VOCÊ SABIA…?
O negócio dos corretores de dados, que compram e vendem dados de pessoas como você (e também de empresas), movimenta entre cerca de 298 e 434 bilhões de dólares por ano.
É o que duas empresas de pesquisa de mercado estimam para 2025. Quase sempre acontece sem que a pessoa saiba: o que você paga com seus dados não aparece em nenhuma fatura.
Fontes: SNS Insider (298,3 bilhões em 2025) e Knowledge Sourcing Intelligence (433,9 bilhões em 2025). Os números mudam muito conforme quem mede e o que conta; por isso damos os dois.
O NEGÓCIO DOS SEUS DADOS
Você entrega os seus dados de graça e eles os vendem
Você abre um jornal. Antes de terminar de carregar, o seu computador já pediu vinte ou trinta endereços que não são do jornal: são empresas que compram e vendem o espaço do anúncio que você vai ver, e que precisam saber quem você é para leiloá-lo. Você não as escolhe, ninguém as apresenta e quase certamente não saberia dizer o nome de nenhuma. Esta página diz.
Como funciona, em quatro passos
- Você entra num site. O site tem espaços de publicidade que vende a quem pagar mais.
- O leilão dura milissegundos, e para alguém dar um lance é preciso saber para quem é o anúncio: de onde você é, o que olhou antes, em que aparelho está.
- Para isso, várias empresas têm de concordar que «você» é a mesma pessoa que ontem esteve em outro site. Chama-se emparelhar identificadores, e alguns nomes dizem isso na cara:
user-sync,sync,prebid. - Nada disso é cobrado de você. Você paga com o dado.
DO «ACEITAR» AO DINHEIRO
A viagem dos seus dados, passo a passo
É isto que acontece, em ordem, desde que você aperta «Aceitar» num aviso de cookies até alguém ganhar dinheiro com isso. Os nomes são exemplos de empresas que fazem cada passo.
Você aperta «Aceitar»
O aviso guarda a sua resposta e a repassa à lista de «parceiros» do site. No sistema mais usado na Europa, o da IAB Europe, há mais de mil empresas inscritas (fonte).
Quem faz: Didomi, OneTrust, Cookiebot
O site chama os parceiros
Antes de a página terminar de carregar, cada parceiro grava ou lê no seu navegador uma etiqueta com um número só seu: um cookie ou um identificador.
Quem faz: Google, Meta, Criteo, TikTok
Reconhecem você em outros sites
As empresas trocam os números entre si para saber que você é a mesma pessoa no jornal, na loja e no blog. Se você já deu o seu e-mail em algum lugar, eles o transformam num código (um «hash») para juntá-lo ao que se sabe de você fora da internet.
Quem faz: LiveRamp, ID5, Tapad (Experian)
Colocam você em gavetas
Com o que você vê, classificam você em grupos que se compram e se vendem: «interessado em tênis», «procura apartamento», «vai viajar». As corretoras de dados compram, misturam e revendem esses grupos; só na Califórnia há 603 inscritas por lei (registro público).
Quem faz: Epsilon, Acxiom, Experian
Leiloam você em milissegundos
Toda vez que você abre uma página com anúncios, sai um «pedido de lance» com o que se sabe de você (o site, o aparelho, a sua região, os seus identificadores, as suas gavetas) para muitas empresas ao mesmo tempo. Um estudo do Conselho Irlandês para as Liberdades Civis calculou em 2022 que isso expõe o que uma pessoa faz 376 vezes por dia na Europa e 747 nos EUA: 178 trilhões de vezes por ano nos dois (ICCL).
Quem faz: Vendem o espaço: Magnite, PubMatic, Index Exchange · Dão lances: The Trade Desk, Google
Um ganha e mostra o anúncio
Tudo acontece antes de a página terminar de carregar. As empresas que perderam o leilão já receberam os seus dados mesmo assim.
Quem faz: O anunciante que pagou mais
O dinheiro é dividido
O anunciante paga e cada intermediário fica com uma parte. Um estudo da associação de anunciantes britânica (ISBA) com a PwC concluiu em 2020 que só 51% do que o anunciante pagava chegava ao site que mostrava o anúncio, e que 15% não podia ser atribuído a ninguém (ISBA).
Quem faz: Todos os anteriores
Um exemplo: a Ana e um par de tênis
A Ana, em Bogotá, olha um par de tênis numa loja online e aperta «Aceitar». Os pixels da loja avisam os parceiros sobre o modelo que ela viu. À noite, a Ana abre um jornal: em milissegundos o jornal leiloa o espaço do anúncio, uma empresa de retargeting reconhece o identificador dela, dá um lance maior que os outros porque sabe que ela viu aqueles tênis, e a Ana volta a vê-los. É exatamente o que a Criteo descreve na sua política de privacidade (Criteo). A loja paga a empresa de retargeting, que paga o leilão, que paga o jornal. A Ana não recebe nada, e as empresas que perderam o lance já sabem que naquela noite ela leu aquele jornal.
Por que ganham tanto
Porque o dado é pedido de graça, pode ser usado e vendido muitas vezes e cada passo cobra a sua parte. É assim que a Alphabet, dona do Google, faturou 402.836 milhões de dólares em 2025, a maior parte com publicidade (resultados da Alphabet), e a Meta 200.966 milhões (resultados da Meta).
O que você pode fazer
Apertar «Recusar» quando o site deixar; cortar as conexões com essas empresas no navegador ZERO, que ainda diz quem é cada uma e de que país é; e pedir que apaguem os seus dados pela página de privacidade indicada na ficha de cada empresa.
Quem são
Cada ficha diz o que a empresa faz, onde está e, quando existe, a sanção que um regulador ou um tribunal lhe aplicou, com o link para o processo. O que não se pôde conferir não está aqui.
Criteo
| Sede | Paris · França |
|---|---|
| O que vende | Retargeting: mostra outra vez, em outro site, o produto que você olhou antes. |
| Chega ao seu computador como | criteo.com, criteo.net |
| Nas nossas medições | Aparece nas medições deste projeto: 18 consultas num PC de testes em 24 horas. |
A autoridade francesa concluiu que a Criteo não conseguia demonstrar que os usuários dos seus parceiros tivessem dado consentimento antes de os seus dados serem coletados e usados para publicidade. O Conselho de Estado rejeitou o recurso da Criteo em 4 de março de 2026 e confirmou a multa inteira.
CNIL · deliberação SAN-2023-009, 15 jun 2023 · confirmada pelo Conselho de Estado, 4 mar 2026 ↗LiveRamp
| Sede | São Francisco · Estados Unidos |
|---|---|
| O que vende | Identidade. O seu produto ATS transforma quem inicia sessão num identificador próprio, o «RampID», que serve para reconhecer a mesma pessoa em sites diferentes sem cookies. |
| Chega ao seu computador como | privacymanager.io, rlcdn.com, pippio.com |
| Nas nossas medições | Aparece nas medições deste projeto: ats-wrapper.privacymanager.io, num PC de testes. |
Nas próprias palavras: «O ATS permite aos editores resolver os dados consentidos de um usuário com um RampID em tempo real.» — documentação da LiveRamp ↗
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
Kochava
| Sede | Sandpoint, Idaho · Estados Unidos |
|---|---|
| O que vende | Atribuição de anúncios e dados de localização de celulares. |
| Chega ao seu computador como | kochava.com |
A FTC e a Kochava acordaram uma ordem que a proíbe de vender dados sensíveis de localização sem consentimento expresso. A ação da FTC sustentava que vendia a localização exata de centenas de milhões de celulares, com a qual se podia seguir uma pessoa até clínicas, locais de culto ou abrigos. A ordem foi apresentada ao tribunal de Idaho em 4 de maio de 2026 e tem força de lei quando o juiz a assina.
FTC · 4 MAI 2026 ↗Verve Group
| Sede | Estocolmo · Suécia |
|---|---|
| O que vende | Publicidade de vídeo e de celular: leiloa em milissegundos o espaço do anúncio que você vai ver. A Smaato e a antiga LKQD fazem parte do grupo. |
| Chega ao seu computador como | lkqd.net, smaato.net |
| Nas nossas medições | É o nome sem classificar mais pedido de todo um PC de testes: 380 consultas a cs.lkqd.net em 24 horas. |
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
RTB House
| Sede | Varsóvia · Polônia |
|---|---|
| O que vende | Retargeting com aprendizado de máquina: mostra de novo o que você olhou. |
| Chega ao seu computador como | creativecdn.com |
| Nas nossas medições | Aparece nas medições deste projeto. |
Nas próprias palavras: «Operamos sob o domínio creativecdn.com enquanto prestamos os nossos serviços.» — política de privacidade da RTB House ↗
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
FreeWheel
| Sede | Nova York · empresa da Comcast · Estados Unidos |
|---|---|
| O que vende | Publicidade de televisão e vídeo. O nome com que chega aos computadores, user-sync.fwmrm.net, diz o que faz: emparelhar o identificador de uma pessoa entre empresas diferentes. |
| Chega ao seu computador como | fwmrm.net |
| Nas nossas medições | Aparece nas medições deste projeto. |
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
Didomi
| Sede | Paris · França |
|---|---|
| O que vende | A janela de cookies. Coleta a sua resposta de consentimento e guarda-a para o site que você visita. |
| Chega ao seu computador como | privacy-center.org |
| Nas nossas medições | Aparece nas medições deste projeto. |
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
OneTag
| Sede | Londres · Companies House 09905190 · Reino Unido |
|---|---|
| O que vende | Leilão de anúncios: liga quem vende o espaço com quem o compra. |
| Chega ao seu computador como | onetag-sys.com |
| Nas nossas medições | Aparece nas medições deste projeto. |
Não conhecemos sanções contra ela nas fontes consultadas. Isso não diz nada a favor nem contra: diz que não encontramos nenhuma.
As que se inscrevem como corretoras de dados
Há uma lista que não fazemos nós: quem a faz são as próprias empresas, por lei. Na Califórnia, um corretor de dados é uma empresa que coleta e vende a terceiros dados pessoais de pessoas com quem não tem relação direta (Civil Code 1798.99.80), e desde 2024 todas têm de se inscrever no registro público da Agência de Proteção da Privacidade da Califórnia. Ao se inscrever, marcam elas mesmas o que coletam (localização exata, dados de menores, biometria) e a quem venderam ou cederam dados no último ano: atores estrangeiros, o Governo federal, a polícia sem ordem judicial, desenvolvedores de IA generativa. Em 8 de outubro de 2026 havia 603 inscritas.
Com esse registro, num PC comum e durante oito dias, contamos 1.569 consultas a 32 dessas empresas: Comscore, Taboola, Criteo, Disqus, Magnite, Index Exchange, HubSpot, PubMatic, OpenX e outras. Uma empresa constar no registro é um dado público, não um veredito nosso.
O que esta página NÃO diz
- Não diz que estas empresas façam algo ilegal. O que fazem está publicado nos próprios sites e se apoia num consentimento que a maioria aceita sem ler. A única coisa que esta página afirma sobre a legalidade de alguém é o que um regulador ou um tribunal já declarou, e quando isso aconteceu está na ficha, com a data e o link para o processo. Mais nada.
- Não diz que dados seus cada uma tem. Só cada empresa sabe isso: você pode pedir pela página de privacidade dela.
- Não diz que uma sanção de anos atrás continue descrevendo a empresa de hoje. A data está ao lado para ser lida com ela.
- Se você é uma destas empresas e um número está errado, escreva para hola@guardianagroup.com e corrige-se com a sua data, como no resto do site.
E o que a GUARDIANA tem a ver
A GUARDIANA não promete tirar você deste negócio. Faz algo mais concreto: no navegador ZERO mostra qual empresa está por trás de cada conexão, de que país é e para que serve, e você decide o que cortar.