A AdOpt é uma plataforma de gestão de consentimentos que permite que você construa uma relação de transparência e confiança com os visitantes do seu site.

Assim, todos os visitantes que acessarem o seu site serão abordados pelo aviso com uma notificação que pede o consentimento de cada um deles de maneira livre, direta, informada e detalhada.

Abaixo o passo a passo das etapas que processam esse registro de consentimento na AdOpt.

Antes de entrar no passo a passo, um esclarecimento que evita confusão: o aviso é a interface, e a plataforma que escaneia, bloqueia e registra o consentimento é outra camada. Se essa distinção ainda não está clara, vale ler por que a CMP não é o banner de cookies antes de continuar.

Esse é um exemplo do funcionamento da plataforma:

1. O visitante acessa seu site.

2. A AdOpt verifica se esse este acesso é de um novo visitante (ou seja, já tem o cookie AdOpt, ou não)

   1 – Se sim, o aviso não é mostrado e apenas o controlador fica aparente no canto do site (controlador = bolinha com o logotipo da AdOpt, ou do seu site)

   2.2 Se não, a AdOpt irá tratá-lo como um visitante novo.

   2.3 Tags classificadas como Necessárias/Essenciais são disparadas.

3. Ele recebe uma notificação de configuração de privacidade da AdOpt. Com:

   1 – Listagem de Tags/Cookies de terceiros e sua respectiva classificação feita pelo gestor da AdOpt naquele site.

   3.2 – Links Públicos da Política de Cookies, Política de Privacidade e Termos de Uso.

   3.3 – Links Públicos da página de Opt-out da AdOpt para aquele site.

4. Ele configura suas preferências, podendo detalhar a listagem de cada uma das categorias de cookies e das tags presentes.

5. Ao clicar em aceito, a AdOpt gera um cookieID único para aquele visitante, que fica armazenado em seu navegador.

6. As informações do consentimento, contendo:

   1 – Data e Hora,

   6.2 – CookieID anonimizado,

   6.3 – Relação atualizada das Tags e Cookies aceitos ou não,

   6.4 – Versão da Política de Cookies, Política de Privacidade e Termos de uso disponíveis à época,

   São registradas de maneira individualizada na sessão “Consent Log" ou "Logs de Consentimento”, dentro da plataforma da AdOpt (área logada).

7. Caso o gestor do aviso da AdOpt para o referido site, tenha feito a configuração de bloqueio da AdOpt com o Tag Manager. Sempre que esse visitante acessar o site, a lista com as tags autorizadas ou não (item 6.3) estará no navegador do visitante.

   – Aqui o tutorial de bloqueio de tags de terceiros

   Assim, a cada novo acesso, as tags dentro do GTM consultam a lista da AdOpt para que seja feito o disparo, ou para que fiquem inativas naquele acesso único.

8. Caso o visitante faça uma requisição de opt-out:

   a – A AdOpt atualiza o CookieID que fez a solicitação, com uma “marca/tag” classificando este cookie como inativo/optout. Assim, dentro do sistema AdOpt este “CookieID” será inutilizado, e só servirá para fins de registro – prova de consentimento.

   b – Os 2 (dois) e-mails são disparados notificando o titular (se identificado) e o gestor do site/empresa.

   1 – A empresa recebe esse e-mail e pode analisar se há outras integrações que usam essas informações para então dar sequência na requisição em outros sistemas integrados (sistemas, callbacks, e APIs).

   b.1.1 – Se você não tiver nenhum dado associado ao cookie, você não precisa fazer nada. Pois, na AdOpt estarão apenas as informações (anônimas) para fins de prova de consentimento, cuja cópia você já recebeu no e-mail.

   b.2 – Caso o titular também tenha informado o e-mail, você deve usar esse dado para excluí-lo de todos os demais sistemas, utilizando-o como chave de acesso, pelo seu data mapping/mapeamento de dados. (aqui um artigo sobre data mapping)

   b.2.1 – Caso esteja em seus processos a notificação de comprovação de que as exclusões foram feitas, aproveite o e-mail do titular para esse disparo.

   b.3 – O Titular é notificado, por um pop-up e por um link no rodapé do e-mail recebido, que o conduz para um ambiente educativo e público, que o ensina a apagar manualmente os Cookies do seu Navegador.

   – Aqui o tutorial encaminhado para o titular

   c – A AdOpt mantém esse registro em sua base, informando que o CookieID #xyz.exemplo.1234 fez uma requisição naquele momento (data/hora). Pois, caso você precise para utilização em bases legais, e auditorias de privacidade, ela estará facilmente acessível.

Esse é um detalhamento bastante completo das etapas!

Se sentiu falta de alguma parte mais detalhada de como funciona um aviso de cookies, fique à vontade para nos escrever aqui, ou deixa um comentário pra gente!

Muito Obrigado! Time AdOpt.

Ao clicar em aceito, a AdOpt gera um cookieID único, armazenado no navegador do visitante. As informações do consentimento são registradas de forma individualizada no Consent Log, dentro da área logada da plataforma: data e hora, CookieID anonimizado, relação atualizada das tags e cookies aceitos ou não e a versão da Política de Cookies, da Política de Privacidade e dos Termos de Uso disponíveis à época.

O visitante recebe uma notificação de configuração de privacidade com a listagem de tags e cookies de terceiros, classificados pelo gestor do site, além de links públicos para a Política de Cookies, a Política de Privacidade, os Termos de Uso e a página de opt-out daquele site. Ele pode configurar suas preferências e detalhar a listagem de cada categoria de cookies e das tags presentes.

Quando o gestor configura o bloqueio da AdOpt com o Tag Manager, a lista de tags autorizadas ou não fica no navegador do visitante a cada acesso. Assim, a cada nova visita, as tags dentro do GTM consultam a lista da AdOpt para decidir se disparam ou se ficam inativas naquele acesso. As tags classificadas como Necessárias ou Essenciais são disparadas desde o início.

A AdOpt marca o CookieID que fez a solicitação como inativo, e ele passa a servir apenas como registro, ou seja, prova de consentimento, com data e hora do pedido. Dois e-mails são disparados, um para o titular, se identificado, e outro para o gestor do site. A empresa pode então verificar outras integrações e, se houver e-mail informado, usá-lo para excluir o titular dos demais sistemas.