Abrir workspace

Guia · Sinal do navegador

Global Privacy Control: quando o navegador diz não por você

O GPC é um aviso automático que o navegador envia a cada site dizendo que a pessoa não quer ter os dados vendidos ou compartilhados. Em vários estados americanos, ignorar esse aviso já rendeu multa. Veja como reagir e como testar.

Conferir se meu site respeita o GPCLer o guia
  • ✓Baseado na especificação do GPC e em fontes oficiais dos estados
  • ✓Teste que qualquer pessoa faz no navegador
  • ✓Leitura sem alterar o site
3navegadores com GPC próprio: Brave, DuckDuckGo e Firefox
US$ 1,2 miacordo da Sephora na Califórnia por ignorar o GPC, em 2022
2024ano em que o Colorado passou a exigir o GPC, desde 1º de julho
3estados na varredura conjunta de setembro de 2025: Califórnia, Colorado e Connecticut

O que é

Um aviso de privacidade que vai junto com cada visita

O Global Privacy Control, ou GPC, é uma configuração do navegador. Quando a pessoa liga essa opção, o navegador passa a avisar todos os sites visitados que ela não quer ter os dados pessoais vendidos ou compartilhados.

A grande diferença para um banner de cookies é que ninguém precisa clicar em nada no seu site. A recusa já chega pronta, antes mesmo de a página carregar. O site só precisa ler o aviso e obedecer.

O GPC já vem no Brave e no DuckDuckGo, onde fica ligado por padrão, e no Firefox, onde a pessoa ativa nas configurações. Extensões como Privacy Badger, Disconnect e OptMeowt também enviam o sinal em outros navegadores.

A proposta nasceu em 2020, num grupo da W3C, a organização que cria padrões da web. Em novembro de 2024, virou item oficial de trabalho do Grupo de Trabalho de Privacidade da W3C, onde está sendo padronizada.

Checklist

O que você precisa cumprir

Estas obrigações valem onde a lei exige o GPC, como Califórnia, Colorado e Connecticut, para empresas dentro dos limites de cada lei.

  1. Trate o sinal como recusa válida

    Na Califórnia, o GPC é um pedido válido de recusa. No Colorado, desde 1º de julho de 2024, ele vale como recusa de venda e de publicidade direcionada. Em Connecticut, a obrigação vale desde 1º de janeiro de 2025.

  2. Leia o sinal antes das tags

    O navegador avisa pelo cabeçalho Sec-GPC com valor 1 e pela propriedade navigator.globalPrivacyControl. O guia oficial do GPC pede que o script fique o mais cedo possível na página.

    // Lê o GPC antes das tags e liga o RDP na GPT
if (navigator.globalPrivacyControl === true) {
  googletag.cmd.push(function () {
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true
    });
  });
}

  3. Não peça login nem dados extras

    As regras do Colorado proíbem exigir login para aceitar o sinal e pedir mais dados do que o estritamente necessário.

  4. Explique o GPC na política de privacidade

    No Colorado, a política precisa dizer como as recusas por sinal universal, como o GPC, são processadas.

    Exemplo

    Respeitamos o Global Privacy Control. Se o seu navegador envia esse sinal, tratamos a visita como recusa de venda e de publicidade direcionada.

  5. Leve a recusa a todos os parceiros

    O Google liga o RDP quando a string GPP mostra recusa, ou quando a tag pede o RDP. A mesma recusa precisa chegar ao header bidding e aos pixels.

  6. Mostre o status da escolha

    Na Califórnia, as regras em vigor desde 2026 pedem que o site mostre ao visitante o status da escolha dele. No Colorado, mostrar que o sinal foi respeitado é permitido.

    Exemplo

    Painel de privacidade: Sinal GPC recebido. Sua recusa foi aplicada.

Na prática

Certo e errado

Ferramentas oficiais

CMPs certificadas e links oficiais

O GPC não tem lista de CMPs certificadas, e o Google não exige CMP certificada nos EUA. Confira se a sua CMP lê o GPC e grava a recusa na string GPP.

Definições

Os termos técnicos sem complicação

Estas palavras aparecem nas leis, nas CMPs e nas ferramentas de desenvolvedor do navegador.

Cabeçalho Sec-GPC

O aviso que o navegador envia ao servidor em cada pedido. Quando a pessoa ligou o GPC, ele vale exatamente 1.

navigator.globalPrivacyControl

A mesma informação disponível para os scripts da página. Fica verdadeiro quando o GPC está ligado e falso quando não está.

Arquivo gpc.json

Um arquivo opcional no endereço well-known do site em que o dono declara que respeita o GPC e a data da última atualização.

Venda e compartilhamento

Na Califórnia, compartilhar quer dizer usar os dados para publicidade comportamental entre sites diferentes. Anúncios programáticos costumam entrar aqui.

Publicidade direcionada

Termo usado por leis como as do Colorado e Connecticut para anúncios escolhidos com base no que a pessoa faz em outros sites.

Sinal universal de recusa

Nome genérico que as leis usam para avisos automáticos como o GPC. Cada estado diz quais sinais aceita.

A quem se aplica

Onde respeitar o GPC já é obrigação

As leis valem para empresas que atingem os critérios de cada estado, como volume de dados de moradores. Confira com o jurídico se o seu site entra nesses critérios.

Califórnia

A procuradoria-geral diz que o GPC precisa ser aceito pelas empresas cobertas como pedido válido para parar de vender ou compartilhar dados.

Colorado

Desde 1º de julho de 2024, as empresas cobertas precisam respeitar o GPC. Hoje, é o único sinal universal aceito pelo estado.

Connecticut

Desde 1º de janeiro de 2025, sinais do navegador valem como recusa de venda de dados e de publicidade direcionada.

Oregon

Desde 1º de janeiro de 2026, moradores podem usar um sinal universal de recusa enviado pelo navegador ou por extensão.

Outros estados

Outras leis estaduais dos EUA também tratam de sinais universais de recusa, com datas próprias. A lista muda com frequência.

Fora dos EUA

No Brasil e na Europa, o GPC não substitui o banner nem o consentimento. Mesmo assim, respeitar o sinal mostra cuidado com o visitante.

Direitos do visitante

O que muda para o visitante que liga o GPC

Para a lei, o GPC é o mesmo que a pessoa clicar no link Não vender ou compartilhar minhas informações. A diferença é que ela não precisa encontrar esse link em cada site.

Depois de receber a recusa, o site não pode mais vender nem compartilhar os dados daquela pessoa, a menos que ela autorize de novo. Na Califórnia, a orientação oficial é atender pedidos de recusa o quanto antes, sem passar de 15 dias úteis.

Em Connecticut, o sinal vale mesmo quando conflita com uma escolha anterior da pessoa ou com um programa de fidelidade. O site pode avisar sobre o conflito e pedir confirmação, mas não pode simplesmente ignorar o sinal.

O GPC não pede que o site pare de funcionar nem que esconda anúncios. Os anúncios continuam aparecendo. Eles só não podem usar os dados daquela pessoa para venda, compartilhamento ou publicidade direcionada.

Obrigações do site

Como o site deve reagir ao GPC

  1. Detecte o sinal logo no inícioA CMP ou um script no topo da página lê o sinal antes de qualquer tag de anúncio ou de marketing carregar.
  2. Aplique a recusa na horaMarque o visitante como recusado para venda, compartilhamento e publicidade direcionada, sem pedir clique nem formulário.
  3. Leve a recusa aos parceirosAtualize a GPP string, com a recusa e o campo de GPC da seção nacional, para que Google e demais parceiros recebam o mesmo aviso.
  4. Mostre que o sinal foi respeitadoUma frase como Recebemos o seu sinal de privacidade no painel de preferências ajuda o visitante e serve de registro para o site.
  5. Teste num navegador com GPCLigue o GPC no Firefox ou use o Brave, abra o site e confira no console e nos pedidos de rede se a recusa foi aplicada.
Leitura do sinal no navegador e arquivo de declaração opcional
// Lê o GPC antes das tags de anúncio
if (navigator.globalPrivacyControl === true) {
  // trate como recusa de venda, compartilhamento
  // e publicidade direcionada
  // a CMP deve refletir isso na GPP string
}

// Opcional: /.well-known/gpc.json
{ "gpc": true, "lastUpdate": "2026-11-02" }

AdSense e Ad Manager

Como a recusa do GPC chega aos anúncios do Google

O GPC fala com o seu site, não diretamente com cada parceiro de anúncios. Por isso, o caminho mais seguro é a CMP transformar o sinal numa recusa registrada na GPP string.

O Ad Manager lê a seção nacional dos EUA e as seções da Califórnia, Colorado, Connecticut, Flórida e Virgínia. Quando a string mostra recusa de venda, compartilhamento ou publicidade direcionada, o Google liga o processamento restrito de dados.

Com isso, o anúncio continua sendo exibido, mas sem personalização baseada nos dados daquele visitante. A receita por visita costuma cair um pouco, mas o site deixa de correr o risco de ignorar uma recusa válida.

Atenção ao header bidding e às redes extras. Se só a tag do Google recebe a recusa, outros compradores do leilão continuam usando os dados como se o visitante nunca tivesse recusado.

Linha do tempo

Do experimento à fiscalização

Em poucos anos, o GPC saiu de proposta técnica para alvo de fiscalização conjunta entre estados.

  1. 2020

    Proposta na W3C

    O GPC começa num grupo comunitário de privacidade da W3C.

  2. 24 de agosto de 2022

    Caso Sephora

    A procuradoria da Califórnia anuncia acordo de US$ 1,2 milhão. Uma das acusações é não processar recusas enviadas pelo GPC.

  3. 1º de julho de 2024

    Colorado exige o GPC

    Empresas cobertas pela lei do Colorado passam a respeitar o GPC como recusa de venda e de publicidade direcionada.

  4. Novembro de 2024

    Item oficial da W3C

    O GPC passa a ser padronizado pelo Grupo de Trabalho de Privacidade da W3C.

  5. 1º de janeiro de 2025

    Connecticut exige sinais do navegador

    Sinais como o GPC passam a valer como recusa de venda e de publicidade direcionada.

  6. 9 de setembro de 2025

    Varredura conjunta

    Califórnia, Colorado e Connecticut enviam cartas a empresas que parecem não respeitar o GPC.

  7. 1º de janeiro de 2026

    Oregon adota o sinal universal

    Moradores do Oregon passam a poder usar um sinal universal de recusa pelo navegador.

Fiscalização

Quem cobra e o que já aconteceu

Quem fiscaliza são as procuradorias-gerais de cada estado e, na Califórnia, também a agência estadual de privacidade. Elas podem investigar, exigir correção e aplicar penalidades previstas em cada lei.

O primeiro caso grande foi o da Sephora, em 2022. A procuradoria da Califórnia afirmou que a empresa não processava recusas enviadas pelo GPC e não corrigiu o problema no prazo que a lei dava na época. O acordo foi de US$ 1,2 milhão.

Em setembro de 2025, Califórnia, Colorado e Connecticut fizeram uma varredura conjunta e enviaram cartas a empresas que não pareciam respeitar o GPC, pedindo correção imediata.

O teste que as autoridades fazem é simples: ligar o GPC no navegador e ver se o site continua mandando dados para parceiros de anúncios. Qualquer pessoa consegue repetir esse teste.

Erros comuns

O que faz um site ignorar o GPC sem perceber

Na maioria dos casos, o dono do site acha que está tudo certo porque o banner aparece.

CMP sem leitura do GPC

A opção existe na CMP, mas está desligada. O sinal chega e ninguém lê.

Tags antes da CMP

Pixels e anúncios carregam antes de a CMP ler o sinal. Os primeiros dados já saíram quando a recusa é aplicada.

Recusa só no cookie da CMP

A CMP registra a recusa, mas não atualiza a GPP string. Os parceiros nunca ficam sabendo.

Exigir clique para confirmar

O site mostra um aviso pedindo que a pessoa confirme a recusa antes de aplicá-la. O sinal já é a recusa.

Header bidding de fora

A recusa chega ao Google, mas não aos outros compradores do leilão.

Só para a Califórnia

O sinal é respeitado para um estado e ignorado nos outros onde também é exigido.

Na prática

O que pode e o que não pode diante do GPC

Exemplos do dia a dia para sites com visitantes dos Estados Unidos.

Pode

  • Continuar exibindo anúncios, sem personalização com os dados da pessoa
  • Mostrar no painel de preferências que o sinal foi recebido
  • Avisar sobre conflito com uma escolha anterior e pedir confirmação
  • Publicar o arquivo gpc.json declarando que o site respeita o sinal
  • Aplicar a mesma recusa para todos os parceiros do leilão

Não pode

  • Ignorar o sinal porque o visitante não clicou no banner
  • Exigir login, e-mail ou formulário para aceitar a recusa
  • Carregar pixels de marketing antes de ler o sinal
  • Bloquear o conteúdo para quem usa GPC
  • Desfazer a recusa na visita seguinte sem nova autorização

No ConsentMode

O que a auditoria confere sobre o GPC

  • Abre o site duas vezes, com e sem o sinal GPC, como visitante dos EUA.
  • Compara as tags e os pedidos de anúncio que disparam em cada visita.
  • Lê a GPP string e confere se a recusa e o campo de GPC aparecem quando o sinal está ligado.
  • Verifica se existe o arquivo gpc.json e se o painel de preferências mostra o sinal.
  • Entrega prints de cada visita e o ajuste a fazer na CMP ou nas tags.
Fazer uma auditoriaVer tudo o que é conferido

Perguntas frequentes

O GPC substitui o banner de cookies?

Não. O banner continua necessário onde a lei pede aviso ou consentimento. O GPC é uma recusa automática que o site precisa respeitar, com ou sem banner.

Meu site é brasileiro. Preciso me preocupar?

Se você tem visitantes dos EUA e o seu negócio entra nos critérios das leis estaduais, sim. Para o público do Brasil, a LGPD não cita o GPC, mas respeitar o sinal não atrapalha os anúncios.

Respeitar o GPC tira os anúncios da página?

Não. Os anúncios continuam. Eles só não podem usar os dados daquele visitante para venda, compartilhamento ou publicidade direcionada.

Como ligo o GPC para testar?

No Firefox, ative a opção nas configurações de privacidade. No Brave e no DuckDuckGo, o sinal já vem ligado. Depois, digite navigator.globalPrivacyControl no console: o resultado deve ser true.

O arquivo gpc.json é obrigatório?

Não. Ele é uma declaração opcional prevista na especificação. O que conta para a lei é o site de fato aplicar a recusa.

O Google lê o GPC sozinho?

Não conte com isso. O caminho seguro é a CMP transformar o sinal numa recusa na GPP string, que o Ad Manager lê e usa para restringir o processamento de dados.

Biblioteca

Fontes oficiais

Este guia foi escrito a partir destas páginas oficiais. Leia direto na fonte:

Veja o que o seu site faz quando o navegador diz não

A auditoria visita o site com e sem GPC e mostra a diferença, sem alterar nada.

Começar a auditoria