## O Problema

Você oferece design, desenvolvimento, marketing digital, gestão de redes sociais. Sua agência faz de tudo. Mas quando você coloca um site no ar para um cliente, você deixa uma lacuna importante descoberta.

Para colocar um site no ar é obrigatório uma hospedagem de sites. Agora, para manter esse site adequado às regras de proteção de dados, é obrigatório um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

E aqui está o ponto: a maioria das agências não oferece isso.

## O Concorrente Invisível: "No Banner, No Problem"

Sabe aquele pensamento que muitos clientes (e até agências) têm? "Ah, um aviso de cookies não faz diferença. Vou deixar para depois."

Pois é. Esse é nosso maior concorrente. Não é uma ferramenta. É uma mentalidade.

E essa mentalidade pode ser o motivo de estar travando o aumento de faturamento de seus clientes.

## A Urgência Que Ninguém Quer Falar

Aqui está a verdade que descobri em minhas 300+ conversas com agências nos últimos 6 meses:

**Quando uma [multa LGPD](https://goadopt.io/blog/multas-na-lgpd/) chega, o cliente vai direto para você.**

"Por que não me avisou? Eu te contratei para desenvolver o site. Por que não garantiu que estava em conformidade?"

Você fica em uma posição difícil. Porque a verdade é: seu cliente confia que você vai entregar o serviço completo.

A ANPD (Autoridade Nacional de Proteção de Dados) tem intensificado as fiscalizações. As [multas na LGPD](https://goadopt.io/blog/multas-na-lgpd/) podem chegar a 2% do faturamento anual, limitadas a R$ 50 milhões por infração.

Isso não é um "talvez". Isso é uma realidade que está acontecendo agora.

## A Responsabilidade é Sua

Quando você desenvolve um site, você é responsável por entregar um produto completo. Isso inclui:

- Design funcional
- Código seguro
- Performance otimizada
- Conformidade legal

A conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não é opcional. É obrigatória. E quando não está em conformidade, quem o cliente culpa? A agência que desenvolveu.

Você não entrega um site sem SSL (segurança). Por que entregaria um site sem conformidade LGPD?

## O Desperdício em Ads

Agora vem a parte que dói no bolso.

Seus clientes gastam dinheiro em Google Ads, Facebook Ads, e outras campanhas. Muito dinheiro. Mas sabe o que acontece quando o site não tem um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) legítimo e homologado pela Google?

Os anúncios não são entregues como deveriam, e nem para quem deveria realmente.

Quando um usuário clica em "Rejeitar" em um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) ruim (ou nem vê um aviso), os rastreadores não funcionam corretamente. Isso significa:

- Menos dados de conversão
- Menos otimização de campanhas
- Menos ROI
- Mais desperdício de budget

É como jogar dinheiro fora.

Um [aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/) legítimo e homologado pela Google aumenta a entregabilidade dos anúncios. Seus clientes gastam menos e ganham mais. Simples assim.

## O Que Aprendi em 300+ Conversas com Agências

Nos últimos 6 meses, como Head de Parcerias da AdOpt, conversei com mais de 300 donos e gestores de agências. E descobri um padrão bem claro:

Quando pergunto se eles oferecem um serviço de conformidade [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e gestão de [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) para seus clientes, 9 em cada 10 dizem que não.

Mas quando pergunto se eles sabem da importância e que seus clientes precisam disso, todos dizem que sim.

Essa lacuna é exatamente onde está a oportunidade.

## Como Tornar Sua Agência Realmente 360

Simples: adicione um novo parceiro de adequação à sua agência.

Não é complicado. Você não precisa desenvolver nada. Você não precisa se tornar especialista em LGPD. Você apenas precisa de um parceiro que:

- Oferece uma solução pronta
- Funciona com qualquer plataforma (WordPress, Shopify, VTEX, etc.)
- É homologado e certificado
- Oferece suporte técnico
- Permite que você revenda para seus clientes

Quando você tem um parceiro assim, você consegue oferecer conformidade LGPD como um serviço adicional para seus clientes. E seus clientes ganham a tranquilidade de saber que estão em conformidade.

## Por Que Escolher a AdOpt

Aqui está o que torna a AdOpt diferente:

### 1. Homologação Google

Não é qualquer [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) que funciona com Google Ads. Precisa ser homologado. A AdOpt é. Isso significa que seus clientes conseguem rastrear corretamente e otimizar campanhas.

### 2. Bloqueio Técnico Real

Muitas ferramentas mostram um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) bonito, mas não bloqueiam os rastreadores. A AdOpt bloqueia tecnicamente os tags não consentidos. Isso é conformidade real, não apenas aparência.

### 3. Suporte Técnico de Qualidade

Quando algo dá errado, você precisa de suporte rápido. A AdOpt tem. Você não fica sozinho.

### 4. Modelo de Parceria Claro

Sabemos como trabalhar com [agências de marketing digital](https://goadopt.io/blog/lgpd-oportunidade-agencia-marketing-digital/). Sabemos o que você precisa. E sabemos como estruturar uma parceria que funciona para você.

### 5. Empresas Grandes Já Confiam

Nike, OLX, Viva Real, Serasa, Centauro, Caixa Econômica. Essas empresas não escolhem qualquer ferramenta. Elas escolhem a AdOpt.

## O Diferencial Competitivo

Pense nisso:

Seu concorrente oferece design, desenvolvimento e [marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/). Você oferece tudo isso e ainda mais a conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e mais de 40 legislações pelo mundo.

Qual agência você acha que seu cliente vai escolher?

Agências que entendem isso já estão à frente. Agências que não entendem estão deixando essa oportunidade passar.

E mais importante: agências que não oferecem estão deixando seus clientes expostos a [multas LGPD](https://goadopt.io/blog/multas-na-lgpd/). E quando a multa chega, quem fica com a culpa? Você.

## Próximos Passos

Se você quer tornar sua agência realmente 360, aqui está o que fazer:

### 1. Identifique a lacuna

Olhe para seus clientes atuais. Quantos deles têm um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) legítimo? Quantos estão em conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

### 2. Procure um parceiro confiável

Você precisa de alguém que:

- Seja homologado pela Google
- Ofereça suporte técnico de qualidade
- Tenha modelo de parceria claro
- Permita que você revenda

### 3. Converse com a gente

Aqui na AdOpt, trabalhamos com agências há anos. Sabemos o que funciona. E sabemos como estruturar uma parceria que faça sentido para você.

[Agende uma conversa](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria) e vamos discutir como adicionar esse serviço à sua agência. Nessa conversa, podemos falar sobre valores, modelos de parceria, e como você pode começar.

**Sua agência é realmente 360? Ou falta essa peça?**

A verdade é que em 2026, conformidade [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não é mais um diferencial. É uma necessidade. E agências que entendem isso estão se diferenciando da concorrência.

Mais importante: agências que entendem isso estão protegendo seus clientes. E quando você protege seus clientes, eles ficam com você.

A pergunta não é mais "Preciso oferecer isso?" A pergunta é: **"Por quanto tempo vou deixar de oferecer isso?"**

## Leia Mais Sobre o Assunto

Se você quer aprender mais sobre [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), conformidade e como isso impacta seu negócio, confira:

- [LGPD: Uma oportunidade para agências de marketing digital](https://goadopt.io/blog/lgpd-oportunidade-agencia-marketing-digital/)
- [Como funciona um aviso de cookies da LGPD?](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)
- [Multas na LGPD: Quais são, valores e prazos de adequação](https://goadopt.io/blog/multas-na-lgpd/)
- [O que é uma CMP (Plataforma de Gestão de Consentimento)?](https://goadopt.io/blog/o-que-e-uma-cmp/)
- [10 processos do marketing que você deve repensar na LGPD!](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)
- [Como escolher uma CMP: Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)



Sua Agência é Realmente 360? O que falta para ser

Valquiria Rumor

Um dos maiores dilemas de quem começa a estudar e entender a LGPD mais à fundo é a compreensão de que por mais árduo que seja o processo de adequação, ela é apenas o começo. Sim, uma série de mudanças e ajustes que devem fazer parte da rotina da empresa a partir de agora. Diversos são os processos do seu marketing envolvendo dados pessoais, que você deve repensar agora, por conta da LGPD!

Com isso, a adequação à LGPD não para no setup do [aviso de cookies](https://goadopt.io/) nem, muito menos, na nova política de privacidade que você teve que atualizar. Inúmeros processos, dependendo do tamanho da sua empresa, devem ser revistos e também adequados às novas realidades determinadas pela lei.

A burocracia pode parecer grande e sem fim para as empresas. Mas, precisamos sempre nos colocar no lugar dos visitantes, dos titulares dos dados. Lembre-se eu e você também o somos, antes mesmo de sermos empresas, profissionais, somos cidadãos! A LGPD tem como prioridade justamente empoderar os titulares para que eles, em sua individualidade, tenham pleno direito e acesso às informações necessárias referentes ao uso dos seus dados pessoais.

Por isso estamos aqui!

## Sejamos os profissionais que enxergam a legislação como uma nova oportunidade de subir a régua, de aplicar o nosso conhecimento com qualidade e respeito aos nossos clientes e visitantes!

A LGPD trouxe novas regras, novos processos do marketing, novos cargos…

Como então, não antecipar os novos padrões e as novas referências de qualidade que serão ao fim percebidas pelos nossos clientes?

Um dos belíssimos conceitos, como o [Privacy by Design](https://goadopt.io/blog/o-que-e-privacy-by-design/) (já falamos disso aqui no blog), pode, e deve sempre ser trazido à tona!

Isto posto, quero te ajudar! Abaixo então:

## Os 10 processos do marketing que você deve repensar, por conta da LGPD!

### 1 – Compartilhar listas de dados com fornecedores e terceiros. (freellas, corretores imobiliários, vendedores…)

Se a essa altura do campeonato isso já não estiver óbvio pra você, não sei mais como deixar claro o risco deste tipo de compartilhamento. Afinal de contas, o visitante forneceu seus dados pessoais e sensíveis, à empresa. Não tem como ele adivinhar que você tem mais “N” pessoas penduradas no seu mailing.

Por isso, muito cuidado com essa prática! Principalmente se não há nenhum contrato de sigilo ou responsabilidade entre as partes envolvidas!

Pode ser que o seu modelo de negócios peça essa distribuição dos dados, então reforce – com clareza, em sua política e termos! Lembre-se, na dúvida preze pela privacidade!

 

### 2 – Receber listas de e-mails dos clientes para subir no facebook, para match e look-a-like.

Essa lista tem o consentimento para ações do facebook? Qual a origem da lista? Você já deve ter reparado que o facebook, desde a GDPR, já questionava os anunciantes quando faziam uploads de e-mails… Por que será, né?

Seja você um departamento de marketing, ou agência terceira ao cliente. Sempre questione estas listas e evite ao máximo estender os canais de comunicação direta com o cliente, pois, isso pode ferir o consentimento e/ou a base legal que ampara o uso do dado.

Quer saber mais sobre a relação dos cookies de internet na LGPD? Tenho um [artigo](https://goadopt.io/blog/cookies-e-lgpd/) só sobre isso!

### 3 – Comprar listas frias para disparar e-mails, SMS e SPAM. (se já era um crime antes, agora mais ainda)

Quem nunca pensou em “conseguir” uma lista de contatos, que atire a primeira pedra! Ou, até mesmo, quem nunca foi abordado por empresas de “listas”que vendem esses leads frios!

Feliz de quem gera conteúdo com qualidade, e transparência a ponto dos visitantes confiarem à empresa os seus dados…

Não à toa às ferramentas de e-mail marketing tem inúmeros avisos para evitarmos spams. Isso prejudica a reputação de todo mundo, e a internet não tem mais paciência pra spam, concorda?

### 4 – Trocar listas de e-mails para disparo de artigos e newsletters com parceiros e clientes. (Prática que parece inocente, mas, que pode ferir o direito dos titulares)

Parece inocente, mas, só parece mesmo! Assim como os pontos acima, os titulares confiaram seus dados àquela finalidade exclusiva. Qualquer interação que extrapole ela, pode ferir diretamente o direito adquirido pelo consentimento e/ou base legal.

### 5 – A agência como um todo tem acesso às listas de e-mails dos clientes/visitantes. (Alçadas de acesso para dados sensíveis – contrato de responsabilidade)

Aqui entramos em uma alçada de gestão e processos! Diversas ferramentas de marketing nos dão a possibilidade de criação das hierarquias dentro dos seus usuários. Justamente pois, cada um tem seu nível de atividade e também responsabilidades.

É fato que muitas empresas trabalham hoje com uma gestão descentralizada, ou até mesmo horizontal. Mas, na hora do aperto quem é que vai ser responsabilizado? Evite problemas, revisando as alçadas de aprovação e até mesmo de acesso aos dados de acordo com as responsabilidades da sua equipe. Afinal, as ações de um colaborador recaem sobre toda a organização, e isso pode e deve ser considerado como contingência.

### 6 – Contratar freellas e profissionais com alta rotatividade sem um contrato de responsabilidade para com os dados dos clientes. (famoso “espetou em pen-drive”)

Esse ponto é bastante parecido com o ponto anterior, mas, tem um detalhe ainda maior. Profissionais terceiros têm suas responsabilidades limitadas, ou até mesmo, estendidas aos seus contratos que os vinculam ou não a determinados critérios. Assim sendo, toda vez que um terceiro tem acesso a uma base de dados da sua empresa, qual a segurança que você tem sobre esses dados?

Qual a garantia que o titular do dado tem, uma vez que os dados estão abertos? Sim, é básico! Mas, não são poucos os casos do funcionário X ou da agência Y, que apagou tudo antes de sair… ou levou tudo com ele. E aí? Tinha contrato?

### 7 – CTAS em campanhas e anúncios para “deixe seu contato abaixo, se quiser receber…”

Esse CTA (call-to-action, ou chamada para a ação) por mais “tosco” que pareça, ainda é muito usado e eu diria que “se tem regra é porque tem história”, ou seja, funciona.

Cuidado com esse tipo de abordagem, principalmente se o seu público é mais simples e não tem muito discernimento dos riscos da internet.

Lembra do caso do pessoal que fornecia os dados em um posto do facebook, para terem um cartão de crédito de super-heróis? Pois, é… você não quer a imagem da sua empresa atrelada a uma brecha para oportunistas.

### 8 – Ações off-line sem uma diretriz forte de coleta de dados (base legal), ou consentimento atrelado.

A LGPD não é dirigida apenas ao ambiente virtual, logo, quais as ações off-line, presenciais, cujas diretrizes também devam ser adaptadas? Você usa fichas de cadastro? Qual o processo de coleta de dados nos ambientes?

Cada empresa tem uma realidade, mas, eu mesmo já vi empresas utilizando termos de consentimento “off-line” (bloco de folhas timbradas mesmo) para serem anexados aos cadastros dos visitantes! Ou até mesmo, todos os cadastros via tablets para que o consentimento também já alimente o CRM.

Nosso radar deve estar ligado nas portas ON e OFF-LINE! Se você levar tudo para o online, via QR CODE por exemplo, além de poder usar o [aviso de cookies da AdOpt](https://goadopt.io/) como sua ferramentas de consentimento, ainda pode usar tags de rastreio na mesma LP!

Quem sabe assim não só já automatiza o opt-in, como também um remarketing autorizado no mesmo ato!

### 9 – Manter as listas de e-mail por vaidade.

Foi-se o tempo em que aquele excel cheio de e-mails dos anos 90 eram o tesouro da empresa.

Além de serem uma métrica de vaidade, é também um custo imenso dentro das ferramentas de automação, bases de e-mails frias e antigas hoje também são um risco enorme para a organização! Evite, elimine isso tudo e corra para conseguir o consentimento atualizado da sua base ativa, o quanto antes!

Depois não diga que não avisei!

 

### 10 – Compor organograma da Agência com dados pessoais (profissionais, sem a aprovação no contrato de trabalho. Ex. celular pessoal…)

Organograma de agências, a alegria dos SDRs pra aquele um cold call raiz, e agendar pro do Field Sales! #quemnunca?

Se você não sabe o que é isso… eu te explico!

Muitas agências (as grandes principalmente) de SP, ainda tem, o tal “organograma da agência” na recepção.

Acessar esse arquivo é a alegria do time comercial, porque ali não só temos de fato quem decide, como o contato de cada um deles!

Mas, aqui também mora um perigo!

Se o seu organograma contém não somente os dados profissionais dos colaboradores, mas, também um celular pessoal do funcionário X que não quis usar 2 telefones, por exemplo…

Será que esse compartilhamento está previsto no contrato de trabalho?

Agora pode não ser um problema, mas, se o direito trabalhista usa de tudo na hora da crise. Por que não usaria isso também?

Enfim, nosso objetivo nunca foi profetizar a desgraça nas empresas, muito menos ser parte da Cavalaria Apocaliptica a LGPD. Mas, já que estamos no mercado há um tempo, esse tipo de coisa sempre nos chama atenção quando começamos a fazer o data mapping e conversar com os colegas.

Lembrou de mais algum processo que poderia compor essa lista?

Comenta aí embaixo, quem sabe ajuda os colegas na saga da adequação!



10 processos do marketing que você deve repensar na LGPD!

Certamente você já deve ter visto aquelas inúmeras previsões de multas e sanções que a LGPD trouxe consigo, certo?

Já que temos a tal "nova" [Lei Geral de Proteção de Dados, a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), e agora?

Calma!

Antes de uma perspectiva alarmista ou até mesmo pessimista diante da lei, é essencial deixarmos claro que: o uso de dados pessoais (leia-se tratamento e processamento) não está proibido pela lei, mas, simplesmente – agora, regulado por ela.

Assim sendo, você como empresário ou especialista do seu mercado pode e deve manter os seu trabalho e estratégias como um todo. Porém, agora também, você deve entender como adequar o seu modelo de negócios às normativas que a lei prescreve para o uso dos tais dados pessoais.

Mas, então, qual seria então o significado da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) para a sua empresa?

Meu objetivo aqui é te entregar, de maneira mais breve e prática o possível, um compilado de informações-chave que servirão como um norte diante das dúvidas e bifurcações que você enfrentará no seu caminho de compreensão e, sobretudo, adequação!

## Introdução

### Antes de começarmos, quem é a AdOpt pra me ajudar com isso?

Após vários anos à frente de iniciativas de trabalho e estudos sobre dados, marketing e privacidade na internet é preciso fazer uma confissão. Nós sinceramente já vimos de tudo. Estamos neste mercado desde o nascimento dos conceitos de análise preditiva, e todas as AdTechs que surgiram desde então. Vimos a ascensão e queda da Cambridge Analytica e seus escândalos e vazamentos, inúmeras análises e documentários, Wikileaks, Snowden, etc.

Logicamente, acompanhamos todo o mercado com o surgimento da GDPR, CCPA e suas derivações ao redor do globo, que hoje – aqui no Brasil, culminam com a LGPD. Há quase 8 anos estamos trabalhando diariamente com vários dos pilares que hoje o mercado de “Marketing por dados” está tão familiarizado. - A construção de modelos de dados para análise de métricas de performance,

\- Bancos de dados sequenciais, não relacionais, físico, em nuvem e tantos outros que já passaram por nossas mãos.

\- Inúmeras características de tags de rastreio, fingerprints, SDKs, etc. - Infinitas atualizações de tecnologia, privacidade, boatos e navegadores com seus bloqueios de cookies de terceiros. - Diversas integrações com Adservers, CRMs, ferramentas de e-mail, DSPs, Cookie Syncs com DMPs, Data Providers, Bureaus de Crédito, etc. - Firewalls, Backdoors, Rotinas de Segurança, DNS,  etc.

Enfim, são mais de 200M de usuários únicos mapeados em nossos sistemas, e 40 mil sites já passaram por nossa rede desde 2015, quando criamos a nossa primeira versão de Tag e Cookie.

Tudo isso para te dizer que, todo esse conhecimento que acumulamos até hoje só nos dão uma certeza. De nada vale saber tudo isso, se:

1 – Não executarmos com prontidão as melhores práticas de trabalho e segurança,
2 – Não conseguimos traduzir a teorias internacionais para nossas legislações e realidades do mercado local.
3 – Se não desmistificarmos a necessidade de recursos infinitos, e extremamente elaborados, para começar um bom trabalho.
4 – Se a Teoria não gerar um ganho real para os clientes, e consequentemente, vendas para os dois lados.

Durante o ano de 2019 entrevistamos quase 250 empresas sobre a LGPD e seus impactos e percepções no desafio da adequação, e a maioria das dificuldades listadas há época foram: _a dificuldade de compreensão da lei, falta de mão de obra capacitada, dificuldades com o manejo de novas tecnologias e,_ não menos importante_, a administração e coleta dos consentimento dos titulares_.

Desde então tínhamos o mesmo o sentimento, a LGPD permanece uma incógnita para a maioria, e ao mesmo tempo nós – que somos parte viva do mercado, temos em nossas mãos a oportunidade de reforçar o quanto a Privacidade pode e deve ser levada a sério. Não sendo valorizada apenas quando perdida, mas – em suma,** como um direito individual de todos os cidadãos.**

Quanto mais hoje em dia onde é impossível ignorar o elefante na sala, ou melhor, o número crescente de celulares e dispositivos coletando dados de texto, áudio e vídeo em praticamente todos os lares. Quem nunca teve a sensação do celular estar te escutando, que atire a primeira pedra!

O fato é, todas as legislações de privacidade vieram pra ficar!

Sim, estamos em um caminho sem volta no que se refere ao uso de dados pelas nossos gadgets favoritos. Com isso, é essencial que saibamos o valor da Privacidade enquanto ainda – teoricamente, temos o controle. Mas, principalmente que tenhamos acesso a tecnologias que trabalhem ao nosso favor, não apenas coletando os dados mas, nos dando a liberdade em frente às inúmeras ocasiões de coleta, que enfrentamos diariamente.

Sim, antes da coleta há uma escolha de um cidadão livre, que deve ser respeitada e informada de maneira clara e transparente.

Assim, exatamente neste acumulado de dados, serviços, dúvidas e testes infinitos das tecnologias, nasceu a AdOpt.

São anos de estudo e aplicações práticas, que tem como objetivo minimizar as consequências que o mercado de marketing e publicidade sofreram. Não só quando a GDPR entrou em vigor na Europa e derrubou drasticamente a receita dos grandes publishers, mas, também pelo amadurecimento do nosso mercado local – Brasileiro, frente as inúmeras tecnologias que sequer conseguimos testar, graças aos nossos budgets tupiniquins.

A AdOpt, começa como uma maneira rápida e prática com que todas as empresas possam comunicar e coletar o consentimento dos seus visitantes sem correrem o risco de destruírem suas métricas e engajamento com mais um aviso feio, que mais parece um Pay Wall, ou diríamos – Cookie Wall?

Em todo o roadmap da AdOpt e sua evolução como produto, temos por objetivo também democratizar o acesso a informação a respeito da legislação e suas aplicações em si, de modo que respeitemos a privacidade de todos! Novamente, o contexto que a AdOpt nasce, faz dela impossível de ser ignorada, tamanha a sua importância nos dias de hoje.

#### De um ponto de vista comercial, chegamos à conclusão que o mercado carece de alguns posicionamentos de fácil compreensão e, acima de tudo, desmistificando os interesses de algumas classes do mercado, no que tange à nova Lei Geral de Proteção de Dados Pessoais, a LGPD. É certo que advogados, contadores, agências de marketing, profissionais de TI e diversos outros “experts” estão ávidos para abocanhar seu pedaço no mercado. O que é perfeitamente compreensível, pois, a lei abarca conhecimentos de diversas áreas simultaneamente. Contudo, antes de qualquer vantagem de mercado ou de classe de trabalhadores, nós da AdOpt acreditamos que existem 2 princípios que devem sempre reger a nossa interpretação disto tudo, à luz da privacidade; exaltada pelas inúmeras legislações de privacidade ao redor do mundo.

## 1 – **Um princípio de liberdade**.

Sim, a liberdade é de um valor imensurável e só quem a perde é capaz de realmente descrever o impacto de sua ausência. Seja no acesso à informação, no direito de ir e vir, na liberdade de imprensa ou no simples direito ao esquecimento.

Somos a geração que criou os memes, mas também o “cancelamento”, a crítica ferrenha às _Fake News_, o banimento de algumas redes sociais, entre outras. Pautados em premissas de valorização da verdade, algumas vezes esquecemos de mensurar o real impacto de alguns mecanismos unilaterais que acabam ofuscando real o valor da liberdade.

A LGPD, GDPR, CCPA, e tantas outras são também um mecanismo que ajuda o cidadão na manutenção de sua liberdade, diante dos gigantes da internet.

### 2 – **Sem produtores de conteúdo, não teríamos a internet.**

Quando isso (a internet) "_era tudo mato_" e tínhamos meia dúzia de blogs e portais de notícias, a LGPD jamais faria sentido. Porém,  foram graças a essas âncoras da internet que criou-se a oportunidade de monetizar a atenção das pessoas em determinadas páginas! Sem os grandes _publishers_ não teríamos a mídia programática e todas as oportunidades de automatizar o fluxo monetário gerado hoje globalmente, na escala e proporção que vivemos.

#### Sem a mídia programática não teríamos as redes sociais como as conhecemos hoje. Afinal, como diria o Mr. Zuckemberg.

“We Run Ads”.

Talvez essa introdução tenha um ar de “Manifesto” para você, quando exaltamos tanto o valor da Privacidade e da Liberdade, expressas no livre acesso a informação e consequentemente na produção de conteúdo.

Aqui vai mais uma confissão para você, caro leitor. A AdOpt hoje, tem a função de aviso de cookies, ajudando como uma [CMP (](https://goadopt.io/blog/o-que-e-uma-cmp/)_Consent Management Plataform)._ Mas, você não faz ideia do que virá pela frente quando ligarmos todos esses pontos acima e te dermos acesso às tecnologias que estamos desenhando!

#### Se os dados são o novo petróleo, a privacidade será a nova moeda!

O assunto ainda não acabou, mas, espero que você tenha entendido o quanto somos apaixonados por esse assunto e queremos te conduzir por ele!

Em nosso próximo capítulo (artigo) eu quero te mostrar a base de toda a compreensão da lei: [As Bases Legais da LGPD,](https://goadopt.io/blog/bases-legais-da-lgpd/) te espero lá!



Entenda o significado da LGPD para a sua empresa

João Bruno Soares

Todos os dias, milhões de usuários geram dados na web, usados por empresas ao redor do globo para aprimorar ofertas, portanto, em 2018, uma lei foi elaborada para regular o uso de dados pessoais pelas empresas, e isso impacta diretamente o marketing digital, estamos falando da LGPD.

## O que é a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

LGPD é uma sigla para Lei Geral de Proteção de Dados do Brasil. Ela foi sancionada pelo presidente interino Michel Temer em 14 de agosto de 2018, depois de oito anos de debates. A lei entrou em vigência em setembro de 2020.

O foco da lei é não só garantir a transparência das empresas que captam dados pessoais, como também regular o uso destes, afim de , exaltar o direito à privacidade por todos os seus cidadãos

Segundo ela, o usuário tem o direito de saber o destino e a finalidade do uso de dados como:

- Nome;
- Endereço;
- Localização;
- Número do IP;
- E-mail;
- Telefone.

O titular (como eu e você, cidadãos,  somos nomeados pela Lei)  deve ter a opção de consentir ou não o uso dos seus dados, saber a finalidade para a qual eles serão utilizados e ter o direito de pedir para que eles sejam removidos caso seja o seu desejo.

O [uso de cookies também é regulado pela LGPD](https://goadopt.io/blog/cookies-e-lgpd/), se você usa serviços que utilizem cookies no seu site, fique atento!

A lei define quatro princípios que as empresas devem seguir, sendo os princípios da finalidade, da adequação, da necessidade e da transparência os mais importantes.

Os princípios da finalidade e da adequação determinam que a captação de dados precisa ter uma finalidade específica, ou seja, a empresa não pode usar os dados ao seu bel prazer.

O princípio da necessidade diz respeito a coletar o mínimo necessário de dados para a empresa poder atingir seus objetivos no [marketing digital](https://www.idealmarketing.com.br/blog/marketing-digital/).

O princípio da transparência assegura que os usuários tenham acesso às informações coletadas e saibam para onde elas estão sendo encaminhadas.

## O impacto da LGPD no marketing digital

Primeiramente, a institucionalização da LGPD não quer dizer que as empresas precisam parar de trabalhar com dados.

Em vez disso, é hora de analisar suas estratégias de [Instagram Ads](https://www.idealmarketing.com.br/blog/instagram-ads/), por exemplo, e trabalhar para melhorá-las não só diante da nova lei, mas em relação ao empreendimento no geral.

O foco a partir de agora é valorizar a transparência com todos os cidadãos..

Destacar que o consentimento destes  é fundamental para todas as interações, vai trazer mais segurança para as duas partes e garantir que negócios sejam fechados com mais confiança.

O marketing de conteúdo deve ganhar força. Isso devido ao fato de que as empresas precisam tratar os clientes como pessoas e não meras fontes de dados e métricas.

Apostar na produção de conteúdo relevante e personalizado é uma excelente forma de mostrar que sua marca se importa verdadeiramente com os indivíduos, além de privilegiar a obtenção de dados com consentimento.

Saiba mais sobre como iniciar a adequação  das suas estratégias a essa nova realidade no tópico a seguir.

## Ajustes no marketing digital para LGPD

Como é possível ver, a LGPD cria novos parâmetros de atuação para as empresas de marketing digital. Saber se adequar  a ela é tão importante para suas estratégias quanto saber [como anunciar no Google Ads](https://www.idealmarketing.com.br/blog/como-anunciar-no-google-adwords/).

Existe uma série de ações que você pode empregar sem prejudicar seus negócios. Conheça algumas delas agora:

### Tenha leads captados com o amparo das bases legais

Seus leads precisam ser obtidos com base nos princípios da LGPD. É de extrema importância que toda a equipe esteja a par deles para garantir que o trabalho realizado não infrinja a regulamentação.

Qualquer ação que envolva dados de terceiros (coleta, acesso, uso, armazenamento, reprodução) precisa estar baseada no consentimento do usuário, ou em outra base legal da LGPD,  bem fundamentada, e nas necessidades reais dos dados para as operações da empresa.

Em caso de descumprimento da lei, a empresa pode ter que arcar com [multas de até 50 milhões de reais ou equivalentes a 2% do seu faturamento anual](https://goadopt.io/blog/multas-na-lgpd/).

### Não dificulte a navegação do usuário

Valorizar o consentimento do cliente também envolve permitir que:

1. Ele saia do seu site quando bem entender.
2. Possa navegar consentindo total ou parcialmente de acordo com a sua coleta de dados, e uso de cookies, por exemplo.  
    1 Alguns sites limitam a navegação ao consentimento, não permitindo assim que o visitante acesse áreas restritas sem consentir. Mas, isso é uma decisão específica daquela empresa e não algo obrigatório. Pois o consentimento deve ser livre e não subjetivo, ou viciado.

3. Possa revogar tal consentimento a qualquer momento.
4. Possa consultar os dados que a sua empresa eventualmente tenham sobre ele.
5. Possa solicitar a exclusão de tais dados.

A LGPD busca aprimorar a experiência dos usuários na web e esse também deve ser um dos focos de toda empresa.

Privilegiar uma comunicação espontânea é a melhor forma de garantir mais conversões.

Encher a página do usuário de propagandas invasivas e pop-ups desagradáveis só vai fazer com que ele nunca mais entre em contato com a sua marca.

Para aprofundar os temas de navegação e experiência do usuário de acordo com a LGPD, pesquise mais sobre os conceitos de [privacy by design.](https://goadopt.io/blog/o-que-e-privacy-by-design/)

### Organize suas segmentações

A criação de segmentações a partir de dados pessoais, [como funciona o Facebook Ads](https://www.idealmarketing.com.br/blog/facebook-ads/), precisa seguir alguns parâmetros.

O ponto é não incorrer em práticas consideradas discriminatórias ou invasivas. Isso inclui ser intrusivo na criação de perfis, manipular as expectativas e desejos dos clientes e se aproveitar da vulnerabilidade das pessoas. E, como já dito anteriormente, não utilizar dados pessoais sensíveis e irregulares para a criação de segmentações. (ex. subir listas de e-mails frios)

Por isso, seja sempre respeitoso e profissional na identificação de perfis. Não cruze a linha do bom senso.

É preciso combater a ideia de que a LGPD veio para atrapalhar o marketing digital brasileiroNa verdade, seu objetivo é regulamentar a atividade para garantir que os direitos dos consumidores estão sendo respeitados.

Portanto, as empresas se beneficiam pela maior confiança que os usuários depositam nelas.

E isso somente será possível, quando os próprios profissionais de marketing tiverem essa visão diante de cada decisão dentro dos seus processos e rotinas.

Se quiser continuar neste assunto, separamos um artigo sobre [10 processos de marketing que devem ser repensados com a LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)


Como adequar o marketing digital à LGPD?

Desde setembro de 2020 as ações online das empresas em relação aos dados de seus fornecedores, clientes e colaboradores requerem maiores cuidados. Esse foi o marco desde que a Lei Geral de Proteção de Dados entrou em vigor. Logo, a LGPD também tem impacto sobre inbound marketing.

E quem ainda não se adequou deve correr! Desde agosto de 2021 as punições da LGPD já estão em vigor e empresas já foram notificadas.

Ou seja, atualmente quem ainda não atua de acordo com as deliberações da LGPD corre risco de sofrer penalidades que vão desde advertências à suspensão do site, bases de dados, e ao pagamento de multas bem salgadas. Para evitar que isso ocorra com seu site, continue lendo e veja como adequá-lo, junto ao inbound marketing, à LGPD.

## LGPD requer uma revisão do marketing que você promove, entenda

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) teve aprovação ainda em 2018, embora somente tenha entrado em vigor no ano passado. Essa norma traz uma série de obrigações que se impõem aos sites, empresas e organizações, em geral. Ela atinge, na verdade, todos os tipos de instituições que tenham acesso e usem dados pessoais, como nome, endereço, CPF, telefone, etc.

Ela tem como objetivo garantir a transparência e a retidão com que uma página com os seus visitantes, por exemplo, utilize seus dados! Afinal, em relação aos dados online, considere que os sites captam informações sobre os usuários que os visitam e, também, dos que utilizam dos seus serviços.

Essa captação de dados se dá de diversas formas. Por exemplo, formulários, cadastro em newsletters, download de conteúdos ricos, sejam eles para um caráter informativo ou comercial mesmo. Ah, e os cookies Igualmente, pelas ferramentas de marketing digital como pelo uso do Google Analytics, também é preciso ter cuidado.

Assim, a LGPD requer que as ações de marketing que visem captar dados sejam revistas. Afinal, segundo a lei agora os usuários devem ser informados dos tipos de dados que o site capta, a medida em que ele os utiliza, os fins para os quais se aplica, o prazo de utilização e -  não menos importante, oferecer um canal para que o cidadão possa solicitar a remoção dos seus dados, sempre que possível.

E tudo isso, é claro, deve se dar perante a adesão e permissão do usuário, para quem utiliza o [Consentimento como Base Legal](https://goadopt.io/blog/bases-legais-da-lgpd/), e ou muito bem fundamentada em outras bases legais do seu segmento de atuação, e/ou complementares. Assim, tal conformidade e direcionamento também deve ser expressa para que a página resguarde seus direitos de uso deste dado também, conforme a lei.

> Vale destacar - O uso de dados pessoais não foi proibido, mas, regulado. Com isso, seu uso pede adequação e conformidade com determinados requisitos previstos na lei.

## E onde o inbound marketing entra nisso?

A LGPD trouxe imposições quanto à transparência e à possibilidade de uso de dados por todos, inclusive pelos sites. Portanto, agora a captação dessas informações se dá com maior controle, de forma que todos possam ter noção de como seus dados são utilizados e o limite da utilização.

Por isso, ela atinge diretamente o inbound marketing, ou seja, o marketing de atração. Ele se ilustra por todas as ações que a sua empresa realiza para fins de captação da atenção dos seus potenciais clientes, que então ao se tornarem interessados nos seus conteúdos, serviços ou produtos, se inscrevam ou comprem. Ou seja, para captação de leads.

Por exemplo, quando você possui uma landing page de produto ou serviço. Ou, ainda, quando oferta um conteúdo exclusivo, como vídeo ou e-book, mediante inscrição. Igualmente, nos formulários de contato.

Tudo isso envolve o uso de dados do consumidor, certo? Por isso, também exige que haja clareza quanto ao uso dessas informações e aos cuidados que se aplicam sobre elas para manter a segurança e a privacidade do indivíduo.

Portanto, note que tudo o que conta com a captação de dados deve ser esclarecido para o visitante ou cliente. E isso deve ocorrer a partir de uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) clara, que traga todas as informações sobre como as informações são processadas e guardadas. E, caso o seu serviço seja oferecido ali mesmo no ambiente digital, a clareza nos Termos de Uso também são essenciais.

## O que fazer para adaptar o inbound marketing a Lei Geral de Proteção de Dados

Como já dito anteriormente, o prazo para adaptação das páginas e de suas ações em relação aos dados dos usuários, conforme LGPD, já terminou. Portanto, agora todas as que não estiverem de acordo com a lei entram em uma zona de risco. Tal risco não necessariamente será plenamente extinto mas, pode ser controlado e plenamente administrado.

Mas como adaptar as suas ações de inbound marketing de acordo com a LGPD para evitar multas e advertências, bem como suspensões? Isso é o que você confere nos itens abaixo, por isso não deixe de conferir e, principalmente, de colocar essas soluções em prática.

### Certifique-se de que há captação apenas dos dados estritamente necessários

Em primeiro lugar, seu marketing deve se certificar de que somente está captando os dados que realmente são necessários para a realização das ações. Por exemplo, em uma venda você precisará saber dos dados de cartão, CPF, nome completo e endereço.

Por outro lado, não há qualquer sentido em requerer dados específicos como raça, orientação sexual, preferências religiosas ou políticas. Tudo isso é irrelevante para a ação que se pretende fazer, de forma que a captação e uso de dados como esses não se justificam.

Quando a finalidade é a privacidade, menos é mais - literalmente.

### Captação de leads e autorizações específicas para cada fim

Igualmente, saiba que cada lead específico terá autorizações específicas. Mas como assim? Considere que um visitante de uma página se inscreve para receber conteúdos informativos que você produza. Nesse caso, a autorização diz respeito tão somente a esse tipo de envio.

Por isso, nessa hipótese você não pode usar os dados de inscrição para envio de propaganda de produtos e serviços que você tenha, bem como de ofertas que ofereça. Afinal, isso vai além do motivo pelo qual o consumidor concedeu seus dados.

Portanto, considere que sempre que houver inscrição para uma ação, haverá uma autorização específica para esse fim. O consumidor, então, deve dar uma autorização para cada ato em que seus dados são dispostos.

Dessa forma, considere que uma inscrição para fins informativos tem uma autorização que demonstra os fins específicos de uso; outra, para realização de cadastro para ofertas; e outra para cadastro na compra.

Infelizmente, não são poucas as empresas que cadastram e-mail entregues para outras finalidades em suas newsletters. Isso não se faz!

Aqui temos mais um artigo para te ajudar na adequação destes [processos do marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/) que vão além do inbound marketing, vale a pena dar uma olhada se você está chegando agora.

### Tenha uma política de privacidade clara quanto ao uso dos dados

Ainda, é essencial que a sua empresa tenha uma política de privacidade clara e objetiva!

Muitas empresas optam por deixá-la junto com os links do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), mas, isso é uma questão de preferências e gosto. Evite juridiquês, não crie labirintos para os seus leitores e foque primeiramente na veracidade das informações. Afinal, uma política quando aceita tem implicações para ambas as partes, logo cumpra a sua ali disposta.

Aqui temos alguns artigos para te ajudar na revisão e compreensão das políticas de privacidade. Afinal, o [que é uma política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) e será que [existe uma política ideal para a sua empresa](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)?

### Algumas métricas serão impactadas diretamente.

Uma das principais métricas que são impactadas pela LGPD, mais especificamente pelo uso de um Aviso de Cookies configurado corretamente são as métricas de Analytics. Isto ocorre pois, o banner de cookies, ou CMP deve permitir o disparo dos cookies de cada serviço apenas após o aceite daquele determinado serviço, lá no aviso.

> [Entenda como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Como a grande maioria dos visitantes os rejeita, ou simplesmente ignora, nem todos os visitantes do seu site dão o consentimento ao Analytics. Com isso, os gráficos vão baixar drasticamente. Estima-se que apenas 1 em cada 5 visitantes deem o consentimento.

Logo, não se desespere pois, isto é previsto e existem outras soluções para analytics que não usam cookies e/ou rastreadores que sejam bloqueados no aviso, respeitando a privacidade. Uma delas é o Cloudflare, que além dos seus serviços de performance, também podem dar estimativas de Analytics.

Logicamente que não será com a mesma qualidade e rastreabilidade de um google analytics mas, você pode a partir dessa diferença encontrada criar um múltiplo para analisar os números descontados com maior precisão.

## Automação de marketing deve estar adequada

Uma vez pontuado acima a importância de usarmos dados pessoais somente para a finalidade que de fato foram coletados/acessados, é preciso destacar que suas ferramentas de automação de marketing devem então refletir estes propósitos. Logo, revise suas automações e não deixe de incluí-las em sua Política de Privacidade, afinal muitas delas além de processar e armazenar dados, também disparam cookies.

Sabendo que muitas empresas utilizam suas ferramentas de automação como CRM, logo, de fato com um repositório dos dados da empresa como um todo, evite armazenar dados que não são necessários ou antigos. Busque sempre fazer uma limpa dos dados inúteis ou "frios", quer dizer, que não tem consentimento ou estão há muito tempo na base.

Lembre-se, de nada vale uma base com milhões de contatos, se ela não está engajada e se foi acessada de maneira, hoje, ilegal. Atenção! Esse número pode ser uma métrica de vaidade, e se o seu uso não está amparado por uma base legal, está errado.

Com isso, o seu esforço deve ser por manter sempre a base ativa e adequada. Uma maneira que pode acelerar isso é vinculando os consentimentos gerados pelo aviso de cookies do seu site, ao cadastro dos dados pessoais dos seus visitantes, lá no CRM.

Vários clientes nossos já fazem isso, o que ajuda até mesmo no momento das respostas para as requisições dos clientes.

Com a ajuda de um programador, acesse os [Call-Backs da AdOpt](https://adopt-help.freshdesk.com/support/solutions/articles/67000400477-callbacks-e-endpoints-do-aviso-de-cookies-adopt) e vincule os dados gerados pela AdOpt aos formulários dos seus sites. Assim, toda vez que alguém preencher o formulário a AdOpt também irá fornecer o AdOptID para um campo oculto e personalizado, do seu formulário, alimentando o CRM com essa informação atrelada ao dado fornecido.

Depois, com campanhas de incentivo às páginas vinculadas, você usa a ferramenta da AdOpt como mais uma camada de segurança, através do consentimento gerado, e agora anexado aquele lead.

Esses foram apenas alguns pontos para quem está buscando iniciar na [adequação do seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/), por isso, caso fiquem dúvidas, e até mesmo sugestões de mais pontos que possamos listar aqui para ajudar neste processo, mande pra gente!


O impacto da LGPD no Inbound Marketing

Você já parou para pensar que a sua agência de marketing pode encontrar na LGPD uma grande oportunidade de negócios? Pois é, diferentemente do que muitos pensam ela traz mudanças que podem acelerar na busca dos serviços dessas empresas.

Afinal, a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) - como não deveria ser novidade para ninguém - trouxe significativas mudanças para as atuações das empresas em relação aos dados de terceiros. Isso se aplica tanto aos dados tratados pela internet ou não.

E o marketing é uma das áreas que foi diretamente atingida pelas novas regras, pois sua atuação digital depende necessariamente de dados de terceiros, justamente o foco da LGPD.

Assim, que tal saber mais como aproveitar essa nova lei para fins de criação de oportunidades na área do marketing?

Para isso, continue lendo e veja, abaixo, tudo sobre o assunto!

## A LGPD não significa o fim do marketing digital, muito pelo contrário

Da mesma forma que outras novidades, o [surgimento da LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) também trouxe muitos rumores, criou lendas e gerou muita apreensão! Afinal, ela muda a forma como os dados até então eram tratados e traz novos deveres.

A [LGPD](https://goadopt.io/blog/significado-da-lgpd/) visa, especialmente, a transparência em relação ao uso de dados, bem como a utilização deles de acordo com o consentimento do titular e nos limites desta autorização.

Por isso, muitos acreditaram que com ela viria o fim da era de ouro do marketing digital. Afinal, ele necessita das informações dos usuários que, por sua vez, necessita do consentimento deles.

Tendo-se em vista que são diversos acessos e ações que ocorrem nas páginas, bem como diversas as impressões e alcances que um marketing visa ter, isso pareceria impossível.

Contudo, não é.

É possível organizar o marketing digital de acordo com a Lei Geral de Proteção de Dados de forma que ele continue gerando leads e atraindo clientes e interessados. Abaixo, separei um artigo que vai te ajudar nessa jornada:

[### DICA: 10 processos de marketing que você deve repensar por conta da LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## Mudanças significativas para o marketing surgiram com a LGPD

O marketing não morreu, mas isso não significa que ele não requeira atualizações nas ferramentas dele e na forma como ele ocorre.

Por exemplo, o consentimento dele sempre estará presente no recolhimento de quaisquer dados que o usuário conceda, direta ou indiretamente. Somente com ele é possível que a empresa use as informações para qualquer fim, inclusive para o marketing.

Certamente outras [bases legais da LGPD ](https://goadopt.io/blog/bases-legais-da-lgpd/)servem de base para a permissão e uso do dado. Mas, de qualquer maneira o consentimento acaba sendo parte de todas, uma vez que em algum momento do fluxo do dado o cidadão consentiu em ceder àquele produto/serviço.

Igualmente, o uso desses dados sempre deve estar claro, independentemente se o usuário conceder suas informações de forma voluntária (como em inscrições de formulários) ou se eles são colhidos automaticamente por meio de cookies e outras ferramentas.

Nesse sentido, é importante ter em mente que o marketing somente obtém sucesso quando tem em mãos dados para direcionar suas ações, dentre eles, agora, a confirmação que comprova que o dado foi coletado regularmente.
Logo, esses dados, então, somente podem ser captados e utilizados após o usuário ser notificado disso e conceder o seu consentimento, ou via outra base legal.

Para obter o consentimento inúmeras ferramentas se apresentam, como veremos na sequência.

[### Conheça mais sobre a adequação do marketing digital à Lei Geral de Proteção de Dados.](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Terceirizar o marketing se mostra uma opção interessante, desde que as agências saibam como lidar

Pois bem, você pode estar se perguntando: Ok, a LGPD trouxe mudanças em relação ao marketing. Mas onde as agências entram nisso?

Muitas empresas optam por fazer ações de marketing por si mesmas ou até mesmo terceirizam grande parte delas. De qualquer maneira, o serviço precisa ser feito e agora, plenamente adequado à LGPD. Isto é, sejam ações ações internas ou, terceiras, conduzidas por especialistas, todas devem se ajustar.

O que acarreta em uma série de novas ações, rotinas e processos diários que alguém terá que ser responsável.

### Será que algumas das novas demandas criadas pela LGPD não podem fazer parte do portfólio de serviços da agência?

Já sabemos que ao simplesmente ignorá-los a empresa pode sofrer com as [multas e sanções pela LGPD ](https://goadopt.io/blog/multas-na-lgpd/)que, por sua vez, podem exigir altas quantias em dinheiro e até levar à suspensão do site ou da base de dados.

Além disso, existe outra questão muito importante para as agências de marketing em relação ao LGPD. Afinal, uma vez que a partir dela os dados captados são apenas os consentidos, ali está um rico terreno para campanhas.

Em outras palavras, a lei obriga que a captação de dados se dê com a autorização do usuário, que os concede de forma voluntária.

Isso, então, significa que o marketing tem em mãos dados que realmente o direcionam para quem já possui interesse nos serviços ou produtos da empresa, bem como estão engajados!

Portanto, a LGPD é uma oportunidade para as agências de marketing na medida em que elas podem se apresentar como especialistas na adaptação das estratégias de divulgação de produtos e captação de clientes, e agora, de maneira adequada à lei!

## Desenvolva uma política de marketing baseada na LGPD
As agências possuem uma série de formas de adaptarem as estratégias de marketing. Por exemplo, veja algumas das ferramentas que devem ser revistas:

- E-mail de marketing;
- Anúncios patrocinados;
- Formulários;
- Landing pages e outros.

Note que todas essas ferramentas captam dados do usuário, seja pelo uso de cookies ou pelo requerimento de dados de contato (entre outros) para o acesso a informações, promoções e produtos.

Portanto, todas elas devem acompanhar o desenvolvimento de uma política que deixe claro ao usuário que esses dados serão utilizados, bem como os limites do uso dos dados.

Uma boa [ferramenta para a LGPD](http://goadopt.io/) é o [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que pede um "check" antes do envio e concessão dos dados, entre outras coisas.

### [Saiba mais sobre o funcionamento de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## Outras adaptações para a LGPD além do marketing digital

Ainda, é importante que também se pense no próprio site, para onde páginas de publicidade podem fazer o tráfego de usuários.

Neste caso, então, é interessante que o site seja instrumentalizado com uma ferramenta que apresente, em um só lugar, todas as políticas da empresa em relação ao uso de dados.

Isto é, os Termos de Uso, a Política de Privacidade e também a Política de Cookies. Neste caso, todas elas trazem informações sobre uso de dados e informações relativas a eles.

[Conheça tudo sobre a Política de Privacidade, como ela funciona e requisitos!](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Para isso, conte com a AdOpt! Nossa ferramenta trabalha com a concessão de uma aba como um pop-up que abre no seu site todas as vezes que alguém o acessa.

Ali, então, é possível ter acesso às regras de uso do site, às políticas de uso de dados (em suas diversas formas), e à coleta do consentimento.

[Saiba mais sobre banner de Cookies, suas vantagens e como usá-lo.](https://goadopt.io/blog/banner-de-cookies/)


LGPD: Uma oportunidade para agências de marketing digital!

## Saiba como destacar seu e-commerce da concorrência, com adequação à [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Com o aumento exponencial do comércio eletrônico no Brasil, particularmente em ocasiões como a Black Friday, a aderência à Lei Geral de Proteção de Dados (LGPD) torna-se essencial. A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), que entrou em vigor em setembro de 2020, estabeleceu normas estritas para o processamento de dados pessoais. O não cumprimento dessas diretrizes pode levar a [multas pesadas](https://goadopt.io/blog/multas-na-lgpd/) e à quebra da confiança dos consumidores.

De acordo com um estudo de E-commerce Trends conduzido pela Opinion Box e a Octadesk, muitos indivíduos acreditam que uma loja virtual pode ser vista como duvidosa se o visual do site não inspirar confiança, particularmente no que diz respeito à privacidade. Aproximadamente 58% das respostas apontaram para esse fator.

Tornar sua loja virtual confiável não é uma tarefa fácil, mas a AdOpt pode auxiliar você a passar por essa barreira!

## Por que preciso tornar meu e-commerce confiável?

Parece uma pergunta óbvia, mas existem muitos e-commerces que deixam a privacidade de lado, aí que você entra e se destaca dos demais. Como todos sabemos, os dados pessoais são um ativo essencial para as empresas de e-commerce. Informações como nome, endereço e dados de pagamento são coletadas continuamente.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) exige que as empresas informem de maneira clara e transparente sobre a coleta e o uso de dados, garantindo que o consentimento do usuário seja devidamente obtido. A Autoridade Nacional de Proteção de Dados (ANPD) tem enfatizado a importância da transparência e da responsabilidade, e a não conformidade pode resultar em [multas](https://goadopt.io/blog/multas-na-lgpd/) que podem chegar a 2% do faturamento anual, para cada infração cometida, limitadas a R$ 50 milhões por infração.

Além disso, uma [pesquisa da PwC revela que 79% dos consumidores estão preocupados com a privacidade de seus dados](https://www.pwc.com.br/pt/sala-de-imprensa/release/90-dos-consumidores-brasileiros-afirma-que-a-protecao-dos-seus-dados-pessoais-e-um-dos-fatores-mais-importantes.html), indicando que a proteção de dados não é meramente uma questão jurídica, mas também uma questão de confiança.

![Fatores Fraude e-commerce.jpg](https://strapi.goadopt.io/uploads/Fatores_Fraude_e_commerce_7f06590b75.jpg)

Com consumidores cada vez mais exigentes, a adequação à [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) pode representar um diferencial competitivo crucial. Com o aumento da preocupação dos consumidores em relação à privacidade, termos como "adequação LGPD", "compliance de dados" e "proteção de dados pessoais" estão se tornando cada vez mais populares nas buscas do Google.

Segundo dados do Google Trends, as pesquisas relacionadas a "compliance LGPD" aumentaram 120% nos últimos meses, refletindo a crescente demanda por informações sobre como garantir a conformidade. Por isso, é essencial nesse momento já se preparar para a Black November, Black Week ou Black Friday, com uma loja que transmita segurança e promova os direitos do titular de dados, se destacando da concorrência.

## Dados que você já sabe, mas é bom lembrar

Na Black Friday, por exemplo, é comum que os sites de e-commerce experimentem um crescimento considerável no tráfego, com um crescimento médio de 30% a 50% no número de visitantes únicos, de acordo com pesquisas do setor. Este crescimento representa uma chance preciosa para as organizações, no entanto, apresenta perigos ligados à coleta e gestão de dados pessoais.

No ano de 2022, o e-commerce brasileiro arrecadou R$ 5,5 bilhões durante a Black Friday, destacando a relevância de estar preparado para lidar com um grande volume de transações, mantendo simultaneamente a privacidade dos usuários.

Não adianta colocar qualquer plugin em seu e-commerce, apenas para “cumprir à lei”. Pois, ao colocar um “Ok, entendi.” ou “Prosseguir”. Seu site continua em desconformidade e ainda, receber diversos anúncios sem consentimento pode gerar um efeito contrário em seu consumidor. A AdOpt atende grandes e-commerces pelo Brasil e no mundo, e nossa estrutura é pensada para momentos de pico de acessos, como a Black Friday, sem qualquer instabilidade.

## Como colocar um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) em minha loja virtual pode me ajudar a vender mais?

Um dos pontos centrais na conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) é a utilização de cookies. Esses pequenos arquivos são usados para coletar dados sobre o comportamento dos usuários e, quando mal geridos, podem comprometer a privacidade. Portanto, é imprescindível que os sites de e-commerce apresentem um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) claro e de preferência, homologado pela Google.  

O [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) pode sim, auxiliar na estratégia de remarketing. Com as configurações adequadas, pode chegar a uma taxa de 80 a 90% de interação. Uma pesquisa da Google revela que quando um usuário clica no botão Aceitar, a chance dele comprar aumenta de 2 a 5 vezes!  

Ter um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) homologado pela Google traz algumas vantagens, principalmente no Google Ads, de acordo com um artigo que a Google publicou, quando você tem um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) reconhecido por eles, a entregabilidade dos anúncios é maior.  

Então, um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) clicado, traz mais conversão do que um site sem [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

Aí você pode argumentar: “Certo, mas essas outras 20% a 30% de pessoas que não clicarem em meu [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/), não vão receber meus anúncios?” A resposta é: Não. Contudo, se elas já não querem receber seus anúncios, imagina o tanto que você está economizando de Google Ads, direcionando estes anúncios para quem realmente deseja recebê-los? Aí que está o pulo do gato!

## Entendido! Fale mais sobre esse Aviso de Cookies legítimo, então!

O CEO da AdOpt já publicou sobre o Aviso Mortadela, agora, entenda o que realmente um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) eficaz deve incluir:

- **Consentimento**: Os usuários devem ter a opção de aceitar ou rejeitar cookies não essenciais, garantindo controle sobre seus dados. Além de permitir a obtenção do consentimento para cada finalidade específica, de acordo com as categorias identificadas no banner de segundo nível, quando couber.

- **Tipos de Cookies**: Diferenciação entre cookies essenciais, de desempenho, funcionalidade e direcionamento. De forma clara, simples e no idioma do usuário.

- **Bloqueio de Cookies não consentidos**: É papel do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) realizar tecnologicamente o bloqueio dos rastreadores não consentidos pelo titular respeitando a escolha dos visitantes e, com isso, fortalecendo o posicionamento das marcas diante do direito à privacidade.

- **Direito do titular**: Fornecer um link de fácil acesso para que o titular possa exercer os seus direitos, que pode incluir, por exemplo, saber mais detalhes sobre como seus dados são utilizados e sobre o período de retenção, além de solicitar a eliminação dos dados, opor-se ao tratamento ou revogar o consentimento.

Sempre existe a possibilidade de fazer seu próprio [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), contudo, é preciso levantar custos de advogados, horas de desenvolvedores, UX, e ainda a manutenção, sem contar que é preciso ter todo esse consentimento registrado por um bom tempo.  

Uma [Plataforma de Privacidade](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) que atenda de forma focada a questão do [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) precisa englobar:

- Inserção de usuários para gestão da plataforma;
- Níveis de acesso que permitam segregação do conteúdo e informações acessadas;
- Compatibilidade com sites independentemente de frameworks ou linguagens de programação utilizadas;
- Notificação ao domínio do controlador em caso de requisição de titulares;
- Adequação a novos requisitos legais e regulatórios, caso surjam;
- Suporte multi idiomas;
- Suporte multi legislações;
- Apresentar relatórios e Dashboards de visualizações;
- Suporte técnico de qualidade;
- E, acima de tudo, de fácil instalação e gerenciamento intuitivo.

## Qual vantagem de colocar a AdOpt em meu e-commerce antes da Black Friday chegar?

O aumento de visitantes únicos durante a Black Friday apresenta tanto uma possibilidade quanto um desafio em termos de proteção de dados. A proteção de dados não precisa ser uma coisa chata e complicada, ao enxergá-la como uma oportunidade e não apenas como uma exigência, os e-commerces podem prosperar em um cenário competitivo e em constante evolução.  

A AdOpt é uma [plataforma de privacidade](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) pronta para atender seu e-commerce em relação à privacidade de dados. Somos homologados pela Google e já validados pela Nike, OLX, Viva Real, Bacio di Latte, Lupo, Centauro, Caixa Econômica, e mais de 30 mil [avisos ativos](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) pelo mundo, além de estarmos no top 3 como [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) no maior portal de reviews do mundo, o [G2](https://www.g2.com/products/adopt-adopt/reviews).  

Com um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) idôneo e reconhecido, sua loja estará pronta para vender mais, com um visual confiável e ainda direcionar seus recursos para usuários quentes! [Faça seu cadastro gratuito agora mesmo](https://dash.goadopt.io/register), daremos todo suporte para testes e para que flua tudo corretamente. Até breve!

obs.: quer conversar, tirar dúvidas sobre o seu e-commerce, só marcar [aqui](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo).



Como a LGPD Pode Impulsionar a Reputação do Seu E-commerce

## A Plataforma de Gestão de Consentimentos (CMP)
A escolha de uma **Plataforma de Gestão de Consentimentos (CMP)** é essencial para garantir que seu site esteja em conformidade com a LGPD, quando você opta por usar uma solução como a [AdOpt CMP](https://goadopt.io/), está investindo em uma ferramenta que garante a **transparência e a segurança** no tratamento de dados dos usuários.

Para auxiliar você nessa escolha, é **importante** considerar alguns fatores.

## Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?
Ao escolher uma CMP, busque uma que ofereça recursos robustos e que se adeque às necessidades do seu site, um bom ponto de partida é verificar se a plataforma fornece um **[GUIA ORIENTATIVO](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)** que explique claramente como funciona a gestão de consentimentos.

Além disso, a CMP deve facilitar a implementação de políticas de privacidade e o **[notificacão usuários termos de uso](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso)**, garantindo que os usuários saibam exatamente o que estão aceitando.
Busque uma CMP que traga informações ricas.

Uma boa CMP deve oferecer dados detalhados sobre o consentimento dos usuários. Isso inclui relatórios que permitem **entender melhor** como os visitantes interagem com seu aviso de cookies.

Ao usar a [AdOpt CMP] (https://goadopt.io/), você terá acesso a análises que ajudam a otimizar a experiência do usuário e a **adequação às [bases legais LGPD](https://goadopt.io/blog/bases-legais-da-lgpd)**.

### **Dê preferência à CMP que permita personalização dos consentimentos um a um**.

A personalização dos consentimentos é vital, você deve ter a liberdade de ajustar as **preferências de cookies** de cada visitante, permitindo que eles aceitem ou rejeitem categorias específicas, isso não só melhora a **experiência do usuário**, mas também garante o que chamamos de "consentimento de verdade", com a [AdOpt CMP](https://goadopt.io/), você pode implementar essa granularidade facilmente.

## Pense além do seu país.
Se o seu site atende a um público internacional, é **fundamental** considerar a conformidade com legislações de privacidade em diferentes países, como a [GDPR](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/) na Europa, escolher uma CMP com experiência internacional, como a [AdOpt](https://goadopt.io/), garante que você esteja protegido em diversas jurisdições.

## Saiba qual é o tipo de segurança que a plataforma concede aos dados.
A **segurança dos dados** é um aspecto que não pode ser negligenciado. Certifique-se de que a CMP utiliza tecnologias de [registro e armazenamento criptografado dos seus consentimentos](https://goadopt.io/) para proteger as informações dos usuários de forma eficaz. Isso não apenas ajuda na **conformidade com a LGPD**, mas também constrói a confiança dos usuários em seu site.

## Qual é, então, a melhor plataforma de CMP?
A melhor plataforma de CMP é aquela que combina todas essas características: **personalização, segurança, compliance e usabilidade, a [AdOpt](https://goadopt.io/)** se destaca nesse aspecto, oferecendo uma interface intuitiva e suporte 24/7 para garantir que você esteja **sempre** em conformidade.

## Adequando mais de 40.000 sites pelo mundo
A [AdOpt](https://goadopt.io/) já ajudou mais de **40.000 sites em todo o mundo** a se adequarem às legislações de privacidade, garantindo que cada um deles tenha um aviso de cookies eficiente e elegante, ao optar pela AdOpt, você se junta a uma comunidade que valoriza a transparência e o respeito à privacidade do usuário. Esse alcance ganhou outra escala quando a [AdOpt passou a integrar o grupo Axeptio](https://goadopt.io/blog/axeptio-adopt-brazil/).

## Você não está sozinho na adequação à LGPD
Muitos empresários e gestores de sites podem sentir-se sobrecarregados com a adequação à LGPD, porém, é essencial entender que **você não está sozinho** nessa jornada, a [AdOpt CMP](https://goadopt.io/) está aqui para ajudar, oferecendo suporte contínuo e soluções práticas para tornar a conformidade uma parte natural da operação do seu site.

## Trabalhamos 24/7 pela sua adequação
Na [AdOpt](https://goadopt.io/), temos um **compromisso** com nossos clientes: suporte 24/7, isso significa que, a qualquer momento, você pode contar com nossa equipe para resolver dúvidas ou problemas relacionados à **gestão de consentimentos**, esse nível de suporte é fundamental para que você possa focar no que realmente importa: seu negócio.

## Reconhecida no [G2](https://www.g2.com/products/adopt-adopt/reviews) pela facilidade de uso
Reconhecida como uma das plataformas mais fáceis de usar no G2, a [AdOpt](https://goadopt.io/) se destaca pela sua interface **intuitiva e funcionalidades práticas**, com ela, você pode configurar seu aviso de cookies rapidamente e sem complicações, permitindo que seus usuários tenham uma experiência agradável e transparente.

[Instale agora](https://goadopt.io/) e veja como é fácil garantir a conformidade do seu site com a LGPD.
Tecnologia de ponta trabalhando 24/7 pela melhor comunicação.

A tecnologia por trás da [AdOpt](https://goadopt.io/) é de ponta, garantindo que sua comunicação com os usuários seja sempre **clara e eficiente**, com um sistema que permite o [funcionamento aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies) e o armazenamento seguro de dados, você pode ter a certeza de que está fazendo o melhor para seus visitantes.

## Registro e armazenamento criptografado dos seus consentimentos.
Além de garantir a transparência sobre o uso de cookies, a [AdOpt](https://goadopt.io/) utiliza **registros criptografados**, assegurando que os consentimentos dos usuários sejam armazenados de forma segura e acessível, isso não só é uma exigência da LGPD, mas também uma **prática recomendada** para qualquer site que preze pela segurança dos dados dos seus usuários.

## Aviso multilegislações e idiomas
A AdOpt oferece uma solução robusta que se adapta a diversas legislações, permitindo que os usuários configurem seu aviso de cookies de maneira a atender às exigências locais, um exemplo disso é a integração com o **Google Tag Manager (GTM) e o Google Consent Mode**, que facilitam a implementação do aviso de cookies sem complicações.

Isso garante que o site esteja em conformidade com as diretrizes da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) no Brasil e com a GDPR na Europa.

Além disso, a AdOpt CMP é compatível com o **TCF (Transparency & Consent Framework)**, que padroniza como as empresas devem gerenciar o consentimento dos usuários, este framework é essencial para garantir que os dados sejam tratados de forma transparente e em conformidade com as legislações vigentes, adicionalmente, a implementação do **GPC (Global Privacy Control)** e **GPP (Global Privacy Platform)** permite que os usuários tenham controle total sobre suas preferências de privacidade, tornando a experiência ainda mais segura e ajustada às suas necessidades.

Para aqueles que utilizam plataformas populares como Tray e WordPress, a AdOpt oferece plugins que **simplificam** a integração, com apenas alguns cliques, você pode configurar um aviso de cookies que atende às exigências legais de privacidade, e mais, a utilização de callbacks, **webhooks e APIs** proporciona um nível adicional de personalização e automação, permitindo que você gerencie consentimentos de forma eficaz.

Aviso de Cookies seguro e intuitivo
Personalizar o estilo do seu aviso de cookies é uma das **vantagens** que a AdOpt oferece, com uma interface fácil de usar, você pode criar um **[banner de cookies](https://goadopt.io/blog/banner-de-cookies/)** que não apenas cumpre as exigências legais, mas também se alinha à identidade visual do seu site, isso garante que o aviso não seja um obstáculo, mas uma parte integrante da experiência do usuário.

Identificar as tags do seu site é **fundamental para um gerenciamento** eficaz dos consentimentos, a AdOpt facilita esse processo com ferramentas que permitem escanear e categorizar as tags de forma rápida, isso garante que você esteja sempre em conformidade com as **[boas práticas na categorização de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/)**, evitando surpresas desagradáveis.

### **Gerenciar indicadores e métricas é outra característica essencial da AdOpt CMP**.

Com **relatórios detalhados**, você pode acompanhar o desempenho do seu aviso de cookies e entender como os usuários estão interagindo com ele, isso permite que você faça ajustes e melhore continuamente a experiência do usuário.

Por fim, criar um aviso de cookies em **7 passos** é uma tarefa simples com a AdOpt, desde a personalização do design até a configuração das preferências de consentimento, cada etapa é intuitiva e **orientada** para que você possa implementar um aviso eficaz e em conformidade com a legislação, para saber mais sobre como implementar essa solução, consulte nosso **[guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)**.

Por que escolher AdOpt?
Ao optar pela AdOpt, você **garante** um aviso de cookies elegante, seguro e rápido, que respeita a privacidade do usuário e a legislação vigente, com suporte **24/7** e uma interface amigável, você pode personalizar seu aviso de cookies de acordo com as necessidades do seu negócio e de seus usuários.

Pronto para começar? **[Instale agora](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo)** e veja a diferença.

FAQ — Perguntas Frequentes
## 1) O que exatamente é uma CMP e por que eu preciso disso?
É a camada que informa, coleta e registra o consentimento do visitante antes que tags e cookies (não necessários) disparem, além de atender à LGPD, uma CMP bem implementada melhora a experiência, avisos claros, escolha fácil, sem “parede da privacidade”.
### A AdOpt segue as exigências legais de primeiro e segundo nível (aceitar/rejeitar, categorias, granularidade).
## 2) A AdOpt atende só LGPD?
Não. A plataforma é multi-idiomas e multi-legislações (ex.: GDPR/Europa, CCPA/Califórnia, entre outras).
## 3) A AdOpt é validada pelo Google e compatível com TCF?
Sim. A AdOpt tornou-se CMP validada pelo [Google CMP Partner](https://cmppartnerprogram.withgoogle.com/) e TCF 2.2.
## 4) Ela integra com Google Consent Mode?
Sim. Há [guias oficializados](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/) e integração para enviar os consentimentos ao Google (GA4/Ads), garantindo resposta dos serviços de acordo com a escolha do usuário, disponível em todos os planos.
### 5) Como os consentimentos ficam protegidos?
Todos os consentimentos são registrados em banco criptografado, com infraestrutura replicada.
### 6) Dá para personalizar o banner ao visual do meu site?
Sim: cores, posição, formatos e até a imagem do controlador, o objetivo é um aviso elegante e coerente com a sua marca.
### 7) O usuário consegue escolher por categoria/finalidade?
Sim. A AdOpt escaneia e classifica seus scripts, e o segundo nível do banner permite granularidade por categoria/finalidade (consentimento de verdade).
### 8) E quanto ao LocalStorage (não é cookie, né)?
 A AdOpt identifica e descreve também o LocalStorage, aumentando a transparência no dashboard e no aviso.
### 9) A plataforma bloqueia tags até o usuário consentir?
Sim. O bloqueio de terceiros impede o disparo de cookies antes do consentimento, [inclusive com tutorial](https://www.youtube.com/watch?v=lTuAkEwBvhU&t=6s) para GTM (bloqueio automático).
### 10) Existe Portal do Titular (opt-out, solicitações de direitos)?
Sim. Fornecemos a página para requisições; as demandas chegam com segurança ao e-mail do DPO/encarregado de dados.
### 11) Quais relatórios e métricas vou ter?
Relatórios de consentimentos (opt-ins/opt-outs, aceitações por tag/categoria).
### 12) Posso operar múltiplos sites e equipes?
Sim. Gerencie várias organizações, permissões por usuário e tenha auditoria do que é feito na plataforma.
### 13) Existem boas práticas de UX (ex.: “rejeitar” visível)?
Sim, inclusive com opção de botões “Aceitar” e “Rejeitar” com a mesma ênfase/cor, seguindo o princípio de escolha clara.
### 14) O scanner encontra cookies em áreas logadas?
Sim, com o “escâner autenticado” para mapear páginas que pedem login.
### 15) Qual o nível de suporte?
Suporte humano, em português, por chat/ticket, além de playlist de tutoriais.
### 16) A AdOpt é reconhecida pelo mercado (G2)?
Sim, destaque nas avaliações do G2 pela facilidade e performance percebida.
### 17) Qual o impacto em escala?
Mais de 40.000 empresas já estão seguras com a AdOpt, maturidade de produto e operação global. Em escala de mídia, o [case do Grupo NZN](https://goadopt.io/blog/adopt-nzn-case/) mostra milhões de consentimentos coletados por mês nos portais do grupo.
### 18) Há plano gratuito para começar?
Sim. Entregamos adequação desde o plano grátis e evolui conforme a sua necessidade.
### 19) Como fica a renovação de consentimento/validade?
Você pode ajustar a validade do cookie da AdOpt (ex.: forçar novo consentimento após X dias) útil para novas tags e mudanças frequentes.
### 20) Consigo versionar Política de Privacidade/Termos e auditar mudanças?
Sim. Há controle de versão e seção de Auditoria.

## Mais que um CMP: Um Parceiro de Confiança
A escolha de uma Plataforma de Gestão de Consentimentos vai além de apenas exibir um banner de cookies. Trata-se de construir uma relação de transparência com seus usuários e garantir a tranquilidade jurídica para o seu negócio.
A AdOpt foi desenhada para cuidar de toda a complexidade técnica e legal, permitindo que você foque no que realmente importa: crescer.

Com a confiança de milhares de empresas, validação oficial do Google e o reconhecimento do G2 pela nossa facilidade de uso, sua jornada para a conformidade total está a apenas um clique de distância.

Comece gratuitamente e junte-se aos mais de 40.000 sites que já estão em conformidade.

**[Experimente a AdOpt agora](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo)**



AdOpt CMP: Consent Management Platform

A forma como a privacidade e o uso de cookies são geridos deixou de ser um detalhe técnico ou uma exigência “apenas do jurídico”.

 

Em marketplaces, políticas de privacidade e avisos de cookies passaram a fazer parte da experiência do usuário e da responsabilidade de quem vende pela internet.

 

Plataformas como a **[VTEX](https://vtex.com/pt-br/)** oferecem uma base tecnológica robusta para operar e escalar negócios digitais, mas quando o assunto é **LGPD**, a pergunta que realmente importa não é se a "plataforma é segura", e sim quem controla os dados e quem responde por eles.

 

Pensando em você dono de loja que vende pela internet, gestor de e-commerce ou mesmo DPO de e-commerce, fizemos um resumo do que você precisa saber para estar em conformidade com as leis de privacidade para o seu negócio.

 
 

## O que é Marketplace?

Um marketplace é uma plataforma que conecta compradores e vendedores, permitindo que transações comerciais ocorram de modo mais prático e escalável.
 
Dentro desse contexto, a **LGPD (Lei Geral de Proteção de Dados)** se torna fundamental, pois garante que os dados pessoais dos usuários sejam tratados de modo seguro, transparente e com finalidades legítimas. 
 
Saiba mais sobre a LGPD em nosso guia completo: [O que é LGPD e como ela afeta o e-commerce](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).
 
A VTEX atende às leis de proteção de dados de diversos países, tomando a **GDPR** como referência global para suas práticas de privacidade. 
 
Veja sobre o [Aviso de Privacidade Geral da VTEX aqui](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/12/VTEX-General_External_Privacy_Notice-PT-V2.pdf).
 
É essencial que e-commerces e marketplaces, como os que operam na VTEX, implementem medidas adequadas para proteger essas informações, respeitando os princípios da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

---

## Entenda o modelo Marketplace VTEX

A VTEX é uma plataforma robusta que permite que empresas criem e gerenciem seus e-commerces de forma eficiente, além de oferecer recursos específicos para operação de marketplaces.
 
A plataforma disponibiliza infraestrutura, segurança e ferramentas que auxiliam na criação da sua loja online, mas não assume o papel de controladora dos dados.
 
A VTEX deixa claro em seu **Data Processing Addendum (DPA)** que atua como operadora de dados, processando informações pessoais apenas conforme instruções do lojista.

 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.3 (iii)

---

## Quem é quem na LGPD: os papéis de proteção de dados em marketplaces

Na LGPD, existem dois papéis centrais no tratamento de dados pessoais: **Controlador** e **Operador**.
 

- **Controlador:** decide como e por que os dados pessoais serão tratados.
 

- **Operador:** realiza o tratamento de dados em nome do controlador, seguindo suas instruções.
 
"No modelo de marketplace da VTEX, o lojista atua como **Controlador**, enquanto a VTEX atua como **Operadora** dos dados."
 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.1

 

É essencial que ambos compreendam claramente suas responsabilidades para garantir a segurança dos dados e a conformidade legal. 

 

Para aprofundar o tema, veja: [Diferença entre controlador e operador de dados](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd)

---
 

## Modelo de Responsabilidade Compartilhada: onde termina o dever da VTEX e começa o seu?

A responsabilidade compartilhada entre a VTEX e os lojistas é um dos pilares da conformidade com a LGPD.
 
Enquanto a VTEX fornece a infraestrutura e ferramentas necessárias, o lojista é responsável por implementar práticas de privacidade, como a criação de um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies) claro e acessível além das políticas de privacidade e cookies.
 
Isso inclui práticas como:

- definição da base legal
- transparência com o usuário
- gestão de cookies e consentimentos
 
O próprio DPA da VTEX reforça esse ponto:
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.2
 

**Entender esses limites é fundamental para reduzir riscos jurídicos e proteger os dados dos consumidores.**

 

---

## O papel da VTEX como Operadora: o que a plataforma garante nativamente?

Como operadora, a VTEX garante que os dados pessoais tratados em sua plataforma sejam protegidos por meio de medidas técnicas e organizacionais adequadas.
 
Isso inclui:

- criptografia
- controle de acesso
- proteção da infraestrutura
- disponibilidade e integridade dos dados
 
Além disso, a VTEX oferece recursos de apoio à conformidade, como o **Portal do Titular** e relatórios relacionados ao tratamento de dados.
 
Porém, a VTEX **não fornece nativamente um aviso de cookies configurável ou uma gestão completa de consentimento** para os sites que fazem parte do seu ecossistema.

 

---

## O papel do Lojista (Controlador): suas obrigações de privacidade ao usar VTEX

Se você utiliza a plataforma VTEX, você tem obrigações diretas sob a LGPD.
 
Os lojistas devem garantir que a coleta e o tratamento de dados pessoais ocorram conforme as [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd) previstas em lei.
 
Isso inclui:

- informar claramente o usuário sobre o uso de dados
- disponibilizar uma política de privacidade atualizada
- implementar um aviso de cookies adequado
- respeitar os direitos do titular
 

Para saber mais, consulte o [guia orientativo da ANPD](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

 

---

## DPA da VTEX explicado: o que diz o Adendo de Processamento de Dados

O **Data Processing Addendum (DPA)** da VTEX define formalmente as responsabilidades da plataforma e dos lojistas em relação à proteção de dados pessoais.
 
Esse documento é essencial para garantir que todos os processos estejam alinhados com a LGPD e outras legisções globais de privacidade.
 
Entre os pontos mais relevantes, o DPA estabelece que a VTEX não utilizará dados pessoais para fins próprios, apenas conforme instruções documentadas do lojista.
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.3 (iv)_

---

## Passo a passo: como adequar seu Marketplace VTEX à LGPD e gerenciar consentimento

Para garantir a conformidade com a LGPD no seu marketplace VTEX, siga estas etapas:
 

1. **Revise suas políticas de privacidade** 
 - Garanta que estejam atualizadas e claras para o usuário.
 

2. **Configure um aviso de cookies** 
 - Utilize um [aviso de cookies](https://goadopt.io/blog/banner-de-cookies) que informe corretamente e registre o consentimento.
 

3. **Ative o Portal do Titular** 
 - Facilite o exercício dos direitos previstos na LGPD.
 

4. **Eduque sua equipe** 
 - Privacidade também é cultura organizacional.
 

5. **Monitore e audite continuamente** 
 - Revise práticas e ferramentas de forma recorrente.

 

Para entender como escolher a melhor solução para gestão de consentimento, [leia em nosso artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) e para ficar mais fácil e rápido, [agende uma reunião com nosso especialista](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo?utm_source=blog&utm_medium=marktpetplacevtex).

---

Marketplace VTEX e LGPD: Como funciona a adequação e proteção de dados

Monetizar com o Google AdSense é um processo inteligente em tempo real que conecta anúncios ao seu conteúdo.

Afinal, se não fossem os **criadores de conteúdo**, não teríamos internet, no entanto, o processo não se resume a apenas **"se tem AdSense vou estar ganhando dinheiro"**.

Para que essa engrenagem rode, ocorre o tratamento de dados pessoais. O Google utiliza tecnologias como **[cookies](https://goadopt.io/blog/cookies-e-lgpd/)** e *pixels* da Web para coletar informações.

No Brasil, essa operação deve obedecer rigorosamente à **[LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)**.

Monetização sem **estrutura de privacidade** é um risco triplo: jurídico, contratual e reputacional.

O Google pode suspender contas que violem suas [políticas](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), e a LGPD prevê [multas](https://goadopt.io/blog/multas-na-lgpd/) que pode sao de 2% por infracao sobre o faturamento anual da empresa.

A pergunta não é se você **pode** usar o AdSense, a pergunta é: **você está jogando dentro das regras e garantindo noites de sono tranquilas com a sua operação?**

---

## 1. A Responsabilidade é Sua (O Google Exige Isso)

Ao usar o AdSense, você aceita as *Políticas para Editores do Google*. Elas são claras: você é obrigado a ter uma **[Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)** que divulgue que terceiros (como o Google) podem inserir e ler cookies no navegador dos seus usuários.

Pela LGPD, ao decidir monetizar seu site e permitir essa coleta, você assume o papel de **[Controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)**. Não adianta terceirizar a culpa para a ferramenta. Se você coleta dados para oferta de bens, serviços ou analisar o comportamento de indivíduos no Brasil, a lei se aplica a você. E lembre-se: a adequação não é só coisa de advogado.

---

## 2. O Que Você Não Pode Fazer (Linhas Vermelhas)

Tanto a lei quanto as políticas do Google traçam limites claros. Para manter sua conta ativa e rodando sem sustos, evite:

- **Violar a Privacidade:** Coletar dados que identifiquem usuários pessoalmente sem aviso e [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) explícito.
- **Segmentar Dados Sensíveis:** As políticas do Google proíbem estritamente publicidade personalizada baseada em saúde, raça, religião, afiliação política ou orientação sexual.
- **Gerar Cliques Artificiais:** Clicar nos próprios anúncios ou usar robôs para inflar impressões.

---

## 3. O "[Banner de Cookies](https://goadopt.io/blog/banner-de-cookies/)" que Funciona de Verdade

Para estar seguro, seu site precisa de gestão técnica real. Um **[aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/)** que só enfeita a tela não serve para nada. Além disso, não é porque é lei que tem que ser feio, quadrado ou formal.

Para ser válido perante o Google e a LGPD sem ferir o design do seu site, o [banner](https://goadopt.io/blog/banner-de-cookies/) precisa ter:

1.  **Escolha Real e Granular:** O usuário não deve ser forçado a "Aceitar Tudo". Ele precisa ter a opção de escolher categorias ([Marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/), Estatística, etc.).
2.  **Bloqueio Prévio (Zero Cookies):** Scripts de publicidade não devem carregar antes do clique de aceite.
3.  **Design Equilibrado:** Botões de "Aceitar" e "Rejeitar" devem ter o mesmo destaque visual. Tentar enganar o usuário (Dark Patterns) é infração.
4.  **Revogação Fácil:** O usuário deve conseguir mudar de ideia a qualquer momento, de forma simples e acessível.

---

## 4. Google Consent Mode v2: A Peça Chave

Muitos *publishers* temem perder receita ao pedir consentimento. É aqui que entra o **Google Consent Mode**.

Essa ferramenta ajusta o comportamento das [tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/) do Google (Analytics e Ads) com base no status de consentimento do usuário.

- **Se o usuário aceita:** O AdSense funciona normalmente, com personalização total.
- **Se o usuário recusa:** O Google usa modelagem de dados para recuperar parte das conversões e métricas sem usar cookies invasivos.

Integrar o Consent Mode com uma **[CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) Certificada pelo Google** (como a AdOpt) é essencial para manter a inteligência das suas campanhas sem violar a lei.

---

## 5. Cenários Específicos: E-commerce, Arbitragem e Blogs

Diferentes modelos de negócio exigem cuidados específicos com o AdSense:

### Para [E-commerce](https://goadopt.io/blog/impacto-ecommerce-lgpd/)
Lojas virtuais usam AdSense e Remarketing intensamente. A LGPD exige que o consentimento seja obtido *antes* de ativar tags de remarketing. Sem isso, você corre o risco de "sujar" sua base de leads com dados ilegais, o que inviabiliza campanhas futuras.

### Para Arbitragem de Mídia (Compra de Tráfego)
Se você compra tráfego barato para monetizar com AdSense, cuidado redobrado! O Google monitora ferozmente a qualidade desse tráfego. Se o seu site não tiver um banner de consentimento claro e política de privacidade robusta, o Google pode classificar seu tráfego como "inválido" ou de baixa qualidade, levando à retenção de pagamentos ou banimento.

### Newsletters e Captação de Leads
Ao capturar e-mails, o consentimento para marketing deve ser explícito. Não use caixas de seleção pré-marcadas. Alinhe a coleta de leads com sua política de privacidade para manter um bom RPM sem sacrificar a confiança do usuário.

---

## 6. Por que usar uma CMP Certificada?

O Google agora exige que *publishers* que servem anúncios para a Europa (e recomenda fortemente para o Brasil devido à LGPD) usem uma **CMP ([Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)) Certificada**.

Uma CMP Certificada garante:

- Integração nativa com o **Google Consent Mode v2**;
- Transparência nos padrões da IAB (Transparency and Consent Framework);
- Bloqueio automático de scripts antes do consentimento.

Usar plugins gratuitos não certificados é o famoso "jeitinho" que pode colocar sua conta em risco de "Ad Serving Limited" (limitação de anúncios). Nós ensinamos a adequar sua empresa de verdade, não a dar um jeitinho.

---

## FAQ: Respostas Rápidas

**1. Preciso de consentimento para AdSense no Brasil?**
**Sim.** A LGPD exige base legal. Para rastreamento via cookies, o consentimento é a via mais segura, ética e exigida pelo Google.

**2. O banner pode liberar os anúncios automaticamente?**
**Jamais.** O consentimento deve ser prévio. Liberar scripts antes da ação ativa do usuário viola frontalmente a LGPD.

**3. Posso segmentar anúncios por saúde ou religião?**
**Não.** As políticas do Google proíbem estritamente personalização baseada em categorias sensíveis.

**4. A falta de consentimento gera bloqueio?**
**Sim.** O Google pode limitar a exibição de anúncios (limit ad serving) em sites que não apresentam mecanismos de transparência e escolha adequados.

---

## Transforme Consentimento em Estratégia

Se você usa dados para monetizar, precisa de governança. O consentimento válido não é apenas uma trava burocrática; é o selo de qualidade que garante que seu inventário de anúncios seja considerado "premium" e seguro pelos anunciantes. O consentimento não é a solução para tudo, mas é um excelente começo.

A AdOpt é uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) certificada que ajuda você a alinhar monetização, LGPD e performance. Você foca em crescer o seu negócio, nós cuidamos dos cookies.

**[Agende uma reunião com a nossa equipe da AdOpt](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria?uuid=e1bc9e87-710e-4f13-894e-4ade5ce7af10)**



Consentimento ADSense: Guia de Adequação à LGPD e às Políticas do Google

A Florida Digital Bill of Rights (FDBR, §§ 501.701 a 501.721), em vigor desde 1º de julho de 2024, tem exigências específicas para como esses rastreadores operam e o que precisa estar documentado sobre eles.

Esta página cobre uma parte do quadro. Para o escopo completo da FDBR — quem precisa se adequar, os limites, os direitos do titular e as sanções — comece pelo [guia completo da FDBR e cookies](https://goadopt.io/blog/fdbr-florida-e-cookies-tudo-o-que-voce-precisa-saber/).

Este artigo foca exclusivamente no que a FDBR exige da Política de Cookies: o que o documento precisa conter, como o consentimento de rastreadores precisa funcionar, e o que os direitos específicos da lei implicam para a sua estratégia de cookies.

## Política de Cookies x banner de cookies: a distinção necessária

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é o elemento visual de consentimento. É o que o visitante vê ao acessar o site pela primeira vez. Precisa ser claro, oferecer opções reais, bloquear rastreadores não essenciais antes que disparem, e não usar dark patterns.

A Política de Cookies é o documento detalhado. É onde o usuário encontra informações completas sobre cada tecnologia que opera no site: o que coleta, para que serve, com quem os dados são compartilhados, e por quanto tempo ficam armazenados.

Os dois precisam existir. Os dois precisam estar alinhados. E a Política de Cookies precisa estar acessível por meio de um link claro no próprio [aviso de consentimento](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

## O que a FDBR exige especificamente para cookies

### Finalidade específica para cada categoria

O § 501.71(2)(a) proíbe o processamento de dados para finalidades incompatíveis com as declaradas. E o § 501.711(1)(b) exige que a finalidade do processamento esteja no aviso de privacidade.

Para cookies, isso significa que cada categoria precisa ter uma descrição de finalidade específica, não genérica.

O que não funciona: "cookies para melhorar sua experiência". Não é uma finalidade. É uma descrição vaga que não protege a empresa.

O que funciona:

"Cookies de analytics: coletam dados de comportamento de navegação, incluindo páginas visitadas, duração de sessões e origem do tráfego. Utilizados para identificar oportunidades de melhoria de conteúdo e priorizar correções de usabilidade."

"Cookies de publicidade: coletam dados comportamentais em sites afiliados e não afiliados ao longo do tempo para construir perfis de interesse e exibir anúncios personalizados. Incluem pixels de plataformas como Meta Ads, Google Ads e DSPs programáticas."

### As categorias de cookies presentes no site

A Política precisa listar as categorias de rastreadores que operam no site com descrição do que cada uma faz. As principais:

**Cookies necessários:** essenciais para funcionamento básico. Autenticação, segurança de sessão. Não precisam de consentimento, mas precisam ser documentados.

**Cookies de analytics:** medem comportamento de navegação. Geralmente precisam de consentimento porque coletam dados que podem identificar o usuário por cruzamento de informações.

**Cookies de publicidade:** alimentam pixels de anúncio, constroem perfis comportamentais, habilitam retargeting. Precisam de consentimento explícito e divulgação específica obrigatória pela FDBR.

**Cookies funcionais:** lembram preferências do usuário. Podem precisar de consentimento dependendo da natureza dos dados.

**Cookies de terceiros:** disparados por serviços externos integrados ao site. A [categorização correta de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/) é o que permite documentar cada um com precisão.

### Publicidade segmentada: a definição mais ampla da FDBR

A FDBR define publicidade segmentada (§ 501.702(33)) como anúncios baseados em dados de atividades do consumidor ao longo do tempo em sites **afiliados ou não afiliados**.

Esse é um ponto de diferença importante. A VCDPA da Virgínia, por exemplo, cobre apenas sites não afiliados. A FDBR inclui os afiliados, o que significa que mesmo rastreadores que operam dentro do ecossistema de empresas do mesmo grupo podem configurar publicidade segmentada sob a FDBR.

O § 501.711(4) exige divulgação clara e conspícua de qualquer venda de dados ou processamento para publicidade segmentada, junto com o mecanismo de opt-out. Isso precisa estar na Política de Cookies.

### Venda de dados: inclui contrapartida não monetária

O § 501.702(29) define venda de dados como compartilhamento, divulgação ou transferência por contrapartida monetária **ou outra contrapartida valiosa**.

Isso é mais amplo do que a VCDPA, que menciona apenas contrapartida monetária. Uma empresa que troca dados de usuários com parceiros em troca de serviços, tecnologia ou outros benefícios pode estar realizando "venda" sob a FDBR. A Política de Cookies precisa avaliar se as integrações do site configuram essa definição.

### Categorias de dados compartilhados com terceiros via cookies

O § 501.711(1)(d) e (e) exigem que o aviso de privacidade informe quais categorias de dados são compartilhadas com terceiros e quais categorias de terceiros as recebem.

Para cookies, isso se traduz em:

Se o Meta Pixel transfere dados comportamentais para a Meta, isso precisa estar documentado.

Se o Google Analytics envia dados de sessão para o Google, precisa estar declarado.

Se ferramentas de CRM recebem dados de navegação, precisam ser identificadas.

Cada fluxo de dados que sai do ambiente do controlador via cookie precisa estar categorizado.

### Período de retenção: o limite de 2 anos

O § 501.719(3) exige a adoção de cronograma de retenção que proíba o uso ou a retenção de dados após a finalidade inicial, o término do contrato, ou **2 anos após a última interação do consumidor**.

Para cookies, a Política precisa documentar:

Por quanto tempo cada categoria de cookie fica ativa no dispositivo do usuário.

Por quanto tempo os dados coletados via cookie são retidos nos sistemas da empresa.

Como e quando os dados são excluídos respeitando o limite de 2 anos.

### O mecanismo de opt-out de dados sensíveis via cookies

A FDBR tem um direito que não existe em outras leis estaduais: o consumidor pode exercer opt-out da **coleta de dados sensíveis** (§ 501.705(2)(f)), incluindo geolocalização precisa.

Se o site coleta dados de geolocalização precisa (dentro de 1.750 pés) via cookies ou scripts de localização, isso é dado sensível sob a FDBR (§ 501.702(31)(d)). O consumidor tem o direito de recusar essa coleta, e o mecanismo de opt-out precisa estar acessível na Política de Cookies.

### O opt-out de reconhecimento de voz e facial

O sétimo direito da FDBR (§ 501.705(2)(g)) garante ao consumidor o opt-out da coleta de dados via recursos de reconhecimento de voz ou facial.

Se o site usa qualquer tecnologia de reconhecimento de voz (chat de voz, comandos por áudio) ou reconhecimento facial (verificação de identidade, filtros de câmera), a Política de Cookies precisa mencionar essas tecnologias, para que servem, e como o consumidor pode exercer o opt-out.

## O que é consentimento válido para cookies sob a FDBR

O § 501.702(7) define consentimento como um ato afirmativo claro que signifique concordância livre, específica, informada e inequívoca.

O padrão correto: cookies não essenciais desligados por padrão. O usuário escolhe o que ativa, não o que desativa.

O que não é consentimento válido:

Aceitar termos gerais que contenham descrições de cookies junto a outras condições.

Passar o mouse sobre ou fechar um banner.

Qualquer concordância obtida por dark patterns.

### Dark patterns proibidos pela FDBR

Dark patterns são definidos no § 501.702(11) como interfaces projetadas com o efeito substancial de subverter ou prejudicar a autonomia, a tomada de decisão ou a escolha do usuário, incluindo qualquer prática que a FTC classifique como dark pattern.

No contexto de cookies, os padrões mais comuns que a FDBR invalida:

Botão de "aceitar tudo" em destaque com o de recusar difícil de encontrar.

Cookies não essenciais ativados por padrão.

Linguagem confusa nas opções de escolha.

Cookie walls bloqueando conteúdo até aceitar todos os cookies.

Banners que reaparecem repetidamente até o usuário aceitar.

## Proteção especial para dados de crianças via cookies

A FDBR define "criança conhecida" como qualquer indivíduo menor de **18 anos** sobre cuja idade o controlador tem conhecimento real ou deliberadamente desconsidera (§ 501.702(17)).

Esse é um limiar muito mais alto do que o de outras leis americanas. Para crianças conhecidas:

Entre 13 e 18 anos: é necessária autorização afirmativa delas para processar dados sensíveis (§ 501.71(2)(d)).

Menores de 13: aplica-se a COPPA.

Se o site pode ter usuários menores de 18 anos que o controlador conhece, a Política de Cookies precisa descrever como esses dados são tratados de forma diferenciada, incluindo a proibição de uso de dark patterns para obter dados além do necessário (§ 501.1735(2)(g) para plataformas online predominantemente acessadas por crianças).

A proibição de dark patterns em contextos infantis é acompanhada de penalidades significativamente mais altas: as multas da FDBR por violações envolvendo crianças conhecidas são **triplicadas** automaticamente (§ 501.72(1)(a)).

## Dois ou mais canais para opt-out: exigência exclusiva da FDBR

O § 501.709 exige que o controlador estabeleça **dois ou mais métodos** para que os consumidores submetam solicitações. Isso inclui solicitações de opt-out.

A Política de Cookies precisa descrever pelo menos dois canais pelos quais o consumidor pode exercer o opt-out de publicidade segmentada, venda de dados, dados sensíveis e reconhecimento de voz/facial.

Uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) integrada ao site pode ser um desses canais. O formulário de DSAR no site pode ser outro.

## Quando atualizar a Política de Cookies

O § 501.711(1) exige atualização **pelo menos anualmente**. Além da revisão anual obrigatória, situações que exigem atualização imediata incluem:

Adição de novo pixel de publicidade.

Nova ferramenta de analytics, heatmap ou gravação de sessão.

Novo plugin de chat, suporte ou engajamento.

Nova integração com CRM ou plataforma de e-mail.

Qualquer tecnologia nova que colete dados de voz, vídeo ou localização.

Parceiros novos que recebam dados comportamentais.

O [mapeamento de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) contínuo é o que mantém essa sincronia entre o inventário de ferramentas e a Política de Cookies.

## Fiscalização: penalidades altas e triplicáveis

As violações de requisitos de cookies sob a FDBR são tratadas como prática comercial desleal, com penalidades de até **US$ 50.000 por violação** (§ 501.72).

As penalidades são triplicáveis (chegando a US$ 150.000 por violação) quando:

A violação envolve uma criança floridana conhecida.

A empresa continua a vender ou compartilhar dados após o consumidor exercer o opt-out.

Há falha em excluir dados após solicitação autenticada.

O cure period de 45 dias é discricionário e não se aplica a violações envolvendo crianças.

## Como a AdOpt ajuda com a Política de Cookies sob a FDBR

O escaneamento automático da AdOpt identifica todas as tecnologias ativas no site, alimentando a lista de categorias que precisa estar na Política de Cookies.

O [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) configurado pela AdOpt bloqueia rastreadores não essenciais antes do aceite, apresenta categorias com descrições claras, oferece opções reais de escolha sem dark patterns, e documenta cada interação para auditoria.

O sistema suporta a configuração dos opt-outs específicos da FDBR, incluindo dados sensíveis e reconhecimento de voz/facial.

Mais de 60 mil sites já operam com a AdOpt.

Privacidade não é um banner. É posicionamento.

[Quer estruturar a Política de Cookies do seu site em conformidade com a FDBR? Fale com a nossa equipe.](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria)

## Checklist: o que sua Política de Cookies precisa ter para a FDBR

**Link visível** no rodapé e no próprio banner de cookies.

**Listagem de categorias de cookies** com descrição do que cada uma faz.

**Finalidade específica para cada categoria**, sem descrições vagas (§ 501.711(1)(b)).

**Divulgação de publicidade segmentada**, incluindo sites afiliados (§ 501.702(33)), com opt-out acessível (§ 501.711(4)).

**Venda de dados**: declaração se ocorre, incluindo contrapartida não monetária (§ 501.702(29)).

**Aviso de venda de dados sensíveis** se aplicável (§ 501.711(2)).

**Aviso de venda de dados biométricos** se aplicável (§ 501.711(3)).

**Categorias de dados compartilhados com terceiros** via cookies (§ 501.711(1)(d)).

**Categorias de terceiros** que recebem dados via cookies (§ 501.711(1)(e)).

**Opt-out de dados sensíveis e geolocalização** precisamente descritos (§ 501.705(2)(f)).

**Opt-out de reconhecimento de voz e facial** descritos (§ 501.705(2)(g)).

**Período de retenção** de cada categoria, com o limite de 2 anos (§ 501.719(3)).

**Cookies não essenciais desativados por padrão**, sem dark patterns (§ 501.702(11)).

**Proteção especial para crianças conhecidas** menores de 18 anos (§ 501.702(17)).

**Dois ou mais canais** de submissão de solicitações descritos (§ 501.709).

**Idioma acessível**, sem juridiquês.

**Ausência de cookie wall**.

**Atualização pelo menos anual** do documento.

## FAQ: FDBR e Política de Cookies

**1. A FDBR exige um documento separado chamado "Política de Cookies"?**
Não pelo nome. Os requisitos de divulgação de rastreadores estão distribuídos entre o aviso de privacidade (§ 501.711) e as obrigações específicas do controlador (§ 501.71). Uma Política de Cookies dedicada é a forma mais organizada de atender a todos esses requisitos em formato acessível para o usuário.

**2. A definição de publicidade segmentada da FDBR é diferente das outras leis?**
Sim. A FDBR (§ 501.702(33)) inclui anúncios baseados em dados de atividades em sites afiliados ou não afiliados, enquanto a VCDPA, por exemplo, cobre apenas não afiliados. Isso amplia o escopo das práticas de publicidade que requerem divulgação e opt-out. Uma campanha de retargeting dentro do ecossistema de empresas do mesmo grupo pode configurar publicidade segmentada sob a FDBR.

**3. O que muda nos cookies quando o usuário é uma criança conhecida menor de 18 anos?**
Para crianças conhecidas entre 13 e 18 anos, é necessária autorização afirmativa delas para processar dados sensíveis (§ 501.71(2)(d)). Para menores de 13, aplica-se a COPPA. O controlador que deliberadamente desconsidera a idade do usuário é tratado como tendo conhecimento real dela (§ 501.702(17)). As penalidades por violações envolvendo crianças conhecidas são triplicadas automaticamente.

**4. A FDBR exige opt-out de geolocalização via cookies?**
Sim. Dados de geolocalização precisa são dados sensíveis sob a FDBR (§ 501.702(31)(d)). O consumidor tem o direito de opt-out da coleta de dados sensíveis (§ 501.705(2)(f)). Se o site usa scripts de geolocalização que identificam a localização do usuário dentro de um raio de 1.750 pés, o opt-out desse rastreamento precisa estar disponível e descrito na Política de Cookies.

**5. Quais são as penalidades específicas relacionadas a cookies sob a FDBR?**
A FDBR não diferencia tipos de violação para fins de penalidade base: todas as violações podem resultar em até US$ 50.000 por violação (§ 501.72(1)). As penalidades são triplicáveis para violações envolvendo crianças conhecidas, continuação de compartilhamento ou venda de dados após opt-out do consumidor, e falha em excluir dados após solicitação autenticada. Um cookie que continua rastreando após opt-out pode resultar em penalidade triplicada por cada consumidor afetado.

[Pronto para estruturar a Política de Cookies do seu site em conformidade com a FDBR? Fale com a nossa equipe.](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria)


Todos artigos