LGPD e cookies: o banner não é o ponto
Exibir aviso e carregar o rastreador antes da resposta é pior que não ter aviso.
Redação Lista de Publishers 7 min de leitura
25% dos veículos que medimos têm alguma forma de consentimento
de cookies.
O problema mais comum não é a ausência do banner. É o banner que existe e não
serve para nada: aparece na tela enquanto os rastreadores já carregaram no
fundo. Do ponto de vista da LGPD, isso é coleta sem consentimento com uma
camada de encenação por cima.
O que a lei pede, em português
Consentimento antes da coleta, não depois. O script de terceiro só dispara
depois do "aceito".
Recusar tão fácil quanto aceitar. Botão de aceitar em destaque e recusa
escondida em três cliques é padrão escuro, e é justamente o que a autoridade
olha.
Granularidade. Cookie essencial não precisa de consentimento. Publicidade e
análise precisam, e separadamente.
Registro. Você precisa conseguir provar quem consentiu e quando.
O que não precisa de consentimento
Cookie de sessão, de carrinho, de preferência de idioma, de segurança. É a
categoria "estritamente necessário", e ela não entra no banner.
O custo escondido
Plataforma de consentimento mal configurada é dos itens que mais destroem CLS:
o banner entra empurrando o conteúdo depois do carregamento. Reserve o espaço,
ou use posição fixa que não desloque nada.
Onde começar
Liste os cookies que o seu site realmente usa. Boa parte dos portais tem
rastreador de campanha antiga que ninguém desligou, coletando dado que ninguém
lê — e que ainda assim precisa ser declarado.
