Consentimento de cookies x política de cookies: qual é a diferença

As pessoas costumam usar os termos como sinônimos, mas eles resolvem problemas diferentes. Uma política de cookies é documentação. O consentimento de cookies é aplicação. Um conta aos visitantes o que você faz; o outro garante que você só faça isso depois que eles concordarem e mantém um registro de que foi assim.

Acertar essa distinção importa porque ter uma política de cookies muito bem escrita enquanto rastreadores disparam no carregamento da página é uma falha de conformidade, e um banner de consentimento elegante que não leva a política nenhuma também é.

Uma política de cookies é uma página ou seção estática que explica, em linguagem simples, quais cookies e tecnologias semelhantes o seu site instala, quem os coloca, o que eles fazem, quanto tempo duram e como um visitante pode controlá-los. Normalmente fica ao lado ou dentro da sua política de privacidade e é vinculada a partir do rodapé e do próprio banner de consentimento.

A função dela é a transparência. Ela cumpre a parte informada do consentimento informado ao dar às pessoas o detalhe de que precisam para fazer uma escolha real. Uma boa política de cookies lista os cookies por categoria e nomeia os terceiros envolvidos, em vez de oferecer texto genérico e vago.

O consentimento de cookies é o sistema interativo que roda no navegador do visitante. Ele bloqueia os cookies não essenciais até o visitante decidir, apresenta as opções, aplica a decisão liberando ou continuando a bloquear os rastreadores e armazena um registro do que foi escolhido e quando.

Onde a política é palavra escrita em uma página, o consentimento é comportamento em tempo real. É a parte que de fato impede um rastreador de instalar um cookie antes de o visitante concordar, e é a parte que produz a evidência que você mostraria a um regulador.

Os dois foram feitos para se reforçar mutuamente. O banner de consentimento leva à política de cookies para que os visitantes possam ler os detalhes antes de escolher. A política descreve as categorias que o banner de consentimento permite às pessoas alternar. Quando você adiciona ou remove um rastreador, atualiza os dois: o texto da política e o mapeamento de categorias do banner.

Mantê-los em sincronia é onde muitos sites se perdem. Um rastreador é adicionado por uma ferramenta de marketing, o banner não é atualizado para bloqueá-lo e a política nunca o menciona. Agora as três camadas se contradizem. Uma varredura de descoberta que encontra todos os cookies e alimenta tanto o banner quanto a política mantém tudo alinhado.

Na maioria das jurisdições, sim. O GDPR e as regras de ePrivacy esperam consentimento informado, o que exige a divulgação que uma política de cookies oferece, e consentimento prévio, o que exige o mecanismo de consentimento. A DPDPA da Índia espera aviso detalhado e consentimento verificável, de novo duas camadas. Até regimes de opt-out como o da Califórnia esperam tanto uma divulgação clara de privacidade quanto um mecanismo de opt-out que funcione.

A resposta prática é que a política sem consentimento deixa rastreadores rodando de forma ilícita, e o consentimento sem política deixa os visitantes desinformados. Você precisa do documento e do mecanismo, mantidos consistentes entre si.