Um banner de cookies não regulariza sozinho a coleta de dados. Se ele aparece depois que ferramentas de medição e publicidade já foram carregadas, oferece apenas “aceitar” em destaque ou usa categorias que ninguém consegue entender, a interface não corresponde ao tratamento real.
A correção começa pelo inventário técnico e pela finalidade de cada coleta. O guia orientativo de cookies da ANPD recomenda transparência, controle do titular, limitação ao necessário e boas práticas para políticas e banners.
Este artigo organiza um fluxo prático para PMEs. Não substitui análise jurídica do caso concreto e não presume que consentimento seja a única base legal possível para todo tratamento.
Primeiro descubra o que o site realmente carrega
Antes de escrever a política, abra a página em uma sessão nova e observe requisições, cookies, armazenamento local e scripts de terceiros. Repita o teste antes e depois de cada escolha do banner.
O inventário precisa responder:
- qual tecnologia cria o identificador;
- em qual domínio ele fica;
- qual é a finalidade declarada;
- quais dados ou eventos são enviados;
- quem recebe a informação;
- por quanto tempo ela permanece;
- o que acontece quando a pessoa rejeita;
- como a preferência pode ser alterada depois.
Inclua ferramentas que não usam cookie tradicional. Pixels, SDKs, armazenamento local, fingerprinting e parâmetros de URL podem participar da medição ou identificação. Chamar tudo de “cookie” na interface pode ser uma simplificação aceitável para o usuário, mas o inventário interno precisa refletir o mecanismo real.
Se a equipe não sabe por que um script existe, ele não deve continuar ativo por inércia.
Classifique por finalidade, não por fornecedor
Categorias como “Google”, “Meta” ou “outros” não explicam a decisão. O usuário precisa entender a finalidade do tratamento.
Uma estrutura comum separa:
- necessários para entregar a função solicitada;
- preferências que lembram escolhas de interface;
- medição de uso e desempenho;
- publicidade e personalização;
- recursos de terceiros, como vídeo ou mapa incorporado.
A categoria não decide sozinha a base legal. Ela organiza a experiência e a governança. A equipe responsável precisa documentar a hipótese aplicável, o dado tratado e o equilíbrio entre finalidade, necessidade e direitos do titular.
As perguntas frequentes da ANPD lembram que a LGPD prevê diferentes hipóteses para tratamento de dados pessoais. Portanto, copiar um banner de outro site não resolve a análise.
Bloqueie o que depende da escolha
Se uma finalidade depende de autorização, o script correspondente não deve carregar antes da escolha. Também não basta criar o cookie e adiar apenas o envio de um evento: é preciso verificar todo o fluxo.
O comportamento esperado pode ser descrito como uma máquina de estados:
- Estado inicial sem preferência registrada.
- Somente recursos estritamente necessários ativos.
- Usuário aceita, rejeita ou configura categorias.
- O site aplica a escolha antes de ativar integrações condicionais.
- A preferência fica disponível para revisão.
- Revogação remove ou desativa o que for tecnicamente aplicável dali em diante.
Teste também páginas internas e carregamento por navegação sem refresh. Em aplicações modernas, um script pode ser ativado por rota, componente ou gerenciador de tags mesmo quando a home se comporta corretamente.
Dê peso visual equivalente às escolhas principais
Um botão chamativo de “Aceitar todos” e um link quase invisível de “Configurar” empurram a pessoa para uma decisão. Transparência exige linguagem e hierarquia que permitam escolha real.
Na primeira camada, apresente finalidade em texto curto e ações diretas: aceitar, rejeitar e gerenciar. Se houver justificativa para uma estrutura diferente, documente a decisão e valide se o caminho de recusa continua simples.
Evite frases vagas como “usamos cookies para melhorar sua experiência” sem explicar quais melhorias. Não trate silêncio, rolagem da página ou continuidade de navegação como concordância automática.
O banner também precisa ser acessível. Foco de teclado visível, ordem lógica, rótulos claros e botão para reabrir preferências fazem parte da implementação. Um modal que prende o foco ou cobre conteúdo sem alternativa cria outro problema enquanto tenta resolver privacidade.
A política precisa corresponder ao código
Política de cookies desatualizada é um sinal de processo quebrado. O documento deve refletir as tecnologias encontradas no inventário, explicar finalidades, terceiros, duração e forma de gerenciar preferências.
Evite listas fixas copiadas de documentação de fornecedor. A configuração real pode usar nomes e durações diferentes. Gere a tabela a partir da inspeção do ambiente e revise depois de mudanças em tags, plugins, CMS, checkout e chat.
Defina um responsável pela atualização. Sem owner, cada nova campanha adiciona uma tag e ninguém remove a anterior.
Integre marketing, jurídico e tecnologia
O banner costuma falhar quando uma área decide sozinha. Marketing conhece a finalidade e a campanha. Tecnologia sabe quando e como o script carrega. Jurídico ou privacidade avalia obrigações e comunicação. Produto entende a jornada do usuário.
Use uma ficha por integração:
- owner de negócio;
- owner técnico;
- fornecedor e contrato;
- finalidade;
- eventos coletados;
- campos que podem conter dados pessoais;
- base legal avaliada;
- categoria no banner;
- comportamento antes da escolha;
- procedimento de revogação;
- data da última revisão.
Essa ficha transforma a discussão em controle auditável. Também facilita retirar uma ferramenta quando o contrato termina.
Não envie dados pessoais em eventos e URLs
Mesmo com uma ferramenta autorizada, o desenho do evento pode estar errado. Nome, telefone, e-mail, CPF e conteúdo de formulário não devem ser inseridos automaticamente em parâmetros de analytics ou URLs.
URLs aparecem em histórico, logs, ferramentas de suporte e relatórios. Eventos podem ser replicados para múltiplos destinos pelo gerenciador de tags. A regra segura é trabalhar com identificadores técnicos e estados de jornada, revisando qualquer exceção de forma explícita.
Antes de publicar um formulário, inspecione a requisição de envio e as tags disparadas no sucesso. O dado necessário para o CRM não precisa virar dado de campanha.
Meça o banner sem criar um paradoxo
É útil saber se o banner funciona, mas a própria medição precisa respeitar a arquitetura definida. Registre estados agregados quando possível e evite criar um identificador adicional apenas para medir a escolha.
Os testes mais importantes são funcionais:
- nenhuma tag condicional antes da decisão;
- rejeição mantém o site utilizável;
- aceite ativa somente as categorias escolhidas;
- preferências persistem conforme informado;
- revogação funciona;
- política abre e é compreensível;
- novas tags não escapam do gate.
Automatize parte desse checklist no QA e mantenha uma inspeção manual periódica.
Governança depois do lançamento
Crie um gate para qualquer nova ferramenta de marketing. Nenhum pixel, widget ou script entra sem owner, finalidade, avaliação de dados, configuração no consentimento e plano de remoção.
Revise o inventário em mudanças de site e antes de campanhas relevantes. Um deploy, atualização de plugin ou novo template pode reativar coleta fora do fluxo aprovado.
Incidentes e solicitações de titulares precisam apontar para o mesmo mapa. Se a equipe não sabe quais fornecedores receberam um dado, a resposta fica lenta e incompleta.
Próximo passo prático
Faça hoje um teste em janela privada. Rejeite tudo o que não for necessário, navegue por três páginas e envie um formulário de teste. Compare as requisições com o estado aceito. As diferenças devem corresponder ao que o banner prometeu.
Se o site precisa de revisão conjunta de conversão, tags e governança, o Raio-X da AgenciAR ajuda a organizar prioridades. Para aprofundar controles de IA e dados, leia também nosso guia de governança de IA generativa sob a LGPD.
