Como funciona a categorização de cookies com IA, e onde uma pessoa ainda decide

Todos os artigos

A categorização de cookies por IA sugere uma categoria de consentimento para cada cookie que uma análise do site encontra, mas não consegue associar a um fornecedor conhecido. O modelo lê muito pouco: o nome do cookie, o domínio do site e qualquer nome de fornecedor que a análise tenha associado. Ele escolhe entre necessário, funcional, análise, publicidade, personalização ou desconhecido. No Velo, uma pessoa aceita ou altera cada sugestão antes que ela valha.

O que o modelo lê de fato?

Menos do que a maioria das pessoas imagina. No Velo, uma análise carrega as suas páginas, registra cada cookie que encontra e primeiro confere cada nome num dicionário de assinaturas de fornecedores conhecidos. Um cookie como _ga corresponde ao Google Analytics ali, sem nenhum modelo envolvido. Só os cookies que o dicionário não consegue classificar vão para a etapa de IA.

Para cada um desses cookies, o modelo recebe três coisas: o nome do cookie, o domínio do seu site e qualquer nome de fornecedor que a verificação de assinaturas tenha associado a ele, o que, para um cookie sem correspondência, geralmente é nenhum. Ele nunca recebe o valor do cookie, nada sobre o visitante que o carregava, quanto tempo o cookie dura ou qual script o gravou. Ele precisa responder com uma de seis categorias e, quando consegue identificar, um nome de fornecedor. Uma resposta fora dessas seis é descartada em vez de armazenada, e um cookie que o modelo não consegue classificar deve voltar como unknown.

Outras ferramentas seguem outros caminhos. Algumas também consultam bancos de dados públicos de cookies ou classificações reunidas de outros clientes, e algumas atribuem um nível de confiança e podem publicar as respostas mais confiantes sem revisão. Sejam quais forem as entradas, a saída é o mesmo tipo de coisa: uma sugestão sobre a finalidade, feita sem observar o que o cookie faz no seu site.

Quais cookies a IA não consegue categorizar corretamente?

Qualquer cookie cuja finalidade não está escrita no nome. Só pelo nome, um modelo não tem como saber:

• O que um cookie próprio (first party) genérico faz. session, token, uid ou pref gravados pelo seu próprio código podem ser um login, um carrinho, um grupo de experimento ou um ID de rastreamento. Só quem escreveu esse código sabe.
• Como um cookie renomeado se chamava antes. Algumas tags permitem que o site mude o nome dos cookies; a tag do Google, por exemplo, aceita um prefixo de cookie. Uma configuração do lado do servidor também pode guardar o próprio identificador com qualquer nome que você escolher. Depois de renomeado, o cookie perde o padrão que permitiria identificá-lo.
• Quais recursos você ativou. O mesmo cookie de fornecedor pode servir para medição num site e para públicos de publicidade em outro, dependendo do que está ativado na conta do fornecedor.
• Quando o cookie aparece. Se um cookie foi gravado antes de o visitante fazer uma escolha é um fato sobre a sua página, não sobre o nome. A análise mede isso; o modelo nunca vê.

Por isso unknown é uma boa resposta, não uma falha. Um cookie deixado como desconhecido continua na lista de revisão. Uma categoria errada dada com confiança tira o cookie dela.

O que uma pessoa deve conferir antes de aceitar uma sugestão?

Comece pelas sugestões feitas pela IA e pelos cookies ainda marcados como desconhecidos. As correspondências com fornecedores conhecidos pedem menos tempo, embora mereçam uma olhada se você usa aquele fornecedor de um jeito incomum. Depois passe por cada um.

1. Descubra o que grava o cookie

   Abra a página numa janela anônima, encontre o cookie no painel de armazenamento do navegador e veja a requisição que o gravou. O domínio e o script dizem mais do que o nome.

2. Leia a lista de cookies do próprio fornecedor

   Muitos fornecedores publicam para que serve cada um dos seus cookies. Se a sugestão e a descrição do fornecedor divergirem, fique com a do fornecedor.

3. Pergunte ao desenvolvedor sobre os nomes próprios (first party)

   Para cookies que o seu próprio código grava, uma pergunta resolve a maioria dos casos: o que quebra para o visitante se esse cookie não existir? Se nada que ele pediu quebrar, o cookie não é necessário.

4. Reserve a categoria necessário ao que o site não pode dispensar

   A isenção de consentimento do artigo 5(3) da Diretiva ePrivacy cobre o armazenamento estritamente necessário para um serviço que o visitante pediu. A orientação do ICO sobre tecnologias de armazenamento e acesso mostra como os reguladores leem isso de forma restrita. Na dúvida, escolha a categoria mais rigorosa.

5. Faça a categoria bater com o grupo do banner

   Uma categoria só ajuda se o script que grava o cookie esperar pelo grupo correspondente no seu banner. Se os dois não baterem, corrija a configuração das tags, não o rótulo. O que uma categoria de consentimento errada faz com o GA4 e o Google Ads mostra quanto custa cada divergência.

Faça uma nova análise depois de qualquer mudança e leia os resultados uma segunda vez.

O que muda depois que você aceita uma categoria?

No Velo, a categoria aceita passa a ser a categoria do cookie nos seus relatórios de análise, incluindo os anteriores, que são exibidos de novo com as decisões de hoje. Os resultados são calculados a partir dela. Um cookie desconhecido entra na lista de revisão. Um cookie fora de necessário que já estava presente antes de qualquer escolha é sinalizado. Um cookie cujo grupo está desligado no seu banner, mas que continua aparecendo, também é sinalizado.

As análises seguintes não perguntam de novo sobre um cookie já aceito. Se você alterar a sugestão ao aceitá-la, o registro mostra a decisão como sua, não da IA, então você sempre consegue saber quais categorias foram escolhidas por uma pessoa.

Aceitar uma categoria não liga nem desliga uma tag por si só. Quais grupos o seu banner oferece, e quais scripts esperam pelo consentimento, é definido no banner e na sua configuração de tags. A categoria mostra se essas configurações batem com o que o site realmente faz, e é esse o objetivo de verificar se uma tag grava cookies antes do consentimento.

Como o Velo lida com isso

A categorização de cookies por IA é nova no Velo. Ela atua sobre os cookies que uma análise não consegue associar a um fornecedor conhecido, marca cada sugestão como vinda da IA e não aplica nada até que alguém com permissão de edição a aceite. Se a etapa de IA estiver indisponível, ou se a cota mensal de sugestões de IA da conta tiver acabado, a análise é concluída mesmo assim e esses cookies ficam aguardando como desconhecidos. O resto do espaço de trabalho está na página do produto, e você pode fazer uma primeira verificação do seu próprio site na página de análise.