Banner de Cookies: como implementar consentimento válido na LGPD

Banner de Cookies é mais do que um pop-up “chato”: ele é a porta de entrada da LGPD no seu site, porque define se (e como) você pode coletar consentimento para ativar ferramentas de rastreamento, como pixels de mídia paga e plataformas de analytics. Se sua operação depende de performance (SaaS, e-commerce, marketplace, creators e infoprodutores), acertar isso evita dor de cabeça com privacidade, reputação e conversão.

Se você quer revisar seu site e alinhar banner + políticas + rastreadores com boas práticas, a ADB atende 100% online: Fale com a Advocacia Digital Brasil.

O que é um banner de cookies e por que ele existe

Cookies e tecnologias similares (como pixels, SDKs e tags) podem coletar identificadores e dados de navegação. Dependendo do caso, isso pode envolver dados pessoais (direta ou indiretamente) e, portanto, acionar deveres da LGPD.

O banner serve para dar transparência e, quando aplicável, coletar consentimento de forma adequada antes de iniciar rastreamento não essencial.

Referência legal: Lei Geral de Proteção de Dados (Lei nº 13.709/2018) no Planalto:
https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm

Quando o banner precisa pedir consentimento de verdade

Na prática, o banner deve ser pensado por categorias de cookies/tecnologias, porque nem tudo é igual:

Estritamente necessários: essenciais para o funcionamento do site (ex.: carrinho, login, balanceamento). Em geral, não dependem de consentimento, mas exigem transparência.
Preferências: lembram escolhas do usuário (idioma, região).
Estatística/medição (analytics): medem tráfego e comportamento.
Marketing/publicidade: pixels e tags para segmentação, remarketing e atribuição.

Quando você usa analytics e marketing, a tendência de boas práticas é exigir um mecanismo robusto de escolha, com rejeitar e gerenciar preferências, e não apenas um “aviso”.

O erro mais comum: “utilizamos cookies” sem rejeitar e sem preferências

Um aviso genérico do tipo “Utilizamos cookies para melhorar sua experiência” com um botão único de “Ok/Continuar” normalmente falha em dois pontos:

Não oferece escolha real (se a pessoa só consegue aceitar, não é livre).
Não permite granularidade (a pessoa não gerencia categorias).

Se o seu site ativa Pixel/Analytics antes do clique (ou sem opção de rejeitar), você pode estar rastreando sem base adequada, especialmente para cookies não essenciais.

Como estruturar um Banner de Cookies bem feito

Um Banner de Cookies consistente costuma ter:

1) Linguagem clara e objetiva

O que será coletado (por categorias)
Para que será usado (finalidades)
Com quem pode ser compartilhado (ex.: provedores de analytics/ads)

2) Botões obrigatórios na prática

Aceitar (todas as categorias opcionais)
Rejeitar (todas as opcionais)
Gerenciar preferências (granularidade por categoria)

Dica de conversão: “rejeitar” não precisa “matar” seu marketing. Você pode usar boas configurações, mensuração agregada e foco em canais próprios. O importante é a escolha ser real.

3) Consentimento antes de disparar rastreadores

Em muitos cenários, a regra operacional é simples:
só disparar pixels/tags de marketing e analytics após a escolha do usuário, exceto os estritamente necessários.

4) Registro e prova do consentimento

Para governança, é recomendável manter:

data/hora do consentimento
categorias aceitas
versão do banner/política
identificação técnica (quando aplicável)

Banner, política de cookies e política de privacidade: o trio que precisa conversar

O banner sozinho não resolve. Ele precisa estar coerente com:

Política de cookies: detalha categorias, finalidades, prazos, terceiros e como gerenciar preferências.
Política de privacidade: explica bases legais, direitos do titular, DPO/encarregado (quando aplicável), retenção, compartilhamentos e canal de contato.

Para startups e e-commerces, uma inconsistência comum é: o banner diz uma coisa, a política diz outra e o site dispara tags diferentes das informadas. Isso é exatamente o tipo de falha que aparece numa auditoria.

Checklist prático: como auditar seu site em 30 minutos

Use este roteiro rápido:

Abra o site em janela anônima
Antes de clicar em qualquer botão, verifique:
- o Pixel/Analytics já disparou?
- há cookies de marketing/analytics criados?
Clique em “Rejeitar”:
- os rastreadores param de disparar?
Clique em “Gerenciar preferências”:
- dá para aceitar apenas “estatística” e rejeitar “marketing”?
Revise o texto do banner:
- há link para política de cookies/privacidade?
- a linguagem é clara?
Revise o seu gerenciador de tags (ex.: GTM):
- regras de consentimento estão configuradas?
Liste terceiros:
- analytics, chat, maps, vídeos, antifraude, CRM, remarketing, heatmap

Se você não consegue responder “sim” para consentimento antes de rastreadores, seu Banner de Cookies provavelmente precisa de ajuste.

Boas práticas para marketing sem risco desnecessário

Mapeie tags e pixels (o que existe, por que existe, e se é essencial).
Reduza excesso de ferramentas: cada novo script adiciona risco e impacto de performance.
Use categorias e preferências (granularidade de consentimento).
Evite dark patterns (botão aceitar gigante e rejeitar escondido).
Atualize políticas quando mudar o stack (troca de pixel, novo provedor, novo chat).
Treine o time de growth: ninguém deve “subir script” sem revisão mínima de privacidade.

Erros comuns que geram exposição

Disparar Pixel/Analytics antes do consentimento.
Não oferecer Rejeitar e Preferências.
Considerar “continuar navegando” como consentimento (fraco e contestável).
Políticas genéricas que não refletem as ferramentas reais.
Instalar scripts de terceiros que coletam dados sem governança (chat, vídeos, heatmaps).
Não prever como atender direitos do titular (contato, solicitações, revisões).

FAQ

1) Meu site é obrigado a ter Banner de Cookies?
Se você usa cookies/tecnologias além do estritamente necessário, é altamente recomendável implementar banner com transparência e gestão de preferências.

2) Posso usar Google Analytics sem consentimento?
Depende do contexto e da configuração, mas, por boas práticas, analytics costuma ser tratado como categoria que exige escolha e controle do usuário.

3) “Só avisar que usa cookies” é suficiente?
Geralmente não, especialmente se houver rastreamento de marketing/analytics. Sem rejeitar e preferências, o consentimento tende a não ser considerado livre.

4) E se eu só tiver cookies necessários?
Ainda assim, é importante transparência (informar o essencial). O banner pode ser mais simples, mas a política deve existir e refletir a realidade.

5) O que preciso guardar como prova?
Idealmente, registro da escolha (data/hora, categorias, versão do texto/política) e evidências de que o site respeita a decisão (não dispara tags indevidas).

Conclusão: próximos passos para deixar seu site em conformidade

Um Banner de Cookies bem implementado melhora transparência, organiza o uso de pixels e reduz risco jurídico e reputacional. O ponto central é simples: escolha real do usuário + rastreadores só depois da escolha + documentação coerente.

Próximos passos recomendados:

Mapear todos os cookies/tags/pixels do seu site.
Ajustar o banner com Aceitar, Rejeitar e Preferências.
Revisar política de cookies e privacidade para refletir o stack real.
Configurar corretamente o gerenciador de tags para respeitar consentimento.

Contato

Atendimento 100% online em todo o Brasil (seg–sex, 9h às 18h).
WhatsApp: +55 (11) 98686-3883 | E-mail: contato@advocaciadigitalbrasil.com.br
👉 Fale com a Advocacia Digital Brasil

Aviso: este artigo tem caráter informativo e não substitui uma consulta jurídica.

Autor: Cláudio de Araújo Schüller.