Site sem banner de cookies: é possível?

Nota Este artigo dá uma visão geral e não substitui aconselhamento jurídico. Se a vossa configuração dispensa consentimento depende dos serviços utilizados caso a caso e deve ser verificado.

O essencial

O consentimento é necessário para guardar e ler informações no dispositivo, na medida em que não seja estritamente necessário para o serviço – não para os «cookies» enquanto tais.
Quem prescindir dos serviços que exigem consentimento pode ficar sem banner. A análise do lado do servidor continua possível dentro de certos limites.
Abdica-se sobretudo do reconhecimento entre visitas, dos públicos publicitários e dos conteúdos incorporados de terceiros.
Um banner com uma taxa alta de recusa dá de qualquer forma dados distorcidos – aí, o caminho sem consentimento é muitas vezes a medição mais honesta.

O que é de facto exigido

A expressão «banner de cookies» induz em erro. O que está regulado não é o cookie, é o acesso ao dispositivo: guardar ou ler ali informações exige consentimento, na medida em que não seja estritamente necessário para prestar um serviço expressamente pedido.

Daí resultam duas coisas:

Também outros mecanismos de armazenamento estão abrangidos – o armazenamento local no navegador, as características do dispositivo usadas para reconhecimento. Uma ferramenta «sem cookies» não dispensa automaticamente o consentimento.
As funções necessárias não precisam de consentimento – início de sessão, carrinho de compras, definição de língua, proteção contra abusos.

Além disso vale: mesmo sem obrigação de consentimento, o tratamento de dados pessoais continua ligado a uma base legal e à transparência. Não ter banner não significa não ter política de privacidade.

O que é possível em cada caso

Análise	Sem consentimento	Com consentimento
Visualizações por página	sim	sim
Fonte de referência	sim	sim
Consultas de pesquisa da Search Console	sim	sim
Região aproximada	sim, de forma limitada	sim
Submissões de formulário	sim	sim
Reconhecimento entre visitas	não	sim
Atribuição de anúncios a fechos	limitada	sim
Públicos publicitários e remarketing	não	sim
Vídeos e mapas incorporados de terceiros	não	sim

Sabia que…?

Um banner de consentimento não resolve o problema dos dados, desloca-o. Se uma parte considerável dos visitantes recusar, os seus dados faltam por completo – e os números restantes representam apenas um recorte que se distingue sistematicamente do todo.

Uma medição sem consentimento, mais grosseira, capta em contrapartida todos os visitantes por igual. Para a pergunta «que páginas são lidas e de onde vêm as pessoas», é por isso muitas vezes mais significativa do que uma medição mais fina sobre um subconjunto enviesado. Menos características sobre todos batem muitas características sobre um recorte desconhecido.

Uma configuração sem consentimento

Análise sem acesso ao dispositivo. Registos de servidor ou uma ferramenta que trabalhe sem guardar nada no dispositivo – verificado, não apenas anunciado.
Servir as fontes e os scripts a partir do próprio site. Sem integração de redes de distribuição alheias.
Não incorporar vídeos nem mapas. Em vez disso, uma imagem de pré-visualização com ligação que abra numa janela nova.
Sem rastreio publicitário. O êxito dos anúncios mede-se pelas páginas de destino e pelas submissões de formulário, não por reconhecimento ligado ao dispositivo.
Nomear as funções necessárias. O que é guardado e porquê pertence, de forma transparente, à política de privacidade.

Da prática

A maior perda prática não é a análise, é a atribuição da publicidade paga aos fechos. Quem faz publicidade em anúncios de pesquisa ou em redes sociais perde, sem consentimento, uma parte considerável da medição de êxito – e com ela a base para distribuir o orçamento com sentido.

Daí resulta uma regra de decisão simples: quem faz publicidade paga em volume relevante precisa do consentimento. Quem cresce por artigos técnicos, recomendações e motores de busca praticamente não perde nada e poupa o banner.

Quando compensa prescindir

Compensa

Artigos técnicos, recomendações e motores de busca como canais principais. Poucos formulários. Orçamento publicitário nulo ou muito pequeno. Público com elevada sensibilidade à proteção de dados – por exemplo nas áreas da saúde, do direito ou financeira.

Não compensa

Publicidade paga em volume relevante, uma loja com análise de carrinho, públicos para remarketing, ou um sistema de relatórios existente assente em reconhecimento entre visitas.

O caminho intermédio

Medição de base sem consentimento para todos os visitantes, mais um banner apenas nas páginas em que correm serviços que exigem consentimento – por exemplo a área de loja. Mais trabalhoso, mas correto.

O que não vale

Um banner que só oferece «Aceitar», ou em que recusar custa mais cliques do que aceitar. Também um banner que carrega os serviços antes da decisão não cumpre a sua função.

Prompt

Verifica se o nosso site poderia dispensar o banner de
consentimento.

A nossa situação:
- Serviços e scripts que correm na página:
  [lista, o mais completa possível]
- Conteúdos incorporados de terceiros: [vídeos, mapas, fontes,
  chat, avaliações]
- Fazemos publicidade paga? [sim / não / volume]
- Temos loja ou área reservada? [sim / não]
- O que usamos de facto da análise: [lista dos números em que
  baseamos decisões]

Tarefas:
1. Classifica cada serviço indicado: estritamente necessário /
   exige consentimento / pouco claro. Em "pouco claro", diz que
   informação falta.
2. Indica, para cada serviço que exija consentimento, uma
   alternativa que dispense o acesso ao dispositivo – ou diz que
   não existe nenhuma.
3. Verifica, a partir da minha lista dos números usados, o que
   perderíamos de facto sem consentimento. Sê concreto.
4. Dá uma recomendação: sem banner de todo, banner apenas em
   certas páginas, ou banner como até agora. Fundamenta.
5. Indica o que tem de constar da política de privacidade mesmo
   sem banner.

Não inventes artigos de lei. Assinala o que tem de ser avaliado
por um profissional.

Conclusão

Trabalhar sem banner é possível e, para muitas empresas pequenas, a melhor escolha – sobretudo para as que crescem por conteúdos e recomendações em vez de publicidade paga.

O que se abdica é do reconhecimento entre visitas e da medição fina do êxito dos anúncios. O que se ganha é uma medição sobre todos os visitantes em vez de sobre um recorte enviesado – e uma página que começa sem barreira.

Perguntas frequentes

Um banner de cookies é obrigatório?

Não. Obrigatório é o consentimento para guardar ou ler informações no dispositivo, na medida em que isso não seja estritamente necessário para o serviço pedido. Quem evitar esses acessos não precisa de banner – mas a política de privacidade e uma base legal para o tratamento continuam necessárias em qualquer caso.

Que análise é possível sem consentimento?

Visualizações por página, fontes de referência, consultas de pesquisa da Search Console, uma região aproximada e as submissões de formulário. Não são possíveis o reconhecimento ao longo de várias visitas, os públicos publicitários e o remarketing, nem os conteúdos incorporados de terceiros.

O que mais se perde sem banner?

A atribuição da publicidade paga aos fechos. Quem faz anúncios de pesquisa ou anúncios em redes sociais em volume relevante perde a base para distribuir o orçamento com sentido. Quem cresce por artigos técnicos, recomendações e motores de busca praticamente não perde nada.

Uma ferramenta de análise sem cookies dispensa automaticamente o consentimento?

Não. O que está regulado é o acesso ao dispositivo no seu conjunto, não apenas o cookie – também o armazenamento local do navegador e a leitura de características do dispositivo para reconhecimento estão abrangidos. Se uma ferramenta trabalha de facto sem consentimento tem de ser verificado, não deduzido da descrição.

Os dados com banner são mais exatos?

Não necessariamente. Se uma parte considerável dos visitantes recusar, os seus dados faltam por completo, e os restantes representam um recorte que se distingue sistematicamente do todo. Uma medição mais grosseira sobre todos os visitantes é, para a pergunta de que páginas são lidas e de onde vêm as pessoas, muitas vezes mais significativa.