## Quer entender o porque deste “aviso de cookies” em tudo o que é site que a gente acessa hoje? Esse artigo é pra você!

Os famosos Cookie Banners, Aviso de Cookies, Aviso LGPD ou Aviso de Privacidade… chame-os como quiser. (Confesso que já ouvi até gente chamando de: “aquele aviso chato de advogado”, mas, isso a gente deixa pra depois.)

Realmente, todos os maiores sites do Brasil e as empresas mais sérias já colocaram no ar seu aviso de cookies, e, isso tem um motivo chamado: Lei Geral de Proteção de Dados Pessoais.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), como já está popularmente conhecida, é uma legislação específica criada em 2018, que tem por objetivo regular a maneira como os nossos dados pessoais: Nome, CPF, E-mail, Telefone, Opção Sexual, Religião, entre outros, são usados pelas empresas.

## A LGPD e o aviso de cookies definitivamente vieram pra ficar!

Por que dos Avisos de cookies e privacidade de acordo com a LGPD? “Todo site agora tem esses avisos de cookies?”

Ela foi inspirada em uma lei europeia a [GDPR, e já temos várias leis de privacidade](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), assim como ela sendo criadas por todo o mundo! Acredite, até a Coréia do Norte tem leis de Privacidade! Ou seja, não é modinha, a LGPD veio pra ficar e é coisa séria!

Isso não quer dizer mais burocracia necessariamente, mas – usando uma palavra da moda, um empoderamento de fato. Exatamente, eu e você, cidadãos comuns, temos – graças a essas leis de privacidade, o direito de autorizar, negar ou até retirar o acesso das empresas ao uso dos nossos dados!

## Como assim direito pelos meus próprios dados, eu já não tinha isso??

Calma, eu vou te explicar!

Não é assim tão simples, afinal essa lei tem que se encaixar em harmonia com inúmeras outras que também regem os seus direitos como o Direito do Consumidor, Legislações de Saúde, Marco Civil da Internet, e tantas outras, por exemplo.

Segue comigo que vai valer a pena! Você vai poder falar bonito no próximo final de semana, no almoço da família!

Com o avanço das tecnologias de publicidade atreladas ao [marketing digital ](https://br.sharpspring.com/marketing-digital/)e, crescimento exponencial das redes sociais, cada um de nós tem uma maquininha de gerar e portar dados valiosíssimos em nossas mãos, os nossos celulares. Cada acesso a um site, conta de e-commerce, instagram ou facebook gera uma infinidade de dados que são coletados pelos computadores através dos chamados “cookies de internet”.

Que, nada mais são do que arquivos de texto capazes de armazenar informações geradas nos sites.

## Quer um exemplo prático da tecnologia de [cookies](https://goadopt.io/blog/cookies-e-lgpd/)?

Sabe quando você entra pelo seu navegador em algum site, e ele reconhece que você já havia acessado anteriormente, te dando acesso automático a sua área privada/logada sem pedir a senha de novo?

Então, isso acontece, pois, aquele site colocou um “[Cookie](https://goadopt.io/blog/cookies-e-lgpd/)", ou seja, uma “marca” no seu navegador, como autorizado com aquela informação de acesso.

Essa mesma lógica acontece quando você dá um like em uma foto do instagram, coloca um produto no carrinho do site, pra decidir se compra depois ou não. Todas essas informações são gravadas em cookies de internet e podem ser utilizadas.

## Isso é muito valioso!

Sabia que uma pessoa precisa de, em média, 6 interações com um produto ou serviço para tomar uma decisão de compra?

Não à toa, quando você “esquece aquele produto no carrinho” do site, e ele te persegue até não poder mais, com anúncios por toda a internet, e só então você acaba comprando. Será que é coincidência, ou uma mágica dos dados? Nenhum nem outro, são processos e tecnologias que usam cookies de internet e publicidade.

Se você já passou por isso, quero te dizer, bem-vindo(a)!

É assim mesmo, e é essa roda que move a internet! O [uso de dados para a publicidade](https://goadopt.io/blog/gdpr-publicidade-online/) é o que sustenta a internet e os conteúdos que tanto gostamos de consumir gratuitamente. Afinal, quem você acha que paga aquele vídeo legal e gratuito no Youtube? Pois é, os anunciantes! E, agora você já sabe, eles usam os cookies para te achar lá no seu canal favorito!

Isso não faz dela melhor ou pior, mas, chegou num ponto onde estávamos ficando sem controle (sim, eu e você) a respeito do que os gigantes da internet fazem com os nossos dados. Por isso essas leis de privacidade, como a LGPD, foram criadas!

## Para deixar a relação entre pessoas e empresas mais equilibrada!

Ok, mas, você não ia falar de dados, privacidade e direitos que eu tenho?

Exatamente! Quando a LGPD, criada em 2018, e entrou em vigor em 18/09/2020, ela fez com que as empresas tivessem uma postura diferente diante da infinidade de dados gerados pelos seus negócios, bem como os controlados ou, operados, por cada empresa, nos seus processos e bancos de dados.

Uma dela é a obrigação de comunicar aos seus visitantes e clientes os motivos, ou as chamadas – Finalidades ou Bases Legais, para o uso de dados pessoais!

Cada empresa então, agora deve – por força da LGPD, ter uma comunicação clara e objetiva dos seus interesses para o uso destes dados. Sejam eles online ou off-line é essencial que todo cidadão seja notificado a respeito deste uso e das inúmeras finalidades com que cada empresa pode ter para esses dados.

E a nós titulares, (como a lei nos chama) podemos fazer a nossa “manifestação livre, informada e inequívoca (= certa, sem margem para erros)” de que autorizamos, ou não o uso deles. Ou seja, se consentimos, autorizamos o seu uso segundo os critérios informados. As infrações neste sentido podem causar sérias consequências as empresas como uma multa que pode ir até [2% do faturamento anual, com o teto de R$50Mi](https://goadopt.io/blog/multas-na-lgpd/). Já pensou ser multado, simplesmente por não ter o tal aviso de cookies, no seu site?

Quer entender a LGPD e ir direto ao ponto, para a sua empresa?
Separei aqui alguns artigos para [LGPD e Empresas](https://goadopt.io/blog/significado-da-lgpd/).

## Mas, então como saber o que eles já fazem, ou farão agora com os meus dados? O aviso de cookies vai mostrar isso?

Ficou curioso né? Eu também ficaria, afinal aquela sensação de que o meu celular tá me escutando (e de fato está) me incomoda um pouco…

Quem de nós já leu uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), ou os Termos de Uso de um site que acessamos?

Calma, não quero pagar de burocrata!

Mas, é justamente nestes documentos oficiais da LGPD, que estão estas informações.

Segundo a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), as empresas devem cumprir com algumas documentações e processos oficiais informando todo o processo e suas finalidades. O tão conhecido pelos advogados: “kit de documentos da LGPD”, cumprem o padrão que toda empresa tem que ter, como: a [Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/), os Termos de Uso, o Inventário de Dados, [Nomeação do DPO, ou o encarregado de dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), uma das profissões mais valorizadas hoje, entre outros.

## Agora a notícia boa!

Estes documentos não precisam ser escritos em “Advoguês”, ou melhor, nem deveriam, pois as informações devem ser “claras e acessíveis” segundo a LGPD. Concorda comigo que não tem como você dar o consentimento naquele aviso de cookies, se você nem entendeu o que eles vão fazer com os seus dados?

De que adianta a empresa ser toda legal no seu marketing e comunicação, falar bonito nas propagandas. Se na hora de falar de privacidade, ou transparência, eu falo em código com você? Não faz sentido, concorda?

Enfim, esse artigo tem como objetivo te informar que, juntamente com a LGPD, temos também novos direitos e deveres. Tanto do lado do cidadão como, principalmente, das empresas. E, que esse – quer dizer, “Aviso de Cookies e Privacidade” tem, na verdade, um objetivo bastante nobre!

Mostrar pra gente que as empresas que o utilizam, corretamente, na verdade estão te mostrando que se importam com os seus diretos, e ainda mais com sua liberdade de escolha e privacidade!

## Um [bom aviso de cookies](https://goadopt.io/blog/o-que-e-uma-cmp/) deve te apresentar o universo da LGPD respeitando alguns pontos:

- Informar de maneira clara e objetiva, todas as maneiras com que a empresa coleta seus dados.

- Apontar para os documentos oficiais Politica de Privacidade, Termos de Uso, etc. (lembra do Kit LGPD para empresas que falei acima?)

- Listar as opções que você, como titular, tem, de aceitar total ou parcialmente as regras do jogo com aquela empresa. Assim, então, poder receber os conteúdos daquela empresa e consumir seus produtos e serviços.

- Deixar claro onde você poderia acessar as informações que aquela empresa eventualmente tenha de você. (O chamado Opt-out, ou a opção de retirar os seus dados daquela empresa, estejam eles abertos ou criptografados)

- Sempre de maneira: livre, informada e inequívoca. (lembra destas 3 palavrinhas pra usar no almoço de domingo, vai pagar de intelectual, confia em mim!)

Última, e não por isso menos importante:
- Quando você vir por aí aquele aviso: “Se você continuar navegando, entendemos que você concorda… ” Pois é, a lei entende que isso tá errado e há diversos argumentos pra isso.

O que você me diz?
Será que esse “entendemos” no aviso de cookies, sem as opções detalhadas ao visitante, é de fato um consentimento livre, informado e inequívoco, ou subjetivo? Será que vale a pena arriscar?

Espero ter esclarecido o “porquê deste aviso de cookies”.

Muito em breve todas as empresas o terão instalado em seus sites, é literalmente um caminho sem volta.

Se me permite então, deixo a você 2 convites finais:
1 – Conhece uma empresa que precisa saber mais sobre aviso de cookies?

De novo, TODA E QUALQUER EMPRESA que coleta nome, e-mails e telefone no site, e usa pixel do facebook, google analytics, etc…para trabalhar, precisa deste aviso!

A AdOpt, é especialista em aviso de cookies e pode ajudar elas, ainda hoje! E, melhor ainda, para muitos é [grátis](https://goadopt.io/)! Manda esse artigo pra quem você conhece, e que tá por fora!

Ele(a) vai te agradecer porque se livrou ele uma multa pesada!

2 – Quer se aprofundar no assunto de aviso de cookies?
Separei alguns artigos [aqui](https://goadopt.io/blog/significado-da-lgpd/) para você:

Por que do “Aviso de Cookies” em todo lugar?

João Bruno Soares

O começo de tudo são as chamadas “Bases Legais da LGPD”, ou seja, os motivos e as razões pelas quais as empresas não só podem, como devem ter acesso aos dados dos titulares para bem executarem as suas funções.

Sim, é possível pensarmos que o legitimo interesse da prestação de serviço, ou venda de produtos já seriam um motivo nobre. Como também, a força de contratos ou legislações paralelas que nos obrigam a ter acesso a tais informações para bem executá-los e, de fato o são.

Justamente por isso que a LGPD nos trás 10 Bases Legais, ou seja, 10 motivos que legitimam uso dos dados pessoais tentando enquadrar os mais variados motivos e hipóteses para o uso dos dados. Elas são a base estrutural que sustenta o uso de dados, sem que esta mesma legislação sirva também de subterfúgio para driblar outras normativas tão ou igualmente essenciais.

Seu papel como gestor, ou encarregado dos dados da empresa é de encontrar – dentre estas 10, a que melhor se adeque ao seu modelo de negócio e legislação própria. Isso vale para todos as eventuais etapas do dado dentro da sua empresa/processo, tais como:

- Coleta,
    
- Armazenamento,
    
- Tratamento,
    
- Transferência,
    
- Compartilhamento dos dados pessoais.
    

Lembre-se estamos falando de privacidade e dados que não só identificam o cidadão, como o qualificam em suas matrizes de comportamento e demografia.

Segundo a LGPD, dados pessoais sensíveis são:

_Origem racial ou étnica, convicções religiosas ou filosóficas, opiniões políticas, filiação sindical, questões genéticas, biométricas e sobre a saúde ou a vida sexual de uma pessoa._

A coleta de dados como Nome, RG, CPF e Gênero, independente da etapas de coleta, deve sempre respeitar os princípios de Finalidade e Transparência.

## Com isso em mente, vamos então às 10 Bases Legais, segundo a LGPD.

São elas:

1.  Consentimento do Titular.
    
2.  Legítimo Interesse.
    
3.  Obrigação Legal.
    
4.  Cumprimento de Políticas Públicas.
    
5.  Órgãos de Pesquisa.
    
6.  Execução de Contratos.
    
7.  Exercício de Direitos.
    
8.  Proteção à Vida.
    
9.  Tutela da Saúde.
    
10.  Proteção ao Crédito.
    

 

Antes de aprofundarmos cada uma das Bases Legais, eu gostaria de separá-las em 2 grandes grupos. Isolando as 2 primeiras: **Consentimento** e **Legítimo Interesse**. Pois, apesar de serem as mais populares elas pedem cuidados adicionais no seu uso. Enquanto as 8 demais, são mais “claras e seguras” em uma perspectiva jurídica, que legitima o seu enquadramento na sua empresa.

Abaixo então o detalhamento de cada uma delas, para te ajudar nesta compreensão e no porquê desta divisão entre elas.

 

## 1 - Consentimento do Titular.

Esta talvez seja a Base Legal mais popularmente conhecida em todo o mercado. Pois, já são muitos os sites que usam dela para se adequarem à LGPD, quando exibem aquele aviso tão conhecido por aí: “Este site usa de cookies...” Pois bem, seja no ambiente virtual ou off-line, o consentimento é uma maneira muito ágil de se conseguir a autorização dos titulares para podermos acessar os seus dados, e executarmos os nossos serviços.

Contudo, vale destacar que a Lei especifica que o consentimento deve ser: **por escrito, ou por meio que demonstre a manifestação inequívoca da vontade do titular**. Logo, quando o cidadão se deparar com uma ocasião que peça o seu consentimento este deve ter **clareza**, **facilidade**, e **liberdade** de fazê-lo de maneira autônoma.

Exatamente aqui está um destaque que difere esta base legal das demais.

A mesma facilidade com que o titular pode autorizar o uso dos seus dados, está para a revogação desta autorização. Assim, preza-se que a coleta do consentimento, ou opt-in (na linguagem do mercado) seja ágil e fácil, para ambos os lados. Bem como a revogação, ou opt-out. Pois, espera-se que o consentimento não gere atrito na relação comercial. Uma prática bastante aconselhada pelos advogados é que, como empresário, você não se apoie apenas nesta modalidade para legitimar o seu uso de dados. Pois, ela tende a ser frágil se olharmos apenas para a interação entre cliente e empresa.

Justamente por isso que a AdOpt preza tanto pela agilidade, rapidez e identificação da sua comunicação, com a identidade visual da empresa em questão. Quando estudamos a GDPR e seus impactos na vida dos grandes Publishers (portais de notícias e conteúdo) vimos que um dos maiores impactos daqueles avisos imensos e feios, que parecem que foi o departamento jurídico que desenhou no Word, é o “bounce rate” ou a chamada taxa de rejeição. Uma métrica de Marketing Digital e UX que demonstra o % de visitantes do seu site que assim que o acessam, já pulam fora por algum motivo qualquer.

Imagine você na sua loja vendo os clientes entrarem e saírem e questão de minutos. Sem se apresentarem, perguntarem por um produto, ou interagirem com um vendedor.

Essa é a analogia do mundo off-line para essa métrica. Então, pense bem no aviso de cookies que você irá colocar no seu site. Ele pode agir como uma barreira gigante para os seus clientes.

Por fim, entenda que o uso do consentimento nos ambientes on e off-line devem ser integrados às demais etapas de uso e tratamento dos dados dentro da sua empresa. Logo, busque sempre desenhar o mapeamento dos dados dentro da sua empresa para que você não realize uma etapa sem a segurança de que a outra está devidamente atrelada a esta.

## 2 - Legítimo Interesse.

Esta é a 2ª. Base Legal mais popular e talvez a mais propagada pois, para muitos, serve de tábua de salvação ou carta na manga caso não consigam enquadrar-se nas demais. Isso não faz dela menos importante ou ilegítima. Apenas, é preciso destacar que o chamado “Legítimo Interesse” é um tanto subjetivo quando nos colocamos diante das partes: Titular e Operador ou Controlador dos Dados. Afinal, o interesse comercial pode falar mais alto. Mas, não necessariamente irá configurar um interesse _legítimo_ para o uso de tal dado.

Por que? Pois, este pode ferir algum direito individual do titular ou até mesmo outra disposição expressa na LGPD. O art. 10 da LGPD determina que o legítimo interesse do controlador somente poderá servir de fundamento ao tratamento de dados pessoais, para finalidades legítimas, consideradas a partir de situações concretas, que incluem, mas não se limitam a: 1) apoio e promoção de atividades do controlador e; 2) proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o beneficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais.

Portanto, é importante que o uso de dados esteja legitimamente justificado para a prestação do serviço ou venda do produto, sem nenhuma brecha que enfraqueça esta base legal perante outras legislações vigentes.

 

## 3 - Obrigação Legal.

Como a LGPD é uma lei bastante recente. Não faltam outras leis que obriguem às empresas, por exemplo, a coletarem, tratarem e compartilharem dados pessoais de cidadãos para outras finalidades anteriores. Assim, caso seu modelo de negócio, atividade ou processo tenha alguma legislação vigente que te obrigue à essa atividade, esta legislação já seria o melhor motivo/hipótese para manipular estes dados pessoais.

Um exemplo seriam os dados pessoais que as empresas devem coletar dos seus funcionários ao Ministério do Trabalho, Previdência Social, etc. Assim, os titulares – e neste caso também colaboradores, não poderiam opor-se a este compartilhamento por motivos de obrigação legal a ser cumprida pela empresa contratante.

 

## 4 - Cumprimento de Políticas Públicas.

Esse talvez seja um dos maiores ganhos que a LGPD deu aos titulares de dados, a todos nós cidadãos, a cada CPF deste país. Os governos também deverão se enquadrar na LGPD. Fazendo então desta uma das maiores – se não a maior, Bases Legal da LGPD.

Hoje o Governo uma das instituições que mais se beneficia dos dados de seus cidadãos, até mesmo de maneira comercial, também deverá andar na linha, mesmo nas suas inúmeras instâncias.

Segundo o paragrafo III do art. 7º da LGPD, órgãos da administração pública precisam se adequar e cumprir a lei ao tratarem e compartilharem dados pessoais para execução de politicas públicas ou respaldadas em contratos, convênios ou instrumentos congêneres, sem a necessidade de consentimento dos titulares.

Por mais que não haja a necessidade de consentimento, ainda assim os titulares têm o direito ao acesso claro e inequívoco das finalidades e processos envolvidos com cada um dos seus respectivos dados. Um último destaque, contudo, é que a administração pública não é passível de penalidade com multas. Mas, está sujeita a advertências, publicação da infração, e porque não, bloqueios ou até mesmo eliminação dos dados.

 

## 5 - Órgãos de Pesquisa.

A pesquisa e o desenvolvimento científico também têm acesso autorizado pela LGPD aos dados pessoais, pela finalidade dos seus estudos. Recomenda-se contudo, que sejam sempre anonimizados, afim de garantir a privacidade dos titulares evitando assim possíveis vazamentos. Com isso, não só a amostra da população entrevistada pela pesquisa tem sua identidade protegida, com os pesquisadores também ficam mais tranquilos quanto a segurança dos seus métodos científicos.

 

## 6 - Execução de Contratos.

Uma vez celebrado um contrato as partes têm suas obrigações e direitos ali estabelecidos pelo objeto em questão. Assim, uma vez tendo um dos titulares como integrante direto do contrato, esta será a base legal para o uso dos dados de maneira apropriada.

Neste caso o próprio titular é quem cede os seus dados e legitima a Base Legal, por fazer parte do contrato celebrado. Neste momento é uma situação bastante semelhante à do consentimento, contudo, a revogação por parte do titular não é tão simples, uma vez que o contrato também tem sua força de vigência e suas amarrações legais de outras legislações eventualmente envolvidas no acordo.

 

## 7 - Exercício de Direitos.

Outra finalidade legal para uso de dados pessoais, à escolha do controlador, é a de exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Esta Base Legal tem como intuito garantir o direito de produção de provas de uma parte contra a outra em processos judiciais. Permitindo assim que uma das partes não obstrua a outra ao acesso e tratamento dos dados, como mecanismo de defesa durante o processo.

 

## 8 - Proteção à Vida.

O uso dos dados também tem a proteção e outorga de lei, em casos de proteção à vida ou integridade física dos titulares, ou de terceiros.

Com base no artigo 11 da LGPD, II, os dados sensíveis dos titulares poderão ser tratados sem o fornecimento do consentimento do titular caso sejam indispensáveis para a proteção da vida ou a chamada incolumidade física destes, ou de terceiros.

Como exemplo imaginem o trabalho de socorristas que dão entrada de pessoas inconscientes em casos de emergências. Uma vez identificado o cidadão e até mesmo o prontuário médico em alguma rede médica e hospitalar, tais informações poderão ser compartilhadas entre os médicos pelo bem da pessoa, sem o seu consentimento.

 

## 9 - Tutela da Saúde.

Assim como no item anterior, a LGPD também fornece uma base legal que autoriza o acesso e tratamento dos dados para a tutela da saúde, desde que realizada por profissional de saúde, serviços de saúde ou autoridade sanitária.

Essa base legal tende a ser bastante discutida e posta à prova, principalmente pelo interesse das informações que podem ser utilizadas em caráter público e comercial. Contudo, a legislação destaca que o compartilhamento dos dados não pode ser feito para prejudicar o titular ou, obter vantagem econômica sobre este.

Como assim? Imagine um cenário onde o acesso a alguma informação de saúde do titular, automaticamente reajuste o seu plano de saúde, por exemplo. Este é um exemplo categoricamente vetado pela LGPD. Ou seja, é vetado às operadoras dos planos de saúde o uso destes dados para seleção de riscos ou acepção de clientes.

 

## 10 - Proteção ao Crédito.

A 10ª. e última base legal tem por finalidade garantir que em situações de cobrança ou dívidas contraídas, os titulares não usem os mecanismos da LGPD como brecha para escaparem de suas obrigações financeiras.

Um exemplo, seria que o titular solicitasse à instituição financeira credora a exclusão dos seus dados de sua base de dados, ou até mesmo de órgãos como Boa Vista e Serasa, driblando assim a cobrança.

Esta também tende a ser uma Base Legal bastante discutida dadas as proporções polêmicas que o contexto é envolvido.

 

## Bases legais são apenas a fundamentação!

Por fim, espero ter deixado claro a você leitor – ainda que brevemente, as 10 Bases Legais para que você possa realizar o tratamento de dados, dentro das diretrizes da Lei. Tendo isto em mão, é seguro que possamos avançar para águas mais profundas, discutindo então os próximos passos que servirão de base para o seu caminho de adequação.

Um próximo capítulo pra você continuar nesta compreensão, será: [Qual a política de privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

Entenda o que são as Bases Legais da LGPD

Chegou a hora de falarmos sobre uma das tarefas de maior impacto - tanto para a empresa, como para o visitante dos seus sites; a categorização de Tags. Mas, qual o porquê de tanto impacto? Qual a relevância desta configuração, em que ela pode nos afetar? Justamente por essas dúvidas, tão comuns no atendimento aos nossos clientes, que escrevemos esse artigo com as boas práticas na categorização de tags.

## O que é uma tag?

Para começarmos bem, vamos ajudar com alguns conceitos básicos que vão situar cada um de vocês na AdOpt e no mercado como um todo.

De maneira bastante direta: 1 _Tag_ = Disparador de 1 ou mais Cookies.

Como assim?

Basicamente, a maioria das _Tags_, ou _pixels_ – como também são conhecidos, quando instalados no HTML de um site são eles os responsáveis pelo disparo dos cookies para cada visitante, naquela determinada página. Uma _Tag_ pode executar várias funções como ler cliques em botões, rolagem de página, coletar campos de texto, sempre associando este comportamento àquele navegador visitante.

Uma vez que isso seja possível, a maneira com que a Tag armazena os dados gerados pelo visitante, é:

\- Enviando-os para o seu servidor (servidor do serviço criador da _Tag_) e;

\- Também pode gravar, no seu navegador, as infos todas em os cookies que ela gera e grava na sua máquina.

Por exemplo. quando acessamos um e-commerce e ele reconhece que estamos voltando após um acesso mostrando produtos que são do nosso interesse; acontece graças aos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) e as tags fazendo o seu trabalho. Resumindo então, 1 Tag pode disparar N cookies e realizar N funções.

Enfim, a _Tag_ em si não é algo ruim, tudo depende da sua aplicação.

## O que é a categorização de Tags?

A categorização consiste no trabalho do [Encarregado de Dados – DPO](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), de organizar todas as tags instaladas no(s) site(s) de sua responsabilidade em categorias específicas que representam sua finalidade e propósito de estarem ali.

O mercado já criou “categorias padrão” desde a GPDR, pioneira neste ponto, são elas:

- **Essenciais / _Necessárias_:** Sem elas o seu modelo de negócio, seu site, não funciona, ou, você tem que usá-las por força de lei/sua legislação.  
    
- **Marketing / _Propaganda_:** Com elas você dispara seu remarketing, popula os pixels de anúncios, automatiza cadências de e-mails, etc.  
    
- **Estatística / _Analytics_:** Com elas você tem uma análise do que os visitantes fazem, de onde vem, como se comportam no seu site.  
    
- **_Performance_:** Tags que mantém as funcionalidades do site garantindo seu funcionamento e velocidade de resposta. ex. previnem ataques ao DDos  
    
- **_Funcionais_:** Tags que operam aspectos de funcionalidade, como lembrar as preferências ou reconhecer que você já está logado no sistema, chatbots.

Ou seja, cada empresa poderá ter um grupo de Tags instaladas no seu site cuja finalidade – descrita e detalhada na Política de Privacidade (ou política de cookies), deverá ser replicada, de igual maneira na comunicação com os visitantes – o aviso de cookies, bem como em todos os processos que façam uso destes dados.

## Por que categorizar as tags?

Muitas empresas fazem uso de aviso de cookies que não organizam as tags, ou cookies em categorias específicas, obrigando o visitante a aceitar todas as Tags sem distinção.

Isso traz um grande risco de [multas](https://goadopt.io/blog/multas-na-lgpd/) para a sua operação, uma vez que diversas legislações exigem que o consentimento deve ser específico e detalhado para determinada finalidade. Na [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) por exemplo, o Art. 5º. Inciso, XII é claro:

> #info XII - consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma **finalidade determinada;**

Esse é um dos motivos que AdOpt sempre trabalhou com um [design](https://goadopt.io/blog/o-que-e-privacy-by-design/) que prioriza a liberdade para todos os visitantes navegarem pelas categorias e suas respectivas Tags.

## Como diferenciar a função de cada tag?

Certamente o mercado já antecipa algumas finalidades e respectivas categorias. Contudo, vale lembrar que essa etapa muitas vezes envolve áreas da empresa que vão além daquelas aparentes no site. Pois, uma coleta feita através dos cookies pode ser a base operacional de um departamento inteiro e todos os processos, em alguma empresa.

Isso quer dizer que, apesar do mercado já prever um padrão para a categoria de cada tag, principalmente as mais populares, os encarregados de dados devem ajustar essa diferença dentro da operação da empresa garantindo a realidade dos fatos, e principalmente amparando tal escolha nas bases legais escolhidas.

Logo, por mais que haja um padrão as empresas são livres para ajustar os fatos, e devem estar prontos para responder os fatos com total clareza aos cidadãos.

É por isso que na AdOpt quando é feito o escaneamento das tags, algumas delas já vem com uma pré-classificação. Mas, isso não impede que o Encarregado de Dados de determinada empresa, ajuste essa categorização de acordo com sua [Política de Cookies e Privacidade.](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Como plataforma a AdOpt não pode forçar que a configuração siga determinada linha ou princípio. Mas, preza pela liberdade dentro de seus ambientes para que a responsabilidade do Encarregado de Dados seja respeitadas a todo momento.

## O que as legislações falam sobre como classificar cada tipo de tag?

As legislações de privacidade não adentram esse tipo de análise “micro” das categorias de Tags. Pois, seria inviável para as autoridades nacionais emitirem um parecer de classificação para cada nova Tag que surgisse no mercado.

Assim, cabe as empresas garantir que a comunicação seja clara, objetiva e respeite os aspectos de liberdade e finalidade já expostos anteriormente. Logicamente que o mercado se ajusta e então cria-se um padrão e até mesmo nomenclaturas próprias para cada uma delas.

Por exemplo, o nome: Tags Essenciais ou Necessárias não são determinados pela lei. Mas, esse nome ajuda na rápida compreensão de sua finalidade por isso o mercado o adotou, pois quanto menos confusão neste aspecto melhor. Afinal, a subjetividade está em todos os lugares e contextos. Se pudermos evitar esses pontos com um certo “padrão” minimizamos estas variáveis.

## Onde aplicar e, ou replicar essa informação?

Como já foi dito anteriormente a categorização das Tags é um ordenamento que deve refletir a finalidade operacional no uso daquele dado, logo antes de uma aplicação conceitual ela deve ter um uso prático que espelhe essa classificação.

Ainda assim, vale ressaltar que essa classificação é muitas vezes explanada, ou aprofundada nos documentos oficiais da empresa como a Política de Privacidade e a Política de Cookies.

[Qual a Política de Privacidade Ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

Além disso, um quesito importantíssimo diretamente relacionado à categorização de tags é a configuração do bloqueio de tags de terceiros de acordo com a escolha do visitante. Ou seja, o aviso de cookies só permite que determinada Tag seja executada após o consentimento do visitante.

Como assim?

Cada visitante é livre para escolher se quer ou não consentir com aquele grupo de Tags declarado pela empresa. Logo, a sua vontade é respeitada quando os cookies são de fato gravados somente mediante o consentimento “livre, informado e inequívoco” (sem equívocos, evidente, sem ambiguidade).

**É por isso que a AdOpt orienta que todos os usuários da ferramenta, sem exceção, façam a configuração de bloqueio de tags de terceiros. Pois, somente com essa configuração no ar que o aviso estará completa e propriamente instalado.**

[Aqui um tutorial para você configurar o bloqueio de tags de terceiros no seu site.](https://adopt-help.freshdesk.com/support/solutions/articles/67000400613-configurac%C3%A3o-via-google-tag-manager-do-bloqueio-autom%C3%A1tico-das-tags-e-cookies-de-terceiros-)

## Por que alguns sites não fazem o bloqueio de Tags de terceiros?

Não cabe à AdOpt julgar o porquê de determinado site, e até mesmo os seus clientes, optaram pela não realização dessa configuração. Ainda que constantemente reforçada em nossa comunicação e classificada como “essencial”.

Certamente, tal decisão prejudica a imagem de ambos, empresa e até mesmo da AdOpt. Mas, é preciso lembrar que antes deste setup, cada Tag tem uma função única dentro de cada empresa, em seu ambiente e contexto únicos. Um mecanismo imposto tecnologicamente pela AdOpt iria contra a liberdade de escolha dos seus clientes, na interpretação e aplicação da Lei que vale para todos.

Guardadas as devidas proporções e equivalências, como um exemplo. Seria como responsabilizar as fabricantes de veículos pelos carros que tem a capacidade de ultrapassar a velocidade permitida. A montadora pode instalar alertas, reforçar a comunicação de várias maneiras. Mas, nunca poderá impor que um cidadão não dirija segundo a sua liberdade.

## Último ponto, como uma regra de ouro!

#### **Sempre alinhe o Uso real dos dados, ao Processos, à documentação e à comunicação.**

**Ao [processo](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/):** Que a coleta de dados declarada para determinada finalidade, seja de fato o mesmo destino e uso dos dados dentro da sua empresa.

**À documentação:** Que os documentos oficiais estejam sempre atualizados, e que de fato reflitam a realidade praticada na empresa.

**À comunicação**: Que a Tag classificada como Necessária, ou as demais classificações, seja de fato. Que a tag não e esteja classificada como “essencial” apenas pelo fato do visitante não poder bloquear. Pois, isso seria uma tentativa de burlar a liberdade dos cidadãos que acessam o seu site.

Pois, o mesmo mercado que cria padrões de classificação para determinadas Tags, também é capaz de julgar a veracidade das intenções e dos fatos, declarados pelo seu aviso de cookies no seu site.

Lembrem-se sempre que: antes das empresas existem as pessoas. A LGPD já foi criada justamente para tentar equalizar melhor a relação entre empresas e cidadãos. Afinal, a privacidade é um direito universal, e não pode ter valor apenas quando perdida.

\---

Sentiu falta de algum ponto ou explanação? Manda a gente no [hey@goadopt.io](mailto:hey@goadopt.io), que será um prazer conversar mais sobre o tema contigo!

[Aqui você pode entender melhor sobre o funcionamento de um aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Boas práticas na categorização de tags.

Todos os dias, milhões de usuários geram dados na web, usados por empresas ao redor do globo para aprimorar ofertas, portanto, em 2018, uma lei foi elaborada para regular o uso de dados pessoais pelas empresas, e isso impacta diretamente o marketing digital, estamos falando da LGPD.

## O que é a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

LGPD é uma sigla para Lei Geral de Proteção de Dados do Brasil. Ela foi sancionada pelo presidente interino Michel Temer em 14 de agosto de 2018, depois de oito anos de debates. A lei entrou em vigência em setembro de 2020.

O foco da lei é não só garantir a transparência das empresas que captam dados pessoais, como também regular o uso destes, afim de , exaltar o direito à privacidade por todos os seus cidadãos

Segundo ela, o usuário tem o direito de saber o destino e a finalidade do uso de dados como:

- Nome;
- Endereço;
- Localização;
- Número do IP;
- E-mail;
- Telefone.

O titular (como eu e você, cidadãos,  somos nomeados pela Lei)  deve ter a opção de consentir ou não o uso dos seus dados, saber a finalidade para a qual eles serão utilizados e ter o direito de pedir para que eles sejam removidos caso seja o seu desejo.

O [uso de cookies também é regulado pela LGPD](https://goadopt.io/blog/cookies-e-lgpd/), se você usa serviços que utilizem cookies no seu site, fique atento!

A lei define quatro princípios que as empresas devem seguir, sendo os princípios da finalidade, da adequação, da necessidade e da transparência os mais importantes.

Os princípios da finalidade e da adequação determinam que a captação de dados precisa ter uma finalidade específica, ou seja, a empresa não pode usar os dados ao seu bel prazer.

O princípio da necessidade diz respeito a coletar o mínimo necessário de dados para a empresa poder atingir seus objetivos no [marketing digital](https://www.idealmarketing.com.br/blog/marketing-digital/).

O princípio da transparência assegura que os usuários tenham acesso às informações coletadas e saibam para onde elas estão sendo encaminhadas.

## O impacto da LGPD no marketing digital

Primeiramente, a institucionalização da LGPD não quer dizer que as empresas precisam parar de trabalhar com dados.

Em vez disso, é hora de analisar suas estratégias de [Instagram Ads](https://www.idealmarketing.com.br/blog/instagram-ads/), por exemplo, e trabalhar para melhorá-las não só diante da nova lei, mas em relação ao empreendimento no geral.

O foco a partir de agora é valorizar a transparência com todos os cidadãos..

Destacar que o consentimento destes  é fundamental para todas as interações, vai trazer mais segurança para as duas partes e garantir que negócios sejam fechados com mais confiança.

O marketing de conteúdo deve ganhar força. Isso devido ao fato de que as empresas precisam tratar os clientes como pessoas e não meras fontes de dados e métricas.

Apostar na produção de conteúdo relevante e personalizado é uma excelente forma de mostrar que sua marca se importa verdadeiramente com os indivíduos, além de privilegiar a obtenção de dados com consentimento.

Saiba mais sobre como iniciar a adequação  das suas estratégias a essa nova realidade no tópico a seguir.

## Ajustes no marketing digital para LGPD

Como é possível ver, a LGPD cria novos parâmetros de atuação para as empresas de marketing digital. Saber se adequar  a ela é tão importante para suas estratégias quanto saber [como anunciar no Google Ads](https://www.idealmarketing.com.br/blog/como-anunciar-no-google-adwords/).

Existe uma série de ações que você pode empregar sem prejudicar seus negócios. Conheça algumas delas agora:

### Tenha leads captados com o amparo das bases legais

Seus leads precisam ser obtidos com base nos princípios da LGPD. É de extrema importância que toda a equipe esteja a par deles para garantir que o trabalho realizado não infrinja a regulamentação.

Qualquer ação que envolva dados de terceiros (coleta, acesso, uso, armazenamento, reprodução) precisa estar baseada no consentimento do usuário, ou em outra base legal da LGPD,  bem fundamentada, e nas necessidades reais dos dados para as operações da empresa.

Em caso de descumprimento da lei, a empresa pode ter que arcar com [multas de até 50 milhões de reais ou equivalentes a 2% do seu faturamento anual](https://goadopt.io/blog/multas-na-lgpd/).

### Não dificulte a navegação do usuário

Valorizar o consentimento do cliente também envolve permitir que:

1. Ele saia do seu site quando bem entender.
2. Possa navegar consentindo total ou parcialmente de acordo com a sua coleta de dados, e uso de cookies, por exemplo.  
    1 Alguns sites limitam a navegação ao consentimento, não permitindo assim que o visitante acesse áreas restritas sem consentir. Mas, isso é uma decisão específica daquela empresa e não algo obrigatório. Pois o consentimento deve ser livre e não subjetivo, ou viciado.
3. Possa revogar tal consentimento a qualquer momento.
4. Possa consultar os dados que a sua empresa eventualmente tenham sobre ele.
5. Possa solicitar a exclusão de tais dados.

A LGPD busca aprimorar a experiência dos usuários na web e esse também deve ser um dos focos de toda empresa.

Privilegiar uma comunicação espontânea é a melhor forma de garantir mais conversões.

Encher a página do usuário de propagandas invasivas e pop-ups desagradáveis só vai fazer com que ele nunca mais entre em contato com a sua marca.

Para aprofundar os temas de navegação e experiência do usuário de acordo com a LGPD, pesquise mais sobre os conceitos de [privacy by design.](https://goadopt.io/blog/o-que-e-privacy-by-design/)

### Organize suas segmentações

A criação de segmentações a partir de dados pessoais, [como funciona o Facebook Ads](https://www.idealmarketing.com.br/blog/facebook-ads/), precisa seguir alguns parâmetros.

O ponto é não incorrer em práticas consideradas discriminatórias ou invasivas. Isso inclui ser intrusivo na criação de perfis, manipular as expectativas e desejos dos clientes e se aproveitar da vulnerabilidade das pessoas. E, como já dito anteriormente, não utilizar dados pessoais sensíveis e irregulares para a criação de segmentações. (ex. subir listas de e-mails frios)

Por isso, seja sempre respeitoso e profissional na identificação de perfis. Não cruze a linha do bom senso.

É preciso combater a ideia de que a LGPD veio para atrapalhar o marketing digital brasileiroNa verdade, seu objetivo é regulamentar a atividade para garantir que os direitos dos consumidores estão sendo respeitados.

Portanto, as empresas se beneficiam pela maior confiança que os usuários depositam nelas.

E isso somente será possível, quando os próprios profissionais de marketing tiverem essa visão diante de cada decisão dentro dos seus processos e rotinas.

Se quiser continuar neste assunto, separamos um artigo sobre [10 processos de marketing que devem ser repensados com a LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

Como adequar o marketing digital à LGPD?

Desde setembro de 2020 as ações online das empresas em relação aos dados de seus fornecedores, clientes e colaboradores requerem maiores cuidados. Esse foi o marco desde que a Lei Geral de Proteção de Dados entrou em vigor. Logo, a LGPD também tem impacto sobre inbound marketing.

E quem ainda não se adequou deve correr! Desde agosto de 2021 as punições da LGPD já estão em vigor e empresas já foram notificadas. 

Ou seja, atualmente quem ainda não atua de acordo com as deliberações da LGPD corre risco de sofrer penalidades que vão desde advertências à suspensão do site, bases de dados, e ao pagamento de multas bem salgadas. Para evitar que isso ocorra com seu site, continue lendo e veja como adequá-lo, junto ao inbound marketing, à LGPD.

## LGPD requer uma revisão do marketing que você promove, entenda

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) teve aprovação ainda em 2018, embora somente tenha entrado em vigor no ano passado. Essa norma traz uma série de obrigações que se impõem aos sites, empresas e organizações, em geral. Ela atinge, na verdade, todos os tipos de instituições que tenham acesso e usem dados pessoais, como nome, endereço, CPF, telefone, etc.

Ela tem como objetivo garantir a transparência e a retidão com que uma página com os seus visitantes, por exemplo, utilize seus dados! Afinal, em relação aos dados online, considere que os sites captam informações sobre os usuários que os visitam e, também, dos que utilizam dos seus serviços.

Essa captação de dados se dá de diversas formas. Por exemplo, formulários, cadastro em newsletters, download de conteúdos ricos, sejam eles para um caráter informativo ou comercial mesmo. Ah, e os cookies Igualmente, pelas ferramentas de marketing digital como pelo uso do Google Analytics, também é preciso ter cuidado.

Assim, a LGPD requer que as ações de marketing que visem captar dados sejam revistas. Afinal, segundo a lei agora os usuários devem ser informados dos tipos de dados que o site capta, a medida em que ele os utiliza, os fins para os quais se aplica, o prazo de utilização e -  não menos importante, oferecer um canal para que o cidadão possa solicitar a remoção dos seus dados, sempre que possível.

E tudo isso, é claro, deve se dar perante a adesão e permissão do usuário, para quem utiliza o [Consentimento como Base Legal](https://goadopt.io/blog/bases-legais-da-lgpd/), e ou muito bem fundamentada em outras bases legais do seu segmento de atuação, e/ou complementares. Assim, tal conformidade e direcionamento também deve ser expressa para que a página resguarde seus direitos de uso deste dado também, conforme a lei.

> Vale destacar - O uso de dados pessoais não foi proibido, mas, regulado. Com isso, seu uso pede adequação e conformidade com determinados requisitos previstos na lei.

## E onde o inbound marketing entra nisso?

A LGPD trouxe imposições quanto à transparência e à possibilidade de uso de dados por todos, inclusive pelos sites. Portanto, agora a captação dessas informações se dá com maior controle, de forma que todos possam ter noção de como seus dados são utilizados e o limite da utilização.

Por isso, ela atinge diretamente o inbound marketing, ou seja, o marketing de atração. Ele se ilustra por todas as ações que a sua empresa realiza para fins de captação da atenção dos seus potenciais clientes, que então ao se tornarem interessados nos seus conteúdos, serviços ou produtos, se inscrevam ou comprem. Ou seja, para captação de leads.

Por exemplo, quando você possui uma landing page de produto ou serviço. Ou, ainda, quando oferta um conteúdo exclusivo, como vídeo ou e-book, mediante inscrição. Igualmente, nos formulários de contato.

Tudo isso envolve o uso de dados do consumidor, certo? Por isso, também exige que haja clareza quanto ao uso dessas informações e aos cuidados que se aplicam sobre elas para manter a segurança e a privacidade do indivíduo.

Portanto, note que tudo o que conta com a captação de dados deve ser esclarecido para o visitante ou cliente. E isso deve ocorrer a partir de uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) clara, que traga todas as informações sobre como as informações são processadas e guardadas. E, caso o seu serviço seja oferecido ali mesmo no ambiente digital, a clareza nos Termos de Uso também são essenciais.

## O que fazer para adaptar o inbound marketing a Lei Geral de Proteção de Dados

Como já dito anteriormente, o prazo para adaptação das páginas e de suas ações em relação aos dados dos usuários, conforme LGPD, já terminou. Portanto, agora todas as que não estiverem de acordo com a lei entram em uma zona de risco. Tal risco não necessariamente será plenamente extinto mas, pode ser controlado e plenamente administrado.

Mas como adaptar as suas ações de inbound marketing de acordo com a LGPD para evitar multas e advertências, bem como suspensões? Isso é o que você confere nos itens abaixo, por isso não deixe de conferir e, principalmente, de colocar essas soluções em prática.

### Certifique-se de que há captação apenas dos dados estritamente necessários

Em primeiro lugar, seu marketing deve se certificar de que somente está captando os dados que realmente são necessários para a realização das ações. Por exemplo, em uma venda você precisará saber dos dados de cartão, CPF, nome completo e endereço.

Por outro lado, não há qualquer sentido em requerer dados específicos como raça, orientação sexual, preferências religiosas ou políticas. Tudo isso é irrelevante para a ação que se pretende fazer, de forma que a captação e uso de dados como esses não se justificam.

Quando a finalidade é a privacidade, menos é mais - literalmente.

### Captação de leads e autorizações específicas para cada fim

Igualmente, saiba que cada lead específico terá autorizações específicas. Mas como assim? Considere que um visitante de uma página se inscreve para receber conteúdos informativos que você produza. Nesse caso, a autorização diz respeito tão somente a esse tipo de envio.

Por isso, nessa hipótese você não pode usar os dados de inscrição para envio de propaganda de produtos e serviços que você tenha, bem como de ofertas que ofereça. Afinal, isso vai além do motivo pelo qual o consumidor concedeu seus dados.

Portanto, considere que sempre que houver inscrição para uma ação, haverá uma autorização específica para esse fim. O consumidor, então, deve dar uma autorização para cada ato em que seus dados são dispostos.

Dessa forma, considere que uma inscrição para fins informativos tem uma autorização que demonstra os fins específicos de uso; outra, para realização de cadastro para ofertas; e outra para cadastro na compra.

Infelizmente, não são poucas as empresas que cadastram e-mail entregues para outras finalidades em suas newsletters. Isso não se faz!

Aqui temos mais um artigo para te ajudar na adequação destes [processos do marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/) que vão além do inbound marketing, vale a pena dar uma olhada se você está chegando agora.

### Tenha uma política de privacidade clara quanto ao uso dos dados

Ainda, é essencial que a sua empresa tenha uma política de privacidade clara e objetiva!

Muitas empresas optam por deixá-la junto com os links do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), mas, isso é uma questão de preferências e gosto. Evite juridiquês, não crie labirintos para os seus leitores e foque primeiramente na veracidade das informações. Afinal, uma política quando aceita tem implicações para ambas as partes, logo cumpra a sua ali disposta.

Aqui temos alguns artigos para te ajudar na revisão e compreensão das políticas de privacidade. Afinal, o [que é uma política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) e será que [existe uma política ideal para a sua empresa](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)?

### Algumas métricas serão impactadas diretamente.

Uma das principais métricas que são impactadas pela LGPD, mais especificamente pelo uso de um Aviso de Cookies configurado corretamente são as métricas de Analytics. Isto ocorre pois, o banner de cookies, ou CMP deve permitir o disparo dos cookies de cada serviço apenas após o aceite daquele determinado serviço, lá no aviso.

> [Entenda como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Como a grande maioria dos visitantes os rejeita, ou simplesmente ignora, nem todos os visitantes do seu site dão o consentimento ao Analytics. Com isso, os gráficos vão baixar drasticamente. Estima-se que apenas 1 em cada 5 visitantes deem o consentimento. Logo, não se desespere pois, isto é previsto e existem outras soluções para analytics que não usam cookies e/ou rastreadores que sejam bloqueados no aviso, respeitando a privacidade. Uma delas é o Cloudflare, que além dos seus serviços de performance, também podem dar estimativas de Analytics.

Logicamente que não será com a mesma qualidade e rastreabilidade de um google analytics mas, você pode a partir dessa diferença encontrada criar um múltiplo para analisar os números descontados com maior precisão.

## Automação de marketing deve estar adequada

Uma vez pontuado acima a importância de usarmos dados pessoais somente para a finalidade que de fato foram coletados/acessados, é preciso destacar que suas ferramentas de automação de marketing devem então refletir estes propósitos. Logo, revise suas automações e não deixe de incluí-las em sua Política de Privacidade, afinal muitas delas além de processar e armazenar dados, também disparam cookies.

Sabendo que muitas empresas utilizam suas ferramentas de automação como CRM, logo, de fato com um repositório dos dados da empresa como um todo, evite armazenar dados que não são necessários ou antigos. Busque sempre fazer uma limpa dos dados inúteis ou "frios", quer dizer, que não tem consentimento ou estão há muito tempo na base. 

Lembre-se, de nada vale uma base com milhões de contatos, se ela não está engajada e se foi acessada de maneira, hoje, ilegal. Atenção! Esse número pode ser uma métrica de vaidade, e se o seu uso não está amparado por uma base legal, está errado.

Com isso, o seu esforço deve ser por manter sempre a base ativa e adequada. Uma maneira que pode acelerar isso é vinculando os consentimentos gerados pelo aviso de cookies do seu site, ao cadastro dos dados pessoais dos seus visitantes, lá no CRM.

Vários clientes nossos já fazem isso, o que ajuda até mesmo no momento das respostas para as requisições dos clientes.

Com a ajuda de um programador, acesse os [Call-Backs da AdOpt](https://adopt-help.freshdesk.com/support/solutions/articles/67000400477-callbacks-e-endpoints-do-aviso-de-cookies-adopt) e vincule os dados gerados pela AdOpt aos formulários dos seus sites. Assim, toda vez que alguém preencher o formulário a AdOpt também irá fornecer o AdOptID para um campo oculto e personalizado, do seu formulário, alimentando o CRM com essa informação atrelada ao dado fornecido. 

Depois, com campanhas de incentivo às páginas vinculadas, você usa a ferramenta da AdOpt como mais uma camada de segurança, através do consentimento gerado, e agora anexado aquele lead.

Esses foram apenas alguns pontos para quem está buscando iniciar na [adequação do seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/), por isso, caso fiquem dúvidas, e até mesmo sugestões de mais pontos que possamos listar aqui para ajudar neste processo, mande pra gente!

O impacto da LGPD no Inbound Marketing

Já percebeu que cada vez que você se cadastra em um serviço em busca de informações, ou faz uma inscrição em um site, para compras, precisa dar consentimento? Caso esteja se perguntando por que dar consentimento em todo site que acessa, você encontra a resposta aqui.

Ainda que muitas vezes esse consentimento seja "automático" e se dê sem que você pense sobre ele (o que não deveria ser), ele é muito importante. Afinal, ele é um requisito legal que se aplica ao site e se refere à segurança dos seus dados.

Uma vez que os dados são cada vez mais importantes e que o vazamento deles pode trazer muitos prejuízos, saber a que você dá consentimento e o que isso significa é indispensável. Assim, não perca a oportunidade e conheça mais sobre o assunto!

## Com a LGPD, quem cala não consente

Para você entender como o consentimento se tornou tão importante no que diz respeito à concessão de dados e uso deles no ambiente online, precisamos, antes, voltar a agosto de 2020. Esse foi o mês em que a [LGPD, a Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), entrou em vigor.

Ela veio como uma resposta à necessidade de proteção dos dados que são compartilhados em sites e que são colhidos pelas páginas, bem como processados. Não por acaso, nos últimos anos vazamentos enormes de dados pessoais, como do Facebook, assustaram os usuários.

Portanto, as leis de privacidade como a [GDPR, LGPD, CCPA](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), consolidaram a noção de consentimento de uso de dados. Isto é, todos os sites que usam cookies e colhem dados dos seus usuários para algum fim (como de marketing, por exemplo) precisam não só avisar, mas também garantir a anuência.

Isso ocorre quando você acessa um site e precisa dar autorizações para os cookies, por exemplo. Ainda que esses sejam apenas um dos tipos de formas de coleta de informações, é um bom exemplo de consentimento.

A mesma coisa acontece quando você acessa uma página em que precisa preencher dados pessoais. Por exemplo, ao se inscrever em uma newsletter e landing pages. Igualmente, ao se cadastrar para uma compra. Nesses casos, sempre há uma caixinha “Concordo com os [termos de uso](https://goadopt.io/blog/termos-de-uso-lgpd/) e [políticas de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)”, certo?

Pois saiba que em todos esses casos o consentimento se dá para os usos dos seus dados. Ele se refere às políticas da empresa de segurança e de tratamento das informações, bem como de quais dados são utilizados, quando, como e por qual período.

Logicamente que existem outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que também asseguram o uso correto dos dados dos cidadãos. Conduto, para muitos o consentimento acaba sendo o mais rápido e acessível no seu fluxo comercial.

[**### Descubra como adequar seu marketing digital a LGPD.**](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Qual é a importância da política de consentimento para o site e para o visitante?

O consentimento que você já deve estar cansado de dar - mas que não deveria, uma vez que eles dizem respeito à sua segurança - são importantes tanto aos sites quanto a você e aos demais visitantes e usuários dele.

Pois bem. Comecemos pelos visitantes, pois a preferência é da visita! Para estes, então, o consentimento é importante porque é somente a partir dele que as empresas por trás dos sites podem usar os seus dados. Aliás, podem usá-los somente no limite ali estipulado, tanto de tempo quanto de aplicação.

Por isso, se você tem o costume de dar consentimento aos sites sem, antes disso, ler atentamente os termos, está na hora de mudar essa postura! O uso dos seus dados é importante, bem como se refere à sua segurança (inclusive bancária!).

Assim, é importante ter noção do que você está permitindo e de quais são as políticas que a empresa impõe para fins de proteção. 

Nesse sentido, é necessário dar atenção a dois documentos em texto diferentes: os Termos do Uso, sobre as regras de responsabilidade de utilização dos serviços e limites de deveres e direitos; também, a Política de Privacidade, que diz respeito justamente à forma de tratamento das informações e detalhes de segurança.

Por outro lado, o consentimento que você dá aos sites também é importante para eles, obviamente. Afinal, somente assim elas realmente podem usar os dados (dentro dos limites informados e consentidos) de forma que estejam de acordo com a LGPD.

Entenda mais sobre o funcionamento de um aviso de cookies!

Aliás, a LGPD impõe grandes [penalidades](https://goadopt.io/blog/multas-na-lgpd/) a quem a desrespeita. Nesse sentido, pode impor advertências, bem como [multas](https://goadopt.io/blog/multas-na-lgpd/) que podem ser bem altas! Além disso, também pode levar à restrição na coleta de dados e banimento da página.

## Quais tipos de páginas precisam obter consentimento do visitante?

A grande maioria dos sites que fazem algum tipo de coleta de dados e disparo de cookies precisam obter o consentimento dos seus usuários. E existem diversos tipos de coletas, que vão desde os cookies até a obtenção voluntária de informações por meio de inscrições nas páginas. 

Nesse sentido, todas as páginas que utilizam ferramentas tais de análise de resultados e métricas, como é o Google Analytics, já têm o dever de obter o consentimento dos seus visitantes para isso.

Da mesma forma, landing pages, páginas de contato com concessão de informações sobre o usuário e outros cadastros de dados sempre precisarão ter políticas de anuência quanto à coleta e uso das informações.

Principalmente quando, pelo modelo de negócios da empresa, outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) são mais frágeis quando ao embasamento para o uso do dado. Assim, o consentimento acaba sendo uma ótima opção.

## Aviso de Cookies

Primeiramente, um dos tipos de obtenção do consentimento é pelo Banner de Cookies, direto na página.

Nesse caso, a abertura da página já deve claramente informar o uso deles e permitir ao visitante configurar suas preferências e dar sua permissão. Somente após o consentimento os cookies podem ser disparados.

[### **Como configurar o bloqueio de cookies de terceiros na AdOpt?**](https://www.youtube.com/watch?v=8jqGLjZZ4UM)

Para isso, seu site pode contar com a AdOpt. Com nossa ferramenta suas políticas de uso de cookies sempre ficam claras ao usuário. Além disso, junto ao aviso você pode configurar o bloqueio dos cookies de terceiros, muilti-idiomas e legislações, customização dos textos, posicionamento, cores e imagens.

[_Já ouviu falar do documento ROPA na LGPD? 
Ele é essencial e pode te ajudar muito na sua adequação!_](https://goadopt.io/blog/ropa-lgpd/)


## Avisos de Termos de Uso e Políticas de Privacidade

O outro método de aplicar as políticas de consentimento em um site são justamente nas páginas voltadas aos formulários de contato, landing pages e de cadastro no site. Utilizando aquelas caixinhas "Li e aceito".

Nesse caso, é indispensável que o usuário tenha acesso aos documentos que as revelam, bem como tenha que permitir o uso de tais informações antes de seguir sua ação online.

Por isso, sempre se certifique de que essas notificações travem a continuidade no processo. Dessa forma, somente são coletados dados que realmente tenham anuência do visitante.

Caso você seja um cliente [AdOpt](http://goadopt.io/), nossa tecnologia permite que essa coleta de consentimentos via formulários online seja integrada à plataforma como um todo. Isso faz com que o seu CRM tenha mais um campo alimentado pelo consentimento do visitante.

Quer saber como? Só chamar a gente no chat, ou marcar uma conversa de apresentação [aqui](https://calendly.com/valquiriaadopt).


Por que dar consentimento em todo site que acesso?

Ter um aviso de cookies no site da sua marca tornou-se indispensável para muitos. Já para os e-commerces acabou se tornando, praticamente, uma obrigação tê-lo. Pois, esse tipo de site possui uma composição tecnológica cujos cookies são parte estrutural. Fluxo de login, itens no carrinho, vitrine de recomendação, remarketing… Todos na sua grande maioria disparam cookies.

Com isso, o uso de cookies é algo essencial para que o comércio online sobreviva. Logo, também os banners de cookies, para evitar multas e outros tipos de penalidades que podem se impor após a entrada da [LGPD (a Lei Geral de Proteção de Dados)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) em vigor.

Contudo, saibamos que além da simples obrigação por lei, o aviso de cookies mantém uma relação transparente e aberta com o público.

Nossa experiência nos permite antecipar para você algumas "consequências" do aviso de cookies na sua loja virtual. É importante que você entenda cada uma delas para não ser pego de surpresa e conseguir se ajustar a essa nova realidade.

## Aviso de cookies: O que é?

Como o nome dele já indica, o aviso de cookies nada mais é do que um alerta sobre o uso desse tipo de dado pelo seu site. A partir dele, então, o visitante toma conhecimento do fato de que aquela página usa esses arquivos tão importantes para seu funcionamento, bem como para melhorar a experiência do usuário.

Contudo, não é apenas isso. Com a entrada em vigor da LGPD em 2020, o titular dos dados passou a ter poder de autorizar ou não o uso dessas ferramentas durante sua navegação. Ou seja, ele pode aceitar os cookies ou não, a qualquer momento.

Por isso, o aviso de cookies informa o uso deles pelo site e, ao mesmo tempo, solicita a autorização do usuário para usá-los. Este, então, tem o poder de escolha quanto aos tipos de cookies que autorizará.

Assim, todo o gerenciamento dessas variáveis está contido em uma plataforma chamada CMP - _Consent Management Platform_, ou Plataforma de Gestão de Consentimentos.

[Para saber mais o que é uma CMP, separamos este artigo para você.](https://goadopt.io/blog/o-que-e-uma-cmp/)

**## Algumas dicas para a configuração do aviso de cookies**

Conforme o texto da [LGPD o consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.](https://presrepublica.jusbrasil.com.br/legislacao/612902269/lei-13709-18#art-5) Ou seja, abaixo alguns pontos que você deve observar ao construir a coleta de consentimentos para o seu e-commerce.

 - **LIVRE**: Fica proibida a coleta de consentimento em troca de algum benefício. Pois, pode configurar o chamado "vício de consentimento". Assim, o visitante não pode ser forçado ou coagido a aceitar.
 - **INFORMADA**: O cidadão deverá ser informado sobre os detalhes do consentimento. Somente com o livre acesso a estas informações o consentimento poderá ser "celebrado"  entre as partes. 
 - **INEQUÍVOCA**: O consentimento deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, podendo ser demonstrado com registro, data e hora.
 - **FINALIDADE DETERMINADA**: O consentimento deverá ser dado para um uso com finalidade específica e não generalista, genérica.

Somente com os 4 pontos acima listados pode-se desenhar uma série de interpretações para o fluxo de coleta de consentimentos. Neste [artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) separamos uma análise específica sobre cada um dos argumentos de fluxo, design e jurídicos para te ajudar na escolha do seu aviso de cookies.

## A configuração mais ignorada e temida do mercado.

A configuração mais complexa e ignorada do mercado é a de bloqueio de cookies de terceiros, liberando-os apenas após o consentimento. Ou seja, somente após o consentimento do visitante você poderá disparar tags como: Google Analytics, Pixel de Conversão, Remarketing, etc. Com exceção das tags essenciais, logicamente.

Esse é um dos pontos mais importantes que asseguram o direito de escolha dos titulares e sua privacidade, que muitas empresas ainda custam em compreender, aderir e implementar. Afinal, isso impactaria completamente na leitura do site, KPI's de conversão, e infinitas métricas de acompanhamento.

Contudo, vale destacar que essa configuração também é uma das primeiras análises que se faz quando se olha se o site está adequado ou não. Logo, disparar cookies antes do consentimento causam uma péssima impressão e, certamente, é uma red-flag para auditorias e autoridades.

Infelizmente muitas ferramentas de SEO, performance e analytics não valorizam a privacidade. O próprio Google favorece os sites que usam seus serviços e compartilham os dados com ele. Então o mercado todo deverá passar pela adaptação. Uma alternativa interessante para quem procura um serviço de analytics respeitando a privacidade é o [Fathom](https://usefathom.com/)

## Como um aviso de cookies impacta seu e-commerce?

Aprofundando um pouco mais as interferências diretas e indiretas do aviso de cookies no e-commerce, listamos abaixo algumas das principais interferências.

**1. Bounce, cuidado com o tamanho e harmonia de design.**
Todo pop-up, banner ou aviso que aparece na tela tende a causar uma pronta reação e, consigo, rejeição (principalmente no mobile). Para que isso não aconteça, é importante que o Aviso de Cookies tenha um design minimalista e esteja em harmonia com o estilo do seu site. Caso contrário a chance da rejeição/bounce aumentar é muito grande. Procure oportunidades de customização de cores, formatos, fonte, textos e imagens para que a comunicação do aviso seja a mais leve o possível.

**2. Bloqueio de cookies, impacto das métricas. Aviso em formato balão é mais aceito que barra.**
Conforme explanado no item anterior, uma vez implementado o bloqueio de cookies de terceiros as métricas associadas a esse disparo serão diretamente impactadas. 

Pela nossa experiência observamos que cerca de 25% dos visitantes do site dão o consentimento. E, os sites que utilizam o aviso de cookies como balão tem 80% mais aceitação que o formato de barra inferior.

**3. Requisições dos titulares criarão um novo fluxo/processo na sua empresa.**
Uma das obrigatoriedades que as leis de privacidade ([LGPD, GDPR, CCPA, PIPEDA](https://goadopt.io), etc) trazem é o livre acesso dos cidadãos aos seus dados, bem como as consultas diretas às empresas. Ou seja, um cidadão poderá a qualquer momento questionar a sua empresa se vocês possuem algum dado relacionado a ele, bem como pedir maiores informações, a portabilidade ou até mesmo exclusão deste.

É por isso que na AdOpt prezamos tanto pelo fluxo de requisições dos titulares. Cada aviso da AdOpt gera também uma página de Opt-out onde, a qualquer momento, as pessoas poderão fazer suas requisições. Isso gera um e-mail que é enviado ao [Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) da empresa e, pela lei deve ser respondido em até 15 dias.

Logo, sua empresa precisará de um processo estruturado para que as requisições e suas respostas sejam plenamente atendidas dentro do prazo. Para isso alguém deverá ser treinado e responsabilizado por este fluxo.

Quer maiores dicas sobre como organizar a casa para melhro atender essas requisições? Separei dois artigos para você:

- Conheça mais sobre o [documento ROPA da LGPD](https://goadopt.io/blog/ropa-lgpd/).
 - [Data Mapping ou Inventário de Dados, o colete salva vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

**4. Alterações das tags, testes de ferramentas terão um fluxo maior.**
Algumas empresas costumam testar muitas ferramentas e tecnologias nos seus sites. Isso não é um problema em si. Contudo, uma vez que muitas destas disparam cookies é essencial que todo o fluxo de comunicação, agora estabelecido pela LGPD seja revisado e, se necessário, atualizado com a entrada de uma nova tecnologia que dispare cookies e, ou colete dados.

Principalmente se nos seus documentos como a Política de Privacidade e, eventualmente, os Termos de Uso você já tenha listado os cookies que utiliza, suas finalidades, prazos, etc.

Assim, caso haja alguma alteração na listagem dos documentos oficiais, é importante que a comunicação também seja toda refeita e atualizada. Vale destacar que sempre que uma nova política de privacidade, ou política de cookies é atualizada todos os consentimento coletados até aquele momento deverão ser atualizados/substituídos. Pois, o consentimento é um acordo entre a empresa e o cidadão, cujos termos estão justamente na política. Logo, se a política muda, a anuência das partes deve ser coletada.

 - [Saiba mais sobre como notificar usuários na atualização dos termos.](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso/)
 - [Dicas importantes sobre a política de privacidade ideal das empresas.](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)


## Aviso de Cookies e CMP são a mesma coisa?

Não, a CMP (_Consent Management Platform_) ou Plataforma de Gestão de Consentimentos é a ferramenta onde, aviso ou banner de cookies é uma funcionalidade integrada a diversas outras. 

Essa diferenciação é importante pois algumas pessoas acham que o banner de cookies é só um pop-up com um botão para o site. Contudo, a tecnologia envolvida vai muito além disso.

O banner é capaz de identificar se o visitante está acessando pela primeira vez, ou não. Ao coletar o consentimento do visitante ela dispara esse registro para o banco de dados, e para as demais ferramentas que aguardam o consentimento para também reagir ao acesso. Tudo isso em milésimos de segundo.

Isso é apenas uma das várias funcionalidades. Outras como:

- Bloqueio de cookies de terceiros;
- Esconder após o aceite;
- Reconhecimento do idioma do navegador, para que o aviso seja traduzido para o idioma de prefência;
- Reconhecimento do país do IP que acessou, para que o aviso seja adequado à legislação do país do visitante;
- Redirecionamento para página de Opt-out/direito dos titulares;
- Acionar o DPO quando uma solicitação é feita, unificando as informações do visitante;
- Integração com sistemas via API, call-backs para que os dados alimentem outros bancos de dados.
- entre outras…

- Quer saber mais sobre uma [CMP e como escolher uma para sua empresa, esse link pode te ajudar.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## Por que ter um aviso de cookies?

Em resumo, de acordo com o que vimos até aqui, isso é importante especialmente por dois motivos. Em primeiro lugar, porque a LGPD exige. Segundo a lei, todo e qualquer uso de dados de titulares deve contar com a ciência deles, bem como com a concordância deles. Se você conseguir controlar essa informação no off-line, ou de alguma maneira particular, ótimo! Se precisar dar escala e automação aos fluxos, o aviso de cookies (CMP) é essencial para você

Mas não é só isso. O aviso de cookies também é importante para demonstrar ao seu público como você se importa, ao mesmo tempo, com a experiência dele no seu site e com a transparência na relação entre a página e ele.

Portanto, melhora a confiabilidade da relação. Igualmente, mostra responsabilidade do site perante seu público e a busca dele pela melhor experiência possível sem que isso passe por cima da sua privacidade.

Por isso, é de extrema importância contar com um bom aviso de cookies. Ele deve ser intuitivo, chamar a atenção do público e se integrar ao seu site de forma natural. Abaixo, então, veja como obter um bom banner de informações e gestão de consentimentos.

## Como obter um bom aviso de cookies que ajude na gestão de dados e consentimentos?

Para isso você pode contar com a AdOpt! A nossa plataforma de cookies acompanha não só o aviso deles, mas também uma ferramenta de gestão, isto é, de CMP.

A plataforma, aliás, é adaptável ao seu site de acordo com o seu design, acoplando-se naturalmente. Assim, ao abrir o site ela fica disponível e conta com informações sobre os cookies que são utilizados, bem como apresenta a possibilidade de configuração personalizada sobre aqueles que terão autorização ou não pelo titular de dados.

Igualmente, a AdOpt traz juntamente ao aviso de cookies outros documentos essenciais ao cumprimento da LGPD pela página: os Termos de Uso e a Política de Privacidade. Desse modo, em um só lugar há a organização de todos esses dados.

Para fechar com chave de ouro, então, a AdOpt traz tudo isso combinado com uma ferramenta que atualiza e acompanha em tempo real todas as entradas, saídas e alterações de consentimento. Ao fazê-lo, garante que somente haverá o uso dos dados de acordo com a vontade do titular.

Por isso, não deixe de contar com a AdOpt e conhecer nossos planos. Você vai ver como se adequar à LGPD é muito mais fácil e benéfico do que parece!


Por que do “Aviso de Cookies” em todo lugar?

Entenda o que são as Bases Legais da LGPD

Boas práticas na categorização de tags.

Como adequar o marketing digital à LGPD?

O impacto da LGPD no Inbound Marketing

Por que dar consentimento em todo site que acesso?

O impacto dos aviso de cookies no seu e-commerce - LGPD