O TCF (Transparency and Consent Framework) é um padrão técnico da IAB Europe que organiza como o consentimento do visitante circula entre o site, a CMP e as empresas de publicidade digital. Ele não substitui a LGPD e não é uma exigência dela: importa, na prática, para quem vende anúncios no site, sobretudo quando parte do público está na Europa.

Se você já conhece o Google Consent Mode, pense no TCF como outra linguagem para o mesmo problema. O Consent Mode é o mecanismo do Google. O TCF é um padrão aberto do mercado de anúncios, que vários fornecedores entendem. Este artigo explica o que ele é, como funciona e como saber se o seu site precisa de uma CMP compatível.

O TCF foi criado pela IAB Europe e apresentado em abril de 2018. Segundo a documentação técnica do framework, o objetivo é ajudar todas as partes da cadeia de publicidade digital a cumprir o GDPR e a diretiva ePrivacy ao tratar dados pessoais ou ao acessar e guardar informações no dispositivo do usuário.

O framework permite que os sites comuniquem aos fornecedores, de forma padronizada, quais preferências o usuário expressou sobre seus dados. Sem um padrão, cada site comunicaria a escolha de um jeito próprio. Com o TCF, a mesma mensagem de consentimento é lida da mesma forma por todos os participantes.

Três papéis aparecem o tempo todo:

• o editor (publisher), dono do site ou do app, que decide quais fornecedores pode permitir;
• a CMP, que exibe o aviso, coleta a escolha do visitante e gera o registro padronizado;
• os fornecedores (vendors), empresas de publicidade que participam da entrega de anúncios no site.

As diretrizes de implementação do TCF dizem que a comunicação entre editores e fornecedores passa obrigatoriamente por uma CMP, e que a CMP precisa ter se registrado e sido aprovada pela IAB Europe. Quer entender melhor o papel dessa peça? Veja o que é uma CMP.

Na prática, o TCF depende de dois elementos: a string de consentimento e a lista de fornecedores.

A TC String (Transparency and Consent String) é um código compacto que guarda o que foi mostrado ao visitante e o que ele escolheu. De acordo com a especificação, ela reúne:

• metadados gerais, como versão e datas de criação e atualização;
• o consentimento do usuário, por finalidade e por fornecedor;
• o registro de interesse legítimo e do direito de oposição;
• restrições definidas pelo editor para certos fornecedores;
• os dados de transparência e consentimento do próprio editor;
• informações de jurisdição, como o país de estabelecimento do editor.

Duas regras valem destacar. A string só pode ser criada por uma CMP registrada na IAB Europe: fornecedores e terceiros não podem criá-la nem alterá-la. E uma string com sinais positivos de consentimento não pode ser criada antes de uma ação afirmativa do usuário que indique, sem ambiguidade, o consentimento.

A Global Vendor List (GVL) é a lista oficial de fornecedores que aderem ao TCF. Ela traz as finalidades padronizadas, os recursos e os textos-padrão que a CMP usa para montar o aviso. O editor pode, ao configurar a CMP, permitir apenas uma lista selecionada de fornecedores no site.

O TCF 2.2 foi anunciado em maio de 2023 e, entre outras mudanças, retirou a possibilidade de usar interesse legítimo para as finalidades 3 a 6 (perfis e seleção de anúncios e de conteúdo personalizados). Em abril de 2025, a versão 2.3 tornou obrigatória a seção "Disclosed Vendors" da TC String, que registra quais fornecedores foram apresentados ao usuário.

A versão atual é a 2.4, registrada na especificação em maio de 2026. Ela dispensa os fornecedores que só declaram finalidades especiais de serem apresentados na declaração de interesse legítimo, porque eles passam a se apoiar na seção "Disclosed Vendors". A lista de fornecedores (GVL) também ganhou um campo de textos padrão, e a política 5.0.b exige que a CMP mostre a explicação padrão de cada recurso ao lado do nome.

Segundo o IAB Tech Lab, o prazo para as CMPs aplicarem a mudança é meados de outubro de 2026 em ambientes web e meados de fevereiro de 2027 em apps e CTV.

Para o dono do site, o cuidado é outro: acompanhar essas versões é trabalho da CMP. A pergunta certa para o fornecedor é qual versão do TCF ele suporta hoje.

A LGPD não menciona o TCF, e o guia da ANPD sobre cookies não o trata como requisito. O TCF entra na conversa por outro motivo, comercial: a exigência de quem vende o espaço de anúncio.

A central de ajuda do Google AdSense informa que editores que usam AdSense, Ad Manager ou AdMob e querem exibir anúncios personalizados a usuários do Espaço Econômico Europeu e do Reino Unido precisam de uma CMP certificada pelo Google e integrada ao IAB TCF.

A exigência vale desde 16 de janeiro de 2024 para o EEE e o Reino Unido e desde 31 de julho de 2024 para a Suíça. Sem CMP certificada, o tráfego fica restrito a anúncios não personalizados ou limitados.

Se o seu site monetiza com AdSense e tem leitores nesses países, o TCF deixa de ser opcional. Para o contexto completo das regras do AdSense, veja o artigo sobre a política para editores, indicado no fim deste texto.

Quem não vende anúncios por redes que usam o TCF, ou não atende o público europeu, normalmente não precisa dele. Nesse caso, o que pesa é o cumprimento da LGPD: banner com opção de recusar, registro do consentimento e bloqueio das tags, como as do Google Analytics 4 e do Pixel da Meta, até a escolha.

Se o seu site se encaixa no caso do AdSense, vale conferir cinco pontos antes de contratar:

• a CMP consta na lista de CMPs aprovadas pela IAB Europe;
• ela é certificada pelo Google, se você usa AdSense, Ad Manager ou AdMob;
• o fornecedor informa qual versão do TCF suporta e como acompanha as atualizações;
• o banner funciona com os requisitos da LGPD, e não só com os do TCF;
• o registro de consentimento fica guardado para consulta.

A AdOpt é compatível com o TCF e acompanha a versão atual, a 2.4. Para comparar opções com critério, use a lista acima como roteiro de perguntas. Se você quer ver como isso fica no seu site, comece grátis e veja o aviso funcionando com a AdOpt. Na AdOpt, a verificação da instalação ajuda a conferir o resultado.

• Política do AdSense: guia completo para editores em 2026
• CMP não é banner de cookies

Não. A LGPD não menciona o TCF. Ele é um padrão da IAB Europe criado para o GDPR e a diretiva ePrivacy. No Brasil, o TCF aparece como exigência comercial, por exemplo, para quem usa AdSense, Ad Manager ou AdMob e exibe anúncios personalizados a usuários do Espaço Econômico Europeu e do Reino Unido.

Não. O Consent Mode é o mecanismo do Google para que as tags do Google respeitem o consentimento. O TCF é um padrão aberto da IAB Europe para a comunicação do consentimento entre site, CMP e fornecedores de anúncios. Os dois podem coexistir no mesmo site, e é a CMP que cuida de enviar cada sinal.

É um código compacto gerado pela CMP que registra o que foi mostrado ao visitante e quais escolhas ele fez, por finalidade e por fornecedor. Os fornecedores leem essa string para saber se podem tratar os dados. Só uma CMP registrada na IAB Europe pode criá-la, e ela só pode conter consentimento positivo depois de uma ação afirmativa do usuário.

A escolha da versão cabe à CMP, que acompanha as atualizações da IAB Europe. A versão atual é a 2.4, de maio de 2026, que sucede a 2.3, de abril de 2025, e a 2.2, de maio de 2023. Pergunte ao seu fornecedor qual versão suporta hoje e como atualiza quando o padrão muda.

Precisa de uma CMP compatível com o TCF? Fale com o time da AdOpt e vemos juntos o que o seu site precisa.