O site da empresa precisa de banner de cookies?

Nem todo cookie exige consentimento

Cookies estritamente necessários ao funcionamento do site, como os que mantêm o carrinho de compras ou a sessão de login, dispensam consentimento porque decorrem da execução do serviço solicitado pelo próprio usuário. Já cookies de publicidade, análise de comportamento e redes sociais, que não são indispensáveis à navegação, dependem de base legal específica — normalmente o consentimento previsto no art. 8º da LGPD.

Como o consentimento deve ser obtido

O art. 8º exige que o consentimento seja fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, com cláusulas de finalidade destacadas das demais. Na prática de um banner de cookies, isso significa oferecer opções reais de aceitar ou recusar cada categoria de cookie não essencial, e não apenas um aviso informativo sem botão de recusa.

O que configurar tecnicamente no site

• Bloquear scripts de cookies não essenciais até que o usuário dê consentimento;
• separar categorias (necessários, desempenho, publicidade, redes sociais) para que o usuário escolha o que aceita;
• registrar a data e a escolha do usuário, para eventual comprovação;
• oferecer forma simples de revogar o consentimento depois.

O risco de configurar errado

Banner que só informa sem oferecer recusa, ou que já carrega os scripts de publicidade antes da resposta do usuário, não cumpre a exigência de consentimento válido — e a empresa continua tratando dados sem base legal adequada, mesmo tendo instalado o aviso. Empresas que usam múltiplas ferramentas de marketing digital costumam se beneficiar de revisão jurídica da configuração técnica do banner, feita remotamente a partir do próprio painel do site.

Um exemplo de configuração corrigida

Um e-commerce de médio porte descobriu, ao revisar o site, que o pixel de uma rede social já disparava antes mesmo de o visitante interagir com o banner de cookies, coletando dados de navegação de qualquer pessoa que entrasse na loja, mesmo sem aceitar nada. A correção envolveu bloquear tecnicamente esse script até o consentimento explícito, e não apenas trocar o texto do aviso exibido na tela.