LGPD e Cookies: Guia Completo de Consentimento e Conformidade
Tudo sobre cookies e a LGPD: quais precisam de consentimento, como categorizar, como implementar o banner e o Google Consent Mode v2.
O Que São Cookies e Por Que a LGPD se Importa?
Cookies são pequenos arquivos de texto que sites armazenam no navegador do visitante. Eles servem para manter sessões ativas, lembrar preferências, rastrear comportamento e segmentar publicidade.
A LGPD classifica cookies como dados pessoais quando podem identificar um usuário — direta ou indiretamente. Isso inclui cookies de analytics, marketing, remarketing e redes sociais. A lei exige que o tratamento tenha uma base legal válida.
Para a maioria dos cookies não essenciais, a base legal é o consentimento prévio do titular. Isso significa que seu site precisa obter permissão antes de ativar esses cookies — e o banner de consentimento é o mecanismo padrão para isso.
4 Categorias de Cookies
Essenciais
Sessão, autenticação, CSRF. Sempre ativos.
Analytics
Google Analytics, Hotjar, Clarity.
Marketing
Facebook Pixel, Google Ads, LinkedIn.
Funcionais
Chatbots, widgets de WhatsApp.
Categorias de Cookies: Tabela Completa
Cada categoria tem tratamento diferente sob a LGPD. Entenda quais cookies precisam de consentimento e qual sinal GCM v2 corresponde.
| Categoria | Exemplos | Consentimento? | Sinal GCM v2 |
|---|---|---|---|
| Essenciais | Sessão, CSRF, autenticação, segurança | Não necessário | functionality_storage |
| Analytics | Google Analytics, Hotjar, Clarity, Amplitude | Obrigatório | analytics_storage |
| Marketing | Meta Pixel, Google Ads, LinkedIn Insight, TikTok | Obrigatório | ad_storage, ad_user_data, ad_personalization |
| Funcionais | JivoChat, Tidio, widgets de WhatsApp, fontes | Obrigatório | personalization_storage |
O Que a LGPD Exige Sobre Cookies
5 requisitos essenciais que seu banner de cookies deve atender para estar em conformidade com a LGPD.
Consentimento Prévio
Scripts de cookies não essenciais não podem ser ativados antes do visitante consentir. O banner deve bloquear scripts, não apenas informar.
Escolha Granular
O visitante deve poder escolher quais categorias de cookies aceita — não apenas "aceitar tudo" ou "rejeitar tudo".
Destaque Igualitário
O botão "Rejeitar Todos" deve ter o mesmo destaque visual que o "Aceitar Todos" — sem dark patterns.
Registro de Consentimento
Cada decisão deve ser registrada com timestamp, categorias e versão da política — para comprovar em auditoria.
Bloqueio Prévio de Scripts
Scripts de terceiros devem ser bloqueados até o consentimento. Sem isso, o banner é meramente cosmético.
Bloqueio Prévio: A Diferença Entre Conformidade Real e Aparente
A maioria dos sites exibe um banner informativo mas não bloqueia os scripts. Isso não é conformidade — é teatro.
SEM Bloqueio Prévio
- ✗ Página carrega → scripts de analytics e marketing disparam imediatamente
- ✗ Banner aparece → visitante vê o banner, mas cookies já foram ativados
- ✗ Visitante "aceita" → decisão não tem efeito real (já estava rastreado)
Conformidade aparente — não atende a LGPD
COM Bloqueio Prévio
- ✓ Página carrega → banner aparece, scripts de terceiros bloqueados
- ✓ Visitante escolhe → aceita, rejeita ou personaliza categorias
- ✓ Após consentimento → apenas scripts autorizados são ativados
Conformidade real — atende a LGPD e GCM v2
Google Consent Mode v2
O GCM v2 é o framework do Google para receber sinais de consentimento. Sem ele, seus dados de Google Ads e GA4 ficam incompletos — você perde até 40% dos dados de conversão.
analytics_storage
Controla cookies de analytics (GA4, GTM)
ad_storage
Controla cookies de publicidade (Google Ads)
ad_user_data
Controla uso de dados do usuário para ads
ad_personalization
Controla personalização de anúncios
Como Implementar em 5 Passos
Do scanner ao monitoramento: o caminho mais rápido para conformidade total com cookies.
Escaneie os cookies do seu site
Use nosso scanner gratuito para identificar todos os cookies e scripts de terceiros. O scanner categoriza automaticamente cada cookie encontrado.
Usar Scanner Gratuito →Categorize seus cookies
Organize os cookies em essenciais, analytics, marketing e funcionais. O CookieFácil já vem com categorias pré-configuradas.
Instale o banner com bloqueio prévio
O banner deve bloquear scripts até o consentimento, oferecer opções granulares e registrar cada decisão para auditoria.
Instalar Banner LGPD →Configure o Google Consent Mode v2
O CookieFácil integra automaticamente o GCM v2 — sem configuração adicional. Os sinais de consentimento são enviados ao Google em tempo real.
Entender GCM v2 →Monitore e atualize
Faça auditorias trimestrais com o scanner para detectar novos cookies. Acompanhe taxas de consentimento no dashboard.
Criar Conta Grátis →Recursos Relacionados
Perguntas Frequentes Sobre Cookies e LGPD
-
A LGPD exige banner de cookies?
Sim, na prática. A LGPD exige consentimento prévio para tratamento de dados pessoais — e cookies de analytics, marketing e funcionalidades de terceiros são dados pessoais. O banner de cookies é o mecanismo padrão para obter esse consentimento. Sem ele, você não tem base legal para ativar esses cookies.
-
Quais cookies precisam de consentimento pela LGPD?
Cookies essenciais (sessão, autenticação, segurança, CSRF) não precisam de consentimento — são necessários para o funcionamento básico do site. Todos os demais precisam: analytics (Google Analytics, Hotjar, Clarity), marketing (Facebook Pixel, Google Ads, LinkedIn), redes sociais (botões de compartilhamento), funcionais opcionais (chatbots de terceiros, widgets de WhatsApp).
-
O que é bloqueio prévio de scripts e por que é essencial?
Bloqueio prévio significa que scripts de cookies não essenciais não são executados até que o visitante consinta. Sem isso, o banner é meramente cosmético — os cookies já foram ativados antes da escolha. A LGPD exige consentimento prévio, então o banner deve efetivamente bloquear scripts antes do "Aceitar". O CookieFácil faz isso automaticamente via atributo data-cf-category.
-
O que é o Google Consent Mode v2 e por que preciso dele?
O Google Consent Mode v2 (GCM v2) é o framework do Google para receber sinais de consentimento. Quando o visitante recusa cookies, o GCM v2 sinaliza "denied" para o Google, que usa modelagem estatística para estimar conversões. Sem GCM v2, seus dados de Google Ads e GA4 ficam incompletos — você perde até 40% dos dados de conversão.
-
Posso usar "Ao continuar navegando, você aceita cookies"?
Não. Esse tipo de consentimento implícito (por continuação de navegação) não é válido sob a LGPD. O consentimento deve ser uma ação afirmativa, livre, informada e inequívoca — o visitante precisa clicar em "Aceitar" ou personalizar suas escolhas. Banners meramente informativos não atendem a lei.
-
Como categorizar os cookies do meu site?
As categorias padrão são: Essenciais (sessão, CSRF, autenticação — sempre ativos), Analytics (Google Analytics, Hotjar, Clarity — medição de tráfego), Marketing (Facebook Pixel, Google Ads, LinkedIn Insight — publicidade e remarketing), Funcionais (chatbots, widgets de WhatsApp, fontes externas — funcionalidades opcionais). O scanner gratuito do CookieFácil categoriza automaticamente.
-
Com que frequência devo atualizar meu banner de cookies?
Sempre que adicionar ou remover scripts/cookies do seu site. Também quando mudar sua Política de Privacidade ou quando houver mudanças regulatórias da ANPD. Recomendamos uma auditoria trimestral usando o scanner de cookies para detectar novos cookies que possam ter sido adicionados por plugins ou atualizações.
-
Como implementar um banner de cookies LGPD em 5 minutos?
Com o CookieFácil: 1) Crie uma conta gratuita; 2) Adicione seu domínio; 3) Personalize cores e textos no editor visual; 4) Copie o snippet JavaScript e cole no <head> do seu site; 5) Pronto — o banner aparece, bloqueia scripts automaticamente e integra o Google Consent Mode v2. Funciona com qualquer plataforma (WordPress, Shopify, React, etc.).
Descubra os Cookies do Seu Site em Segundos
Nosso scanner gratuito identifica e categoriza todos os cookies automaticamente. Comece a adequação agora.