Toda venda é feita de vários sins antes do sim decisivo. Você sabe disso melhor do que ninguém: ninguém compra na primeira pergunta. Primeiro a pessoa concorda em ouvir, depois em considerar, depois em testar, e só então concorda em comprar. O trabalho de quem vende é conduzir essa sequência, um sim de cada vez.

O curioso é que o primeiro sim dessa sequência inteira, hoje, é o clique em "aceitar" no seu aviso de cookies. É a primeira decisão que um visitante toma no seu site, antes de olhar produto, antes de ler sobre você, antes de qualquer coisa.

E o próprio Google confirma o peso disso: segundo a documentação oficial do Consent Mode do Google Ads, usuários que consentem são, em média, de 2 a 5 vezes mais propensos a converter do que usuários que não consentem. A proporção varia por setor e por taxa de consentimento, mas a direção é sempre a mesma.

Seu aviso de cookies provavelmente é uma das partes menos criativas do seu site. Alguém instalou, escolheu duas cores por padrão, e ninguém mais tocou naquilo. Ele está lá, cumprindo a lei, sem cumprir a marca.

E olha que curioso: esse pedaço de interface que ninguém projeta com carinho é, quase sempre, o primeiro ponto de contato entre você e um visitante novo. Antes do produto, antes do carrinho, antes do formulário, vem o aviso. Se ele parece um aviso jurídico genérico, é a primeira impressão que você está dando. E primeira impressão, você sabe, não se refaz.

Pensa também em como o remarketing funciona hoje na maioria dos sites: o investimento é disparado de forma praticamente aleatória para quem passou pela página, aceitando ou não. Com a AdOpt, esse tráfego é direcionado para quem de fato disse sim, ou seja, para quem já demonstrou mais chance real de compra. Seu dinheiro de mídia trabalhando de forma inteligente, com retorno maior, em vez de ser distribuído no escuro.

Hoje, a média de taxa de interação do mercado gira em torno de 30%. Só com a implementação da AdOpt, essa média já sobe para algo perto de 50%, e existem clientes que, com os ajustes certos de texto, cor e hierarquia, chegam a 70% ou 80%.

É exatamente essa distância entre "ter um aviso" e "ter o aviso no seu teto máximo" que esse playbook existe para fechar: o ponto de partida já é bom, o resto depende de quanto cada marca está disposta a ajustar para o seu próprio segmento e público.

Este não é um texto sobre "o que são cookies". É um playbook prático: como pegar o aviso que você já tem e transformar em algo que tem a cara da sua marca, que é mais claro para quem visita e que você consegue medir, sem usar nenhum truque para forçar clique em "aceitar".

Porque esse primeiro sim não é o último. O segundo, normalmente, vem logo depois, no formulário de e-mail, no cadastro, na newsletter. Este playbook é sobre como fazer o seu aviso de cookies conquistar bem esse primeiro sim, porque é ele que abre a porta para todos os outros.

Pensa em cada ponto de contato que você desenha com cuidado: a home, o e-mail de boas-vindas, a embalagem, o checkout. Agora pensa no aviso de cookies. Ele segue outro padrão visual, fala em outra língua, tem outra hierarquia. É órfão da sua identidade, e é o primeiro elemento que aparece na tela.

O mesmo aviso, quatro marcas diferentes. A estrutura não muda, o que muda é a quem ele pertence.

Isso tem um custo que não aparece na taxa de aceite, mas aparece na percepção: coerência de marca é sinal de profissionalismo, e falta de coerência é sinal de descuido. Se seu site inteiro fala com uma voz e o aviso fala com outra, você está literalmente gritando "isso aqui foi terceirizado sem pensar" para o primeiro visitante do dia.

A pesquisa da Cisco com consumidores (2022, 2.600 respondentes em 12 países, incluindo o Brasil) mostra dois números que conversam direto com isso: 81% concordam que a forma como uma empresa trata dados pessoais indica como ela trata os próprios clientes, o maior índice desde que a Cisco começa a medir isso, em 2019, e 53% já gerenciam configurações de cookies antes de aceitar qualquer coisa. As pessoas não ignoram mais esse momento. Elas leem.

E é bom lembrar por que o aviso existe em primeiro lugar: ele não está ali para atrapalhar a navegação, está ali para dar uma escolha real a quem chega.

Aqui está o ponto que separa um bom playbook de um manual de manipulação: você pode, e deve, personalizar tudo o que é experiência. Você não pode personalizar o que é requisito legal de validade do consentimento.

No Brasil, quem regula isso é a ANPD. Na Europa, referências como a CNIL (autoridade francesa) e a EDPB pautam boa parte do que vira jurisprudência mundo afora. As duas autoridades já mostraram que não é só discurso: em 2023, a CNIL multou o TikTok em 5 milhões de euros por dificultar a recusa de cookies mais do que o aceite.

Em agosto de 2026, a ANPD multou o TikTok em R$ 153,7 milhões, e nesse caso por falha na proteção de dados de crianças e adolescentes, um problema diferente, não sobre design de aviso. São casos distintos, mas mandam o mesmo recado: a fiscalização é real, aqui e lá fora.

O Guia Orientativo da ANPD sobre cookies (2022, atualizado em 2024) é bem direto. Consentimento válido precisa ser:

• Livre: sem consequência negativa para quem recusa, sem "aceite tudo ou não navegue".
• Informado: finalidade específica, não genérica.
• Inequívoco: manifestação de vontade positiva. Continuar navegando não conta como consentimento.
• Específico: para dados sensíveis, destacado do resto.

E o guia entra no design mesmo: pede botão de rejeitar todos os cookies não essenciais, de fácil visualização, no primeiro e no segundo nível, e proíbe explicitamente "conferir maior destaque apenas ao botão de aceite". Isso é o piso. O resto do artigo é sobre o que você constrói em cima dele.

Se você ainda está resolvendo a base, vale entender antes como o consentimento funciona no site sob a LGPD, porque personalizar um aviso que já nasce inválido não resolve nada.

A maioria dos avisos de cookies que você vê por aí foi escrita por quem estava preocupado em não ser processado, não em ser entendido. O resultado soa assim:

Informação

"Este site utiliza cookies para melhorar a experiência de navegação do usuário, personalizar conteúdo e anúncios, fornecer funcionalidades de mídias sociais e analisar nosso tráfego. Ao continuar navegando, você concorda com nossa Política de Privacidade."

Juridicamente pode até estar correto, embora aquele "ao continuar navegando" já esteja na lista do que a ANPD não aceita como manifestação inequívoca. Em experiência, é péssimo. Ninguém lê parágrafo de contrato num pop-up.

E aqui está um ponto importante: o objetivo não é fazer todo mundo clicar em "aceitar", é fazer a pessoa entender o que está decidindo, rápido. Seu aviso pode estar correto juridicamente e ainda assim ser péssimo em experiência. As duas coisas não se substituem.

Entender a relação entre cookies e LGPD ajuda a escrever esse texto com propriedade, sem copiar o modelo do vizinho.

Personalizar um aviso de cookies não é só trocar a cor do botão pela cor da sua logo. Isso é o degrau mais baixo. Personalização de verdade acontece no texto, no tom, no vocabulário que sua marca já usa em todo o resto do site.

Duas marcas conhecidas ilustram bem essa lógica, cada uma buscando dentro do próprio universo a metáfora certa para explicar cookies: uma marca de pijamas que compara aceitar cookies a algo tão confortável quanto vestir uma peça nova, e uma marca de vinhos que usa o vocabulário de curadoria e harmonização para explicar categorias de cookies em vez do "termos e condições" padrão do mercado.

Nenhuma das duas inventou conceito novo. Só pegou o vocabulário que a marca já falava em todo o resto do site e aplicou ali, no lugar mais burocrático da navegação.

E isso não é só estética. Em avisos que a AdOpt acompanha, mudanças de texto, sair do genérico jurídico para uma linguagem clara e no tom da marca, já geraram aumento de até 1,7 vez na taxa de interação. Não é regra universal, porque contexto, tráfego e histórico de cada site pesam, mas mostra que o texto não é detalhe cosmético: é a variável que mais move o comportamento de quem chega no seu site.

O teste é simples: se você tirar a logo do topo do seu site, dá pra saber de qual empresa, ou pelo menos de qual segmento, se trata só pelo texto do aviso de cookies? Se a resposta for não, seu aviso ainda é genérico. Marca de tom mais sóbrio (banco, seguradora, SaaS B2B) não precisa forçar humor para passar nesse teste, precisa só parar de soar como se tivesse sido escrita por outra empresa.

Duas coisas costumam gerar dúvida na hora de personalizar, e vale destrinchar as duas.

A primeira é o nome ou selo da AdOpt que aparece no topo do aviso. Esse elemento não pode ser removido ou customizado, porque a AdOpt é corresponsável legal pelo registro daquele consentimento: é quem garante que aquele "sim" ou "não" tem prova jurídica, timestamp e validade se um dia for auditado.

Vale, no mínimo, um parágrafo curto explicando isso pra quem perguntar. É sinal de que existe uma camada técnica séria por trás do aviso, não só um script solto.

A segunda é o ícone do controlador, aquele selo flutuante que fica no canto da tela depois que a pessoa já decidiu, e que permite reabrir as preferências a qualquer momento. Esse sim pode ser escondido, se você preferir.

Mas, nesse caso, é preciso deixar um link no rodapé do site para revogar o consentimento, porque a revogação precisa continuar tão fácil quanto foi a concessão. É por isso que a maioria das marcas grandes opta por manter o ícone visível: ele já resolve esse requisito sem esforço extra.

Algumas marcas usam um ícone de cookie ali. A Caixa, por exemplo, optou por um cookie ilustrado. Outras usam a própria logo da marca, o que pode confundir um pouco o visitante sobre o que aquele botão faz.

Pensa assim: de um lado da tela normalmente tem um botão de WhatsApp ou chat, do outro, o ícone do controlador, geralmente um cadeado, um cookie, ou o próprio símbolo da AdOpt. Essa posição, por si só, já deixa claro o que aquele botão significa, sem precisar de explicação adicional.

Não temos dado que comprove que trocar esse ícone específico aumenta taxa de interação. O que realmente faz diferença está dentro do texto do aviso principal: nomear a empresa explicitamente. "A Empresa X te dá controle da sua privacidade" ou "O site da Empresa X usa cookies para..." gera mais força e mais confiança do que um texto impessoal tipo "controle sua privacidade" sem assinatura nenhuma.

Faz sentido. É o mesmo motivo pelo qual a pesquisa da Cisco mostra que 81% dos consumidores associam o tratamento de dados diretamente à reputação de quem trata. Se o texto não diz quem é a empresa, essa associação nem acontece. É a mesma lógica de transparência e segurança no aviso: quem assina, responde.

Aqui mora a maior tentação de dark pattern do mercado, e também a maior oportunidade de diferenciação real. Não existe uma palavra universalmente melhor. Existe a palavra certa para o seu contexto e para a clareza da ação.

O critério final não é qual palavra converte mais. É qual palavra deixa a pessoa mais segura sobre o que está escolhendo.

No aviso da AdOpt, você trabalha com sete elementos: Política de Privacidade, Política de Cookies, Termos de Uso, Opt-out, Customizar, Rejeitar e Aceitar. Quase todos podem ser renomeados, e vale conhecer o espaço de manobra de cada um.

Os sete elementos que você nomeia, todos visíveis no primeiro nível do aviso.

Política de Privacidade pode virar só "Privacidade" ou "Aviso de Privacidade". Esse é o único que não é opcional: por lei, precisa estar visível já no primeiro nível do aviso.

Política de Cookies pode virar "Cookies" ou "Aviso de Cookies". E, na prática, esse link nem precisa existir: o aviso da AdOpt já funciona como uma política de cookies dinâmica. Se o seu jurídico exigir o link mesmo assim, use o gerador de política de cookies da AdOpt, que atualiza sozinho toda vez que o scanner roda, sem você precisar reescrever manualmente cada cookie e sua finalidade. A lógica é a mesma do gerador de política de privacidade.

Termos de Uso é o contrato da empresa com o usuário. Pode, e muitas vezes deve, ser renomeado para refletir o documento real por trás do link: "Trocas e Devolução", por exemplo, se for esse o conteúdo.

Opt-out tem uma camada extra: agentes de tratamento de pequeno porte precisam oferecer opt-out de fácil acesso, em até um clique, e, a partir desse porte, a nomeação de um DPO ou encarregado já passa a ser obrigatória.

Mesmo assim, praticamente todo tipo de empresa opta por manter o opt-out visível, porque facilita as requisições, que podem ser enviadas e respondidas via API, resolvendo a vida de todo mundo. Pode ser renomeado para "Requisição", que significa a mesma coisa, ou até "Meus Dados".

Customizar pode virar "Personalizar", "Minhas Opções", ou qualquer variação que soe mais como a sua marca. Rejeitar e Aceitar seguem a lógica que já vimos na tabela acima.

Aqui tem um erro que a gente vê com muita frequência: usar as cores primárias do site no aviso. Parece óbvio, "é a cor da minha marca", mas na prática o aviso se mistura com o resto da tela e some. É exatamente o oposto do que você quer.

Você quer duas coisas ao mesmo tempo, que parecem contraditórias mas não são: que o aviso se destaque o suficiente para gerar a necessidade de ser clicado, e que ele não destoe da identidade da marca. A saída, na prática, costuma ser usar as cores secundárias do site, aquelas que já existem na sua paleta, mas não são a cor principal dos CTAs. Isso cria um contraste elegante, que chama atenção sem parecer um elemento estranho ao site.

O botão principal da página é verde, o do aviso é roxo. Mesma paleta, funções visuais separadas.

Um exemplo prático: site com paleta verde e branco, onde o botão "Comprar" e o botão "Aceitar" do aviso são do mesmo verde. Isso não funciona por dois motivos. Primeiro, o visitante nem repara que existe um aviso ali, porque ele se funde visualmente com o resto da página. Segundo, quando repara, evita clicar em qualquer coisa dentro dele, achando que vai comprar algo sem querer.

Fundo do aviso quase igual ao da página. O visitante rola sem ver, e o clique vira acidente, não escolha.

A regra prática, então, é: botão do aviso com cor diferente dos CTAs principais do site, uso de cores secundárias da paleta, fundo do aviso diferente do fundo do site. E não, isso não é sugestão pra você mudar as cores do seu site. É sobre como configurar o aviso dentro da identidade que já existe.

O aviso da AdOpt é totalmente personalizável e, dependendo do plano, você tem acesso ao CSS para ajustar exatamente como quiser. Só recomendamos mandar pra gente validar antes de publicar, principalmente em mudanças mais estruturais.

Isso vale também para hierarquia: se o botão de aceitar tem cor sólida, saturada, grande, e o de rejeitar é um link cinza no canto, isso não é design, é direcionamento de decisão. A ANPD trata dar "maior destaque apenas ao botão de aceite" como problema de conformidade, não só de estética.

E sobre acessibilidade: contraste mínimo de 4.5:1 entre texto e fundo (WCAG AA), área de toque adequada nos botões, foco visível para navegação por teclado. Se o seu aviso falha nisso, uma parte do seu público não está tomando decisão nenhuma, está só tentando fechar a caixa.

Os dois casos na mesma tela: em cima, o olho vai direto. Embaixo, o aviso some na página.

Se quiser um ponto de partida já testado, vale ver como um aviso de cookies em conformidade com a LGPD resolve essa hierarquia por padrão.

Mais da metade do tráfego de praticamente qualquer site brasileiro hoje é mobile. E é lá que o aviso mal dimensionado mostra o problema na cara: texto cortado, botão de rejeitar fora da área visível, ou a pessoa precisando rolar a tela antes de conseguir decidir qualquer coisa.

Três coisas pra checar agora mesmo, no seu próprio celular:

1. O texto do primeiro nível cabe na tela sem cortar?
2. Aceitar e rejeitar aparecem juntos, sem precisar rolar?
3. Dá pra tocar em cada botão sem o dedo errar e acertar o outro do lado?

Se a resposta for não pra qualquer uma dessas, é ali, não em outro lugar, que a maior parte da sua taxa de não-interação está nascendo.

E isso conecta direto com como seu aviso divide o que mostra de cara (primeiro nível) do que fica reservado pra quem quer se aprofundar (segundo nível). No primeiro nível: texto curto, aceitar, rejeitar, link pra personalizar, só isso. No segundo: categorias de cookies, finalidade de cada uma, cookies não essenciais desligados por padrão, que é exigência da ANPD, não sugestão.

A separação em camadas existe basicamente para proteger o mobile: cada informação que você empurra pro segundo nível é uma linha a menos pra rolar no primeiro contato. Cada linha que sobra no primeiro nível, no celular, é uma chance a mais da pessoa simplesmente fechar o aviso sem interagir.

Esse é o coração deste playbook, então vale a pausa. E antes de continuar, uma ressalva necessária: quando eu falo de "aviso ruim" daqui pra frente, estou falando do aviso genérico, aquele mortadela, template de prateleira que nenhum time revisou. Não do aviso que você configura numa CMP séria, que já nasce estruturado pra evitar boa parte disso.

Boa otimização é:

• Texto mais claro e específico.
• Linguagem que soa como a sua marca.
• Hierarquia visual que dá o mesmo peso para aceitar e rejeitar.
• Contraste adequado nos dois botões principais.
• Experiência mobile que não exige esforço para decidir.
• Personalização visual responsável: cor, logo, tipografia, dentro do que a ferramenta permite configurar sem comprometer conformidade.

Dark pattern é:

• Esconder ou disfarçar o botão de rejeitar.
• Exigir mais cliques para recusar do que para aceitar.
• Linguagem que sugere que aceitar é obrigatório.
• Falsa urgência ou contagem regressiva no aviso.
• Cor e contraste usados para guiar clique, não para informar.
• Dificultar a revogação do consentimento depois.

Se você precisou esconder o botão de rejeitar para melhorar sua taxa de aceite, você não otimizou o aviso. Você dificultou a escolha.

É exatamente esse o tipo de decisão que fica impossível de tomar quando o aviso é montado num script solto sem estrutura, e uma das razões pelas quais um aviso construído numa plataforma pensada pra isso, com camadas e categorias já organizadas, evita esse erro antes mesmo de ele acontecer. Essa é, no fundo, a diferença entre um banner e uma CMP, e vale entender por que uma CMP não é a mesma coisa que um banner de cookies.

Se você mudou o aviso e o aceite subiu, a primeira pergunta não deveria ser "deu certo?". Deveria ser: subiu por quê?

Aumentar aceite escondendo a rejeição não é otimização. É o oposto do que este playbook defende, e é exatamente o tipo de prática que ANPD, CNIL e EDPB já sinalizaram como problema. O caso do TikTok na França, citado lá em cima, é isso na prática.

Aumentar aceite porque o texto ficou mais claro e a pessoa realmente decidiu que quer compartilhar dados é uma vitória de verdade. O número é o mesmo. A história por trás, não.

Teste uma variável por vez, texto, depois cor, depois posição, e sempre com o mesmo período mínimo antes de comparar, porque dias de semana e fim de semana costumam se comportar diferente.

O estudo acadêmico de Utz et al. (ACM CCS 2019, análise de 1.000 avisos e experimento de campo com quase 83 mil visitantes) mostrou, por exemplo, que a posição inferior-esquerda teve taxa de interação de 33,1% contra apenas 2,9% no topo da tela. Mas isso foi num e-commerce específico, num contexto específico. Vale testar na sua própria audiência, não copiar o número de ninguém.

Trate tudo isso como "pode indicar" e "vale testar", não como causa comprovada. Comportamento de usuário tem múltiplas variáveis rodando ao mesmo tempo. O diagnóstico é ponto de partida, não sentença.

Para cada exemplo: a lógica, o elemento de marca incorporado, o que melhorou e o cuidado jurídico ou ético envolvido. Nenhum resultado de performance é anexado, são exemplos de escrita, não cases com dado.

E-commerce de moda. Antes: "Usamos cookies para melhorar sua experiência de compra." Depois: "Usamos cookies pra lembrar do que você deixou no carrinho e mostrar peças com a sua cara. Você decide o que topa compartilhar." A lógica é proximidade e informalidade, típicas do segmento, e o elemento de marca é a linguagem de styling.

A melhoria está na finalidade específica, carrinho e personalização, em vez de "experiência". O cuidado: se cookies de publicidade também rodam, precisam aparecer nomeados na segunda camada.

Clínica ou marca de saúde. Antes: "Este site utiliza cookies para fins estatísticos e de marketing." Depois: "Usamos cookies para manter sua navegação segura e entender como podemos te atender melhor. Alguns são essenciais, outros você escolhe se quer manter."

A lógica é um tom acolhedor, mas sóbrio, sem humor e sem informalidade excessiva, porque o público espera seriedade de uma marca de saúde. O elemento de marca são cuidado e segurança como valores centrais, sem citar categorias de dados sensíveis de forma vaga.

A melhoria está em separar claramente "essenciais" de "opcionais" já no primeiro nível. O cuidado: setor de saúde costuma lidar com dado sensível, e o texto do aviso não pode, em hipótese alguma, sugerir que dado de saúde está nas mesmas categorias de cookies comuns. Isso exige tratamento específico e validação jurídica reforçada.

Agência de marketing. Antes: "Cookies são usados para analisar o tráfego do site." Depois: "A gente vive de dado, e sabe o valor de cada um. Por isso, aqui você escolhe exatamente quais cookies aceita, e a gente é claro sobre pra que cada um serve."

A lógica combina autoridade e transparência como argumento de posicionamento, com tom consultivo em primeira pessoa do plural. A melhoria está em reconhecer a tensão em vez de escondê-la. O cuidado: a segunda camada precisa realmente detalhar cada categoria, senão o texto vira contradição.

SaaS B2B. Antes: "Nosso site usa cookies para melhorar a navegação." Depois: "Usamos cookies para entender como você navega pela nossa plataforma e priorizar o que importa pra você. Você decide o que aceita, e pode mudar de ideia quando quiser."

A lógica é um tom direto, sem tentar ser engraçado, coerente com o público B2B, e o elemento de marca é o foco em priorização e produto. A melhoria está em mencionar a reversibilidade do consentimento, exigência explícita da ANPD.

O cuidado: em venda B2B, muita gente do jurídico do cliente lê esse texto, e clareza pesa mais que criatividade aqui. Se o seu cliente opera fora do Brasil, vale conhecer também as diferenças entre LGPD e GDPR quando o assunto é cookies.

Marca jovem ou D2C. Antes: "Ao continuar navegando, você concorda com o uso de cookies." Depois: "Cookie também é sobre escolha. Aceita, recusa ou personaliza, do jeito que fizer mais sentido pra você." A lógica é linguagem coloquial e uma brincadeira leve com a palavra "cookie", com informalidade e segunda pessoa direta como elemento de marca.

A melhoria está em remover "ao continuar navegando", que a ANPD trata como consentimento tácito, portanto inválido. O cuidado: humor não pode comprometer clareza sobre o que está sendo aceito.

Não basta mudar o aviso porque ele ficou mais bonito. Bonito não é sinônimo de performático. Depois de qualquer mudança, texto, cor ou posição, o que decide se funcionou é dado, comparado num período comparável.

A partir do plano Business, você acompanha isso direto no Analytics da AdOpt: visitantes únicos, total de visitantes, taxa de interação, taxa de aceitação, taxa de rejeição, número de consentimentos, rejeições e opt-outs, além do gráfico de evolução da taxa de consentimento ao longo do tempo, com interação e aceitação lado a lado, e o engajamento com os documentos linkados no aviso, ou seja, cliques em política de privacidade, política de cookies, termos de uso e requisições do titular.

As taxas do topo do painel são o placar do seu aviso: interação primeiro, aceitação depois.

A partir do plano Pro, você também vê a interação por dispositivo, o que ajuda a confirmar se o problema de mobile que falamos lá em cima está realmente acontecendo com o seu público.


Com esses números na tela, as perguntas certas são:

• Depois que mudamos o texto, a taxa de interação subiu?
• A taxa de aceitação mudou, e a de rejeição acompanhou, ou só o aceite subiu sozinho? Se só o aceite subiu sem a rejeição se mexer, vale investigar por quê, porque pode ser sinal de mais gente decidindo, ou de um problema no botão de recusar.
• O padrão se repete em todos os dispositivos, ou só num deles?
• O resultado se manteve depois de 2, 3, 4 semanas, ou foi só efeito de novidade?


A curva ao longo do tempo é o que separa ganho real de efeito de novidade.

E se o seu objetivo final é mídia, o próximo passo depois de medir o aviso é garantir que esse sinal chega inteiro nas suas campanhas. É aí que entra o Google Consent Mode, do básico ao avançado.

• O texto do primeiro nível tem menos de 4 linhas, nomeia a empresa e tem finalidade específica?
• O botão de rejeitar tem o mesmo peso visual do botão de aceitar?
• As cores do aviso são as secundárias da marca, diferentes dos CTAs principais do site?
• O contraste dos dois botões principais atende WCAG AA (4.5:1)?
• O aviso funciona sem rolagem excessiva no mobile?
• A segunda camada categoriza cookies com cookies não essenciais desligados por padrão?
• Nenhum termo (Aceitar, Rejeitar, Personalizar, Preferências) está ambíguo sobre o que faz?
• Você acompanha taxa de interação, aceitação e rejeição no Analytics antes e depois de qualquer mudança?
• Nenhuma mudança recente reduziu a visibilidade ou dificultou a rejeição?

Se você respondeu "não" para duas ou mais perguntas, seu aviso está instalado. Ainda não está performando.

No fim, tudo isso, texto, cor, botão, hierarquia, é sobre uma coisa só: conquistar o primeiro sim da forma certa. Não o sim forçado, escondido atrás de um botão de rejeitar difícil de achar. O sim de verdade, informado, que a pessoa dá porque entendeu o que estava aceitando e decidiu que confia em você. É esse sim que abre a porta pro segundo, pro terceiro, até chegar na compra.

Agora abra o Analytics da sua conta AdOpt, olhe para os números do seu aviso e faça uma pergunta simples: você está indo atrás do primeiro sim, ou só esperando que ele aconteça sozinho?

Não é obrigatório, mas ajuda na percepção de profissionalismo e coerência. Mais importante que a cor, porém, é a hierarquia visual: o botão de aceitar e o de rejeitar precisam ter o mesmo destaque. O ideal é usar as cores secundárias da marca, não as mesmas cores dos botões principais do site, para o aviso se destacar sem se confundir com o resto da página.

Não. A ANPD, no Guia Orientativo sobre Cookies, veda explicitamente dar maior destaque apenas ao botão de aceite. Além do risco de não conformidade, isso invalida a qualidade do consentimento coletado. Na prática, você troca um ganho de curto prazo na taxa de aceite por um registro de consentimento que pode não sustentar uma auditoria.

"Preferências" normalmente se refere à gestão contínua de categorias de cookies que o próprio usuário pode revisitar quando quiser. "Requisição", ou "opt-out", é um termo mais técnico, ligado a pedidos formais de acesso, exclusão ou portabilidade de dados. O primeiro é ajuste de navegação, o segundo é exercício de direito do titular, e misturar os dois no mesmo botão confunde quem lê.

Não existe um número universal, porque varia por segmento, tráfego e dispositivo predominante. O que importa é acompanhar a evolução da sua própria taxa de interação, aceitação e rejeição ao longo do tempo, comparando período anterior e posterior a cada mudança. Uma taxa boa é a que sobe quando você melhora a clareza, não a que sobe quando você esconde o botão de recusar.

Personalização visual e de texto é permitida e recomendada, desde que não comprometa nenhum dos requisitos de consentimento válido: livre, informado, específico e inequívoco. Ou seja, mude cor, tom e nomenclatura à vontade, mas não mexa na paridade entre aceitar e rejeitar nem na facilidade de revogação. A validação final da adequação deve sempre passar pelo DPO ou jurídico da empresa.

• Como escolher uma CMP, a plataforma de gestão de consentimentos
• Banner de cookies: o que é e como funciona no seu site

• ANPD, Guia Orientativo: Cookies e Proteção de Dados Pessoais (outubro de 2022, atualizado em agosto de 2024)
• ANPD, multa ao TikTok por falhas na proteção de dados de crianças e adolescentes (R$ 153,7 milhões, agosto de 2026)
• CNIL, Refuser les cookies doit être aussi simple qu'accepter (dezembro de 2021)
• CNIL e imprensa jurídica, sanção de 5 milhões de euros ao TikTok por dificultar a recusa de cookies (2023)
• EDPB, Guidelines 3/2022 on dark patterns in social media platform interfaces
• Cisco, Consumer Privacy Survey 2022 (n=2.600, 12 países)
• Cisco, 2024 Data Privacy Benchmark Study (n=2.600, 12 países)
• Cisco, 2026 Data and Privacy Benchmark Study (n=5.200, 12 mercados)
• Utz, Degeling, Fahl, Schaub e Holz, (Un)informed Consent: Studying GDPR Consent Notices in the Field, ACM CCS 2019
• Google Ads Help, About consent mode modeling ("Consented users are typically 2-5x more likely to convert than unconsented users")