"Ao continuar navegando você aceita": por que essa frase não é consentimento
Resposta direta
A frase "ao continuar navegando você aceita os cookies" não constitui consentimento válido sob a LGPD. O Art. 5º, XII exige manifestação livre, informada e inequívoca, e continuar navegando não é um ato inequívoco de concordância — é apenas a ausência de ação. Além disso, avisos desse tipo costumam vir acompanhados de rastreadores que já dispararam antes de qualquer clique, o que caracteriza tratamento sem base legal.
Se você navegar por sites brasileiros hoje, vai encontrar dezenas de barras com alguma variação desta frase: "Ao continuar navegando, você concorda com nossa Política de Cookies." Em muitos casos há um único botão, escrito "Entendi" ou "OK", e nenhuma opção de recusa.
O padrão parece resolvido. Não está.
O que a lei exige de uma manifestação de vontade
O Art. 5º, XII da LGPD define consentimento como a "manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada". Cada palavra desse trecho elimina uma prática comum:
Livre — o titular precisa poder recusar sem perder o acesso ao conteúdo. Um aviso com um único botão não oferece escolha.
Informada — é preciso saber o que está sendo autorizado. "Cookies", sem categorias, não informa se o dado vai para analytics, publicidade ou ambos.
Inequívoca — e aqui a frase quebra de vez. Continuar navegando é o comportamento padrão de quem abriu uma página. Pode significar concordância, pressa, distração ou simplesmente não ter lido. Um ato que admite várias leituras é, por definição, equívoco.
O problema maior está antes do clique
Há um detalhe técnico que costuma passar despercebido e que agrava o quadro: na maioria desses sites os rastreadores já carregaram quando a barra aparece.
Você pode verificar isso agora, em qualquer site: abra o DevTools do navegador, vá até a aba Rede e recarregue a página sem clicar em nada. Se houver requisições para google-analytics.com, googletagmanager.com ou facebook.net, a coleta já aconteceu.
Nesse cenário, a discussão sobre a redação do aviso vira secundária. Não existe consentimento válido nem inválido a ser analisado: o tratamento ocorreu antes de qualquer manifestação. A orientação da ANPD sobre cookies é direta nesse ponto, ao recomendar "desativar cookies baseados no consentimento por padrão".
De onde veio essa frase
O padrão não nasceu de má-fé. Ele é herdeiro da diretiva europeia de 2002 sobre cookies, quando a interpretação dominante ainda admitia o chamado consentimento tácito. O GDPR encerrou essa leitura na Europa em 2018, e a LGPD, que entrou em vigor em 2020, já nasceu com a exigência de manifestação inequívoca.
O que sobrou foi o código. Temas de WordPress, plugins antigos e templates copiados continuam reproduzindo a frase anos depois de ela ter deixado de fazer sentido jurídico.
Como corrigir
1. Bloqueie antes de perguntar. Scripts não essenciais não podem executar antes da manifestação. Esta é a correção que realmente muda a situação — o texto do aviso vem depois.
2. Ofereça recusa com o mesmo peso visual. "Aceitar" e "Rejeitar" com o mesmo tamanho, cor e contraste. Um botão discreto ao lado de outro em destaque é um padrão escuro, e a equivalência visual é requisito, não estética.
3. Separe por categoria. Necessários, analytics, marketing e funcionais. O titular precisa poder aceitar um e recusar outro.
4. Deixe os não essenciais desmarcados. Caixa pré-marcada não é manifestação — é ausência de ação com aparência de escolha.
5. Registre a manifestação. Data, hora, finalidades aceitas e recusadas, e a versão do aviso exibida. Sem registro, você não tem como demonstrar conformidade se for questionado — e o dever de comprovar é do controlador.
Uma ressalva honesta
Nem todo cookie depende de consentimento. Os estritamente necessários — sessão, carrinho de compras, autenticação, segurança — sustentam o funcionamento do serviço e dispensam aceite. Bloquear esses cookies quebraria o site sem benefício algum ao titular.
A exigência recai sobre analytics, publicidade e personalização: o que serve ao negócio, não ao funcionamento básico da página.
Se você quer conferir o seu próprio site, o teste do DevTools descrito acima leva menos de um minuto e responde à pergunta que importa: os scripts estão mesmo bloqueados antes do consentimento?
