A Lei de Proteção de Dados surgiu há tempos e, desde então chama atenção para inúmeros profissionais. Apesar disso, não é raro encontrar sites e empresas que a ignoram, uma vez que buscam espaço para adaptar-se. Nesse sentido, até quando podemos ignorar a LGPD?

**Pois saiba que não é mais possível ignorá-la.** E isso é uma realidade desde a sua aprovação. Mais ainda, aliás, diante da sua aplicação desde 2021.

Tendo isso em vista, note que já se passaram alguns anos desde que essa lei surgiu, o que não dá mais desculpas para ignorá-la. Aliás, não só isso, pois a ignorância acerca dela pode trazer muitos prejuízos. Entenda um pouco mais aqui, sobre as [multas da LGPD.](https://goadopt.io/blog/multas-na-lgpd)

Por isso, o relógio corre em desfavor daqueles que optaram, até agora, em postergar as adaptações impostas pela LGPD. Portanto, é hora de mudar sua postura. Como e porquê fazê-lo é o que você descobre abaixo.

## Mas, afinal, o que a LGPD exige?

Muito se fala em LGPD, contudo pouco se diz sobre o que realmente ela exige. Apesar disso, tornou-se imprescindível que usuários online e donos de site entendam de uma vez por todas o que ela é.

Afinal, somente assim é possível compreender toda a importância dessa lei. Mas, não se preocupe: aqui nós dispensamos qualquer juridiquês para falar com você sobre essa norma.

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) é uma norma de aplicação nacional que entrou em vigor em 2020. Muitos esperavam que isso ocorresse mais tarde, pois havia expectativa de que sua aplicação fosse postergada, como ocorreu anteriormente.

Contudo, isso não ocorreu. Ou seja, desde 2020 a LGPD é uma realidade e requer cuidados. Muitos acreditam que ela só traz implicações para empresas e seus sites. Mas não só isso, ela rege a forma como todas Empresas, Governos, ONGs, Associações, Igrejas… enfim, Pessoas Jurídicas nas suas mais diversas classificações lidam com dados dos cidadãos daquele país. 

Vale destacar que a LGPD e todas as demais legislações de privacidade não focam apenas nos dados em ambientes digitais, mas em todos. Logo, a maneira como uma empresa lida com um e-mail fornecido em um site, ou em uma prancheta, importa! Na mesma linha, estendendo o cuidado tanto aos servidores do site, como os arquivos e fichários, cadernos que "armazenam" tais dados.

Enfim, todos os processos da sua empresa que envolvam dados pessoais em seus fluxos devem ser re-pensados e adequados.

Partindo do princípio que você já entendeu que todas as vezes que você visita um site ou faz uma ação online, tanto o seu navegador gravará sinais, quanto o site receberá informações sobre você. Vamos então reforçar que isso não pode ocorrer indiscriminadamente, certo? Pois é exatamente sobre isso que a Lei Geral de Proteção de Dados trata. Ou seja, ela garante que haja limitações sobre o uso de dados, pessoais. Seja em sites, ou outros ambientes quaisquer.

(Se você ainda não entendeu que estamos falando dos [Cookies de Internet](https://goadopt.io/blog/cookies-e-lgpd/), leia aqui antes de avançar) 

Com isso, a lei visa proteger a intimidade e a privacidade dos usuários. Igualmente, garante que eles tenham maior noção de como é o uso dos seus dados e qual é a segurança que a empresa que tem acesso a eles lida com tais informações.

E não para por aí. A LGPD também trouxe conceitos de classificação de dados, bem como cuidados específicos com eles em relação ao vazamento e ao tratamento.

No final das contas, essa lei visa a transparência dos sites com os usuários. Da mesma forma, impõe cuidados que podem garantir a segurança destes. Por isso, resumidamente, ela determina basicamente quatro pontos cruciais no que diz respeito à proteção de dados:

- Forma de tratamento (uso) adequado dos dados pessoais;
- Solicitação de autorização e/ou revogação quanto aos dados de coleta;
- Punições para empresas que não cumprem com os cuidados acima;
- Liberdade para que todos os cidadãos possam ter acesso aos seus dados.  
    

## Tic Tac: Não há mais tempo para ignorar a LGPD, veja consequências em fazê-lo

Já deve estar claro para você que a LGPD trouxe consigo uma série de questões importantes que impactam completamente a forma como as empresas operam.

Trazendo agora para o ambiente digital, onde estamos agora, eles deve mostrar ainda mais transparência aos seus visitantes, logo seguir à risca as autorizações e políticas.

Embora a lei desse um prazo de adaptação às empresas até agosto deste de 2021, tal prazo já passou. Ou seja, atualmente já se faz possível a aplicação das [multas penalidades da Lei Geral de Proteção de Dados](https://blog2.goadopt.io/multas-na-lgpd/) sobre as empresas cujos sites que não respeitam suas diretrizes.

Por isso, saiba que se o seu site ainda não conta com políticas claras de privacidade, no caso de uso de cookies, um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que respeite a personalização de autorizações, ele está em risco.

E as penalidades da LGPD são bastante graves e incluem advertências (mais leves) e multas. Quando por infração, essa multa é de até 2% do faturamento anual da empresa (com limitação de base de cálculo de R$ 50 milhões). Ainda, há possibilidades de sanções que bloqueiem a base de dados das empresas até que regularizem suas operações.

Nesse sentido, veja que continuar ignorando a lei que regula a segurança e a proteção de dados é um verdadeiro tiro no pé para a sua empresa.

Ao fazê-lo você coloca o seu site e a sua empresa em risco. Ainda que na melhor das hipóteses seja vítima apenas de uma advertência, insistir no erro mexe no seu bolso e na imagem do seu site, bem como no acesso a dados tão importantes para suas atividades.

## Como se adaptar à LGPD e evitar problemas com a lei?

Não é mais possível ignorar a LGPD afinal, o prazo de adequação à Lei já passou.

Como estamos agora no ambiente digital, vamos nos ater a ele em como te ajudar neste processo. Afinal, muitas empresas hoje em dia tem grande parte dos seus processos e operações digitais. Como E-commerces, Agências Digitais, Empresas de Lançamento, Infoprodutores, Startups, etc.

Todos esses exemplos acima se apoiam no uso dos dados pessoais para Automação de Marketing, Landing Pages, Infinitos Pixels com seus Cookies de Remarketing, Campanhas de mídia, etc.

Enfim, é impossível continuar ignorando essa lei. Mas como colocá-la em prática? Não se preocupe, pois preparamos um passo a passo básico com alguns dos preceitos indispensáveis. 

Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade. Então, abaixo separamos algumas dicas. Se você levar à sério, verá que lá no final a gente te leva para mais alguns direcionamentos que valem ouro. (Tem muita gente cobrando caro, pelas informações que disponibilizamos aqui, de graça - de nada!)

> Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade!

### **Planeje a sua Adequação, "conheça a sua bagunça."**

Primeiramente, é impossível falar de adequação à LGPD sem um plano. Como assim? Entenda que você nunca vai conseguir sentir confiança no que está fazendo se não souber onde estão os dados, de onde eles vêm, para onde vão, quem os processa e os utiliza. Logo, você precisa de um [Mapeamento de Dados,  aqui tem um artigo](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) que a gente te ajuda a entender o que é, e a como montar um.

Sabe quando você está no mercado e vê um produto fora do lugar, é meio bizarro né? "Dá um ruim na gente", como diriam no Sul do Brasil. Então, sério, dedique algum tempo a isso e você verá que todas as demais etapas serão simplificadas. Você não quer encontrar uma escova de dentes na sua gaveta de meias quando a Agência Reguladora bater na sua porta.

### **Desenvolva uma política de privacidade**.

Primeiramente, é impossível colocar o respeito à LGPD em prática sem que se desenvolva uma política de privacidade. Ela traz informações completas sobre como a empresa colhe dados, como os utiliza, com quem compartilha, seus prazos de uso e detalhes.

Igualmente, esclarece como são guardados os dados e quais são os cuidados que se aplicam à segurança contra vazamentos, por exemplo. Assim, lembre-se de usar uma linguagem clara e acessível, bem como de passar por todos os pontos relevantes, tintim por tintim.

Qual a base para escrever uma boa política? Advinha! O seu Mapeamento de Dados do ponto acima. Então, não pula o ponto anterior, confia!

Aqui um artigo pra te ajudar com a [política de privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/).

### Conte com um dispositivo de aviso e configuração de cookies.

Lembra que estamos falando de empresas digitais, certo? Estas empresas têm uma característica muito peculiar: As portas de entradas de dados costumam ser todas digitais. Logo, é muito mais fácil a gente controlar o que passa por elas! E, melhor ainda, com o uso de tecnologia!

Por isso, o seu [Aviso de Cookies ou a CMP - Consent Management Platform](https://goadopt.io/blog/o-que-e-uma-cmp/), quando bem implementado, se torna praticamente um "Pareto da Adequação", aqueles 20% de esforço que resolvem 80% dos problemas.

Ou seja, não deixe de garantir que seu site tenha um banner de cookies adequado e já te ajude a organizar os dados desde a entrada. O banner de cookies não será a sua bala de prata. Mas, será um excelente começo para manter a casa em ordem com o passar do tempo.

[Aqui um artigo pra você entender melhor como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Para isso, conte com a Adopt. A nossa equipe conta com profissionais experientes no mercado que dão toda a assistência para você. Aqui a gente te ajuda a [como escolher um aviso de cookies pro seu site](https://goadopt.io/blog/banner-de-cookies/).

### Cuidado com a segurança da informação.

Outro ponto importante para adaptação da empresa e do site à Lei de Proteção de Dados é com o aumento do cuidado da segurança da informação. As empresas sempre foram responsáveis pelos dados vazados, agora mais ainda! Então, vamos trabalhar duro para evitar qualquer vazamento ou prejuízo decorrente que gere consequências graves para as empresas e às pessoas que sofrem com seus dados expostos.

Logo, lá no seu mapeamento de dados destaque os riscos de vazamento e segurança. De novo, dedique tempo a esses critérios e processos de segurança, você não vai se arrepender de ter isso mapeado e controlado. Pois, na hora do caos a melhor sensação é a de que você está preparado, e sabe o que fazer!

### Cuidados com as ações de marketing.

Por fim, também aplique seus cuidados com a aplicação da LGPD às suas ações de marketing. Afinal, é necessário seguir à risca o uso de comunicados e campanhas somente a quem autorizou o recebimento deles, bem como os demais fluxos que são disparados mediante o uso de dados pessoais.

Aqui temos outro artigo interessante pra você: [10 Processo de Marketing que você precisa repensar na LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

Como dito anteriormente esses são apenas alguns passos, quer se aprofundar mais nos tópicos de adequação, esse [artigo](https://goadopt.io/blog/significado-da-lgpd/) é o próximo para você.

Até quando podemos ignorar a LGPD?

Com a aprovação da GDPR - Regulamento Geral de Proteção de Dados, implementado em Maio de 2018 na União Européia, empresas e organizações passaram a dedicar atenção total ao consentimento, processamento, uso e armazenamento de dados.

Mas, muitas empresas cometem o erro de focar apenas no consentimento, como estratégia de compliance.
Por que isso seria um erro? 

Porque o consentimento deve ser dado durante e, para todo o processo de tratamento de dados, podendo ser revisado e revogado a qualquer momento. Além disso, outras [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/), por exemplo, exigem condições diferentes de para o uso do dado, e, no caso, do consentimento.

Esse trabalho deve ser feito de forma cuidadosa e detalhista para de fato podermos tratar os dados de uma pessoa. Agora, você imagina como gerenciar os dados e consentimentos de milhões de clientes? É para isso que uma CMP serve.

## O que é uma CMP?

**CMP** é a sigla para “Consent Management Platform”. Em português, plataforma de gestão de consentimento.

CMP é uma ferramenta/plataforma que serve para gerir o consentimento de até milhões de usuários para que uma empresa possa utilizar os dados desses usuários para seus objetivos previamente explicitados. Ou, como requerido pela [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)"para finalidades determinadas". 

Isso inclui saber o que cada usuário consentiu e dá a eles a oportunidade de rever seus consentimentos, podendo revisá-los e até revogá-los, conforme permite a lei.

Na prática, a plataforma de gestão de consentimento trabalha como uma intermediária entre o visitante e o dono do website.

Mas, antes de entender melhor o propósito e a utilidade de uma CMP, precisamos entender a importância do consentimento no contexto da LGPD.

## Por que pedir consentimento?

Segundo a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), consentimento é a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada”. Ou seja, consentimento é uma permissão dada pelo usuário para que você possa usar os dados dele.

Quais as regras e diretrizes para este consentimento? Justamente para isso que servem os documentos: [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e, em alguns casos, até mesmo os Termos de Uso que materializam a maneira como a empresa se dispõe na utilização dos dados.

Por isso que sempre que há uma alteração na Política de Privacidade ou Termos de Uso, os consentimentos devem ser coletados novamente!

Qualquer dado que seja utilizado sem o consentimento do usuário (chamado pela lei de “titular”) estará infringindo o regulamento. As multas  para esse tipo de mal uso e violação de privacidade são altas e você pode ler mais sobre elas neste outro artigo: [Saiba mais sobre as multas na LGPD](https://goadopt.io/blog/multas-na-lgpd/).

A função da CMP, portanto, é gerenciar os consentimentos registrando por escrito:

/- O que o usuário X consentiu?
/- O que o usuário X não quer mais consentir?
/- Quais consentimentos o usuário X revogou e como isso te afeta?
/- Quando esses fatos ocorreram?
/- Qual a ordem dos fatos para uma clara compreensão das interações do usuário X?
/- Integrar as opções do usuário X às demais ferramentas que necessitem desta informação no processamento de dadados.
/- Reconhecer o país de acesso do visitante e mostrar o aviso no idioma e legislação do visitante

Dessa forma, você não corre nenhum risco de tratar os dados de uma forma que não seja autorizada por lei, garantindo a ética do seu trabalho e a privacidade de seus clientes.

Mas talvez você se pergunte: Eu não posso fazer isso de outra forma, economizando? É apenas para isto que uma CMP serve?

Bom, é o que vamos ver.

## Preciso ter uma CMP?

Respondendo de forma objetiva: não, você não precisa. 

De maneira simplória, a função da CMP é mostrar ao usuário, com um pop-up ou banner, as opções de consentimento e comprovar que o usuário realmente aceitou o tratamento de seus dados, bem como remover e atualizar dados já consentidos.

Acontece que fazer isso de forma manual é uma tarefa nada prática, principalmente levando em consideração centenas de milhares (ou milhões) de visitantes em seu site. A CMP permite que você tenha todo esse registro e inclusive atualize a Política de Privacidade e Termos de Uso, para manter o usuário sempre informado.

E por que é importante documentar o consentimento de forma automática?

Digamos que vários usuários cujos dados estão sendo tratados digam: “Nós não autorizamos a utilização dos nossos dados”. Como você pode comprovar que o consentimento foi dado, em uma fila de mil, dois mil, um milhão de requisições?

Com uma CMP.

Lembre-se: o importante é que a LGPD seja respeitada e você não prejudique seu negócio. Afinal, antes das multas esse processo dá trabalho e ao invés de você focar na gestão dos consentimentos você faça suas vendas e venda o seu produto!

Os meios usados para obedecer à lei na prática são escolhidos por você. A CMP está aqui para te ajudar.

## Como funciona, na prática, uma CMP?

Para o usuário, na prática, a CMP mostra um aviso de que o site utiliza cookies e coleta dados e informações de seus usuários. O aviso, normalmente em um pop-up, diz com que objetivo o site trata os dados. Junto com o aviso, há opções: o usuário pode aceitar todas as formas de tratamento, pode aceitar só algumas ou não aceitar nenhuma.

A plataforma de gerenciamento de consentimento também é responsável por integrar sua Política de Privacidade e Termos de Uso. Além disso, conforme a LGPD exige, as tags devem ser organizadas por propósitos específicos. Uma CMP como a [AdOpt](https://goadopt.io/) permite que isso seja feito de forma simples, em uma interface customizável.

Esse [artigo aqui, a gente aprofunda o passo a passo de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## O que é importante para o DPO?

O Data Protection Officer (em português, [Encarregado de Proteção de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)) é o profissional responsável por supervisionar a preservação de dados e o cumprimento da lei.

Já que o DPO é o elo entre a empresa e a ANPD (Autoridade Nacional de Proteção de Dados), é essencial que ele eduque a companhia e as equipes.

A tarefa principal do DPO é aceitar as requisições, reclamações e comunicações dos titulares dos dados, tomando providências para que suas vontades sejam respeitadas e atendidas. O volume de trabalho é grande. A CMP, por sua vez, garante que os dados vão ser bem gerenciados e que o consentimento será documentado e de fácil acesso.

Dessa forma, a CMP otimiza o trabalho do Encarregado de Proteção de Dados. Ele não ficará sobrecarregado e a empresa não precisará aumentar a equipe para que dê conta da função, o que tornaria o custo da operação significativamente maior.

A LGPD já fez com que todos os sites atualizem sua forma de trabalhar. É normal que muitas dúvidas surjam e que à princípio pareçam difíceis. Mas lembre-se que estamos aqui para tirar suas dúvidas.

E, se você quer saber mais sobre como uma CMP pode ajudar especificamente no seu site, clique neste [link](http://goadopt.io/) e entre em contato.

O que é uma CMP (Plataforma de Gestão de Consentimento)?

Optar por uma [CMP (Plataforma de Gestão de Consentimento)](https://goadopt.io/blog/o-que-e-uma-cmp/) é uma ótima forma de aplicar esforços para se adaptar às novas legislações de privacidade como a [GDPR, [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) (Lei Geral de Proteção de Dados) e CCPA](http://goadopt.io/). Esta, que é uma das principais ferramentas para o compliance, pode ser a solução para fugir das temidas multas que as normas prevêem.

Porém, para que realmente cumpra com a promessa a CMP deve apresentar alguns requisitos, bem como qualidade nos serviços. Como, então, escolher a melhor opção?

A resposta você encontra abaixo. Trouxemos tudo o que você deve buscar ao obter uma ferramenta de gestão de consentimentos. 

Ah, um spoiler: ao final, contamos pra você qual é a melhor.

## Como escolher uma CMP? Veja pontos de destaque.

CMP é a sigla para Consent Management Platform ou Plataforma de Gestão de Consentimento, em bom português. Ela é uma ferramenta que se propõe a auxiliar na gestão da coleta de consentimentos e do uso deles de acordo com a autorização do usuário.

Por isso, ela se torna ainda mais importante em tempos de LGPD! Além de auxiliar na adequação à lei, também é importante por ajudar a constituir a imagem do site, pois mostra como ele se preocupa com a privacidade do usuário.

Essa plataforma é capaz de gerir todas as autorizações que um visitante dá para um site ao longo de sua visita. Com isso, é a base de dados para orientação das ações da marca em cima daquelas informações. Abaixo, veja como escolher uma com sucesso.

## Busque uma CMP que traga informações ricas.

Primeiramente, é importante que a plataforma que você venha a escolher traga informações ricas. A CMP não é apenas um aviso de cookies, mas uma ferramenta de gestão de uso de dados e do consentimento sobre eles.

Desse modo, é importante que ela acompanhe outras informações que dizem respeito aos dados.

Assim, a melhor CMP é aquela que traz informações completas que incluem o acesso aos Termos de Uso, à [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e a um completo [detalhamento dos Cookies,](https://goadopt.io/blog/cookies-e-lgpd/) com possibilidade de personalização deles. Isto é, de escolher quais são as permissões que o usuário deseja, livremente.

### [Conheça mais sobre as boas práticas de Classificação dos Cookies para GDPR, LGPD, CCPA, POPIA…](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/)

## Dê preferência à CMP que permita personalização dos consentimentos um a um.

Não basta que haja aviso de cookies e que ali o usuário possa dar autorização ao uso deles. É necessário, também, que ele possa personalizar quais são aqueles que aceita que sejam usados pela página e quais não.

Dessa forma, fuja de plataformas que somente concedem a opção de “consentimento tudo ou nada”.

## Pense além do seu país.

Você já investigou quantas pessoas acessam o seu site de outros países? 

Sabia que isso fará toda a diferença na hora de escolher uma CMP? 

O fato é que quando alguém acessa um website de outro país, a legislação do país visitante poderá sobrepor a do país do dono do site. Ou seja, a LGPD poderá ser sobreposta pela GDPR, se alguém acessar um site do Brasil, lá da Europa, por exemplo.

Como assim? Tudo vai depender do aspecto analisado e qual legislação é mais "pró-privacidade", ou "pró-cidadão". Assim, uma grande funcionalidade trazida pelas CMPs é a detecção automática de origem de acesso. Ou seja, caso alguém acesse o seu site de um outro país, o consentimento coletado será 100% ajustado para a legislação do visitante, evitando todo e qualquer conflito e aumentando a sua segurança.

Se não conhece o conceito de [Privacy by Design](https://goadopt.io/blog/o-que-e-privacy-by-design/), isso pode ajudá-lo na compreensão desses aspectos.

## Saiba qual é o tipo de segurança que a plataforma concede aos dados.

A CMP que você vier a escolher terá acesso aos dados dos usuários, pois além de gerir o consentimento ela ajuda a gerenciar os dados que são captados quanto aos tipos de consentimentos que receberam.

Dessa forma, é inquestionável que é crucial conhecer quais são as ferramentas e estratégias de segurança que essa plataforma aplica. Em outras palavras, como ela garante a segurança dos dados contra vazamentos.

O ideal é que a plataforma faça uso de criptografia de dados, além de outros tipos de protocolos e ferramentas de segurança de dados que são imprescindíveis quando o assunto é o tratamento de dados. 

## Customização das preferências visuais do aviso

O design do seu site importa muito. Por isso, no momento de escolher uma plataforma CMP com [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) é importante que haja a chance de personalizá-la. Isto é, de customizá-la para que não destoe do seu site. Assim, dê preferência às plataformas que oferecem essa possibilidade.

Logicamente que a CMP trás uma perspectiva da empresa para com os visitantes. Mas, qual a ótica dos visitantes para com a empresa? Quando nos colocamos no lugar do visitante que acessa o site, a leveza e simplicidade do design falam muito alto!

## Conheça a reputação da plataforma no mercado.

Ainda, não deixe de conhecer qual é a reputação da plataforma que lhe chamou a atenção. Analise quais são os tipos de sites que a utiliza, por exemplo. Igualmente, não deixe de fazer algumas pesquisas referentes a eventuais vazamentos de dados, por exemplo.

Ou, então, de problemas na segurança dada aos dados ou mesmo na usabilidade da plataforma. Tudo isso é importante especialmente porque a CMP se torna uma figura essencial no cumprimento à [LGPD, GDPR, CCPA, POPIA…](http://goadopt.io) a lista não termina.

Por meio dela você pode obter consentimentos e geri-los de forma que os dados sempre serão utilizados de forma correta. Isto é, nos limites do consentimento dado pelo titular. 

Essa CMP que você está pesquisando tem um bom serviço de atendimento ao cliente? Como será caso você precise falar com eles, e tirar dúvidas? Ou, caso alguma autoridade questione os consentimentos coletados, eles estarão ao seu lado? 

## Qual é, então, a melhor plataforma de CMP?

Agora que você já sabe o que é relevante ao buscar uma ferramenta para LGPD, chegou o momento de saber onde encontrar todo esse apoio e estrutura.

A melhor solução quando o assunto é uma plataforma de gestão de conhecimento é a AdOpt! A nossa ferramenta é capaz de gerir todas as interações que o usuário tem com o site no que diz respeito às autorizações que concede. 

Ainda, traz um banner simples e intuitivo de fácil uso. Nele não apenas é possível encontrar informações sobre o uso de cookies, mas também personalizar os consentimentos que são dados à página, como manda a lei.

Na AdOpt, o [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é ajustado de acordo com o país do visitante, ajustando assim os mínimos detalhes que darão ao seu site um compliance global.

Igualmente, você encontra os links para a Política de Privacidade e para os Termos de Uso, sendo possível dar consentimento a tudo isso em um só lugar. Ou seja: informação completa ao usuário, organização e facilidade de operação.

Além disso, a plataforma conta com tecnologia de ponta. Com o uso de dados criptografados, garantimos a segurança das informações que são captadas. Isto é, o sigilo delas e proteção contra vazamentos.

Ainda, saiba que a AdOpt permite a você customizar o estilo do aviso de cookies e de uso de dados. Com isso, você mantém o design e a personalidade do seu site intactos e, de quebra, conta com um selo de qualidade que é a presença da AdOpt.

Por fim, a reputação da [AdOpt como ferramenta para LGPD, GDPR e CCPA ](http://goadopt.io)é inquestionável. Afinal, estamos presentes em sites de grande relevância, como **Exame**, **Metrópoles**, **Baixaki**, **GoPro**, **TecMundo** e outros. 

Dessa forma, não deixe de contar com a AdOpt ao contratar uma ferramenta para a gestão de consentimento dos seus visitantes e clientes. Com isso, tenha em mãos todas as informações organizadas e seguras para uso de dados de acordo com a LGPD.

Quer saber mais sobre o [funcionamento de um aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)?

Separei este artigo para você!


Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?

João Bruno Soares

Como o seu site lida com a LGPD? Quais são as estratégias que ele usa para cumprir a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)? Já pensou em usar um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) mas não sabe se seu site tem [cookies](https://goadopt.io/blog/cookies-e-lgpd/) ou se é o suficiente? Caso você não saiba responder a essas questões, cuidado! Sua página pode estar exposta a multas e outras sanções.

Abaixo, confira 5 indícios que demonstram que suas estratégias ou não existem, ou não estão funcionando conforme deveria. Por isso, continue lendo e confira para garantir a adequação necessária do seu site aos preceitos da lei que normatiza o consentimento do uso de dados.

## 5 sinais de que você precisa de uma estratégia de consentimento LGPD para ontem

Confira os 5 principais sinais de que o seu site não está de acordo com a LGPD e, depois, veja como começar sua adequação!

## 1 - Você não tem controle sobre os dados que capta e que usa
Esse é um sinal inquestionável sobre a necessidade de rever a forma como você enxerga a LGPD. Afinal, ela dispõe quanto ao uso de dados de terceiros.

Ela exige que haja o respeito à privacidade do usuário, bem como à vontade dele. Portanto, o uso de dados sempre deve ser informado. Não só isso, mas também os fins aos quais se direcionam, à forma de arquivamento e ao prazo de uso.

Assim, considere que se você não sabe quais são os dados que capta, como vai informar ao visitante? Ainda, como vai garantir que o uso dessas informações se dá dentro dos limites impostos pelo titular?

Essas são questões importantes que indicam que algo não está correto no seu site em relação à LGPD e às imposições dela.

LPs criadas sem controle, conteúdos ricos disponíveis para download sem aceite dos termos e política, mailings sendo compartilhados e passando de campanha por campanha… Cuidado!

Separei esse artigo para você, caso esse seja o seu caso:

[Entenda o significado da LGPD para a sua empresa.](https://goadopt.io/blog/significado-da-lgpd/)

## 2 - Não há informação sobre o uso de cookies

Os cookies são outros tipos de dados que, a princípio, deveriam ser informados pelos sites aos seus visitantes. Afinal, eles também captam informações sobre esses titulares e, portanto, entram no conceito de uso de dados do qual a LGPD trata.

O uso de cookies é quase que natural pela maioria dos sites, principalmente se eles vêm de plataformas de ecommerce, por exemplo.

_### Para verificar se seu site dispara cookie,acesse-o pelo computador e - no Google Chrome, clique no cadeado logo à esquerda do endereço. Ele deve mostrar exatamente quais e quantos são._

Contudo, muitas páginas deixam de encarar os cookies como eles realmente são: arquivos de dados e informações pessoais. Por isso, a inexistência dessa comunicação ao visitante do seu site, é perigosa por poder ser uma infração à Lei. 

Aliás, não só ela, mas a captação deles sem que, para isso, haja a autorização prévia dos cookies. Sabe aquele pop-up “Nós usamos Cookies”? Pois saiba que ele não está ali à toa. 

Ele é uma forma de cumprimento da LGPD na medida em que informa o uso desse tipo de arquivo ao mesmo tempo em que capta a autorização para utilizá-los.

- Neste artigo te ajudo a entender mais sobre o [consentimento como uma Base Legal da LGPD.](https://goadopt.io/blog/bases-legais-da-lgpd/)
- Neste, [como escolher uma CMP - Plataforma de Gestão de Consentimentos adequada para o seu site.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## 3 - Política de Privacidade e Termos de Uso genéricos

Seu site provavelmente tenha documentos tais como Política de Privacidade e Termos de Uso. Eles informam, respectivamente, o uso de dados dos visitantes (e captam autorização para isso) e as normas ali vigentes, direitos e deveres.

Portanto, eles são muito importantes, especialmente em tempos de LGPD! Eles são elementos que se destacam pelo teor informativo de modo a promover a transparência com o titular de dados.

Cabe a este, então, aceitar ou não as condições ali vigentes. Nesse sentido, cabe ressaltar que o site pode suspender o acesso a alguns serviços, por exemplo, por falta de aceite das normas e condições. E isso é natural, na medida que alguns deles somente são possíveis diante da autorização para uso de certos dados.

Seja como for, esses são documentos importantes. Mas eles não devem apenas estar ali. Eles devem ser específicos em relação ao que o site oferece e ao funcionamento dele. Por isso, se você fez seus termos e políticas com base no Ctrl C + Ctrl V, atenção!

Está na hora de rever esses documentos, bem como redigi-los novamente para que eles sejam compatíveis com a realidade do site. Também, para que preencham lacunas e esclareçam o uso de dados. Abaixo, separei mais alguns artigos para você:

- [O que é uma política de privacidade?](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)
- [Qual a Política de Privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)
[- O que são termos de uso na LGPD?](https://goadopt.io/blog/termos-de-uso-lgpd/)


## 4 - Perda de dados ou Vazamento de Dados

Falou em perda de dados? Então é hora de ligar um alerta. O vazamento de dados é um grande indício de que sua estratégia LGPD precisa de uma correção urgente. De qualquer forma, ela deve ser revista.

Afinal, ela deve se desenvolver com vistas a manter o sigilo dos dados e o uso deles de acordo com o consentimento do titular, ou a [base legal ](https://goadopt.io/blog/bases-legais-da-lgpd/)que tenha sido elegida. Também, para garantir a proteção dessas informações.

Os vazamentos são comprometedores! Eles podem acabar com a imagem da empresa e muitas vezes dos seus clientes e fornecedores. Além disso, esta pode ser responsabilizada por eles e, com isso, arcar com grandes sanções, inclusive com multas milionárias.

[**Entenda aqui a diferença entre Controlador e Operador de Dados na LGPD**](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

E não é apenas a perda de dados em si. A ausência de um planejamento claro para ações diante do vazamento de informações também é um indício que você precisa urgentemente trabalhar suas estratégias LGPD. Abaixo mais alguns artigos para te ajudar nesta revisão:

- [Mapeamento ou Inventário de Dados na LGPD, o colete salva-vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)
- [Como adequar o seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)
- [10 processos arriscados no seu marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## 5 - Ausência de estipulação de um Encarregado de Dados

Por fim, o último indício de que o seu site precisa de uma estratégia de LGPD é a ausência da determinação de um Encarregado de Dados ou DPO (Data Protection Officer) para o tratamento de dados do seu site.

Essa figura é uma exigência da LGPD e, conforme a lei, é responsável por controlar e gerenciar o tratamento de dados. Ele executa atribuições determinadas pelo Controlador de Dados.

Também, é ele quem lida com as reclamações dos titulares dos dados pessoais, presta esclarecimentos e se comunica com eles. Da mesma forma, controla a entrada e a saída de consentimentos, de forma que toma as atitudes necessárias para que eles respeitem as autorizações. Neste artigo explico mais sobre [as responsabilidades do Encarregado de Dados ou DPO na LGPD.](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)

## E aí, que tal adequar seu site à LGPD?

Caso você tenha reconhecido que seu site se enquadra em qualquer um dos indícios acima é sinal de que você deve tomar uma atitude para adequá-lo à lei. Em caso contrário, pode sofrer [multas](https://goadopt.io/blog/multas-na-lgpd/) e outras penalidades que podem até mesmo levar à suspensão das atividades da página.

Isso sem falar nos reflexos que a imagem da sua marca passa a ter diante do público, como alguém que poderia se importar mais com a privacidade de dados.

Por isso, é mais do que hora de rever suas estratégias de privacidade diante da LGPD. Para isso, conte com a [AdOpt](https://goadopt.io/), que ajuda você não apenas a organizá-las, mas a controlar a entrada e uso de dados, bem como os consentimentos sobre eles.


5 indícios que o seu site precisa de uma estratégia de consentimentos para LGPD

Ter um aviso de cookies no site da sua marca tornou-se indispensável para muitos. Já para os e-commerces acabou se tornando, praticamente, uma obrigação tê-lo. Pois, esse tipo de site possui uma composição tecnológica cujos cookies são parte estrutural. Fluxo de login, itens no carrinho, vitrine de recomendação, remarketing… Todos na sua grande maioria disparam cookies.

Com isso, o uso de cookies é algo essencial para que o comércio online sobreviva. Logo, também os banners de cookies, para evitar multas e outros tipos de penalidades que podem se impor após a entrada da [LGPD (a Lei Geral de Proteção de Dados)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) em vigor.

Contudo, saibamos que além da simples obrigação por lei, o aviso de cookies mantém uma relação transparente e aberta com o público.

Nossa experiência nos permite antecipar para você algumas "consequências" do aviso de cookies na sua loja virtual. É importante que você entenda cada uma delas para não ser pego de surpresa e conseguir se ajustar a essa nova realidade.

## Aviso de cookies: O que é?

Como o nome dele já indica, o aviso de cookies nada mais é do que um alerta sobre o uso desse tipo de dado pelo seu site. A partir dele, então, o visitante toma conhecimento do fato de que aquela página usa esses arquivos tão importantes para seu funcionamento, bem como para melhorar a experiência do usuário.

Contudo, não é apenas isso. Com a entrada em vigor da LGPD em 2020, o titular dos dados passou a ter poder de autorizar ou não o uso dessas ferramentas durante sua navegação. Ou seja, ele pode aceitar os cookies ou não, a qualquer momento.

Por isso, o aviso de cookies informa o uso deles pelo site e, ao mesmo tempo, solicita a autorização do usuário para usá-los. Este, então, tem o poder de escolha quanto aos tipos de cookies que autorizará.

Assim, todo o gerenciamento dessas variáveis está contido em uma plataforma chamada CMP - _Consent Management Platform_, ou Plataforma de Gestão de Consentimentos.

[Para saber mais o que é uma CMP, separamos este artigo para você.](https://goadopt.io/blog/o-que-e-uma-cmp/)

**## Algumas dicas para a configuração do aviso de cookies**

Conforme o texto da [LGPD o consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.](https://presrepublica.jusbrasil.com.br/legislacao/612902269/lei-13709-18#art-5) Ou seja, abaixo alguns pontos que você deve observar ao construir a coleta de consentimentos para o seu e-commerce.

 - **LIVRE**: Fica proibida a coleta de consentimento em troca de algum benefício. Pois, pode configurar o chamado "vício de consentimento". Assim, o visitante não pode ser forçado ou coagido a aceitar.
 - **INFORMADA**: O cidadão deverá ser informado sobre os detalhes do consentimento. Somente com o livre acesso a estas informações o consentimento poderá ser "celebrado"  entre as partes. 
 - **INEQUÍVOCA**: O consentimento deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, podendo ser demonstrado com registro, data e hora.
 - **FINALIDADE DETERMINADA**: O consentimento deverá ser dado para um uso com finalidade específica e não generalista, genérica.

Somente com os 4 pontos acima listados pode-se desenhar uma série de interpretações para o fluxo de coleta de consentimentos. Neste [artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) separamos uma análise específica sobre cada um dos argumentos de fluxo, design e jurídicos para te ajudar na escolha do seu aviso de cookies.

## A configuração mais ignorada e temida do mercado.

A configuração mais complexa e ignorada do mercado é a de bloqueio de cookies de terceiros, liberando-os apenas após o consentimento. Ou seja, somente após o consentimento do visitante você poderá disparar tags como: Google Analytics, Pixel de Conversão, Remarketing, etc. Com exceção das tags essenciais, logicamente.

Esse é um dos pontos mais importantes que asseguram o direito de escolha dos titulares e sua privacidade, que muitas empresas ainda custam em compreender, aderir e implementar. Afinal, isso impactaria completamente na leitura do site, KPI's de conversão, e infinitas métricas de acompanhamento.

Contudo, vale destacar que essa configuração também é uma das primeiras análises que se faz quando se olha se o site está adequado ou não. Logo, disparar cookies antes do consentimento causam uma péssima impressão e, certamente, é uma red-flag para auditorias e autoridades.

Infelizmente muitas ferramentas de SEO, performance e analytics não valorizam a privacidade. O próprio Google favorece os sites que usam seus serviços e compartilham os dados com ele. Então o mercado todo deverá passar pela adaptação. Uma alternativa interessante para quem procura um serviço de analytics respeitando a privacidade é o [Fathom](https://usefathom.com/)

## Como um aviso de cookies impacta seu e-commerce?

Aprofundando um pouco mais as interferências diretas e indiretas do aviso de cookies no e-commerce, listamos abaixo algumas das principais interferências.

**1. Bounce, cuidado com o tamanho e harmonia de design.**
Todo pop-up, banner ou aviso que aparece na tela tende a causar uma pronta reação e, consigo, rejeição (principalmente no mobile). Para que isso não aconteça, é importante que o Aviso de Cookies tenha um design minimalista e esteja em harmonia com o estilo do seu site. Caso contrário a chance da rejeição/bounce aumentar é muito grande. Procure oportunidades de customização de cores, formatos, fonte, textos e imagens para que a comunicação do aviso seja a mais leve o possível.

**2. Bloqueio de cookies, impacto das métricas. Aviso em formato balão é mais aceito que barra.**
Conforme explanado no item anterior, uma vez implementado o bloqueio de cookies de terceiros as métricas associadas a esse disparo serão diretamente impactadas. 

Pela nossa experiência observamos que cerca de 25% dos visitantes do site dão o consentimento. E, os sites que utilizam o aviso de cookies como balão tem 80% mais aceitação que o formato de barra inferior.

**3. Requisições dos titulares criarão um novo fluxo/processo na sua empresa.**
Uma das obrigatoriedades que as leis de privacidade ([LGPD, GDPR, CCPA, PIPEDA](https://goadopt.io), etc) trazem é o livre acesso dos cidadãos aos seus dados, bem como as consultas diretas às empresas. Ou seja, um cidadão poderá a qualquer momento questionar a sua empresa se vocês possuem algum dado relacionado a ele, bem como pedir maiores informações, a portabilidade ou até mesmo exclusão deste.

É por isso que na AdOpt prezamos tanto pelo fluxo de requisições dos titulares. Cada aviso da AdOpt gera também uma página de Opt-out onde, a qualquer momento, as pessoas poderão fazer suas requisições. Isso gera um e-mail que é enviado ao [Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) da empresa e, pela lei deve ser respondido em até 15 dias.

Logo, sua empresa precisará de um processo estruturado para que as requisições e suas respostas sejam plenamente atendidas dentro do prazo. Para isso alguém deverá ser treinado e responsabilizado por este fluxo.

Quer maiores dicas sobre como organizar a casa para melhro atender essas requisições? Separei dois artigos para você:

- Conheça mais sobre o [documento ROPA da LGPD](https://goadopt.io/blog/ropa-lgpd/).
 - [Data Mapping ou Inventário de Dados, o colete salva vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

**4. Alterações das tags, testes de ferramentas terão um fluxo maior.**
Algumas empresas costumam testar muitas ferramentas e tecnologias nos seus sites. Isso não é um problema em si. Contudo, uma vez que muitas destas disparam cookies é essencial que todo o fluxo de comunicação, agora estabelecido pela LGPD seja revisado e, se necessário, atualizado com a entrada de uma nova tecnologia que dispare cookies e, ou colete dados.

Principalmente se nos seus documentos como a Política de Privacidade e, eventualmente, os Termos de Uso você já tenha listado os cookies que utiliza, suas finalidades, prazos, etc.

Assim, caso haja alguma alteração na listagem dos documentos oficiais, é importante que a comunicação também seja toda refeita e atualizada. Vale destacar que sempre que uma nova política de privacidade, ou política de cookies é atualizada todos os consentimento coletados até aquele momento deverão ser atualizados/substituídos. Pois, o consentimento é um acordo entre a empresa e o cidadão, cujos termos estão justamente na política. Logo, se a política muda, a anuência das partes deve ser coletada.

 - [Saiba mais sobre como notificar usuários na atualização dos termos.](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso/)
 - [Dicas importantes sobre a política de privacidade ideal das empresas.](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)


## Aviso de Cookies e CMP são a mesma coisa?

Não, a CMP (_Consent Management Platform_) ou Plataforma de Gestão de Consentimentos é a ferramenta onde, aviso ou banner de cookies é uma funcionalidade integrada a diversas outras. 

Essa diferenciação é importante pois algumas pessoas acham que o banner de cookies é só um pop-up com um botão para o site. Contudo, a tecnologia envolvida vai muito além disso.

O banner é capaz de identificar se o visitante está acessando pela primeira vez, ou não. Ao coletar o consentimento do visitante ela dispara esse registro para o banco de dados, e para as demais ferramentas que aguardam o consentimento para também reagir ao acesso. Tudo isso em milésimos de segundo.

Isso é apenas uma das várias funcionalidades. Outras como:

- Bloqueio de cookies de terceiros;
- Esconder após o aceite;
- Reconhecimento do idioma do navegador, para que o aviso seja traduzido para o idioma de prefência;
- Reconhecimento do país do IP que acessou, para que o aviso seja adequado à legislação do país do visitante;
- Redirecionamento para página de Opt-out/direito dos titulares;
- Acionar o DPO quando uma solicitação é feita, unificando as informações do visitante;
- Integração com sistemas via API, call-backs para que os dados alimentem outros bancos de dados.
- entre outras…

- Quer saber mais sobre uma [CMP e como escolher uma para sua empresa, esse link pode te ajudar.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## Por que ter um aviso de cookies?

Em resumo, de acordo com o que vimos até aqui, isso é importante especialmente por dois motivos. Em primeiro lugar, porque a LGPD exige. Segundo a lei, todo e qualquer uso de dados de titulares deve contar com a ciência deles, bem como com a concordância deles. Se você conseguir controlar essa informação no off-line, ou de alguma maneira particular, ótimo! Se precisar dar escala e automação aos fluxos, o aviso de cookies (CMP) é essencial para você

Mas não é só isso. O aviso de cookies também é importante para demonstrar ao seu público como você se importa, ao mesmo tempo, com a experiência dele no seu site e com a transparência na relação entre a página e ele.

Portanto, melhora a confiabilidade da relação. Igualmente, mostra responsabilidade do site perante seu público e a busca dele pela melhor experiência possível sem que isso passe por cima da sua privacidade.

Por isso, é de extrema importância contar com um bom aviso de cookies. Ele deve ser intuitivo, chamar a atenção do público e se integrar ao seu site de forma natural. Abaixo, então, veja como obter um bom banner de informações e gestão de consentimentos.

## Como obter um bom aviso de cookies que ajude na gestão de dados e consentimentos?

Para isso você pode contar com a AdOpt! A nossa plataforma de cookies acompanha não só o aviso deles, mas também uma ferramenta de gestão, isto é, de CMP.

A plataforma, aliás, é adaptável ao seu site de acordo com o seu design, acoplando-se naturalmente. Assim, ao abrir o site ela fica disponível e conta com informações sobre os cookies que são utilizados, bem como apresenta a possibilidade de configuração personalizada sobre aqueles que terão autorização ou não pelo titular de dados.

Igualmente, a AdOpt traz juntamente ao aviso de cookies outros documentos essenciais ao cumprimento da LGPD pela página: os Termos de Uso e a Política de Privacidade. Desse modo, em um só lugar há a organização de todos esses dados.

Para fechar com chave de ouro, então, a AdOpt traz tudo isso combinado com uma ferramenta que atualiza e acompanha em tempo real todas as entradas, saídas e alterações de consentimento. Ao fazê-lo, garante que somente haverá o uso dos dados de acordo com a vontade do titular.

Por isso, não deixe de contar com a AdOpt e conhecer nossos planos. Você vai ver como se adequar à LGPD é muito mais fácil e benéfico do que parece!


O impacto dos aviso de cookies no seu e-commerce - LGPD

Apesar de atualmente os chamados cookies de internet serem muito mais conhecidos, algumas empresas também utilizam o Local Storage e o Session Storage como outras maneiras, utilizadas pelos programadores, para armazenar informações persistentes no navegador do visitante. Contudo, qual a principal diferença entre cookies e local storage, por que escolher um ao outro? Esse artigo vai te ajudar com essas dúvidas!

Como já dito, [Cookies](https://goadopt.io/blog/cookies-e-lgpd/), Local Storage e Session Storage nada mais são do que métodos utilizados, via linguagem de programação, para armazenar informações no navegador do visitante do site.

Ou seja, nada mais fazem do que gravar informações no seu navegador a respeito do seu  acesso, e da maneira com que navega no site. Muitos destes já foram utilizados de forma maliciosa sendo até mesmo capazes de armazenar todas as informações digitadas em campos de texto de formulários, por exemplo.

## Calma, cookies e local storage não são sinônimos de invasão de privacidade.

Poucas pessoas sabem mas, os cookies são uma tecnologia inicialmente desenvolvida por hackers justamente para captar os dados das pessoas na internet. Posteriormente, essa tecnologia ganhou uma finalidade comercial e hoje é muito utilizada em toda a rede.

Antes de você se assustar, ou querer rejeitar todos os cookies e storages da internet, lembre-se, eles facilitam muito a sua vida. 

É graças a eles que os seus produtos permanecem no carrinho de compras quando você muda de aba, ou volta na loja para pegar mais um item. 

São eles que mantém um formulário pré-preenchido, caso aconteça alguma instabilidade de conexão evitando que você tenha que começar tudo de novo.

E também são eles que te dão as boas-vindas reconhecendo o seu acesso anterior, sem precisar logar na sua conta, centenas de vezes por dia.

## Quais as principais diferenças entre [cookies](https://goadopt.io/blog/cookies-e-lgpd/), local storage e session storage

Agora que já falamos das semelhanças, vamos às diferenças utilizando três principais critérios, são eles: **capacidade de armazenamento, local do armazenamento, persistência da informação e performance.**

**- Capacidade de armazenamento**

Essa capacidade costuma variar entre navegadores. Mas, em geral, os cookies armazenam até Cookie até 4096 bytes, ou 4kb, enquanto o Local Storage 5Mb, e o Session Storage entre 5mb a 10Mb.

Além disso, há também uma limitação no número máxima de cookies por domínio, não sendo recomendado que esse número ultrapasse 30.

Alguns navegadores, como o Opera, irão perguntar ao usuário se ele permite que o site utilize mais dados, quando esse limite é alcançado.

**- Local de armazenamento**

Informações dos cookies são armazenadas no navegador e no servidor de origem do serviço a ele referenciado.

Local Storage e Session Storage utilizam apenas o navegador como local de armazenamento de dados.

**- Persistência da informação.**

A persistência de informação se refere ao COMO e QUANDO a informação gravada é excluída, apagada ou invalidada.

**Cookies**

Cookies devem ter um prazo de validade, fazendo com que a informação ali armazenada seja invalidada, tornada obsoleta, quando esse prazo é alcançado. Contudo, sempre que o visitante apagar os cookies de um site, essa informação é excluída do navegador.

Alguns navegadores operam essa limpeza de cookies por padrão de tempos em tempos. Geralmente nas configurações você pode escolher essa funcionalidade.

[Aprenda a apagar os cookies e o cache do seu navegador.](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Atualmente, por conta das legislações de privacidade como a LGPD, GDPR, CCPA, os sites que utilizam estes rastreadores devem obrigatoriamente comunicar a existência deles aos seus visitantes utilizando um aviso de cookies. Essa tecnologia, chamada [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), deve então bloquear os cookies de acordo com o consentimento do usuário. 

[Para saber tudo sobre  a GDPR, CCPA e LGPD, temos esse artigo para você.](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)

**Local Storage**

O Local Storage não possui prazo de validade, logo a informação persiste armazenada no navegador até que o usuário faça uma limpeza e opere a exclusão. E também, são mais raros os navegadores que tenham funcionalidades de bloqueio destes, bem como sua exclusão periódica.

No caso das legislações de privacidade, principalmente a [GDPR](https://goadopt.io/), a mesma obrigatoriedade de comunicar seu uso acontece para o Local Storage. Logo, ao escolher seu aviso de cookies, certifique-se que ele lista também os rastreadores de Local Storage das tags de terceiros que você utiliza no seu site.

Para saber mais sobre [como funciona uma CMP ](https://goadopt.io/blog/o-que-e-uma-cmp/)aqui um artigo para te ajudar na compreensão.

**Session Storage**

No Local Storage a informação fica salva até que seja operada uma exclusão. Já no Session Storage, sempre que o visitante sai do site, ou fecha aquela aba do navegador a informação é excluída.

Essa é a principal diferença entre o Local e o Session Storage.


**- Performance**

Para analisarmos a performance entre cookies web storage (local e session), seria preciso um linguajar bastante técnico. Contudo, vamos tentar traduzir os fatos para que sejam mais simples.

Todo site tem uma parte visual codificada que está conectada a um servidor. É este que sustenta o site no ar, e quando alguém acessa aquele endereço (url) opera aquelas configurações visuais e responde à interação na tela. 

Essa interação é feita pelo [navegador (Chrome, Safari, Opera, Brave…)](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Se o seu navegador tem cookies daquele site, além do navegador ter que se comunicar com o servidor do site, ele deve também aguardar a leitura do servidor àqueles cookies e seus respectivos servidores. Pois, podem haver cookies daquele site em específico, e também cookies de empresas terceiras instalados.

Assim sendo, quando utilizamos cookies, todas as requisições que você fizer ao site, dependerão também de você enviar as informações do(s) cookie(s) ao seu servidor de origem, e, depois, ao site. Logo, o simples fato de você utilizar um cookie na sua aplicação usa um pouco mais de "banda", "dados" de internet para que ele seja lido e executado pelo site, e apresentado no navegador.

**Enquanto o Local e o Session Storage, não precisam desta triangulação entre os servidores fazendo com que a quantidade de banda necessária para que o site responda àquela informação contida no web storage seja menor.**

## Como criar uma estratégia de consentimentos como [base legal da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)?

Quer saber mais sobre [como funciona um aviso de cookies da LGPD](https://goadopt.io/blog/funcionamento-aviso-de-cookies/), neste link eu te explico o passo a passo da tecnologia desenvolvida pela [AdOpt](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) e utilizada em milhares de sites.

Afinal, se o seu site utiliza cookies, você não pode simplesmente [ignorar a LGPD](https://goadopt.io/blog/ignorar-a-lgpd/), é preciso escolher uma estratégia para evitar as [multas](https://goadopt.io/blog/multas-na-lgpd/) dessa nova legislação.


Até quando podemos ignorar a LGPD?

O que é uma CMP (Plataforma de Gestão de Consentimento)?

Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?

5 indícios que o seu site precisa de uma estratégia de consentimentos para LGPD

O impacto dos aviso de cookies no seu e-commerce - LGPD

Qual a diferença entre cookies, local e session storage?