipes de mídia paga.
O Google Consent Mode permite que as tags do Google compatíveis ajustem o seu comportamento com base nas escolhas de consentimento do visitante. Mas desativar os cookies de publicidade não significa necessariamente que todas as informações de clique desaparecem da URL ou de cada solicitação de mensuração.
O Google documenta um recurso opcional chamado URL passthrough. Em configurações elegíveis, ele pode levar as informações de clique em anúncios por links do mesmo domínio quando ad_storage é negado, ajudando a manter parte da mensuração sem armazenar essas informações em cookies de publicidade.
O Google também explica que, dependendo das configurações, as solicitações de mensuração ainda podem incluir URLs de páginas com informações de cliques em anúncios. A documentação descreve controles adicionais de ads data redaction.
Isso não significa que o URL passthrough seja uma solução universal para contornar o consentimento. Se uma implementação específica é adequada depende dos requisitos legais, dos dados envolvidos, da configuração das tags e do tratamento que realmente acontece.
Se você usa Google Ads ou GA4, revise a sua configuração em vez de presumir que ad_storage=denied remove automaticamente todos os identificadores de todas as solicitações. A solução de Google Consent Mode da CookiePal pode ajudar a conectar as escolhas de consentimento às tags do Google compatíveis, mas a configuração mais ampla de parâmetros e compartilhamento de dados ainda precisa ser testada.
Por que o rastreamento server-side não é um passe livre
Algumas equipes de marketing transferem a atribuição dos scripts do navegador para sistemas server-side. Em vez de permitir que um script de publicidade leia um click ID diretamente, o site coleta o parâmetro e envia os detalhes da conversão por uma conexão de servidor para servidor.
Um servidor ainda pode receber um click ID, associá-lo a um lead e compartilhá-lo com um fornecedor de publicidade. Se um identificador do navegador for coletado ou acessado como parte do processo, as regras sobre armazenamento no dispositivo também podem ser relevantes. E, se as informações forem dados pessoais, os princípios do GDPR continuam valendo, independentemente de a transferência final acontecer no navegador ou em um servidor.
Cinco erros comuns do marketing
Colocar informações pessoais em URLs. Endereços de e-mail, números de telefone, números de conta e IDs de contato do CRM não devem ser adicionados sem cuidado a links de campanha. URLs podem ser copiadas, encaminhadas, registradas em logs e expostas em lugares que o marketing nunca imaginou.
Manter identificadores por mais tempo do que o necessário. Um click ID pode ser útil para um processo de atribuição bem definido. Isso não significa que ele precise acompanhar o visitante por todas as páginas indefinidamente ou continuar vinculado a todos os eventos seguintes.
Confundir atribuição de campanha com permissão para criar perfis. Saber que uma visita veio de uma campanha de e-mail não autoriza automaticamente publicidade entre sites, remarketing ou a identificação de visitantes individuais.
Presumir que o bloqueio de cookies cobre todos os caminhos. Uma plataforma de gestão de consentimento pode ajudar a controlar cookies e scripts, mas códigos personalizados, captura server-side e repasse de parâmetros pela URL precisam ser revisados separadamente.
Nunca testar a jornada com consentimento rejeitado. As equipes costumam testar apenas se o rastreamento de conversões funciona depois de "Aceitar tudo". Elas também precisam saber o que é coletado e transmitido quando alguém rejeita o rastreamento opcional.
Como auditar os parâmetros de rastreamento no seu site
- Liste os parâmetros que chegam ao seu site. Verifique Google Ads, Microsoft Ads, Meta, LinkedIn, newsletters, links de afiliados e URLs de campanhas personalizadas.
- Separe rótulos de identificadores. Identifique UTMs comuns, click IDs únicos e qualquer coisa que contenha um valor específico de uma pessoa.
- Siga a jornada do visitante. Abra a URL de uma landing page de campanha, navegue por outras páginas, envie um formulário de teste e observe quais parâmetros persistem.
- Inspecione o armazenamento e as solicitações. Use as ferramentas de desenvolvedor do navegador para verificar cookies, local storage, solicitações de rede e campos de formulário enviados, antes e depois de diferentes escolhas de consentimento.
- Revise os destinos server-side. Pergunte onde os click IDs entram no seu CRM, backend, APIs de conversão, analytics, logs e sistemas de relatórios.
- Elimine exposições desnecessárias. Não adicione informações pessoais às URLs; minimize os identificadores, restrinja a retenção e considere remover das URLs exibidas os parâmetros que não forem mais necessários depois que o tratamento exigido for concluído. Teste a atribuição antes de fazer mudanças.
- Atualize as suas divulgações. Explique os usos relevantes de mensuração de publicidade e rastreamento na sua documentação de privacidade e de cookies.
Um escaneamento de conformidade do site com a CookiePal é um bom ponto de partida para descobrir cookies e rastreadores. No entanto, um escaneamento de cookies sozinho não consegue revelar todos os parâmetros de URL personalizados, transferências de dados no backend ou processos de atribuição server-side. Combine o escaneamento com uma revisão técnica dos seus links e fluxos de dados.
Inclua o consentimento no QA das campanhas
Antes de lançar uma campanha, confirme que a configuração de gestão de consentimento está ativa na landing page, que as tecnologias não essenciais respondem adequadamente ao consentimento e que os identificadores de clique não estão sendo copiados sem necessidade para formulários ou links externos.
Depois, teste as jornadas de "Aceitar" e de "Rejeitar". Verifique se os identificadores são armazenados, repassados entre páginas ou incluídos em solicitações de rede. Revise com a sua equipe técnica qualquer recurso opcional de URL passthrough ou de conversão server-side.
Por fim, mantenha a sua política de cookies e o seu aviso de privacidade mais amplo alinhados com o que as suas ferramentas de marketing realmente fazem. Uma frase genérica sobre "melhorar os nossos serviços" não é uma explicação útil sobre atribuição de publicidade e retargeting.
Uma atribuição melhor começa com mais transparência
Link decoration não é algo ruim por natureza. Os parâmetros UTM ajudam o marketing a entender quais campanhas funcionam, enquanto os identificadores de clique apoiam processos importantes de mensuração de publicidade.
O erro é presumir que nenhum cookie visível significa nenhum problema de privacidade.
Um parâmetro de rastreamento pode passar por navegadores, formulários, ferramentas de analytics, servidores e sistemas de publicidade. As implicações para a privacidade dependem de ele identificar alguém ou não, da finalidade com que é usado, de onde é armazenado ou acessado e de quem o recebe.
Comece entendendo a sua configuração de rastreamento. Use o scanner de conformidade gratuito da CookiePal para identificar os cookies e rastreadores do seu site e, em seguida, revise os seus parâmetros de URL e os fluxos de dados que dependem de consentimento junto com eles.
Este artigo fornece informações gerais e não constitui aconselhamento jurídico. Os requisitos de consentimento e privacidade dependem das suas tecnologias, finalidades, visitantes e da legislação aplicável.
Explorar mais
Browser fingerprinting explicado: por que ainda importa para a privacidade
O fingerprinting pode reconhecer um navegador sem armazenar cookies, e o seu banner pode não cobri-lo. Veja como funciona, quando exige consentimento e como auditar seus scripts.
29 de outubro de 2026
10 min
Ferramentas de teste A/B exigem consentimento de cookies?
Testes A/B podem armazenar IDs, compartilhar eventos e alimentar públicos de anúncios. Veja quando os experimentos exigem consentimento e quando uma exceção restrita pode se aplicar.
22 de outubro de 2026
9 min
Cookies, local storage e session storage: qual é a diferença?
Cookies, local storage e session storage funcionam de formas diferentes, mas nenhum é isento de consentimento. Veja como cada um funciona, qual usar e como revisá-los.
22 de outubro de 2026
9 min