O que é cookie primário (first-party)

Qual a diferença para o cookie de terceiros?

O cookie de terceiros é gravado por um domínio diferente do que a pessoa visita. O Safari bloqueia todos os cookies de terceiros por padrão, sem exceção. O cookie primário continua aceito, mas o Safari limita quanto tempo ele dura conforme a forma como foi criado.

Por que o servidor muda a duração?

O Safari apaga cookies criados por JavaScript depois de 7 dias sem interação com o site, e limita a 24 horas quando a pessoa chega por link com parâmetro vindo de um domínio que ele classifica como rastreador. O pixel grava _fbp e _fbc por JavaScript, então entra nessa regra.

Um cookie gravado pelo servidor, na resposta HTTP e dentro do seu domínio, fica fora do limite do JavaScript. Há uma condição: o Safari também corta para 7 dias o cookie de servidor quando o subdomínio aponta para endereço de terceiro, como no CNAME de uma hospedagem externa. O cookie de servidor só passa de 7 dias quando o subdomínio responde pelo mesmo IP do site ou por um caminho do próprio domínio.

Desde o Safari 26, scripts que o WebKit classifica como de fingerprinting também não conseguem gravar cookie de longa duração nem ler os parâmetros da URL.