O Google Analytics funciona sem cookies

Todos os artigos

Sim, em uma configuração específica: um visitante que negou o consentimento em um site com o Consent Mode v2 ligado. O GA4 ainda recebe o evento, enviado como um ping sem cookies que não carrega identificador, então contagens de eventos e conversões modeladas sobrevivem. O que você perde é a continuidade. Usuários, sessões, funis e públicos todos precisam de um identificador, e sem um ninguém consegue ser distinguido.

O que um hit sem cookies ainda carrega

Um cookie do GA4 não é a coisa que envia os dados. É a coisa que lembra quem enviou. Tire o cookie e a requisição ainda sai do navegador, ainda chega ao Google, ainda nomeia a página, o referenciador e o evento. O que ela não carrega mais é o identificador de cliente que deixa o Google dizer que este hit e aquele hit vieram da mesma pessoa.

Esse único valor ausente é o que decide quais dos seus relatórios sobrevivem.

Três coisas diferentes que as pessoas querem dizer com isso

A pergunta esconde três configurações que não se parecem em nada, e a maior parte da confusão online vem de responder a uma enquanto o leitor está vivendo outra.

Um visitante negou o consentimento, e o Consent Mode v2 está ligado. A tag do GA4 ainda carrega e ainda dispara. Nenhum cookie _ga é gravado, nenhum identificador de cliente é anexado, e o ping sai anônimo com o estado de consentimento a bordo. Esse é o estado sobre o qual a maioria dos sites está de fato perguntando, e é aquele em que a resposta é um sim genuíno.

O armazenamento é desligado de propósito. Alguns times negam analytics_storage para todo mundo, ou usam o padrão antigo de gerar um identificador aleatório novo em cada página. Os relatórios enchem, o que parece sucesso, e vamos voltar a por que não é.

Marcação do lado do servidor com um cookie próprio. Essa não é nada sem cookies. O cookie é gravado pelo seu servidor em vez do navegador, o que muda a vida útil dele e quem o define, não se ele existe. Desmontamos isso em você ainda precisa de banner de cookies com marcação do lado do servidor.

A armadilha: fazer os relatórios parecerem normais

O padrão que vale nomear é o segundo, porque ele ainda é recomendado em guias escritos antes de o Consent Mode existir: dispare o GA4 com um identificador gerado aleatoriamente por visualização de página e sem armazenamento. Tecnicamente funciona. Os dados chegam, os painéis enchem, nada parece quebrado.

O que ele silenciosamente faz é transformar cada hit na própria pessoa. Usuários sobe até acompanhar as visualizações de página quase um para um. A taxa de engajamento desaba porque nenhuma visita jamais tem um segundo evento anexado. Clientes recorrentes aparecem como estranhos, toda vez, e qualquer comparação com o trimestre passado perde o sentido porque os dois períodos contam coisas diferentes. Um ping sem cookies sob o Consent Mode deixa uma lacuna visível que o Google vai modelar em parte de volta. Um identificador falso preenche a lacuna com números errados, e nada na interface te avisa.

Há uma segunda coisa que largar o cookie não faz. As regras de consentimento cobrem armazenar ou ler informação no dispositivo de alguém, e separadamente cobrem o que você faz depois com dados pessoais. Ir sem cookies responde só a primeira metade. Não é um caminho para contornar o perguntar, e tratar como se fosse é como sites acabam sem conformidade e sem números utilizáveis.

Como saber qual delas você está rodando

1. Procure o cookie depois de uma negação

   Abra o seu site em uma janela anônima, recuse tudo, depois confira os cookies armazenados em busca de _ga. Se ele está lá depois de uma recusa, alguma coisa na sua stack não está respeitando a resposta, e você não está no estado que acha que está.

2. Encontre a requisição mesmo assim

   Com o consentimento ainda negado, abra o painel de rede e filtre por collect. Uma requisição que sai apesar da recusa não é uma falha. É o Consent Mode enviando o ping sem cookies, e é o mecanismo sobre o qual a resposta inteira se apoia.

3. Decodifique o estado de consentimento

   Naquela requisição, leia o parâmetro gcs. G100 significa os dois tipos de armazenamento negados, G111 significa os dois concedidos. É o único valor que nomeia o seu estado sem adivinhação, e passamos pela decodificação completa em qual Consent Mode o seu site está realmente rodando.

4. Confira se o ping tem um identificador

   Um ping negado não deveria carregar identificador de cliente nenhum. Se um está presente, alguma coisa o colocou de volta, e o culpado de sempre é um contêiner de servidor gerenciando os próprios cookies. Essa única configuração transforma pings anônimos em sessões contadas.

5. Compare usuários com visualizações de página

   No GA4, coloque usuários e visualizações de página lado a lado no mesmo período. Se eles se mexem quase um para um, você não está sem cookies no sentido do Consent Mode. Você está cunhando um identificador novo por hit, e as suas contagens de usuários são ruído.

O que a modelagem devolve, e o que ela nunca faz

O Google preenche parte da lacuna com modelagem: ele aprende o comportamento dos visitantes consentidos e estima o que os anônimos fizeram. Isso é recuperação de verdade e pertence à resposta. Os limites também pertencem, e raramente são declarados.

Dados modelados vivem na interface do GA4 e em nenhum outro lugar. Eles não estão na exportação para o BigQuery, então o seu data warehouse continua vendo só usuários consentidos e nunca pode ser reconciliado com os relatórios padrão. Eles não conseguem construir um público, popular o explorador de usuários, nem alimentar coortes e métricas preditivas. E a modelagem só é ativada acima de um limite de tráfego que o Google não publica, então uma propriedade menor pode fazer tudo certo e ainda ver a lacuna bruta sem nada preenchido. Passamos pelo quadro completo em o que acontece com os seus dados do GA4 quando os usuários recusam cookies.

O tamanho da lacuna vale saber antes de decidir o quanto qualquer coisa disso importa. Nas implementações de clientes da Amplio Data normalmente vemos cerca de 34% das sessões atrás do banner, e de 20 a 40% das conversões perdidas recuperáveis depois que o Consent Mode v2 está ligado do jeito que o Google espera. Os números são faixas medidas nas implementações de clientes da Amplio Data, não uma garantia. A recuperação depende da sua combinação de tráfego, das regiões e de como as suas tags estão configuradas.

A versão curta

O Google Analytics sem cookies coleta bem e não reconhece nada. Eventos, parâmetros e conversões modeladas sobrevivem; usuários, sessões, funis e públicos não, porque cada um deles é construído sobre saber que dois hits pertencem juntos. A configuração que vale ter é a honesta: uma escolha de consentimento real, pings sem cookies quando a resposta é não, e o Consent Mode v2 ligado direito para o Google modelar de volta o que der.

Esse é o formato que o Velo entrega por padrão, e é por isso que a lacuna nos seus relatórios continua sendo uma lacuna sobre a qual você consegue raciocinar em vez de um número silenciosamente preenchido com outra coisa. O mecanismo está na página de produto.