LGPD e cookies: o banner não é o ponto
Exibir aviso e carregar o rastreador antes da resposta é pior que não ter aviso.
Redação Lista de Publishers 2 min de leitura
25% dos veículos que medimos têm alguma forma de consentimento de cookies.
O problema mais comum não é a ausência do banner. É o banner que existe e não serve para nada: aparece na tela enquanto os rastreadores já carregaram no fundo. Do ponto de vista da LGPD, isso é coleta sem consentimento com uma camada de encenação por cima.
O que a lei pede, em português
Consentimento antes da coleta, não depois. O script de terceiro só dispara depois do "aceito".
Recusar tão fácil quanto aceitar. Botão de aceitar em destaque e recusa escondida em três cliques é padrão escuro, e é justamente o que a autoridade olha.
Granularidade. Cookie essencial não precisa de consentimento. Publicidade e análise precisam, e separadamente.
Registro. Você precisa conseguir provar quem consentiu e quando.
O que não precisa de consentimento
Cookie de sessão, de carrinho, de preferência de idioma, de segurança. É a categoria "estritamente necessário", e ela não entra no banner.
O custo escondido
Plataforma de consentimento mal configurada é dos itens que mais destroem CLS: o banner entra empurrando o conteúdo depois do carregamento. Reserve o espaço, ou use posição fixa que não desloque nada.
Onde começar
Liste os cookies que o seu site realmente usa. Boa parte dos portais tem rastreador de campanha antiga que ninguém desligou, coletando dado que ninguém lê — e que ainda assim precisa ser declarado.
