Incorporar uma transmissão ao vivo no site sem YouTube: privacidade, cookies e alternativas

Você pode incorporar uma transmissão ao vivo no site sem YouTube enviando-a para um servidor de streaming (próprio ou hospedado) e reproduzindo-a em um player HTML5 simples na sua página via HLS. Um player assim pode ser construído para não carregar nada do Google nem definir cookies, o que elimina os principais motivos pelos quais uma incorporação do YouTube levanta questões de privacidade. Este artigo explica o que acontece com uma incorporação do YouTube, o que dizem as regras alemãs e europeias segundo as autoridades e os editores jurídicos, e que alternativas existem. Não é aconselhamento jurídico.

O que acontece quando você incorpora uma transmissão ao vivo do YouTube

Uma incorporação do YouTube é um iframe que aponta para um endereço do YouTube. Por padrão, o navegador solicita esse iframe assim que a sua página carrega, então o navegador do visitante entra em contato com um servidor do Google antes mesmo de alguém clicar em reproduzir. O Google também exige que a página que incorpora o vídeo envie um referer HTTP ao YouTube, caso contrário a reprodução é bloqueada com uma tela de erro (veja a página de ajuda do YouTube sobre incorporação). Assim, o YouTube descobre em qual página o player foi exibido.

O que fica armazenado no dispositivo do visitante é descrito de formas diferentes conforme a fonte:

• Incorporação padrão: A IT-Recht Kanzlei relata que a simples incorporação de um vídeo leva ao armazenamento de vários cookies e a uma conexão com a rede de publicidade DoubleClick do Google. A eRecht24 escreve que cookies podem ser definidos e dados transferidos só de abrir a página, antes de clicar no vídeo.
• youtube-nocookie.com (“modo de privacidade aprimorado”): O Google descreve esse modo como uma forma de impedir que as visualizações de vídeos incorporados sejam usadas para personalizar a experiência e os anúncios do YouTube do espectador. Ele não o descreve como “sem conexão com o Google” nem como “sem armazenamento no dispositivo”.
• Reprodução do vídeo: A eRecht24 afirma que o modo nocookie evita cookies no carregamento inicial, mas não a transferência de dados para o Google depois que o vídeo é reproduzido. Uma consultoria de proteção de dados (CAS Datenschutz) lista cookies como YSC e CONSENT que ainda podem ser armazenados quando um vídeo nocookie começa, e observa que o endereço IP e os dados do navegador podem chegar ao Google. A IT-Recht Kanzlei acrescenta que cookies do Google são definidos regularmente mesmo no modo de privacidade aprimorado, por causa da conexão com a DoubleClick.

Os detalhes dependem do navegador, da versão e da configuração e mudam com o tempo, então trate essas afirmações como relatos das fontes citadas, não como garantia. A conclusão prática é a mesma em todo lugar: o domínio nocookie reduz o que acontece antes da reprodução, mas não transforma uma incorporação do YouTube em um player sem o Google.

O enquadramento jurídico na Alemanha e na UE

Dois conjuntos de regras são relevantes e valem ao mesmo tempo. O que segue é um resumo simples de fontes públicas, não aconselhamento jurídico.

• Armazenar ou ler dados no dispositivo do visitante: O § 25 TDDDG só permite armazenar informações no equipamento terminal de um usuário, ou acessar informações já armazenadas nele, se o usuário tiver dado seu consentimento com base em informações claras e completas. O consentimento não é necessário se o armazenamento ou o acesso for estritamente necessário para que o fornecedor preste um serviço digital expressamente solicitado pelo usuário. As autoridades alemãs de proteção de dados (DSK) afirmam em seu guia para serviços digitais (versão 1.2, novembro de 2024) que isso vale independentemente de a informação ser ou não um dado pessoal, e que o armazenamento web, como o local storage, é abrangido da mesma forma que os cookies.
• Tratamento de dados pessoais: O mesmo guia da DSK observa que incorporar conteúdo de terceiros, como vídeos, envolve com frequência a divulgação de dados pessoais ao operador do servidor de terceiros, o que exige uma base legal conforme o artigo 6º do GDPR (Regulamento Geral sobre a Proteção de Dados da UE). Um endereço IP é um exemplo típico desse tipo de dado.
• Avaliação de editores especializados: A eRecht24 (revisada por um advogado, última atualização em julho de 2025) diz que uma incorporação do YouTube geralmente exige consentimento, recomenda uma ferramenta de consentimento ou uma solução de dois cliques além do modo de privacidade aprimorado, e classifica esse modo, por si só, como “mais favorável à privacidade, mas ainda não em conformidade”. Ela também destaca que permanece um risco residual, porque o YouTube não é transparente sobre o que faz com os dados, e cita o link para o vídeo ou plataformas sediadas na UE, como o PeerTube, como formas de evitar o problema.

Essas são interpretações, e autoridades, tribunais e advogados nem sempre concordam. Saber se uma configuração específica serve para o seu site, o seu público e a sua política de privacidade é uma questão para o seu encarregado de proteção de dados ou para um advogado.

Suas opções comparadas

A solução de dois cliques mantém o alcance e as ferramentas do YouTube, mas os seus visitantes precisam concordar primeiro, e alguns não vão concordar. As opções auto-hospedada e hospedada dão a você um player que mostra apenas o seu conteúdo, sem recomendações nem a marca da plataforma, e transferem a questão da privacidade do “Google” para “quem opera o servidor”. Por isso, a escolha do provedor é importante.

O que observar em uma alternativa

• Localização do servidor: De onde o stream é recebido e entregue? Pergunte em qual país fica o data center e se há outras empresas (como uma CDN) envolvidas na entrega.
• Cookies e local storage: Teste você mesmo. Abra a sua página em uma janela anônima, veja a aba Application nas ferramentas do desenvolvedor do navegador e confirme que o player não gera cookies nem entradas de local storage.
• Requisições a terceiros: Na aba Network, verifique se o player carrega scripts, fontes ou ferramentas de análise de outros domínios.
• Tratamento de dados: Pergunte o que é registrado (endereços IP, estatísticas de espectadores), por quanto tempo e se os dados são usados para fins próprios do provedor.
• Contrato de processamento de dados: Se um provedor trata dados pessoais em seu nome, o artigo 28 do GDPR exige um contrato ou outro instrumento jurídico que vincule o processador. Pergunte ao provedor sobre isso antes de decidir.
• Recursos do player: Verifique a reprodução no celular, o bitrate adaptativo, o chat, a proteção por senha ou uma opção 24/7, se você precisar deles.
• Escalabilidade: Cada espectador puxa o stream completo do servidor. A 6 Mbit/s por espectador, 50 espectadores precisam de cerca de 300 Mbit/s de banda de saída, e 1.000 espectadores de cerca de 6 Gbit/s (sem contar o overhead e os níveis de qualidade menores). Planos com preço por espectadores simultâneos são mais fáceis de planejar do que gerenciar a banda por conta própria.

Como funciona a configuração: RTMP na entrada, HLS na saída

A parte técnica é curta. O seu encoder (por exemplo, o OBS Studio) envia o stream por RTMP para um servidor. O servidor o converte em HLS, dividido em pequenos segmentos entregues por HTTPS comum. O Safari reproduz HLS nativamente. Muitos outros navegadores dependem de uma biblioteca JavaScript como o hls.js, que precisa das Media Source Extensions do navegador (veja também o guia do MDN sobre streaming).

1. Obtenha um endereço RTMP e uma chave de transmissão do seu servidor ou provedor de hospedagem.
2. Informe os dois no seu encoder como destino de streaming personalizado e inicie a transmissão.
3. Cole o código do player (um pequeno trecho de HTML ou um script) onde o stream deve aparecer na sua página.
4. Teste em uma janela anônima e em um celular, depois confira os pontos sobre cookies e rede da lista acima.
5. Revise a sua política de privacidade para que ela corresponda ao que a sua página realmente faz.

Se você opera o seu próprio servidor, também precisa de software para a ingestão e o empacotamento HLS, além de banda suficiente, como descrito acima. Projetos de código aberto como o PeerTube suportam lives via RTMP, mas você mesmo os opera e mantém.

O nosso Video Live Stream Hosting tira esse trabalho das suas mãos. Você envia RTMP para os nossos servidores na Alemanha, nós entregamos HLS, e você cola em qualquer site um trecho de player HTML5 já pronto, que está no portal do cliente. O player não usa cookies, não armazenamos nem usamos nenhum dado pessoal dos seus espectadores no âmbito do nosso serviço, e os streams são entregues com SSL/HTTPS. Você escolhe um plano conforme o número máximo de espectadores simultâneos (até 1.000) e pode adicionar opções como bitrate adaptativo, uma sala de chat, hospedagem do player protegida por senha, streaming em 360 graus ou streaming 24/7. Avaliar se isso atende aos requisitos do seu site e da sua política de privacidade cabe a você e ao seu consultor. Não prestamos aconselhamento jurídico.

Para uma visão mais ampla dos provedores, veja a nossa página sobre a oferta de provedor de serviços de live streaming.

FAQ

Posso incorporar uma transmissão ao vivo do YouTube sem cookies?

Não de forma confiável. O domínio youtube-nocookie.com limita os cookies antes da reprodução, mas, segundo as fontes, cookies e transferências de dados para o Google ainda podem ocorrer depois que o vídeo é reproduzido. Se você precisa de um player que não defina cookies, use um que não venha do Google, por exemplo um player HTML5 alimentado por um stream HLS próprio ou hospedado.

O youtube-nocookie deixa uma incorporação em conformidade com o GDPR?

Não por si só, segundo as fontes citadas acima. A eRecht24 o considera mais favorável à privacidade, mas insuficiente por si só, e recomenda adicionar consentimento, por exemplo por meio de uma solução de dois cliques. Uma avaliação definitiva é uma questão jurídica para o seu consultor.

Preciso de um banner de cookies para um player auto-hospedado ou hospedado?

O § 25 TDDDG se aplica quando informações são armazenadas no dispositivo do visitante ou lidas a partir dele. Se o seu player e a sua página não fazem nenhuma das duas coisas em relação ao player, essa regra não tem nada a regular nesse caso. Obrigações do GDPR, como informar os visitantes sobre os logs do servidor, ainda podem valer. Verifique a sua configuração real com as ferramentas do navegador e consulte o seu encarregado de proteção de dados.

O que preciso para incorporar uma transmissão ao vivo no meu próprio site?

Você precisa de um encoder que consiga enviar RTMP (como o OBS Studio), de um servidor que aceite RTMP e entregue HLS, e da possibilidade de colar um trecho de HTML na sua página. Isso funciona com a maioria dos sistemas de gerenciamento de conteúdo e com sites personalizados.

Quantos espectadores consigo atender com o meu próprio servidor?

Depende da sua banda de saída. A 6 Mbit/s por espectador, 100 espectadores precisam de cerca de 600 Mbit/s. O bitrate adaptativo reduz a carga para espectadores com conexões lentas, mas você ainda precisa planejar para o pico.