Cookies sem consentimento: “necessário” depende da função real
Cookies podem operar sem consentimento quando são realmente necessários à funcionalidade solicitada, à segurança ou a outra finalidade amparada por base adequada. A classificação depende da função e do contexto, não do nome dado pela empresa. Analytics, personalização e publicidade exigem análise própria, transparência e controles compatíveis.
Chamar um pixel publicitário de “essencial para melhorar o site” não muda sua função. A categoria deve refletir o que a tecnologia faz, quem recebe o dado e se o serviço funciona sem ela.
Por Giovanny Maciel, Sócio-fundador
Nem todo cookie depende automaticamente de consentimento, e nem todo cookie pode ser ativado apenas porque foi chamado de “necessário”. A análise considera finalidade, categoria, necessidade e base legal. O Guia de Cookies da ANPD diferencia cookies necessários de cookies não necessários e orienta escolhas de transparência e controle.
O nome técnico não decide a base jurídica
Um cookie necessário ao funcionamento solicitado pelo usuário tem contexto diferente de ferramentas de publicidade, rastreamento entre sites ou personalização extensa. O erro frequente é colocar tudo na mesma categoria para evitar escolhas no banner.
A implementação deve ser testada no navegador. Se a interface promete que determinadas categorias só serão carregadas depois da escolha, o site precisa realmente bloquear as tags correspondentes até então. A política de cookies deve descrever aquilo que o código executa, inclusive terceiros e duração relevante.
Também vale revisar o caminho inverso: rejeitar ou revogar uma escolha precisa produzir efeito técnico, não apenas mudar o visual do botão. Consentimento falso por design é pior que um banner simples e coerente.
Necessário para a empresa não é igual a necessário para o serviço
Métrica comercial, atribuição de campanha ou personalização podem ser muito úteis ao negócio sem serem indispensáveis à função solicitada pelo visitante. Essa diferença deve aparecer na classificação. Chamar ferramenta de analytics de “essencial” porque marketing depende dela confunde necessidade operacional interna com necessidade técnica do serviço.
A equipe deve documentar por que cada categoria é ativada e testar o comportamento em janela anônima. Esse teste simples costuma revelar tags disparadas antes da escolha ou scripts duplicados fora do gerenciador principal.
Perguntas frequentes
Cookie de login precisa de consentimento?
Em geral, autenticação e segurança ligadas ao serviço solicitado podem ser tratadas como estritamente necessárias, com transparência.
Analytics sempre exige consentimento?
Não existe resposta automática; configuração, finalidade, dados, terceiros e expectativa precisam ser avaliados, seguindo a orientação da ANPD.