Requisitos do GDPR para banners de cookies em 2026, e a verificação que prova cada um

Todos os artigos

Em 2026 um banner de cookies em conformidade com o GDPR tem que fazer seis coisas. Ele bloqueia cookies não essenciais até alguém concordar, oferece recusar tão claramente quanto aceitar e divide o consentimento por finalidade. Ele deixa as pessoas mudarem de ideia depois, guarda um registro do que foi escolhido e descreve tudo isso em linguagem simples. A maioria dos banners afirma essas coisas. Menos deles conseguem provar qualquer uma.

Os requisitos, e como provar cada um

O que vem a seguir é a versão de trabalho: não o texto legal, mas o formato que ele assume quando você tem que construir e mostrar que funciona. O padrão de consentimento em si vem do GDPR, e o Comitê Europeu de Proteção de Dados o detalha nas suas diretrizes sobre consentimento. Leia cada requisito com a verificação dele. As verificações faltam em quase todo lugar, e são a única razão para confiar em qualquer coisa disso.

1. Não grave nada não essencial antes de o visitante concordar

   Esse é o requisito sobre o qual todo o resto se apoia, e o mais frequentemente implementado pela metade. Um banner que renderiza enquanto as tags de análise e de publicidade já estão carregando não o atendeu, seja lá como o texto esteja redigido. A verificação: abra o site em um perfil de navegador limpo, recuse tudo, depois leia o armazenamento de cookies e as requisições saindo. Só o que for genuinamente essencial deveria estar lá.

2. Dê à recusa o mesmo peso que ao aceite

   A recusa tem que ser tão fácil quanto a concordância. Na prática isso se firmou como o mesmo destaque, na mesma tela, e o mesmo número de cliques. A verificação: olhe só a primeira tela e conte. Se aceitar é um clique e recusar leva dois, ou mora atrás de um link de configurações, o banner já reprova nisso sozinho.

3. Divida o consentimento por finalidade

   Uma chave para tudo não é consentimento informado. Estatísticas, marketing e finalidades funcionais são decisões separadas e um visitante tem que poder permitir uma e recusar outra. A verificação: aceite só estatísticas, depois observe o que dispara. Se uma tag de marketing sai mesmo assim, as categorias são decorativas e a granularidade não é real.

4. Torne mudar de ideia tão fácil quanto tomá-la

   A retirada tem que ser tão fácil quanto o consentimento foi. Na prática isso significa um controle persistente que reabre a escolha de qualquer lugar do site, não um parágrafo na política de privacidade explicando como limpar cookies. A verificação: vá a uma página no fundo do site, encontre o controle, mude de aceitar para recusar, e confirme que as tags param. Um banner que reabre e fecha de novo sem mudar nada é a falha comum aqui.

5. Guarde um registro do que foi escolhido

   Prestação de contas significa conseguir mostrar a que um determinado visitante concordou e quando, não apenas que um banner foi instalado. A verificação: pergunte o que o seu registro de consentimento de fato contém e se você consegue recuperar um, para um visitante, em uma data, com as categorias que ele escolheu. Se ninguém consegue responder isso, o registro não existe em nenhum sentido útil.

6. Diga o que você grava, em palavras que uma pessoa consiga ler

   O banner tem que explicar em linguagem simples o que está sendo gravado e por quê, e a política de cookies por trás tem que corresponder à realidade e não a um template. A verificação: leia a política contra os cookies que você observou na primeira verificação. Entradas listadas mas nunca gravadas são desleixo. Cookies gravados mas nunca listados são o problema.

Por que toda lista para logo antes da parte útil

Busque essa pergunta e você recebe listas cuidadosas e completas. Elas concordam entre si e em linhas gerais com a acima. Como descrições da obrigação elas estão bem, e há pouco sentido em escrever mais uma.

O que nenhum deles faz é te dizer como descobrir se o seu próprio banner faz alguma dessas coisas. Nenhum dá uma verificação no navegador, uma requisição para olhar, ou um jeito de distinguir uma instalação funcional de uma decorativa. Então o leitor termina o artigo capaz de recitar os requisitos e nem um pouco mais perto de responder a única pergunta com que veio, que é se o site dele está bem. É essa a lacuna que este post tenta fechar.

O que dá errado de verdade, pelas instalações que a gente vê

As falhas raramente são um requisito ausente. São requisitos presentes na interface e ausentes no código. Um banner renderiza, registra a escolha, e não passa nada disso às tags, normalmente porque alguma configuração de compatibilidade desligou as integrações dele. Um estado de consentimento é escrito na página à mão e sobrepõe o que o visitante escolher, então todo visitante é registrado como tendo concordado. Ou o padrão negado é declarado uma fração de segundo tarde demais, depois de as primeiras tags já terem saído, o que deixa um site em conformidade na segunda visualização de página e não na primeira.

Os três parecem idênticos por fora: um banner correto, em uma página normal, se comportando normalmente. Nenhum deles é visível em uma captura de tela, que é do que consiste a maior parte das evidências de conformidade. Eles só aparecem no caminho da recusa, que é precisamente o caminho menos testado. Se você for conferir uma coisa depois de ler isto, confira o que o seu banner envia quando alguém recusa.

A parte que não é bem uma questão jurídica

Duas coisas são confundidas aqui. Se você precisa de um banner afinal é uma pergunta sobre os seus visitantes e sobre o que você grava, e respondemos essa separadamente. O que o banner precisa conter é este artigo. Nenhum dos dois é aconselhamento jurídico, e os detalhes variam por estado-membro. Um advogado resolve os casos limite e as lacunas desta lista, como cookie walls e a acessibilidade do banner.

O que dá para medir é quanto o banner te custa. As escolhas de consentimento escondem uma parte das sessões da sua análise, e o tamanho dela depende da sua região, do seu público e do design do seu banner. A taxa de consentimento do seu CMP te dá o número do seu próprio site. É por isso que o segundo requisito da lista importa comercialmente além de juridicamente: um botão de recusar oferecido com clareza tende a produzir uma taxa de aceitação mais confiável do que um enterrado. Um sinal de consentimento correto também permite que o Google modele parte da lacuna, quando a sua conta atinge os limites de elegibilidade dele.

Uma pergunta que estes seis requisitos não resolvem é se você também precisa do framework de consentimento da própria indústria de publicidade em cima deles. Para a maioria dos sites a resposta é não, e o teste para saber se o seu é a exceção leva uns cinco minutos.

O Velo define o estado de consentimento a partir de um trecho de código antes de as suas tags inicializarem, guarda o registro do que cada visitante escolheu, e dá o controle de reabertura que o quarto requisito pede. O mecanismo está na página de produto.