Como escolher uma plataforma de consentimento de cookies quando a sua agência gerencia vários sites de clientes

Todos os artigos

A plataforma certa é aquela em que uma mudança de política chega a todos os sites de uma vez e cada registro de consentimento fica restrito a um único cliente. Avalie as candidatas por isso, não pela lista de recursos: quem é o controlador em cada registro, se uma configuração se replica ou dezenas divergem, e quanto custa uma solicitação de dados em plataformas diferentes.

A lista de recursos não é a decisão

Quase toda resposta publicada para essa pergunta é uma lista ranqueada de produtos, pontuados por preço por domínio, white label, subcontas e certificações. São critérios reais, e também são a parte da decisão que um fornecedor consegue encaixar numa tabela.

O que nenhuma delas coloca no preço é o trabalho que cai na sua equipe no dia seguinte à compra. Uma carteira não é um site multiplicado. São sites em plataformas diferentes, em mercados diferentes, de clientes diferentes, cada um auditável por conta própria. A ferramenta ou absorve isso ou devolve tudo como trabalho manual recorrente. Quatro perguntas resolvem a questão.

Quem é o controlador em cada registro de consentimento?

Este tem peso jurídico e é o mais propenso a ficar de fora na contratação. O arranjo usual é que o seu cliente controla os dados dos visitantes dele e a plataforma atua como operadora, embora nem toda plataforma funcione assim, então confira os termos dela. Onde as agências se complicam é ao supor que também são operadoras. Se você decide por que o rastreamento roda e quais finalidades o banner declara, você pode ser controlador também, seja em conjunto com o seu cliente nos termos do artigo 26 do GDPR, seja separadamente. As diretrizes do Comitê Europeu de Proteção de Dados sobre controladores e operadores dizem que esses papéis seguem o que cada parte de fato faz, não o rótulo em um contrato. Então defina os papéis a partir dos fatos, registre-os no seu contrato com cada cliente e depois confira se a plataforma consegue expressar o que vocês acordaram.

Na prática, isso significa um registro de consentimento atribuível a um único site e exportável sozinho. Entregar esse registro quando um cliente sai é uma questão contratual e de produto, não um direito que ele possa exercer, e por isso vale confirmar antes de assinar. E se uma plataforma junta os registros de todos os sites sem separação por site, comprovar a auditoria de um cliente significa entrar num repositório que guarda os de todos os outros também. Peça uma exportação de um único site antes de fechar, não uma descrição dela.

Como uma mudança de política chega a todos os sites?

A configuração de consentimento não é algo que você define uma vez só. Um cliente adiciona um widget de chat. Um fornecedor acaba definindo um cookie de publicidade que você tinha classificado como funcional. Cada uma dessas mudanças altera o que o seu banner declara e o que ele bloqueia, e cada uma precisa chegar a todos os sites a que se aplica.

Numa ferramenta pensada para um único site, isso significa um login por site, feito por uma pessoa, num dia em que outros trabalhos também estão acontecendo. Funciona com um punhado de sites. Em algum ponto depois disso, vira aquilo que silenciosamente não acontece, e a divergência é invisível porque todo site continua parecendo certo quando você o abre. Então pergunte como uma mudança se propaga. Existe uma configuração mãe que os sites herdam, ou só uma função de cópia que clona uma vez e depois deixa cada um seguir seu caminho? Dá para ver, numa única tela, quais sites estão na política atual? Essa última pergunta separa uma ferramenta de carteira de uma ferramenta de site único vestida com preço de multidomínio.

O que muda quando os sites estão em cinco plataformas diferentes?

A carteira real de uma agência raramente fica numa plataforma só. É um pouco de WordPress, algumas lojas Shopify, um site no Webflow, alguma coisa no Squarespace e uma aplicação feita à mão que um desenvolvedor deixou para trás há dois anos. O banner é a metade fácil disso: a maioria das ferramentas renderiza em qualquer coisa.

É no stack de tags que as diferenças aparecem. Cada plataforma tem sua própria ideia de onde os scripts devem ficar, suas próprias integrações nativas injetando as próprias tags, e seu próprio fluxo de checkout ou de formulário disparando fora das páginas que você instrumentou. Uma ferramenta que se comporta do mesmo jeito em todas elas vale mais do que uma excelente na plataforma que a maioria dos seus clientes não usa, porque cada caminho de integração a mais é outro lugar onde o comportamento precisa ser verificado separadamente. Essa é uma questão diferente do white label, tratada em o que realmente importa no consentimento de cookies white label.

Quanto custa de verdade uma auditoria ou uma solicitação de dados?

Este é o custo que ninguém coloca no orçamento, e numa carteira grande o bastante é ele que decide a ferramenta. Um visitante de um cliente pergunta o que foi coletado sobre ele, ou a equipe jurídica do cliente pede que você comprove o consentimento numa determinada data. Com uma separação por site e um registro pesquisável, isso é uma consulta. Num arranjo compartilhado, é uma empreitada: achar a conta, descobrir qual registro pertence a qual domínio, exportar, conferir que não incluiu mais ninguém, repetir nos outros sites desse cliente. Algumas vezes por trimestre em toda a carteira e você descobre o preço real da licença mais barata.

O que conferir antes de fechar?

1. Peça a exportação do registro de consentimento de um único site

   Não uma descrição dela. Veja alguém gerá-la na sua frente. Se exigir um chamado de suporte, toda auditoria futura também vai exigir.

2. Mude uma categoria e veja onde ela chega

   Confirme que ela chega a um site no ar sem republicar. Se o único mecanismo for um clone, você está comprando divergência.

3. Instale primeiro na plataforma de cliente de que você menos gosta

   O site que expõe os limites de uma ferramenta é o ponto fora da curva da carteira, não aquele que você conhece melhor.

4. Confira quem o registro nomeia como controlador

   Por site, por escrito, de acordo com os papéis que você acordou com aquele cliente. Isso importa no dia em que um cliente sai e leva os sites dele junto.

Quando uma ferramenta por site é de fato a melhor compra?

Sendo direto: se você cuida de um punhado de sites, todos na mesma plataforma, todos atendendo o mesmo mercado, uma ferramenta por site é mais simples e geralmente mais barata, e tudo o que foi dito acima não acrescenta nada para você. A gestão centralizada é custo extra até haver o suficiente para gerenciar.

O ponto de virada não é um número de sites, é um ritmo de mudança. Quando o número de sites multiplicado pela frequência com que sua política muda passa do que uma pessoa consegue guardar de cabeça com segurança, uma preferência de ferramenta virou um risco operacional. O Velo foi feito para esse segundo caso: um painel para toda a carteira, um registro de consentimento separado por cliente, e um trecho de código e um conjunto de regras de categoria que valem em todas as plataformas, com a ressalva de que as integrações nativas de cada plataforma ainda precisam ser verificadas onde quer que injetem tags. Se você estiver no primeiro caso, vamos dizer isso. O modelo está na página do produto.