Você precisa mesmo de banner de cookies no seu site

Todos os artigos

Quase certamente sim. Se o seu site grava qualquer cookie não essencial, Google Analytics, um pixel de publicidade, um embed do YouTube, para visitantes em uma região com lei de consentimento, você precisa de um banner. Isso cobre a maioria dos sites. Mas a pergunta mais difícil é a que ninguém faz: o banner que você acabou de adicionar vai te custar os seus dados de análise em silêncio?

A resposta curta, e a pergunta escondida embaixo dela

Se você precisa de um banner de cookies se resume a duas entradas, e nenhuma delas é o seu setor ou o tamanho do seu tráfego. A primeira é o que o seu site guarda no dispositivo do visitante. A segunda é onde esse visitante está. Em linguagem simples: se você grava um cookie que não é estritamente necessário, e o seu visitante está em uma jurisdição com lei de consentimento, você precisa pedir permissão antes de esse cookie ser gravado. Quase todo site comercial atende às duas condições no momento em que adiciona análise.

Essa é a resposta que as listas de conformidade dão, e ela está correta até onde vai. O problema é que ela para exatamente onde a parte interessante começa. Um banner satisfaz a lei, mas um banner sozinho também entrega em silêncio uma fatia grande da sua medição para o vazio. Então na verdade há duas perguntas aqui, e as listas só respondem a primeira.

O que realmente dispara a obrigação

O gatilho são os cookies não essenciais, e a expressão faz muito trabalho silencioso. Um cookie estritamente necessário, aquele que mantém você logado ou segura o seu carrinho, é isento de consentimento em todo framework relevante. Você nunca precisa de permissão para esses, e nunca precisa de banner se forem os únicos que você grava.

Todo o resto é não essencial, e essa categoria é mais ampla do que a maioria dos donos de site espera. O Google Analytics é não essencial. Um pixel de publicidade da Meta, do LinkedIn ou do Google Ads é não essencial. Um embed do YouTube ou do Vimeo grava cookies não essenciais no momento em que o player carrega, e gravação de sessão, heatmaps e widgets de chat ao vivo fazem o mesmo. Se você usa qualquer um desses, e quase todo site comercial usa pelo menos análise, a resposta honesta é sim.

Onde os seus visitantes estão decide o formato do banner

Precisar de um banner e precisar do mesmo banner que todo mundo são coisas diferentes. A lei que se aplica é a lei do lugar onde o seu visitante está, não onde a sua empresa está registrada, então um único site muitas vezes tem que satisfazer dois modelos opostos ao mesmo tempo.

Na UE e no Reino Unido, o consentimento é opt-in: cookies não essenciais precisam ficar desligados até o visitante concordar ativamente, e é por isso que um banner europeu bem construído bloqueia tags por padrão e só as libera no aceite. Nos Estados Unidos o modelo costuma ser opt-out, em que as leis estaduais na Califórnia, no Colorado e na Virgínia deixam o rastreamento rodar por padrão mas exigem um jeito claro e respeitado de dizer não. Outras regiões não têm uma lei específica de cookies: no Brasil, por exemplo, a LGPD não traz um artigo sobre cookies, mas a orientação da ANPD lê o consentimento como a base legal para os não essenciais, o que na prática é a mesma forma de opt-in. Se o seu tráfego atravessa regiões, e a maioria atravessa, você precisa de um banner que se comporte de formas diferentes conforme o lugar do visitante, não de uma barra única e rombuda para todo mundo.

Como descobrir se você precisa mesmo de um

1. Liste os cookies que o seu site realmente grava

   Abra o seu site em uma janela anônima nova, depois abra a aba Application do navegador e leia a lista de Cookies. Essa é a verdade do terreno. É comum encontrar cookies de análise e de embeds que ninguém lembra de ter adicionado, gravados por uma tag ou um plugin.

2. Separe o estritamente necessário de todo o resto

   Qualquer coisa que mantenha o site funcionando, login, carrinho, segurança, é isenta. Análise, publicidade, embeds e ferramentas de teste não são. Se o segundo grupo está vazio, você pode genuinamente não precisar de banner. Se não está, siga em frente.

3. Confira de onde vêm os seus visitantes

   Olhe a geografia do seu tráfego na análise. Visitantes da UE ou do Reino Unido colocam você sob um regime de opt-in. Visitantes dos estados dos EUA com leis de privacidade colocam você sob um de opt-out. Os dois juntos significam que o seu banner tem que fazer os dois trabalhos.

4. Combine a região com o modelo de consentimento

   Decida se o banner bloqueia tags por padrão e espera pelo consentimento, oferece um opt-out, ou os dois dependendo da localização. Um banner que sempre permite tudo, ou sempre bloqueia tudo, vai estar errado para pelo menos uma parte do seu público.

5. Depois faça a segunda pergunta

   Depois de saber que precisa de um banner, verifique se ele está ligado para o Consent Mode v2. Esse é o passo que os guias de conformidade nunca mencionam, e é o que decide se o banner preserva a sua medição ou a destrói em silêncio.

A metade da resposta que as listas pulam

Todo guia consagrado, e há muitos, responde à pergunta de conformidade com clareza e depois para. Se o que você quer são os requisitos em si, nós estabelecemos a lista de 2026 com a verificação que prova cada um. Nenhum deles te diz o que o banner faz com os seus dados, o que é estranho, porque essa é a parte que de fato afeta o negócio que paga pelo site.

Aqui está a parte que eles deixam de fora. Um banner que bloqueia tags até o consentimento, e não faz mais nada, significa que todo visitante que recusa simplesmente some da sua análise. Nas implementações de clientes da Amplio Data normalmente encontramos cerca de 34% das sessões atrás do banner, invisíveis para uma análise que nunca foi ligada para consentimento. Isso não é uma lei de privacidade tirando os seus dados. É um banner instalado sem o encanamento que deixa uma visita recusada ainda enviar um sinal anônimo e sem cookies.

O encanamento é o Google Consent Mode v2. Ligado corretamente, uma visita recusada ainda envia um sinal reduzido a partir do qual o Google consegue modelar parte do comportamento que falta, e ligá-lo do jeito que o Google espera normalmente recupera de 20 a 40% das conversões que o consentimento custava. As duas são faixas medidas nas implementações de clientes da Amplio Data, não uma garantia: a recuperação depende da sua combinação de tráfego, das suas regiões e de como as suas tags estão configuradas. Passamos pelos sinais em si no guia direto sobre o Consent Mode v2, e por onde vai de fato esse terço de tráfego que falta em outro post.

Então a resposta completa é esta. Sim, quase certamente, se você grava cookies não essenciais e tem visitantes sob uma lei de consentimento. Mas não pare no sim. Um banner é a metade da conformidade; ligá-lo de forma que uma visita recusada ainda conte é a metade da medição, e pular isso é como um site acaba perfeitamente legal e silenciosamente cego. Essa segunda metade é o que o Velo foi feito para fechar: o banner, o comportamento regional e o sinal do Consent Mode v2 vêm como uma camada configurada, para o caminho da recusa ser deliberado em vez de um buraco no seu relatório.

Se você está respondendo a essa pergunta para uma lista de sites de clientes em vez de um seu, as mesmas duas metades valem por site, e algumas perguntas extras vêm junto. Cobrimos isso em consentimento de cookies white label para agências.