Google Consent Mode v2 é Obrigatório no Brasil?

Seu site usa Google Analytics, Google Ads ou Meta Pixel. Esses scripts disparam assim que a página carrega — antes de o visitante aceitar qualquer coisa. Isso não é um detalhe técnico: é exatamente o tipo de infração que a ANPD pode autuá-lo. O Google Consent Mode v2 existe para resolver esse problema. Mas ele é obrigatório no Brasil? A resposta é: depende do que você entende por "obrigatório".

Neste artigo, você vai entender o que o Google exige, o que a LGPD determina, e por que qualquer site brasileiro que usa ferramentas do Google deveria implementar o GCM v2 agora — independentemente de decreto. Para uma visão técnica completa, consulte o Guia completo do GCM v2 para o Brasil.

O que o Google diz sobre a obrigatoriedade do Consent Mode v2?

Em março de 2024, o Google tornou o Consent Mode v2 obrigatório para todos os anunciantes que segmentam usuários no Espaço Econômico Europeu (EEE). Quem não implementou perdeu acesso às funcionalidades de remarketing e audiências do Google Ads para o mercado europeu.

Para o Brasil, a situação é diferente — mas não irrelevante. O Google recomenda que todos os sites implementem o GCM v2 globalmente, independentemente de região. A ANPD não emitiu resolução específica tornando o GCM v2 obrigatório por lei no Brasil. O que a LGPD exige é o bloqueio de scripts antes do consentimento — e o GCM v2 é a forma oficial do Google de receber esses sinais.

O que acontece quando você não implementa? Seu site entra no que o Google chama de modo restrito: tags de rastreamento continuam disparando, mas sem cookies. O Google tenta estimar conversões usando modelagem estatística — com muito menos precisão. Na prática, você perde entre 20% e 40% dos dados de conversão mensuráveis, dependendo do perfil do seu público.

Em resumo: o GCM v2 não é obrigatório por lei no Brasil hoje. Mas sem ele, seu Google Ads opera no escuro — e seu site pode estar em infração da LGPD.

Qual a relação entre o Consent Mode v2 e a LGPD?

Aqui está o ponto que muita gente confunde. A LGPD e o GCM v2 não são a mesma coisa — são camadas diferentes do mesmo problema.

A LGPD é o requisito legal. O Art. 7º, I exige base legal para todo tratamento de dados pessoais. Para cookies de analytics e marketing — que identificam visitantes e constroem perfis comportamentais — a base legal correta é o consentimento. O Art. 8º é ainda mais específico: o consentimento deve ser livre, informado, inequívoco e obtido antes do tratamento de dados.

O GCM v2 é o mecanismo técnico. Ele é o canal pelo qual o Google recebe os sinais de consentimento do seu visitante e ajusta o comportamento do GA4, Google Ads e demais ferramentas de acordo. Sem esse canal, mesmo que você exiba um banner, o Google não sabe que o visitante rejeitou — e as ferramentas disparam normalmente.

A sequência correta é: visitante chega → GCM v2 define todos os sinais como denied → banner aparece → visitante escolhe → GCM v2 envia update com as categorias aceitas → GA4 e Google Ads ajustam seu comportamento.

O Consent Mode v2 é obrigatório pelo Google para anunciantes no mercado europeu (desde março de 2024). Para o Brasil, a LGPD exige bloqueio de scripts antes do consentimento — e o GCM v2 é a forma oficial do Google de receber esses sinais de consentimento. A ANPD não emitiu resolução específica tornando o GCM v2 obrigatório por lei no Brasil.

O que acontece se você não implementar o GCM v2?

Vamos ser diretos. Se você usa Google Ads ou GA4 sem o GCM v2, há três consequências concretas:

1. Perda de dados de conversão no Google Ads. Sem os sinais de consentimento, o Google não consegue atribuir corretamente as conversões dos visitantes que rejeitaram cookies. Estudos do Google indicam que anunciantes sem GCM v2 perdem em média 20% a 40% dos dados de conversão mensuráveis. Você vai continuar investindo o mesmo valor em anúncios — mas otimizando com informação incompleta.

2. Modelagem de conversão desativada no GA4. O GA4 tem um recurso chamado "modelagem de conversão baseada em consentimento" — ele usa aprendizado de máquina para estimar o comportamento de visitantes que rejeitaram o rastreamento. Esse recurso só funciona quando o GCM v2 está implementado corretamente. Sem ele, o GA4 simplesmente ignora esses visitantes nos relatórios.

3. Exposição à LGPD. Se seu site dispara scripts de analytics ou marketing antes de o visitante consentir, você está tratando dados pessoais sem base legal. A multa pode chegar a 2% do faturamento bruto anual, limitada a R$50 milhões por infração (Art. 52 LGPD).

Como implementar o Google Consent Mode v2 no Brasil?

Há três formas de implementar o GCM v2 no seu site. A melhor para você depende do quanto você quer envolver a equipe técnica.

Opção 1: CookieFácil (automático, sem código)
O CookieFácil cuida de tudo. Você cria a conta, adiciona seu site e cola o snippet no <head>. O snippet do CookieFácil dispara o gtag('consent', 'default', {...}) com todos os sinais negados antes de qualquer tag do Google carregar — e envia o update automaticamente quando o visitante aceita ou rejeita. Três etapas, cinco minutos, sem escrever uma linha de gtag. Criar conta grátis para começar agora.

Opção 2: Implementação manual
Se você prefere controle total, siga o guia de integração passo a passo. O ponto crítico é a ordem: o gtag('consent', 'default', {...}) deve ser o primeiro script no <head> — antes do GTM, antes do GA4.

Opção 3: Template GTM
Se você já usa o Google Tag Manager, existe uma forma estruturada de configurar o GCM v2 via template de consentimento. O erro mais comum aqui é usar o trigger "All Pages" — quando o correto é "Inicialização de consentimento". O guia completo está em como implementar o Google Consent Mode v2 via GTM.

Conclusão

O GCM v2 não é formalmente obrigatório por lei no Brasil hoje — mas é tecnicamente indispensável para qualquer site que usa ferramentas do Google e precisa demonstrar conformidade com a LGPD. A combinação de perda de dados de marketing e exposição legal torna a não-implementação cara de formas que não aparecem em nenhuma nota fiscal.

Se você está começando agora, o plano gratuito do CookieFácil já inclui o GCM v2 automático para um site. Ver planos do CookieFácil — a partir de R$24,99/mês em Real, sem variação cambial.

Este conteúdo tem caráter informativo. Consulte um advogado especializado em privacidade de dados para adequação completa à LGPD.