Um novo explicador da fornecedora de ad-tech Advision, publicado em novembro de 2026, levanta uma questão que importa muito além da indústria publicitária: o rastreamento Wi-Fi para publicidade é legal na Europa? O texto promete uma resposta clara sobre endereços MAC, anonimização e consentimento, e sobre o que os reguladores europeus já decidiram. Para qualquer pessoa que passe por um outdoor digital ou por uma loja com um telefone no bolso, o tema do rastreamento Wi-Fi, do GDPR e do seu endereço MAC merece ser compreendido.
Uma nota sobre as fontes: o resumo publicado do artigo da Advision delineia suas perguntas, mas não suas conclusões detalhadas. Este post, portanto, explica os conceitos subjacentes e as medidas práticas que você pode tomar, sem alegar relatar especificidades de decisões regulatórias que o resumo não explicita.
Por que o sinal Wi-Fi do seu telefone é rastreável
Os telefones não ficam silenciosos quando não estão conectados a uma rede. Análises técnicas sobre o assunto descrevem um mecanismo chamado "probe request", uma mensagem que seu dispositivo transmite e que inclui seu endereço MAC (Media Access Control), mesmo quando não está conectado a uma rede Wi-Fi. Sensores instalados em uma loja, em um terminal de transporte ou dentro de uma tela digital out-of-home (DOOH) podem escutar essas mensagens.
Um endereço MAC é um identificador de hardware. Se ele permanecer o mesmo, um sensor pode reconhecer o mesmo dispositivo repetidas vezes. É isso que o torna atraente para contar visitantes, estimar quanto tempo as pessoas permanecem perto de uma tela ou rastrear movimentação entre locais. É também o que o torna uma preocupação de privacidade: um identificador estável vinculado a um dispositivo, que geralmente está vinculado a uma pessoa, é uma forma de seguir alguém ao longo do tempo.
Os telefones modernos tentaram mitigar isso. Recursos como o Endereço Wi-Fi Privado da Apple rotacionam ou randomizam o endereço que seu dispositivo apresenta. Pesquisadores de segurança observam que, quando os endereços mudam constantemente, o rastreamento de localização não pode contar com eles para identificar um dispositivo ao longo do tempo. Mas o quadro não é perfeito: relatórios questionaram quão bem algumas dessas proteções funcionam, e discussões entre profissionais de privacidade apontam formas pelas quais endereços randomizados podem, em alguns casos, ser "des-randomizados".
O que o GDPR diz sobre endereços MAC e anonimização
A questão legal central nesse debate é se os dados coletados contam como dados pessoais. O Regulamento Geral sobre a Proteção de Dados é construído em torno de informações relativas a uma pessoa identificável, e atividades cotidianas como caminhar com um telefone geram exatamente esse tipo de dado, como nosso explicador do GDPR para usuários cotidianos descreve.
O texto da Advision enquadra a questão em torno de três conceitos:
- Endereços MAC: se um identificador de dispositivo coletado passivamente conta como dado pessoal.
- Anonimização: se processar os dados de modo que os indivíduos não possam mais ser identificados os retira do escopo do regulamento, e quão robusto esse processo deve ser.
- Consentimento: se, e quando, as pessoas devem ser questionadas antes que os sinais de seus dispositivos sejam registrados.
Essas são questões distintas. Alegações de anonimização merecem escrutínio, porque o valor dos dados para os anunciantes frequentemente depende de reconhecer visitas repetidas, o que se harmoniza mal com a verdadeira anonimidade. Se um determinado sistema atinge o padrão exigido é uma questão para reguladores e tribunais, não para o marketing de um fornecedor.
O que os reguladores europeus decidiram sobre rastreamento Wi-Fi
O artigo da Advision diz que aborda o que os reguladores europeus já decidiram, mas seu resumo público não lista as decisões, então não as caracterizaremos aqui. O que pode ser dito é que as autoridades europeias de proteção de dados estão ativamente dispostas a aplicar regras sobre dados relacionados à localização. A Comissão de Proteção de Dados da Irlanda, por exemplo, multou o Google em €403 milhões por seu tratamento dos dados de localização dos usuários, um caso que cobrimos em nosso relatório sobre a multa da DPC. Esse caso dizia respeito a um tipo diferente de processamento de localização, não a sensores Wi-Fi na publicidade, mas mostra que os dados de localização estão firmemente no radar dos reguladores.
Se você quer os detalhes das decisões sobre rastreamento Wi-Fi, leia o explicador original da Advision e, idealmente, as próprias decisões publicadas pelos reguladores, já que um fornecedor tem interesse comercial em como esses resultados são descritos.
Como limitar o rastreamento por probe Wi-Fi no seu telefone
Você não pode controlar quais sensores estão instalados em espaços públicos, mas pode controlar o que seu telefone transmite.
- Use endereços MAC randomizados. No iPhone, procure a configuração Endereço Wi-Fi Privado para cada rede. Atenção ao "Aviso de Privacidade" se ele aparecer, pois sinaliza que uma rede pode rastrear seu endereço MAC real porque a configuração está desativada ou falhando. Android e outras plataformas oferecem opções semelhantes de randomização em suas configurações de Wi-Fi.
- Desative a varredura de Wi-Fi. Se seu telefone oferece varredura de Wi-Fi em segundo plano para precisão de localização, desative-a. Quando o Wi-Fi está completamente desligado, seu telefone não está enviando probe requests.
- Esqueça redes antigas. Redes salvas podem ser solicitadas pelo nome em alguns comportamentos de probe, então remova as que você não usa mais.
- Mantenha seu sistema operacional atualizado, já que os fornecedores ajustam regularmente como os endereços são tratados.
- Lembre-se dos limites. A randomização reduz o rastreamento baseado em Wi-Fi, mas não impede o rastreamento por outros meios, como a rede celular.
O que isso significa para você
A resposta legal sobre se o rastreamento Wi-Fi para publicidade é permitido depende de como os dados são coletados, se são verdadeiramente anonimizados e se o consentimento é obtido. É exatamente por isso que as questões levantadas no explicador da Advision importam para você como pessoa, não apenas como alvo publicitário. Enquanto isso, as proteções técnicas estão nas suas próprias configurações. A mesma lógica se aplica em casa: nosso guia de privacidade de smart TVs mostra como dispositivos cotidianos coletam dados que você pode não esperar.
Principais conclusões
- Ative endereços Wi-Fi randomizados ou privados em todas as redes às quais você se conecta.
- Desligue o Wi-Fi, e a varredura de Wi-Fi, quando não estiver usando, especialmente em lojas e áreas de transporte.
- Trate alegações de anonimização com ceticismo saudável e leia fontes primárias dos reguladores.
- Leia nosso explicador do GDPR para entender seus direitos sobre dados relacionados à localização, e depois use-os: pergunte às empresas o que elas coletam e por quê.
Rastreamento Wi-Fi, GDPR e seu endereço MAC continuarão sendo um tema atual à medida que as redes DOOH se expandem. Alguns minutos nas configurações do seu telefone são a proteção mais direta disponível hoje.
