Seu banner de cookies provavelmente é decorativo, e dá para provar isso em trinta segundos

Faça isso antes de continuar lendo. Leva menos tempo que terminar este parágrafo.

Abra o seu site numa janela anônima. Antes de clicar em qualquer coisa, aperte F12, vá na aba Rede e digite collect no filtro. Recarregue a página. Não toque no banner de cookies.

Se aparecerem requisições na lista, os seus rastreadores dispararam antes de qualquer consentimento. O banner está ali fazendo uma pergunta cuja resposta já foi ignorada.

Nas auditorias que a gente faz, esse é o resultado em bem mais da metade dos sites. Não por má fé. Por instalação padrão: alguém colou o banner, colou as tags, e as duas coisas nunca se falaram.

Por que isso deixou de ser um risco teórico

A Autoridade Nacional de Proteção de Dados passou anos sendo descrita como um órgão tímido. Isso mudou.

Em dezembro de 2025 a ANPD publicou o Mapa de Temas Prioritários para 2026 e 2027, com dezenas de ações de fiscalização planejadas no eixo de direitos dos titulares. E a fiscalização deixou de depender de denúncia: a autoridade passou a usar ferramenta automatizada para varrer sites e identificar banner irregular em escala. Comércio eletrônico e marketplaces estão entre os setores priorizados, justamente por coleta ampla e compartilhamento com parceiros de marketing.

A sanção pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração, mas na prática o que mais aparece antes da multa são advertência, obrigação de publicizar a infração e determinação de bloqueio ou eliminação de dados. Essa última é a que costuma doer: quem é obrigado a eliminar base perde histórico de público e recomeça a otimização do zero.

O que a lei pede, sem juridiquês

Quatro coisas. Nenhuma delas é difícil tecnicamente.

Disparo depois do consentimento. Cookie não essencial e script de rastreamento não podem carregar antes do aceite. Cookie de sessão, de carrinho, de segurança e de idioma são essenciais e podem carregar sempre.

Escolha granular. No mínimo três categorias separadas: necessários, analíticos e marketing. A pessoa precisa poder aceitar um e recusar outro.

Recusa fácil e revogação fácil. Um clique para recusar tudo, no mesmo nível visual do aceitar. E um jeito de mudar de ideia depois, que costuma ser um link fixo no rodapé.

Registro do que foi consentido. Data, hora, versão da política e quais categorias foram aceitas. Sem esse registro, você não consegue provar nada em uma fiscalização, e a sua palavra não vale como prova.

E o Google, obriga alguma coisa?

Aqui tem uma confusão que vale desfazer, porque ela aparece em quase toda reunião.

O modo de consentimento com os sinais ad_user_data e ad_personalization é exigência do Google para tráfego do Espaço Econômico Europeu, do Reino Unido e da Suíça. Para o Brasil, o Google recomenda, e não obriga.

Ou seja: quem te obriga não é o Google, é a ANPD. E a ANPD não se importa com o nome do parâmetro; se importa com o comportamento do site.

Dito isso, implementar o modo de consentimento no Brasil continua sendo a melhor decisão técnica. Não por obrigação, por consequência. É o mecanismo que traduz a escolha do usuário para as plataformas de forma que elas entendam, e é ele que preserva parte da medição quando alguém recusa.

O medo legítimo: "vou perder meus dados"

Esse é o verdadeiro motivo pelo qual tanta empresa mantém o banner decorativo, e ninguém diz em voz alta. Vale enfrentar de frente.

Sim, você perde dado observado. Quem recusa marketing não entra em público de remarketing e não gera conversão observada com identificação.

E não, você não fica cego. Com o modo de consentimento implementado, as plataformas recebem sinais sem identificação pessoal e estimam parte do que não puderam observar. São as conversões modeladas. Não é o mesmo que medir, é estatística. Mas é muito melhor do que um buraco.

O quadro real fica assim:

A linha do meio é a pior escolha técnica possível, e é justamente onde cai quem contratou um banner jurídico sem falar com quem cuida da medição. O escritório entrega o banner, o gestor de mídia descobre em março que o volume de conversão caiu 40% e ninguém liga uma coisa à outra.

Os quatro erros que a gente mais encontra

Banner que só bloqueia cookie, não bloqueia script. A ferramenta remove o cookie depois, mas o script já carregou e já mandou o evento. O dado foi embora. Bloqueio precisa acontecer antes do carregamento.

Categoria "marketing" que não desliga o pixel. Muito comum em site montado em construtor: o banner é um bloco visual e as tags estão fixas no tema, fora do controle dele. Clica em recusar e nada muda.

Consentimento aceito por rolagem. Continuar navegando não é consentimento. Foi prática comum e hoje é indefensável.

Taxa de aceitação suspeita. Se o seu banner aparece e 98% das pessoas aceitam tudo, desconfie. Ou ele não oferece recusa de verdade, ou a recusa está escondida. Uma faixa saudável no Brasil costuma ficar entre 55% e 80% dependendo do setor, e quem está muito acima disso geralmente está com o desenho errado.

Como corrigir sem quebrar a medição

Ordem importa. Fazer fora de ordem é o que gera aquele mês de dado perdido.

1. Mapeie o que dispara hoje. Use a aba Rede numa janela anônima e liste tudo. Você vai encontrar coisa que ninguém lembra de ter instalado. Isso é normal e é metade do valor do exercício.
2. Classifique cada item. Essencial, analítico ou marketing. Sem exceção conveniente.
3. Implemente o modo de consentimento antes de ligar o bloqueio. Isso garante que, no dia em que a recusa passar a valer, as plataformas já saibam interpretar o sinal e a modelagem comece a trabalhar.
4. Ligue o bloqueio real. Script só carrega depois do aceite da categoria correspondente.
5. Marque a data no calendário do analytics. Vai ter degrau no gráfico. Degrau sem anotação vira, três meses depois, uma reunião inteira tentando descobrir o que aconteceu em março.
6. Guarde o registro de consentimento. Data, hora, versão da política, categorias.

O trabalho todo cabe em uma semana para um site comum. E tem um efeito colateral que quase ninguém antecipa: no passo 1, quase toda empresa descobre de dois a cinco rastreadores ativos de ferramentas que não usa mais. Desligar isso deixa o site mais rápido, o que melhora a experiência de quem acessa e, por tabela, a conversão.

Conformidade raramente melhora resultado. Essa é uma das poucas vezes em que melhora, e por um motivo bobo: ninguém tinha olhado aquilo em anos.

Perguntas frequentes

O banner de cookies é obrigatório no Brasil?

A LGPD não cita banner por esse nome, mas exige base legal para tratar dados pessoais. Como cookies analíticos e de marketing tratam dados pessoais, na prática é necessário coletar consentimento antes do disparo, e o banner é o mecanismo usual para isso.

Como saber se meu banner de cookies está funcionando?

Abra o site numa janela anônima, abra as ferramentas do desenvolvedor na aba Rede, filtre por collect e recarregue sem interagir com o banner. Se aparecerem requisições de analytics ou de pixel, os rastreadores estão disparando antes do consentimento.

Qual a multa da LGPD por banner irregular?

A sanção pode chegar a 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração. Antes da multa são comuns advertência, obrigação de publicizar a infração e determinação de bloqueio ou eliminação dos dados coletados.

O modo de consentimento do Google é obrigatório no Brasil?

Não. O Google exige os sinais de consentimento para tráfego do Espaço Econômico Europeu, Reino Unido e Suíça. No Brasil ele recomenda. A obrigação de coletar consentimento vem da LGPD, não do Google.

Vou perder conversões ao implementar o banner corretamente?

Você perde as conversões observadas de quem recusa o rastreamento. Com o modo de consentimento implementado, parte dessa perda é recomposta por conversões modeladas, que são estimativas feitas pelas plataformas a partir de sinais sem identificação pessoal.