Consentimento de cookies: alinhe CMP, tags e mensuração de campanhas

A resposta direta: trate consentimento como parte da arquitetura de dados e da jornada do site. Explique finalidades em linguagem clara, ofereça escolhas conforme a base legal aplicável, registre a preferência e faça com que tags e pixels respeitem essa decisão. O Google Consent Mode comunica estados às tags do Google, mas não substitui um banner, uma CMP, uma análise da LGPD ou a integração de ferramentas de terceiros. Teste cada categoria e mantenha um inventário de coleta.

Cookies, tags e dados não são a mesma coisa

Cookies são arquivos ou identificadores armazenados no dispositivo, enquanto tags são códigos que podem ler ou transmitir dados a serviços. Uma tag de analytics ou publicidade pode usar cookies, armazenamento local, eventos ou outros meios. Logo, rejeitar cookies em um banner não garante por si só que todos os scripts deixaram de enviar informação. Mapeie fornecedores, endpoints, finalidades, dados coletados, momentos de disparo e dependências técnicas antes de decidir como controlar o carregamento.

A LGPD define regras para tratamento de dados pessoais e princípios como finalidade, adequação, necessidade, transparência e livre acesso. Cookies podem envolver dados pessoais quando permitem identificar ou relacionar atividade a uma pessoa. A base legal e as obrigações dependem do contexto e da finalidade; este artigo não substitui análise jurídica. A ANPD publicou guia orientativo sobre cookies que aborda transparência, categorias, bases legais, políticas e boas práticas para sites.

Não use uma regra automática dizendo que todo cookie precisa sempre do mesmo consentimento, nem conclua que algo é permitido somente por chamar de necessário. Classifique finalidade e funcionamento com quem responde por privacidade. Cookies estritamente necessários podem ter tratamento diferente em alguns contextos, mas esse rótulo deve refletir uma necessidade real para o serviço solicitado. Analytics e publicidade merecem análise própria, com informação adequada, opção do usuário e documentação.

A interface faz parte da decisão. Um banner que apresenta apenas aceitar, oculta a recusa ou usa palavras genéricas pode não oferecer controle compreensível. As recomendações da ANPD para o Portal Gov.br apontaram necessidade de alternativa fácil para rejeitar cookies não necessários, desativação por padrão dos cookies baseados em consentimento e explicação por categorias. Consulte o guia completo para contexto; uma prática recomendada em caso específico não deve ser convertida em parecer universal sobre qualquer site.

Faça o inventário antes de configurar a CMP

Liste cookies, pixels, tags, SDKs e integrações, incluindo os que o CMS, chat, mapa, vídeo, formulário ou ferramenta de teste carrega. Para cada item, anote fornecedor, finalidade, dados enviados, domínio, duração, gatilho, base legal avaliada e categoria apresentada ao visitante. Compare esse inventário com o que realmente acontece no navegador. Um fornecedor pode alterar o código e começar a disparar antes de uma interação sem que o banner ou a política sejam atualizados.

Desenhe categorias que ajudem a decidir, não apenas termos técnicos. Uma explicação pode indicar que ferramentas de analytics medem uso para compreender desempenho e que publicidade pode personalizar ou mensurar campanhas, respeitando o enquadramento definido pela organização. Informe fornecedores e consequências de forma acessível e mantenha política de cookies consistente. O objetivo é permitir escolha consciente, não aumentar opt-ins por meio de pressão visual ou confusão.

Defina estados padrão antes de qualquer tag opcional executar. Mapeie o botão de aceitar, rejeitar, salvar seleção e revogar para categorias da CMP e sinais consumidos pelos fornecedores. Garanta que a preferência persista conforme a regra adotada, seja possível alterá-la mais tarde e que uma nova versão da CMP não perca silenciosamente a escolha. Escreva o comportamento esperado para visitante novo, visitante que recusa e visitante que muda de ideia.

Não coloque todos os scripts dentro de um único grupo se as finalidades forem diferentes. Uma pessoa pode permitir analytics e rejeitar publicidade, dependendo das escolhas oferecidas e da base legal adotada. Faça o inventário corresponder a categorias reais e verifique se os eventos não incluem identificadores ou campos além do necessário. Formulários de lead também coletam dados pessoais e podem exigir avisos e processos próprios, independentes do banner de cookies.

Consent Mode, GTM e plataformas de anúncios

O Google Consent Mode é um mecanismo para comunicar estados de consentimento às tags do Google e ajustar o comportamento dessas tags. A documentação orienta definir estado padrão antes da escolha e atualizar o estado conforme a interação. O modo básico e o avançado têm comportamentos diferentes; escolha conforme arquitetura, política da empresa e requisitos aplicáveis. Implementar as chamadas técnicas sem uma interface e uma base legal adequadas não significa que o site passou a estar em conformidade.

No Google Tag Manager, templates e APIs de consentimento ajudam tags a verificar categorias. Revise a ordem: estado padrão, carregamento do banner, atualização após ação e acionamento das tags. Se a atualização chega depois da navegação, uma página seguinte pode usar valor desatualizado. Teste o primeiro page view, troca de página, rejeição, aceitação parcial, retirada de consentimento e mudança de dispositivo quando a preferência é compartilhada por conta.

O Consent Mode é específico para tags do Google; pixels Meta, plataformas de automação, chat e scripts próprios precisam de tratamento separado. Integre o CMP com cada fornecedor e confirme no navegador se requisições ou cookies são bloqueados, condicionados ou enviados conforme estado. Não assuma que instalar um template comunitário ou ativar uma opção no painel controla todos os scripts. Audite também tags codificadas diretamente no tema e scripts adicionados por plugins.

Modelagem de conversões e pings sem cookies podem ajudar a estimar resultados em cenários suportados, mas não reconstituem todos os eventos individuais nem provam consentimento. Uma redução observada de conversões depois que usuários recusam pode refletir escolha e lacuna de mensuração, não necessariamente queda comercial. Planeje métricas agregadas, dados transacionais e relatórios compatíveis com as permissões. Não tente contornar a recusa para recuperar atribuição.

Mantenha qualidade dos dados mesmo quando consentimento limita observação. Evite enviar conteúdo sensível, dados desnecessários ou parâmetros que revelem informações pessoais. Restrinja acesso aos painéis, defina retenção e documente finalidade. Uma estratégia de first-party data não cria autorização automática para reutilizar tudo em publicidade. A equipe de marketing, desenvolvimento, jurídico e privacidade deve compartilhar responsabilidades e manter um fluxo para revisão de novos fornecedores.

Exemplo prático de auditoria multicanal

Uma empresa percebe que Analytics registra visitas enquanto usuários clicam em rejeitar. A equipe não presume que a ferramenta esteja correta ou que o banner seja suficiente. Com uma sessão limpa, abre as ferramentas do navegador e mapeia requisições antes e depois de aceitar, rejeitar e salvar preferências. Descobre um script inserido diretamente no tema que não consulta o estado da CMP. Remove o disparo antecipado e liga a tag à categoria adequada.

Em seguida, revisa GTM e Consent Mode para tags Google, valida se estado padrão é definido antes do evento inicial e observa se as atualizações chegam a tempo. Para o pixel Meta e demais fornecedores, faz integrações específicas, pois o sinal do Google não os controla. Confere que a política descreve os fornecedores e as finalidades reais. Uma decisão de base legal e de interface é encaminhada ao responsável por privacidade para validação.

Depois da correção, a equipe verifica que a preferência pode ser alterada, que a rejeição é registrada sem carregar tags opcionais indevidas e que formulários continuam funcionais. Os relatórios passam a ser interpretados considerando lacunas permitidas. A empresa compara dados da plataforma com pedidos e CRM em nível agregado, sem tentar identificar quem recusou. A auditoria é repetida quando a CMP, o site ou um fornecedor é atualizado.

A Open Leads combina mídia paga e criação de sites, então governança de tags conecta aquisição e experiência sem prometer recuperar toda medição. Conheça os [serviços](/servicos), outros materiais no [blog](/blog) e informações sobre a agência em [Google Partner](/google-partner). Para decisões jurídicas, consulte profissional qualificado e a orientação vigente da ANPD; as fontes listadas são materiais de referência e não parecer legal.

Checklist de consentimento e mensuração

1. Inventarie tags, cookies, pixels, fornecedores, dados, finalidades e momentos de disparo.
2. Classifique cada finalidade com a equipe responsável por privacidade e documente a base legal avaliada.
3. Apresente categorias compreensíveis e uma opção clara para rejeitar o que não é necessário, quando aplicável.
4. Defina o estado padrão antes do carregamento de tags opcionais e sincronize cada categoria com a CMP.
5. Integre Google Consent Mode às tags Google e trate pixels de terceiros de forma independente.
6. Teste aceitação total e parcial, rejeição, revogação, navegação e scripts instalados fora do GTM.
7. Revise políticas, acessos, retenção e fornecedores sempre que o site ou a coleta mudar.

Perguntas frequentes

O Google Consent Mode substitui o banner de cookies?

Não. Ele comunica estados às tags Google. Interface, coleta de preferências, transparência e análise das bases legais continuam sob responsabilidade do controlador.

Se a pessoa rejeita, devo desativar todos os scripts?

Depende da finalidade e da base legal aplicável. Mapeie cada tag e categoria com a equipe de privacidade; não use um único rótulo para finalidades diferentes.

Consent Mode controla o pixel da Meta?

Não por si só. É preciso configurar o CMP e a integração de cada fornecedor para que os sinais e as tags respeitem as escolhas.

Por que cai o número de conversões depois do banner?

A escolha pode limitar observação e mensuração. Compare com pedidos e dados agregados; uma diferença de relatório não prova queda na venda nem autoriza ignorar a recusa.

O artigo garante conformidade com a LGPD?

Não. A aplicação depende da operação, finalidades e contexto. Use a ANPD como referência e obtenha avaliação jurídica adequada para o caso concreto.

Quer transformar tráfego em oportunidades reais? A Open Leads integra mídia paga, mensuração e criação de sites focados em conversão. Conheça os serviços da Open Leads.

Fontes consultadas

Consulte os materiais originais usados na pesquisa deste artigo.

• Guia orientativo Cookies e proteção de dados pessoais — ANPD
• Lei Geral de Proteção de Dados Pessoais — Presidência da República
• Set up consent mode on websites — Google for Developers
• About consent mode — Google Tag Manager Help