Cookies: o banner não corrige uma arquitetura desconhecida
Cookies e tecnologias semelhantes armazenam ou acessam informações no dispositivo para funções, segurança, medição, personalização ou publicidade. A governança começa pelo inventário técnico e pela finalidade, não pelo banner. Consentimento, quando necessário, precisa ser livre, informado, granular e revogável.
O banner oferece “aceitar” e “configurar”, mas ferramentas de marketing disparam antes da escolha. A interface parece adequada; a execução transforma a preferência em ficção.
Por Giovanny Maciel, Sócio-fundador
Um banner de cookies não corrige um site que não sabe quais tecnologias realmente executa. Antes de pedir “aceite”, é preciso mapear cookies e mecanismos equivalentes, sua finalidade, duração, terceiros envolvidos e os dados tratados. O Guia Orientativo da ANPD trata justamente dessa relação entre transparência, base legal e gestão de preferências.
O desenho começa pelo inventário
Cookies necessários para autenticação ou funcionamento não têm o mesmo papel de tecnologias de analytics, publicidade ou personalização. Classificar tudo como “essencial” para evitar escolha do usuário transforma o banner em decoração.
O inventário deve conferir o site em produção, inclusive tags carregadas por gerenciadores, plugins e terceiros. Política escrita a partir de uma lista antiga perde aderência quando marketing adiciona uma ferramenta nova sem atualizar a governança.
O banner não deve empurrar a escolha
Interface também comunica. Botão de rejeição escondido, linguagem confusa, categorias pré-marcadas ou repetição insistente do pedido podem comprometer a liberdade da escolha quando consentimento for a base adotada. A ANPD recomenda transparência e controles compatíveis com os princípios da LGPD; por isso, o desenho do banner precisa ser revisado junto com o inventário técnico, e não depois dele.
Terceiros merecem atenção especial. Uma tag de publicidade pode enviar identificadores para vários participantes antes mesmo de a página terminar de carregar. O responsável pelo site precisa conhecer essa cadeia para explicar finalidades e permitir governança efetiva.
A preferência precisa produzir efeito real
Quando a operação depender de consentimento, rejeitar deve impedir a ativação correspondente e permitir mudança posterior de escolha. A LGPD exige tratamento compatível com base legal, finalidade e transparência; o botão visual não substitui esses requisitos.
Faça um teste simples em navegador limpo: rejeite categorias opcionais, recarregue a página e confira quais tecnologias continuam operando. Depois compare o resultado com a política de privacidade. Se produto, banner e documento contam histórias diferentes, o problema está na implementação.
Perguntas frequentes
Todo cookie exige consentimento?
Não. A base legal e a necessidade de consentimento dependem da finalidade e do tratamento concreto. O guia da ANPD distingue situações e recomenda gestão proporcional.
Ter botão “aceitar todos” basta?
Não. A interface precisa refletir a escolha efetiva e o tratamento realizado. Preferência que não muda o comportamento das tecnologias é apenas aparência de controle.