Introdução
Sempre que alguém visita um site, um banner de cookies pode aparecer pedindo consentimento. O visitante pode clicar em Aceitar, Rejeitar ou Gerenciar e continuar navegando em poucos segundos.
Mas o que acontece com essa escolha depois que o visitante clica?
Se a decisão não for registrada corretamente, a empresa pode não conseguir demonstrar o que o visitante selecionou, quando a decisão foi tomada ou quais informações foram apresentadas a ele.
O registro de consentimento cria um histórico dessas decisões. Assim como um recibo comprova uma compra, um registro de consentimento pode servir de prova do consentimento do usuário, da finalidade para a qual foi dado, do momento em que foi dado e das opções apresentadas ao usuário.
O registro de consentimento pode ajudar as empresas a manter registros organizados das escolhas de consentimento e a responder a reclamações, auditorias ou pedidos de comprovação.
Um banner de cookies pede uma decisão ao usuário. O registro de consentimento guarda essa decisão.
Quais são os 5 componentes do consentimento?
Antes de coletar o consentimento, os usuários devem ter informações suficientes para tomar uma decisão informada e voluntária.
Livre
Os usuários devem poder fazer uma escolha sem pressão. Eles não devem ser obrigados a aceitar cookies ou rastreamento não essenciais.
Específico
O consentimento deve se referir a finalidades específicas. Essas finalidades podem incluir análise, personalização ou publicidade direcionada.
Informado
Os usuários devem receber as informações de que precisam para entender com o que estão concordando. Isso pode incluir informações sobre os dados coletados, os terceiros envolvidos, a finalidade do tratamento e os prazos de retenção aplicáveis.
Inequívoco
O consentimento deve resultar de uma ação afirmativa clara do usuário. A aceitação passiva não deve ser tratada como uma escolha de consentimento intencional.
Revogável
Os usuários devem poder retirar ou alterar o consentimento. O processo para alterá-lo deve ser fácil de acessar, e as alterações posteriores devem ser registradas.
Cada um desses elementos pode ser comprovado por registros de consentimento adequados, incluindo as informações do banner exibidas ao usuário, as preferências selecionadas e as alterações posteriores.
O que os registros de consentimento armazenam?
Um registro de consentimento é um conjunto de entradas com data e hora que descrevem as escolhas de consentimento de um usuário.
Um registro de consentimento útil pode conter muito mais informações do que um simples "sim" ou "não".
| Dado | O que mostra | Por que ajuda |
|---|---|---|
| ID de usuário anônimo | Vincula o registro a um visitante ou navegador | Ajuda a localizar o registro correspondente |
| Data e hora | Mostra quando a decisão de consentimento foi tomada | Ajuda a demonstrar quando a escolha ocorreu |
| Escolhas feitas | Mostra quais categorias de cookies foram aceitas ou rejeitadas | Ajuda a demonstrar que o consentimento foi específico |
| Versão e texto do banner | Mostra o que o visitante realmente viu | Ajuda a demonstrar quais informações foram apresentadas |
| URL da página ou do site | Mostra onde o consentimento foi dado | Útil em vários sites ou páginas |
| Idioma e região | Mostra qual aviso e quais regras regionais se aplicaram | Ajuda a atender a requisitos específicos de cada região |
| Ação realizada | Aceitar tudo, rejeitar tudo ou escolha personalizada | Ajuda a demonstrar uma escolha ativa |
| Alterações ou retirada | Mostra alterações posteriores na preferência do usuário | Demonstra que os usuários podem mudar a decisão |
Os registros de consentimento devem ser armazenados com segurança e evitar informações pessoais desnecessárias.
Quando informações de IP forem coletadas, medidas adequadas, como hash ou encurtamento, podem ajudar a reduzir a exposição desnecessária de informações de localização.
Os registros de consentimento também devem ser pesquisáveis, para que os registros relevantes possam ser recuperados com eficiência quando necessário.
Os registros de consentimento são exigidos por lei?
A maioria das leis de privacidade não determina necessariamente que toda organização mantenha um documento chamado especificamente de "registro de consentimento".
No entanto, as leis de privacidade podem exigir que as organizações demonstrem que obtiveram um consentimento válido quando o consentimento é a base legal para o tratamento.
Manter um registro de consentimento é uma forma prática de fornecer essa comprovação.
Um registro de consentimento pode ajudar a mostrar:
- Quando o consentimento foi dado
- O que o usuário selecionou
- Quais informações foram apresentadas
- Qual versão do banner foi exibida
- Se o consentimento foi retirado ou alterado depois
Uma simples captura de tela de um banner de cookies pode não oferecer o mesmo nível de comprovação que um registro de consentimento estruturado.
As leis de privacidade abrangem os registros de consentimento?
Diferentes marcos de privacidade tratam de formas distintas o consentimento e a capacidade de demonstrar ou respeitar as escolhas dos usuários.
| Lei | Região | Relevância para os registros de consentimento |
|---|---|---|
| GDPR | UE e EEE | O artigo 7 trata da demonstração do consentimento, e a retirada deve ser tão fácil quanto o fornecimento do consentimento. |
| Diretiva ePrivacy | UE | Cookies e rastreadores não essenciais geralmente exigem consentimento adequado antes de serem instalados ou ativados. |
| UK GDPR e PECR | Reino Unido | O consentimento válido e a comprovação do consentimento são relevantes para a conformidade com cookies e rastreamento. |
| DPDP Act, 2023 | Índia | O marco trata de aviso e consentimento válido, e as organizações podem precisar demonstrar o consentimento correspondente. |
| LGPD | Brasil | As organizações podem precisar demonstrar que obtiveram o consentimento quando se baseiam nele. |
| CCPA e CPRA | Califórnia, EUA | O marco inclui direitos de escolha e de opt-out dos consumidores, o que torna importantes os registros das solicitações e escolhas relevantes dos consumidores. |
Bloqueio de cookies e registro de consentimento
O bloqueio de cookies e o registro de consentimento tratam de duas partes diferentes do processo de consentimento.
O bloqueio de cookies ajuda a impedir que cookies e rastreadores não essenciais sejam instalados ou ativados antes da obtenção do consentimento adequado.
O registro de consentimento guarda a decisão do usuário.
O usuário visita o site
O banner de consentimento aparece
O usuário escolhe Aceitar / Rejeitar / Gerenciar
O rastreamento não essencial é tratado de acordo com a escolha
A decisão de consentimento é registrada
O usuário pode alterar ou retirar o consentimento depois
A alteração é registrada
Portanto, o bloqueio de cookies e o registro de consentimento funcionam juntos.
Bloquear sem registrar pode dificultar a demonstração do que o usuário selecionou.
Registrar sem um bloqueio adequado pode não impedir o rastreamento não essencial antes do consentimento.
Como criar e manter registros de consentimento em conformidade com a lei?
1. Identifique cookies, pixels e rastreadores
Reúna informações sobre os cookies, pixels, rastreadores e outras tecnologias usadas no site.
2. Classifique os cookies
Separe os cookies em categorias adequadas, como:
- Necessários
- Analíticos
- Marketing
- Outras categorias relevantes
Explique para que serve cada categoria.
3. Crie um banner de consentimento fácil de usar
O banner de consentimento deve oferecer opções compreensíveis.
As opções Aceitar e Rejeitar devem ser apresentadas de forma equilibrada, sem design manipulador que tente empurrar os usuários para uma escolha específica.
4. Impeça cookies não essenciais antes do consentimento
Cookies e rastreadores não essenciais não devem ser ativados antes da obtenção do consentimento necessário.
5. Registre automaticamente os eventos de consentimento
Registre as informações relevantes, como:
- Data e hora
- Escolha de consentimento
- Versão do banner
- Região
- Idioma
- Página/site
- Alterações posteriores
6. Proteja os registros de consentimento
Restrinja o acesso a pessoas autorizadas e aplique controles de segurança adequados.
7. Defina regras de retenção
Estabeleça um prazo de retenção adequado para os registros de consentimento e exclua os registros quando deixarem de ser necessários, de acordo com os requisitos e políticas aplicáveis.
8. Permita que os usuários mudem suas decisões
Os usuários devem conseguir encontrar a interface de gerenciamento de consentimento e alterar suas preferências.
Todas as alterações devem ser registradas.
9. Verifique o sistema de consentimento regularmente
Após mudanças no site, novos rastreadores, atualizações do banner ou outras alterações de implementação, verifique se:
- O banner funciona corretamente
- Os cookies estão categorizados corretamente
- O bloqueio funciona corretamente
- As decisões de consentimento são registradas
- A retirada funciona corretamente
Planilhas manuais podem tornar esse processo difícil e sujeito a erros. Uma CMP pode automatizar parte da varredura de cookies, do bloqueio, da coleta de consentimento e do registro.
Como escolher uma ferramenta de registro de consentimento
Ao avaliar uma solução de registro de consentimento, considere:
- Registro automático das preferências dos usuários
- Data e hora detalhadas
- Escolhas de consentimento
- Versão do banner e informações exibidas aos usuários
- Bloqueio de cookies antes do consentimento
- Suporte a várias leis de privacidade e regiões
- Exportação fácil dos registros de consentimento
- Controles de segurança
- Controles de retenção de dados
- Facilidade de implementação
- Documentação e suporte
Antes de escolher uma ferramenta, teste-a em um domínio de demonstração ou de teste adequado.
Teste:
- Aceitar
- Rejeitar
- Preferências personalizadas
- Retirada
- Alterações de preferências
Depois, verifique se cada ação é registrada corretamente.
Comparação de soluções de CMP e recursos de registro de consentimento
| Recurso | Plugin de banner básico | CMP padrão | CMP avançada |
|---|---|---|---|
| Banner de cookies | Sim | Sim | Sim, com design e idiomas personalizados |
| Varredura automática de cookies | Limitada ou inexistente | Sim | Sim, com novas varreduras regulares |
| Bloqueio de cookies antes do consentimento | Muitas vezes manual | Sim | Sim, automático |
| Nível de detalhe do registro de cookies | Sim/não básico | Horário e escolha | Informações detalhadas, incluindo horário, escolhas, versão do banner e região |
| Registro de retiradas e atualizações | Raramente | Às vezes | Sim |
| Suporte a várias leis | Geralmente focado em uma única lei | Algumas leis | Várias leis, incluindo GDPR e DPDP |
| Exportação pronta para auditoria | Não | Básica | Sim, com relatórios fáceis |
| Ideal para | Pequenos sites pessoais | Sites de pequenas empresas | Empresas em crescimento e regulamentadas |
Como a ConsentX pode ajudar
A ConsentX pode ajudar as empresas a manter registros de consentimento organizados e a gerenciar processos relacionados ao consentimento.
Os recursos relevantes incluem:
- Gerenciamento de consentimento
- Registro de consentimento
- Bloqueio de cookies
- Registros de consentimento detalhados
- Registro das escolhas de consentimento
- Acompanhamento de alterações e retiradas
- Suporte a vários requisitos de privacidade
- Exportação das informações de consentimento
Quer facilitar o registro de consentimento? Conheça a ConsentX e veja como o gerenciamento e o registro de consentimento podem apoiar o seu fluxo de trabalho de privacidade.
Conclusão
O consentimento é uma parte importante da relação entre um site e seus usuários.
O registro de consentimento ajuda as organizações a manter um histórico das decisões de consentimento e a demonstrar o que os usuários selecionaram, quando fizeram a escolha e se suas preferências foram alteradas ou retiradas depois.
Um registro de consentimento contém muito mais informações do que uma simples decisão de sim ou não.
Uma abordagem completa de gerenciamento de consentimento deve considerar tanto o bloqueio de cookies quanto o registro de consentimento.
O bloqueio de cookies ajuda a impedir o rastreamento não essencial antes da obtenção do consentimento adequado, enquanto o registro de consentimento fornece um registro da decisão do usuário.
As organizações devem revisar regularmente seus sistemas de consentimento, manter os registros seguros, permitir que os usuários alterem suas preferências e garantir que a implementação continue funcionando quando o site ou os requisitos aplicáveis mudarem.
Perguntas frequentes
O que é registro de cookies?
O registro de cookies consiste em gravar as escolhas que um usuário faz por meio da interface de gerenciamento de cookies ou de consentimento de um site. Esses registros podem ajudar a demonstrar o que o usuário selecionou e fornecer uma comprovação útil em caso de reclamação, auditoria ou solicitação de uma autoridade.
O que um registro de consentimento armazena?
Um registro de consentimento pode armazenar a data e a hora do consentimento, as escolhas do usuário, a versão e o texto do banner, a URL do site ou da página, o idioma e a região, a ação realizada e quaisquer alterações ou retiradas posteriores do consentimento.
O registro de cookies é exigido por lei?
A maioria das regulamentações de privacidade não exige necessariamente um sistema específico chamado "registro de cookies". No entanto, algumas regulamentações exigem que as organizações demonstrem que obtiveram um consentimento válido. Manter registros de consentimento adequados é uma forma prática de fornecer essa comprovação.
Por quanto tempo devo manter os registros de consentimento?
Não existe um prazo de retenção único que se aplique a todas as organizações e jurisdições. Em geral, os registros de consentimento devem ser mantidos por um período adequado que permita à organização demonstrar a conformidade, e excluídos quando deixarem de ser necessários, de acordo com os requisitos e políticas de retenção aplicáveis.
Qual é a diferença entre bloqueio de cookies e registro de consentimento?
O bloqueio de cookies ajuda a impedir que cookies e rastreadores não essenciais sejam ativados antes da obtenção do consentimento adequado. O registro de consentimento guarda a decisão de consentimento do usuário e as informações relacionadas.
Por que os registros de consentimento são importantes?
Os registros de consentimento comprovam as escolhas dos usuários e podem ajudar as organizações a responder a reclamações, auditorias, solicitações de autoridades e investigações internas.
O que devo procurar em uma ferramenta de registro de consentimento?
Procure registro automático de consentimento, registros detalhados, data e hora, informações do banner, bloqueio de cookies, suporte aos requisitos de privacidade relevantes, recursos de exportação, controles de segurança, controles de retenção e facilidade de uso.
A ConsentX pode ajudar com o registro de consentimento?
A ConsentX pode ajudar as empresas a gerenciar o consentimento e a manter registros de consentimento organizados. Ela pode apoiar o registro de consentimento, o bloqueio de cookies, as alterações nas preferências de consentimento e os processos de gerenciamento de consentimento relacionados.