Rastreamento, LGPD e consentimento: como medir sem quebrar a lei

Todo mundo instala o pixel. Quase ninguém configura o consentimento. E é justamente aí que o dado começa a sumir dos relatórios — sem que ninguém entenda por quê.

Este artigo trata da parte que fica entre a lei e a mensuração: o que a LGPD exige, como o consentimento funciona na prática e o que fazer para não ficar cego quando o usuário recusa os cookies.

O que a LGPD pede de um site comum

A Lei Geral de Proteção de Dados trata dado pessoal como algo que pertence à pessoa, e não a quem coleta. Um site que roda pixel do Meta, Google Analytics e tags de conversão está tratando dado pessoal — mesmo que ninguém preencha formulário nenhum.

Em termos práticos, três coisas precisam existir:

• Informação clara. Uma política de privacidade que diga o que é coletado, para quê, com quem é compartilhado e por quanto tempo fica guardado. Sem juridiquês decorativo.
• Base legal. Para cookies de publicidade e medição, o caminho mais seguro é o consentimento.
• Escolha real. A pessoa precisa poder recusar. Banner com só um botão de "aceitar" não é escolha.

E o ponto que a maioria dos sites erra: os scripts de rastreamento não devem carregar antes do aceite. Banner que aparece na tela enquanto o pixel já disparou é banner decorativo.

O que muda no dia a dia da campanha

Quando o consentimento é implementado corretamente, acontece o que assusta: os números caem.

Não porque você perdeu clientes. Porque você perdeu visibilidade sobre parte deles. Uma fatia dos visitantes recusa, e essas visitas deixam de ser medidas.

A reação errada é desligar o banner. A reação certa é entender que o número de antes estava medindo algo que não deveria estar medindo, e reconstruir a mensuração em cima de bases mais sólidas.

Como manter a medição funcionando

1. Modo de consentimento

Tanto o Google quanto o Meta oferecem mecanismos em que as tags continuam carregando, mas em modo restrito, sem cookies e sem identificadores, quando não há consentimento. Os sistemas usam modelagem estatística para estimar a parte não observada. Não é o mesmo que medir — mas é muito melhor que não ter nada.

2. Conversões pelo servidor

Em vez de depender só do navegador, o evento é enviado do seu servidor para a plataforma. Isso melhora bastante a atribuição, especialmente em celular, onde bloqueios são mais comuns. No Meta se chama API de Conversões; no Google, há caminhos equivalentes.

3. Dados próprios

É a resposta mais duradoura. Lista de clientes, base de e-mails, contatos de WhatsApp, histórico de compra. Dado que é seu não depende de cookie de ninguém.

Esse ponto liga diretamente ao que mudou nas plataformas: tanto o Advantage+ no Meta quanto as campanhas automatizadas do Google funcionam melhor com sinal próprio de qualidade alimentando o sistema.

4. Marcação de origem nos links

Parâmetros de campanha nos links de destino continuam funcionando independentemente de cookie. É a forma mais simples e resiliente de saber de onde veio o tráfego.

5. A pergunta no atendimento

Subestimada e eficiente: perguntar "como você chegou até a gente?" no primeiro contato. Para negócio local e prestador de serviço, essa resposta muitas vezes vale mais que o relatório.

Checklist de conformidade

• Política de privacidade publicada, acessível do rodapé de todas as páginas, com linguagem compreensível.
• Banner de cookies com opção real de recusar e de escolher por categoria.
• Bloqueio prévio: nenhuma tag de publicidade ou medição dispara antes do aceite.
• Registro do consentimento, com data e escolha feita.
• Canal para o titular solicitar acesso, correção ou exclusão dos dados.
• Modo de consentimento configurado nas plataformas de anúncio.
• Formulários com finalidade declarada e sem campos desnecessários.

Um detalhe que pega muita empresa brasileira de surpresa: se o site atende visitantes na Europa, valem também as regras europeias, que exigem plataforma de consentimento certificada. Sem ela, anúncios podem simplesmente deixar de ser exibidos para esses visitantes.

Não é só risco jurídico

Vale dizer a parte que interessa ao negócio. Site com política clara e banner honesto transmite seriedade. Site que enche a tela de pop-up e esconde o botão de recusar transmite o contrário.

E existe um efeito prático: em setores sensíveis — saúde, jurídico, financeiro —, a percepção de cuidado com dado influencia a decisão de contratar. Quem está escolhendo uma clínica repara nesse tipo de sinal.

O erro mais caro

Copiar a política de privacidade de outro site.

Além de ser um documento que descreve práticas que não são as suas, é uma declaração falsa sobre tratamento de dado pessoal. Se a sua política diz que você não compartilha dados com terceiros enquanto o pixel do Meta roda em todas as páginas, o documento está errado — e documentado.

Gerar uma política básica com ferramenta automatizada e depois ajustar ao que o site realmente faz é mais trabalhoso e infinitamente mais seguro. E é a base para o passo seguinte, que é configurar o rastreamento corretamente.

← Ver todos os artigos