Home
CMP para vários sites: consentimento entre domínios

CMP para vários sites: consentimento entre domínios

3 minutos atrás
João Bruno Soares
9 minutos

Uma CMP para vários sites permite que o visitante escolha uma vez e que a escolha valha em todos os sites do mesmo grupo, em vez de reaparecer o aviso a cada domínio. Isso só funciona bem quando os sites têm o mesmo responsável, as mesmas finalidades e uma política em comum, e quando cada site repassa a escolha certa para o Google e para as demais tags.

Este guia explica por que o consentimento não atravessa domínios sozinho, em que casos vale compartilhar a escolha, o que a AdOpt informa sobre o assunto e como testar se o sinal chega íntegro em cada site.

Por que o consentimento não passa sozinho de um site para outro

A escolha do visitante costuma ficar guardada em um cookie, e o navegador trata cookies por domínio. A documentação da MDN sobre o cabeçalho Set-Cookie descreve a regra: o valor do atributo Domain precisa ser o domínio do servidor que enviou o cookie ou um domínio-pai dele. Cookies que quebram essa regra são ignorados.

Na prática, existem dois cenários bem diferentes.

Subdomínios: o caso mais simples

Sem o atributo Domain, o cookie é "host-only": só volta para o endereço que o criou. Com Domain=exemplo.com.br, ele fica disponível para o domínio e para todos os subdomínios, como loja.exemplo.com.br e blog.exemplo.com.br. É por isso que um aviso instalado em subdomínios do mesmo site pode compartilhar a escolha quando o cookie é gravado no domínio-pai.

Domínios diferentes: o caso que depende da CMP

Entre empresa.com.br e outramarca.com, não há domínio-pai em comum. Um servidor não consegue gravar cookie para um domínio sem relação com o seu, e por isso a escolha feita em um site não aparece sozinha no outro. Para o visitante reconhecer a decisão nos dois, a CMP precisa ter algum mecanismo próprio de sincronização.

Como cada fornecedor resolve isso varia. Para quem contrata, o que importa é saber em quais sites a escolha vale, em qual plano e como ela é revogada.

Quando compartilhar a escolha faz sentido

Compartilhar o consentimento é uma decisão de privacidade, não só de conveniência. A LGPD define consentimento como a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada (art. 5º, XII). O art. 8º, § 4º, acrescenta que o consentimento se refere a finalidades determinadas e que autorizações genéricas são nulas.

Faz sentido: mesmo responsável, mesmas finalidades

A escolha compartilhada se sustenta quando os sites pertencem à mesma empresa, usam os mesmos tipos de cookie para as mesmas finalidades e remetem à mesma política de cookies e de privacidade. Nesse caso, o visitante entende que "aceitar" vale para o grupo, e o texto do aviso pode dizer isso com clareza.

Pede cautela: finalidades ou públicos diferentes

Se um site usa cookies de publicidade e outro só mede audiência, ou se os sites têm controladores diferentes, uma escolha única pode misturar coisas que o visitante não associou.

O Guia Orientativo de Cookies da ANPD, na página 18, lembra que qualquer alteração das premissas adotadas para obter o consentimento compromete a base legal e exige novo consentimento ou outra hipótese. Antes de ligar dois sites, vale revisar se as bases legais de cada um são as mesmas, o que o artigo sobre as bases legais da LGPD ajuda a fazer.

Revogar também precisa valer em todos

Se aceitar uma vez vale para todos os sites, recusar ou revogar uma vez deve valer para todos também. A LGPD garante a revogação a qualquer momento por procedimento gratuito e facilitado (art. 8º, § 5º), e o guia da ANPD, na página 19, pede um procedimento de revogação simplificado, parecido com o de obtenção. Teste esse caminho antes de ir ao ar.

O que a AdOpt informa sobre consentimento entre sites

Na AdOpt, cada Aviso de Cookies corresponde a uma tag e pode ser instalado em um ou mais sites. Quando o mesmo Aviso é instalado em sites diferentes, o consentimento passa a valer entre eles. A página de planos descreve o recurso assim: "Use o mesmo código de instalação para vários sites. O consentimento dado em um site é refletido no(s) outro(s)."

Na consulta de 23 de outubro de 2026, a página de planos listava "Consentimento entre sites" nos planos Pro e Enterprise, e não no Business. A mesma página mostra o registro de consentimentos nos três planos e a opção de organizar avisos e métricas em organizações distintas nos planos Pro e Enterprise.

Planos mudam, então confira a página de planos da AdOpt antes de decidir. O mecanismo interno de sincronização não é detalhado nessas páginas, e este guia não o descreve.

Para o quadro geral, veja o artigo sobre a AdOpt CMP.

O elo que quase ninguém confere: o sinal em cada site

Sincronizar o aviso é metade do trabalho. A outra metade é garantir que cada site entregue a escolha certa às tags de medição e de anúncios, para que o consentimento chegue íntegro ao Google e às demais plataformas.

O guia do Google sobre o Consent Mode, conferido em 23 de outubro de 2026, trata de três pontos que importam em operações com vários sites:

  • O padrão vale em toda página. O comando default precisa rodar antes de qualquer comando de medição, em cada página do site, com o estado inicial negado até a escolha do visitante. Sem o default, os padrões de consentimento não funcionam.
  • O Consent Mode não guarda a escolha. Quem persiste a decisão é o site ou a CMP, e o estado precisa ser reaplicado com um comando update nas páginas seguintes. Quando a escolha veio de outro site do grupo, esse update precisa acontecer no novo site assim que a CMP reconhecer o visitante.
  • O wait_for_update dá tempo à CMP. Com avisos carregados de forma assíncrona, ele diz às tags do Google quanto esperar, em milissegundos, pelo update antes de disparar.

A documentação também prevê o parâmetro region, que restringe um padrão a visitantes de certas regiões. Se os seus sites atendem públicos de países diferentes, cada site pode precisar de padrões regionais próprios, e a CMP precisa respeitá-los. O guia de Google Consent Mode mostra a diferença entre os modos básico e avançado, que muda o que acontece com as tags enquanto o visitante ainda não escolheu.

Como testar o consentimento entre sites em seis passos

Não confie só na tela de configuração. Teste como o visitante, em janela anônima, e anote cada resultado:

  1. Aceite no site A e abra o site B do mesmo grupo. O aviso não deve reaparecer, e as tags permitidas devem disparar.
  2. Recuse no site A em uma janela nova e abra o site B. Nenhuma tag que dependa de consentimento pode disparar.
  3. Revogue no site B o que aceitou no site A e volte ao site A. A revogação precisa valer nos dois.
  4. Abra um subdomínio e confira se ele segue a mesma escolha do domínio principal.
  5. Confira o Consent Mode nas ferramentas de depuração do Google Tag Manager: o estado default aparece antes das tags e o update reflete a escolha feita no outro site.
  6. Abra o registro de consentimentos e confirme se cada escolha aparece com data, hora e versão dos documentos. O artigo sobre como escolher uma CMP traz outras perguntas para levar ao fornecedor.

Se algum passo falhar, trate como defeito de implementação. Tag de anúncio disparando depois de uma recusa é o tipo de falha que uma auditoria encontra.

Perguntas para fazer ao avaliar uma CMP para vários sites

Antes de contratar, leve estas perguntas ao fornecedor e peça a resposta por escrito:

  • Em quais planos o consentimento entre sites está incluído e há limite de sites ou de avisos?
  • A escolha vale para subdomínios, para domínios diferentes ou para os dois?
  • Como funciona a revogação: uma recusa em um site vale para todos?
  • Como os sites novos são incluídos, e o visitante é avisado de que a escolha agora vale também para eles?
  • O Consent Mode é aplicado em cada site, com default e update, e o aviso respeita padrões por região?
  • O registro de consentimentos identifica de qual site veio cada escolha?

Consentimento entre sites resolve um problema real de quem opera vários domínios, desde que a escolha seja clara para o visitante e chegue correta às tags. Se esse é o seu caso, veja os planos da AdOpt e comece pelo teste grátis de 30 dias.

Continue aprendendo sobre CMP

Perguntas frequentes

O consentimento dado em um site vale para outro domínio?

Só se a CMP tiver um mecanismo de compartilhamento. O navegador separa cookies por domínio, e um servidor não grava cookie para um domínio sem relação com o seu. Por isso a escolha não atravessa domínios sozinha. Em subdomínios do mesmo site ela pode ser compartilhada por um cookie no domínio-pai, quando a CMP o grava assim.

Posso usar um único aviso de cookies em vários sites?

Pode, desde que os sites tenham o mesmo responsável, finalidades compatíveis e uma política em comum, e que o visitante entenda que a escolha vale para o grupo. Se as finalidades forem diferentes, uma escolha única pode ser genérica demais, e a LGPD considera nulas as autorizações genéricas (art. 8º, § 4º).

Uma CMP multi-site serve para sites com públicos de países diferentes?

Serve, mas exige atenção às regras de cada região. O Consent Mode do Google aceita padrões por região com o parâmetro region, e a CMP precisa aplicar o estado correto em cada site. Em dúvida sobre qual lei se aplica a cada público, peça orientação jurídica, porque este guia não é consultoria.

Como a revogação funciona quando a escolha é compartilhada?

Se aceitar uma vez vale para todos os sites, revogar uma vez também deve valer para todos. A LGPD garante a revogação a qualquer momento por procedimento gratuito e facilitado (art. 8º, § 5º). Teste o caminho completo: revogue em um site e confira se as tags dos outros deixam de disparar.

A AdOpt oferece consentimento entre sites?

Sim. Segundo a página de planos, consultada em 23 de outubro de 2026, o recurso "Consentimento entre sites" aparece nos planos Pro e Enterprise: o mesmo código de instalação é usado em vários sites e o consentimento dado em um é refletido nos outros. Confira a página de planos para ver as condições atuais.

Precisa conectar o consentimento de vários sites ao Google e às suas tags? Fale com o time da AdOpt e veja o que o seu grupo de sites precisa.

Tags

CMP
Cookies
LGPD

Artigos relacionados

AdOpt post

IAB TCF: o que é, como funciona e quando o seu site precisa dele

IAB TCF explicado do zero: o que é o Transparency and Consent Framework, para que serve a TC String e quando um site brasileiro precisa de uma CMP com TCF.

AdOpt post

California CCPA: Política de Cookies

Saiba como fazer e o que adicionar na sua política de cookies para o seu site que recebe visitantes da California.

AdOpt post

Banner de Cookies na VTEX: guia prático para conformidade com a LGPD

Guia completo sobre banner de cookies na VTEX: como configurar, o que a LGPD exige, como integrar com checkout e como manter conformidade sem afetar performance.

AdOpt post

Tennessee TIPA: DSAR Portal do Titular

Entenda como estruturar um Portal de Privacidade em conformidade com a TIPA do Tennessee. Veja os direitos dos consumidores, prazos de resposta a DSARs, mecanismos de opt-out e como a defesa afirmativa da lei protege sua empresa.

AdOpt post

TikTok é multado pela ANPD. O que isso tem a ver com a minha empresa?

ANPD multa TikTok em mais de R$ 153 milhões por falhas no tratamento de dados de menores. Entenda a decisão e os impactos para empresas.

AdOpt post

New Hampshire NHDPA: DSAR Portal do Titular

Saiba como adequar o seu site a lei de New Hampshire e estruturar o portal do titular.

AdOpt post

AdOpt CMP: Consent Management Platform

AdOpt CMP: CMP certificada (TCF/Google) para LGPD/GDPR, com bloqueio de tags, consentimento granular, relatórios e integrações Tray/WordPress

AdOpt post

Florida FDBR: Política de Cookies

Saiba como implementar a política de cookies correta para o seu site que recebe visitantes da Florida (USA).

AdOpt post

Marketplace Tray: Como adequar seu e-commerce

Usar a Tray não te deixa automaticamente adequado à LGPD. Descubra de quem é a responsabilidade pelos dados e como proteger seu e-commerce sem travar vendas.

AdOpt post

Data Mapping e Inventário de Dados – O Colete Salva Vidas do DPO

Com o Mapeamento ou Inventário de Dados entendemos à fundo as 5 etapas que todo e dado passa por dentro da sua empresa!

AdOpt post

Sua Agência é Realmente 360? O que falta para ser

Desenvolva sua agência 360 para ser realmente eficaz.

AdOpt post

Google Analytics 4 e LGPD: o que a lei pede e como ligar o consentimento ao tag

Google Analytics 4 e LGPD: o que a ANPD diz sobre cookies de análise e como fazer a escolha do visitante no banner chegar ao GA4 pelo Consent Mode.

AdOpt post

Ecommerce no Brasil: Guia para se adequar e vender mais

Descubra como adequar seu ecommerce à LGPD no Brasil. Guia completo com bases legais, consentimento, cookies, políticas de privacidade e estratégias para vender mais em conformidade.

AdOpt post

Por que do “Aviso de Cookies” em todo lugar?

Quer entender o motivo deste “aviso de cookies” em tudo o que é site hoje em dia? Esse artigo é pra você! Descubra o que são, sua finalidade, as exigências da LGPD (Lei Geral de Proteção de Dados) e muito mais.

AdOpt post

IOWA ICDPA: Política de Privacidade

Estruture sua política de privacidade conforma a ICDPA de IOWA para o seu site.

AdOpt post

Texas TDPSA e Cookies: Tudo o que você precisa saber

Prepare-se para a TDPSA. Entenda a nova lei de privacidade, o uso de cookies e como se adequar sem burocracia.

AdOpt post

Política AdSense: Guia Completo de Conformidade para Editores em 2026

Política AdSense explicada: requisitos de aprovação, regras de conteúdo, implementação de cookies, LGPD e como manter sua conta ativa em 2026.

AdOpt post

Florida FDBR: Política de Privacidade

Aprenda como aplicar a FDBR para seu site que recebe visitantes da Florida.

AdOpt post

Como o Google Aplica a Política de Consentimento na Europa (e o Papel do Consent Mode V2)

Veja como o Google aplica a Política de Consentimento da UE e o papel do Consent Mode V2, do primeiro acesso ao site até o registro do consentimento.

PIPEDA Canadá e Cookies: Tudo o que você precisa saber

PIPEDA é a lei federal de privacidade do Canadá. Veja quando ela alcança o seu site, o que muda nos cookies e como provar conformidade.

AdOpt post

Até quando podemos ignorar a LGPD?

A LGPD está em vigor. Apesar disso, não são poucas as empresas que estão a ignorando, mas isso é possível? Até quando podemos ignorar a LGPD?

AdOpt post

Marketplace VTEX e LGPD: Como funciona a adequação e proteção de dados

LGPD no marketplace VTEX: clareza sobre dados, consentimento e responsabilidades do lojista.

AdOpt post

Tudo sobre a Lei Geral de Proteção de Dados (LGPD)

Lei Geral de Proteção de Dados – LGPD: o que é, por que ela existe, como funciona, a quem se aplica, multas, adequação, seus princípios e muito mais...

AdOpt post

CMP para Site Wix: Como estar em conformidade com a LGPD no seu site

Como implementar uma CMP no Wix em conformidade com a LGPD. Por que o aviso nativo do Wix não basta e como instalar a AdOpt para bloquear scripts e registrar consentimentos.

AdOpt post

Banner de Cookies: Um Pilar da Transparência e Segurança

Neste artigo, vamos explorar o significado por trás desses banners, as exigências estabelecidas pelo Guia Orientativo da ANPD.

AdOpt post

Texas TDPSA: DSAR Portal da Privacidade e do Titular

Saiba como funciona o portal de privacidade e do titular na TDPSA Texas.

AdOpt post

UX de banner de cookies: boas práticas que respeitam a LGPD e o visitante

UX de banner de cookies: o que a ANPD recomenda e desaconselha, como desenhar as duas camadas, o texto, a acessibilidade e o que a pesquisa mostra sobre o aceite.

AdOpt post

Como ler o resultado do scan de cookies: categorias, tags desconhecidas e publicação

Passo a passo para ler o resultado do scan de cookies: interpretar categorias, investigar tags desconhecidas, recategorizar, publicar e conferir no navegador.

AdOpt post

IOWA ICDPA: DSAR e Portal do Titular

Saiba como ter o seu DSAR e Portal do Titular configurados corretamente conforma a ICDPA de IOWA.

AdOpt post

Qual a política de privacidade ideal para a sua empresa?

Será que existe uma Política de Privacidade à prova de falhas? Já te respondo prontamente: Não. E, vou te ajudar e entender o porquê!

AdOpt post

Aviso de Cookies para E-commerce: como implementar do jeito certo

Saiba como implementar o aviso de cookies para e-commerce do jeito certo, em conformidade com a LGPD. Guia completo com passo a passo, erros comuns e dicas práticas.

AdOpt post

Política de Cookies para Wix: Tudo o que você precisa saber

Saiba como você pode adequar o seu site e ter uma política de cookies correta no seu site Wix.

AdOpt post

New Hampshire NHDPA: Política de Privacidade

Se o seu site coleta dados de visitantes de New Hampshire fique por dentro de como ter a política de privacidade para estar adequado à NHDPA.

AdOpt post

Oregon OCPA: Política de Cookies

Estruture a política de cookies do seu site que recebe visitantes de Oregon (OCPA) corretamente.

AdOpt post

O impacto da LGPD no Inbound Marketing

As punições da LGPD a quem a descumpre já estão valendo. Entenda um pouco mais sobre o impacto da lei no Inbound Marketing.

AdOpt post

CPRA California e Cookies: Tudo o que você precisa saber

Entenda as mudanças da CPRA e como adequar sua empresa à nova lei de privacidade da Califórnia. Garanta conformidade e transparência com a AdOpt!

AdOpt post

LGPD: por que a mesma regra pesou R$ 14,4 mil na Telekall e R$ 153 milhões no TikTok

A LGPD aplicou a mesma regra a uma microempresa e à dona do TikTok. Entenda por que a multa foi de R$ 14,4 mil na Telekall e R$ 153 milhões no TikTok.

AdOpt post

Connecticut CTDPA: DSAR Portal do Titular

Tudo sobre como ter o seu portal de titular corretamente sob a legislação de Connecticut (CTDPA).

AdOpt post

Aviso de Cookies na Loja Integrada: Como configurar seu e-commerce que utiliza a Loja Integrada e manter a conformidade com a LGPD

Saiba como configurar o seu e-commerce para ter a conformidade com a LGPD e desfrutar das vantagens de estar em conformidade com as leis de privacidade

AdOpt post

Por que criamos um plugin de cookies para WordPress?

Como sempre prezamos pela transparência e qualidade, nosso Plugin de Cookies para WordPress, em uma das maiores plataformas de construção de sites do mundo, não poderia ser só "mais um".

AdOpt post

Montana MTCDPA: DSAR Portal de Privacidade

Saiba como funciona o portal de privacidade para as políticas do estado de Montana nos Estados Unidos.

AdOpt post

Oregon OCPA e Cookies: Tudo o que você precisa saber

Descubra os detalhes da Lei de Privacidade do Consumidor de Oregon (OCPA), sua vigência, impacto para empresas e como preparar seu site para a conformidade.

AdOpt post

Florida FDBR e Cookies: Tudo o que você precisa saber

Prepare seu site para a FDBR, a nova lei de privacidade da Flórida. Entenda as regras, direitos do consumidor e como uma CMP pode garantir sua conformidade.

AdOpt post

VCDPA vs. LGPD: Construindo Confiança e Conformidade

Compare a lei de privacidade da Virgínia (VCDPA) com a LGPD brasileira e veja como sua empresa pode se adaptar para fortalecer a confiança e a conformidade.

AdOpt post

California CCPA: Política de Privacidade

Saiba como ter uma política de privacidade correta para seu site que recebe visitantes da California.

AdOpt logoAdOpt logo

Endereço: 7345 W Sand Lake Road, Ste 210 Office 5898 Orlando, FL 32819

15 Rue du Général Campredon, 34000 Montpellier, França

207 Rue de Bercy, 75012 Paris, França

EIN: 86-3965064

Telefone: +1 (407) 768-3792

AdOpt

Recursos

Produto

Certificações

Google CMP PartnerIAB Europe TCF Registered Vendor

© GO ADOPT, LLC desde 2020 - Feito por pessoas que amam🍪