Queres acompanhar o comportamento dos visitantes. Mas os visitantes não te pediram para os acompanhares. Não deram permissão. As leis dizem que precisas de consentimento antes de usar cookies ou recolher dados pessoais. A gestão do consentimento é o processo de pedir permissão aos visitantes e respeitar as escolhas deles. O tratamento dos cookies é a forma de aplicares o acompanhamento respeitando as decisões dos visitantes. Se errares no consentimento, violas as leis de privacidade. Se acertares, acompanhas de forma legal e respeitas a escolha dos visitantes.
Este artigo explica como aplicar corretamente a gestão do consentimento e o tratamento dos cookies.
Porque é que o consentimento importa
Os cookies são ficheiros guardados nos dispositivos dos visitantes. As plataformas de análise usam cookies para identificar os visitantes que voltam. Usam cookies para acompanhar o comportamento entre sessões. Sem consentimento, estás a colocar ficheiros em dispositivos sem permissão. Isso viola as leis de privacidade na maioria das jurisdições.
Os requisitos de consentimento variam com o local. A Europa exige adesão explícita antes de colocar cookies. A Califórnia exige aviso claro e possibilidade de recusa. Outras regiões têm requisitos diferentes. Precisas de perceber o que se aplica ao teu negócio.
O consentimento também importa do ponto de vista ético. Os visitantes chegam ao teu site à espera de um certo nível de privacidade. Se os acompanhares sem consentimento, violas essa expectativa. Se fores transparente quanto ao acompanhamento e obtiveres permissão, os visitantes podem fazer escolhas informadas.
Aplica uma faixa de cookies
Uma faixa de cookies é uma notificação que aparece quando os visitantes chegam ao teu site. Explica que usas cookies e análise. Pede permissão. Oferece opções para aceitar, recusar ou saber mais.
Torna a faixa visível. Coloca-a no topo da página. Faz com que seja difícil de não ver. Não a escondas em baixo. Não uses texto minúsculo. Os visitantes devem ver e perceber logo o que lhes estás a pedir.
Torna o consentimento fácil. Os visitantes devem poder aceitar ou recusar com um clique. Não exijas vários cliques. Não exijas o preenchimento de formulários. Um consentimento simples, com um só clique, é melhor.
Distingue os tipos de cookies
Nem todos os cookies exigem consentimento. Alguns cookies são essenciais. Mantêm o site a funcionar. Sessões de início de sessão. Carrinhos de compras. Tokens de segurança. Os visitantes esperam que isto funcione. Os cookies essenciais não exigem consentimento.
Os cookies de análise exigem consentimento. Acompanham o comportamento. Identificam os visitantes que voltam. Não são essenciais para o funcionamento do site. A maioria dos visitantes quer a análise desativada. Só os uses se os visitantes aderirem.
Os cookies de marketing exigem um consentimento ainda mais rigoroso. Acompanham os visitantes entre sites. Permitem publicidade direcionada. Muitos visitantes querem-nos desativados. Só os uses com adesão explícita.
Trata a adesão e a recusa
Adesão (opt-in) significa que só acompanhas se o visitante disser que sim. Não carregas a análise até ele consentir. É a opção mais segura do ponto de vista legal. É obrigatória na Europa. É obrigatória para cumprir o RGPD.
Recusa (opt-out) significa que acompanhas por predefinição. Os visitantes podem recusar. Veem uma ligação para desligar o acompanhamento. Protege menos. Não é permitida na Europa. Só é aceitável em alguns estados dos EUA.
Usa a adesão, a não ser que o teu local exija apenas a recusa. A adesão respeita melhor a escolha do visitante. É mais transparente. Cria menos risco para a privacidade.
Atrasa o carregamento da análise até haver consentimento
Se usas consentimento por adesão, atrasa a análise. Não carregues o script de análise até o visitante consentir. Ele não concordou em ser acompanhado. Acompanhá-lo na mesma viola a escolha dele.
Usa uma plataforma de gestão do consentimento para controlar isto. A plataforma verifica se o visitante consentiu. Se sim, carrega a análise. Se não, não carrega. A escolha do visitante é respeitada.
O carregamento atrasado significa que perdes alguns dados. Os visitantes que nunca veem a tua faixa de consentimento não serão acompanhados. Os visitantes que recusam não serão acompanhados. É a contrapartida da conformidade legal.
Guarda as preferências de consentimento
Quando um visitante faz uma escolha, guarda-a. Usa um cookie para memorizar a preferência. Na próxima visita, já sabes se consentiu. Não perguntes outra vez.
Guarda as preferências durante um tempo razoável. Se recusarem, lembra-te disso durante seis meses ou um ano. Depois pergunta outra vez. As preferências podem mudar. Voltar a perguntar de vez em quando é adequado.
Permite que os visitantes mudem as preferências. Coloca uma ligação no rodapé ou nas definições. Os visitantes devem poder atualizar a escolha a qualquer momento. Torna fácil aderir ou recusar.
Disponibiliza uma política de privacidade
A tua faixa de cookies deve ter uma ligação para a tua política de privacidade. A política explica que dados recolhes. Explica porquê. Explica durante quanto tempo os guardas. Explica os direitos dos visitantes.
Torna a política de privacidade clara. Não uses jargão jurídico. Os visitantes devem perceber o que estás a fazer. Devem saber porque estão a ser acompanhados. Devem saber o que acontece aos dados deles.
Mantém a política de privacidade atualizada. Se mudares as tuas práticas de acompanhamento, atualiza a política. Se acrescentares ferramentas de análise novas, atualiza a política. Mantém os visitantes informados sobre as tuas práticas atuais.
Perguntas frequentes
Podemos usar o Google Analytics sem consentimento?
Depende do teu local e dos teus visitantes. O Google Analytics usa cookies que exigem consentimento na maioria das jurisdições. Se tens visitantes da UE, precisas de consentimento. Se tens visitantes da Califórnia sob a CCPA, precisas de consentimento. Verifica o que se aplica a ti. A maioria dos sites precisa de consentimento. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O que acontece se não obtivermos consentimento?
Violas as leis de privacidade. Isto resulta em coimas. As autoridades podem obrigar-te a parar o acompanhamento. Os visitantes podem processar-te. A tua reputação sofre. Vale a pena o esforço de obter consentimento.
O botão de recusar deve ser tão visível como o botão de aceitar?
Sim. Algumas leis exigem-no. Recusar deve ser tão fácil como aceitar. Se o botão de aceitar for grande e visível, o botão de recusar deve ser igualmente óbvio. Não escondas a opção de recusar.
Durante quanto tempo devemos guardar os registos de consentimento?
Guarda-os enquanto estiveres a analisar os dados associados. Se guardas os dados de análise durante um ano, guarda os registos de consentimento durante um ano. Quando apagares os dados, podes apagar o registo de consentimento.
Podemos usar uma plataforma de gestão de cookies em vez de criar a nossa?
Sim. As plataformas de gestão de cookies tratam da recolha de consentimento, do armazenamento e da gestão de preferências. Integram-se com as tuas ferramentas de análise. São mais simples do que criar o consentimento tu mesmo. Muitos sites usam-nas.
Devemos pedir consentimento em todas as visitas a uma página?
Não. Pergunta uma vez. Guarda a preferência. Lembra-te dela nas visitas seguintes. Só voltas a perguntar passado muito tempo. Perguntar em todas as visitas é irritante e sugere que o teu sistema não memoriza as preferências.