O que é consentimento de cookies?
Também conhecido como: permissão de cookies, gestão de consentimento de cookies, consentimento de cookies do site
Dependendo das leis de privacidade aplicáveis, um site pode precisar obter consentimento informado antes de carregar cookies de analytics, publicidade, personalização ou outros cookies não essenciais.
O banner de consentimento de cookies dá ao visitante uma escolha clara sobre como seus dados e cookies são usados. Uma solução de consentimento em conformidade deve explicar as finalidades das diferentes categorias de cookies, oferecer escolhas reais, respeitar a decisão do visitante e impedir que cookies não essenciais sejam executados antes de obter o consentimento necessário.
O consentimento de cookies é parte importante da conformidade de privacidade de um site sob regulamentações como o GDPR, as regras de ePrivacy, o UK GDPR e outros marcos de privacidade pelo mundo.
O que significa consentimento de cookies?
Consentimento de cookies significa obter a permissão do visitante antes de usar cookies ou tecnologias de rastreamento semelhantes que não sejam estritamente necessárias para o funcionamento do site.
Por exemplo, um site pode usar:
Cookies estritamente necessários
Para manter sessões de login, carrinhos de compras, segurança ou o funcionamento básico do site.
Cookies de analytics
Para entender como os visitantes usam o site.
Cookies de publicidade
Para mensurar campanhas ou exibir publicidade personalizada.
Cookies funcionais
Para lembrar preferências e melhorar a experiência do usuário.
Nem todo cookie exige consentimento. Cookies estritamente necessários costumam ser tratados de forma diferente dos não essenciais. Os requisitos exatos dependem das leis de privacidade aplicáveis e da finalidade do cookie.
Como funciona o consentimento de cookies?
Um sistema de consentimento de cookies normalmente funciona por meio de um banner de cookies ou de uma plataforma de gestão de consentimento (CMP). Quando o visitante chega pela primeira vez, o site pode:
Informar
Informar o visitante sobre os cookies e as tecnologias de rastreamento em uso.
Explicar
Explicar por que cada categoria de cookie é necessária.
Oferecer escolhas
Oferecer opções como permitir tudo, recusar cookies não essenciais ou gerenciar preferências.
Bloquear
Bloquear rastreadores não essenciais até que o consentimento necessário seja concedido.
Registrar
Registrar o consentimento para que o site possa demonstrar com o que o visitante concordou.
Respeitar a revogação
Respeitar a revogação quando o visitante altera ou retira seu consentimento.
Um banner de cookies sozinho não torna necessariamente um site conforme. As tecnologias de rastreamento por trás dele também precisam respeitar a escolha do visitante.
O consentimento de cookies é obrigatório?
Os requisitos de consentimento de cookies dependem dos cookies que o site usa, das finalidades do tratamento e das leis de privacidade aplicáveis aos seus visitantes.
Sob as regras de ePrivacy da UE e o GDPR, cookies não essenciais - como muitos cookies de analytics, publicidade e rastreamento - geralmente exigem consentimento prévio e informado antes de serem instalados ou acessados. Cookies estritamente necessários costumam poder funcionar sem consentimento quando são realmente indispensáveis para prestar o serviço solicitado.
Outras jurisdições têm requisitos próprios para cookies, rastreamento, dados pessoais e direitos de exclusão. Por isso, as empresas devem configurar a experiência de consentimento conforme as regiões e os marcos de privacidade aplicáveis ao seu site.
O que é um banner de consentimento de cookies?
Um banner de consentimento de cookies é um aviso exibido no site para informar os visitantes sobre cookies e dar a eles controle sobre o rastreamento não essencial.
Um banner bem projetado deve facilitar que o visitante possa:
- Aceitar cookies não essenciais
- Recusar cookies não essenciais
- Gerenciar preferências de cookies
- Entender as finalidades das diferentes categorias de cookies
- Alterar ou revogar o consentimento depois
As opções de consentimento devem ser apresentadas com clareza e sem práticas de design enganosas.
Consentimento de cookies e GDPR
O consentimento de cookies sob o GDPR está intimamente ligado às regras de ePrivacy da UE que regulam cookies e comunicações eletrônicas.
Para cookies não essenciais que exigem consentimento, os sites geralmente precisam obtê-lo antes que os cookies ou rastreadores relacionados sejam ativados. O consentimento deve ser informado, específico, livre e passível de revogação.
Os sites também devem manter evidências adequadas do consentimento e garantir que suas tecnologias de rastreamento sigam as escolhas feitas pelos visitantes.
Consentimento de cookies e Índia
O consentimento de cookies também pode fazer parte da estratégia de conformidade em privacidade e proteção de dados de um site na Índia. O marco indiano de proteção de dados pessoais digitais estabelece requisitos de aviso e consentimento para o tratamento de dados pessoais abrangido.
Para sites que atendem visitantes na Índia, as empresas devem avaliar como cookies, identificadores on-line, ferramentas de analytics, tecnologias de publicidade e outros rastreadores se relacionam com suas obrigações de tratamento de dados.
A experiência de consentimento adequada deve se basear nas tecnologias efetivamente usadas pelo site e nas leis aplicáveis aos seus usuários.
Por que o consentimento de cookies é importante?
O consentimento de cookies ajuda as empresas a dar aos visitantes controle real sobre como as tecnologias de rastreamento são usadas.
Um consentimento de cookies eficaz ajuda as organizações a:
- Aumentar a transparência sobre o rastreamento no site
- Respeitar as preferências de privacidade dos visitantes
- Impedir rastreamento não essencial antes do consentimento necessário
- Manter registros das decisões de consentimento
- Apoiar a conformidade de privacidade em diferentes jurisdições
- Reduzir o risco de rastreamento não autorizado
- Construir mais confiança com os visitantes do site
O objetivo não é simplesmente exibir um banner de cookies. O objetivo é garantir que o site realmente siga a escolha do visitante.
Boas práticas de consentimento de cookies
Uma implementação de consentimento de cookies amigável à privacidade deve:
- Usar linguagem clara e fácil de entender
- Separar cookies necessários e não essenciais
- Evitar pré-selecionar categorias opcionais quando o consentimento é exigido
- Oferecer um caminho claro para recusar ou gerenciar cookies não essenciais
- Bloquear os rastreadores aplicáveis antes do consentimento
- Registrar as informações relevantes do consentimento
- Permitir que o visitante revogue ou altere suas preferências
- Manter as declarações de cookies e os avisos de privacidade precisos
- Aplicar as regras adequadas conforme a jurisdição do visitante
Consentimento de cookies no ConsentX
O ConsentX ajuda as empresas a gerenciar o consentimento de cookies em seus sites e regiões.
Com o ConsentX você pode:
Escanear rastreadores
Escanear sites em busca de cookies, rastreadores e tecnologias de terceiros.
Banner de consentimento de cookies
Exibir um banner de consentimento de cookies personalizável.
Categorização de cookies
Categorizar cookies e tecnologias de rastreamento.
Bloqueio prévio
Bloquear scripts não essenciais antes do consentimento.
Regras por região
Aplicar regras de privacidade específicas por região.
Google Consent Mode v2
Integrar-se ao Google Consent Mode v2.
Registros de consentimento
Registrar decisões de consentimento e versões da política.
Evidências à prova de adulteração
Manter evidências de consentimento à prova de adulteração.
Revogação e requisições
Atender à revogação do consentimento e a requisições de privacidade.
Assim as empresas vão além de apenas exibir um banner de cookies e criam uma experiência de consentimento aplicável e auditável.
Coloque o consentimento de cookies em prática
O ConsentX ajuda você a descobrir rastreadores, coletar consentimento de cookies significativo, bloquear scripts não essenciais antes do consentimento e manter registros prontos para auditoria.
Termos relacionados
Consentimento prévio significa que rastreadores não essenciais permanecem inativos até o visitante conceder a permissão necessária. O bloqueio prévio é o mecanismo técnico que impede que esses rastreadores sejam disparados antes do consentimento.
Uma plataforma de gestão de consentimento é um software que coleta, armazena, gerencia e aplica as escolhas dos usuários sobre cookies e tratamento de dados pessoais.
Um banner de consentimento de cookies é a interface que informa os visitantes sobre cookies e permite aceitar, recusar ou gerenciar cookies não essenciais.
Um recibo de consentimento é o registro da decisão de um usuário, com informações como o momento do consentimento, as finalidades selecionadas e a política ou configuração aplicável.
O Google Consent Mode v2 permite que os sites comuniquem as escolhas de consentimento às tags compatíveis do Google, para que o comportamento das tags se ajuste às preferências de privacidade do usuário.