## O Problema

Você oferece design, desenvolvimento, marketing digital, gestão de redes sociais. Sua agência faz de tudo. Mas quando você coloca um site no ar para um cliente, você deixa uma lacuna importante descoberta.

Para colocar um site no ar é obrigatório uma hospedagem de sites. Agora, para manter esse site adequado às regras de proteção de dados, é obrigatório um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

E aqui está o ponto: a maioria das agências não oferece isso.

## O Concorrente Invisível: "No Banner, No Problem"

Sabe aquele pensamento que muitos clientes (e até agências) têm? "Ah, um aviso de cookies não faz diferença. Vou deixar para depois."

Pois é. Esse é nosso maior concorrente. Não é uma ferramenta. É uma mentalidade.

E essa mentalidade pode ser o motivo de estar travando o aumento de faturamento de seus clientes.

## A Urgência Que Ninguém Quer Falar

Aqui está a verdade que descobri em minhas 300+ conversas com agências nos últimos 6 meses:

**Quando uma [multa LGPD](https://goadopt.io/blog/multas-na-lgpd/) chega, o cliente vai direto para você.**

"Por que não me avisou? Eu te contratei para desenvolver o site. Por que não garantiu que estava em conformidade?"

Você fica em uma posição difícil. Porque a verdade é: seu cliente confia que você vai entregar o serviço completo.

A ANPD (Autoridade Nacional de Proteção de Dados) tem intensificado as fiscalizações. As [multas na LGPD](https://goadopt.io/blog/multas-na-lgpd/) podem chegar a 2% do faturamento anual, limitadas a R$ 50 milhões por infração.

Isso não é um "talvez". Isso é uma realidade que está acontecendo agora.

## A Responsabilidade é Sua

Quando você desenvolve um site, você é responsável por entregar um produto completo. Isso inclui:

- Design funcional
- Código seguro
- Performance otimizada
- Conformidade legal

A conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não é opcional. É obrigatória. E quando não está em conformidade, quem o cliente culpa? A agência que desenvolveu.

Você não entrega um site sem SSL (segurança). Por que entregaria um site sem conformidade LGPD?

## O Desperdício em Ads

Agora vem a parte que dói no bolso.

Seus clientes gastam dinheiro em Google Ads, Facebook Ads, e outras campanhas. Muito dinheiro. Mas sabe o que acontece quando o site não tem um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) legítimo e homologado pela Google?

Os anúncios não são entregues como deveriam, e nem para quem deveria realmente.

Quando um usuário clica em "Rejeitar" em um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) ruim (ou nem vê um aviso), os rastreadores não funcionam corretamente. Isso significa:

- Menos dados de conversão
- Menos otimização de campanhas
- Menos ROI
- Mais desperdício de budget

É como jogar dinheiro fora.

Um [aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/) legítimo e homologado pela Google aumenta a entregabilidade dos anúncios. Seus clientes gastam menos e ganham mais. Simples assim.

## O Que Aprendi em 300+ Conversas com Agências

Nos últimos 6 meses, como Head de Parcerias da AdOpt, conversei com mais de 300 donos e gestores de agências. E descobri um padrão bem claro:

Quando pergunto se eles oferecem um serviço de conformidade [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e gestão de [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) para seus clientes, 9 em cada 10 dizem que não.

Mas quando pergunto se eles sabem da importância e que seus clientes precisam disso, todos dizem que sim.

Essa lacuna é exatamente onde está a oportunidade.

## Como Tornar Sua Agência Realmente 360

Simples: adicione um novo parceiro de adequação à sua agência.

Não é complicado. Você não precisa desenvolver nada. Você não precisa se tornar especialista em LGPD. Você apenas precisa de um parceiro que:

- Oferece uma solução pronta
- Funciona com qualquer plataforma (WordPress, Shopify, VTEX, etc.)
- É homologado e certificado
- Oferece suporte técnico
- Permite que você revenda para seus clientes

Quando você tem um parceiro assim, você consegue oferecer conformidade LGPD como um serviço adicional para seus clientes. E seus clientes ganham a tranquilidade de saber que estão em conformidade.

## Por Que Escolher a AdOpt

Aqui está o que torna a AdOpt diferente:

### 1. Homologação Google

Não é qualquer [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) que funciona com Google Ads. Precisa ser homologado. A AdOpt é. Isso significa que seus clientes conseguem rastrear corretamente e otimizar campanhas.

### 2. Bloqueio Técnico Real

Muitas ferramentas mostram um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) bonito, mas não bloqueiam os rastreadores. A AdOpt bloqueia tecnicamente os tags não consentidos. Isso é conformidade real, não apenas aparência.

### 3. Suporte Técnico de Qualidade

Quando algo dá errado, você precisa de suporte rápido. A AdOpt tem. Você não fica sozinho.

### 4. Modelo de Parceria Claro

Sabemos como trabalhar com [agências de marketing digital](https://goadopt.io/blog/lgpd-oportunidade-agencia-marketing-digital/). Sabemos o que você precisa. E sabemos como estruturar uma parceria que funciona para você.

### 5. Empresas Grandes Já Confiam

Nike, OLX, Viva Real, Serasa, Centauro, Caixa Econômica. Essas empresas não escolhem qualquer ferramenta. Elas escolhem a AdOpt.

## O Diferencial Competitivo

Pense nisso:

Seu concorrente oferece design, desenvolvimento e [marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/). Você oferece tudo isso e ainda mais a conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e mais de 40 legislações pelo mundo.

Qual agência você acha que seu cliente vai escolher?

Agências que entendem isso já estão à frente. Agências que não entendem estão deixando essa oportunidade passar.

E mais importante: agências que não oferecem estão deixando seus clientes expostos a [multas LGPD](https://goadopt.io/blog/multas-na-lgpd/). E quando a multa chega, quem fica com a culpa? Você.

## Próximos Passos

Se você quer tornar sua agência realmente 360, aqui está o que fazer:

### 1. Identifique a lacuna

Olhe para seus clientes atuais. Quantos deles têm um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) legítimo? Quantos estão em conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

### 2. Procure um parceiro confiável

Você precisa de alguém que:

- Seja homologado pela Google
- Ofereça suporte técnico de qualidade
- Tenha modelo de parceria claro
- Permita que você revenda

### 3. Converse com a gente

Aqui na AdOpt, trabalhamos com agências há anos. Sabemos o que funciona. E sabemos como estruturar uma parceria que faça sentido para você.

[Agende uma conversa](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria) e vamos discutir como adicionar esse serviço à sua agência. Nessa conversa, podemos falar sobre valores, modelos de parceria, e como você pode começar.

**Sua agência é realmente 360? Ou falta essa peça?**

A verdade é que em 2026, conformidade [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não é mais um diferencial. É uma necessidade. E agências que entendem isso estão se diferenciando da concorrência.

Mais importante: agências que entendem isso estão protegendo seus clientes. E quando você protege seus clientes, eles ficam com você.

A pergunta não é mais "Preciso oferecer isso?" A pergunta é: **"Por quanto tempo vou deixar de oferecer isso?"**

## Leia Mais Sobre o Assunto

Se você quer aprender mais sobre [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), conformidade e como isso impacta seu negócio, confira:

- [LGPD: Uma oportunidade para agências de marketing digital](https://goadopt.io/blog/lgpd-oportunidade-agencia-marketing-digital/)
- [Como funciona um aviso de cookies da LGPD?](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)
- [Multas na LGPD: Quais são, valores e prazos de adequação](https://goadopt.io/blog/multas-na-lgpd/)
- [O que é uma CMP (Plataforma de Gestão de Consentimento)?](https://goadopt.io/blog/o-que-e-uma-cmp/)
- [10 processos do marketing que você deve repensar na LGPD!](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)
- [Como escolher uma CMP: Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)



Sua Agência é Realmente 360? O que falta para ser

Valquiria Rumor

Um dos maiores dilemas de quem começa a estudar e entender a LGPD mais à fundo é a compreensão de que por mais árduo que seja o processo de adequação, ela é apenas o começo. Sim, uma série de mudanças e ajustes que devem fazer parte da rotina da empresa a partir de agora. Diversos são os processos do seu marketing envolvendo dados pessoais, que você deve repensar agora, por conta da LGPD!

Com isso, a adequação à LGPD não para no setup do [aviso de cookies](https://goadopt.io/) nem, muito menos, na nova política de privacidade que você teve que atualizar. Inúmeros processos, dependendo do tamanho da sua empresa, devem ser revistos e também adequados às novas realidades determinadas pela lei.

A burocracia pode parecer grande e sem fim para as empresas. Mas, precisamos sempre nos colocar no lugar dos visitantes, dos titulares dos dados. Lembre-se eu e você também o somos, antes mesmo de sermos empresas, profissionais, somos cidadãos! A LGPD tem como prioridade justamente empoderar os titulares para que eles, em sua individualidade, tenham pleno direito e acesso às informações necessárias referentes ao uso dos seus dados pessoais.

Por isso estamos aqui!

## Sejamos os profissionais que enxergam a legislação como uma nova oportunidade de subir a régua, de aplicar o nosso conhecimento com qualidade e respeito aos nossos clientes e visitantes!

A LGPD trouxe novas regras, novos processos do marketing, novos cargos…

Como então, não antecipar os novos padrões e as novas referências de qualidade que serão ao fim percebidas pelos nossos clientes?

Um dos belíssimos conceitos, como o [Privacy by Design](https://goadopt.io/blog/o-que-e-privacy-by-design/) (já falamos disso aqui no blog), pode, e deve sempre ser trazido à tona!

Isto posto, quero te ajudar! Abaixo então:

## Os 10 processos do marketing que você deve repensar, por conta da LGPD!

### 1 – Compartilhar listas de dados com fornecedores e terceiros. (freellas, corretores imobiliários, vendedores…)

Se a essa altura do campeonato isso já não estiver óbvio pra você, não sei mais como deixar claro o risco deste tipo de compartilhamento. Afinal de contas, o visitante forneceu seus dados pessoais e sensíveis, à empresa. Não tem como ele adivinhar que você tem mais “N” pessoas penduradas no seu mailing.

Por isso, muito cuidado com essa prática! Principalmente se não há nenhum contrato de sigilo ou responsabilidade entre as partes envolvidas!

Pode ser que o seu modelo de negócios peça essa distribuição dos dados, então reforce – com clareza, em sua política e termos! Lembre-se, na dúvida preze pela privacidade!

 

### 2 – Receber listas de e-mails dos clientes para subir no facebook, para match e look-a-like.

Essa lista tem o consentimento para ações do facebook? Qual a origem da lista? Você já deve ter reparado que o facebook, desde a GDPR, já questionava os anunciantes quando faziam uploads de e-mails… Por que será, né?

Seja você um departamento de marketing, ou agência terceira ao cliente. Sempre questione estas listas e evite ao máximo estender os canais de comunicação direta com o cliente, pois, isso pode ferir o consentimento e/ou a base legal que ampara o uso do dado.

Quer saber mais sobre a relação dos cookies de internet na LGPD? Tenho um [artigo](https://goadopt.io/blog/cookies-e-lgpd/) só sobre isso!

### 3 – Comprar listas frias para disparar e-mails, SMS e SPAM. (se já era um crime antes, agora mais ainda)

Quem nunca pensou em “conseguir” uma lista de contatos, que atire a primeira pedra! Ou, até mesmo, quem nunca foi abordado por empresas de “listas”que vendem esses leads frios!

Feliz de quem gera conteúdo com qualidade, e transparência a ponto dos visitantes confiarem à empresa os seus dados…

Não à toa às ferramentas de e-mail marketing tem inúmeros avisos para evitarmos spams. Isso prejudica a reputação de todo mundo, e a internet não tem mais paciência pra spam, concorda?

### 4 – Trocar listas de e-mails para disparo de artigos e newsletters com parceiros e clientes. (Prática que parece inocente, mas, que pode ferir o direito dos titulares)

Parece inocente, mas, só parece mesmo! Assim como os pontos acima, os titulares confiaram seus dados àquela finalidade exclusiva. Qualquer interação que extrapole ela, pode ferir diretamente o direito adquirido pelo consentimento e/ou base legal.

### 5 – A agência como um todo tem acesso às listas de e-mails dos clientes/visitantes. (Alçadas de acesso para dados sensíveis – contrato de responsabilidade)

Aqui entramos em uma alçada de gestão e processos! Diversas ferramentas de marketing nos dão a possibilidade de criação das hierarquias dentro dos seus usuários. Justamente pois, cada um tem seu nível de atividade e também responsabilidades.

É fato que muitas empresas trabalham hoje com uma gestão descentralizada, ou até mesmo horizontal. Mas, na hora do aperto quem é que vai ser responsabilizado? Evite problemas, revisando as alçadas de aprovação e até mesmo de acesso aos dados de acordo com as responsabilidades da sua equipe. Afinal, as ações de um colaborador recaem sobre toda a organização, e isso pode e deve ser considerado como contingência.

### 6 – Contratar freellas e profissionais com alta rotatividade sem um contrato de responsabilidade para com os dados dos clientes. (famoso “espetou em pen-drive”)

Esse ponto é bastante parecido com o ponto anterior, mas, tem um detalhe ainda maior. Profissionais terceiros têm suas responsabilidades limitadas, ou até mesmo, estendidas aos seus contratos que os vinculam ou não a determinados critérios. Assim sendo, toda vez que um terceiro tem acesso a uma base de dados da sua empresa, qual a segurança que você tem sobre esses dados?

Qual a garantia que o titular do dado tem, uma vez que os dados estão abertos? Sim, é básico! Mas, não são poucos os casos do funcionário X ou da agência Y, que apagou tudo antes de sair… ou levou tudo com ele. E aí? Tinha contrato?

### 7 – CTAS em campanhas e anúncios para “deixe seu contato abaixo, se quiser receber…”

Esse CTA (call-to-action, ou chamada para a ação) por mais “tosco” que pareça, ainda é muito usado e eu diria que “se tem regra é porque tem história”, ou seja, funciona.

Cuidado com esse tipo de abordagem, principalmente se o seu público é mais simples e não tem muito discernimento dos riscos da internet.

Lembra do caso do pessoal que fornecia os dados em um posto do facebook, para terem um cartão de crédito de super-heróis? Pois, é… você não quer a imagem da sua empresa atrelada a uma brecha para oportunistas.

### 8 – Ações off-line sem uma diretriz forte de coleta de dados (base legal), ou consentimento atrelado.

A LGPD não é dirigida apenas ao ambiente virtual, logo, quais as ações off-line, presenciais, cujas diretrizes também devam ser adaptadas? Você usa fichas de cadastro? Qual o processo de coleta de dados nos ambientes?

Cada empresa tem uma realidade, mas, eu mesmo já vi empresas utilizando termos de consentimento “off-line” (bloco de folhas timbradas mesmo) para serem anexados aos cadastros dos visitantes! Ou até mesmo, todos os cadastros via tablets para que o consentimento também já alimente o CRM.

Nosso radar deve estar ligado nas portas ON e OFF-LINE! Se você levar tudo para o online, via QR CODE por exemplo, além de poder usar o [aviso de cookies da AdOpt](https://goadopt.io/) como sua ferramentas de consentimento, ainda pode usar tags de rastreio na mesma LP!

Quem sabe assim não só já automatiza o opt-in, como também um remarketing autorizado no mesmo ato!

### 9 – Manter as listas de e-mail por vaidade.

Foi-se o tempo em que aquele excel cheio de e-mails dos anos 90 eram o tesouro da empresa.

Além de serem uma métrica de vaidade, é também um custo imenso dentro das ferramentas de automação, bases de e-mails frias e antigas hoje também são um risco enorme para a organização! Evite, elimine isso tudo e corra para conseguir o consentimento atualizado da sua base ativa, o quanto antes!

Depois não diga que não avisei!

 

### 10 – Compor organograma da Agência com dados pessoais (profissionais, sem a aprovação no contrato de trabalho. Ex. celular pessoal…)

Organograma de agências, a alegria dos SDRs pra aquele um cold call raiz, e agendar pro do Field Sales! #quemnunca?

Se você não sabe o que é isso… eu te explico!

Muitas agências (as grandes principalmente) de SP, ainda tem, o tal “organograma da agência” na recepção.

Acessar esse arquivo é a alegria do time comercial, porque ali não só temos de fato quem decide, como o contato de cada um deles!

Mas, aqui também mora um perigo!

Se o seu organograma contém não somente os dados profissionais dos colaboradores, mas, também um celular pessoal do funcionário X que não quis usar 2 telefones, por exemplo…

Será que esse compartilhamento está previsto no contrato de trabalho?

Agora pode não ser um problema, mas, se o direito trabalhista usa de tudo na hora da crise. Por que não usaria isso também?

Enfim, nosso objetivo nunca foi profetizar a desgraça nas empresas, muito menos ser parte da Cavalaria Apocaliptica a LGPD. Mas, já que estamos no mercado há um tempo, esse tipo de coisa sempre nos chama atenção quando começamos a fazer o data mapping e conversar com os colegas.

Lembrou de mais algum processo que poderia compor essa lista?

Comenta aí embaixo, quem sabe ajuda os colegas na saga da adequação!



10 processos do marketing que você deve repensar na LGPD!

Certamente você já deve ter visto aquelas inúmeras previsões de multas e sanções que a LGPD trouxe consigo, certo?

Já que temos a tal "nova" [Lei Geral de Proteção de Dados, a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), e agora?

Calma!

Antes de uma perspectiva alarmista ou até mesmo pessimista diante da lei, é essencial deixarmos claro que: o uso de dados pessoais (leia-se tratamento e processamento) não está proibido pela lei, mas, simplesmente – agora, regulado por ela.

Assim sendo, você como empresário ou especialista do seu mercado pode e deve manter os seu trabalho e estratégias como um todo. Porém, agora também, você deve entender como adequar o seu modelo de negócios às normativas que a lei prescreve para o uso dos tais dados pessoais.

Mas, então, qual seria então o significado da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) para a sua empresa?

Meu objetivo aqui é te entregar, de maneira mais breve e prática o possível, um compilado de informações-chave que servirão como um norte diante das dúvidas e bifurcações que você enfrentará no seu caminho de compreensão e, sobretudo, adequação!

## Introdução

### Antes de começarmos, quem é a AdOpt pra me ajudar com isso?

Após vários anos à frente de iniciativas de trabalho e estudos sobre dados, marketing e privacidade na internet é preciso fazer uma confissão. Nós sinceramente já vimos de tudo. Estamos neste mercado desde o nascimento dos conceitos de análise preditiva, e todas as AdTechs que surgiram desde então. Vimos a ascensão e queda da Cambridge Analytica e seus escândalos e vazamentos, inúmeras análises e documentários, Wikileaks, Snowden, etc.

Logicamente, acompanhamos todo o mercado com o surgimento da GDPR, CCPA e suas derivações ao redor do globo, que hoje – aqui no Brasil, culminam com a LGPD. Há quase 8 anos estamos trabalhando diariamente com vários dos pilares que hoje o mercado de “Marketing por dados” está tão familiarizado. - A construção de modelos de dados para análise de métricas de performance,

\- Bancos de dados sequenciais, não relacionais, físico, em nuvem e tantos outros que já passaram por nossas mãos.

\- Inúmeras características de tags de rastreio, fingerprints, SDKs, etc. - Infinitas atualizações de tecnologia, privacidade, boatos e navegadores com seus bloqueios de cookies de terceiros. - Diversas integrações com Adservers, CRMs, ferramentas de e-mail, DSPs, Cookie Syncs com DMPs, Data Providers, Bureaus de Crédito, etc. - Firewalls, Backdoors, Rotinas de Segurança, DNS,  etc.

Enfim, são mais de 200M de usuários únicos mapeados em nossos sistemas, e 40 mil sites já passaram por nossa rede desde 2015, quando criamos a nossa primeira versão de Tag e Cookie.

Tudo isso para te dizer que, todo esse conhecimento que acumulamos até hoje só nos dão uma certeza. De nada vale saber tudo isso, se:

1 – Não executarmos com prontidão as melhores práticas de trabalho e segurança,
2 – Não conseguimos traduzir a teorias internacionais para nossas legislações e realidades do mercado local.
3 – Se não desmistificarmos a necessidade de recursos infinitos, e extremamente elaborados, para começar um bom trabalho.
4 – Se a Teoria não gerar um ganho real para os clientes, e consequentemente, vendas para os dois lados.

Durante o ano de 2019 entrevistamos quase 250 empresas sobre a LGPD e seus impactos e percepções no desafio da adequação, e a maioria das dificuldades listadas há época foram: _a dificuldade de compreensão da lei, falta de mão de obra capacitada, dificuldades com o manejo de novas tecnologias e,_ não menos importante_, a administração e coleta dos consentimento dos titulares_.

Desde então tínhamos o mesmo o sentimento, a LGPD permanece uma incógnita para a maioria, e ao mesmo tempo nós – que somos parte viva do mercado, temos em nossas mãos a oportunidade de reforçar o quanto a Privacidade pode e deve ser levada a sério. Não sendo valorizada apenas quando perdida, mas – em suma,** como um direito individual de todos os cidadãos.**

Quanto mais hoje em dia onde é impossível ignorar o elefante na sala, ou melhor, o número crescente de celulares e dispositivos coletando dados de texto, áudio e vídeo em praticamente todos os lares. Quem nunca teve a sensação do celular estar te escutando, que atire a primeira pedra!

O fato é, todas as legislações de privacidade vieram pra ficar!

Sim, estamos em um caminho sem volta no que se refere ao uso de dados pelas nossos gadgets favoritos. Com isso, é essencial que saibamos o valor da Privacidade enquanto ainda – teoricamente, temos o controle. Mas, principalmente que tenhamos acesso a tecnologias que trabalhem ao nosso favor, não apenas coletando os dados mas, nos dando a liberdade em frente às inúmeras ocasiões de coleta, que enfrentamos diariamente.

Sim, antes da coleta há uma escolha de um cidadão livre, que deve ser respeitada e informada de maneira clara e transparente.

Assim, exatamente neste acumulado de dados, serviços, dúvidas e testes infinitos das tecnologias, nasceu a AdOpt.

São anos de estudo e aplicações práticas, que tem como objetivo minimizar as consequências que o mercado de marketing e publicidade sofreram. Não só quando a GDPR entrou em vigor na Europa e derrubou drasticamente a receita dos grandes publishers, mas, também pelo amadurecimento do nosso mercado local – Brasileiro, frente as inúmeras tecnologias que sequer conseguimos testar, graças aos nossos budgets tupiniquins.

A AdOpt, começa como uma maneira rápida e prática com que todas as empresas possam comunicar e coletar o consentimento dos seus visitantes sem correrem o risco de destruírem suas métricas e engajamento com mais um aviso feio, que mais parece um Pay Wall, ou diríamos – Cookie Wall?

Em todo o roadmap da AdOpt e sua evolução como produto, temos por objetivo também democratizar o acesso a informação a respeito da legislação e suas aplicações em si, de modo que respeitemos a privacidade de todos! Novamente, o contexto que a AdOpt nasce, faz dela impossível de ser ignorada, tamanha a sua importância nos dias de hoje.

#### De um ponto de vista comercial, chegamos à conclusão que o mercado carece de alguns posicionamentos de fácil compreensão e, acima de tudo, desmistificando os interesses de algumas classes do mercado, no que tange à nova Lei Geral de Proteção de Dados Pessoais, a LGPD. É certo que advogados, contadores, agências de marketing, profissionais de TI e diversos outros “experts” estão ávidos para abocanhar seu pedaço no mercado. O que é perfeitamente compreensível, pois, a lei abarca conhecimentos de diversas áreas simultaneamente. Contudo, antes de qualquer vantagem de mercado ou de classe de trabalhadores, nós da AdOpt acreditamos que existem 2 princípios que devem sempre reger a nossa interpretação disto tudo, à luz da privacidade; exaltada pelas inúmeras legislações de privacidade ao redor do mundo.

## 1 – **Um princípio de liberdade**.

Sim, a liberdade é de um valor imensurável e só quem a perde é capaz de realmente descrever o impacto de sua ausência. Seja no acesso à informação, no direito de ir e vir, na liberdade de imprensa ou no simples direito ao esquecimento.

Somos a geração que criou os memes, mas também o “cancelamento”, a crítica ferrenha às _Fake News_, o banimento de algumas redes sociais, entre outras. Pautados em premissas de valorização da verdade, algumas vezes esquecemos de mensurar o real impacto de alguns mecanismos unilaterais que acabam ofuscando real o valor da liberdade.

A LGPD, GDPR, CCPA, e tantas outras são também um mecanismo que ajuda o cidadão na manutenção de sua liberdade, diante dos gigantes da internet.

### 2 – **Sem produtores de conteúdo, não teríamos a internet.**

Quando isso (a internet) "_era tudo mato_" e tínhamos meia dúzia de blogs e portais de notícias, a LGPD jamais faria sentido. Porém,  foram graças a essas âncoras da internet que criou-se a oportunidade de monetizar a atenção das pessoas em determinadas páginas! Sem os grandes _publishers_ não teríamos a mídia programática e todas as oportunidades de automatizar o fluxo monetário gerado hoje globalmente, na escala e proporção que vivemos.

#### Sem a mídia programática não teríamos as redes sociais como as conhecemos hoje. Afinal, como diria o Mr. Zuckemberg.

“We Run Ads”.

Talvez essa introdução tenha um ar de “Manifesto” para você, quando exaltamos tanto o valor da Privacidade e da Liberdade, expressas no livre acesso a informação e consequentemente na produção de conteúdo.

Aqui vai mais uma confissão para você, caro leitor. A AdOpt hoje, tem a função de aviso de cookies, ajudando como uma [CMP (](https://goadopt.io/blog/o-que-e-uma-cmp/)_Consent Management Plataform)._ Mas, você não faz ideia do que virá pela frente quando ligarmos todos esses pontos acima e te dermos acesso às tecnologias que estamos desenhando!

#### Se os dados são o novo petróleo, a privacidade será a nova moeda!

O assunto ainda não acabou, mas, espero que você tenha entendido o quanto somos apaixonados por esse assunto e queremos te conduzir por ele!

Em nosso próximo capítulo (artigo) eu quero te mostrar a base de toda a compreensão da lei: [As Bases Legais da LGPD,](https://goadopt.io/blog/bases-legais-da-lgpd/) te espero lá!



Entenda o significado da LGPD para a sua empresa

João Bruno Soares

Todos os dias, milhões de usuários geram dados na web, usados por empresas ao redor do globo para aprimorar ofertas, portanto, em 2018, uma lei foi elaborada para regular o uso de dados pessoais pelas empresas, e isso impacta diretamente o marketing digital, estamos falando da LGPD.

## O que é a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)?

LGPD é uma sigla para Lei Geral de Proteção de Dados do Brasil. Ela foi sancionada pelo presidente interino Michel Temer em 14 de agosto de 2018, depois de oito anos de debates. A lei entrou em vigência em setembro de 2020.

O foco da lei é não só garantir a transparência das empresas que captam dados pessoais, como também regular o uso destes, afim de , exaltar o direito à privacidade por todos os seus cidadãos

Segundo ela, o usuário tem o direito de saber o destino e a finalidade do uso de dados como:

- Nome;
- Endereço;
- Localização;
- Número do IP;
- E-mail;
- Telefone.

O titular (como eu e você, cidadãos,  somos nomeados pela Lei)  deve ter a opção de consentir ou não o uso dos seus dados, saber a finalidade para a qual eles serão utilizados e ter o direito de pedir para que eles sejam removidos caso seja o seu desejo.

O [uso de cookies também é regulado pela LGPD](https://goadopt.io/blog/cookies-e-lgpd/), se você usa serviços que utilizem cookies no seu site, fique atento! No marketing, dois casos comuns são o [Google Analytics 4](https://goadopt.io/blog/google-analytics-4-e-lgpd/) e o [Pixel da Meta](https://goadopt.io/blog/pixel-da-meta-e-lgpd/).

A lei define quatro princípios que as empresas devem seguir, sendo os princípios da finalidade, da adequação, da necessidade e da transparência os mais importantes.

Os princípios da finalidade e da adequação determinam que a captação de dados precisa ter uma finalidade específica, ou seja, a empresa não pode usar os dados ao seu bel prazer.

O princípio da necessidade diz respeito a coletar o mínimo necessário de dados para a empresa poder atingir seus objetivos no [marketing digital](https://www.idealmarketing.com.br/blog/marketing-digital/).

O princípio da transparência assegura que os usuários tenham acesso às informações coletadas e saibam para onde elas estão sendo encaminhadas.

## O impacto da LGPD no marketing digital

Primeiramente, a institucionalização da LGPD não quer dizer que as empresas precisam parar de trabalhar com dados.

Em vez disso, é hora de analisar suas estratégias de [Instagram Ads](https://www.idealmarketing.com.br/blog/instagram-ads/), por exemplo, e trabalhar para melhorá-las não só diante da nova lei, mas em relação ao empreendimento no geral.

O foco a partir de agora é valorizar a transparência com todos os cidadãos..

Destacar que o consentimento destes  é fundamental para todas as interações, vai trazer mais segurança para as duas partes e garantir que negócios sejam fechados com mais confiança.

O marketing de conteúdo deve ganhar força. Isso devido ao fato de que as empresas precisam tratar os clientes como pessoas e não meras fontes de dados e métricas.

Apostar na produção de conteúdo relevante e personalizado é uma excelente forma de mostrar que sua marca se importa verdadeiramente com os indivíduos, além de privilegiar a obtenção de dados com consentimento.

Saiba mais sobre como iniciar a adequação  das suas estratégias a essa nova realidade no tópico a seguir.

## Ajustes no marketing digital para LGPD

Como é possível ver, a LGPD cria novos parâmetros de atuação para as empresas de marketing digital. Saber se adequar  a ela é tão importante para suas estratégias quanto saber [como anunciar no Google Ads](https://www.idealmarketing.com.br/blog/como-anunciar-no-google-adwords/).

Existe uma série de ações que você pode empregar sem prejudicar seus negócios. Conheça algumas delas agora:

### Tenha leads captados com o amparo das bases legais

Seus leads precisam ser obtidos com base nos princípios da LGPD. É de extrema importância que toda a equipe esteja a par deles para garantir que o trabalho realizado não infrinja a regulamentação.

Qualquer ação que envolva dados de terceiros (coleta, acesso, uso, armazenamento, reprodução) precisa estar baseada no consentimento do usuário, ou em outra base legal da LGPD,  bem fundamentada, e nas necessidades reais dos dados para as operações da empresa.

Em caso de descumprimento da lei, a empresa pode ter que arcar com [multas de até 50 milhões de reais ou equivalentes a 2% do seu faturamento anual](https://goadopt.io/blog/multas-na-lgpd/).

### Não dificulte a navegação do usuário

Valorizar o consentimento do cliente também envolve permitir que:

1. Ele saia do seu site quando bem entender.
2. Possa navegar consentindo total ou parcialmente de acordo com a sua coleta de dados, e uso de cookies, por exemplo.  
    1 Alguns sites limitam a navegação ao consentimento, não permitindo assim que o visitante acesse áreas restritas sem consentir. Mas, isso é uma decisão específica daquela empresa e não algo obrigatório. Pois o consentimento deve ser livre e não subjetivo, ou viciado.

3. Possa revogar tal consentimento a qualquer momento.
4. Possa consultar os dados que a sua empresa eventualmente tenham sobre ele.
5. Possa solicitar a exclusão de tais dados.

A LGPD busca aprimorar a experiência dos usuários na web e esse também deve ser um dos focos de toda empresa.

Privilegiar uma comunicação espontânea é a melhor forma de garantir mais conversões.

Encher a página do usuário de propagandas invasivas e pop-ups desagradáveis só vai fazer com que ele nunca mais entre em contato com a sua marca.

Para aprofundar os temas de navegação e experiência do usuário de acordo com a LGPD, pesquise mais sobre os conceitos de [privacy by design.](https://goadopt.io/blog/o-que-e-privacy-by-design/)

### Organize suas segmentações

A criação de segmentações a partir de dados pessoais, [como funciona o Facebook Ads](https://www.idealmarketing.com.br/blog/facebook-ads/), precisa seguir alguns parâmetros.

O ponto é não incorrer em práticas consideradas discriminatórias ou invasivas. Isso inclui ser intrusivo na criação de perfis, manipular as expectativas e desejos dos clientes e se aproveitar da vulnerabilidade das pessoas. E, como já dito anteriormente, não utilizar dados pessoais sensíveis e irregulares para a criação de segmentações. (ex. subir listas de e-mails frios)

Por isso, seja sempre respeitoso e profissional na identificação de perfis. Não cruze a linha do bom senso.

É preciso combater a ideia de que a LGPD veio para atrapalhar o marketing digital brasileiroNa verdade, seu objetivo é regulamentar a atividade para garantir que os direitos dos consumidores estão sendo respeitados.

Portanto, as empresas se beneficiam pela maior confiança que os usuários depositam nelas.

E isso somente será possível, quando os próprios profissionais de marketing tiverem essa visão diante de cada decisão dentro dos seus processos e rotinas.

Se quiser continuar neste assunto, separamos um artigo sobre [10 processos de marketing que devem ser repensados com a LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)


Como adequar o marketing digital à LGPD?

Desde setembro de 2020 as ações online das empresas em relação aos dados de seus fornecedores, clientes e colaboradores requerem maiores cuidados. Esse foi o marco desde que a Lei Geral de Proteção de Dados entrou em vigor. Logo, a LGPD também tem impacto sobre inbound marketing.

E quem ainda não se adequou deve correr! Desde agosto de 2021 as punições da LGPD já estão em vigor e empresas já foram notificadas.

Ou seja, atualmente quem ainda não atua de acordo com as deliberações da LGPD corre risco de sofrer penalidades que vão desde advertências à suspensão do site, bases de dados, e ao pagamento de multas bem salgadas. Para evitar que isso ocorra com seu site, continue lendo e veja como adequá-lo, junto ao inbound marketing, à LGPD.

## LGPD requer uma revisão do marketing que você promove, entenda

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) teve aprovação ainda em 2018, embora somente tenha entrado em vigor no ano passado. Essa norma traz uma série de obrigações que se impõem aos sites, empresas e organizações, em geral. Ela atinge, na verdade, todos os tipos de instituições que tenham acesso e usem dados pessoais, como nome, endereço, CPF, telefone, etc.

Ela tem como objetivo garantir a transparência e a retidão com que uma página com os seus visitantes, por exemplo, utilize seus dados! Afinal, em relação aos dados online, considere que os sites captam informações sobre os usuários que os visitam e, também, dos que utilizam dos seus serviços.

Essa captação de dados se dá de diversas formas. Por exemplo, formulários, cadastro em newsletters, download de conteúdos ricos, sejam eles para um caráter informativo ou comercial mesmo. Ah, e os cookies Igualmente, pelas ferramentas de marketing digital como pelo uso do Google Analytics, também é preciso ter cuidado.

Assim, a LGPD requer que as ações de marketing que visem captar dados sejam revistas. Afinal, segundo a lei agora os usuários devem ser informados dos tipos de dados que o site capta, a medida em que ele os utiliza, os fins para os quais se aplica, o prazo de utilização e -  não menos importante, oferecer um canal para que o cidadão possa solicitar a remoção dos seus dados, sempre que possível.

E tudo isso, é claro, deve se dar perante a adesão e permissão do usuário, para quem utiliza o [Consentimento como Base Legal](https://goadopt.io/blog/bases-legais-da-lgpd/), e ou muito bem fundamentada em outras bases legais do seu segmento de atuação, e/ou complementares. Assim, tal conformidade e direcionamento também deve ser expressa para que a página resguarde seus direitos de uso deste dado também, conforme a lei.

> Vale destacar - O uso de dados pessoais não foi proibido, mas, regulado. Com isso, seu uso pede adequação e conformidade com determinados requisitos previstos na lei.

## E onde o inbound marketing entra nisso?

A LGPD trouxe imposições quanto à transparência e à possibilidade de uso de dados por todos, inclusive pelos sites. Portanto, agora a captação dessas informações se dá com maior controle, de forma que todos possam ter noção de como seus dados são utilizados e o limite da utilização.

Por isso, ela atinge diretamente o inbound marketing, ou seja, o marketing de atração. Ele se ilustra por todas as ações que a sua empresa realiza para fins de captação da atenção dos seus potenciais clientes, que então ao se tornarem interessados nos seus conteúdos, serviços ou produtos, se inscrevam ou comprem. Ou seja, para captação de leads.

Por exemplo, quando você possui uma landing page de produto ou serviço. Ou, ainda, quando oferta um conteúdo exclusivo, como vídeo ou e-book, mediante inscrição. Igualmente, nos formulários de contato.

Tudo isso envolve o uso de dados do consumidor, certo? Por isso, também exige que haja clareza quanto ao uso dessas informações e aos cuidados que se aplicam sobre elas para manter a segurança e a privacidade do indivíduo.

Portanto, note que tudo o que conta com a captação de dados deve ser esclarecido para o visitante ou cliente. E isso deve ocorrer a partir de uma [Política de Privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) clara, que traga todas as informações sobre como as informações são processadas e guardadas. E, caso o seu serviço seja oferecido ali mesmo no ambiente digital, a clareza nos Termos de Uso também são essenciais.

## O que fazer para adaptar o inbound marketing a Lei Geral de Proteção de Dados

Como já dito anteriormente, o prazo para adaptação das páginas e de suas ações em relação aos dados dos usuários, conforme LGPD, já terminou. Portanto, agora todas as que não estiverem de acordo com a lei entram em uma zona de risco. Tal risco não necessariamente será plenamente extinto mas, pode ser controlado e plenamente administrado.

Mas como adaptar as suas ações de inbound marketing de acordo com a LGPD para evitar multas e advertências, bem como suspensões? Isso é o que você confere nos itens abaixo, por isso não deixe de conferir e, principalmente, de colocar essas soluções em prática.

### Certifique-se de que há captação apenas dos dados estritamente necessários

Em primeiro lugar, seu marketing deve se certificar de que somente está captando os dados que realmente são necessários para a realização das ações. Por exemplo, em uma venda você precisará saber dos dados de cartão, CPF, nome completo e endereço.

Por outro lado, não há qualquer sentido em requerer dados específicos como raça, orientação sexual, preferências religiosas ou políticas. Tudo isso é irrelevante para a ação que se pretende fazer, de forma que a captação e uso de dados como esses não se justificam.

Quando a finalidade é a privacidade, menos é mais - literalmente.

### Captação de leads e autorizações específicas para cada fim

Igualmente, saiba que cada lead específico terá autorizações específicas. Mas como assim? Considere que um visitante de uma página se inscreve para receber conteúdos informativos que você produza. Nesse caso, a autorização diz respeito tão somente a esse tipo de envio.

Por isso, nessa hipótese você não pode usar os dados de inscrição para envio de propaganda de produtos e serviços que você tenha, bem como de ofertas que ofereça. Afinal, isso vai além do motivo pelo qual o consumidor concedeu seus dados.

Portanto, considere que sempre que houver inscrição para uma ação, haverá uma autorização específica para esse fim. O consumidor, então, deve dar uma autorização para cada ato em que seus dados são dispostos.

Dessa forma, considere que uma inscrição para fins informativos tem uma autorização que demonstra os fins específicos de uso; outra, para realização de cadastro para ofertas; e outra para cadastro na compra.

Infelizmente, não são poucas as empresas que cadastram e-mail entregues para outras finalidades em suas newsletters. Isso não se faz!

Aqui temos mais um artigo para te ajudar na adequação destes [processos do marketing digital](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/) que vão além do inbound marketing, vale a pena dar uma olhada se você está chegando agora.

### Tenha uma política de privacidade clara quanto ao uso dos dados

Ainda, é essencial que a sua empresa tenha uma política de privacidade clara e objetiva!

Muitas empresas optam por deixá-la junto com os links do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), mas, isso é uma questão de preferências e gosto. Evite juridiquês, não crie labirintos para os seus leitores e foque primeiramente na veracidade das informações. Afinal, uma política quando aceita tem implicações para ambas as partes, logo cumpra a sua ali disposta.

Aqui temos alguns artigos para te ajudar na revisão e compreensão das políticas de privacidade. Afinal, o [que é uma política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) e será que [existe uma política ideal para a sua empresa](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)?

### Algumas métricas serão impactadas diretamente.

Uma das principais métricas que são impactadas pela LGPD, mais especificamente pelo uso de um Aviso de Cookies configurado corretamente são as métricas de Analytics. Isto ocorre pois, o banner de cookies, ou CMP deve permitir o disparo dos cookies de cada serviço apenas após o aceite daquele determinado serviço, lá no aviso.

> [Entenda como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Como a grande maioria dos visitantes os rejeita, ou simplesmente ignora, nem todos os visitantes do seu site dão o consentimento ao Analytics. Com isso, os gráficos vão baixar drasticamente. Estima-se que apenas 1 em cada 5 visitantes deem o consentimento.

Logo, não se desespere pois, isto é previsto e existem outras soluções para analytics que não usam cookies e/ou rastreadores que sejam bloqueados no aviso, respeitando a privacidade. Uma delas é o Cloudflare, que além dos seus serviços de performance, também podem dar estimativas de Analytics.

Logicamente que não será com a mesma qualidade e rastreabilidade de um google analytics mas, você pode a partir dessa diferença encontrada criar um múltiplo para analisar os números descontados com maior precisão.

## Automação de marketing deve estar adequada

Uma vez pontuado acima a importância de usarmos dados pessoais somente para a finalidade que de fato foram coletados/acessados, é preciso destacar que suas ferramentas de automação de marketing devem então refletir estes propósitos. Logo, revise suas automações e não deixe de incluí-las em sua Política de Privacidade, afinal muitas delas além de processar e armazenar dados, também disparam cookies.

Sabendo que muitas empresas utilizam suas ferramentas de automação como CRM, logo, de fato com um repositório dos dados da empresa como um todo, evite armazenar dados que não são necessários ou antigos. Busque sempre fazer uma limpa dos dados inúteis ou "frios", quer dizer, que não tem consentimento ou estão há muito tempo na base.

Lembre-se, de nada vale uma base com milhões de contatos, se ela não está engajada e se foi acessada de maneira, hoje, ilegal. Atenção! Esse número pode ser uma métrica de vaidade, e se o seu uso não está amparado por uma base legal, está errado.

Com isso, o seu esforço deve ser por manter sempre a base ativa e adequada. Uma maneira que pode acelerar isso é vinculando os consentimentos gerados pelo aviso de cookies do seu site, ao cadastro dos dados pessoais dos seus visitantes, lá no CRM.

Vários clientes nossos já fazem isso, o que ajuda até mesmo no momento das respostas para as requisições dos clientes.

Com a ajuda de um programador, acesse os [Call-Backs da AdOpt](https://adopt-help.freshdesk.com/support/solutions/articles/67000400477-callbacks-e-endpoints-do-aviso-de-cookies-adopt) e vincule os dados gerados pela AdOpt aos formulários dos seus sites. Assim, toda vez que alguém preencher o formulário a AdOpt também irá fornecer o AdOptID para um campo oculto e personalizado, do seu formulário, alimentando o CRM com essa informação atrelada ao dado fornecido.

Depois, com campanhas de incentivo às páginas vinculadas, você usa a ferramenta da AdOpt como mais uma camada de segurança, através do consentimento gerado, e agora anexado aquele lead.

Esses foram apenas alguns pontos para quem está buscando iniciar na [adequação do seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/), por isso, caso fiquem dúvidas, e até mesmo sugestões de mais pontos que possamos listar aqui para ajudar neste processo, mande pra gente!


O impacto da LGPD no Inbound Marketing

Você já parou para pensar que a sua agência de marketing pode encontrar na LGPD uma grande oportunidade de negócios? Pois é, diferentemente do que muitos pensam ela traz mudanças que podem acelerar na busca dos serviços dessas empresas.

Afinal, a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) - como não deveria ser novidade para ninguém - trouxe significativas mudanças para as atuações das empresas em relação aos dados de terceiros. Isso se aplica tanto aos dados tratados pela internet ou não.

E o marketing é uma das áreas que foi diretamente atingida pelas novas regras, pois sua atuação digital depende necessariamente de dados de terceiros, justamente o foco da LGPD.

Assim, que tal saber mais como aproveitar essa nova lei para fins de criação de oportunidades na área do marketing?

Para isso, continue lendo e veja, abaixo, tudo sobre o assunto!

## A LGPD não significa o fim do marketing digital, muito pelo contrário

Da mesma forma que outras novidades, o [surgimento da LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) também trouxe muitos rumores, criou lendas e gerou muita apreensão! Afinal, ela muda a forma como os dados até então eram tratados e traz novos deveres.

A [LGPD](https://goadopt.io/blog/significado-da-lgpd/) visa, especialmente, a transparência em relação ao uso de dados, bem como a utilização deles de acordo com o consentimento do titular e nos limites desta autorização.

Por isso, muitos acreditaram que com ela viria o fim da era de ouro do marketing digital. Afinal, ele necessita das informações dos usuários que, por sua vez, necessita do consentimento deles.

Tendo-se em vista que são diversos acessos e ações que ocorrem nas páginas, bem como diversas as impressões e alcances que um marketing visa ter, isso pareceria impossível.

Contudo, não é.

É possível organizar o marketing digital de acordo com a Lei Geral de Proteção de Dados de forma que ele continue gerando leads e atraindo clientes e interessados. Abaixo, separei um artigo que vai te ajudar nessa jornada:

[### DICA: 10 processos de marketing que você deve repensar por conta da LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## Mudanças significativas para o marketing surgiram com a LGPD

O marketing não morreu, mas isso não significa que ele não requeira atualizações nas ferramentas dele e na forma como ele ocorre.

Por exemplo, o consentimento dele sempre estará presente no recolhimento de quaisquer dados que o usuário conceda, direta ou indiretamente. Somente com ele é possível que a empresa use as informações para qualquer fim, inclusive para o marketing.

Certamente outras [bases legais da LGPD ](https://goadopt.io/blog/bases-legais-da-lgpd/)servem de base para a permissão e uso do dado. Mas, de qualquer maneira o consentimento acaba sendo parte de todas, uma vez que em algum momento do fluxo do dado o cidadão consentiu em ceder àquele produto/serviço.

Igualmente, o uso desses dados sempre deve estar claro, independentemente se o usuário conceder suas informações de forma voluntária (como em inscrições de formulários) ou se eles são colhidos automaticamente por meio de cookies e outras ferramentas.

Nesse sentido, é importante ter em mente que o marketing somente obtém sucesso quando tem em mãos dados para direcionar suas ações, dentre eles, agora, a confirmação que comprova que o dado foi coletado regularmente.
Logo, esses dados, então, somente podem ser captados e utilizados após o usuário ser notificado disso e conceder o seu consentimento, ou via outra base legal.

Para obter o consentimento inúmeras ferramentas se apresentam, como veremos na sequência.

[### Conheça mais sobre a adequação do marketing digital à Lei Geral de Proteção de Dados.](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Terceirizar o marketing se mostra uma opção interessante, desde que as agências saibam como lidar

Pois bem, você pode estar se perguntando: Ok, a LGPD trouxe mudanças em relação ao marketing. Mas onde as agências entram nisso?

Muitas empresas optam por fazer ações de marketing por si mesmas ou até mesmo terceirizam grande parte delas. De qualquer maneira, o serviço precisa ser feito e agora, plenamente adequado à LGPD. Isto é, sejam ações ações internas ou, terceiras, conduzidas por especialistas, todas devem se ajustar.

O que acarreta em uma série de novas ações, rotinas e processos diários que alguém terá que ser responsável.

### Será que algumas das novas demandas criadas pela LGPD não podem fazer parte do portfólio de serviços da agência?

Já sabemos que ao simplesmente ignorá-los a empresa pode sofrer com as [multas e sanções pela LGPD ](https://goadopt.io/blog/multas-na-lgpd/)que, por sua vez, podem exigir altas quantias em dinheiro e até levar à suspensão do site ou da base de dados.

Além disso, existe outra questão muito importante para as agências de marketing em relação ao LGPD. Afinal, uma vez que a partir dela os dados captados são apenas os consentidos, ali está um rico terreno para campanhas.

Em outras palavras, a lei obriga que a captação de dados se dê com a autorização do usuário, que os concede de forma voluntária.

Isso, então, significa que o marketing tem em mãos dados que realmente o direcionam para quem já possui interesse nos serviços ou produtos da empresa, bem como estão engajados!

Portanto, a LGPD é uma oportunidade para as agências de marketing na medida em que elas podem se apresentar como especialistas na adaptação das estratégias de divulgação de produtos e captação de clientes, e agora, de maneira adequada à lei!

## Desenvolva uma política de marketing baseada na LGPD
As agências possuem uma série de formas de adaptarem as estratégias de marketing. Por exemplo, veja algumas das ferramentas que devem ser revistas:

- E-mail de marketing;
- Anúncios patrocinados;
- Formulários;
- Landing pages e outros.

Note que todas essas ferramentas captam dados do usuário, seja pelo uso de cookies ou pelo requerimento de dados de contato (entre outros) para o acesso a informações, promoções e produtos.

Portanto, todas elas devem acompanhar o desenvolvimento de uma política que deixe claro ao usuário que esses dados serão utilizados, bem como os limites do uso dos dados.

Uma boa [ferramenta para a LGPD](http://goadopt.io/) é o [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que pede um "check" antes do envio e concessão dos dados, entre outras coisas.

### [Saiba mais sobre o funcionamento de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

## Outras adaptações para a LGPD além do marketing digital

Ainda, é importante que também se pense no próprio site, para onde páginas de publicidade podem fazer o tráfego de usuários.

Neste caso, então, é interessante que o site seja instrumentalizado com uma ferramenta que apresente, em um só lugar, todas as políticas da empresa em relação ao uso de dados.

Isto é, os Termos de Uso, a Política de Privacidade e também a Política de Cookies. Neste caso, todas elas trazem informações sobre uso de dados e informações relativas a eles.

[Conheça tudo sobre a Política de Privacidade, como ela funciona e requisitos!](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Para isso, conte com a AdOpt! Nossa ferramenta trabalha com a concessão de uma aba como um pop-up que abre no seu site todas as vezes que alguém o acessa.

Ali, então, é possível ter acesso às regras de uso do site, às políticas de uso de dados (em suas diversas formas), e à coleta do consentimento.

[Saiba mais sobre banner de Cookies, suas vantagens e como usá-lo.](https://goadopt.io/blog/banner-de-cookies/)


LGPD: Uma oportunidade para agências de marketing digital!

## Saiba como destacar seu e-commerce da concorrência, com adequação à [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Com o aumento exponencial do comércio eletrônico no Brasil, particularmente em ocasiões como a Black Friday, a aderência à Lei Geral de Proteção de Dados (LGPD) torna-se essencial. A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), que entrou em vigor em setembro de 2020, estabeleceu normas estritas para o processamento de dados pessoais. O não cumprimento dessas diretrizes pode levar a [multas pesadas](https://goadopt.io/blog/multas-na-lgpd/) e à quebra da confiança dos consumidores.

De acordo com um estudo de E-commerce Trends conduzido pela Opinion Box e a Octadesk, muitos indivíduos acreditam que uma loja virtual pode ser vista como duvidosa se o visual do site não inspirar confiança, particularmente no que diz respeito à privacidade. Aproximadamente 58% das respostas apontaram para esse fator.

Tornar sua loja virtual confiável não é uma tarefa fácil, mas a AdOpt pode auxiliar você a passar por essa barreira!

## Por que preciso tornar meu e-commerce confiável?

Parece uma pergunta óbvia, mas existem muitos e-commerces que deixam a privacidade de lado, aí que você entra e se destaca dos demais. Como todos sabemos, os dados pessoais são um ativo essencial para as empresas de e-commerce. Informações como nome, endereço e dados de pagamento são coletadas continuamente.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) exige que as empresas informem de maneira clara e transparente sobre a coleta e o uso de dados, garantindo que o consentimento do usuário seja devidamente obtido. A Autoridade Nacional de Proteção de Dados (ANPD) tem enfatizado a importância da transparência e da responsabilidade, e a não conformidade pode resultar em [multas](https://goadopt.io/blog/multas-na-lgpd/) que podem chegar a 2% do faturamento anual, para cada infração cometida, limitadas a R$ 50 milhões por infração.

Além disso, uma [pesquisa da PwC revela que 79% dos consumidores estão preocupados com a privacidade de seus dados](https://www.pwc.com.br/pt/sala-de-imprensa/release/90-dos-consumidores-brasileiros-afirma-que-a-protecao-dos-seus-dados-pessoais-e-um-dos-fatores-mais-importantes.html), indicando que a proteção de dados não é meramente uma questão jurídica, mas também uma questão de confiança.

![Fatores Fraude e-commerce.jpg](https://strapi.goadopt.io/uploads/Fatores_Fraude_e_commerce_7f06590b75.jpg)

Com consumidores cada vez mais exigentes, a adequação à [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) pode representar um diferencial competitivo crucial. Com o aumento da preocupação dos consumidores em relação à privacidade, termos como "adequação LGPD", "compliance de dados" e "proteção de dados pessoais" estão se tornando cada vez mais populares nas buscas do Google.

Segundo dados do Google Trends, as pesquisas relacionadas a "compliance LGPD" aumentaram 120% nos últimos meses, refletindo a crescente demanda por informações sobre como garantir a conformidade. Por isso, é essencial nesse momento já se preparar para a Black November, Black Week ou Black Friday, com uma loja que transmita segurança e promova os direitos do titular de dados, se destacando da concorrência.

## Dados que você já sabe, mas é bom lembrar

Na Black Friday, por exemplo, é comum que os sites de e-commerce experimentem um crescimento considerável no tráfego, com um crescimento médio de 30% a 50% no número de visitantes únicos, de acordo com pesquisas do setor. Este crescimento representa uma chance preciosa para as organizações, no entanto, apresenta perigos ligados à coleta e gestão de dados pessoais.

No ano de 2022, o e-commerce brasileiro arrecadou R$ 5,5 bilhões durante a Black Friday, destacando a relevância de estar preparado para lidar com um grande volume de transações, mantendo simultaneamente a privacidade dos usuários.

Não adianta colocar qualquer plugin em seu e-commerce, apenas para “cumprir à lei”. Pois, ao colocar um “Ok, entendi.” ou “Prosseguir”. Seu site continua em desconformidade e ainda, receber diversos anúncios sem consentimento pode gerar um efeito contrário em seu consumidor. A AdOpt atende grandes e-commerces pelo Brasil e no mundo, e nossa estrutura é pensada para momentos de pico de acessos, como a Black Friday, sem qualquer instabilidade.

## Como colocar um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) em minha loja virtual pode me ajudar a vender mais?

Um dos pontos centrais na conformidade com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) é a utilização de cookies. Esses pequenos arquivos são usados para coletar dados sobre o comportamento dos usuários e, quando mal geridos, podem comprometer a privacidade. Portanto, é imprescindível que os sites de e-commerce apresentem um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) claro e de preferência, homologado pela Google.  

O [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) pode sim, auxiliar na estratégia de remarketing. Com as configurações adequadas, pode chegar a uma taxa de 80 a 90% de interação. Uma pesquisa da Google revela que quando um usuário clica no botão Aceitar, a chance dele comprar aumenta de 2 a 5 vezes!  

Ter um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) homologado pela Google traz algumas vantagens, principalmente no Google Ads, de acordo com um artigo que a Google publicou, quando você tem um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) reconhecido por eles, a entregabilidade dos anúncios é maior.  

Então, um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) clicado, traz mais conversão do que um site sem [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

Aí você pode argumentar: “Certo, mas essas outras 20% a 30% de pessoas que não clicarem em meu [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/), não vão receber meus anúncios?” A resposta é: Não. Contudo, se elas já não querem receber seus anúncios, imagina o tanto que você está economizando de Google Ads, direcionando estes anúncios para quem realmente deseja recebê-los? Aí que está o pulo do gato!

## Entendido! Fale mais sobre esse Aviso de Cookies legítimo, então!

O CEO da AdOpt já publicou sobre o Aviso Mortadela, agora, entenda o que realmente um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) eficaz deve incluir:

- **Consentimento**: Os usuários devem ter a opção de aceitar ou rejeitar cookies não essenciais, garantindo controle sobre seus dados. Além de permitir a obtenção do consentimento para cada finalidade específica, de acordo com as categorias identificadas no banner de segundo nível, quando couber.

- **Tipos de Cookies**: Diferenciação entre cookies essenciais, de desempenho, funcionalidade e direcionamento. De forma clara, simples e no idioma do usuário.

- **Bloqueio de Cookies não consentidos**: É papel do [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) realizar tecnologicamente o bloqueio dos rastreadores não consentidos pelo titular respeitando a escolha dos visitantes e, com isso, fortalecendo o posicionamento das marcas diante do direito à privacidade.

- **Direito do titular**: Fornecer um link de fácil acesso para que o titular possa exercer os seus direitos, que pode incluir, por exemplo, saber mais detalhes sobre como seus dados são utilizados e sobre o período de retenção, além de solicitar a eliminação dos dados, opor-se ao tratamento ou revogar o consentimento.

Sempre existe a possibilidade de fazer seu próprio [banner de cookies](https://goadopt.io/blog/banner-de-cookies/), contudo, é preciso levantar custos de advogados, horas de desenvolvedores, UX, e ainda a manutenção, sem contar que é preciso ter todo esse consentimento registrado por um bom tempo.  

Uma [Plataforma de Privacidade](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) que atenda de forma focada a questão do [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) precisa englobar:

- Inserção de usuários para gestão da plataforma;
- Níveis de acesso que permitam segregação do conteúdo e informações acessadas;
- Compatibilidade com sites independentemente de frameworks ou linguagens de programação utilizadas;
- Notificação ao domínio do controlador em caso de requisição de titulares;
- Adequação a novos requisitos legais e regulatórios, caso surjam;
- Suporte multi idiomas;
- Suporte multi legislações;
- Apresentar relatórios e Dashboards de visualizações;
- Suporte técnico de qualidade;
- E, acima de tudo, de fácil instalação e gerenciamento intuitivo.

## Qual vantagem de colocar a AdOpt em meu e-commerce antes da Black Friday chegar?

O aumento de visitantes únicos durante a Black Friday apresenta tanto uma possibilidade quanto um desafio em termos de proteção de dados. A proteção de dados não precisa ser uma coisa chata e complicada, ao enxergá-la como uma oportunidade e não apenas como uma exigência, os e-commerces podem prosperar em um cenário competitivo e em constante evolução.  

A AdOpt é uma [plataforma de privacidade](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) pronta para atender seu e-commerce em relação à privacidade de dados. Somos homologados pela Google e já validados pela Nike, OLX, Viva Real, Bacio di Latte, Lupo, Centauro, Caixa Econômica, e mais de 30 mil [avisos ativos](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) pelo mundo, além de estarmos no top 3 como [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) no maior portal de reviews do mundo, o [G2](https://www.g2.com/products/adopt-adopt/reviews).  

Com um [Aviso de Cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) idôneo e reconhecido, sua loja estará pronta para vender mais, com um visual confiável e ainda direcionar seus recursos para usuários quentes! [Faça seu cadastro gratuito agora mesmo](https://dash.goadopt.io/register), daremos todo suporte para testes e para que flua tudo corretamente. Até breve!

obs.: quer conversar, tirar dúvidas sobre o seu e-commerce, só marcar [aqui](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo).



Como a LGPD Pode Impulsionar a Reputação do Seu E-commerce

## A Plataforma de Gestão de Consentimentos (CMP)
A escolha de uma **Plataforma de Gestão de Consentimentos (CMP)** é essencial para garantir que seu site esteja em conformidade com a LGPD, quando você opta por usar uma solução como a [AdOpt CMP](https://goadopt.io/), está investindo em uma ferramenta que garante a **transparência e a segurança** no tratamento de dados dos usuários.

Para auxiliar você nessa escolha, é **importante** considerar alguns fatores.

## Como escolher uma CMP (Plataforma de Gestão de Consentimentos)?
Ao escolher uma CMP, busque uma que ofereça recursos robustos e que se adeque às necessidades do seu site, um bom ponto de partida é verificar se a plataforma fornece um **[GUIA ORIENTATIVO](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)** que explique claramente como funciona a gestão de consentimentos.

Além disso, a CMP deve facilitar a implementação de políticas de privacidade e o **[notificacão usuários termos de uso](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso)**, garantindo que os usuários saibam exatamente o que estão aceitando.
Busque uma CMP que traga informações ricas.

Uma boa CMP deve oferecer dados detalhados sobre o consentimento dos usuários. Isso inclui relatórios que permitem **entender melhor** como os visitantes interagem com seu aviso de cookies.

Ao usar a [AdOpt CMP] (https://goadopt.io/), você terá acesso a análises que ajudam a otimizar a experiência do usuário e a **adequação às [bases legais LGPD](https://goadopt.io/blog/bases-legais-da-lgpd)**.

### **Dê preferência à CMP que permita personalização dos consentimentos um a um**.

A personalização dos consentimentos é vital, você deve ter a liberdade de ajustar as **preferências de cookies** de cada visitante, permitindo que eles aceitem ou rejeitem categorias específicas, isso não só melhora a **experiência do usuário**, mas também garante o que chamamos de "consentimento de verdade", com a [AdOpt CMP](https://goadopt.io/), você pode implementar essa granularidade facilmente.

## Pense além do seu país.
Se o seu site atende a um público internacional, é **fundamental** considerar a conformidade com legislações de privacidade em diferentes países, como a [GDPR](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/) na Europa, escolher uma CMP com experiência internacional, como a [AdOpt](https://goadopt.io/), garante que você esteja protegido em diversas jurisdições.

## Saiba qual é o tipo de segurança que a plataforma concede aos dados.
A **segurança dos dados** é um aspecto que não pode ser negligenciado. Certifique-se de que a CMP utiliza tecnologias de [registro e armazenamento criptografado dos seus consentimentos](https://goadopt.io/) para proteger as informações dos usuários de forma eficaz. Isso não apenas ajuda na **conformidade com a LGPD**, mas também constrói a confiança dos usuários em seu site.

## Qual é, então, a melhor plataforma de CMP?
A melhor plataforma de CMP é aquela que combina todas essas características: **personalização, segurança, compliance e usabilidade, a [AdOpt](https://goadopt.io/)** se destaca nesse aspecto, oferecendo uma interface intuitiva e suporte 24/7 para garantir que você esteja **sempre** em conformidade.

## Adequando mais de 40.000 sites pelo mundo
A [AdOpt](https://goadopt.io/) já ajudou mais de **40.000 sites em todo o mundo** a se adequarem às legislações de privacidade, garantindo que cada um deles tenha um aviso de cookies eficiente e elegante, ao optar pela AdOpt, você se junta a uma comunidade que valoriza a transparência e o respeito à privacidade do usuário. Esse alcance ganhou outra escala quando a [AdOpt passou a integrar o grupo Axeptio](https://goadopt.io/blog/axeptio-adopt-brazil/).

## Você não está sozinho na adequação à LGPD
Muitos empresários e gestores de sites podem sentir-se sobrecarregados com a adequação à LGPD, porém, é essencial entender que **você não está sozinho** nessa jornada, a [AdOpt CMP](https://goadopt.io/) está aqui para ajudar, oferecendo suporte contínuo e soluções práticas para tornar a conformidade uma parte natural da operação do seu site.

## Trabalhamos 24/7 pela sua adequação
Na [AdOpt](https://goadopt.io/), temos um **compromisso** com nossos clientes: suporte 24/7, isso significa que, a qualquer momento, você pode contar com nossa equipe para resolver dúvidas ou problemas relacionados à **gestão de consentimentos**, esse nível de suporte é fundamental para que você possa focar no que realmente importa: seu negócio.

## Reconhecida no [G2](https://www.g2.com/products/adopt-adopt/reviews) pela facilidade de uso
Reconhecida como uma das plataformas mais fáceis de usar no G2, a [AdOpt](https://goadopt.io/) se destaca pela sua interface **intuitiva e funcionalidades práticas**, com ela, você pode configurar seu aviso de cookies rapidamente e sem complicações, permitindo que seus usuários tenham uma experiência agradável e transparente.

[Instale agora](https://goadopt.io/) e veja como é fácil garantir a conformidade do seu site com a LGPD.
Tecnologia de ponta trabalhando 24/7 pela melhor comunicação.

A tecnologia por trás da [AdOpt](https://goadopt.io/) é de ponta, garantindo que sua comunicação com os usuários seja sempre **clara e eficiente**, com um sistema que permite o [funcionamento aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies) e o armazenamento seguro de dados, você pode ter a certeza de que está fazendo o melhor para seus visitantes.

## Registro e armazenamento criptografado dos seus consentimentos.
Além de garantir a transparência sobre o uso de cookies, a [AdOpt](https://goadopt.io/) utiliza **registros criptografados**, assegurando que os consentimentos dos usuários sejam armazenados de forma segura e acessível, isso não só é uma exigência da LGPD, mas também uma **prática recomendada** para qualquer site que preze pela segurança dos dados dos seus usuários.

## Aviso multilegislações e idiomas
A AdOpt oferece uma solução robusta que se adapta a diversas legislações, permitindo que os usuários configurem seu aviso de cookies de maneira a atender às exigências locais, um exemplo disso é a integração com o **Google Tag Manager (GTM) e o Google Consent Mode**, que facilitam a implementação do aviso de cookies sem complicações.

Isso garante que o site esteja em conformidade com as diretrizes da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) no Brasil e com a GDPR na Europa.

Além disso, a AdOpt CMP é compatível com o **TCF (Transparency & Consent Framework)**, que padroniza como as empresas devem gerenciar o consentimento dos usuários, este framework é essencial para garantir que os dados sejam tratados de forma transparente e em conformidade com as legislações vigentes, adicionalmente, a implementação do **GPC (Global Privacy Control)** e **GPP (Global Privacy Platform)** permite que os usuários tenham controle total sobre suas preferências de privacidade, tornando a experiência ainda mais segura e ajustada às suas necessidades.

Para aqueles que utilizam plataformas populares como Tray e WordPress, a AdOpt oferece plugins que **simplificam** a integração, com apenas alguns cliques, você pode configurar um aviso de cookies que atende às exigências legais de privacidade, e mais, a utilização de callbacks, **webhooks e APIs** proporciona um nível adicional de personalização e automação, permitindo que você gerencie consentimentos de forma eficaz.

Aviso de Cookies seguro e intuitivo
Personalizar o estilo do seu aviso de cookies é uma das **vantagens** que a AdOpt oferece, com uma interface fácil de usar, você pode criar um **[banner de cookies](https://goadopt.io/blog/banner-de-cookies/)** que não apenas cumpre as exigências legais, mas também se alinha à identidade visual do seu site, isso garante que o aviso não seja um obstáculo, mas uma parte integrante da experiência do usuário.

Identificar as tags do seu site é **fundamental para um gerenciamento** eficaz dos consentimentos, a AdOpt facilita esse processo com ferramentas que permitem escanear e categorizar as tags de forma rápida, isso garante que você esteja sempre em conformidade com as **[boas práticas na categorização de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/)**, evitando surpresas desagradáveis.

### **Gerenciar indicadores e métricas é outra característica essencial da AdOpt CMP**.

Com **relatórios detalhados**, você pode acompanhar o desempenho do seu aviso de cookies e entender como os usuários estão interagindo com ele, isso permite que você faça ajustes e melhore continuamente a experiência do usuário.

Por fim, criar um aviso de cookies em **7 passos** é uma tarefa simples com a AdOpt, desde a personalização do design até a configuração das preferências de consentimento, cada etapa é intuitiva e **orientada** para que você possa implementar um aviso eficaz e em conformidade com a legislação, para saber mais sobre como implementar essa solução, consulte nosso **[guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)**.

Por que escolher AdOpt?
Ao optar pela AdOpt, você **garante** um aviso de cookies elegante, seguro e rápido, que respeita a privacidade do usuário e a legislação vigente, com suporte **24/7** e uma interface amigável, você pode personalizar seu aviso de cookies de acordo com as necessidades do seu negócio e de seus usuários.

Pronto para começar? **[Instale agora](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo)** e veja a diferença.

FAQ — Perguntas Frequentes
## 1) O que exatamente é uma CMP e por que eu preciso disso?
É a camada que informa, coleta e registra o consentimento do visitante antes que tags e cookies (não necessários) disparem, além de atender à LGPD, uma CMP bem implementada melhora a experiência, avisos claros, escolha fácil, sem “parede da privacidade”.
### A AdOpt segue as exigências legais de primeiro e segundo nível (aceitar/rejeitar, categorias, granularidade).
## 2) A AdOpt atende só LGPD?
Não. A plataforma é multi-idiomas e multi-legislações (ex.: GDPR/Europa, CCPA/Califórnia, entre outras).
## 3) A AdOpt é validada pelo Google e compatível com TCF?
Sim. A AdOpt tornou-se CMP validada pelo [Google CMP Partner](https://cmppartnerprogram.withgoogle.com/) e TCF 2.4.
## 4) Ela integra com Google Consent Mode?
Sim. Há [guias oficializados](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/) e integração para enviar os consentimentos ao Google (GA4/Ads), garantindo resposta dos serviços de acordo com a escolha do usuário, disponível em todos os planos.
### 5) Como os consentimentos ficam protegidos?
Todos os consentimentos são registrados em banco criptografado, com infraestrutura replicada.
### 6) Dá para personalizar o banner ao visual do meu site?
Sim: cores, posição, formatos e até a imagem do controlador, o objetivo é um aviso elegante e coerente com a sua marca.
### 7) O usuário consegue escolher por categoria/finalidade?
Sim. A AdOpt escaneia e classifica seus scripts, e o segundo nível do banner permite granularidade por categoria/finalidade (consentimento de verdade).
### 8) E quanto ao LocalStorage (não é cookie, né)?
 A AdOpt identifica e descreve também o LocalStorage, aumentando a transparência no dashboard e no aviso.
### 9) A plataforma bloqueia tags até o usuário consentir?
Sim. O bloqueio de terceiros impede o disparo de cookies antes do consentimento, [inclusive com tutorial](https://www.youtube.com/watch?v=lTuAkEwBvhU&t=6s) para GTM (bloqueio automático).
### 10) Existe Portal do Titular (opt-out, solicitações de direitos)?
Sim. Fornecemos a página para requisições; as demandas chegam com segurança ao e-mail do DPO/encarregado de dados.
### 11) Quais relatórios e métricas vou ter?
Relatórios de consentimentos (opt-ins/opt-outs, aceitações por tag/categoria).
### 12) Posso operar múltiplos sites e equipes?
Sim. Gerencie várias organizações, permissões por usuário e tenha auditoria do que é feito na plataforma.
### 13) Existem boas práticas de UX (ex.: “rejeitar” visível)?
Sim, inclusive com opção de botões “Aceitar” e “Rejeitar” com a mesma ênfase/cor, seguindo o princípio de escolha clara.
### 14) O scanner encontra cookies em áreas logadas?
Sim, com o “escâner autenticado” para mapear páginas que pedem login.
### 15) Qual o nível de suporte?
Suporte humano, em português, por chat/ticket, além de playlist de tutoriais.
### 16) A AdOpt é reconhecida pelo mercado (G2)?
Sim, destaque nas avaliações do G2 pela facilidade e performance percebida.
### 17) Qual o impacto em escala?
Mais de 40.000 empresas já estão seguras com a AdOpt, maturidade de produto e operação global. Em escala de mídia, o [case do Grupo NZN](https://goadopt.io/blog/adopt-nzn-case/) mostra milhões de consentimentos coletados por mês nos portais do grupo.
### 18) Há plano gratuito para começar?
Sim. Entregamos adequação desde o plano grátis e evolui conforme a sua necessidade.
### 19) Como fica a renovação de consentimento/validade?
Você pode ajustar a validade do cookie da AdOpt (ex.: forçar novo consentimento após X dias) útil para novas tags e mudanças frequentes.
### 20) Consigo versionar Política de Privacidade/Termos e auditar mudanças?
Sim. Há controle de versão e seção de Auditoria.

## Mais que um CMP: Um Parceiro de Confiança
A escolha de uma Plataforma de Gestão de Consentimentos vai além de apenas exibir um banner de cookies. Trata-se de construir uma relação de transparência com seus usuários e garantir a tranquilidade jurídica para o seu negócio.
A AdOpt foi desenhada para cuidar de toda a complexidade técnica e legal, permitindo que você foque no que realmente importa: crescer.

Com a confiança de milhares de empresas, validação oficial do Google e o reconhecimento do G2 pela nossa facilidade de uso, sua jornada para a conformidade total está a apenas um clique de distância.

Comece gratuitamente e junte-se aos mais de 40.000 sites que já estão em conformidade.

**[Experimente a AdOpt agora](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo)**



AdOpt CMP: Consent Management Platform

A forma como a privacidade e o uso de cookies são geridos deixou de ser um detalhe técnico ou uma exigência “apenas do jurídico”.

 

Em marketplaces, políticas de privacidade e avisos de cookies passaram a fazer parte da experiência do usuário e da responsabilidade de quem vende pela internet.

 

Plataformas como a **[VTEX](https://vtex.com/pt-br/)** oferecem uma base tecnológica robusta para operar e escalar negócios digitais, mas quando o assunto é **LGPD**, a pergunta que realmente importa não é se a "plataforma é segura", e sim quem controla os dados e quem responde por eles.

 

Pensando em você dono de loja que vende pela internet, gestor de e-commerce ou mesmo DPO de e-commerce, fizemos um resumo do que você precisa saber para estar em conformidade com as leis de privacidade para o seu negócio.

 
 

## O que é Marketplace?

Um marketplace é uma plataforma que conecta compradores e vendedores, permitindo que transações comerciais ocorram de modo mais prático e escalável.
 
Dentro desse contexto, a **LGPD (Lei Geral de Proteção de Dados)** se torna fundamental, pois garante que os dados pessoais dos usuários sejam tratados de modo seguro, transparente e com finalidades legítimas. 
 
Saiba mais sobre a LGPD em nosso guia completo: [O que é LGPD e como ela afeta o e-commerce](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).
 
A VTEX atende às leis de proteção de dados de diversos países, tomando a **GDPR** como referência global para suas práticas de privacidade. 
 
Veja sobre o [Aviso de Privacidade Geral da VTEX aqui](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/12/VTEX-General_External_Privacy_Notice-PT-V2.pdf).
 
É essencial que e-commerces e marketplaces, como os que operam na VTEX, implementem medidas adequadas para proteger essas informações, respeitando os princípios da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

---

## Entenda o modelo Marketplace VTEX

A VTEX é uma plataforma robusta que permite que empresas criem e gerenciem seus e-commerces de forma eficiente, além de oferecer recursos específicos para operação de marketplaces.
 
A plataforma disponibiliza infraestrutura, segurança e ferramentas que auxiliam na criação da sua loja online, mas não assume o papel de controladora dos dados.
 
A VTEX deixa claro em seu **Data Processing Addendum (DPA)** que atua como operadora de dados, processando informações pessoais apenas conforme instruções do lojista.

 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.3 (iii)

---

## Quem é quem na LGPD: os papéis de proteção de dados em marketplaces

Na LGPD, existem dois papéis centrais no tratamento de dados pessoais: **Controlador** e **Operador**.
 

- **Controlador:** decide como e por que os dados pessoais serão tratados.
 

- **Operador:** realiza o tratamento de dados em nome do controlador, seguindo suas instruções.
 
"No modelo de marketplace da VTEX, o lojista atua como **Controlador**, enquanto a VTEX atua como **Operadora** dos dados."
 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.1

 

É essencial que ambos compreendam claramente suas responsabilidades para garantir a segurança dos dados e a conformidade legal. 

 

Para aprofundar o tema, veja: [Diferença entre controlador e operador de dados](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd)

---
 

## Modelo de Responsabilidade Compartilhada: onde termina o dever da VTEX e começa o seu?

A responsabilidade compartilhada entre a VTEX e os lojistas é um dos pilares da conformidade com a LGPD.
 
Enquanto a VTEX fornece a infraestrutura e ferramentas necessárias, o lojista é responsável por implementar práticas de privacidade, como a criação de um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies) claro e acessível além das políticas de privacidade e cookies.
 
Isso inclui práticas como:

- definição da base legal
- transparência com o usuário
- gestão de cookies e consentimentos
 
O próprio DPA da VTEX reforça esse ponto:
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.2
 

**Entender esses limites é fundamental para reduzir riscos jurídicos e proteger os dados dos consumidores.**

 

---

## O papel da VTEX como Operadora: o que a plataforma garante nativamente?

Como operadora, a VTEX garante que os dados pessoais tratados em sua plataforma sejam protegidos por meio de medidas técnicas e organizacionais adequadas.
 
Isso inclui:

- criptografia
- controle de acesso
- proteção da infraestrutura
- disponibilidade e integridade dos dados
 
Além disso, a VTEX oferece recursos de apoio à conformidade, como o **Portal do Titular** e relatórios relacionados ao tratamento de dados.
 
Porém, a VTEX **não fornece nativamente um aviso de cookies configurável ou uma gestão completa de consentimento** para os sites que fazem parte do seu ecossistema.

 

---

## O papel do Lojista (Controlador): suas obrigações de privacidade ao usar VTEX

Se você utiliza a plataforma VTEX, você tem obrigações diretas sob a LGPD.
 
Os lojistas devem garantir que a coleta e o tratamento de dados pessoais ocorram conforme as [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd) previstas em lei.
 
Isso inclui:

- informar claramente o usuário sobre o uso de dados
- disponibilizar uma política de privacidade atualizada
- implementar um aviso de cookies adequado
- respeitar os direitos do titular
 

Para saber mais, consulte o [guia orientativo da ANPD](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

 

---

## DPA da VTEX explicado: o que diz o Adendo de Processamento de Dados

O **Data Processing Addendum (DPA)** da VTEX define formalmente as responsabilidades da plataforma e dos lojistas em relação à proteção de dados pessoais.
 
Esse documento é essencial para garantir que todos os processos estejam alinhados com a LGPD e outras legisções globais de privacidade.
 
Entre os pontos mais relevantes, o DPA estabelece que a VTEX não utilizará dados pessoais para fins próprios, apenas conforme instruções documentadas do lojista.
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.3 (iv)_

---

## Passo a passo: como adequar seu Marketplace VTEX à LGPD e gerenciar consentimento

Para garantir a conformidade com a LGPD no seu marketplace VTEX, siga estas etapas:
 

1. **Revise suas políticas de privacidade** 
 - Garanta que estejam atualizadas e claras para o usuário.
 

2. **Configure um aviso de cookies** 
 - Utilize um [aviso de cookies](https://goadopt.io/blog/banner-de-cookies) que informe corretamente e registre o consentimento.
 

3. **Ative o Portal do Titular** 
 - Facilite o exercício dos direitos previstos na LGPD.
 

4. **Eduque sua equipe** 
 - Privacidade também é cultura organizacional.
 

5. **Monitore e audite continuamente** 
 - Revise práticas e ferramentas de forma recorrente.

 

Para entender como escolher a melhor solução para gestão de consentimento, [leia em nosso artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) e para ficar mais fácil e rápido, [agende uma reunião com nosso especialista](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo?utm_source=blog&utm_medium=marktpetplacevtex).

---

Para aprofundar, veja também [Como o Google Aplica a Política de Consentimento na Europa (e o Papel do Consent Mode V2)](https://goadopt.io/blog/como-o-google-aplica-a-politica-de-consentimento-na-europa/).

Marketplace VTEX e LGPD: Como funciona a adequação e proteção de dados

Monetizar com o Google AdSense é um processo inteligente em tempo real que conecta anúncios ao seu conteúdo.

Afinal, se não fossem os **criadores de conteúdo**, não teríamos internet, no entanto, o processo não se resume a apenas **"se tem AdSense vou estar ganhando dinheiro"**.

Para que essa engrenagem rode, ocorre o tratamento de dados pessoais. O Google utiliza tecnologias como **[cookies](https://goadopt.io/blog/cookies-e-lgpd/)** e *pixels* da Web para coletar informações.

No Brasil, essa operação deve obedecer rigorosamente à **[LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)**.

Monetização sem **estrutura de privacidade** é um risco triplo: jurídico, contratual e reputacional.

O Google pode suspender contas que violem suas [políticas](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), e a LGPD prevê [multas](https://goadopt.io/blog/multas-na-lgpd/) que pode sao de 2% por infracao sobre o faturamento anual da empresa.

A pergunta não é se você **pode** usar o AdSense, a pergunta é: **você está jogando dentro das regras e garantindo noites de sono tranquilas com a sua operação?**

---

## 1. A Responsabilidade é Sua (O Google Exige Isso)

Ao usar o AdSense, você aceita as *Políticas para Editores do Google*. Elas são claras: você é obrigado a ter uma **[Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)** que divulgue que terceiros (como o Google) podem inserir e ler cookies no navegador dos seus usuários.

Pela LGPD, ao decidir monetizar seu site e permitir essa coleta, você assume o papel de **[Controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)**. Não adianta terceirizar a culpa para a ferramenta. Se você coleta dados para oferta de bens, serviços ou analisar o comportamento de indivíduos no Brasil, a lei se aplica a você. E lembre-se: a adequação não é só coisa de advogado.

---

## 2. O Que Você Não Pode Fazer (Linhas Vermelhas)

Tanto a lei quanto as políticas do Google traçam limites claros. Para manter sua conta ativa e rodando sem sustos, evite:

- **Violar a Privacidade:** Coletar dados que identifiquem usuários pessoalmente sem aviso e [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) explícito.
- **Segmentar Dados Sensíveis:** As políticas do Google proíbem estritamente publicidade personalizada baseada em saúde, raça, religião, afiliação política ou orientação sexual.
- **Gerar Cliques Artificiais:** Clicar nos próprios anúncios ou usar robôs para inflar impressões.

---

## 3. O "[Banner de Cookies](https://goadopt.io/blog/banner-de-cookies/)" que Funciona de Verdade

Para estar seguro, seu site precisa de gestão técnica real. Um **[aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/)** que só enfeita a tela não serve para nada. Além disso, não é porque é lei que tem que ser feio, quadrado ou formal.

Para ser válido perante o Google e a LGPD sem ferir o design do seu site, o [banner](https://goadopt.io/blog/banner-de-cookies/) precisa ter:

1.  **Escolha Real e Granular:** O usuário não deve ser forçado a "Aceitar Tudo". Ele precisa ter a opção de escolher categorias ([Marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/), Estatística, etc.).
2.  **Bloqueio Prévio (Zero Cookies):** Scripts de publicidade não devem carregar antes do clique de aceite.
3.  **Design Equilibrado:** Botões de "Aceitar" e "Rejeitar" devem ter o mesmo destaque visual. Tentar enganar o usuário (Dark Patterns) é infração.
4.  **Revogação Fácil:** O usuário deve conseguir mudar de ideia a qualquer momento, de forma simples e acessível.

---

## 4. Google Consent Mode v2: A Peça Chave

Muitos *publishers* temem perder receita ao pedir consentimento. É aqui que entra o **Google Consent Mode**.

Essa ferramenta ajusta o comportamento das [tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/) do Google (Analytics e Ads) com base no status de consentimento do usuário.

- **Se o usuário aceita:** O AdSense funciona normalmente, com personalização total.
- **Se o usuário recusa:** O Google usa modelagem de dados para recuperar parte das conversões e métricas sem usar cookies invasivos.

Integrar o Consent Mode com uma **[CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) Certificada pelo Google** (como a AdOpt) é essencial para manter a inteligência das suas campanhas sem violar a lei.

---

## 5. Cenários Específicos: E-commerce, Arbitragem e Blogs

Diferentes modelos de negócio exigem cuidados específicos com o AdSense:

### Para [E-commerce](https://goadopt.io/blog/impacto-ecommerce-lgpd/)
Lojas virtuais usam AdSense e Remarketing intensamente. A LGPD exige que o consentimento seja obtido *antes* de ativar tags de remarketing. Sem isso, você corre o risco de "sujar" sua base de leads com dados ilegais, o que inviabiliza campanhas futuras.

### Para Arbitragem de Mídia (Compra de Tráfego)
Se você compra tráfego barato para monetizar com AdSense, cuidado redobrado! O Google monitora ferozmente a qualidade desse tráfego. Se o seu site não tiver um banner de consentimento claro e política de privacidade robusta, o Google pode classificar seu tráfego como "inválido" ou de baixa qualidade, levando à retenção de pagamentos ou banimento.

### Newsletters e Captação de Leads
Ao capturar e-mails, o consentimento para marketing deve ser explícito. Não use caixas de seleção pré-marcadas. Alinhe a coleta de leads com sua política de privacidade para manter um bom RPM sem sacrificar a confiança do usuário.

---

## 6. Por que usar uma CMP Certificada?

O Google agora exige que *publishers* que servem anúncios para a Europa (e recomenda fortemente para o Brasil devido à LGPD) usem uma **CMP ([Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)) Certificada**.

Uma CMP Certificada garante:

- Integração nativa com o **Google Consent Mode v2**;
- Transparência nos padrões da IAB (Transparency and Consent Framework);
- Bloqueio automático de scripts antes do consentimento.

Usar plugins gratuitos não certificados é o famoso "jeitinho" que pode colocar sua conta em risco de "Ad Serving Limited" (limitação de anúncios). Nós ensinamos a adequar sua empresa de verdade, não a dar um jeitinho.

---

## FAQ: Respostas Rápidas

**1. Preciso de consentimento para AdSense no Brasil?**
**Sim.** A LGPD exige base legal. Para rastreamento via cookies, o consentimento é a via mais segura, ética e exigida pelo Google.

**2. O banner pode liberar os anúncios automaticamente?**
**Jamais.** O consentimento deve ser prévio. Liberar scripts antes da ação ativa do usuário viola frontalmente a LGPD.

**3. Posso segmentar anúncios por saúde ou religião?**
**Não.** As políticas do Google proíbem estritamente personalização baseada em categorias sensíveis.

**4. A falta de consentimento gera bloqueio?**
**Sim.** O Google pode limitar a exibição de anúncios (limit ad serving) em sites que não apresentam mecanismos de transparência e escolha adequados.

---

## Transforme Consentimento em Estratégia

Se você usa dados para monetizar, precisa de governança. O consentimento válido não é apenas uma trava burocrática; é o selo de qualidade que garante que seu inventário de anúncios seja considerado "premium" e seguro pelos anunciantes. O consentimento não é a solução para tudo, mas é um excelente começo.

A AdOpt é uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) certificada que ajuda você a alinhar monetização, LGPD e performance. Você foca em crescer o seu negócio, nós cuidamos dos cookies.

**[Agende uma reunião com a nossa equipe da AdOpt](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria?uuid=e1bc9e87-710e-4f13-894e-4ade5ce7af10)**



Consentimento ADSense: Guia de Adequação à LGPD e às Políticas do Google

A Florida Digital Bill of Rights (FDBR, §§ 501.701 a 501.721), em vigor desde 1º de julho de 2024, tem exigências específicas para como esses rastreadores operam e o que precisa estar documentado sobre eles.

Esta página cobre uma parte do quadro. Para o escopo completo da FDBR — quem precisa se adequar, os limites, os direitos do titular e as sanções — comece pelo [guia completo da FDBR e cookies](https://goadopt.io/blog/fdbr-florida-e-cookies-tudo-o-que-voce-precisa-saber/).

Este artigo foca exclusivamente no que a FDBR exige da Política de Cookies: o que o documento precisa conter, como o consentimento de rastreadores precisa funcionar, e o que os direitos específicos da lei implicam para a sua estratégia de cookies.

## Política de Cookies x banner de cookies: a distinção necessária

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é o elemento visual de consentimento. É o que o visitante vê ao acessar o site pela primeira vez. Precisa ser claro, oferecer opções reais, bloquear rastreadores não essenciais antes que disparem, e não usar dark patterns.

A Política de Cookies é o documento detalhado. É onde o usuário encontra informações completas sobre cada tecnologia que opera no site: o que coleta, para que serve, com quem os dados são compartilhados, e por quanto tempo ficam armazenados.

Os dois precisam existir. Os dois precisam estar alinhados. E a Política de Cookies precisa estar acessível por meio de um link claro no próprio [aviso de consentimento](https://goadopt.io/blog/por-que-do-aviso-de-cookies/).

## O que a FDBR exige especificamente para cookies

### Finalidade específica para cada categoria

O § 501.71(2)(a) proíbe o processamento de dados para finalidades incompatíveis com as declaradas. E o § 501.711(1)(b) exige que a finalidade do processamento esteja no aviso de privacidade.

Para cookies, isso significa que cada categoria precisa ter uma descrição de finalidade específica, não genérica.

O que não funciona: "cookies para melhorar sua experiência". Não é uma finalidade. É uma descrição vaga que não protege a empresa.

O que funciona:

"Cookies de analytics: coletam dados de comportamento de navegação, incluindo páginas visitadas, duração de sessões e origem do tráfego. Utilizados para identificar oportunidades de melhoria de conteúdo e priorizar correções de usabilidade."

"Cookies de publicidade: coletam dados comportamentais em sites afiliados e não afiliados ao longo do tempo para construir perfis de interesse e exibir anúncios personalizados. Incluem pixels de plataformas como Meta Ads, Google Ads e DSPs programáticas."

### As categorias de cookies presentes no site

A Política precisa listar as categorias de rastreadores que operam no site com descrição do que cada uma faz. As principais:

**Cookies necessários:** essenciais para funcionamento básico. Autenticação, segurança de sessão. Não precisam de consentimento, mas precisam ser documentados.

**Cookies de analytics:** medem comportamento de navegação. Geralmente precisam de consentimento porque coletam dados que podem identificar o usuário por cruzamento de informações.

**Cookies de publicidade:** alimentam pixels de anúncio, constroem perfis comportamentais, habilitam retargeting. Precisam de consentimento explícito e divulgação específica obrigatória pela FDBR.

**Cookies funcionais:** lembram preferências do usuário. Podem precisar de consentimento dependendo da natureza dos dados.

**Cookies de terceiros:** disparados por serviços externos integrados ao site. A [categorização correta de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/) é o que permite documentar cada um com precisão.

### Publicidade segmentada: a definição mais ampla da FDBR

A FDBR define publicidade segmentada (§ 501.702(33)) como anúncios baseados em dados de atividades do consumidor ao longo do tempo em sites **afiliados ou não afiliados**.

Esse é um ponto de diferença importante. A VCDPA da Virgínia, por exemplo, cobre apenas sites não afiliados. A FDBR inclui os afiliados, o que significa que mesmo rastreadores que operam dentro do ecossistema de empresas do mesmo grupo podem configurar publicidade segmentada sob a FDBR.

O § 501.711(4) exige divulgação clara e conspícua de qualquer venda de dados ou processamento para publicidade segmentada, junto com o mecanismo de opt-out. Isso precisa estar na Política de Cookies.

### Venda de dados: inclui contrapartida não monetária

O § 501.702(29) define venda de dados como compartilhamento, divulgação ou transferência por contrapartida monetária **ou outra contrapartida valiosa**.

Isso é mais amplo do que a VCDPA, que menciona apenas contrapartida monetária. Uma empresa que troca dados de usuários com parceiros em troca de serviços, tecnologia ou outros benefícios pode estar realizando "venda" sob a FDBR. A Política de Cookies precisa avaliar se as integrações do site configuram essa definição.

### Categorias de dados compartilhados com terceiros via cookies

O § 501.711(1)(d) e (e) exigem que o aviso de privacidade informe quais categorias de dados são compartilhadas com terceiros e quais categorias de terceiros as recebem.

Para cookies, isso se traduz em:

Se o Meta Pixel transfere dados comportamentais para a Meta, isso precisa estar documentado.

Se o Google Analytics envia dados de sessão para o Google, precisa estar declarado.

Se ferramentas de CRM recebem dados de navegação, precisam ser identificadas.

Cada fluxo de dados que sai do ambiente do controlador via cookie precisa estar categorizado.

### Período de retenção: o limite de 2 anos

O § 501.719(3) exige a adoção de cronograma de retenção que proíba o uso ou a retenção de dados após a finalidade inicial, o término do contrato, ou **2 anos após a última interação do consumidor**.

Para cookies, a Política precisa documentar:

Por quanto tempo cada categoria de cookie fica ativa no dispositivo do usuário.

Por quanto tempo os dados coletados via cookie são retidos nos sistemas da empresa.

Como e quando os dados são excluídos respeitando o limite de 2 anos.

### O mecanismo de opt-out de dados sensíveis via cookies

A FDBR tem um direito que não existe em outras leis estaduais: o consumidor pode exercer opt-out da **coleta de dados sensíveis** (§ 501.705(2)(f)), incluindo geolocalização precisa.

Se o site coleta dados de geolocalização precisa (dentro de 1.750 pés) via cookies ou scripts de localização, isso é dado sensível sob a FDBR (§ 501.702(31)(d)). O consumidor tem o direito de recusar essa coleta, e o mecanismo de opt-out precisa estar acessível na Política de Cookies.

### O opt-out de reconhecimento de voz e facial

O sétimo direito da FDBR (§ 501.705(2)(g)) garante ao consumidor o opt-out da coleta de dados via recursos de reconhecimento de voz ou facial.

Se o site usa qualquer tecnologia de reconhecimento de voz (chat de voz, comandos por áudio) ou reconhecimento facial (verificação de identidade, filtros de câmera), a Política de Cookies precisa mencionar essas tecnologias, para que servem, e como o consumidor pode exercer o opt-out.

## O que é consentimento válido para cookies sob a FDBR

O § 501.702(7) define consentimento como um ato afirmativo claro que signifique concordância livre, específica, informada e inequívoca.

O padrão correto: cookies não essenciais desligados por padrão. O usuário escolhe o que ativa, não o que desativa.

O que não é consentimento válido:

Aceitar termos gerais que contenham descrições de cookies junto a outras condições.

Passar o mouse sobre ou fechar um banner.

Qualquer concordância obtida por dark patterns.

### Dark patterns proibidos pela FDBR

Dark patterns são definidos no § 501.702(11) como interfaces projetadas com o efeito substancial de subverter ou prejudicar a autonomia, a tomada de decisão ou a escolha do usuário, incluindo qualquer prática que a FTC classifique como dark pattern.

No contexto de cookies, os padrões mais comuns que a FDBR invalida:

Botão de "aceitar tudo" em destaque com o de recusar difícil de encontrar.

Cookies não essenciais ativados por padrão.

Linguagem confusa nas opções de escolha.

Cookie walls bloqueando conteúdo até aceitar todos os cookies.

Banners que reaparecem repetidamente até o usuário aceitar.

## Proteção especial para dados de crianças via cookies

A FDBR define "criança conhecida" como qualquer indivíduo menor de **18 anos** sobre cuja idade o controlador tem conhecimento real ou deliberadamente desconsidera (§ 501.702(17)).

Esse é um limiar muito mais alto do que o de outras leis americanas. Para crianças conhecidas:

Entre 13 e 18 anos: é necessária autorização afirmativa delas para processar dados sensíveis (§ 501.71(2)(d)).

Menores de 13: aplica-se a COPPA.

Se o site pode ter usuários menores de 18 anos que o controlador conhece, a Política de Cookies precisa descrever como esses dados são tratados de forma diferenciada, incluindo a proibição de uso de dark patterns para obter dados além do necessário (§ 501.1735(2)(g) para plataformas online predominantemente acessadas por crianças).

A proibição de dark patterns em contextos infantis é acompanhada de penalidades significativamente mais altas: as multas da FDBR por violações envolvendo crianças conhecidas são **triplicadas** automaticamente (§ 501.72(1)(a)).

## Dois ou mais canais para opt-out: exigência exclusiva da FDBR

O § 501.709 exige que o controlador estabeleça **dois ou mais métodos** para que os consumidores submetam solicitações. Isso inclui solicitações de opt-out.

A Política de Cookies precisa descrever pelo menos dois canais pelos quais o consumidor pode exercer o opt-out de publicidade segmentada, venda de dados, dados sensíveis e reconhecimento de voz/facial.

Uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) integrada ao site pode ser um desses canais. O formulário de DSAR no site pode ser outro.

## Quando atualizar a Política de Cookies

O § 501.711(1) exige atualização **pelo menos anualmente**. Além da revisão anual obrigatória, situações que exigem atualização imediata incluem:

Adição de novo pixel de publicidade.

Nova ferramenta de analytics, heatmap ou gravação de sessão.

Novo plugin de chat, suporte ou engajamento.

Nova integração com CRM ou plataforma de e-mail.

Qualquer tecnologia nova que colete dados de voz, vídeo ou localização.

Parceiros novos que recebam dados comportamentais.

O [mapeamento de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) contínuo é o que mantém essa sincronia entre o inventário de ferramentas e a Política de Cookies.

## Fiscalização: penalidades altas e triplicáveis

As violações de requisitos de cookies sob a FDBR são tratadas como prática comercial desleal, com penalidades de até **US$ 50.000 por violação** (§ 501.72).

As penalidades são triplicáveis (chegando a US$ 150.000 por violação) quando:

A violação envolve uma criança floridana conhecida.

A empresa continua a vender ou compartilhar dados após o consumidor exercer o opt-out.

Há falha em excluir dados após solicitação autenticada.

O cure period de 45 dias é discricionário e não se aplica a violações envolvendo crianças.

## Como a AdOpt ajuda com a Política de Cookies sob a FDBR

O escaneamento automático da AdOpt identifica todas as tecnologias ativas no site, alimentando a lista de categorias que precisa estar na Política de Cookies.

O [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) configurado pela AdOpt bloqueia rastreadores não essenciais antes do aceite, apresenta categorias com descrições claras, oferece opções reais de escolha sem dark patterns, e documenta cada interação para auditoria.

O sistema suporta a configuração dos opt-outs específicos da FDBR, incluindo dados sensíveis e reconhecimento de voz/facial.

Mais de 60 mil sites já operam com a AdOpt.

Privacidade não é um banner. É posicionamento.

[Quer estruturar a Política de Cookies do seu site em conformidade com a FDBR? Fale com a nossa equipe.](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria)

## Checklist: o que sua Política de Cookies precisa ter para a FDBR

**Link visível** no rodapé e no próprio banner de cookies.

**Listagem de categorias de cookies** com descrição do que cada uma faz.

**Finalidade específica para cada categoria**, sem descrições vagas (§ 501.711(1)(b)).

**Divulgação de publicidade segmentada**, incluindo sites afiliados (§ 501.702(33)), com opt-out acessível (§ 501.711(4)).

**Venda de dados**: declaração se ocorre, incluindo contrapartida não monetária (§ 501.702(29)).

**Aviso de venda de dados sensíveis** se aplicável (§ 501.711(2)).

**Aviso de venda de dados biométricos** se aplicável (§ 501.711(3)).

**Categorias de dados compartilhados com terceiros** via cookies (§ 501.711(1)(d)).

**Categorias de terceiros** que recebem dados via cookies (§ 501.711(1)(e)).

**Opt-out de dados sensíveis e geolocalização** precisamente descritos (§ 501.705(2)(f)).

**Opt-out de reconhecimento de voz e facial** descritos (§ 501.705(2)(g)).

**Período de retenção** de cada categoria, com o limite de 2 anos (§ 501.719(3)).

**Cookies não essenciais desativados por padrão**, sem dark patterns (§ 501.702(11)).

**Proteção especial para crianças conhecidas** menores de 18 anos (§ 501.702(17)).

**Dois ou mais canais** de submissão de solicitações descritos (§ 501.709).

**Idioma acessível**, sem juridiquês.

**Ausência de cookie wall**.

**Atualização pelo menos anual** do documento.

## FAQ: FDBR e Política de Cookies

**1. A FDBR exige um documento separado chamado "Política de Cookies"?**
Não pelo nome. Os requisitos de divulgação de rastreadores estão distribuídos entre o aviso de privacidade (§ 501.711) e as obrigações específicas do controlador (§ 501.71). Uma Política de Cookies dedicada é a forma mais organizada de atender a todos esses requisitos em formato acessível para o usuário.

**2. A definição de publicidade segmentada da FDBR é diferente das outras leis?**
Sim. A FDBR (§ 501.702(33)) inclui anúncios baseados em dados de atividades em sites afiliados ou não afiliados, enquanto a VCDPA, por exemplo, cobre apenas não afiliados. Isso amplia o escopo das práticas de publicidade que requerem divulgação e opt-out. Uma campanha de retargeting dentro do ecossistema de empresas do mesmo grupo pode configurar publicidade segmentada sob a FDBR.

**3. O que muda nos cookies quando o usuário é uma criança conhecida menor de 18 anos?**
Para crianças conhecidas entre 13 e 18 anos, é necessária autorização afirmativa delas para processar dados sensíveis (§ 501.71(2)(d)). Para menores de 13, aplica-se a COPPA. O controlador que deliberadamente desconsidera a idade do usuário é tratado como tendo conhecimento real dela (§ 501.702(17)). As penalidades por violações envolvendo crianças conhecidas são triplicadas automaticamente.

**4. A FDBR exige opt-out de geolocalização via cookies?**
Sim. Dados de geolocalização precisa são dados sensíveis sob a FDBR (§ 501.702(31)(d)). O consumidor tem o direito de opt-out da coleta de dados sensíveis (§ 501.705(2)(f)). Se o site usa scripts de geolocalização que identificam a localização do usuário dentro de um raio de 1.750 pés, o opt-out desse rastreamento precisa estar disponível e descrito na Política de Cookies.

**5. Quais são as penalidades específicas relacionadas a cookies sob a FDBR?**
A FDBR não diferencia tipos de violação para fins de penalidade base: todas as violações podem resultar em até US$ 50.000 por violação (§ 501.72(1)). As penalidades são triplicáveis para violações envolvendo crianças conhecidas, continuação de compartilhamento ou venda de dados após opt-out do consumidor, e falha em excluir dados após solicitação autenticada. Um cookie que continua rastreando após opt-out pode resultar em penalidade triplicada por cada consumidor afetado.

[Pronto para estruturar a Política de Cookies do seu site em conformidade com a FDBR? Fale com a nossa equipe.](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria)


Florida FDBR: Política de Cookies

Usar o Google Analytics 4 em um site brasileiro não é proibido pela LGPD. O que define o enquadramento é como o site coleta os dados e para quê. Na medição simples de audiência, o legítimo interesse é uma leitura que o guia da ANPD admite em certos contextos.

Quando o GA4 se junta a publicidade, perfis ou cruzamento de dados, o consentimento passa a ser o caminho mais seguro. Nos dois casos, a empresa precisa de uma hipótese legal do art. 7º da lei, de informação clara para o visitante e de respeito à escolha ou à oposição dele.

Este artigo mostra o que o [Guia Orientativo de Cookies da ANPD](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) diz sobre cookies de análise e como o [Google Consent Mode](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/) conecta o banner ao Google Analytics 4.

Quando a base é o consentimento, o ponto crítico passa a ser técnico: a recusa do visitante precisa chegar ao tag do GA4. Este texto não é consultoria jurídica: a escolha da base legal é decisão da sua empresa, de preferência com apoio do jurídico ou do encarregado.

## O que a ANPD diz sobre cookies de análise

O [guia da ANPD](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf), publicado em outubro de 2022, é a referência brasileira mais direta para quem mede audiência com cookies. Ele não cita o Google Analytics pelo nome, mas classifica a categoria à qual o GA4 pertence.

### Como o guia classifica o cookie de análise

O guia separa os cookies em necessários e não necessários. Os necessários são os essenciais para o site funcionar ou para prestar o serviço pedido pelo visitante. Os demais entram na categoria dos não necessários, e o próprio guia (p. 10) cita como exemplos os usados para "rastrear comportamentos, medir o desempenho da página ou serviço" e exibir anúncios.

Na prática, o cookie de análise não entra na categoria dos cookies estritamente necessários: a medição ajuda o negócio, mas o site funciona sem ela. Por isso a ANPD trata a medição de audiência como um caso à parte, com condições próprias, em vez de enquadrá-la como cookie essencial.

### Legítimo interesse ou consentimento: depende de como o GA4 coleta e para quê

A ANPD diz que não há hierarquia entre as hipóteses legais da LGPD. Em regra, afirma que o consentimento é "mais apropriado" quando a coleta é feita por cookies não necessários (p. 20), porque o visitante pode escolher de verdade entre aceitar e recusar.

Para a medição de audiência, porém, o guia abre uma exceção expressa: ela "pode ser amparada na hipótese legal do legítimo interesse em determinados contextos" (p. 24). A condição descrita é restrita: tratamento limitado à finalidade de identificar padrões e tendências, com dados agregados, sem combinação com outros mecanismos de rastreamento e sem formação de perfis.

O exemplo 4 do guia (p. 26) acrescenta que os dados não são compartilhados com terceiros nem cruzados com outras bases, e que o banner e a política explicam a finalidade, a retenção e a possibilidade de oposição.

Na prática, o caminho depende do uso que o site faz do GA4:

- **Medição simples de audiência** (páginas vistas, origem do tráfego, desempenho), com dados agregados e sem perfis: é o cenário em que o legítimo interesse tem respaldo no guia, desde que a empresa confira cada condição na configuração da conta e informe o visitante.
- **GA4 ligado a publicidade, perfis ou cruzamento com outras bases:** o uso se aproxima do cookie de publicidade, para o qual o guia diz que o legítimo interesse "dificilmente será a hipótese legal mais apropriada" (p. 25). Aqui o consentimento é o caminho mais seguro.

É a mesma lógica do modelo do Consent Mode para o Brasil descrito no guia do início deste texto, em que o `analytics_storage` vem liberado por padrão e os parâmetros de marketing ficam negados até a escolha. Seja qual for o caminho, documente a decisão e o motivo.

### O que o consentimento exige do banner

Quando o consentimento é a base, a LGPD o define como "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada" ([art. 5º, XII](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)). Para o banner, o guia da ANPD (p. 30 e 31) recomenda:

- um botão para rejeitar todos os cookies não necessários, de fácil visualização, nos banners de primeiro e de segundo nível;
- um banner de segundo nível que classifique os cookies em categorias e permita consentir para cada finalidade;
- cookies baseados em consentimento desativados por padrão;
- um link de fácil acesso para o titular exercer seus direitos.

O mesmo guia (p. 33) lista práticas desaconselhadas: botão único de aceite, destaque maior só para o aceite, cookies não necessários ligados por padrão e ausência de um mecanismo direto e simplificado para revogar o consentimento. A revogação aparece também na lei: o consentimento pode ser revogado "a qualquer momento", por procedimento "gratuito e facilitado" (art. 8º, § 5º).

Se você quer ver a regra aplicada ao banner, o artigo sobre [banner de cookies e LGPD](https://goadopt.io/blog/banner-de-cookies-lgpd/) detalha cada elemento.

## Como fazer o consentimento chegar ao GA4

Quando o consentimento é a base legal, um banner correto não basta. Se o GA4 carregar antes da escolha ou ignorar a recusa, o consentimento registrado no banner não vale na prática. A [segurança do dado entre o consentimento e a ativação](https://goadopt.io/blog/seguranca-de-dados-no-consentimento/) depende desse elo entre o banner e as tags.

### O sinal analytics_storage

O Google Consent Mode usa quatro parâmetros de consentimento: `ad_storage`, `analytics_storage`, `ad_user_data` e `ad_personalization`. Para o GA4, o que importa de início é o `analytics_storage`, que controla o armazenamento usado na análise.

A CMP envia ao Google um estado padrão (`default`) quando a página carrega e uma atualização (`update`) quando o visitante faz a escolha. A [documentação do Google](https://developers.google.com/tag-platform/security/guides/consent) traz o passo a passo, inclusive o uso do parâmetro `wait_for_update` para CMPs que respondem de forma assíncrona.

### O que acontece quando o visitante recusa

A [ajuda do Google Analytics](https://support.google.com/analytics/answer/9976101) descreve dois modos. Na implementação básica, as tags só carregam depois do consentimento. Na avançada, as tags carregam antes da escolha e, se o `analytics_storage` está negado, o Google Analytics não grava cookies de análise e recebe "cookieless pings", pings sem cookies, usados para medição futura e para modelagem de comportamento.

Dois cuidados. O primeiro: o que a documentação do Google descreve é o funcionamento da ferramenta, não o enquadramento na LGPD. Se o seu jurídico entende que o ping sem cookie ainda exige a escolha do visitante, o modo básico é a alternativa mais conservadora. O segundo: a modelagem preenche lacunas de medição, mas não substitui o consentimento como base legal.

Para entender as diferenças entre os dois modos com mais calma, o guia de Consent Mode do básico ao avançado compara cada um.

### Como testar se a recusa funciona

O teste leva poucos minutos e não exige programar:

1. Abra o site em uma janela anônima.
2. Abra as ferramentas do navegador, na aba de rede, e filtre por `google-analytics`.
3. Recuse todos os cookies no banner.
4. Recarregue a página e veja se há requisições para domínios do Google Analytics. No modo básico, não deve haver nenhuma. No avançado, podem aparecer pings sem cookies.
5. Confira na aba de aplicativo se foram gravados cookies de análise do Google.
6. Repita o teste aceitando e confirme que a medição começa.

Guarde capturas de tela e a data do teste. Pela LGPD, cabe ao controlador "o ônus da prova de que o consentimento foi obtido em conformidade" com a lei (art. 8º, § 2º), e esse registro ajuda a demonstrar o cuidado.

## Uma checklist rápida para hoje

- Decida e documente a base legal usada para a medição com o GA4, de acordo com o que o site coleta e para quê.
- Se a base for legítimo interesse, informe a finalidade, o tempo de retenção e como o visitante pode se opor.
- Confirme que o banner tem botão de rejeitar com o mesmo destaque do aceitar.
- Verifique se o tag do GA4 só dispara depois do consentimento (modo básico) ou respeita o `analytics_storage` (modo avançado).
- Revise o texto da política de cookies: finalidade, tempo de retenção e como revogar.
- Refaça o teste da janela anônima a cada mudança no GTM ou no banner.

## O papel de uma CMP nessa conexão

A CMP é a peça que coleta a escolha, registra o consentimento e envia o sinal ao Google. É por isso que ela faz diferença nesse fluxo: sem uma [CMP que vai além do banner](https://goadopt.io/blog/cmp-nao-e-banner-de-cookies/), o `analytics_storage` não é atualizado no momento certo e o GA4 fica descolado da escolha do visitante.

A [AdOpt](https://goadopt.io/blog/adopt-cmp/) liga o registro de consentimento ao bloqueio de scripts e ao Google Consent Mode. A mesma lógica vale para o [Pixel da Meta](https://goadopt.io/blog/pixel-da-meta-e-lgpd/) e, para quem monetiza com anúncios, para o [TCF da IAB](https://goadopt.io/blog/iab-tcf-o-que-e/). Quer conferir como está a conexão do seu site? [Comece grátis](https://goadopt.io/) e faça o teste com a ferramenta de verificação da AdOpt.

## Continue aprendendo sobre marketing e consentimento

- Pixel da Meta e LGPD: como usar o pixel respeitando o consentimento
- [Como adequar o marketing digital à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)

## Perguntas frequentes

### O Google Analytics 4 precisa de consentimento no Brasil?

Depende de como o site coleta os dados e para quê. O guia da ANPD admite o legítimo interesse para medição de audiência em contextos restritos: dados agregados, sem perfis e sem combinação com outros rastreadores. Quando o GA4 alimenta publicidade, perfis ou cruzamentos de dados, o consentimento é o caminho mais seguro. A decisão é da empresa, com apoio do jurídico ou do encarregado.

### O Consent Mode substitui o banner de cookies?

Não. O Consent Mode apenas transmite ao Google a decisão do visitante. Quem coleta essa decisão, com informação clara e opção de recusar, é o banner, normalmente fornecido por uma CMP. Sem o banner, o Consent Mode fica sem a informação de consentimento para repassar.

### O que acontece com a medição quando o visitante recusa?

Depende do modo do Consent Mode. No básico, as tags do Google só carregam depois do consentimento, então não há medição de quem recusa. No avançado, o Google Analytics deixa de gravar cookies de análise e recebe pings sem cookies, que alimentam a modelagem de comportamento. Os números de quem recusa passam a ser estimados, não medidos.

### Preciso mudar algo no GA4 depois de instalar uma CMP?

Normalmente sim. Com a AdOpt, a verificação da instalação ajuda nessa conferência. Confira se o tag do GA4 usa os sinais do Consent Mode, se o estado padrão configurado corresponde à base legal que você escolheu e se a CMP atualiza o consentimento no momento certo. Depois, faça o teste da janela anônima, com recusa e com aceite.

[Quer ver se o seu Google Analytics respeita a escolha do visitante? Fale com o time da AdOpt](https://goadopt.io/) e verificamos juntos onde a conexão pode estar falhando.


Google Analytics 4 e LGPD: o que a lei pede e como ligar o consentimento ao tag

Adonis Beggi Batista

O TCF (Transparency and Consent Framework) é um padrão técnico da IAB Europe que organiza como o consentimento do visitante circula entre o site, a CMP e as empresas de publicidade digital. Ele não substitui a LGPD e não é uma exigência dela: importa, na prática, para quem vende anúncios no site, sobretudo quando parte do público está na Europa.

Se você já conhece o [Google Consent Mode](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/), pense no TCF como outra linguagem para o mesmo problema. O Consent Mode é o mecanismo do Google. O TCF é um padrão aberto do mercado de anúncios, que vários fornecedores entendem. Este artigo explica o que ele é, como funciona e como saber se o seu site precisa de uma CMP compatível.

## O que é o TCF

O TCF foi criado pela IAB Europe e apresentado em abril de 2018. Segundo a [documentação técnica do framework](https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework), o objetivo é ajudar todas as partes da cadeia de publicidade digital a cumprir o GDPR e a diretiva ePrivacy ao tratar dados pessoais ou ao acessar e guardar informações no dispositivo do usuário.

### Para que ele serve

O framework permite que os sites comuniquem aos fornecedores, de forma padronizada, quais preferências o usuário expressou sobre seus dados. Sem um padrão, cada site comunicaria a escolha de um jeito próprio. Com o TCF, a mesma mensagem de consentimento é lida da mesma forma por todos os participantes.

### Quem participa

Três papéis aparecem o tempo todo:

- o editor (publisher), dono do site ou do app, que decide quais fornecedores pode permitir;
- a CMP, que exibe o aviso, coleta a escolha do visitante e gera o registro padronizado;
- os fornecedores (vendors), empresas de publicidade que participam da entrega de anúncios no site.

As [diretrizes de implementação do TCF](https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework/blob/master/TCFv2/TCF-Implementation-Guidelines.md) dizem que a comunicação entre editores e fornecedores passa obrigatoriamente por uma CMP, e que a CMP precisa ter se registrado e sido aprovada pela IAB Europe. Quer entender melhor o papel dessa peça? Veja [o que é uma CMP](https://goadopt.io/blog/o-que-e-uma-cmp/).

## Como o TCF funciona na prática

Na prática, o TCF depende de dois elementos: a string de consentimento e a lista de fornecedores.

### A TC String

A TC String (Transparency and Consent String) é um código compacto que guarda o que foi mostrado ao visitante e o que ele escolheu. De acordo com a [especificação](https://github.com/InteractiveAdvertisingBureau/GDPR-Transparency-and-Consent-Framework/blob/master/TCFv2/IAB%20Tech%20Lab%20-%20Consent%20string%20and%20vendor%20list%20formats%20v2.md), ela reúne:

- metadados gerais, como versão e datas de criação e atualização;
- o consentimento do usuário, por finalidade e por fornecedor;
- o registro de interesse legítimo e do direito de oposição;
- restrições definidas pelo editor para certos fornecedores;
- os dados de transparência e consentimento do próprio editor;
- informações de jurisdição, como o país de estabelecimento do editor.

Duas regras valem destacar. A string só pode ser criada por uma CMP registrada na IAB Europe: fornecedores e terceiros não podem criá-la nem alterá-la. E uma string com sinais positivos de consentimento não pode ser criada antes de uma ação afirmativa do usuário que indique, sem ambiguidade, o consentimento.

### A Global Vendor List

A Global Vendor List (GVL) é a lista oficial de fornecedores que aderem ao TCF. Ela traz as finalidades padronizadas, os recursos e os textos-padrão que a CMP usa para montar o aviso. O editor pode, ao configurar a CMP, permitir apenas uma lista selecionada de fornecedores no site.

### As versões 2.2, 2.3 e 2.4

O TCF 2.2 foi anunciado em maio de 2023 e, entre outras mudanças, retirou a possibilidade de usar interesse legítimo para as finalidades 3 a 6 (perfis e seleção de anúncios e de conteúdo personalizados). Em abril de 2025, a versão 2.3 tornou obrigatória a seção "Disclosed Vendors" da TC String, que registra quais fornecedores foram apresentados ao usuário.

A versão atual é a 2.4, registrada na especificação em maio de 2026. Ela dispensa os fornecedores que só declaram finalidades especiais de serem apresentados na declaração de interesse legítimo, porque eles passam a se apoiar na seção "Disclosed Vendors". A lista de fornecedores (GVL) também ganhou um campo de textos padrão, e a política 5.0.b exige que a CMP mostre a explicação padrão de cada recurso ao lado do nome.

Segundo o [IAB Tech Lab](https://iabtechlab.com/updates-to-tcf-to-support-policy-version-5-0-b-are-open-for-public-comment/), o prazo para as CMPs aplicarem a mudança é meados de outubro de 2026 em ambientes web e meados de fevereiro de 2027 em apps e CTV.

Para o dono do site, o cuidado é outro: acompanhar essas versões é trabalho da CMP. A pergunta certa para o fornecedor é qual versão do TCF ele suporta hoje.

## Quando um site brasileiro precisa do TCF

A LGPD não menciona o TCF, e o [guia da ANPD sobre cookies](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) não o trata como requisito. O TCF entra na conversa por outro motivo, comercial: a exigência de quem vende o espaço de anúncio.

### Anúncios do Google e público europeu

A [central de ajuda do Google AdSense](https://support.google.com/adsense/answer/13554116) informa que editores que usam AdSense, Ad Manager ou AdMob e querem exibir anúncios personalizados a usuários do Espaço Econômico Europeu e do Reino Unido precisam de uma CMP certificada pelo Google e integrada ao IAB TCF.

A exigência vale desde 16 de janeiro de 2024 para o EEE e o Reino Unido e desde 31 de julho de 2024 para a Suíça. Sem CMP certificada, o tráfego fica restrito a anúncios não personalizados ou limitados.

Se o seu site monetiza com AdSense e tem leitores nesses países, o TCF deixa de ser opcional. Para o contexto completo das regras do AdSense, veja o artigo sobre a política para editores, indicado no fim deste texto.

### Site sem anúncios ou sem público europeu

Quem não vende anúncios por redes que usam o TCF, ou não atende o público europeu, normalmente não precisa dele. Nesse caso, o que pesa é o cumprimento da LGPD: banner com opção de recusar, registro do consentimento e bloqueio das tags, como as do [Google Analytics 4](https://goadopt.io/blog/google-analytics-4-e-lgpd/) e do [Pixel da Meta](https://goadopt.io/blog/pixel-da-meta-e-lgpd/), até a escolha.

## Como escolher uma CMP com TCF

Se o seu site se encaixa no caso do AdSense, vale conferir cinco pontos antes de contratar:

- a CMP consta na lista de CMPs aprovadas pela IAB Europe;
- ela é certificada pelo Google, se você usa AdSense, Ad Manager ou AdMob;
- o fornecedor informa qual versão do TCF suporta e como acompanha as atualizações;
- o banner funciona com os requisitos da LGPD, e não só com os do TCF;
- o registro de consentimento fica guardado para consulta.

A [AdOpt](https://goadopt.io/blog/adopt-cmp/) é compatível com o TCF e acompanha a versão atual, a 2.4. Para comparar opções com critério, use a lista acima como roteiro de perguntas. Se você quer ver como isso fica no seu site, [comece grátis](https://goadopt.io/) e veja o aviso funcionando com a AdOpt. Na AdOpt, a verificação da instalação ajuda a conferir o resultado.

## Continue aprendendo sobre consentimento e anúncios

- [Política do AdSense: guia completo para editores em 2026](https://goadopt.io/blog/politica-adsense-guia-completo-para-editores-em-2026/)
- [CMP não é banner de cookies](https://goadopt.io/blog/cmp-nao-e-banner-de-cookies/)

## Perguntas frequentes

### O TCF é obrigatório pela LGPD?

Não. A LGPD não menciona o TCF. Ele é um padrão da IAB Europe criado para o GDPR e a diretiva ePrivacy. No Brasil, o TCF aparece como exigência comercial, por exemplo, para quem usa AdSense, Ad Manager ou AdMob e exibe anúncios personalizados a usuários do Espaço Econômico Europeu e do Reino Unido.

### TCF e Google Consent Mode são a mesma coisa?

Não. O Consent Mode é o mecanismo do Google para que as tags do Google respeitem o consentimento. O TCF é um padrão aberto da IAB Europe para a comunicação do consentimento entre site, CMP e fornecedores de anúncios. Os dois podem coexistir no mesmo site, e é a CMP que cuida de enviar cada sinal.

### O que é uma TC String?

É um código compacto gerado pela CMP que registra o que foi mostrado ao visitante e quais escolhas ele fez, por finalidade e por fornecedor. Os fornecedores leem essa string para saber se podem tratar os dados. Só uma CMP registrada na IAB Europe pode criá-la, e ela só pode conter consentimento positivo depois de uma ação afirmativa do usuário.

### Qual versão do TCF devo usar?

A escolha da versão cabe à CMP, que acompanha as atualizações da IAB Europe. A versão atual é a 2.4, de maio de 2026, que sucede a 2.3, de abril de 2025, e a 2.2, de maio de 2023. Pergunte ao seu fornecedor qual versão suporta hoje e como atualiza quando o padrão muda.

[Precisa de uma CMP compatível com o TCF? Fale com o time da AdOpt](https://goadopt.io/) e vemos juntos o que o seu site precisa.


IAB TCF: o que é, como funciona e quando o seu site precisa dele

Para usar o Pixel da Meta em conformidade com a LGPD, o pixel não pode carregar nem enviar dados antes de o visitante escolher. Em termos práticos: o aviso de cookies precisa permitir a recusa, e o pixel precisa obedecer a essa recusa. Quando o site dispara o pixel por padrão e o banner só "informa", a escolha do visitante não tem efeito nenhum.

Este artigo mostra o que o [guia de cookies da ANPD](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) diz sobre cookies de publicidade, o que a própria Meta exige de quem instala o pixel e como configurar o disparo depois do consentimento. A ideia é a mesma do [Google Consent Mode](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/): o dado só segue para a plataforma de anúncios se o visitante permitiu. Este texto não é consultoria jurídica, e a decisão sobre a base legal é da sua empresa.

## Por que o Pixel da Meta pede atenção na LGPD

O pixel é um código que a sua empresa instala no site para medir conversões e formar públicos de anúncio. A documentação da Meta informa que ele recebe cabeçalhos HTTP, dados de cookies, cliques em botões e, de forma opcional, dados de conversão e campos de formulário.

### O pixel é um cookie de publicidade

O guia da ANPD, publicado em outubro de 2022, define cookies de publicidade como os usados para exibir anúncios. Segundo o guia (p. 11), eles permitem "sua identificação, a construção de perfis e a exibição de anúncios personalizados de acordo com os seus interesses". Também os classifica como cookies não necessários (p. 10), isto é, o site funciona sem eles.

Esse enquadramento muda a conversa. Um pixel de anúncios não é uma ferramenta de funcionamento do site: é uma coleta feita para atender o interesse de marketing da empresa.

### Qual base legal usar?

A LGPD admite várias hipóteses legais, e o guia da ANPD diz que não há hierarquia entre elas. Para cookies de publicidade, porém, o texto é direto: o legítimo interesse "dificilmente será a hipótese legal mais apropriada", em especial com cookies de terceiros e práticas como formação de perfis comportamentais ou rastreamento por páginas diferentes (p. 25). O guia conclui que o consentimento "pode ser considerado uma hipótese legal mais apropriada" para esse uso.

O consentimento, na definição da lei, é a "manifestação livre, informada e inequívoca" do titular para "uma finalidade determinada" ([art. 5º, XII](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)), e as autorizações genéricas são nulas (art. 8º, § 4º). Por isso o banner precisa dizer, em linguagem clara, que existe uma categoria de marketing e o que ela faz. Para entender o conceito por trás da escolha, veja o artigo sobre [bases legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/).

## O que a Meta pede de quem instala o pixel

A responsabilidade não fica só com a plataforma. Os termos de uso das ferramentas de negócios da Meta colocam obrigações sobre quem instala o pixel.

### Aviso claro e consentimento onde ele é exigido

Nos [Termos das Ferramentas de Negócios da Meta](https://www.facebook.com/legal/terms/businesstools), o anunciante se compromete a dar um aviso adequado e bem visível sobre a coleta feita por pixels de terceiros. Os termos também dizem que, nas jurisdições que exigem consentimento informado para armazenar e acessar cookies, é o anunciante quem precisa garantir que o usuário deu os consentimentos necessários antes do uso das ferramentas.

Os termos citam a União Europeia como exemplo. Se o seu site recebe visitantes de mais de um país, a avaliação de quais regras se aplicam a cada público é da sua empresa, e não da Meta. Para o público brasileiro, o ponto de partida é a LGPD e o guia da ANPD.

### Os comandos de consentimento do pixel

A [documentação do Meta Pixel](https://developers.facebook.com/docs/meta-pixel/implementation/gdpr) traz dois comandos de consentimento. O `fbq('consent', 'revoke')` pausa o envio de dados do pixel para a Meta, e o `fbq('consent', 'grant')` retoma o envio depois de um consentimento afirmativo. A documentação orienta que a revogação aconteça antes de o pixel ser inicializado, isto é, antes do `fbq('init')`.

A mesma página lembra que cada empresa é responsável por garantir a própria conformidade e que o pixel espera um mecanismo que peça consentimento afirmativo.

## Como configurar o pixel para respeitar a escolha

A lógica é a mesma do Google Analytics 4: o dado só segue quando o visitante permite. Existem duas formas de fazer o pixel obedecer ao banner. Você pode bloquear o carregamento do script até o consentimento ou usar os comandos de consentimento do próprio pixel. Também é possível combinar as duas.

### Antes da escolha: pixel em pausa

No carregamento da página, o consentimento do pixel começa revogado, antes da inicialização:

```js
fbq('consent', 'revoke');
fbq('init', 'SEU_ID_DO_PIXEL');
```

Se o pixel é instalado pelo Google Tag Manager, o bloqueio costuma ser feito por uma regra de disparo ligada à categoria de marketing da CMP. O passo a passo da AdOpt está na [central de ajuda sobre bloqueio de tags no GTM](https://goadopt.io/support/config-essenciais/bloqueio/bloqueio-tags-e-cookies-google-tag-manager/).

### Depois do consentimento: pixel liberado

Quando o visitante aceita a categoria de marketing, a CMP precisa avisar o pixel. No código, isso corresponde ao comando de retomada:

```js
fbq('consent', 'grant');
```

Se o visitante recusa ou revoga depois, o caminho inverso vale: o consentimento volta para `revoke`. A LGPD diz que o consentimento pode ser revogado "a qualquer momento", por procedimento "gratuito e facilitado" (art. 8º, § 5º), e o guia da ANPD recomenda um mecanismo para rever permissões já dadas.

### Como testar

1. Abra o site em uma janela anônima.
2. Abra as ferramentas do navegador, na aba de rede, e filtre por `facebook`.
3. Recuse a categoria de marketing e recarregue a página.
4. Confira se não saem requisições do pixel para a Meta.
5. Aceite a categoria de marketing e veja se o pixel passa a enviar os eventos.
6. Revogue o consentimento pelo banner e confirme que o envio para.

Guarde as capturas de tela e a data. A lei coloca no controlador o ônus de provar que o consentimento foi obtido de acordo com ela (art. 8º, § 2º).

## O que evitar

O guia da ANPD (p. 33) lista práticas desaconselhadas em banners de cookies, e quase todas atingem o pixel de anúncios:

- botão único de aceite, sem opção de recusar ou de gerenciar;
- mais destaque para o aceite do que para a recusa;
- cookies não necessários, como o do pixel, ativados por padrão;
- ausência de um mecanismo direto para revogar o consentimento.

Outro ponto de atenção é o envio de eventos pelo servidor, como o da API de Conversões da Meta. Esse envio não passa pelo navegador, então o bloqueio do script no banner não o alcança. A regra de consentimento precisa ser verificada também no servidor, assunto detalhado no artigo sobre [segurança do dado da coleta até a ativação](https://goadopt.io/blog/seguranca-de-dados-no-consentimento/).

## A CMP como elo entre o banner e o pixel

Quem coleta a escolha, guarda o registro e libera ou bloqueia o pixel é a CMP. Por isso uma [CMP vai além de um banner de cookies](https://goadopt.io/blog/cmp-nao-e-banner-de-cookies/): ela precisa conectar a decisão do visitante ao comportamento real das tags de marketing.

A [AdOpt](https://goadopt.io/blog/adopt-cmp/) combina o registro de consentimento com o bloqueio de scripts de terceiros, como pixels de anúncios. Se o seu site também vende anúncios, vale conhecer o [TCF da IAB](https://goadopt.io/blog/iab-tcf-o-que-e/). Para ver como está o seu site hoje, [comece grátis](https://goadopt.io/) e use a verificação da instalação da AdOpt.

## Continue aprendendo sobre marketing e consentimento

- [Google Analytics 4 e LGPD: o que a lei pede e como ligar o consentimento ao tag](https://goadopt.io/blog/google-analytics-4-e-lgpd/)
- [Tráfego pago e direitos do titular de dados na LGPD](https://goadopt.io/blog/trafego-pago-e-direitos-do-titular-de-dados-lgpd-privacidade-de-dados/)

## Perguntas frequentes

### O Pixel da Meta precisa de consentimento no Brasil?

A LGPD exige uma hipótese legal para o tratamento, e o guia da ANPD diz que o legítimo interesse dificilmente será a mais apropriada para cookies de publicidade, especialmente de terceiros. Por isso, o consentimento é o caminho mais usado para o pixel. A decisão final é da sua empresa, com apoio do jurídico ou do encarregado.

### Basta citar o pixel na política de cookies?

Não. A política de cookies informa, mas não substitui a escolha do visitante. Se o consentimento é a base legal, o pixel só pode enviar dados depois da aceitação, e o visitante precisa conseguir recusar e revogar. A informação sobre o pixel entra na política como parte da transparência, não como forma de dispensar o consentimento.

### O consentimento do pixel vale também para a API de Conversões?

São canais diferentes. O pixel roda no navegador, enquanto a API de Conversões envia eventos do servidor. A escolha do visitante deve valer para os dois, e a verificação no servidor precisa ser implementada à parte. Revise com quem configurou a integração se o envio consulta o status de consentimento antes de disparar.

### Como saber se o pixel parou de enviar dados depois da recusa?

Faça o teste da janela anônima: recuse a categoria de marketing, recarregue a página e observe a aba de rede do navegador. Se ainda aparecem requisições do pixel para a Meta, o bloqueio não está funcionando. Repita o teste sempre que mudar o banner, o Google Tag Manager ou a instalação do pixel.

[Quer saber se o seu Pixel da Meta respeita a escolha do visitante? Fale com o time da AdOpt](https://goadopt.io/) e conferimos juntos a configuração do seu site.


Pixel da Meta e LGPD: como usar o pixel respeitando o consentimento do visitante

Dados de primeira parte são os que a sua empresa coleta diretamente do público: cadastros, compras, formulários e os cookies que o próprio site grava. Eles descrevem a origem do dado, e não a sua licitude. Coletar direto não dispensa base legal, e o consentimento continua sendo a hipótese mais apropriada para boa parte dos usos de marketing.

Muita conversa de marketing trata "primeira parte" como sinônimo de "livre de consentimento". A LGPD não funciona assim. Este guia mostra o que a lei e o Guia da ANPD dizem, como separar as finalidades dos seus dados e o que muda quando eles seguem para plataformas de anúncios. A [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) é a peça que conecta essas decisões ao site.

## O que "primeira parte" quer dizer, e o que não quer

No jargão do marketing, dado de primeira parte é o que a empresa coleta diretamente do cliente ou do visitante, em oposição ao dado de terceiros, comprado ou obtido de outra fonte. É uma distinção útil para planejar mídia, porque o dado de primeira parte costuma ser mais confiável e mais próximo da relação com o cliente.

Mas a palavra "primeira" fala de quem coletou, e não de o que se pode fazer com o dado. Para a LGPD, dado pessoal é a informação relacionada a pessoa natural identificada ou identificável (art. 5º, I), venha de onde vier. Se o dado se enquadra nessa definição, as regras de finalidade, necessidade e base legal se aplicam.

### O que o Guia da ANPD diz sobre cookies próprios

O [Guia Orientativo de Cookies da ANPD](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf) define cookies próprios, ou primários, como os definidos diretamente pelo site que o titular está visitando (p. 9). Em outra classificação, a das necessidades, separa os cookies necessários dos não necessários (p. 10).

As duas classificações são independentes. Um cookie próprio pode ser necessário, como o do carrinho ou o do login. Pode também não ser necessário, como um cookie próprio de medição de desempenho ou de publicidade. O Guia lembra que a distinção entre necessários e não necessários é a que pesa na definição da hipótese legal. Em outras palavras, quem decide é a necessidade, e não quem grava o cookie.

## Como a base legal muda conforme a finalidade

A LGPD pede que cada tratamento tenha finalidade específica e informada (art. 6º, I) e se limite ao mínimo necessário (art. 6º, III). A base legal vem depois, por finalidade. O Guia da ANPD informa que não há hierarquia entre as hipóteses legais, mas que o consentimento é mais apropriado quando a coleta é feita por cookies não necessários (p. 20).

A tabela mostra como isso se desenha em dados de primeira parte comuns. É uma leitura orientativa, e não parecer jurídico: o enquadramento final depende do caso e deve ser validado com o jurídico ou o encarregado.

| Dado ou tecnologia | Finalidade típica | O que o Guia ou a lei indicam |
|---|---|---|
| Cookie de sessão, carrinho, login | Fazer o serviço pedido funcionar | Cookie necessário. O Guia diz que o consentimento não é a hipótese apropriada (p. 20), mas a informação ao titular continua devida |
| Cookie próprio de medição de audiência | Entender uso do site | Pode se apoiar em legítimo interesse em certos contextos: finalidade restrita, dados agregados, sem combinar com outros rastreadores nem formar perfis (p. 24) |
| Cookie próprio de publicidade ou remarketing | Exibir anúncios personalizados | O legítimo interesse dificilmente é a hipótese mais apropriada, e o consentimento pode ser (p. 25) |
| Dados de cadastro e compra | Executar a venda e entregar | A execução de contrato é uma das hipóteses do art. 7º (inciso V) |
| O mesmo e-mail, usado para campanhas | Marketing direto | É outra finalidade, que precisa de base própria e de informação clara ao titular |

A última linha é a que mais gera confusão. O e-mail dado para receber um pedido não vira, automaticamente, e-mail autorizado para qualquer campanha. O art. 6º, I, proíbe o tratamento posterior de forma incompatível com as finalidades informadas, e o art. 8º, § 4º, diz que o consentimento se refere a finalidades determinadas e que autorizações genéricas são nulas.

> Quer saber quais cookies próprios o seu site grava hoje e para quê? [Comece grátis](https://goadopt.io/) e rode o escâner da AdOpt, incluído no teste de 30 dias.

## O caminho do dado de primeira parte: onde o consentimento entra

O dado de primeira parte não fica parado. Ele atravessa quatro pontos, e cada um merece uma pergunta.

### 1. Na coleta

Aqui valem as regras do início: finalidade, necessidade, base legal e informação. Para cookies e tags do site, o inventário do escâner e a categorização por finalidade são o ponto de partida, como mostra o artigo sobre [boas práticas na categorização de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/).

### 2. No cruzamento com outras bases

Ligar o comportamento no site ao cadastro do CRM transforma um dado menos identificável em um mais identificável, e muda o tratamento. O Guia da ANPD (p. 8) lembra que a informação coletada por cookies pode permitir a identificação indireta de pessoas, por inferências e cruzamentos, e que um perfil comportamental associado a uma pessoa natural pode ser considerado dado pessoal (p. 9). Antes de cruzar, confirme se a finalidade informada cobre o cruzamento.

### 3. No envio para plataformas de anúncios

Quando dados vão para o Google, a Meta ou outras plataformas, o consentimento precisa acompanhá-los. No Google Consent Mode, o parâmetro `ad_user_data` define o consentimento para enviar dados do usuário relacionados à publicidade ao Google, e o `ad_personalization`, o consentimento para publicidade personalizada, conforme a [documentação do Google](https://developers.google.com/tag-platform/security/guides/consent). O [guia de Consent Mode](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/) mostra como esses sinais funcionam.

No Pixel da Meta, a [documentação sobre o GDPR](https://developers.facebook.com/docs/meta-pixel/implementation/gdpr) descreve comandos que pausam e retomam o envio conforme o consentimento, e deixa claro que cada empresa é responsável pela própria conformidade. O raciocínio vale para qualquer canal: o ponto técnico onde a tag roda muda a implementação, não a responsabilidade. Veja também [Pixel da Meta e LGPD](https://goadopt.io/blog/pixel-da-meta-e-lgpd/).

### 4. Na revogação

O consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º), e a revogação encerra o tratamento baseado nele (art. 15, III). Se o visitante revoga a autorização de marketing, a decisão precisa chegar às audiências e às integrações que usam aquele dado. Quem constrói uma estratégia de primeira parte precisa desenhar o caminho de volta, e não só o de ida.

## Um mapa para organizar os seus dados

Para cada dado de primeira parte, cinco perguntas ajudam a transformar a discussão em um documento:

1. **Qual dado?** Cadastro, compra, evento no site, cookie.
2. **Para quê?** Uma finalidade específica, escrita em uma frase.
3. **Em que base legal?** Consentimento, execução de contrato, legítimo interesse ou outra, decidida por finalidade.
4. **Quem recebe?** Time interno, fornecedor, plataforma de anúncios.
5. **Por quanto tempo?** O prazo ligado à finalidade, com critério escrito.

O [mapeamento ou inventário de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) e o [ROPA](https://goadopt.io/blog/ropa-lgpd/) dão o formato para esse documento. O resultado deve conversar com o aviso: tudo o que o mapa diz que depende de consentimento precisa aparecer no segundo nível do banner, com a descrição certa.

## Consentimento que sustenta a estratégia

Se o consentimento é a base do seu uso de dados de primeira parte em marketing, ele precisa ser pedido bem, medido e provado.

- **Pedir bem.** Aviso com recusa tão fácil quanto o aceite, categorias claras e texto honesto. O [artigo sobre UX de banner](https://goadopt.io/blog/ux-de-banner-de-cookies-boas-praticas/) detalha cada decisão.
- **Medir com critério.** Acompanhar o aceite por categoria, a recusa e a revogação, como no guia sobre [taxa de consentimento](https://goadopt.io/blog/taxa-de-consentimento-benchmarks/).
- **Provar.** Guardar o registro individual de cada escolha, com data, categorias e versão dos documentos, como mostra o artigo sobre [registro de consentimento](https://goadopt.io/blog/registro-de-consentimento-como-provar/).

Para o time de marketing que precisa conciliar metas com a lei, o artigo [como adequar o marketing digital à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/) traz o contexto geral.

## Cinco erros comuns

1. **"É cookie meu, então não precisa de consentimento."** A necessidade, e não a origem, decide a base legal.
2. **Usar dado de compra para publicidade sem informar.** A finalidade informada na compra raramente cobre campanhas.
3. **Enviar listas de clientes a plataformas sem checar a base legal** daquele envio.
4. **Ignorar a revogação nas audiências**, mantendo a pessoa em listas que usam um dado que ela deixou de autorizar.
5. **Classificar tudo como necessário** para evitar o consentimento. O Guia diz que a categoria se restringe ao essencial para prestar o serviço pedido (p. 10).

Consentimento pode ser simples. A parte que exige cuidado é decidir, finalidade por finalidade, o que o seu dado de primeira parte pode fazer. Se você quer que o aviso, o registro e as integrações trabalhem alinhados a essas decisões, [veja os planos](https://goadopt.io/plans/) da AdOpt e comece pelo teste grátis de 30 dias.

## Continue aprendendo sobre consentimento e marketing

- [Google Analytics 4 e LGPD](https://goadopt.io/blog/google-analytics-4-e-lgpd/)
- [Bases legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)

## Perguntas frequentes

### Dado de primeira parte precisa de consentimento?

Depende da finalidade, e não de quem coletou. Cookies necessários e dados para executar um contrato têm outras bases. Para cookies não necessários, como os de publicidade, o Guia da ANPD indica que o consentimento tende a ser a hipótese mais apropriada. Cada finalidade precisa de base própria, validada com o jurídico ou o encarregado.

### Cookie próprio dispensa o banner de cookies?

Não necessariamente. O Guia da ANPD separa cookies próprios de terceiros e, por outro eixo, necessários de não necessários. Um cookie próprio de medição ou de publicidade é um cookie não necessário e entra na avaliação de base legal e na informação ao titular. Só os cookies estritamente necessários ficam de fora do pedido de consentimento.

### Posso usar o e-mail de clientes para anúncios?

Só se a finalidade e a base legal cobrirem esse uso. O e-mail coletado para executar uma compra tem uma finalidade informada, e usar o mesmo dado para campanhas é outra finalidade, que exige base própria e informação clara ao titular. A LGPD veda o tratamento posterior incompatível com a finalidade informada (art. 6º, I).

### O que acontece com os dados quando o visitante revoga o consentimento?

A revogação encerra o tratamento baseado no consentimento (art. 15, III), e os tratamentos já feitos antes dela continuam válidos enquanto não houver pedido de eliminação (art. 8º, § 5º). Na prática, a decisão precisa chegar às audiências, às integrações e às plataformas que usam aquele dado, e o registro deve guardar a revogação.

### A CMP resolve a gestão dos dados de primeira parte?

Ela cuida de uma parte: inventário de tags, aviso, bloqueio e registro do consentimento. A decisão de finalidade e de base legal de cada dado, e o que acontece com os dados fora do site, como no CRM e nas audiências, continua sendo da empresa. A CMP deve ser ligada ao mapa de dados, e não substituí-lo.

[Quer ligar o seu aviso de cookies ao mapa dos seus dados? Fale com o time da AdOpt](https://goadopt.io/) e vemos juntos o que o seu site precisa.


Dados de primeira parte e consentimento: o que a LGPD pede de quem coleta direto

A taxa de consentimento é a proporção de visitantes que, ao ver o aviso de cookies, aceitam pelo menos uma finalidade opcional. É o número que mais se pergunta depois de instalar uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), e também o mais mal interpretado: não existe uma taxa "boa" universal, e comparar a sua com a de outro site quase nunca faz sentido.

Este guia mostra como calcular a taxa sem se enganar com o denominador, por que benchmarks de mercado enganam, quais fatores têm evidência de mexer no número e como melhorá-lo sem transformar o consentimento em algo que a LGPD não reconhece. Também mostra o que olhar além da taxa.

## O que é a taxa de consentimento e como calcular

Chamar tudo de "taxa de consentimento" esconde pelo menos cinco números diferentes. Cada um responde a uma pergunta:

- **Taxa de aceite total:** quantos aceitaram todas as categorias.
- **Taxa de consentimento (opt-in):** quantos aceitaram pelo menos uma categoria opcional.
- **Taxa de recusa:** quantos recusaram tudo o que é opcional.
- **Taxa sem decisão:** quantos viram o aviso e não interagiram.
- **Taxa por categoria:** quantos aceitaram análise, quantos aceitaram marketing e assim por diante.

A tabela mostra um exemplo ilustrativo com números inventados, só para ficar claro como as taxas se relacionam. Não é um benchmark.

| Grupo | Visitantes | % de quem viu o aviso |
|---|---|---|
| Aceitaram tudo | 5.200 | 52% |
| Personalizaram e aceitaram parte | 800 | 8% |
| Recusaram o que é opcional | 2.600 | 26% |
| Não decidiram | 1.400 | 14% |
| **Total que viu o aviso** | **10.000** | **100%** |

Neste exemplo, o aceite total é 52%, a taxa de consentimento (ao menos uma categoria) é 60%, a recusa é 26% e 14% não decidiram. Quem diz "nossa taxa é 60%" e quem diz "é 52%" pode estar falando do mesmo site.

### Escolha o denominador e mantenha

O denominador é onde a maioria dos erros entra. Algumas decisões que precisam ser tomadas, escritas e mantidas:

- **Visitantes ou sessões.** Contar sessões infla o denominador com quem volta. O mais comum é contar visitantes únicos que viram o aviso no período.
- **Quem já decidiu.** Visitantes recorrentes, com a escolha guardada, não veem o aviso de novo. Eles não devem entrar como "não decidiram".
- **Tráfego que não é gente.** Robôs e rastreadores podem ver o aviso e nunca clicar, e puxam a taxa para baixo se entrarem na conta.

O painel da AdOpt acompanha visitantes únicos, consentimentos dados e solicitações de titulares, por aviso e por organização, com atualização diária, e os relatórios mostram opt-ins, opt-outs e aceitações por tag ou categoria. Antes de comparar períodos, confira como cada número é contado e use sempre a mesma definição.

## Por que benchmarks de mercado enganam

É comum alguém pedir uma "taxa média do setor" para saber se o seu número está bom. O problema é que um número sem metodologia não é comparável com o seu. Cinco diferenças bastam para tornar a comparação inútil:

1. **Definição.** Aceite total, opt-in e "cliques no aviso" não são a mesma coisa.
2. **Denominador.** Sessões, visitantes ou páginas vistas.
3. **Desenho do aviso.** Um aviso sem botão de recusa na primeira camada produz uma taxa diferente da de um aviso com recusa visível, como mostra a seção a seguir.
4. **Público e site.** Um portal de notícias, uma loja e um site institucional recebem visitantes com intenções diferentes.
5. **Regra aplicável.** Visitantes de países com regras diferentes se comportam diante de avisos diferentes.

Por isso este guia não traz uma "taxa média de mercado". O melhor benchmark é o seu próprio histórico: a taxa de ontem contra a de hoje, antes e depois de uma mudança, e cada segmento do seu tráfego contra o próprio passado.

> Quer acompanhar o consentimento do seu site com o mesmo critério todos os dias? [Comece grátis](https://goadopt.io/) e veja os indicadores no painel da AdOpt.

## O que muda a taxa

Nem todo fator tem a mesma sustentação. Vale separar o que tem evidência do que é hipótese para testar no seu dado.

### O desenho do aviso, com evidência

Um artigo apresentado na conferência CHI 2020, de [Nouwens e colegas](https://arxiv.org/abs/2001.02479), analisou as cinco CMPs mais usadas em 680 sites do top 10 mil do Reino Unido e fez um experimento de campo com 40 participantes. A conclusão: remover o botão de recusa da primeira página aumenta o consentimento em 22 a 23 pontos percentuais.

O estudo de [Utz e colegas](https://arxiv.org/abs/1909.02638), apresentado no CCS 2019, com mais de 80 mil usuários de um site alemão, achou três efeitos: o aviso na parte inferior esquerda da tela recebeu mais interação, mais pessoas aceitaram quando a escolha era binária do que quando exigia decidir por categoria ou por empresa, e o nudging, a indução por desenho, teve grande efeito nas escolhas.

Dois cuidados ao ler esses resultados. São estudos com amostras e contextos específicos, e os números não se transferem direto para o seu site. E o que eles mostram é, em boa parte, a diferença que o desenho enganoso faz, o que é o oposto de uma meta a perseguir. O artigo sobre [UX de banner de cookies](https://goadopt.io/blog/ux-de-banner-de-cookies-boas-praticas/) detalha o que a ANPD recomenda e desaconselha.

### Fatores que são hipóteses

Outros fatores costumam ser citados e valem como hipóteses a testar, e não como regras:

- o texto do aviso: clareza da finalidade, tom e idioma;
- o dispositivo, celular ou computador;
- a origem do tráfego, como busca, anúncio, e-mail ou acesso direto;
- o tipo de página em que o aviso aparece;
- o momento em que o aviso é mostrado.

Se a sua plataforma permite segmentar a taxa, o seu próprio dado responde melhor do que qualquer artigo.

### A frequência com que o aviso reaparece

Cada vez que o aviso reaparece é uma nova decisão pedida ao visitante. Na AdOpt, é possível ajustar a validade do cookie para forçar um novo consentimento depois de certo número de dias, o que é útil para novas tags e mudanças frequentes. Validade curta demais cansa, e validade longa demais deixa escolhas antigas valendo para tags que o visitante nunca viu.

> Quer ajustar a validade da escolha e ver o efeito nos indicadores? [Comece grátis](https://goadopt.io/) e teste no painel.

## Melhorar a taxa sem viciar o consentimento

A LGPD define consentimento como manifestação livre, informada e inequívoca (art. 5º, XII) e proíbe o tratamento mediante vício de consentimento (art. 8º, § 3º). Uma taxa conseguida com desenho que induz o visitante ao erro não é um resultado: é um risco.

### O que não fazer

O Guia da ANPD desaconselha, na [página 33](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf), o botão único de aceite, o destaque só para o aceite, a rejeição dificultada e os cookies não necessários ativados por padrão. Tratar a continuidade da navegação como aceite também não é recomendado (p. 19). Esses atalhos aumentam a taxa e enfraquecem a prova do consentimento.

### O que pode ser testado

Há bastante espaço para melhorar o resultado dentro das regras:

- **Dizer melhor para que serve cada finalidade**, em português claro. A LGPD pede finalidade específica, e quem entende o motivo decide com mais confiança.
- **Nomear as categorias com palavras do visitante**, e não do time de TI.
- **Evitar listas longas demais**, que o Guia associa à fadiga.
- **Manter o aviso leve e rápido**, para que não atrapalhe a leitura.
- **Alinhar o visual do aviso à identidade do site**, o que reforça a confiança.
- **Ajustar a validade da escolha**, para não perguntar além do necessário.

Teste uma mudança por vez e só entre variações que respeitem as recomendações da ANPD. Registre qual versão do aviso estava no ar em cada período: esse histórico é também o que dá base ao [registro de consentimento](https://goadopt.io/blog/registro-de-consentimento-como-provar/).

## Meça o que importa além da taxa

A taxa de consentimento é um meio. O que a empresa quer saber é se consegue medir, otimizar campanhas e se relacionar com o público de forma legal. Cinco números ajudam a completar o quadro:

| Métrica | A pergunta que responde |
|---|---|
| Taxa de recusa | A recusa é fácil de fazer e está sendo respeitada? |
| Taxa sem decisão | O aviso é ignorado, está mal posicionado ou atrapalha? |
| Taxa por categoria | Os visitantes aceitam análise e recusam marketing, ou o contrário? |
| Taxa de revogação | Quem aceitou está voltando atrás? |
| Cobertura da medição | Quanto do tráfego a análise e as campanhas conseguem ver? |

Sobre a última linha: quando o visitante recusa, o Google Analytics com Consent Mode não grava cookies de análise, e, na implementação avançada, as tags carregam antes da escolha e enviam sinais sem cookies que alimentam a modelagem de comportamento, segundo a [documentação do Google](https://support.google.com/analytics/answer/9976101). O quanto a modelagem recupera depende do seu site e dos requisitos do Google, e não deve ser prometido de antemão. O [guia de Consent Mode básico e avançado](https://goadopt.io/blog/guia-google-consent-mode-basico-avancado/) explica a diferença.

Também vale conectar a taxa ao que acontece com o dado depois da coleta. O artigo sobre [dados de primeira parte e consentimento](https://goadopt.io/blog/dados-de-primeira-parte-e-consentimento/) trata disso.

## Um roteiro simples para começar

1. **Escreva as fórmulas.** Defina aceite total, opt-in, recusa e sem decisão, com o denominador escolhido.
2. **Colete duas a quatro semanas de base** antes de mudar qualquer coisa, por dispositivo e por origem de tráfego.
3. **Mude uma coisa por vez**, sempre dentro das recomendações da ANPD, e anote a data e a versão do aviso.
4. **Compare com o seu próprio passado**, olhando também a recusa e a taxa sem decisão, e não só o aceite.

Consentimento pode ser simples. A parte que costuma ficar esquecida é medir com a mesma régua todo mês. Se você quer ter esses números no painel e um aviso que respeita a recusa, [veja os planos da AdOpt](https://goadopt.io/plans/) e comece pelo teste grátis de 30 dias.

## Continue aprendendo sobre operação de CMP

- [UX de banner de cookies: boas práticas](https://goadopt.io/blog/ux-de-banner-de-cookies-boas-praticas/)
- [Checklist de implementação de CMP](https://goadopt.io/blog/checklist-de-implementacao-de-cmp/)

## Perguntas frequentes

### Qual é uma boa taxa de consentimento?

Não existe um número universal. A taxa depende de como é definida, do denominador, do desenho do aviso, do tipo de site e do público. Um número sem metodologia não é comparável com o seu. Use o seu próprio histórico como referência, por segmento, e acompanhe também a recusa e a taxa de quem não decidiu.

### Como calcular a taxa de consentimento?

Divida o número de visitantes que aceitaram pelo menos uma categoria opcional pelo número de visitantes únicos que viram o aviso no período. Defina antes o denominador, e não conte como "sem decisão" quem já tinha a escolha guardada. Calcule também o aceite total, a recusa e a taxa por categoria, que respondem a perguntas diferentes.

### Taxa de consentimento baixa é um problema?

Nem sempre. Uma taxa baixa pode refletir um aviso honesto, com recusa fácil, e um público que prefere não ser rastreado. O que merece atenção é uma queda repentina sem mudança no aviso, um aumento de visitantes sem decisão, ou uma taxa muito alta obtida por um desenho que dificulta a recusa, pois ela pode indicar consentimento viciado.

### Posso mudar o banner para aumentar o aceite?

Pode, desde que a mudança respeite as recomendações da ANPD: recusa tão fácil quanto o aceite, sem destaque só no aceite, sem caixas pré-marcadas e sem tratar a continuação da navegação como consentimento. Melhorar a clareza do texto e das categorias é um caminho seguro. Remover a recusa ou destacar só o aceite aumenta a taxa, mas fragiliza o consentimento.

### Como medir o efeito de uma mudança no aviso?

Mude uma coisa por vez, registre a data e a versão do aviso e compare períodos equivalentes, por dispositivo e por origem de tráfego. Observe a recusa e a taxa sem decisão, e não só o aceite. Teste apenas variações que respeitem as recomendações da ANPD, e mantenha o registro de cada versão para uso futuro.

[Quer acompanhar o consentimento do seu site com indicadores claros? Fale com o time da AdOpt](https://goadopt.io/) e vemos juntos o que o seu site precisa.


Todos artigos