Adequação de site à LGPD: banner não corrige formulário e script

Adequar um site à LGPD não é instalar um banner e publicar dois documentos. O trabalho precisa confrontar o que a interface diz com o que o navegador, as integrações e o back-end realmente fazem. A LGPD, o Marco Civil da Internet e o Guia de Cookies da ANPD formam parte relevante dessa análise.

Faça primeiro um inventário técnico

Antes de editar textos, carregue as páginas e identifique formulários, pixels, analytics, chat, mapas, vídeos incorporados, gateways, CDNs, ferramentas de sessão e demais terceiros. Verifique quais informações são enviadas antes e depois de qualquer escolha do usuário.

O diagnóstico precisa responder:

• quais dados são coletados diretamente;
• quais identificadores são gravados no dispositivo;
• quais terceiros recebem informações;
• qual finalidade corresponde a cada ferramenta;
• qual base legal foi definida;
• como o usuário exerce escolha ou oposição quando aplicável.

Banner é consequência, não ponto de partida

A política de cookies e o mecanismo de preferências precisam representar as categorias reais. Se o banner oferece “rejeitar”, mas o código já disparou tags não necessárias antes da escolha, o desenho jurídico e o comportamento técnico entram em conflito.

O mesmo vale para formulários. Campos opcionais precisam ser realmente opcionais; finalidades adicionais devem ser apresentadas no momento adequado; e o aviso de privacidade deve aparecer onde a pessoa toma a decisão, não apenas no rodapé.

Teste como usuário anônimo e como usuário que mudou de ideia

A revisão deve incluir primeira visita, recusa, aceitação parcial, revogação, navegação mobile e bloqueadores. Também precisa observar logs e integrações para confirmar se a configuração visual produziu efeito.

Depois, estabeleça governança de mudança. Marketing pode adicionar um novo pixel em minutos e invalidar a fotografia feita na adequação. Site compatível é um processo com responsável e revisão de novas ferramentas, não um selo colocado na página inicial.

Formulário também precisa de minimização

Campos coletados “porque o CRM tem espaço” devem ser questionados. Nome completo, telefone, empresa, cargo e outros atributos podem não ser necessários para entregar um material simples. Quanto menor a coleta, menor o custo de governar, proteger e responder a direitos depois.

Terceiros incorporados merecem revisão própria

Vídeos, mapas, captcha, chat e widgets podem iniciar conexões com outros provedores. A equipe deve verificar o que é transmitido, quando a chamada ocorre e se existe alternativa de carregamento sob ação do usuário quando o impacto justificar. Política genérica de “parceiros tecnológicos” não substitui esse diagnóstico.

A mesma revisão deve alcançar segurança básica: TLS, permissões administrativas, plugins, contas antigas e formulários que enviam dados por e-mail sem necessidade. LGPD de site não é apenas consent management; é também reduzir superfícies de exposição.