O gerenciamento de cookies é uma das áreas de multicontas que muita gente subestima até o primeiro incidente sério. Perder cookies = perder a sessão = precisar fazer login de novo = risco de verificação adicional por parte da plataforma. Ao trabalhar com dezenas ou centenas de contas, a falta de um sistema de gerenciamento de cookies vira perdas frequentes e riscos desnecessários. Vamos ver como organizar corretamente a infraestrutura de cookies.

O que são cookies no contexto de multicontas

Cookies são pequenos arquivos de dados que o site salva no navegador. Para os sistemas antifraude, os cookies cumprem várias funções:

  • Token de sessão: confirma a autenticação sem precisar digitar a senha de novo
  • Identificador do dispositivo: as plataformas definem cookies de longa duração para rastrear o dispositivo
  • Tokens CSRF: proteção dos formulários contra requisições entre sites
  • Configurações do usuário: idioma, região, tema

Perder o cookie de sessão no login pode exigir a verificação em duas etapas, que em multicontas envolve riscos ou recursos adicionais (números para SMS). Perder o cookie de identificação de longa duração significa mais atenção do antifraude a um dispositivo "novo".

Isolamento de cookies: o princípio básico

Cada conta deve ter um armazenamento de cookies totalmente isolado. Isso é garantido pelos navegadores antidetect: cada perfil tem um userdata directory próprio, um armazenamento isolado e sem relação com os outros perfis.

O que fica isolado em um perfil antidetect:

  • Cookies (por domínio)
  • localStorage e sessionStorage
  • IndexedDB
  • Cache API
  • Service Workers

Quebrar o isolamento é a causa mais comum de contas vinculadas entre si. Nunca copie cookies de um perfil para outro, exceto em casos de transferência intencional de conta.

Backup de cookies

Quando e por que fazer backup

O backup de cookies é necessário em várias situações:

  • Mudança da conta para outra máquina ou outro operador
  • Troca de navegador antidetect
  • Recuperação depois de uma falha ou da exclusão de um perfil
  • Criação de um arquivo de contas em trabalho sazonal (por exemplo, contas usadas somente no Q4)

Formatos de exportação

O formato padrão de exportação de cookies é o Netscape/Mozilla Cookie File (formato de texto com os campos domain, flag, path, secure, expiration, name, value) ou JSON. A maioria dos navegadores antidetect suporta exportação em JSON.

Em JSON, a estrutura é um array de objetos com os campos:

  • name, value: nome e valor do cookie
  • domain: domínio
  • path: caminho
  • expires/expirationDate: data de expiração (Unix timestamp)
  • secure, httpOnly, sameSite: flags de segurança

Exportação e importação de cookies na prática

Dolphin Anty

  • Exportação: no perfil, clique em "Exportar cookies" → um arquivo JSON é salvo
  • Importação: ao criar ou editar um perfil → "Importar cookies" → escolha o arquivo
  • Para transferir uma conta entre operadores, use a função "Transferir perfil", que leva não só os cookies, mas todo o userdata

AdsPower

  • Exportação pela extensão Cookie Editor (que pode ser instalada no perfil)
  • O AdsPower suporta a exportação do perfil inteiro (incluindo cookies) por meio de "Export Profile"
  • A importação do perfil inclui todos os dados do navegador

GoLogin

  • Os cookies ficam armazenados na nuvem como parte do perfil
  • Exportação de cookies: pela extensão Cookie Editor ou pela API
  • A API do GoLogin permite ler e gravar os cookies do perfil via programação

Organização do armazenamento: sistema de nomes de arquivos

Com mais de 50 contas, guardar os arquivos de cookies sem critério ("cookies_1.json", "cookies_facebook.json") gera confusão. Sistema de nomes recomendado:

  • Formato: [Plataforma]_[Região]_[ID da conta]_[Data da exportação]
  • Exemplo: Facebook_US_acc047_2026-01-15.json
  • Armazenamento: pasta criptografada (BitLocker, VeraCrypt), porque os arquivos de cookies dão acesso total à conta

Cookies e aquecimento de contas

O aquecimento de uma conta é o acúmulo de cookies legítimos da plataforma. Uma conta recém-cadastrada tem um conjunto mínimo de cookies; uma conta aquecida tem um conjunto rico, que indica meses de uso.

Ao comprar contas aquecidas em marketplaces, você as recebe justamente na forma de cookies ou de uma exportação de perfil. Importar esses cookies em um novo perfil antidetect transfere o "histórico" da conta, mas apenas a parte dos cookies; o fingerprint precisa ser configurado à parte, para o mesmo tipo de dispositivo.

Prazo de validade dos cookies: o que é importante controlar

Tipo de cookiePrazo de validadeConsequências da expiração Token de sessãoAté fechar o navegador / 1–30 diasNova autenticação Token "remember me"30–365 diasNova autenticação com 2FA Cookie de fingerprint do dispositivo1–2 anosA conta perde o "histórico" do dispositivo Cookies de análise30 dias – 2 anosSem consequências diretas para o acesso

Acompanhe a expiração dos cookies de longa duração: se você usa uma conta só uma vez a cada alguns meses, parte dos cookies pode expirar e o login vai exigir verificação.

Automação do gerenciamento de cookies

Com centenas de contas, o gerenciamento manual de cookies não é realista. Automação por meio da API dos navegadores antidetect:

  • Um script exporta periodicamente os cookies dos perfis ativos para um armazenamento criptografado
  • Ao criar um novo perfil para a "mudança" de uma conta, a importação a partir do armazenamento é automática
  • Monitoramento da expiração dos cookies principais, com alertas

Exemplo em Python com a API do GoLogin: requisição da lista de perfis → para cada perfil, requisição da URL do CDP → o Playwright se conecta ao perfil → chamada de page.context.cookies() → gravação em arquivo com carimbo de data e hora.

Segurança dos arquivos de cookies

Arquivo de cookies = acesso à conta sem senha. Regras críticas:

  • Nunca guarde cookies em pastas comuns na área de trabalho
  • O uso de um armazenamento criptografado é obrigatório
  • Não envie arquivos de cookies por aplicativos de mensagens ou e-mail sem criptografia
  • Em caso de suspeita de comprometimento, troque as senhas imediatamente e revogue as sessões

Uma abordagem sistemática do gerenciamento de cookies em multicontas não é perfeccionismo, é higiene básica. Combinado com perfis isolados do navegador antidetect e com proxies móveis da turbon.rent, o gerenciamento correto de cookies garante a estabilidade de longo prazo da sua fazenda de contas.