Implementar uma CMP é um trabalho de cinco etapas: inventariar o que o site coleta, decidir a base legal e a categoria de cada item, instalar a plataforma na ordem certa, configurar o aviso e testar tudo antes de publicar. Instalar o script é só a terceira.

Este checklist serve para quem já escolheu a plataforma e vai colocá-la no ar, seja o time de marketing, a TI ou uma agência. Cada item diz o que fazer, por que importa e em que fonte se apoia. Se você ainda está comparando fornecedores, comece por como escolher uma CMP e volte aqui depois.

Antes de entrar em cada etapa, o mapa completo:

1. Inventariar: escanear o site e listar cookies, armazenamento local e tags de terceiros.
2. Decidir: definir finalidade, categoria e base legal de cada item, e revisar os documentos.
3. Instalar: colocar a CMP antes das demais tags e ligar o Consent Mode, o TCF e os pixels.
4. Configurar: montar o aviso em duas camadas, com recusa fácil e revogação permanente.
5. Testar: conferir aceite, recusa, revogação e registro antes do go-live.

Depois do go-live entra uma sexta parte, a mais esquecida: a rotina que impede o aviso de ficar para trás do site.

Nenhuma CMP consegue pedir consentimento para o que ninguém sabe que o site coleta. Por isso o inventário vem antes de qualquer instalação.

Rode o escâner na página inicial, em uma página de produto ou serviço, no blog, no formulário de contato e no checkout, se houver. Tags costumam morar no template de uma área específica, e a home sozinha esconde muita coisa. O guia sobre como funciona um scanner de cookies mostra o que a varredura enxerga bem e o que ela deixa passar.

Se o site tem área logada, anote isso agora. Áreas com login exigem um escâner próprio e é melhor descobrir essa necessidade antes do go-live do que depois.

O resultado do scan é uma lista de nomes técnicos. Para decidir o que fazer com cada um, alguém precisa saber quem pediu aquela tag e para quê: marketing, produto, uma agência, um plugin. Item sem dono é o primeiro candidato a ser removido ou investigado.

Faça essa rodada com o time de marketing e com a agência na mesma reunião. Quem instalou lembra do motivo, e o motivo é o que define a categoria.

A plataforma executa o que você decide. Três decisões precisam estar fechadas antes da instalação.

O Guia Orientativo de Cookies da ANPD diz que não há hierarquia entre as hipóteses legais, mas que o consentimento é mais apropriado quando a coleta é feita por cookies não necessários (p. 20). Para medição de audiência, o Guia admite o legítimo interesse em certos contextos: finalidade restrita, dados agregados, sem formação de perfis (p. 24).

Para publicidade, o Guia diz que o legítimo interesse dificilmente será a hipótese mais apropriada (p. 25). Cada tag do inventário recebe uma finalidade, e cada finalidade recebe uma base. O artigo sobre as bases legais da LGPD ajuda a organizar essa conversa com o jurídico, e o de dados de primeira parte e consentimento mostra como a base muda conforme a finalidade.

A categoria "necessário" é a mais tentadora e a mais perigosa. Segundo o Guia (p. 10), ela se restringe ao essencial para prestar o serviço solicitado pelo titular e não cobre finalidades que atendam a outros interesses do controlador.

Na dúvida, não classifique pela finalidade mais conveniente: investigue. O passo a passo está em boas práticas na categorização de tags, e o caso das tags que o escâner não reconhece está no guia de como ler o resultado do scan.

O aviso resume, e o documento detalha. O Guia (pp. 28 e 29) recomenda uma política de cookies com as finalidades específicas, o período de retenção e o compartilhamento com terceiros, e aceita que ela fique em uma seção do aviso de privacidade, em uma página própria ou no próprio banner. O que não pode acontecer é o documento declarar uma coisa e o site fazer outra.

Faça o cotejo: tudo o que o inventário achou precisa aparecer no documento, e tudo o que o documento declara precisa existir no site.

Aqui o erro mais comum não é falta de conhecimento, é ordem. A CMP precisa rodar antes das tags que dependem da escolha do visitante.

Se a CMP carrega depois de um pixel de anúncios, o pixel já disparou quando a escolha chega. A documentação do Google sobre consentimento é direta sobre o princípio: a ordem do código é decisiva, e se o código de consentimento for chamado fora de ordem, os padrões de consentimento não funcionam.

Para sites com Google Tag Manager, o gatilho "Consent Initialization - All Pages" dispara antes de todas as outras tags, e é o ponto de partida usado para o estado padrão do consentimento, segundo a documentação do Tag Manager. Na AdOpt, a regra prática é a mesma: o script entra no head antes do snippet do Google Tag Manager.

O Consent Mode tem dois comandos que importam. O default define o estado inicial de cada tipo de consentimento, antes de qualquer medição. O update informa a escolha do visitante assim que ele interage. O parâmetro wait_for_update define por quanto tempo as tags esperam a resposta da CMP, em milissegundos.

Os tipos são ad_storage, analytics_storage, ad_user_data e ad_personalization. O guia de Consent Mode básico e avançado explica a diferença entre os dois modos e o que acontece com a medição quando o visitante recusa. A AdOpt tem suporte ao Google Consent Mode.

O TCF só entra na lista de quem monetiza com anúncios, em especial com AdSense, Ad Manager ou AdMob para público europeu. Para os demais, não é requisito da LGPD. O artigo sobre o IAB TCF mostra como saber se o seu caso se encaixa.

Cada plataforma de anúncios tem o seu jeito de receber o sinal de consentimento. No Pixel da Meta, por exemplo, a documentação da Meta trata o consentimento por comandos que pausam e retomam o envio, e o de recusa precisa vir antes da inicialização. O detalhe está em Pixel da Meta e LGPD.

Com a instalação no lugar, falta o que o visitante vê. O Guia da ANPD traz uma lista objetiva do que observar e do que evitar, e ela é a melhor régua para esta etapa.

O Guia recomenda (pp. 30 e 31) um botão para rejeitar todos os cookies não necessários, de fácil visualização, nos banners de primeiro e de segundo nível, e um link de fácil acesso para o titular exercer os seus direitos. Na prática, a primeira camada tem três saídas: aceitar, rejeitar os não necessários e personalizar.

O Guia desaconselha (p. 33) o botão único de aceite, o destaque só para o aceite e a rejeição difícil. A AdOpt permite botões de aceitar e rejeitar com a mesma ênfase visual. O artigo sobre UX de banner de cookies detalha cada decisão de desenho.

Na camada de personalização, o Guia pede categorias com descrição de usos e finalidades, consentimento por finalidade específica e cookies baseados em consentimento desativados por padrão (p. 31). Caixa já marcada é prática desaconselhada (p. 33).

O consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado (LGPD, art. 8º, § 5º). Por isso o visitante precisa encontrar um jeito de voltar às preferências em qualquer página, com um ícone ou um link fixo, e o Guia (p. 33) desaconselha a ausência de mecanismo direto para revogar.

Defina por quanto tempo a escolha vale antes de o aviso reaparecer. Na AdOpt, é possível ajustar a validade do cookie para forçar um novo consentimento depois de certo número de dias, o que é útil para novas tags e mudanças frequentes. Prazo muito curto cansa o visitante, e prazo muito longo deixa escolhas antigas valendo para tags que ele nunca viu.

O aviso aparece e os botões respondem. Isso prova que ele existe, não que cumpre o que promete. Os quatro testes básicos, com o painel de rede aberto, estão detalhados no artigo sobre a CMP, e esta tabela acrescenta o que costuma ficar de fora.

Uma ressalva sobre o Consent Mode avançado: depois de uma recusa, é normal ver requisições das tags do Google, porque nesse modo elas carregam com o consentimento negado, sem gravar cookies. Esse comportamento está descrito na documentação do Google Analytics e não significa que o bloqueio falhou.

Repita os testes em pelo menos dois navegadores. Antes de cada rodada, limpe cookies e armazenamento local, como mostra o artigo sobre apagar cookies e cache do navegador.

Uma CMP bem instalada continua exigindo manutenção, porque o site muda. O Guia da ANPD (p. 18) lembra que qualquer alteração nas premissas adotadas para obter o consentimento compromete a hipótese legal escolhida e exige novo consentimento ou outra hipótese. Uma tag nova com finalidade diferente é exatamente essa mudança.

Três hábitos sustentam o resto:

• Reescanear com frequência definida, e também depois de campanhas, trocas de tema e novas integrações.
• Revisar o que é "Desconhecido" a cada scan e atualizar a política de cookies junto.
• Conferir o registro de tempos em tempos, com a mesma pergunta do dia do go-live: eu conseguiria provar uma escolha específica agora?

Sobre quem cuida do quê: marketing aponta as tags novas, a TI garante a ordem de carregamento e o jurídico ou o encarregado valida categorias e documentos. O encarregado de dados é a ponte natural entre os três.

Antes de publicar, confirme cada item:

• O escâner rodou nas páginas principais e o resultado foi revisado com quem instalou as tags.
• Cada tag tem finalidade, categoria e base legal registradas.
• A política de cookies bate com o inventário.
• A CMP carrega antes das demais tags, e o Consent Mode começa negado.
• O aviso tem aceitar, rejeitar e personalizar, com destaque equivalente.
• Cookies baseados em consentimento começam desligados.
• Existe um jeito permanente de revogar.
• Os sete testes da tabela passaram em dois navegadores.
• O registro mostra a escolha de teste com data, hora e versões.
• A rotina de reescaneamento está na agenda de alguém.

Consentimento pode ser simples. A parte que dá trabalho é a que o visitante não vê, e é ela que esta lista cobre. Se você quer percorrer o checklist com o time da AdOpt ao lado, comece grátis e rode o escâner no seu site hoje.

• Registro de consentimento: como provar na LGPD
• CMP não é banner de cookies

Depende do tamanho do site e do que o inventário encontra. A instalação do script costuma ser rápida. O que consome tempo é decidir a categoria e a base legal de cada tag e testar o comportamento. Planeje a etapa de inventário e decisões com o time de marketing e o jurídico antes de marcar o go-live.

Não. A CMP pode ser instalada por script direto no site ou por plugin, conforme a plataforma. O Tag Manager é um caminho comum, e nele o gatilho "Consent Initialization - All Pages" garante que a CMP rode antes das demais tags. O que importa é a ordem: a CMP primeiro e as tags depois.

Depende da configuração e do produto. O escâner descobre e classifica as tags, e o bloqueio é uma função separada, que precisa estar ligada e testada. Por isso o teste da janela limpa é obrigatório: com o painel de rede aberto, você vê se algum domínio de terceiros recebe requisição antes da escolha.

Não existe um número único. A regra prática é reescanear em intervalo fixo e sempre que houver mudança: campanha nova, troca de tema, plugin atualizado, nova integração. Cada tag nova com finalidade diferente altera as premissas do consentimento, e a categorização precisa acompanhar. A frequência do escâner automático da AdOpt depende do plano.

Idealmente três áreas: marketing, que sabe quais tags existem e para quê; a TI, que garante a ordem de carregamento e os testes; e o jurídico ou o encarregado de dados, que valida categorias, bases legais e documentos. A plataforma ajuda a executar, mas a decisão sobre cada finalidade é do controlador.

Quer colocar a sua CMP no ar com este checklist? Fale com o time da AdOpt e vemos juntos o que o seu site precisa.