## Quer entender o porque deste “aviso de cookies” em tudo o que é site que a gente acessa hoje? Esse artigo é pra você!

Os famosos Cookie Banners, Aviso de Cookies, Aviso LGPD ou Aviso de Privacidade… chame-os como quiser. (Confesso que já ouvi até gente chamando de: “aquele aviso chato de advogado”, mas, isso a gente deixa pra depois.)

Realmente, todos os maiores sites do Brasil e as empresas mais sérias já colocaram no ar seu aviso de cookies, e, isso tem um motivo chamado: Lei Geral de Proteção de Dados Pessoais.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), como já está popularmente conhecida, é uma legislação específica criada em 2018, que tem por objetivo regular a maneira como os nossos dados pessoais: Nome, CPF, E-mail, Telefone, Opção Sexual, Religião, entre outros, são usados pelas empresas.

## A LGPD e o aviso de cookies definitivamente vieram pra ficar!

Por que dos Avisos de cookies e privacidade de acordo com a LGPD? “Todo site agora tem esses avisos de cookies?”

Ela foi inspirada em uma lei europeia a [GDPR, e já temos várias leis de privacidade](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), assim como ela sendo criadas por todo o mundo! Acredite, até a Coréia do Norte tem leis de Privacidade! Ou seja, não é modinha, a LGPD veio pra ficar e é coisa séria!

Isso não quer dizer mais burocracia necessariamente, mas – usando uma palavra da moda, um empoderamento de fato. Exatamente, eu e você, cidadãos comuns, temos – graças a essas leis de privacidade, o direito de autorizar, negar ou até retirar o acesso das empresas ao uso dos nossos dados!

## Como assim direito pelos meus próprios dados, eu já não tinha isso??

Calma, eu vou te explicar!

Não é assim tão simples, afinal essa lei tem que se encaixar em harmonia com inúmeras outras que também regem os seus direitos como o Direito do Consumidor, Legislações de Saúde, Marco Civil da Internet, e tantas outras, por exemplo.

Segue comigo que vai valer a pena! Você vai poder falar bonito no próximo final de semana, no almoço da família!

Com o avanço das tecnologias de publicidade atreladas ao [marketing digital ](https://br.sharpspring.com/marketing-digital/)e, crescimento exponencial das redes sociais, cada um de nós tem uma maquininha de gerar e portar dados valiosíssimos em nossas mãos, os nossos celulares. Cada acesso a um site, conta de e-commerce, instagram ou facebook gera uma infinidade de dados que são coletados pelos computadores através dos chamados “cookies de internet”.

Que, nada mais são do que arquivos de texto capazes de armazenar informações geradas nos sites.

## Quer um exemplo prático da tecnologia de [cookies](https://goadopt.io/blog/cookies-e-lgpd/)?

Sabe quando você entra pelo seu navegador em algum site, e ele reconhece que você já havia acessado anteriormente, te dando acesso automático a sua área privada/logada sem pedir a senha de novo?

Então, isso acontece, pois, aquele site colocou um “[Cookie](https://goadopt.io/blog/cookies-e-lgpd/)", ou seja, uma “marca” no seu navegador, como autorizado com aquela informação de acesso.

Essa mesma lógica acontece quando você dá um like em uma foto do instagram, coloca um produto no carrinho do site, pra decidir se compra depois ou não. Todas essas informações são gravadas em cookies de internet e podem ser utilizadas.

## Isso é muito valioso!

Sabia que uma pessoa precisa de, em média, 6 interações com um produto ou serviço para tomar uma decisão de compra?

Não à toa, quando você “esquece aquele produto no carrinho” do site, e ele te persegue até não poder mais, com anúncios por toda a internet, e só então você acaba comprando. Será que é coincidência, ou uma mágica dos dados? Nenhum nem outro, são processos e tecnologias que usam cookies de internet e publicidade.

Se você já passou por isso, quero te dizer, bem-vindo(a)!

É assim mesmo, e é essa roda que move a internet! O [uso de dados para a publicidade](https://goadopt.io/blog/gdpr-publicidade-online/) é o que sustenta a internet e os conteúdos que tanto gostamos de consumir gratuitamente. Afinal, quem você acha que paga aquele vídeo legal e gratuito no Youtube? Pois é, os anunciantes! E, agora você já sabe, eles usam os cookies para te achar lá no seu canal favorito!

Isso não faz dela melhor ou pior, mas, chegou num ponto onde estávamos ficando sem controle (sim, eu e você) a respeito do que os gigantes da internet fazem com os nossos dados. Por isso essas leis de privacidade, como a LGPD, foram criadas!

## Para deixar a relação entre pessoas e empresas mais equilibrada!

Ok, mas, você não ia falar de dados, privacidade e direitos que eu tenho?

Exatamente! Quando a LGPD, criada em 2018, e entrou em vigor em 18/09/2020, ela fez com que as empresas tivessem uma postura diferente diante da infinidade de dados gerados pelos seus negócios, bem como os controlados ou, operados, por cada empresa, nos seus processos e bancos de dados.

Uma dela é a obrigação de comunicar aos seus visitantes e clientes os motivos, ou as chamadas – Finalidades ou Bases Legais, para o uso de dados pessoais!

Cada empresa então, agora deve – por força da LGPD, ter uma comunicação clara e objetiva dos seus interesses para o uso destes dados. Sejam eles online ou off-line é essencial que todo cidadão seja notificado a respeito deste uso e das inúmeras finalidades com que cada empresa pode ter para esses dados.

E a nós titulares, (como a lei nos chama) podemos fazer a nossa “manifestação livre, informada e inequívoca (= certa, sem margem para erros)” de que autorizamos, ou não o uso deles. Ou seja, se consentimos, autorizamos o seu uso segundo os critérios informados. As infrações neste sentido podem causar sérias consequências as empresas como uma multa que pode ir até [2% do faturamento anual, com o teto de R$50Mi](https://goadopt.io/blog/multas-na-lgpd/). Já pensou ser multado, simplesmente por não ter o tal aviso de cookies, no seu site?

Quer entender a LGPD e ir direto ao ponto, para a sua empresa?
Separei aqui alguns artigos para [LGPD e Empresas](https://goadopt.io/blog/significado-da-lgpd/).

## Mas, então como saber o que eles já fazem, ou farão agora com os meus dados? O aviso de cookies vai mostrar isso?

Ficou curioso né? Eu também ficaria, afinal aquela sensação de que o meu celular tá me escutando (e de fato está) me incomoda um pouco…

Quem de nós já leu uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), ou os Termos de Uso de um site que acessamos?

Calma, não quero pagar de burocrata!

Mas, é justamente nestes documentos oficiais da LGPD, que estão estas informações.

Segundo a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), as empresas devem cumprir com algumas documentações e processos oficiais informando todo o processo e suas finalidades. O tão conhecido pelos advogados: “kit de documentos da LGPD”, cumprem o padrão que toda empresa tem que ter, como: a [Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/), os Termos de Uso, o Inventário de Dados, [Nomeação do DPO, ou o encarregado de dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), uma das profissões mais valorizadas hoje, entre outros.

## Agora a notícia boa!

Estes documentos não precisam ser escritos em “Advoguês”, ou melhor, nem deveriam, pois as informações devem ser “claras e acessíveis” segundo a LGPD. Concorda comigo que não tem como você dar o consentimento naquele aviso de cookies, se você nem entendeu o que eles vão fazer com os seus dados?

De que adianta a empresa ser toda legal no seu marketing e comunicação, falar bonito nas propagandas. Se na hora de falar de privacidade, ou transparência, eu falo em código com você? Não faz sentido, concorda?

Enfim, esse artigo tem como objetivo te informar que, juntamente com a LGPD, temos também novos direitos e deveres. Tanto do lado do cidadão como, principalmente, das empresas. E, que esse – quer dizer, “Aviso de Cookies e Privacidade” tem, na verdade, um objetivo bastante nobre!

Mostrar pra gente que as empresas que o utilizam, corretamente, na verdade estão te mostrando que se importam com os seus diretos, e ainda mais com sua liberdade de escolha e privacidade!

## Um [bom aviso de cookies](https://goadopt.io/blog/o-que-e-uma-cmp/) deve te apresentar o universo da LGPD respeitando alguns pontos:

- Informar de maneira clara e objetiva, todas as maneiras com que a empresa coleta seus dados.

- Apontar para os documentos oficiais Politica de Privacidade, Termos de Uso, etc. (lembra do Kit LGPD para empresas que falei acima?)

- Listar as opções que você, como titular, tem, de aceitar total ou parcialmente as regras do jogo com aquela empresa. Assim, então, poder receber os conteúdos daquela empresa e consumir seus produtos e serviços.

- Deixar claro onde você poderia acessar as informações que aquela empresa eventualmente tenha de você. (O chamado Opt-out, ou a opção de retirar os seus dados daquela empresa, estejam eles abertos ou criptografados)

- Sempre de maneira: livre, informada e inequívoca. (lembra destas 3 palavrinhas pra usar no almoço de domingo, vai pagar de intelectual, confia em mim!)

Última, e não por isso menos importante:
- Quando você vir por aí aquele aviso: “Se você continuar navegando, entendemos que você concorda… ” Pois é, a lei entende que isso tá errado e há diversos argumentos pra isso.

O que você me diz?
Será que esse “entendemos” no aviso de cookies, sem as opções detalhadas ao visitante, é de fato um consentimento livre, informado e inequívoco, ou subjetivo? Será que vale a pena arriscar?

Espero ter esclarecido o “porquê deste aviso de cookies”.

Muito em breve todas as empresas o terão instalado em seus sites, é literalmente um caminho sem volta.

Se me permite então, deixo a você 2 convites finais:
1 – Conhece uma empresa que precisa saber mais sobre aviso de cookies?

De novo, TODA E QUALQUER EMPRESA que coleta nome, e-mails e telefone no site, e usa pixel do facebook, google analytics, etc…para trabalhar, precisa deste aviso!

A AdOpt, é especialista em aviso de cookies e pode ajudar elas, ainda hoje! E, melhor ainda, para muitos é [grátis](https://goadopt.io/)! Manda esse artigo pra quem você conhece, e que tá por fora!

Ele(a) vai te agradecer porque se livrou ele uma multa pesada!

2 – Quer se aprofundar no assunto de aviso de cookies?
Separei alguns artigos [aqui](https://goadopt.io/blog/significado-da-lgpd/) para você:

Por que do “Aviso de Cookies” em todo lugar?

João Bruno Soares

Neste artigo você terá uma bela introdução ao tema, bem como várias outras variações que orbitam o assuntos: Cookies e [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Listamos conceitos e exemplos dos tipos de Cookies, como classificá-los em suas documentações, Política de Privacidade, Bases Legais da LGPD, etc.

Em vigor desde de agosto de 2020, a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) fará necessária uma mudança brusca nas operações de empresas que utilizam dados de seus clientes e usuários. A partir de agosto, os dados só poderão ser utilizados se obedecerem aos princípios da LGPD – as chamadas Bases Legais da LGPD, sendo consentidos de forma transparente e objetiva.

Saiba mais sobre as [bases legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)

Isso fará com que inúmeros sites mudem não apenas as suas políticas de privacidade e quais informações seus cookies armazenam, mas diversos processos e maneiras de lidarem com os dados das pessoas. Neste artigo, veremos como a utilização dos cookies será afetada e como sua empresa poderá continuar os utilizando de uma forma que respeite à lei.

Descubra [10 Processos do seu marketing que tornaram-se arriscados, e, devem mudar com a LGPD](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## O que são cookies?
Cookies são pequenos arquivos de texto que armazenam por um período o que o usuário está fazendo. Cookies armazenam seu histórico de navegação, bem como logins e senhas. É por causa deles que você pode acessar sua conta no Facebook sem precisar sempre digitar seu e-mail, pois o navegador (utilizando os cookies) faz isso por você.

Além de vários aspectos funcionais, os cookies também cumprem um excelente serviço em sistemas bastantes conhecidos como o Google Drive, por exemplo. É graças à capacidade do cookie de armazenar informações, que nós conseguimos trabalhar nossos textos, e planilhas, apresentações até mesmo de maneira Off-Line e, assim que re-conectamos, o nosso trabalho não é perdido.

## Existem dois tipos de cookies:

Cookies de First e Third Party, termos em inglês para Cookies de Primeira ou Terceira Pessoa.

Cookies First Party são aqueles gerados pelo próprio domínio. Ou seja, na perspectiva do dono do site, são as informações que os visitantes geram durante a sua navegação.
– Quais abas você visitou;
– Se procurou algum produto, adicionou a alguma lista e “esqueceu ele no carrinho”;
– Se preencheu algum formulário, etc.

Muitos serviços construtores de site ou e-commerces utilizam de cookies para disponibilizar essas funcionalidades aos seus clientes. Então, não se assuste se ao pesquisar ver que o seu site dispara cookies de 1st Party, sem te avisar. Eles praticamente se tornaram um “padrão de mercado”.

Voltando à capacidade de armazenamento do cookie, estas informações são de fato “geradas” pela nossa navegação, e os cookies são uma das maneiras de armazenarmos isso. Como?

Quando o sistema gera um cookie, este tem um identificador que grava as informações no banco de dados da empresa, bem como no navegador do visitante. Um exemplo bastante simples é de quando acessamos um portal de notícias e nos deparamos com o famoso Pay Wall, “você já atingiu o número de notícias lidas por dia, assine nossos serviços”.

Como ele sabe que você já leu tal matéria?
Simples, pelos cookies que ele grava em seu navegador a cada artigo lido.
(Quer dizer que se eu limpar os cookies, ou navegar anonimamente eu vou poder ler à vontade?… Calma, calma… será que eles já não pensaram nisso também? 😉)

Os Cookies de Third Party, por outro lado, são cookies de terceiros, de qualquer fonte externa ao domínio. Ou seja, empresas terceiras ao dono do site que também disparam seus cookies para registro das informações dos seus visitantes.

Na maioria das vezes estes cookies de terceiros devem (ou ao menos deveriam) ser todos autorizados para ali estarem, caso contrário o dono do site pode tomar um susto com a quantidade de gente “sugando”os dados dos seus(s) site(s).

Alguns exemplos comuns de serviços que disparam Cookies:
– Facebook Ads
– Google Ads
– Google Analytics
– Hotjar
– Cloudfare
– Mixpanel
– Zendesk
…

## Como a LGPD afeta o uso de cookies?

O artigo 5º da Lei Geral de Proteção de Dados dá definições legais de termos que você lerá bastante pesquisando sobre o regulamento. Entre essas definições, está a de dado pessoal:

“dado pessoal: informação relacionada a pessoa natural _identificada_ ou _identificável_.”

Colocamos em itálico as últimas duas palavras porque são as mais importante para o assunto em questão.

Nem todos os dados que os cookies carregam são pessoais. Por exemplo, sua visita ao nosso site não é um dado pessoal. Mas, a partir do momento em que você cadastrar seu e-mail em um site como Facebook, você estará se identificando. Portanto, este é um dado pessoal que poderá ser carregado por um cookie.

E é a partir daí que a [LGPD](https://goadopt.io/blog/significado-da-lgpd/) passa a afetar a forma como seus dados são usados por sites e como seu site trata dados de usuários.

O problema com o uso de cookies se inicia quando não se sabe quais os dados, para quais finalidades e por quem estão sendo utilizados. É uma questão de privacidade e transparência, valores que são o alicerce da LGPD.

A utilização de cookies que violar a LGPD será penalizada, e entre as penalidades estão [multas](https://goadopt.io/blog/multas-na-lgpd/).

## Quem precisa da política de cookies?

Todos os sites que tratam dados, mais especificamente que disparam Cookies de First ou Third Party. Se o seu site processa dados pessoais ou dados que, cruzados, podem identificar uma pessoa individualmente, ele precisa ainda mais de uma revisão na forma como essas informações são processadas.

Mas, isso deve ser listado na Política de Cookies ou na Política de Privacidade?

Isso vai da opção da empresa em diferenciar as coisas, pois, pode ser uma tratativa diferente do seu modelo de negócios. Algumas empresas tratam as normativas para os seus dados “digitais” na empresa na política de Cookies, e as “off-line” na política de privacidade. Mas, de novo, varia muito então recomendamos que você consulte um especialista que analise o seu modelo de negócios, e todos os [fluxos e mapeamentos de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) da sua empresa para entender a necessidade desta diferenciação.

De qualquer maneira, separei este artigo aqui que pode te ajudar: Será que [existe uma política de privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

## Requisitos de cookies: como manter seu site adequado à LGPD.

Para um site estar adequado à LGPD utilizando cookies, existem alguns princípios aos quais deverá se atentar. Principalmente se você tem um bom “motivo”, ou Base Legal, que ampare o uso dos dados e cookies no seu site. Para muitos, o “Consentimento”.

Como assim?
Para que as empresas possam tratar os dados dos titulares (pessoas físicas, eu e você) elas agora precisam estar bem amparadas pela Lei ([LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)). E essa “permissão” são as chamadas: [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/).

Logo, apesar do consentimento não ser a única Base Legal que ampare o uso de dados pelas empresas, ele tem um papel muito importante nestas etapas envolvendo cookies. Justamente por isso que os avisos de cookies cumprem um papel essencial: Notificar e Comunicar os visitantes, bem como coletar e armazenar corretamente os consentimentos individualmente.

Portanto, independentemente da informação que um cookie carregar, ela deverá ter sido consentida pelo usuário. Mas o que torna o consentimento válido? E o que deve ser comunicado ao usuário?

O usuário deve ser informado de forma clara e objetiva com qual finalidade os dados dele serão coletados. Além disso, ele deve afirmar que aceita que seus dados sejam tratados, por meio de um clique em um aviso, dando o chamado Consentimento ou Opt-in.

Para tornar esse processo automático, são usados os Aviso de Cookies ou Cookie Banners. Eles servem para acatar o sexto princípio da lei: a transparência.

## Cookie Banner ou Aviso de Cookies

O [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) é aquela janelinha que você pode observar na maior parte dos sites atualmente, inclusive quando entrou aqui no nosso blog. Esse banner comunica que o site utiliza cookies. O nosso diz o seguinte:

“Controle sua privacidade. Nosso site usa cookies para melhorar a navegação.” Em seguida, dois links: Política de Privacidade e Termos de Uso. Logo após, um botão para que você veja suas opções de privacidade e um botão de “aceito”, que mostra que você concorda com a utilização dos seus dados.

O cookie banner, ou aviso de cookies, que é uma função da [Plataforma de Gestão de Consentimento](https://goadopt.io/blog/o-que-e-uma-cmp/), serve para explicitar a prática (utilização de cookies), a finalidade (melhorar a navegação) e oferecer a possibilidade dos usuários concordarem integral ou parcialmente com o tratamento dos dados.

É isso que a LGPD exige: transparência e objetividade, sem complicação. Dessa forma, o uso de cookies está permitido e pode ajudar muito nas operações do seu negócio.

Aprenda aqui: [Como escolher um banner de cookies para o seu site](https://goadopt.io/blog/banner-de-cookies/)

## Qual é o período de expiração de um cookie?

A GDPR, regulamento de proteção de dados europeu, tem um limite de doze meses para o uso de um cookie. A LGPD, no entanto, não estabelece uma prazo de “expiração”.

Mas um dos princípios para o tratamento de dados é o da necessidade. Segundo o regulamento, um dado só pode ser mantido pelo tempo necessário para cumprir a finalidade dele. Se o cookie carrega uma informação que não precisa mais ser utilizada, ele se torna inválido perante a lei.

Além disso, existem várias iniciativas por conta dos navegadores – principalmente o Safari da Apple, que bloqueia automaticamente os cookies de terceiros. Esta “tendência” como é conhecida no mercado, é amplamente discutida desde 2015, ou até mesmo antes da GDPR, mas, sempre acaba sendo re-pensada ou adaptada, pois, todo o mercado de publicidade e analytics, está amparado no amplo uso de cookies.

Assim, qualquer alteração neste sentido será de fato revolucionária e trará muitas mudanças para o ecossistema como um todo.

## Cookies e LGPD na política de privacidade.

É importante que em sua política de privacidade conste de forma detalhada e específica como seu site utiliza cookies.

Como já foi descrito anteriormente, muitas empresas fazem separações entre a política de cookies e a política de privacidade. Isso não é algo obrigatório, mas, o modelo de negócios pode pedir essas adaptações. Então, não se apegue a modelos, mas fortaleça a transparência e acessibilidade para com as informações ali listadas.

## Cookie Pixel e Tag, qual a diferença?

É importante que não haja confusões nesta hora, pois, muitos acabam confundindo estes conceitos. Vou deixar uma explicação simples abaixo, mas, pelo menos assim saberemos a ordem das coisas, facilitando a compreensão como um todo.

Lembre-se: Tags e Pixels disparam Cookies.
– Tag & Pixel: Código que vai no HTML do seu site, para chamar algum serviço. São Scripts (códigos de programação), que chamam um servidor e executam funções específicas a partir destas requisições.

– Cookies: Arquivos de Texto, lidos e disparados pelas Tags & Pixels, que armazenam dados e servem para identificar se aquele navegador é novo (se não tem o cookie a tag dispara) ou já conhecido (já tenho o cookie nele, vou sobreescrevê-lo).

Precisa de uma visão mais detalhada sobre a LGPD?
Neste artigo – Tudo sobre a LGPD, compilamos o que estamos estudando há anos! Histórico, contexto, princípios, conceitos, etc.
Ah, e sem “advoguês“!

## Qual é a forma correta de utilizar cookies na LGPD?

Para manter suas operações em conformidade com a lei, é necessário que se atente aos princípios da LGPD e tenha conhecimento do regulamento como um todo.

Além disso, uma vez decidido que a empresa de fato usará cookies de first ou third party em sua operações, a chamada categorização ou organização destes, é a base da comunicação para com os visitantes na sua política e aviso de cookies.

Em geral, o mercado usa de cinco grandes grupos para classificar suas tags e consequentemente os cookies disparados por elas:
•	– Necessárias: Sem elas o seu modelo de negócio não funciona, ou você tem que usá-las por força de lei/sua legislação.
(Ex. Cookies de 1st party, autentificação de gateways, etc)
•	– Propaganda: Com elas você dispara seu remarketing, popula os pixel de anúncios, cadências de e-mails, etc.
(Ex. Pixel do Facebook e Google Ads)
•	– Analytics: Com elas você tem uma análise do que os visitantes fazem, de onde vem, como se comportam no seu site.
(Google Analytics, Hotjar, etc)
•	– Performance: Tags que mantém as funcionalidades do site garantindo seu funcionamento ex. previnem ataques ao DDos.
(Ex. Cloudfare)
•	– Funcionais: Tags que operam aspectos de funcionalidade, como lembrar as preferências ou reconhecer que você já está logado no sistema.
(Ex. Chatbots, Helpcenters)

## Como gerenciar os cookies e o consentimento dos meus visitantes na LGPD?

Justamente para facilitar a coleta de dados e registrar o consentimento dos usuários existem as chamadas Plataformas de Gestão de Consentimento (CMPs), como a AdOpt.

Neste [link](https://goadopt.io/), você poderá conhecer mais o nosso serviço: Em suma, um Aviso de Cookies que coloca o seu site no padrão da LGPD, sendo também uma ferramenta completa para a gestão dos consentimentos e comunicação com os visitantes. [Comece grátis agora mesmo](https://goadopt.io/), e evite as [multas da LGPD](https://goadopt.io/blog/multas-na-lgpd/)!


## FAQ sobre LGPD e Cookies

### O que a LGPD fala sobre cookies?
A [Lei Geral de Proteção de Dados (LGPD)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) exige que as empresas obtenham o consentimento explícito dos usuários antes de coletar seus dados por meio de [cookies](https://goadopt.io/blog/cookies-e-lgpd/). As empresas também devem fornecer aos usuários informações claras e acessíveis sobre como seus dados são coletados, armazenados e usados.

### Qual é a finalidade dos cookies?
Cookies são uma parte necessária da navegação na Web, ajudando os desenvolvedores a oferecer uma experiência mais pessoal e conveniente. Resumindo, os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) permitem que os sites se lembrem de você, de seus logins, carrinhos de compras e muito mais.

### Como os cookies funcionam com a lei?
Do ponto de vista legal, se você coletar e utilizar dados pessoais via [cookies](https://goadopt.io/blog/cookies-e-lgpd/) sem o consentimento explícito do usuário, pode estar violando a LGPD, o que pode resultar em sanções e [multas](https://goadopt.io/blog/multas-na-lgpd/). O consentimento é um ponto importante da lei e é um princípio fundamental para que um site esteja adequado à LGPD.

### O que mudou em relação aos cookies com a promulgação da LGPD?
Com a promulgação da LGPD, é obrigatório o uso de [avisos de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/), que solicitam o consentimento do usuário em relação aos cookies utilizados no site. Isso garante que o tratamento dos dados pessoais via cookies seja baseado no consentimento.

### É obrigatório aviso de cookies?
Sim, a Lei Geral de Proteção de Dados exige o consentimento informado dos usuários antes de armazenar ou acessar informações sobre dispositivos do usuário.

### Que cuidados devem ser usados no uso do cookie?
Qualquer navegação em sites suspeitos pode ser complicada. Então fique atento à coleta de dados, certificados de segurança, HTTPS, etc. Com isso, pois, também não dê aceites em computadores públicos: a pessoa que utiliza computadores públicos ou até mesmo de pessoas conhecidas precisa ficar atenta com os aceites dos termos de privacidade.

### Como os cookies interferem em sua privacidade?
Os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) de sessão não coletam informações do seu computador. Eles normalmente armazenam informações na forma de uma identificação que não coleta dados pessoais do usuário.

Contudo, também existem cookies que gravam todos os campos de texto preenchidos durante a navegação. Com isso a coleta de dados pode ser super variada, ou até mesmo maliciosa a depender da intenção de quem construiu o cookie.

### Qual o risco de usar cookies?
Alguns [cookies](https://goadopt.io/blog/cookies-e-lgpd/) podem ser maliciosos e explorar vulnerabilidades de segurança em navegadores ou dispositivos. Em algumas situações, eles são usados para injetar código malicioso, realizar ataques de phishing ou redirecionar para sites fraudulentos. Por isso, fique atento aos sites que você acessa com quem compartilha seus dados pessoais.

### Por que não aceitar cookies?
Permitir os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) faz com que os sites possam receber e processar informações importantes para uma melhor experiência de uso. Remover cookies é fácil, mas torna a navegação mais difícil. Sem eles, cada visita a uma determinada página será como a primeira vez. Nenhuma informação será guardada, por exemplo.

### Qual é o número máximo de cookies permitido para um site?
Não existe um limite específico. Contudo, você deve sempre observar o impacto dessas tags, que disparam [cookies](https://goadopt.io/blog/cookies-e-lgpd/), na performance do site. Pois, podem deixar o site pesado, prejudicando a experiência do usuário/cliente.

### Pode aceitar cookies no celular?
Sim, ativar [cookies](https://goadopt.io/blog/cookies-e-lgpd/) no celular Android e iPhone (iOS) é possível no Chrome e no Safari. Os navegadores do Google e da Apple suportam o salvamento dos arquivos de navegação, que servem para salvar configurações e preferências do usuário, incluindo dados de login e anúncios.

### O que uma Política de cookies realmente diz?
Esta [política](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) busca conferir a transparência e a compreensão, pelos usuários, sobre as possíveis maneiras como os seus dados pessoais podem ser tratados por meio dos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) em sua interação com nossos sites.

### É seguro usar cookies?
Aceitar [cookies](https://goadopt.io/blog/cookies-e-lgpd/) indiscriminadamente pode abrir portas para ameaças à segurança, incluindo ataques de phishing e malware. Cookies maliciosos podem explorar vulnerabilidades nos navegadores e sistemas, comprometendo a integridade dos dados pessoais dos usuários.



LGPD e Cookies: o que você precisa saber.

Cansou dos anúncios daquele site que você visitou te perseguindo? Computador ficou meio lento para acessar tal site? Quer excluir todos os cookies de um determinado serviço ou site específico?

Uma das alternativas é apagar os Cookies e o Cache dos navegadores! Para isso vamos te dar o passo a passo para cada uma destas opções. Mas, antes disso para deixar as coisas claras:

## O que é cache?

O termo cache é basicamente o armazenamento de dados ou processos utilizados frequentemente, que são guardados para um acesso futuro mais rápido, poupando assim tempo e uso desnecessário de processamento do seu hardware.

Essa funcionalidade é muito é utilizada em diversos tipos de dispositivos e softwares, como por exemplo os navegadores. Sabe quando você acessa um site pela primeira vez e ele demora mais pra carregar, que o seu site favorito de todo dia?

Aí está justamente a aplicação prática do cache! Seu navegador salvou diversas informações e estruturas das páginas, em um ambiente reservado, para que em futuro acesso você não precise fazer o download delas novamente. Deixando tudo mais rápido, principalmente pra quem tem aquela internet mais fraca, ou com pouco sinal.

## O que são cookies?

Em suma, os cookies cumprem a mesma função do cache no quesito armazenar informações, porém, em formatos e processos diferentes. E, muitos dos serviços que acessamos diariamente utilizam dos cookies para outras funcionalidades como: gravar seu navegador como de um cliente que retorna ao site, colocar os itens que você “esqueceu no carrinho”, gravar informações da sua navegação, etc.

Neste [artigo](https://goadopt.io/blog/cookies-e-lgpd/) uma explicação mais aprofundada.

Ou seja, tanto os cookies quanto o cache armazenam informações na memória do seu computador, ou celular. Com isso, muitas vezes eles acabam sobrecarregando esse armazenamento e deixando tudo mais lento. Por isso, diversos navegadores criam regras para apagar todos os cookies a cada 3 meses, por exemplo, ou simplesmente estão começando a bloquear cookies de terceiros, para evitar esse acúmulo desnecessário.

Contudo, às vezes esse ciclo de limpeza do navegador não é o suficiente, então aprenda com a [AdOpt](https://goadopt.io/), como apagar o cache e os cookies do seu navegador:

## **Como apagar os cookies e o cache de maneira rápida?**

Algumas vezes quando você está tendo problemas ao usar um serviço online ou acessar um site e o time técnico pede para que você limpe o cache do navegador?

Para se livrar dos dados que ficam salvos em seu computador quando você acessa um site, não precisa ir até as Preferências do **Google Chrome**; basta usar o atalho abaixo:

#### No Windows

Control + Shift + Del

#### No Mac

Command + Shift + Del

Feito isso, é só selecionar os itens que você deseja apagar cache, cookies, histórico... e PRONTO!

![Apagar Cookies e Cache Chrome](https://strapi.goadopt.io/uploads/Imagem_Como_apagar_os_Cookies_e_o_Cache_no_Chrome_e_em_outros_navegadores_6f683ebc3d.png?updated_at=2022-10-20T15:08:40.946Z)

## Apagar os Cookies no Chrome

Se você utiliza o **Google Chrome**,

1. Clique nos **3 pontinhos no canto superior direito** para abrir um menu de configuração.
2. Vá na opção **Mais Ferramentas**,
3. Clique então em **Limpar dados de navegação**. Uma nova janela conforme imagem abaixo será aberta e, nela, basta escolher o que deseja limpar: ****\- Cookies e outros dados do site - Imagens e Arquivos armazenados em cache.****
    
    **[![](https://goadopt.io/blog/wp-content/uploads/2021/05/Como-apagar-os-Cookies-e-o-Cache-no-Chrome-e-em-outros-navegadores-300x274.png-1.webp)](https://goadopt.io/blog/wp-content/uploads/2021/05/Como-apagar-os-Cookies-e-o-Cache-no-Chrome-e-em-outros-navegadores-300x274.png-1.webp)**
4. **Depois de selecionar as opções, clique no botão “Limpar dados de navegação”**

**Pronto!**

Seguindo estas instruções, seu computador estará mais leve, e sua navegação cada vez melhor. **Mas, também já se prepare por que todos os logins e acessos salvos também serão zerados, fazendo com que você tenha que acessar tudo novamente, “provando que você é você”.**

## Apagar os Cookies no Internet Explorer

Se o seu navegador é o **Internet Explorer**, para qualquer uma das versões, siga os passos abaixo:

1. acesse pelo menu direito **Configurações**(indicado pela engrenagem como na figura abaixo).
2. Clique em **Segurança > Excluir Histórico de Navegação**. (Uma janela abrirá, e você verá o seu Histórico de Navegação.
3. Clicando no botão **Excluir**, você poderá então excluir todos os dados que foram salvos pelo navegador **Internet Explorer**.

## Limpar os Cookies no Mozilla Firefox

Para as versões do **navegador Mozilla FireFox**, siga o processo de limpeza abaixo, também é bem simples:

1. Menu **Firefox > Preferências**:
2. Escolha a opção **Privacidade**
3. Nela selecione a opção **limpar seu histórico recente**: \*Aqui, é pode-se determinar **qual o período** será excluído e os respectivos detalhes para selecionar.
4. Para finalizar, basta você clicar em **Limpar Agora.**
5. **Pronto!** **Pode voltar a** navegar tranquilamente!

## Apagar os Cookies no Safari

Para os usuários do Safari, o processo para apagar os cookies é também muito simples.

1. Clique na opção “Preferências”
2. Opção **privacidade > Remover todos os dados de de websites**:
3. Depois desse click, confirme a sua decisão.

Como apagar Cookies e o Cache no Chrome e outros navegadores?

Se você chegou até esse artigo, certamente deve estar na busca e com a dúvida: Qual o melhor aviso de cookies para o seu site, e como escolher em meio as tantas opções do mercado? Quais os critérios para essa escolha, quais os pontos fortes e fracos de cada uma das opções? Enfim, estamos aqui para te ajudar pois, de fato essa decisão tem que ser muito bem pensada!

Por isso, abaixo dividimos as respostas em pontos chave, que devem ser analisados calmamente.

1. Por que esse banner, preciso mesmo?
2. Mas, o Cookie não é anônimo, por que isso tudo?
3. Legislação e Idioma.
4. LGPD e o aviso de cookies, aspectos técnicos da Lei.
5. Design.
6. Verdade.
7. Detalhamento das Finalidades.
8. Liberdade de escolha.
9. Bloqueio dos Cookies de terceiros.
10. Preço
11. Integrações

## Por que esse banner, preciso mesmo?

Antes de tudo, será que seu site precisa MESMO de um banner de Cookies da LGPD?

Como assim, eu já estou neste artigo para escolher um software de cookies, e você ainda que me falar quem de fato precisa do Banner de Cookies da LGPD?

Exatamente! Pois, não são poucas as pessoas que nos procuram para instalar o banner de cookies, em um site que simplesmente não dispara cookies. É sério isso! As vezes parece que nosso banner é sinônimo de qualidade do site (OK, confesso que concordo) mas, tem limite.

É como comprar protetor solar para um passeio noturno, repelente para mergulho.

O centro da questão está confuso para muitos!

1º. Não é por que tem vários sites usando, que você também precisa! 2º. Atente-se às outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que, além do consentimento, podem amparar o seu negócio. 3º. A pergunta-chave: Se você não dispara cookies no seu site, por que ter um banner de cookies? Em tempos de uma legislação tão complexa menos é mais!

Assim, separamos aqui alguns pontos da LGPD para ajudar na nossa fundamentação:

O Art.8 trata da forma com que o controlador deve solicitar o consentimento do titular. A primeira e mais importante regra é que as cláusulas referentes ao consentimento devem vir separadas das outras, permitindo que o titular tenha total clareza sobre a que está consentindo.

_Art 8 - § 2º Cabe ao controlador o ônus da prova de que o consentimento foi obtido em conformidade com o disposto nesta Lei._

Qual o significado disso? O controlador (você site), deve possuir o registro de todos os consentimentos, e estes devem ser armazenados e registrados;

Pois, a qualquer momento – por direito, os titulares podem pedir tais registros e os dados que você eventualmente tenha sobre eles.

Veja o artigo dezenove:

**_Art. 19. A confirmação de existência ou o acesso a dados pessoais serão providenciados, mediante requisição do titular:_**

_I — em formato simplificado, imediatamente; ou_

_II — por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no prazo de até 15 (quinze) dias, contado da data do requerimento do titular._

- _1º Os dados pessoais serão armazenados em formato que favoreça o exercício do direito de acesso._
- _2º As informações e os dados poderão ser fornecidos, a critério do titular § 3º É vedado o tratamento de dados pessoais mediante vício de consentimento. § 4º O consentimento deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas. § 5º O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento anteriormente manifestado enquanto não houver requerimento de eliminação, nos termos do inciso VI do caput do art. 18 desta Lei._

## Mas, o Cookie não é anônimo, por que isso tudo?

Caso você não seja do digital deixa eu te explicar, com a frase mais popular das políticas de privacidade (_cookies são pequenos pedaços de texto que são gravados no seu navegador quando você acessa um site na internet.)_

Pra saber mais sobre cookies clique [aqui](https://goadopt.io/blog/cookies-e-lgpd/)).

Com essa informação dos cookies as empresas podem fazer muita mas, muita coisa! Desde acertarem seu perfil psicológico até cruzar essas informações com dados extremamente pessoais, conhecidos no mercado como enriquecimento de dados, ou “Farmar os dados”.

#### **A lógica é sempre muito similar: Browser -> cookie -> dados pessoal (email, telefone) -> pessoa/cadastro -> CPF -> renda, IRPF, estado civil**

Diversas empresas fazem isso, e praticamente todas as que possuem tags instaladas no site conseguiriam de alguma maneira converter essa informação e chegar de maneira específica em qualquer pessoa. Seja diretamente com a sua base (Google), ou cruzando com bases terceiras (Serasa, por exemplo).

ou seja:

Cookies não são dados anônimos, mas, anonimizados.

## Legislação e Idioma.

Essa é uma excelente variável para você considerar ao buscar um banner de cookies! Perguntas como: ele suporta multi-idiomas podem ser uma vantagem? Mas, antes disso, ele aceita _multi-legislações_?

Por exemplo, se o seu site é brasileiro e uma pessoa acesse da Itália, não bastaria o banner estar em Italiano, mas, o visitante está sob a jurisdição da GDPR, a não ser que a LGPD seja mais “privada” naqueles pontos em questão (como requerido pela lei do páis do visitante).

Ou seja, não é porque o seu site tem várias línguas e versões, que as legislações estão todas corretamente adequadas e cumpridas com o aviso de cookies. Ficou mais claro?

Atente-se ao cumprimento das legislações vigentes, para o seu público alvo principalmente! Idioma e acessibilidade são importantíssimos, mas, não o único fator quando falamos de acessos estrangeiros.

## LGPD e o banner de cookies, aspectos técnicos da Lei.

Uma vez que já entendemos o contexto da lei, as complexidades dos cookies e as legislações paralelas que podem influenciar o uso do Banner de Cookies no seu site, vamos a alguns pontos chave que vão te ajudar nesta escolha.

1. ### Design
    
    _Como assim o design, sendo que estamos falando de aspectos técnicos?_ Justamente por isso, afinal, quais as principais métricas de um site, de um e-commerce? Como você analisa a conversão de visitantes para leads, e então as vendas? _Bounce Rate_ é uma preocupação? Quais os KPI\`s do seu site? Usabilidade, experiência dos visitantes influenciam?
    
    Sim, e MUITO!
    
    Por isso, busque um banner de cookies com um design refinado, responsivo que te permita customizações de cores, logos e a disposição no site de modo a compor toda a estrutura do site de maneira harmônica, coesa. Não jogue um banner sem sentido no meio da tela do visitante, respeite a atenção que o seu visitante está te dando!
    
    Cuidado com designs que ocupam toda a tela! Nós entendemos que a lei exige uma comunicação clara e assertiva, e que muitos estão assustados com a quantidade de incógnitas no mercado. Mas, não por isso você deve atrapalhar o visitante, ou agir no impulso!
    
    Sabemos o quanto cada segundo conta na atenção dos visitantes, faça valer!
    
    Você realmente quer usar um banner que mais rouba a atenção ao invés de cumprir um papel, simples e até mesmo, básico da lei?

![aviso barcelona.png](https://strapi.goadopt.io/uploads/aviso_barcelona_1cc05ad647.png?updated_at=2022-08-17T18:16:59.332Z)

Esse aviso do Barcelona F.C. é quase uma barreira de 10 jogadores na frente do gol...

2. ### Verdade
    

Posso parecer sensacionalista, mas, arrisco dizer que:

**“A maioria dos plug-ins e banners de cookies que vemos pela internet são apenas botões fake. Sim, componentes digitais que não registram e nem organizam nada.”**

Não bastasse a falsidade destes pontos mencionados, use sempre uma linguagem assertiva e direta. Não tente ser “cool”, ou descolado. Logicamente que o “advoguês” pode afastar, mas, não “invente muita moda”. Evite frases subjetivas e avisos de cookie que não colaboram para a coleta do consentimento, mas sim, trazem uma interação subjetiva e enviesada.

Veja o exemplo abaixo, temos um texto “ok”. Mas, ele não dá opção de recusar, nem abre para maiores detalhes e “Prosseguir” não quer dizer um aceite de fato, assim fica confuso.

![aviso seção verdade.png](https://strapi.goadopt.io/uploads/aviso_secao_verdade_3a5ce550cc.png?updated_at=2022-08-17T18:18:11.830Z)

Sem falar que se eu não tenho como recusar, como então ele bloquearia? Logo isso e nada, é a mesma coisa, concorda?

### Detalhamento das Finalidades.

Esse é um dos pontos que julgamos cruciais em um bom banner de cookies. Pois, de acordo com a LGPD o consentimento deve ser dado para finalidades específicas: Logo, um simples “OK”, ou até mesmo “Aceito”, sem a opção de explorar as minhas opções e compreender suas finalidades e motivos – bases legais,  fica um tanto impositivo.

Consentimento não é tábua de salvação, nem generalização do aceite. Mas, a formalização do aceite para aquela determinada finalidade apresentada.

![aviso sem finalidade.png](https://strapi.goadopt.io/uploads/aviso_sem_finalidade_db0539333e.png?updated_at=2022-08-17T18:18:58.036Z)

### Liberdade de escolha.

A Lei Geral de Proteção de Dados – LGPD, lista uma série de bases legais pelas quais as empresas podem utilizar os dados tranquilamente. Se você escolheu o consentimento para a sua empresa, use-a com respeito e sempre valorizando a privacidade dos seus titulares.

Não existe uma base legal melhor, ou mais forte. Mas sim, a que melhor se encaixa no seu modelo de negócios e mercado. Da mesma forma um banner de cookies deve então entender o contexto em que o consentimento será comunicado e coletado, e deve dar a liberdade para o visitante escolher ou não, e total ou parcialmente também.

Busque sempre banners de cookies que quebrem a listagem das tags e cookies em categorias e sub-categorias, pois, isso é essencial na comprovação de que a determinada finalidade está apresentada dentro da categoria “X”, e o visitante pode escolhê-la ou não, livremente.

### Bloqueio dos Cookies de terceiros.

O banner de cookies não é apenas um botão interativo, mas, ele deve ter a autoridade sobre o comportamento das demais tags utilizadas no site, autorizando ou bloqueando o disparo das mesmas, de acordo com o consentimento coletado naquela sessão do visitante.

Ou seja, por exemplo, a tag do Google Analytics só deve ser disparadas quando o visitante aceitar essa categoria estatística das tags. Antes disso, o aviso comunica e aguarda a interação do visitante.

Para maiores informações de como configurar o Banner de Cookies da AdOpt, para que ele faça o [bloqueio automático das tags de terceiros, veja esse nosso tutorial](https://www.youtube.com/watch?v=8jqGLjZZ4UM).

## Preço

O preço de um banner de cookies deve:

\- Acessível:

Preços baixo e que não roubem o seu orçamento de marketing. Se tiver um plano gratuito, melhor ainda! O banner de cookies só resolve uma parte da adequação da lei, é provável que logo você precisará de outros serviços ou consultorias, com isso, não gaste muito do seu orçamento neste produto.

Um banner de cookies não cobre todas as obrigações da LGPD, por exemplo.

Caso você tenha outros processos internos que façam o uso de dados pessoais, será preciso que você use outros controles e até sistemas para essa gestão.

O banner de cookies deve cuidar das “portas digitais” e reforçar a base legal do consentimento.

Como?

Reconhecendo e categorizando todos os usuários com suas escolhas de opt-in total, parcial ou opt-out, e enviando essas requisições diretamente para o DPO, ou até mesmo sistemas como CRM, ERP...

### \- Escalável

Procure banners de cookies que te ofereçam uma cobrança com parâmetros de escalabilidade. Ou seja, que não pesem nada no começo e conforme o seu site for crescendo e a audiência tomando corpo, aí então você pague por esse processamento todo.

Além disso, que as faixas de volume e valor sejam amplas a ponto de alguma sazonalidade, não obrigar você a pagar outro plano só para aquela final de semana.

### \- Justo

O banner de cookies tem um trabalho grande de: - Processamento dos dados 24/7, - Mudanças tecnológicas e compatibilidade com todo tipo de tecnologia, - Integrações, e documentações de API, - Atendimento e disponibilidade as solicitações do dia-a-dia, - Atualização frente às legislações e suas atualizações, alterações e jurisprudências, - Design e evolução para que o produto tenha uma facilidade e boa UX para todos. - Resolver com maestria, e em pouco cliques, um fluxo que seja mais vantajoso do que você contratar um programador exclusivo para esse trabalho.

Enfim, agregar valor a tal ponto que valha muito mais a contratação do serviço do que de mais pessoas no seu time “só pra essa função”. Sim, convenhamos que você poderia desenvolver o seu próprio, mas, por que se preocupar com isso, se o preço é justo e o valor entregue é muito maior?

###  - Integrações

Por fim, mas, não menos importante um bom banner de cookies deve trabalhar bem com outras tecnologias nativas que fazem parte do seu dia-a-dia de negócios. Ter uma boa documentação de suporte, atendimento e APIs, Call-backs.

Estar em constante atualização para que acompanhe os demais serviços que são a operação da sua empresa, para que junto com eles estejam todos na mesma página da sua gestão e das necessidades da empresa.

Espero ter te ajudado nesta escolha! Se esse texto te foi útil, saiba que tudo aqui é fruto de todos os dias estar à frente do atendimento dos nossos milhares de usuários e clientes da AdOpt. Como responsável pela linha de frente no suporte, eu já vi e ouvi de tudo.

Justamente por isso que a AdOpt busca ser tudo o que foi listado acima para os nossos clientes. Pois, sabemos que vocês tem diversas outras preocupações muito maiores do que o banner de cookies. Então, o nosso papel é ser um braço direito de confiança para esse trabalho tão simples, mas, essencial para a adequação da sua empresa!

Caso queira começar agora mesmo, de graça, é só clicar aqui e em alguns clicks seu banner de cookies já estará no ar.


Como escolher um banner de cookies para o seu site?

Chegou a hora de falarmos sobre uma das tarefas de maior impacto - tanto para a empresa, como para o visitante dos seus sites; a categorização de Tags. Mas, qual o porquê de tanto impacto? Qual a relevância desta configuração, em que ela pode nos afetar? Justamente por essas dúvidas, tão comuns no atendimento aos nossos clientes, que escrevemos esse artigo com as boas práticas na categorização de tags.

## O que é uma tag?

Para começarmos bem, vamos ajudar com alguns conceitos básicos que vão situar cada um de vocês na AdOpt e no mercado como um todo.

De maneira bastante direta: 1 _Tag_ = Disparador de 1 ou mais Cookies.

Como assim?

Basicamente, a maioria das _Tags_, ou _pixels_ – como também são conhecidos, quando instalados no HTML de um site são eles os responsáveis pelo disparo dos cookies para cada visitante, naquela determinada página. Uma _Tag_ pode executar várias funções como ler cliques em botões, rolagem de página, coletar campos de texto, sempre associando este comportamento àquele navegador visitante.

Uma vez que isso seja possível, a maneira com que a Tag armazena os dados gerados pelo visitante, é:

\- Enviando-os para o seu servidor (servidor do serviço criador da _Tag_) e;

\- Também pode gravar, no seu navegador, as infos todas em os cookies que ela gera e grava na sua máquina.

Por exemplo. quando acessamos um e-commerce e ele reconhece que estamos voltando após um acesso mostrando produtos que são do nosso interesse; acontece graças aos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) e as tags fazendo o seu trabalho. Resumindo então, 1 Tag pode disparar N cookies e realizar N funções.

Enfim, a _Tag_ em si não é algo ruim, tudo depende da sua aplicação.

## O que é a categorização de Tags?

A categorização consiste no trabalho do [Encarregado de Dados – DPO](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), de organizar todas as tags instaladas no(s) site(s) de sua responsabilidade em categorias específicas que representam sua finalidade e propósito de estarem ali.

O mercado já criou “categorias padrão” desde a GPDR, pioneira neste ponto, são elas:

- **Essenciais / _Necessárias_:** Sem elas o seu modelo de negócio, seu site, não funciona, ou, você tem que usá-las por força de lei/sua legislação.  
    
- **Marketing / _Propaganda_:** Com elas você dispara seu remarketing, popula os pixels de anúncios, automatiza cadências de e-mails, etc.  
    
- **Estatística / _Analytics_:** Com elas você tem uma análise do que os visitantes fazem, de onde vem, como se comportam no seu site.  
    
- **_Performance_:** Tags que mantém as funcionalidades do site garantindo seu funcionamento e velocidade de resposta. ex. previnem ataques ao DDos  
    
- **_Funcionais_:** Tags que operam aspectos de funcionalidade, como lembrar as preferências ou reconhecer que você já está logado no sistema, chatbots.

Ou seja, cada empresa poderá ter um grupo de Tags instaladas no seu site cuja finalidade – descrita e detalhada na Política de Privacidade (ou política de cookies), deverá ser replicada, de igual maneira na comunicação com os visitantes – o aviso de cookies, bem como em todos os processos que façam uso destes dados.

## Por que categorizar as tags?

Muitas empresas fazem uso de aviso de cookies que não organizam as tags, ou cookies em categorias específicas, obrigando o visitante a aceitar todas as Tags sem distinção.

Isso traz um grande risco de [multas](https://goadopt.io/blog/multas-na-lgpd/) para a sua operação, uma vez que diversas legislações exigem que o consentimento deve ser específico e detalhado para determinada finalidade. Na [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) por exemplo, o Art. 5º. Inciso, XII é claro:

> #info XII - consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma **finalidade determinada;**

Esse é um dos motivos que AdOpt sempre trabalhou com um [design](https://goadopt.io/blog/o-que-e-privacy-by-design/) que prioriza a liberdade para todos os visitantes navegarem pelas categorias e suas respectivas Tags.

## Como diferenciar a função de cada tag?

Certamente o mercado já antecipa algumas finalidades e respectivas categorias. Contudo, vale lembrar que essa etapa muitas vezes envolve áreas da empresa que vão além daquelas aparentes no site. Pois, uma coleta feita através dos cookies pode ser a base operacional de um departamento inteiro e todos os processos, em alguma empresa.

Isso quer dizer que, apesar do mercado já prever um padrão para a categoria de cada tag, principalmente as mais populares, os encarregados de dados devem ajustar essa diferença dentro da operação da empresa garantindo a realidade dos fatos, e principalmente amparando tal escolha nas bases legais escolhidas.

Logo, por mais que haja um padrão as empresas são livres para ajustar os fatos, e devem estar prontos para responder os fatos com total clareza aos cidadãos.

É por isso que na AdOpt quando é feito o escaneamento das tags, algumas delas já vem com uma pré-classificação. Mas, isso não impede que o Encarregado de Dados de determinada empresa, ajuste essa categorização de acordo com sua [Política de Cookies e Privacidade.](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Como plataforma a AdOpt não pode forçar que a configuração siga determinada linha ou princípio. Mas, preza pela liberdade dentro de seus ambientes para que a responsabilidade do Encarregado de Dados seja respeitadas a todo momento.

## O que as legislações falam sobre como classificar cada tipo de tag?

As legislações de privacidade não adentram esse tipo de análise “micro” das categorias de Tags. Pois, seria inviável para as autoridades nacionais emitirem um parecer de classificação para cada nova Tag que surgisse no mercado.

Assim, cabe as empresas garantir que a comunicação seja clara, objetiva e respeite os aspectos de liberdade e finalidade já expostos anteriormente. Logicamente que o mercado se ajusta e então cria-se um padrão e até mesmo nomenclaturas próprias para cada uma delas.

Por exemplo, o nome: Tags Essenciais ou Necessárias não são determinados pela lei. Mas, esse nome ajuda na rápida compreensão de sua finalidade por isso o mercado o adotou, pois quanto menos confusão neste aspecto melhor. Afinal, a subjetividade está em todos os lugares e contextos. Se pudermos evitar esses pontos com um certo “padrão” minimizamos estas variáveis.

## Onde aplicar e, ou replicar essa informação?

Como já foi dito anteriormente a categorização das Tags é um ordenamento que deve refletir a finalidade operacional no uso daquele dado, logo antes de uma aplicação conceitual ela deve ter um uso prático que espelhe essa classificação.

Ainda assim, vale ressaltar que essa classificação é muitas vezes explanada, ou aprofundada nos documentos oficiais da empresa como a Política de Privacidade e a Política de Cookies.

[Qual a Política de Privacidade Ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

Além disso, um quesito importantíssimo diretamente relacionado à categorização de tags é a configuração do bloqueio de tags de terceiros de acordo com a escolha do visitante. Ou seja, o aviso de cookies só permite que determinada Tag seja executada após o consentimento do visitante.

Como assim?

Cada visitante é livre para escolher se quer ou não consentir com aquele grupo de Tags declarado pela empresa. Logo, a sua vontade é respeitada quando os cookies são de fato gravados somente mediante o consentimento “livre, informado e inequívoco” (sem equívocos, evidente, sem ambiguidade).

**É por isso que a AdOpt orienta que todos os usuários da ferramenta, sem exceção, façam a configuração de bloqueio de tags de terceiros. Pois, somente com essa configuração no ar que o aviso estará completa e propriamente instalado.**

[Aqui um tutorial para você configurar o bloqueio de tags de terceiros no seu site.](https://adopt-help.freshdesk.com/support/solutions/articles/67000400613-configurac%C3%A3o-via-google-tag-manager-do-bloqueio-autom%C3%A1tico-das-tags-e-cookies-de-terceiros-)

## Por que alguns sites não fazem o bloqueio de Tags de terceiros?

Não cabe à AdOpt julgar o porquê de determinado site, e até mesmo os seus clientes, optaram pela não realização dessa configuração. Ainda que constantemente reforçada em nossa comunicação e classificada como “essencial”.

Certamente, tal decisão prejudica a imagem de ambos, empresa e até mesmo da AdOpt. Mas, é preciso lembrar que antes deste setup, cada Tag tem uma função única dentro de cada empresa, em seu ambiente e contexto únicos. Um mecanismo imposto tecnologicamente pela AdOpt iria contra a liberdade de escolha dos seus clientes, na interpretação e aplicação da Lei que vale para todos.

Guardadas as devidas proporções e equivalências, como um exemplo. Seria como responsabilizar as fabricantes de veículos pelos carros que tem a capacidade de ultrapassar a velocidade permitida. A montadora pode instalar alertas, reforçar a comunicação de várias maneiras. Mas, nunca poderá impor que um cidadão não dirija segundo a sua liberdade.

## Último ponto, como uma regra de ouro!

#### **Sempre alinhe o Uso real dos dados, ao Processos, à documentação e à comunicação.**

**Ao [processo](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/):** Que a coleta de dados declarada para determinada finalidade, seja de fato o mesmo destino e uso dos dados dentro da sua empresa.

**À documentação:** Que os documentos oficiais estejam sempre atualizados, e que de fato reflitam a realidade praticada na empresa.

**À comunicação**: Que a Tag classificada como Necessária, ou as demais classificações, seja de fato. Que a tag não e esteja classificada como “essencial” apenas pelo fato do visitante não poder bloquear. Pois, isso seria uma tentativa de burlar a liberdade dos cidadãos que acessam o seu site.

Pois, o mesmo mercado que cria padrões de classificação para determinadas Tags, também é capaz de julgar a veracidade das intenções e dos fatos, declarados pelo seu aviso de cookies no seu site.

Lembrem-se sempre que: antes das empresas existem as pessoas. A LGPD já foi criada justamente para tentar equalizar melhor a relação entre empresas e cidadãos. Afinal, a privacidade é um direito universal, e não pode ter valor apenas quando perdida.

\---

Sentiu falta de algum ponto ou explanação? Manda a gente no [hey@goadopt.io](mailto:hey@goadopt.io), que será um prazer conversar mais sobre o tema contigo!

[Aqui você pode entender melhor sobre o funcionamento de um aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Boas práticas na categorização de tags.

A AdOpt é uma plataforma de gestão de consentimentos que permite que você construa uma relação de transparência e confiança com os visitantes do seu site.

Assim, todos os visitantes que acessarem o seu site serão abordados pelo aviso com uma notificação que pede o consentimento de cada um deles de maneira livre, direta, informada e detalhada.

Abaixo o passo a passo das etapas que processam esse registro de consentimento na AdOpt.

## Como funciona o [aviso de cookies da AdOpt](https://goadopt.io/)?

#### Esse é um exemplo do funcionamento da plataforma:

1. #### O visitante acessa seu site.
    
2. #### A AdOpt verifica se esse este acesso é de um novo visitante (ou seja, já tem o cookie AdOpt, ou não)
    
    #### 1 – Se sim, o aviso não é mostrado e apenas o controlador fica aparente no canto do site (controlador = bolinha com o logotipo da AdOpt, ou do seu site)
    
    #### 2.2 Se não, a AdOpt irá tratá-lo como um visitante novo.
    
    #### 2.3 Tags classificadas como Necessárias/Essenciais são disparadas.
    
3. #### Ele recebe uma notificação de configuração de privacidade da AdOpt. Com:
    
    #### 1 – Listagem de Tags/Cookies de terceiros e sua respectiva classificação feita pelo gestor da AdOpt naquele site.
    
    #### 3.2 – Links Públicos da Política de Privacidade e Termos de Uso.
    
    #### 3.3 – Links Públicos da página de Opt-out da AdOpt para aquele site.
    
4. #### Ele configura suas preferências, podendo detalhar a listagem de cada uma das categorias de [cookies](https://goadopt.io/blog/cookies-e-lgpd/) e das tags presentes.
    
5. #### Ao clicar em aceito, a AdOpt gera um cookieID único para aquele visitante, que fica armazenado em seu navegador.
    
6. #### As informações do consentimento, contendo:
    
    #### 1 – Data e Hora,
    
    #### 6.2 – CookieID anonimizado,
    
    #### 6.3 – Relação atualizada das Tags e Cookies aceitos ou não,
    
    #### 6.4 – Versão da Política de Privacidade e Termos de uso disponíveis há época,
    
    #### São registradas de maneira individualizada na sessão “Consent Log" ou "Logs de Consentimento”, dentro da plataforma da AdOpt (area logada).
    
7. #### Caso o [gestor do aviso da AdOpt](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) para o referido site, tenha feito a integração de bloqueia da AdOpt com o Tag Manager. Sempre que esse visitante acessar o site, a lista com as tags autorizadas ou não (item 6.3) estará no navegador do visitante.
    
    #### [– Aqui o tutorial de bloqueio de tags de terceiros](https://www.youtube.com/watch?v=8jqGLjZZ4UM)
    
    #### Assim, a cada novo acesso, as tags dento do GTM consultam a lista da AdOpt para que seja feito o disparo, ou para que fiquem inativas naquele acesso único.
    
8. #### Caso o visitante faça uma requisição de opt-out:
    
    #### a – A AdOpt atualiza o CookieID que fez a solicitação, com uma “marca/tag” classificando este cookie como inativo/optout. Assim, dentro do sistema AdOpt este “CookieID” será inutilizado, e só sirva para fins de registro – prova de consentimento.
    
    #### b – Os 2 (dois) e-mails são disparados notificando o titular (se identificado) e o gestor do site/empresa.
    
    #### 1 – A empresa recebe esse e-mail e pode analisar se há outras integrações que usam essas informações para então dar sequência na requisição em outros sistemas integrados (sistemas, call backs, e APIs).
    
    #### b.1.1 – Se você não tiver nenhum dado associado ao cookie, você não precisa fazer nada. Pois, na AdOpt estarão apenas as informações (anônimas) para fins de prova de consentimento, cuja cópia você já recebeu no e-mail.
    
    #### b.2 – Caso o titular também tenha informado o e-mail, você deve usar esse dado para excluí-lo de todos os demais sistemas, utilizando-o como chave de acesso, pelo seu data mapping/mapeamento de dados. ([aqui um artigo sobre data mapping](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/))
    
    #### b.2.1 – Caso esteja em seus processos a notificação de comprovação de que as exclusões foram feitas, aproveite o e-mail do titular para esse disparo.
    
    #### b.3 – O Titular é notificado, por um pop-up e por um link no rodapé do e-mail recebido, que o conduz para um ambiente educativo e público, que o ensina a apagar manualmente os Cookies do seu Navegador.
    
    #### [– Aqui o tutorial encaminhado para o titular](https://goadopt.io/blog/apagar-cookies-cache-navegador/)
    
    ####  c – A AdOpt mantém esse registro em sua base, informando que o CookieID #xyz.exemplo.1234 fez uma requisição naquele momento (data/hora). Pois, caso você precise para utilização em bases legais, e auditorias de privacidade, ela estará facilmente acessível.
    

Esse é um detalhamento bastante completo das etapas!

Se sentiu falta de alguma parte mais detalhada de como funciona um aviso de cookies, fique à vontade para nos escrever [aqui](https://adopt-help.freshdesk.com/support/tickets), ou deixa um comentário pra gente!

Muito Obrigado! Time [AdOpt](https://goadopt.io/).

Como funciona um aviso de cookies da LGPD?

Desde setembro de 2020 as ações online das empresas em relação aos dados de seus fornecedores, clientes e colaboradores requerem maiores cuidados. Esse foi o marco desde que a Lei Geral de Proteção de Dados entrou em vigor. Logo, a LGPD também tem impacto sobre inbound marketing.

E quem ainda não se adequou deve correr! Desde agosto de 2021 as punições da LGPD já estão em vigor e empresas já foram notificadas. 

Ou seja, atualmente quem ainda não atua de acordo com as deliberações da LGPD corre risco de sofrer penalidades que vão desde advertências à suspensão do site, bases de dados, e ao pagamento de multas bem salgadas. Para evitar que isso ocorra com seu site, continue lendo e veja como adequá-lo, junto ao inbound marketing, à LGPD.

## LGPD requer uma revisão do marketing que você promove, entenda

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) teve aprovação ainda em 2018, embora somente tenha entrado em vigor no ano passado. Essa norma traz uma série de obrigações que se impõem aos sites, empresas e organizações, em geral. Ela atinge, na verdade, todos os tipos de instituições que tenham acesso e usem dados pessoais, como nome, endereço, CPF, telefone, etc.

Ela tem como objetivo garantir a transparência e a retidão com que uma página com os seus visitantes, por exemplo, utilize seus dados! Afinal, em relação aos dados online, considere que os sites captam informações sobre os usuários que os visitam e, também, dos que utilizam dos seus serviços.

Essa captação de dados se dá de diversas formas. Por exemplo, formulários, cadastro em newsletters, download de conteúdos ricos, sejam eles para um caráter informativo ou comercial mesmo. Ah, e os cookies Igualmente, pelas ferramentas de marketing digital como pelo uso do Google Analytics, também é preciso ter cuidado.

Assim, a LGPD requer que as ações de marketing que visem captar dados sejam revistas. Afinal, segundo a lei agora os usuários devem ser informados dos tipos de dados que o site capta, a medida em que ele os utiliza, os fins para os quais se aplica, o prazo de utilização e -  não menos importante, oferecer um canal para que o cidadão possa solicitar a remoção dos seus dados, sempre que possível.

E tudo isso, é claro, deve se dar perante a adesão e permissão do usuário, para quem utiliza o [Consentimento como Base Legal](https://goadopt.io/blog/bases-legais-da-lgpd/), e ou muito bem fundamentada em outras bases legais do seu segmento de atuação, e/ou complementares. Assim, tal conformidade e direcionamento também deve ser expressa para que a página resguarde seus direitos de uso deste dado também, conforme a lei.

> Vale destacar - O uso de dados pessoais não foi proibido, mas, regulado. Com isso, seu uso pede adequação e conformidade com determinados requisitos previstos na lei.

## E onde o inbound marketing entra nisso?

A LGPD trouxe imposições quanto à transparência e à possibilidade de uso de dados por todos, inclusive pelos sites. Portanto, agora a captação dessas informações se dá com maior controle, de forma que todos possam ter noção de como seus dados são utilizados e o limite da utilização.

Por isso, ela atinge diretamente o inbound marketing, ou seja, o marketing de atração. Ele se ilustra por todas as ações que a sua empresa realiza para fins de captação da atenção dos seus potenciais clientes, que então ao se tornarem interessados nos seus conteúdos, serviços ou produtos, se inscrevam ou comprem. Ou seja, para captação de leads.

Por exemplo, quando você possui uma landing page de produto ou serviço. Ou, ainda, quando oferta um conteúdo exclusivo, como vídeo ou e-book, mediante inscrição. Igualmente, nos formulários de contato.

Tudo isso envolve o uso de dados do consumidor, certo? Por isso, também exige que haja clareza quanto ao uso dessas informações e aos cuidados que se aplicam sobre elas para manter a segurança e a privacidade do indivíduo.

Portanto, note que tudo o que conta com a captação de dados deve ser esclarecido para o visitante ou cliente. E isso deve ocorrer a partir de uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) clara, que traga todas as informações sobre como as informações são processadas e guardadas. E, caso o seu serviço seja oferecido ali mesmo no ambiente digital, a clareza nos Termos de Uso também são essenciais.

## O que fazer para adaptar o inbound marketing a Lei Geral de Proteção de Dados

Como já dito anteriormente, o prazo para adaptação das páginas e de suas ações em relação aos dados dos usuários, conforme LGPD, já terminou. Portanto, agora todas as que não estiverem de acordo com a lei entram em uma zona de risco. Tal risco não necessariamente será plenamente extinto mas, pode ser controlado e plenamente administrado.

Mas como adaptar as suas ações de inbound marketing de acordo com a LGPD para evitar multas e advertências, bem como suspensões? Isso é o que você confere nos itens abaixo, por isso não deixe de conferir e, principalmente, de colocar essas soluções em prática.

### Certifique-se de que há captação apenas dos dados estritamente necessários

Em primeiro lugar, seu marketing deve se certificar de que somente está captando os dados que realmente são necessários para a realização das ações. Por exemplo, em uma venda você precisará saber dos dados de cartão, CPF, nome completo e endereço.

Por outro lado, não há qualquer sentido em requerer dados específicos como raça, orientação sexual, preferências religiosas ou políticas. Tudo isso é irrelevante para a ação que se pretende fazer, de forma que a captação e uso de dados como esses não se justificam.

Quando a finalidade é a privacidade, menos é mais - literalmente.

### Captação de leads e autorizações específicas para cada fim

Igualmente, saiba que cada lead específico terá autorizações específicas. Mas como assim? Considere que um visitante de uma página se inscreve para receber conteúdos informativos que você produza. Nesse caso, a autorização diz respeito tão somente a esse tipo de envio.

Por isso, nessa hipótese você não pode usar os dados de inscrição para envio de propaganda de produtos e serviços que você tenha, bem como de ofertas que ofereça. Afinal, isso vai além do motivo pelo qual o consumidor concedeu seus dados.

Portanto, considere que sempre que houver inscrição para uma ação, haverá uma autorização específica para esse fim. O consumidor, então, deve dar uma autorização para cada ato em que seus dados são dispostos.

Dessa forma, considere que uma inscrição para fins informativos tem uma autorização que demonstra os fins específicos de uso; outra, para realização de cadastro para ofertas; e outra para cadastro na compra.

Infelizmente, não são poucas as empresas que cadastram e-mail entregues para outras finalidades em suas newsletters. Isso não se faz!

Aqui temos mais um artigo para te ajudar na adequação destes [processos do marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/) que vão além do inbound marketing, vale a pena dar uma olhada se você está chegando agora.

### Tenha uma política de privacidade clara quanto ao uso dos dados

Ainda, é essencial que a sua empresa tenha uma política de privacidade clara e objetiva!

Muitas empresas optam por deixá-la junto com os links do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), mas, isso é uma questão de preferências e gosto. Evite juridiquês, não crie labirintos para os seus leitores e foque primeiramente na veracidade das informações. Afinal, uma política quando aceita tem implicações para ambas as partes, logo cumpra a sua ali disposta.

Aqui temos alguns artigos para te ajudar na revisão e compreensão das políticas de privacidade. Afinal, o [que é uma política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) e será que [existe uma política ideal para a sua empresa](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)?

### Algumas métricas serão impactadas diretamente.

Uma das principais métricas que são impactadas pela LGPD, mais especificamente pelo uso de um Aviso de Cookies configurado corretamente são as métricas de Analytics. Isto ocorre pois, o banner de cookies, ou CMP deve permitir o disparo dos cookies de cada serviço apenas após o aceite daquele determinado serviço, lá no aviso.

> [Entenda como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Como a grande maioria dos visitantes os rejeita, ou simplesmente ignora, nem todos os visitantes do seu site dão o consentimento ao Analytics. Com isso, os gráficos vão baixar drasticamente. Estima-se que apenas 1 em cada 5 visitantes deem o consentimento. Logo, não se desespere pois, isto é previsto e existem outras soluções para analytics que não usam cookies e/ou rastreadores que sejam bloqueados no aviso, respeitando a privacidade. Uma delas é o Cloudflare, que além dos seus serviços de performance, também podem dar estimativas de Analytics.

Logicamente que não será com a mesma qualidade e rastreabilidade de um google analytics mas, você pode a partir dessa diferença encontrada criar um múltiplo para analisar os números descontados com maior precisão.

## Automação de marketing deve estar adequada

Uma vez pontuado acima a importância de usarmos dados pessoais somente para a finalidade que de fato foram coletados/acessados, é preciso destacar que suas ferramentas de automação de marketing devem então refletir estes propósitos. Logo, revise suas automações e não deixe de incluí-las em sua Política de Privacidade, afinal muitas delas além de processar e armazenar dados, também disparam cookies.

Sabendo que muitas empresas utilizam suas ferramentas de automação como CRM, logo, de fato com um repositório dos dados da empresa como um todo, evite armazenar dados que não são necessários ou antigos. Busque sempre fazer uma limpa dos dados inúteis ou "frios", quer dizer, que não tem consentimento ou estão há muito tempo na base. 

Lembre-se, de nada vale uma base com milhões de contatos, se ela não está engajada e se foi acessada de maneira, hoje, ilegal. Atenção! Esse número pode ser uma métrica de vaidade, e se o seu uso não está amparado por uma base legal, está errado.

Com isso, o seu esforço deve ser por manter sempre a base ativa e adequada. Uma maneira que pode acelerar isso é vinculando os consentimentos gerados pelo aviso de cookies do seu site, ao cadastro dos dados pessoais dos seus visitantes, lá no CRM.

Vários clientes nossos já fazem isso, o que ajuda até mesmo no momento das respostas para as requisições dos clientes.

Com a ajuda de um programador, acesse os [Call-Backs da AdOpt](https://adopt-help.freshdesk.com/support/solutions/articles/67000400477-callbacks-e-endpoints-do-aviso-de-cookies-adopt) e vincule os dados gerados pela AdOpt aos formulários dos seus sites. Assim, toda vez que alguém preencher o formulário a AdOpt também irá fornecer o AdOptID para um campo oculto e personalizado, do seu formulário, alimentando o CRM com essa informação atrelada ao dado fornecido. 

Depois, com campanhas de incentivo às páginas vinculadas, você usa a ferramenta da AdOpt como mais uma camada de segurança, através do consentimento gerado, e agora anexado aquele lead.

Esses foram apenas alguns pontos para quem está buscando iniciar na [adequação do seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/), por isso, caso fiquem dúvidas, e até mesmo sugestões de mais pontos que possamos listar aqui para ajudar neste processo, mande pra gente!

O impacto da LGPD no Inbound Marketing

Com a aprovação da GDPR - Regulamento Geral de Proteção de Dados, implementado em Maio de 2018 na União Européia, empresas e organizações passaram a dedicar atenção total ao consentimento, processamento, uso e armazenamento de dados.

Mas, muitas empresas cometem o erro de focar apenas no consentimento, como estratégia de compliance.
Por que isso seria um erro? 

Porque o consentimento deve ser dado durante e, para todo o processo de tratamento de dados, podendo ser revisado e revogado a qualquer momento. Além disso, outras [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/), por exemplo, exigem condições diferentes de para o uso do dado, e, no caso, do consentimento.

Esse trabalho deve ser feito de forma cuidadosa e detalhista para de fato podermos tratar os dados de uma pessoa. Agora, você imagina como gerenciar os dados e consentimentos de milhões de clientes? É para isso que uma CMP serve.

## O que é uma CMP?

**CMP** é a sigla para “Consent Management Platform”. Em português, plataforma de gestão de consentimento.

CMP é uma ferramenta/plataforma que serve para gerir o consentimento de até milhões de usuários para que uma empresa possa utilizar os dados desses usuários para seus objetivos previamente explicitados. Ou, como requerido pela [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)"para finalidades determinadas". 

Isso inclui saber o que cada usuário consentiu e dá a eles a oportunidade de rever seus consentimentos, podendo revisá-los e até revogá-los, conforme permite a lei.

Na prática, a plataforma de gestão de consentimento trabalha como uma intermediária entre o visitante e o dono do website.

Mas, antes de entender melhor o propósito e a utilidade de uma CMP, precisamos entender a importância do consentimento no contexto da LGPD.

## Por que pedir consentimento?

Segundo a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), consentimento é a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada”. Ou seja, consentimento é uma permissão dada pelo usuário para que você possa usar os dados dele.

Quais as regras e diretrizes para este consentimento? Justamente para isso que servem os documentos: [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) e, em alguns casos, até mesmo os Termos de Uso que materializam a maneira como a empresa se dispõe na utilização dos dados.

Por isso que sempre que há uma alteração na Política de Privacidade ou Termos de Uso, os consentimentos devem ser coletados novamente!

Qualquer dado que seja utilizado sem o consentimento do usuário (chamado pela lei de “titular”) estará infringindo o regulamento. As multas  para esse tipo de mal uso e violação de privacidade são altas e você pode ler mais sobre elas neste outro artigo: [Saiba mais sobre as multas na LGPD](https://goadopt.io/blog/multas-na-lgpd/).

A função da CMP, portanto, é gerenciar os consentimentos registrando por escrito:

/- O que o usuário X consentiu?
/- O que o usuário X não quer mais consentir?
/- Quais consentimentos o usuário X revogou e como isso te afeta?
/- Quando esses fatos ocorreram?
/- Qual a ordem dos fatos para uma clara compreensão das interações do usuário X?
/- Integrar as opções do usuário X às demais ferramentas que necessitem desta informação no processamento de dadados.
/- Reconhecer o país de acesso do visitante e mostrar o aviso no idioma e legislação do visitante

Dessa forma, você não corre nenhum risco de tratar os dados de uma forma que não seja autorizada por lei, garantindo a ética do seu trabalho e a privacidade de seus clientes.

Mas talvez você se pergunte: Eu não posso fazer isso de outra forma, economizando? É apenas para isto que uma CMP serve?

Bom, é o que vamos ver.

## Preciso ter uma CMP?

Respondendo de forma objetiva: não, você não precisa. 

De maneira simplória, a função da CMP é mostrar ao usuário, com um pop-up ou banner, as opções de consentimento e comprovar que o usuário realmente aceitou o tratamento de seus dados, bem como remover e atualizar dados já consentidos.

Acontece que fazer isso de forma manual é uma tarefa nada prática, principalmente levando em consideração centenas de milhares (ou milhões) de visitantes em seu site. A CMP permite que você tenha todo esse registro e inclusive atualize a Política de Privacidade e Termos de Uso, para manter o usuário sempre informado.

E por que é importante documentar o consentimento de forma automática?

Digamos que vários usuários cujos dados estão sendo tratados digam: “Nós não autorizamos a utilização dos nossos dados”. Como você pode comprovar que o consentimento foi dado, em uma fila de mil, dois mil, um milhão de requisições?

Com uma CMP.

Lembre-se: o importante é que a LGPD seja respeitada e você não prejudique seu negócio. Afinal, antes das multas esse processo dá trabalho e ao invés de você focar na gestão dos consentimentos você faça suas vendas e venda o seu produto!

Os meios usados para obedecer à lei na prática são escolhidos por você. A CMP está aqui para te ajudar.

## Como funciona, na prática, uma CMP?

Para o usuário, na prática, a CMP mostra um aviso de que o site utiliza cookies e coleta dados e informações de seus usuários. O aviso, normalmente em um pop-up, diz com que objetivo o site trata os dados. Junto com o aviso, há opções: o usuário pode aceitar todas as formas de tratamento, pode aceitar só algumas ou não aceitar nenhuma.

A plataforma de gerenciamento de consentimento também é responsável por integrar sua Política de Privacidade e Termos de Uso. Além disso, conforme a LGPD exige, as tags devem ser organizadas por propósitos específicos. Uma CMP como a [AdOpt](https://goadopt.io/) permite que isso seja feito de forma simples, em uma interface customizável.

Esse [artigo aqui, a gente aprofunda o passo a passo de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## O que é importante para o DPO?

O Data Protection Officer (em português, [Encarregado de Proteção de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)) é o profissional responsável por supervisionar a preservação de dados e o cumprimento da lei.

Já que o DPO é o elo entre a empresa e a ANPD (Autoridade Nacional de Proteção de Dados), é essencial que ele eduque a companhia e as equipes.

A tarefa principal do DPO é aceitar as requisições, reclamações e comunicações dos titulares dos dados, tomando providências para que suas vontades sejam respeitadas e atendidas. O volume de trabalho é grande. A CMP, por sua vez, garante que os dados vão ser bem gerenciados e que o consentimento será documentado e de fácil acesso.

Dessa forma, a CMP otimiza o trabalho do Encarregado de Proteção de Dados. Ele não ficará sobrecarregado e a empresa não precisará aumentar a equipe para que dê conta da função, o que tornaria o custo da operação significativamente maior.

A LGPD já fez com que todos os sites atualizem sua forma de trabalhar. É normal que muitas dúvidas surjam e que à princípio pareçam difíceis. Mas lembre-se que estamos aqui para tirar suas dúvidas.

E, se você quer saber mais sobre como uma CMP pode ajudar especificamente no seu site, clique neste [link](http://goadopt.io/) e entre em contato.

O que é uma CMP (Plataforma de Gestão de Consentimento)?

Como o seu site lida com a LGPD? Quais são as estratégias que ele usa para cumprir a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)? Já pensou em usar um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) mas não sabe se seu site tem [cookies](https://goadopt.io/blog/cookies-e-lgpd/) ou se é o suficiente? Caso você não saiba responder a essas questões, cuidado! Sua página pode estar exposta a multas e outras sanções.

Abaixo, confira 5 indícios que demonstram que suas estratégias ou não existem, ou não estão funcionando conforme deveria. Por isso, continue lendo e confira para garantir a adequação necessária do seu site aos preceitos da lei que normatiza o consentimento do uso de dados.

## 5 sinais de que você precisa de uma estratégia de consentimento LGPD para ontem

Confira os 5 principais sinais de que o seu site não está de acordo com a LGPD e, depois, veja como começar sua adequação!

## 1 - Você não tem controle sobre os dados que capta e que usa
Esse é um sinal inquestionável sobre a necessidade de rever a forma como você enxerga a LGPD. Afinal, ela dispõe quanto ao uso de dados de terceiros.

Ela exige que haja o respeito à privacidade do usuário, bem como à vontade dele. Portanto, o uso de dados sempre deve ser informado. Não só isso, mas também os fins aos quais se direcionam, à forma de arquivamento e ao prazo de uso.

Assim, considere que se você não sabe quais são os dados que capta, como vai informar ao visitante? Ainda, como vai garantir que o uso dessas informações se dá dentro dos limites impostos pelo titular?

Essas são questões importantes que indicam que algo não está correto no seu site em relação à LGPD e às imposições dela.

LPs criadas sem controle, conteúdos ricos disponíveis para download sem aceite dos termos e política, mailings sendo compartilhados e passando de campanha por campanha… Cuidado!

Separei esse artigo para você, caso esse seja o seu caso:

[Entenda o significado da LGPD para a sua empresa.](https://goadopt.io/blog/significado-da-lgpd/)

## 2 - Não há informação sobre o uso de cookies

Os cookies são outros tipos de dados que, a princípio, deveriam ser informados pelos sites aos seus visitantes. Afinal, eles também captam informações sobre esses titulares e, portanto, entram no conceito de uso de dados do qual a LGPD trata.

O uso de cookies é quase que natural pela maioria dos sites, principalmente se eles vêm de plataformas de ecommerce, por exemplo.

_### Para verificar se seu site dispara cookie,acesse-o pelo computador e - no Google Chrome, clique no cadeado logo à esquerda do endereço. Ele deve mostrar exatamente quais e quantos são._

Contudo, muitas páginas deixam de encarar os cookies como eles realmente são: arquivos de dados e informações pessoais. Por isso, a inexistência dessa comunicação ao visitante do seu site, é perigosa por poder ser uma infração à Lei. 

Aliás, não só ela, mas a captação deles sem que, para isso, haja a autorização prévia dos cookies. Sabe aquele pop-up “Nós usamos Cookies”? Pois saiba que ele não está ali à toa. 

Ele é uma forma de cumprimento da LGPD na medida em que informa o uso desse tipo de arquivo ao mesmo tempo em que capta a autorização para utilizá-los.

- Neste artigo te ajudo a entender mais sobre o [consentimento como uma Base Legal da LGPD.](https://goadopt.io/blog/bases-legais-da-lgpd/)
- Neste, [como escolher uma CMP - Plataforma de Gestão de Consentimentos adequada para o seu site.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## 3 - Política de Privacidade e Termos de Uso genéricos

Seu site provavelmente tenha documentos tais como Política de Privacidade e Termos de Uso. Eles informam, respectivamente, o uso de dados dos visitantes (e captam autorização para isso) e as normas ali vigentes, direitos e deveres.

Portanto, eles são muito importantes, especialmente em tempos de LGPD! Eles são elementos que se destacam pelo teor informativo de modo a promover a transparência com o titular de dados.

Cabe a este, então, aceitar ou não as condições ali vigentes. Nesse sentido, cabe ressaltar que o site pode suspender o acesso a alguns serviços, por exemplo, por falta de aceite das normas e condições. E isso é natural, na medida que alguns deles somente são possíveis diante da autorização para uso de certos dados.

Seja como for, esses são documentos importantes. Mas eles não devem apenas estar ali. Eles devem ser específicos em relação ao que o site oferece e ao funcionamento dele. Por isso, se você fez seus termos e políticas com base no Ctrl C + Ctrl V, atenção!

Está na hora de rever esses documentos, bem como redigi-los novamente para que eles sejam compatíveis com a realidade do site. Também, para que preencham lacunas e esclareçam o uso de dados. Abaixo, separei mais alguns artigos para você:

- [O que é uma política de privacidade?](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)
- [Qual a Política de Privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)
[- O que são termos de uso na LGPD?](https://goadopt.io/blog/termos-de-uso-lgpd/)


## 4 - Perda de dados ou Vazamento de Dados

Falou em perda de dados? Então é hora de ligar um alerta. O vazamento de dados é um grande indício de que sua estratégia LGPD precisa de uma correção urgente. De qualquer forma, ela deve ser revista.

Afinal, ela deve se desenvolver com vistas a manter o sigilo dos dados e o uso deles de acordo com o consentimento do titular, ou a [base legal ](https://goadopt.io/blog/bases-legais-da-lgpd/)que tenha sido elegida. Também, para garantir a proteção dessas informações.

Os vazamentos são comprometedores! Eles podem acabar com a imagem da empresa e muitas vezes dos seus clientes e fornecedores. Além disso, esta pode ser responsabilizada por eles e, com isso, arcar com grandes sanções, inclusive com multas milionárias.

[**Entenda aqui a diferença entre Controlador e Operador de Dados na LGPD**](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

E não é apenas a perda de dados em si. A ausência de um planejamento claro para ações diante do vazamento de informações também é um indício que você precisa urgentemente trabalhar suas estratégias LGPD. Abaixo mais alguns artigos para te ajudar nesta revisão:

- [Mapeamento ou Inventário de Dados na LGPD, o colete salva-vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)
- [Como adequar o seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)
- [10 processos arriscados no seu marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## 5 - Ausência de estipulação de um Encarregado de Dados

Por fim, o último indício de que o seu site precisa de uma estratégia de LGPD é a ausência da determinação de um Encarregado de Dados ou DPO (Data Protection Officer) para o tratamento de dados do seu site.

Essa figura é uma exigência da LGPD e, conforme a lei, é responsável por controlar e gerenciar o tratamento de dados. Ele executa atribuições determinadas pelo Controlador de Dados.

Também, é ele quem lida com as reclamações dos titulares dos dados pessoais, presta esclarecimentos e se comunica com eles. Da mesma forma, controla a entrada e a saída de consentimentos, de forma que toma as atitudes necessárias para que eles respeitem as autorizações. Neste artigo explico mais sobre [as responsabilidades do Encarregado de Dados ou DPO na LGPD.](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)

## E aí, que tal adequar seu site à LGPD?

Caso você tenha reconhecido que seu site se enquadra em qualquer um dos indícios acima é sinal de que você deve tomar uma atitude para adequá-lo à lei. Em caso contrário, pode sofrer [multas](https://goadopt.io/blog/multas-na-lgpd/) e outras penalidades que podem até mesmo levar à suspensão das atividades da página.

Isso sem falar nos reflexos que a imagem da sua marca passa a ter diante do público, como alguém que poderia se importar mais com a privacidade de dados.

Por isso, é mais do que hora de rever suas estratégias de privacidade diante da LGPD. Para isso, conte com a [AdOpt](https://goadopt.io/), que ajuda você não apenas a organizá-las, mas a controlar a entrada e uso de dados, bem como os consentimentos sobre eles.


5 indícios que o seu site precisa de uma estratégia de consentimentos para LGPD

Já percebeu que cada vez que você se cadastra em um serviço em busca de informações, ou faz uma inscrição em um site, para compras, precisa dar consentimento? Caso esteja se perguntando por que dar consentimento em todo site que acessa, você encontra a resposta aqui.

Ainda que muitas vezes esse consentimento seja "automático" e se dê sem que você pense sobre ele (o que não deveria ser), ele é muito importante. Afinal, ele é um requisito legal que se aplica ao site e se refere à segurança dos seus dados.

Uma vez que os dados são cada vez mais importantes e que o vazamento deles pode trazer muitos prejuízos, saber a que você dá consentimento e o que isso significa é indispensável. Assim, não perca a oportunidade e conheça mais sobre o assunto!

## Com a LGPD, quem cala não consente

Para você entender como o consentimento se tornou tão importante no que diz respeito à concessão de dados e uso deles no ambiente online, precisamos, antes, voltar a agosto de 2020. Esse foi o mês em que a [LGPD, a Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), entrou em vigor.

Ela veio como uma resposta à necessidade de proteção dos dados que são compartilhados em sites e que são colhidos pelas páginas, bem como processados. Não por acaso, nos últimos anos vazamentos enormes de dados pessoais, como do Facebook, assustaram os usuários.

Portanto, as leis de privacidade como a [GDPR, LGPD, CCPA](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/), consolidaram a noção de consentimento de uso de dados. Isto é, todos os sites que usam cookies e colhem dados dos seus usuários para algum fim (como de marketing, por exemplo) precisam não só avisar, mas também garantir a anuência.

Isso ocorre quando você acessa um site e precisa dar autorizações para os cookies, por exemplo. Ainda que esses sejam apenas um dos tipos de formas de coleta de informações, é um bom exemplo de consentimento.

A mesma coisa acontece quando você acessa uma página em que precisa preencher dados pessoais. Por exemplo, ao se inscrever em uma newsletter e landing pages. Igualmente, ao se cadastrar para uma compra. Nesses casos, sempre há uma caixinha “Concordo com os [termos de uso](https://goadopt.io/blog/termos-de-uso-lgpd/) e [políticas de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)”, certo?

Pois saiba que em todos esses casos o consentimento se dá para os usos dos seus dados. Ele se refere às políticas da empresa de segurança e de tratamento das informações, bem como de quais dados são utilizados, quando, como e por qual período.

Logicamente que existem outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) que também asseguram o uso correto dos dados dos cidadãos. Conduto, para muitos o consentimento acaba sendo o mais rápido e acessível no seu fluxo comercial.

[**### Descubra como adequar seu marketing digital a LGPD.**](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Qual é a importância da política de consentimento para o site e para o visitante?

O consentimento que você já deve estar cansado de dar - mas que não deveria, uma vez que eles dizem respeito à sua segurança - são importantes tanto aos sites quanto a você e aos demais visitantes e usuários dele.

Pois bem. Comecemos pelos visitantes, pois a preferência é da visita! Para estes, então, o consentimento é importante porque é somente a partir dele que as empresas por trás dos sites podem usar os seus dados. Aliás, podem usá-los somente no limite ali estipulado, tanto de tempo quanto de aplicação.

Por isso, se você tem o costume de dar consentimento aos sites sem, antes disso, ler atentamente os termos, está na hora de mudar essa postura! O uso dos seus dados é importante, bem como se refere à sua segurança (inclusive bancária!).

Assim, é importante ter noção do que você está permitindo e de quais são as políticas que a empresa impõe para fins de proteção. 

Nesse sentido, é necessário dar atenção a dois documentos em texto diferentes: os Termos do Uso, sobre as regras de responsabilidade de utilização dos serviços e limites de deveres e direitos; também, a Política de Privacidade, que diz respeito justamente à forma de tratamento das informações e detalhes de segurança.

Por outro lado, o consentimento que você dá aos sites também é importante para eles, obviamente. Afinal, somente assim elas realmente podem usar os dados (dentro dos limites informados e consentidos) de forma que estejam de acordo com a LGPD.

Entenda mais sobre o funcionamento de um aviso de cookies!

Aliás, a LGPD impõe grandes [penalidades](https://goadopt.io/blog/multas-na-lgpd/) a quem a desrespeita. Nesse sentido, pode impor advertências, bem como [multas](https://goadopt.io/blog/multas-na-lgpd/) que podem ser bem altas! Além disso, também pode levar à restrição na coleta de dados e banimento da página.

## Quais tipos de páginas precisam obter consentimento do visitante?

A grande maioria dos sites que fazem algum tipo de coleta de dados e disparo de cookies precisam obter o consentimento dos seus usuários. E existem diversos tipos de coletas, que vão desde os cookies até a obtenção voluntária de informações por meio de inscrições nas páginas. 

Nesse sentido, todas as páginas que utilizam ferramentas tais de análise de resultados e métricas, como é o Google Analytics, já têm o dever de obter o consentimento dos seus visitantes para isso.

Da mesma forma, landing pages, páginas de contato com concessão de informações sobre o usuário e outros cadastros de dados sempre precisarão ter políticas de anuência quanto à coleta e uso das informações.

Principalmente quando, pelo modelo de negócios da empresa, outras [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd/) são mais frágeis quando ao embasamento para o uso do dado. Assim, o consentimento acaba sendo uma ótima opção.

## Aviso de Cookies

Primeiramente, um dos tipos de obtenção do consentimento é pelo Banner de Cookies, direto na página.

Nesse caso, a abertura da página já deve claramente informar o uso deles e permitir ao visitante configurar suas preferências e dar sua permissão. Somente após o consentimento os cookies podem ser disparados.

[### **Como configurar o bloqueio de cookies de terceiros na AdOpt?**](https://www.youtube.com/watch?v=8jqGLjZZ4UM)

Para isso, seu site pode contar com a AdOpt. Com nossa ferramenta suas políticas de uso de cookies sempre ficam claras ao usuário. Além disso, junto ao aviso você pode configurar o bloqueio dos cookies de terceiros, muilti-idiomas e legislações, customização dos textos, posicionamento, cores e imagens.

[_Já ouviu falar do documento ROPA na LGPD? 
Ele é essencial e pode te ajudar muito na sua adequação!_](https://goadopt.io/blog/ropa-lgpd/)


## Avisos de Termos de Uso e Políticas de Privacidade

O outro método de aplicar as políticas de consentimento em um site são justamente nas páginas voltadas aos formulários de contato, landing pages e de cadastro no site. Utilizando aquelas caixinhas "Li e aceito".

Nesse caso, é indispensável que o usuário tenha acesso aos documentos que as revelam, bem como tenha que permitir o uso de tais informações antes de seguir sua ação online.

Por isso, sempre se certifique de que essas notificações travem a continuidade no processo. Dessa forma, somente são coletados dados que realmente tenham anuência do visitante.

Caso você seja um cliente [AdOpt](http://goadopt.io/), nossa tecnologia permite que essa coleta de consentimentos via formulários online seja integrada à plataforma como um todo. Isso faz com que o seu CRM tenha mais um campo alimentado pelo consentimento do visitante.

Quer saber como? Só chamar a gente no chat, ou marcar uma conversa de apresentação [aqui](https://calendly.com/valquiriaadopt).


Por que dar consentimento em todo site que acesso?

Apesar de atualmente os chamados cookies de internet serem muito mais conhecidos, algumas empresas também utilizam o Local Storage e o Session Storage como outras maneiras, utilizadas pelos programadores, para armazenar informações persistentes no navegador do visitante. Contudo, qual a principal diferença entre cookies e local storage, por que escolher um ao outro? Esse artigo vai te ajudar com essas dúvidas!

Como já dito, [Cookies](https://goadopt.io/blog/cookies-e-lgpd/), Local Storage e Session Storage nada mais são do que métodos utilizados, via linguagem de programação, para armazenar informações no navegador do visitante do site.

Ou seja, nada mais fazem do que gravar informações no seu navegador a respeito do seu  acesso, e da maneira com que navega no site. Muitos destes já foram utilizados de forma maliciosa sendo até mesmo capazes de armazenar todas as informações digitadas em campos de texto de formulários, por exemplo.

## Calma, cookies e local storage não são sinônimos de invasão de privacidade.

Poucas pessoas sabem mas, os cookies são uma tecnologia inicialmente desenvolvida por hackers justamente para captar os dados das pessoas na internet. Posteriormente, essa tecnologia ganhou uma finalidade comercial e hoje é muito utilizada em toda a rede.

Antes de você se assustar, ou querer rejeitar todos os cookies e storages da internet, lembre-se, eles facilitam muito a sua vida. 

É graças a eles que os seus produtos permanecem no carrinho de compras quando você muda de aba, ou volta na loja para pegar mais um item. 

São eles que mantém um formulário pré-preenchido, caso aconteça alguma instabilidade de conexão evitando que você tenha que começar tudo de novo.

E também são eles que te dão as boas-vindas reconhecendo o seu acesso anterior, sem precisar logar na sua conta, centenas de vezes por dia.

## Quais as principais diferenças entre [cookies](https://goadopt.io/blog/cookies-e-lgpd/), local storage e session storage

Agora que já falamos das semelhanças, vamos às diferenças utilizando três principais critérios, são eles: **capacidade de armazenamento, local do armazenamento, persistência da informação e performance.**

**- Capacidade de armazenamento**

Essa capacidade costuma variar entre navegadores. Mas, em geral, os cookies armazenam até Cookie até 4096 bytes, ou 4kb, enquanto o Local Storage 5Mb, e o Session Storage entre 5mb a 10Mb.

Além disso, há também uma limitação no número máxima de cookies por domínio, não sendo recomendado que esse número ultrapasse 30.

Alguns navegadores, como o Opera, irão perguntar ao usuário se ele permite que o site utilize mais dados, quando esse limite é alcançado.

**- Local de armazenamento**

Informações dos cookies são armazenadas no navegador e no servidor de origem do serviço a ele referenciado.

Local Storage e Session Storage utilizam apenas o navegador como local de armazenamento de dados.

**- Persistência da informação.**

A persistência de informação se refere ao COMO e QUANDO a informação gravada é excluída, apagada ou invalidada.

**Cookies**

Cookies devem ter um prazo de validade, fazendo com que a informação ali armazenada seja invalidada, tornada obsoleta, quando esse prazo é alcançado. Contudo, sempre que o visitante apagar os cookies de um site, essa informação é excluída do navegador.

Alguns navegadores operam essa limpeza de cookies por padrão de tempos em tempos. Geralmente nas configurações você pode escolher essa funcionalidade.

[Aprenda a apagar os cookies e o cache do seu navegador.](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Atualmente, por conta das legislações de privacidade como a LGPD, GDPR, CCPA, os sites que utilizam estes rastreadores devem obrigatoriamente comunicar a existência deles aos seus visitantes utilizando um aviso de cookies. Essa tecnologia, chamada [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), deve então bloquear os cookies de acordo com o consentimento do usuário. 

[Para saber tudo sobre  a GDPR, CCPA e LGPD, temos esse artigo para você.](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)

**Local Storage**

O Local Storage não possui prazo de validade, logo a informação persiste armazenada no navegador até que o usuário faça uma limpeza e opere a exclusão. E também, são mais raros os navegadores que tenham funcionalidades de bloqueio destes, bem como sua exclusão periódica.

No caso das legislações de privacidade, principalmente a [GDPR](https://goadopt.io/), a mesma obrigatoriedade de comunicar seu uso acontece para o Local Storage. Logo, ao escolher seu aviso de cookies, certifique-se que ele lista também os rastreadores de Local Storage das tags de terceiros que você utiliza no seu site.

Para saber mais sobre [como funciona uma CMP ](https://goadopt.io/blog/o-que-e-uma-cmp/)aqui um artigo para te ajudar na compreensão.

**Session Storage**

No Local Storage a informação fica salva até que seja operada uma exclusão. Já no Session Storage, sempre que o visitante sai do site, ou fecha aquela aba do navegador a informação é excluída.

Essa é a principal diferença entre o Local e o Session Storage.


**- Performance**

Para analisarmos a performance entre cookies web storage (local e session), seria preciso um linguajar bastante técnico. Contudo, vamos tentar traduzir os fatos para que sejam mais simples.

Todo site tem uma parte visual codificada que está conectada a um servidor. É este que sustenta o site no ar, e quando alguém acessa aquele endereço (url) opera aquelas configurações visuais e responde à interação na tela. 

Essa interação é feita pelo [navegador (Chrome, Safari, Opera, Brave…)](https://goadopt.io/blog/apagar-cookies-cache-navegador)

Se o seu navegador tem cookies daquele site, além do navegador ter que se comunicar com o servidor do site, ele deve também aguardar a leitura do servidor àqueles cookies e seus respectivos servidores. Pois, podem haver cookies daquele site em específico, e também cookies de empresas terceiras instalados.

Assim sendo, quando utilizamos cookies, todas as requisições que você fizer ao site, dependerão também de você enviar as informações do(s) cookie(s) ao seu servidor de origem, e, depois, ao site. Logo, o simples fato de você utilizar um cookie na sua aplicação usa um pouco mais de "banda", "dados" de internet para que ele seja lido e executado pelo site, e apresentado no navegador.

**Enquanto o Local e o Session Storage, não precisam desta triangulação entre os servidores fazendo com que a quantidade de banda necessária para que o site responda àquela informação contida no web storage seja menor.**

## Como criar uma estratégia de consentimentos como [base legal da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)?

Quer saber mais sobre [como funciona um aviso de cookies da LGPD](https://goadopt.io/blog/funcionamento-aviso-de-cookies/), neste link eu te explico o passo a passo da tecnologia desenvolvida pela [AdOpt](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) e utilizada em milhares de sites.

Afinal, se o seu site utiliza cookies, você não pode simplesmente [ignorar a LGPD](https://goadopt.io/blog/ignorar-a-lgpd/), é preciso escolher uma estratégia para evitar as [multas](https://goadopt.io/blog/multas-na-lgpd/) dessa nova legislação.


Qual a diferença entre cookies, local e session storage?


A proteção de dados pessoais tornou-se uma questão fundamental na era digital, levando à implementação de regulamentações em todo o mundo para garantir a privacidade e a segurança dos indivíduos. Duas das legislações mais conhecidas e abrangentes nesse sentido são a Lei Geral de Proteção de Dados (LGPD), do Brasil, e o Regulamento Geral de Proteção de Dados (GDPR), da União Europeia. Afinal elas abarcam populações imensas em seus territórios, consequentemente reverberam para além de suas fronteiras.

Contudo, embora ambas tenham o objetivo de proteger os direitos dos indivíduos em relação ao processamento de seus dados pessoais, existem algumas diferenças importantes entre elas.

##A diferença na aplicação geográfica

A primeira diferença significativa entre a LGPD e a GDPR está na sua aplicação geográfica. A GDPR aplica-se a todos os países membros da União Europeia (UE) e também **a empresas fora da UE que processam dados de indivíduos da UE.**

Por outro lado, a LGPD aplica-se a todas as organizações que processam dados pessoais no Brasil, independentemente de sua localização geográfica. Isso significa que empresas brasileiras e estrangeiras que lidam com dados pessoais de indivíduos brasileiros devem cumprir as disposições da LGPD. Por isso a importância de transparência na transferência internacional de dados.


##A diferença nas multas e sanções

Outra diferença importante é o valor das multas por não conformidade. Sob a GDPR, as multas podem chegar a 20 milhões de euros ou até 4% do faturamento global da empresa, prevalecendo o valor mais alto. Enquanto isso, a LGPD estabelece multas que podem chegar a 2% do faturamento da empresa no Brasil, limitadas a 50 milhões de reais por infração. 

É importante notar que esses valores representam penalidades máximas e que a gravidade da infração e a capacidade financeira da organização são consideradas na determinação da multa. Outro ponto, é que a multa é por infração, ou seja, 1 cidadão que tenha seus dados comprometidos = 1 infração. Quantas infrações seriam calculadas para uma base com milhares, milhões de dados?






##A diferença nas categorias de dados considerados sensíveis.

A definição de dados sensíveis também difere entre as duas regulamentações. Enquanto a GDPR inclui categorias específicas de dados, como raça, origem étnica, opiniões políticas, crenças religiosas, saúde, orientação sexual, entre outros, a LGPD vai além e também inclui informações relacionadas à biometria e genética como dados sensíveis. 

Essa ampliação da definição de dados sensíveis na LGPD reflete a preocupação em proteger informações pessoais ainda mais sensíveis e garantir que elas sejam processadas com o devido cuidado.



##A diferença na coleta de consentimentos e o seu processamento

O consentimento para o processamento de dados é outro aspecto que difere entre a GDPR e a LGPD. Sob a GDPR, o consentimento deve ser explícito, específico e livremente dado pelo indivíduo. Já a LGPD requer um consentimento inequívoco, fornecido por meio de uma declaração ou outra ação afirmativa do titular dos dados. 

Ambas as regulamentações enfatizam a importância do consentimento informado e livre, garantindo que os indivíduos tenham controle sobre como seus dados pessoais são utilizados.

Porém, você pode se perguntar:
_Não seria a mesma coisa mas, dita de maneira diferente?_

Contudo, apesar de ambas as legislações enfatizarem a importância do consentimento, existem diferenças sutis na forma como elas abordam esse aspecto.

De acordo com a GDPR, o consentimento deve ser **explícito**, o que significa que deve ser dado por meio de uma ação afirmativa clara e específica pelo indivíduo. **Isso implica que o consentimento não pode ser presumido ou obtido por meio de omissão ou pré-seleção.** Além disso, o consentimento deve ser **específico**, **indicando claramente a finalidade para a qual os dados serão processados**. E também deve ser **livremente dado**, ou seja, o indivíduo deve ter a liberdade de escolher consentir ou não, **sem sofrer pressão ou coerção.**

Por outro lado, a LGPD exige um consentimento **inequívoco**, que significa que o consentimento deve ser **claro e indiscutível**. Ele deve ser **fornecido por meio de uma declaração ou outra ação afirmativa do titular dos dados**, indicando sua concordância com o processamento dos dados para uma finalidade específica. A LGPD não usa o termo "explícito" como a GDPR, mas exige que o consentimento seja inequívoco, ou seja, não deixe dúvidas ou ambiguidades.

Embora a nomenclatura e as palavras utilizadas para descrever o consentimento possam variar entre as duas legislações, as diferenças vão além disso. A GDPR estabelece requisitos específicos para o consentimento explícito, enquanto a LGPD enfatiza a necessidade de um consentimento inequívoco. 

Essas diferenças refletem as abordagens distintas adotadas por cada legislação, embora ambas busquem proteger os direitos e a privacidade dos indivíduos em relação ao processamento de seus dados pessoais.

Enfim, a LGPD – recentemente, publicou seu Guia Orientativo acerca do uso de cookies. Neste aproveitam-se mais das predefinições da GDPR quanto aos requisitos específicos para o consentimento explícito na coleta de consentimentos.


##A diferença na nomeação do Encarregado de Dados ou DPO.

Outro ponto relevante é a nomeação de um Encarregado de Proteção de Dados (Data Protection Officer). Na GDPR, algumas organizações são obrigadas a nomear um DPO para supervisionar a conformidade com o regulamento e atuar como ponto de contato para questões relacionadas à proteção de dados. Essa obrigação se aplica a organizações que realizam um monitoramento sistemático em larga escala de dados pessoais ou que processam categorias especiais de dados, como dados relacionados à saúde ou origem étnica. 

Já na LGPD, embora a nomeação de um Encarregado de Proteção de Dados não seja obrigatória, é recomendado que as empresas designem um profissional responsável por lidar com questões de privacidade e proteção de dados. Pois, em última instância o sócio administrador da empresa já seria o responsável por esta frente.


##A diferença na utilização de cookies de internet

No que diz respeito ao impacto dos cookies de internet, tanto a GDPR quanto a LGPD abordam a questão de forma semelhante. Os cookies são pequenos arquivos de texto que são armazenados nos dispositivos dos usuários quando eles visitam um site. Eles desempenham um papel importante na personalização da experiência online, mas também podem coletar informações pessoais. Ambas as regulamentações exigem que os sites obtenham o consentimento do usuário antes de armazenar ou acessar cookies que coletam dados pessoais.

A GDPR estabelece que o consentimento deve ser obtido por meio de uma ação afirmativa clara, como marcar uma caixa de seleção ou clicar em um botão. Além disso, os usuários devem ser informados sobre quais cookies serão armazenados, para que finalidade e por quanto tempo. Eles também têm o direito de retirar seu consentimento a qualquer momento.

Já a LGPD segue uma abordagem semelhante, exigindo que os sites obtenham o consentimento prévio e inequívoco dos usuários antes de utilizar cookies que coletam dados pessoais. Os usuários devem ser informados sobre a finalidade dos cookies, bem como sobre a possibilidade de recusar ou revogar o consentimento. Além disso, a LGPD também prevê o direito dos usuários de acessar, corrigir e excluir seus dados pessoais coletados por meio de cookies.

Portanto, tanto a GDPR quanto a LGPD têm como objetivo garantir que os usuários tenham controle sobre seus dados pessoais, incluindo aqueles coletados por meio de cookies. As empresas que operam na União Europeia e no Brasil devem estar cientes das disposições dessas regulamentações e adotar medidas adequadas para garantir a conformidade.

##A transparência, a segurança e o controle são a sinergia entre as legislações

Em resumo, a GDPR e a LGPD são regulamentações abrangentes de proteção de dados que visam proteger os direitos e a privacidade dos indivíduos. Embora existam diferenças nas suas aplicações geográficas, multas por não conformidade, definição de dados sensíveis e requisitos de consentimento, ambas compartilham o objetivo de promover a transparência, o controle e a segurança no processamento de dados pessoais. 

Além disso, ambas as regulamentações reconhecem a importância do consentimento para o uso de cookies e exigem que os sites obtenham o consentimento dos usuários antes de coletar seus dados por meio dessas tecnologias. Portanto, as empresas que operam em conformidade com a GDPR e a LGPD devem observar atentamente as diretrizes relacionadas aos cookies de internet, garantindo que obtenham o consentimento apropriado e forneçam informações claras sobre a coleta, o armazenamento e o uso desses cookies.


## A privacidade e o uso de cookies

O impacto dos cookies de internet é significativo para empresas que devem observar tanto a GDPR quanto a LGPD. Os cookies são amplamente utilizados para rastrear o comportamento dos usuários, personalizar anúncios e melhorar a experiência de navegação. No entanto, eles também levantam preocupações em relação à privacidade e à proteção de dados pessoais.

Para empresas que operam em conformidade com ambas as legislações, é crucial garantir que os cookies sejam configurados e utilizados de acordo com os requisitos de consentimento e transparência estabelecidos pelo regulamento. Isso significa obter o consentimento explícito dos usuários antes de ativar os cookies e fornecer informações claras sobre os tipos de cookies usados, sua finalidade e a duração do armazenamento. Além disso, as empresas devem permitir que os usuários optem por não aceitar cookies ou gerenciem suas preferências de cookies facilmente.

O não cumprimento das disposições relacionadas aos cookies pode resultar em multas substanciais, bem como na perda de confiança dos usuários e danos à reputação da empresa. Portanto, é fundamental que as empresas estejam atentas às obrigações impostas tanto pela GDPR quanto pela LGPD em relação aos cookies de internet.

Para garantir a conformidade com a GDPR e a LGPD em relação aos cookies, as empresas devem adotar as seguintes medidas:

1.	**Transparência**: As empresas devem fornecer informações claras e acessíveis sobre o uso de cookies em seus sites. Isso inclui explicar quais tipos de cookies são usados, para que finalidade e por quanto tempo os dados são armazenados.

2.	**Consentimento adequado**: É necessário obter o consentimento dos usuários antes de ativar cookies que coletam dados pessoais. O consentimento deve ser obtido de forma clara, específica e inequívoca. Os usuários devem ter a opção de consentir ou recusar o uso de cookies e poder gerenciar suas preferências de cookies.

3.	**Gerenciamento de preferências**: As empresas devem fornecer aos usuários opções claras para gerenciar suas preferências de cookies. Isso pode incluir a possibilidade de aceitar ou recusar categorias específicas de cookies ou revogar o consentimento anteriormente dado.

4.	**Segurança dos dados**: As empresas devem implementar medidas de segurança adequadas para proteger os dados pessoais coletados por meio de cookies. Isso inclui salvaguardar essas informações contra acesso não autorizado, uso indevido ou divulgação.

5.	**Direitos dos usuários**: As empresas devem respeitar os direitos dos usuários em relação aos seus dados pessoais, conforme estabelecido na GDPR e na LGPD. Isso inclui o direito de acessar, corrigir, atualizar ou excluir os dados coletados por meio de cookies.

Ao adotar essas medidas, as empresas podem garantir que estão agindo em conformidade com as regulamentações de proteção de dados e demonstrando seu compromisso com a privacidade e a segurança dos usuários. 

Precisa de ajuda para implementar uma política de cookies e a coleta de consentimentos nos sites da sua empresa? Nós da [AdOpt](https://goadopt.io) podemos te ajudar!



Conheça as principais diferenças entre a LGPD e a GDPR e o impacto dos cookies de internet.

Se você já navegou pela internet, com certeza se deparou com um pequeno pop-up ou aviso no canto de um site, informando sobre o uso de cookies. Esses são os famosos "[banners de cookies](https://goadopt.io/blog/banner-de-cookies/)", e eles desempenham um papel crucial na experiência online dos usuários, bem como na conformidade com as regulamentações de proteção de dados, como o [Guia Orientativo da ANPD.](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

Neste artigo, vamos explorar o significado por trás desses banners, as exigências estabelecidas pelo [Guia Orientativo da Autoridade Nacional de Proteção de Dados (ANPD)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) e como a [plataforma de gestão de consentimentos AdOpt](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) vai além de ser um mero aviso, representando segurança e transparência nos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) utilizados nos sites, e assegurando a conformidade com a ANPD.

## O Significado do Banner de Cookies

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é muito mais do que apenas um aviso incômodo que aparece quando você visita um site. Ele desempenha um papel fundamental na proteção da privacidade e na garantia de transparência para os usuários da web. Em essência, ele serve como um aviso de que o site coleta informações por meio de cookies, pequenos arquivos de texto que armazenam dados sobre suas atividades online.

Esses cookies podem variar desde os essenciais, que são necessários para o funcionamento básico do site, até os de desempenho, publicidade e análise. O [banner de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) informa aos visitantes sobre a finalidade e o uso desses cookies e permite que eles tomem decisões informadas sobre o que desejam compartilhar.

#### Qual o modelo de [Política de Privacidade, ideal](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) para a sua empresa?

## As Exigências da ANPD e o Guia Orientativo

No Brasil, a [ANPD (Autoridade Nacional de Proteção de Dados)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) desempenha um papel fundamental na regulamentação e fiscalização da proteção de dados pessoais. 

O [guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) emitido por esta autoridade estabelece diretrizes claras para a implementação de banners de cookies em sites. Entre as principais exigências estão:

1. **Consentimento Informado:** Os banners de cookies devem fornecer informações claras e acessíveis sobre o uso de cookies, incluindo a finalidade da coleta de dados e a identificação dos responsáveis pelo tratamento.

2. **Opção de Escolha:** Os usuários devem ter a opção de aceitar ou recusar o uso de cookies não essenciais. É importante destacar que o consentimento deve ser livre, específico, informado e inequívoco.

3. **Facilidade de Gestão:** Os banners devem permitir que os usuários gerenciem suas preferências de cookies com facilidade, incluindo a revogação do consentimento a qualquer momento.

4. **Documentação de Consentimento:** Os controladores de dados devem ser capazes de comprovar que obtiveram o consentimento dos usuários para a coleta de dados por meio de cookies.

#### Conheça mais sobre as diferenças entre o [Controlador e o Operador de dados na LGPD](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

## [AdOpt](https://goadopt.io/): Mais do que um Aviso, Uma Solução Completa

É nesse contexto que a plataforma de gestão de consentimentos [AdOpt](https://goadopt.io/) se destaca. Vai muito além de ser um mero banner de cookies. AdOpt representa segurança e transparência nos cookies disparados a partir dos sites que a utilizam. Como parte da solução, a AdOpt oferece:

- **Configuração Personalizada:** Os banners de cookies podem ser personalizados de acordo com as necessidades de cada site, garantindo que os avisos sejam claros e informativos.

- **Consentimento e Rastreamento de Preferências**: AdOpt permite que os usuários forneçam consentimento informado e rastreia suas preferências de cookies, permitindo uma gestão mais eficaz.

- **Relatórios de Conformidade**: A [plataforma](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) gera relatórios que documentam o consentimento dos usuários, auxiliando os controladores de dados na comprovação de conformidade com as regulamentações da ANPD.

- **Atualizações em Conformidade**: A AdOpt está comprometida em manter-se atualizada com as regulamentações em constante evolução, garantindo que os banners de cookies estejam em conformidade com as diretrizes da ANPD.

## A Corresponsabilidade da Plataforma de Gestão de Consentimentos

Além de apenas exibir banners de cookies, uma [plataforma de gestão de consentimentos como a AdOpt](https://goadopt.io/) assume a responsabilidade de ser corresponsável pela proteção dos dados coletados. Isso significa que a plataforma não apenas informa, mas também ajuda a garantir a conformidade com as regulamentações de proteção de dados. É um parceiro confiável na jornada de proteção da privacidade dos usuários e na prevenção de possíveis sanções da ANPD.

Em resumo, o banner de cookies não é apenas um detalhe estético em um site, mas sim um pilar de transparência e segurança na era da proteção de dados. A plataforma de gestão de consentimentos AdOpt vai além do óbvio, MESMO, garantindo que os websites estejam em conformidade com as regulamentações da ANPD e proporcionando aos usuários o controle que merecem sobre suas informações pessoais. 

Portanto, ao escolher uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/), lembre-se de que você está escolhendo muito mais do que um aviso - você está escolhendo confiança, segurança e transparência. Afinal, a privacidade dos usuários é uma responsabilidade compartilhada.

Deixe os cookies com a [AdOpt](https://goadopt.io/), e foque no crescimento do seu site!
[Comece agora mesmo](https://goadopt.io/register)!


