Ter um aviso de cookies no site da sua marca tornou-se indispensável para muitos. Já para os e-commerces acabou se tornando, praticamente, uma obrigação tê-lo. Pois, esse tipo de site possui uma composição tecnológica cujos cookies são parte estrutural. Fluxo de login, itens no carrinho, vitrine de recomendação, remarketing… Todos na sua grande maioria disparam cookies.

Com isso, o uso de cookies é algo essencial para que o comércio online sobreviva. Logo, também os banners de cookies, para evitar multas e outros tipos de penalidades que podem se impor após a entrada da [LGPD (a Lei Geral de Proteção de Dados)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) em vigor.

Contudo, saibamos que além da simples obrigação por lei, o aviso de cookies mantém uma relação transparente e aberta com o público.

Nossa experiência nos permite antecipar para você algumas "consequências" do aviso de cookies na sua loja virtual. É importante que você entenda cada uma delas para não ser pego de surpresa e conseguir se ajustar a essa nova realidade.

## Aviso de cookies: O que é?

Como o nome dele já indica, o aviso de cookies nada mais é do que um alerta sobre o uso desse tipo de dado pelo seu site. A partir dele, então, o visitante toma conhecimento do fato de que aquela página usa esses arquivos tão importantes para seu funcionamento, bem como para melhorar a experiência do usuário.

Contudo, não é apenas isso. Com a entrada em vigor da LGPD em 2020, o titular dos dados passou a ter poder de autorizar ou não o uso dessas ferramentas durante sua navegação. Ou seja, ele pode aceitar os cookies ou não, a qualquer momento.

Por isso, o aviso de cookies informa o uso deles pelo site e, ao mesmo tempo, solicita a autorização do usuário para usá-los. Este, então, tem o poder de escolha quanto aos tipos de cookies que autorizará.

Assim, todo o gerenciamento dessas variáveis está contido em uma plataforma chamada CMP - _Consent Management Platform_, ou Plataforma de Gestão de Consentimentos.

[Para saber mais o que é uma CMP, separamos este artigo para você.](https://goadopt.io/blog/o-que-e-uma-cmp/)

**## Algumas dicas para a configuração do aviso de cookies**

Conforme o texto da [LGPD o consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada.](https://presrepublica.jusbrasil.com.br/legislacao/612902269/lei-13709-18#art-5) Ou seja, abaixo alguns pontos que você deve observar ao construir a coleta de consentimentos para o seu e-commerce.

 - **LIVRE**: Fica proibida a coleta de consentimento em troca de algum benefício. Pois, pode configurar o chamado "vício de consentimento". Assim, o visitante não pode ser forçado ou coagido a aceitar.
 - **INFORMADA**: O cidadão deverá ser informado sobre os detalhes do consentimento. Somente com o livre acesso a estas informações o consentimento poderá ser "celebrado"  entre as partes. 
 - **INEQUÍVOCA**: O consentimento deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, podendo ser demonstrado com registro, data e hora.
 - **FINALIDADE DETERMINADA**: O consentimento deverá ser dado para um uso com finalidade específica e não generalista, genérica.

Somente com os 4 pontos acima listados pode-se desenhar uma série de interpretações para o fluxo de coleta de consentimentos. Neste [artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) separamos uma análise específica sobre cada um dos argumentos de fluxo, design e jurídicos para te ajudar na escolha do seu aviso de cookies.

## A configuração mais ignorada e temida do mercado.

A configuração mais complexa e ignorada do mercado é a de bloqueio de cookies de terceiros, liberando-os apenas após o consentimento. Ou seja, somente após o consentimento do visitante você poderá disparar tags como: Google Analytics, Pixel de Conversão, Remarketing, etc. Com exceção das tags essenciais, logicamente.

Esse é um dos pontos mais importantes que asseguram o direito de escolha dos titulares e sua privacidade, que muitas empresas ainda custam em compreender, aderir e implementar. Afinal, isso impactaria completamente na leitura do site, KPI's de conversão, e infinitas métricas de acompanhamento.

Contudo, vale destacar que essa configuração também é uma das primeiras análises que se faz quando se olha se o site está adequado ou não. Logo, disparar cookies antes do consentimento causam uma péssima impressão e, certamente, é uma red-flag para auditorias e autoridades.

Infelizmente muitas ferramentas de SEO, performance e analytics não valorizam a privacidade. O próprio Google favorece os sites que usam seus serviços e compartilham os dados com ele. Então o mercado todo deverá passar pela adaptação. Uma alternativa interessante para quem procura um serviço de analytics respeitando a privacidade é o [Fathom](https://usefathom.com/)

## Como um aviso de cookies impacta seu e-commerce?

Aprofundando um pouco mais as interferências diretas e indiretas do aviso de cookies no e-commerce, listamos abaixo algumas das principais interferências.

**1. Bounce, cuidado com o tamanho e harmonia de design.**
Todo pop-up, banner ou aviso que aparece na tela tende a causar uma pronta reação e, consigo, rejeição (principalmente no mobile). Para que isso não aconteça, é importante que o Aviso de Cookies tenha um design minimalista e esteja em harmonia com o estilo do seu site. Caso contrário a chance da rejeição/bounce aumentar é muito grande. Procure oportunidades de customização de cores, formatos, fonte, textos e imagens para que a comunicação do aviso seja a mais leve o possível.

**2. Bloqueio de cookies, impacto das métricas. Aviso em formato balão é mais aceito que barra.**
Conforme explanado no item anterior, uma vez implementado o bloqueio de cookies de terceiros as métricas associadas a esse disparo serão diretamente impactadas. 

Pela nossa experiência observamos que cerca de 25% dos visitantes do site dão o consentimento. E, os sites que utilizam o aviso de cookies como balão tem 80% mais aceitação que o formato de barra inferior.

**3. Requisições dos titulares criarão um novo fluxo/processo na sua empresa.**
Uma das obrigatoriedades que as leis de privacidade ([LGPD, GDPR, CCPA, PIPEDA](https://goadopt.io), etc) trazem é o livre acesso dos cidadãos aos seus dados, bem como as consultas diretas às empresas. Ou seja, um cidadão poderá a qualquer momento questionar a sua empresa se vocês possuem algum dado relacionado a ele, bem como pedir maiores informações, a portabilidade ou até mesmo exclusão deste.

É por isso que na AdOpt prezamos tanto pelo fluxo de requisições dos titulares. Cada aviso da AdOpt gera também uma página de Opt-out onde, a qualquer momento, as pessoas poderão fazer suas requisições. Isso gera um e-mail que é enviado ao [Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) da empresa e, pela lei deve ser respondido em até 15 dias.

Logo, sua empresa precisará de um processo estruturado para que as requisições e suas respostas sejam plenamente atendidas dentro do prazo. Para isso alguém deverá ser treinado e responsabilizado por este fluxo.

Quer maiores dicas sobre como organizar a casa para melhor atender essas requisições? Separei dois artigos para você:

- Conheça mais sobre o [documento ROPA da LGPD](https://goadopt.io/blog/ropa-lgpd/).
 - [Data Mapping ou Inventário de Dados, o colete salva vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

**4. Alterações das tags, testes de ferramentas terão um fluxo maior.**
Algumas empresas costumam testar muitas ferramentas e tecnologias nos seus sites. Isso não é um problema em si. Contudo, uma vez que muitas destas disparam cookies é essencial que todo o fluxo de comunicação, agora estabelecido pela LGPD seja revisado e, se necessário, atualizado com a entrada de uma nova tecnologia que dispare cookies e, ou colete dados.

Principalmente se nos seus documentos como a Política de Privacidade e, eventualmente, os Termos de Uso você já tenha listado os cookies que utiliza, suas finalidades, prazos, etc.

Assim, caso haja alguma alteração na listagem dos documentos oficiais, é importante que a comunicação também seja toda refeita e atualizada. Vale destacar que sempre que uma nova política de privacidade, ou política de cookies é atualizada todos os consentimento coletados até aquele momento deverão ser atualizados/substituídos. Pois, o consentimento é um acordo entre a empresa e o cidadão, cujos termos estão justamente na política. Logo, se a política muda, a anuência das partes deve ser coletada.

 - [Saiba mais sobre como notificar usuários na atualização dos termos.](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso/)
 - [Dicas importantes sobre a política de privacidade ideal das empresas.](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)


## Aviso de Cookies e CMP são a mesma coisa?

Não, a CMP (_Consent Management Platform_) ou Plataforma de Gestão de Consentimentos é a ferramenta onde, aviso ou banner de cookies é uma funcionalidade integrada a diversas outras. 

Essa diferenciação é importante pois algumas pessoas acham que o banner de cookies é só um pop-up com um botão para o site. Contudo, a tecnologia envolvida vai muito além disso.

O banner é capaz de identificar se o visitante está acessando pela primeira vez, ou não. Ao coletar o consentimento do visitante ela dispara esse registro para o banco de dados, e para as demais ferramentas que aguardam o consentimento para também reagir ao acesso. Tudo isso em milésimos de segundo.

Isso é apenas uma das várias funcionalidades. Outras como:

- Bloqueio de cookies de terceiros;
- Esconder após o aceite;
- Reconhecimento do idioma do navegador, para que o aviso seja traduzido para o idioma de prefência;
- Reconhecimento do país do IP que acessou, para que o aviso seja adequado à legislação do país do visitante;
- Redirecionamento para página de Opt-out/direito dos titulares;
- Acionar o DPO quando uma solicitação é feita, unificando as informações do visitante;
- Integração com sistemas via API, call-backs para que os dados alimentem outros bancos de dados.
- entre outras…

- Quer saber mais sobre uma [CMP e como escolher uma para sua empresa, esse link pode te ajudar.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## Por que ter um aviso de cookies?

Em resumo, de acordo com o que vimos até aqui, isso é importante especialmente por dois motivos. Em primeiro lugar, porque a LGPD exige. Segundo a lei, todo e qualquer uso de dados de titulares deve contar com a ciência deles, bem como com a concordância deles. Se você conseguir controlar essa informação no off-line, ou de alguma maneira particular, ótimo! Se precisar dar escala e automação aos fluxos, o aviso de cookies (CMP) é essencial para você

Mas não é só isso. O aviso de cookies também é importante para demonstrar ao seu público como você se importa, ao mesmo tempo, com a experiência dele no seu site e com a transparência na relação entre a página e ele.

Portanto, melhora a confiabilidade da relação. Igualmente, mostra responsabilidade do site perante seu público e a busca dele pela melhor experiência possível sem que isso passe por cima da sua privacidade.

Por isso, é de extrema importância contar com um bom aviso de cookies. Ele deve ser intuitivo, chamar a atenção do público e se integrar ao seu site de forma natural. Abaixo, então, veja como obter um bom banner de informações e gestão de consentimentos.

## Como obter um bom aviso de cookies que ajude na gestão de dados e consentimentos?

Para isso você pode contar com a AdOpt! A nossa plataforma de cookies acompanha não só o aviso deles, mas também uma ferramenta de gestão, isto é, de CMP.

A plataforma, aliás, é adaptável ao seu site de acordo com o seu design, acoplando-se naturalmente. Assim, ao abrir o site ela fica disponível e conta com informações sobre os cookies que são utilizados, bem como apresenta a possibilidade de configuração personalizada sobre aqueles que terão autorização ou não pelo titular de dados.

Igualmente, a AdOpt traz juntamente ao aviso de cookies outros documentos essenciais ao cumprimento da LGPD pela página: os Termos de Uso e a Política de Privacidade. Desse modo, em um só lugar há a organização de todos esses dados.

Para fechar com chave de ouro, então, a AdOpt traz tudo isso combinado com uma ferramenta que atualiza e acompanha em tempo real todas as entradas, saídas e alterações de consentimento. Ao fazê-lo, garante que somente haverá o uso dos dados de acordo com a vontade do titular.

Por isso, não deixe de contar com a AdOpt e conhecer nossos planos. Você vai ver como se adequar à LGPD é muito mais fácil e benéfico do que parece!


O impacto do aviso de cookies no seu e-commerce - LGPD

João Bruno Soares

Em julho de 2019, a [GDPR](https://goadopt.io/blog/gdpr-lgpd-e-ccpa-o-que-sao-essas-leis-semelhancas-e-diferencas/) (a regulação geral de proteção de dados da União Europeia) pediu a maior multa da história da lei: 183 milhões de euros. A empresa multada foi a [British Airways](https://oglobo.globo.com/economia/defesa-do-consumidor/british-airways-multada-em-us-230-milhoes-por-caso-de-roubo-de-dados-de-passageiros-23791711), companhia aérea inglesa. O motivo foi o seguinte: a empresa, por falha de segurança, vazou dados pessoais de mais de 500 mil clientes.

Ja faz algum tempo que a LGPD entrou em vigor, mas o assunto ainda continua gerando muitas dúvidas aos brasileiros. Quais multas são previstas na LGPD? Qual é a multa máxima que uma empresa pode receber? Qual é o prazo para um site se adequar e não ser multado?

Neste artigo responderemos todas as suas perguntas com relação às multas da Lei Geral de Proteção de Dados.

## Quais multas foram aplicadas na GDPR?

Na União Europeia, empresas podem ser penalizadas com uma multa de 20 milhões de euros ou até 4% do faturamento, aquilo que for maior. Como vimos, a British Airways teve um prejuízo de 183 milhões de euros pelo mau uso de dados.

A Alemanha multou em 1,5 mil dólares um policial que utilizou, para fins pessoais, a placa de carro de um cidadão para encontrar o número telefônico dele. Ou seja, não apenas grandes empresas que chamam atenção com seus erros e são penalizadas.

Mas e a nossa LGPD? Essas multas serão as mesmas na Lei Geral de Proteção de Dados, inspirada no regulamento europeu?

## Quais casos na LGPD são passíveis de multa?

A LGPD deve ser acatada por inteiro, não em partes. A British Airways, por um deslize não proposital, foi multada em valor recorde.

Por isso, é de extrema importância que você leia [tudo sobre a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) e se adeque o mais rápido possível. Toda empresa deverá ter um Encarregado de Proteção de Dados e é recomendável que utilize uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/), o que torna o trabalho muito mais fácil.

Deslizes maiores acarretarão em multas maiores; deslizes menores, obviamente, serão penalizados de forma diferente. A lei diz que os seguintes fatores serão levados em conta: 

•	A gravidade e a natureza das infrações e dos direitos pessoais afetados;

•	A boa-fé do infrator;

•	A vantagem auferida ou pretendida pelo infrator;

•	A condição econômica do infrator;

•	A reincidência;

•	O grau do dano;

•	A cooperação do infrator;

•	A adoção de política de boas práticas e governança;

•	A pronta adoção de medidas corretivas; e

•	A proporcionalidade entre a gravidade da falta e a intensidade da sanção.

As sanções administrativas completas estão no artigo 52 da lei, que pode ser consultada [aqui](http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709.htm).

## Quais são as multas e penalidades na LGPD?

A LGPD prevê seis penalidades ou multas. São elas:

1.	Advertência. Essa advertência virá com um prazo para que a empresa se adeque à legislação. Se não se corrigir no prazo estipulado, haverá penalidade.

2.	Multa simples em cima do faturamento. Essa multa pode ser de até 2% do faturamento da pessoa jurídica. O limite é de 50 milhões de reais por infração.

3.	Multa diária. Essa multa também será limitada a 50 milhões de reais.

4.	Publicização da infração. A infração se tornará pública e os prejuízos à imagem da empresa poderão ser enormes.

5.	Bloqueio dos dados pessoais. Essa sanção administrativa impede que as empresas utilizem os dados pessoais coletados até a situação se regularizar.

6.	Eliminação dos dados pessoais. A sexta penalidade prevista na LGPD obriga a empresa a eliminar por completo os dados coletados em seus serviços, causando danos à operação da empresa.

O limite das multas na LGPD é de 50 milhões. Mas algumas das penalidades podem ser ainda piores, dependendo da empresa. Por exemplo, assumir publicamente o vazamento de dados pessoais de milhares de clientes pode derrubar até mesmo empresas sólidas, minando totalmente a credibilidade de uma marca.

Mas essas multas também se aplicam a negócios menores, com pequenas operações de tratamento de dados? Ou apenas a empresas grandes, como a British Airways e o Google?

## Qualquer um pode ser multado?

A lei fala de “agentes de tratamento”. Qualquer site ou empresa que realiza coleta de dados se torna, automaticamente, um agente de tratamento.

Mas há exceções. São elas:

•	Pessoas naturais que utilizem dados para fins particulares e não econômicos;

•	Pessoas que utilizem dados para fins jornalísticos, artísticos ou acadêmicos;

•	Agentes de segurança pública ou defesa nacional que utilizem dados para cumprir a lei.

Nestas hipóteses, não há a necessidade de um consentimento formal. Portanto, não existe a possibilidade de multa, tendo em vista que não infringem a lei.

Mas todo negócio, sem exceção, estará sujeito às multas assim que a lei entrar em vigor. Mas enquanto não entra você tem uma tarefa:

## Qual é o prazo para adequação?

O prazo já acabou! A lei entrou em vigor em território nacional no dia 16 de agosto de 2020.

Se a sua empresa ainda não está adequada recomendamos que comece o quanto antes e obtenha o máximo de informações sobre a lei, para seu negócio não estar sujeito às multas e penalidades. Para entender melhor o regulamento, leia o artigo [Tudo sobre a LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)!


Multas na LGPD – Quais são, valores e prazos de adequação

Triste, mas, essa é uma história mais real do que você imagina.

Tudo começou com uma multa "surpresa".

Já imaginou tudo desmoronando ao seu redor? 
Por causa de uma multa, **um boleto que chegou “do nada”**?
Sua conta bancária, clientes, seu emprego, o financiamento do seu carro, casamento…

Tudo acabado. 
Todo mundo na rua, do porteiro, aos chefões. 
Não ficou ninguém.

Era terça-feira quando chegou o email do governo, às 8:30.
Eu tinha acabado de pegar um café e o meu computador ainda estava ligando.

O nome da nossa empresa estava em todo lugar.
Só que da pior forma possível. 

Eu virei: **“Exemplo do que não fazer”.**
Poxa! Eu me senti um criminoso.

**É sério, ninguém se preocupa com isso, até acontecer com você.**
(Acho que fomos denunciados)

Não entendi muito bem, li por cima, reli… 
Até que mandei pro advogado… lógico!

Ele me ligou - gritando comigo! 
(Eu nunca vi ele gritar.)

_“Mas, vocês não estão com a LGPD em dia?” **“A gente já não tinha falado disso?”**_

_“Eu achei que estava tudo certo”_ - disse ele.

"Sim Doutor, tava!" - Respondi no susto, engolindo seco.
**"Tudo no planejamento, só que pro mês que vem… Não deu tempo, é tanta coisa pra fazer!"**

Sabe o que ele me disse?

_"Meu querido, **o Governo não tá nem aí para o seu planejamento!**
"Arruma isso pra ontem!"
"PARA de mandar email de qualquer jeito!"
"PARA com esse marketing assim!"_

_"Cara, hoje em dia, “tudo é marketing digital..."
"Não dá - lei é lei!"_

Ele ficava repetindo isso.

_"Lei é lei!"
"Seja banco, jornal, ou “a lojinha online” que começou ontem. "
"Lei é lei!"_

De repente me vi gritando também.

"OK, mas, COMO? ONDE?"
"A política de privacidade já tá no site desde…"

Ele me interrompeu, de novo!

_"Cadê o aviso de cookies que eu te mandei?"_
(Sério, eu confesso que nunca entendi esse "avisinho chato".)

_"Presta atenção! 
Agora, **ele seria a nossa prova pública de que a SUA EMPRESA tá fazendo "alguma coisa"**, entende? Por isso que tem aquele “aviso chato” em tudo o que é site, cara!"_

_"Ele funciona como garantia pra VOCÊ. Mostra que você está consciente, que você se preocupa com a lei, sabe?. "_

Quase engasguei com o meu café - frio já, quando ele soltou essa.

_**"O governo não tá nem aí pra sua boa vontade."**_

"Tá, doutor. Mas, e agora?"
_"Agora, eu que te pergunto. Como você vai provar que tal pessoa, te deixou usar os dados dela? Vai ter que trabalhar o dobro… Um aviso de cookies, de verdade, ajuda nessa prova, com o detalhamento que a gente precisa, entende?"_

_"Ou, você acha que essas empresas grandes fazem isso sem motivo?_
_… "Ninguém sabe a hora, cara, ninguém!"_

Nessa hora eu já tinha tomado o meu café frio mesmo. 
Quando antes de desligar na minha cara, ele disse:

_"Todo mundo acha que a lei só pega os grandes… Na primeira multa, foi empresa pequena. Não viu a notícia da multa? "
"Em que país você vive?"_

_"Eu já te ligo, deixa eu ver um negócio aqui."_
(desligou)

- - - - - - -

Quanto custa a sua paz?
Quanto você investiu para chegar onde está?
Consegue garantir que essa não será a sua história?

Como diz o ditado: **“Um homem prevenido, vale por dois."**

É isso o que a [AdOpt](https://goadopt.io) faz.

Somos o melhor aviso de cookies do mercado.

Porque mesmo que a lei mude de uma hora pra outra, nós atualizaremos tudo, e estaremos aqui, 24 horas por dia.

Protegendo o site da loja de carros do Sr. Carlos, em SP, e a de vestidos da Camila, em BH…  até a Caixa Econômica, Centauro, Go Pro, Tech Mundo…

Porque ninguém paga pra ver. Ou, você quer pagar?
Quando foi a última vez que o governo te ajudou?
A[ multa da LGPD é de até 2% do faturamento](https://goadopt.io/blog/multas-na-lgpd/) - ANUAL. Tá sobrando, aí?

**Não adie a proteção da SUA empresa!**

Risque isso das suas pendências, agora!

Em minutos você garante o seu sono e volta a focar no que importa.

E aí você quer arriscar?
Vai adiar, de novo?

[Criar uma conta e começar a proteger a minha empresa agora.](https://dash.goadopt.io/register?copy-blog)

Era uma vez uma empresa que foi multada.  - FIM.

Se você já navegou pela internet, com certeza se deparou com um pequeno pop-up ou aviso no canto de um site, informando sobre o uso de cookies. Esses são os famosos "[banners de cookies](https://goadopt.io/blog/banner-de-cookies/)", e eles desempenham um papel crucial na experiência online dos usuários, bem como na conformidade com as regulamentações de proteção de dados, como o [Guia Orientativo da ANPD.](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

Neste artigo, vamos explorar o significado por trás desses banners, as exigências estabelecidas pelo [Guia Orientativo da Autoridade Nacional de Proteção de Dados (ANPD)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) e como a [plataforma de gestão de consentimentos AdOpt](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) vai além de ser um mero aviso, representando segurança e transparência nos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) utilizados nos sites, e assegurando a conformidade com a ANPD.

## O Significado do Banner de Cookies

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é muito mais do que apenas um aviso incômodo que aparece quando você visita um site. Ele desempenha um papel fundamental na proteção da privacidade e na garantia de transparência para os usuários da web. Em essência, ele serve como um aviso de que o site coleta informações por meio de cookies, pequenos arquivos de texto que armazenam dados sobre suas atividades online.

Esses cookies podem variar desde os essenciais, que são necessários para o funcionamento básico do site, até os de desempenho, publicidade e análise. O [banner de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) informa aos visitantes sobre a finalidade e o uso desses cookies e permite que eles tomem decisões informadas sobre o que desejam compartilhar.

#### Qual o modelo de [Política de Privacidade, ideal](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) para a sua empresa?

## As Exigências da ANPD e o Guia Orientativo

No Brasil, a [ANPD (Autoridade Nacional de Proteção de Dados)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) desempenha um papel fundamental na regulamentação e fiscalização da proteção de dados pessoais. 

O [guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) emitido por esta autoridade estabelece diretrizes claras para a implementação de banners de cookies em sites. Entre as principais exigências estão:

1. **Consentimento Informado:** Os banners de cookies devem fornecer informações claras e acessíveis sobre o uso de cookies, incluindo a finalidade da coleta de dados e a identificação dos responsáveis pelo tratamento.

2. **Opção de Escolha:** Os usuários devem ter a opção de aceitar ou recusar o uso de cookies não essenciais. É importante destacar que o consentimento deve ser livre, específico, informado e inequívoco.

3. **Facilidade de Gestão:** Os banners devem permitir que os usuários gerenciem suas preferências de cookies com facilidade, incluindo a revogação do consentimento a qualquer momento.

4. **Documentação de Consentimento:** Os controladores de dados devem ser capazes de comprovar que obtiveram o consentimento dos usuários para a coleta de dados por meio de cookies.

#### Conheça mais sobre as diferenças entre o [Controlador e o Operador de dados na LGPD](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

## [AdOpt](https://goadopt.io/): Mais do que um Aviso, Uma Solução Completa

É nesse contexto que a plataforma de gestão de consentimentos [AdOpt](https://goadopt.io/) se destaca. Vai muito além de ser um mero banner de cookies. AdOpt representa segurança e transparência nos cookies disparados a partir dos sites que a utilizam. Como parte da solução, a AdOpt oferece:

- **Configuração Personalizada:** Os banners de cookies podem ser personalizados de acordo com as necessidades de cada site, garantindo que os avisos sejam claros e informativos.

- **Consentimento e Rastreamento de Preferências**: AdOpt permite que os usuários forneçam consentimento informado e rastreia suas preferências de cookies, permitindo uma gestão mais eficaz.

- **Relatórios de Conformidade**: A [plataforma](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) gera relatórios que documentam o consentimento dos usuários, auxiliando os controladores de dados na comprovação de conformidade com as regulamentações da ANPD.

- **Atualizações em Conformidade**: A AdOpt está comprometida em manter-se atualizada com as regulamentações em constante evolução, garantindo que os banners de cookies estejam em conformidade com as diretrizes da ANPD.

## A Corresponsabilidade da Plataforma de Gestão de Consentimentos

Além de apenas exibir banners de cookies, uma [plataforma de gestão de consentimentos como a AdOpt](https://goadopt.io/) assume a responsabilidade de ser corresponsável pela proteção dos dados coletados. Isso significa que a plataforma não apenas informa, mas também ajuda a garantir a conformidade com as regulamentações de proteção de dados. É um parceiro confiável na jornada de proteção da privacidade dos usuários e na prevenção de possíveis sanções da ANPD.

Em resumo, o banner de cookies não é apenas um detalhe estético em um site, mas sim um pilar de transparência e segurança na era da proteção de dados. A plataforma de gestão de consentimentos AdOpt vai além do óbvio, MESMO, garantindo que os websites estejam em conformidade com as regulamentações da ANPD e proporcionando aos usuários o controle que merecem sobre suas informações pessoais. 

Portanto, ao escolher uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/), lembre-se de que você está escolhendo muito mais do que um aviso - você está escolhendo confiança, segurança e transparência. Afinal, a privacidade dos usuários é uma responsabilidade compartilhada.

Deixe os cookies com a [AdOpt](https://goadopt.io/), e foque no crescimento do seu site!
[Comece agora mesmo](https://goadopt.io/register)!




Banner de Cookies: Um Pilar da Transparência e Segurança

Ecommerce no Brasil: Guia para se adequar e vender mais

Valquiria Rumor

Inteligência Artificial e LGPD: tudo o que você precisa saber

Se você é um lojista na [Plataforma de E-commerce Tray](https://tray.com.br/) e já buscou informações sobre a Lei Geral de Proteção de Dados [(LGPD)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), é provável que precise esclarecer pontos específicos e práticos.

1. *A plataforma já resolve este problema por mim?*
2. *O que preciso realmente fazer para não correr riscos?*

A resposta é simples e direta: a Tray ajuda bastante, mas a **responsabilidade final continua a ser inteiramente sua**. 

A adequação não é só coisa de advogado, e a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não é um mero detalhe jurídico para ficar na gaveta. 

Veja como a *LGPD* impacta diretamente a sua operação:

- Como coleta dados
- Como utiliza [cookies](https://goadopt.io/blog/cookies-e-lgpd/) no navegador do usuário
- Como faz o seu [marketing digital](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)
- Como integra aplicativos e ferramentas externas
- Como responde e atende o seu cliente
- Como lida com incidentes e vazamentos de dados

A adequação não tem que ser um obstáculo, nem serve para travar as suas vendas. 

É, sim, uma forma de estruturar o crescimento da sua marca com **segurança**.

---

## O que é a LGPD e o impacto real na operação de um e-commerce

A **[Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)** devolve ao usuário o controle sobre as suas próprias informações.

No e-commerce, isso significa que qualquer dado tratado precisa ter:

- Finalidade clara e transparente
- Base legal definida
- Transparência total com o visitante
- Prazo de retenção justificável

Numa loja virtual, os dados circulam continuamente a cada clique:

- Nome e sobrenome
- CNPJ / CPF
- Endereço residencial ou empresarial
- Telefone
- E-mail
- Dados de pagamento e cartões de crédito
- Endereço de IP
- Histórico de navegação e preferências

O detalhe é que esses dados não ficam isolados apenas na sua loja. Eles percorrem um ecossistema complexo:

- A própria plataforma (**Tray**)
- Gateways e processadores de pagamento
- Sistemas de faturamento (ERPs)
- Ferramentas de e-mail marketing e automação
- CRMs
- Pixels de conversão e ferramentas analíticas (como o Google Analytics ou Meta Pixel)

Cada integração dessas representa um novo fluxo de dados.
E cada fluxo precisa estar **mapeado e justificado**.

Além disso, não se esqueça de que a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) atua em conjunto com outras regulamentações:

- Código de Defesa do Consumidor
- Marco Civil da Internet (e outras leis locais aplicáveis)

Ignorar toda essa estrutura não gera apenas o risco de [multas](https://goadopt.io/blog/multas-na-lgpd/) pesadas, gera uma quebra irreparável de confiança. 

E, no mundo digital, **a confiança é o que realmente converte**.

---

## Como a plataforma Tray atua e onde está a responsabilidade real

Ao analisar minuciosamente o [contrato de tratamento de dados da Tray](https://lwsa.tech/politicas/), a divisão de papéis é juridicamente inquestionável:

O lojista é o **[Controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)** dos dados.
A Tray é a **[Operadora](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)** dos dados.

Na prática diária, isso significa que:

- É a **sua empresa** que decide por quais motivos coleta os dados
- É a **sua empresa** que define a base legal para cada ação
- É a **sua empresa** que tem que responder aos pedidos do titular
- É a **sua empresa** que responde perante a Autoridade Nacional de Proteção de Dados (ANPD)

A Tray apenas *processa os dados* conforme as suas instruções explícitas.

Existem, contudo, situações específicas — como a melhoria contínua do serviço, a prevenção contra fraudes ou o cumprimento de obrigações legais — em que a Tray pode atuar como controladora para as suas finalidades próprias. 

Isso é normal e está perfeitamente alinhado com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Outro ponto de extrema importância:

Em caso de incidente cibernético ou vazamento de dados, a Tray se compromete a notificar o lojista num prazo de até 48 horas. 

Mas quem decide (e tem a obrigação de) comunicar oficialmente a autoridade e os titulares afetados é **você**. 

A regra de ouro é: **ter a tecnologia terceirizada nunca significa terceirizar a responsabilidade legal**.

---

## Passos práticos para adequar o seu e-commerce na Tray

A adequação não se compra feita; é um processo, e exige uma estrutura sólida.

### 1. [Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) personalizada

A sua política deve refletir a realidade exata da sua operação. 

Esqueça o "copiar e colar":

- Quais os dados exatos que são coletados
- Para qual finalidade específica os utiliza
- Qual a base legal que sustenta cada tratamento
- Com quem esses dados são compartilhados
- Se existe transferência internacional de dados
- Qual o prazo real de retenção das informações
- O canal de contato direto para os direitos do titular

Uma política genérica não protege ninguém, apenas cria uma **falsa sensação de segurança**.

### 2. Política de Cookies detalhada

O documento sobre cookies precisa ter as seguintes informações:

- Classificar os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) por categorias (essenciais, analíticos, de marketing/publicidade)
- Informar a duração de cada um (de sessão ou persistentes)
- Informar as entidades terceiras envolvidas (Google, Meta, TikTok, etc.)
- Explicar passo a passo como revogar o [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/)
- Explicar as consequências reais caso o usuário recuse o rastreamento

Lembre-se: [cookies](https://goadopt.io/blog/cookies-e-lgpd/) que não sejam estritamente essenciais **não podem ser ativados antes de o usuário dar o seu aceite**.

### 3. [Aviso de cookies](https://goadopt.io/blog/banner-de-cookies/) com bloqueio de tags

Não basta colocar um aviso no rodapé do site dizendo "utilizamos [cookies](https://goadopt.io/blog/cookies-e-lgpd/)". 

Não é porque é lei, que tem que ser feio, quadrado e estragar o design da sua loja, mas tem que funcionar tecnicamente. 

É estritamente necessário garantir:

- **Bloqueio prévio real** dos scripts de terceiros
- **Consentimento granular** (permitir que o usuário escolha o que aceita)
- **Registro imutável da escolha** (consent log)
- **Prova documentada** para efeitos de auditoria

O [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) precisa ser livre, totalmente informado e inequívoco. 

Uma [Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) (CMP) profissional resolve isso para você.

### 4. Canal de atendimento LGPD

Você precisa oferecer aos seus clientes:

- Um e-mail dedicado ou um formulário específico para pedidos de privacidade
- Um processo interno ágil de resposta
- Um procedimento técnico claro para a exclusão, portabilidade ou correção de dados

Se o titular solicitar a exclusão de dados, ter isso de forma fácil e rápida poderá livrar você de grandes problemas.

### 5. [Mapeamento](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) de integrações

Liste absolutamente todos os seus parceiros tecnológicos:

- Gateways de pagamento
- Sistemas de faturamento e ERPs
- Ferramentas de CRM
- Plataformas de automação de marketing
- Aplicativos externos do marketplace

Documente a finalidade de cada um e a base legal de cada fluxo de informação. **Sem mapeamento, não há controle**.

---

## O papel do banner de cookies e os riscos reais

Muitos lojistas acreditam que apenas exibir o aviso de [cookies](https://goadopt.io/blog/cookies-e-lgpd/) resolve o problema da privacidade.

**Não resolve.**

Se o pixel de remarketing dispara e coleta dados antes de o visitante aceitar o [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/), a sua loja está em risco.

As penalidades financeiras previstas na [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não são uma brincadeira e podem chegar a:

- [Multas](https://goadopt.io/blog/multas-na-lgpd/) de **até 2% do faturamento anual**
- Limitadas ao teto de **50 milhões** por cada infração cometida
- Divulgação pública formal da infração (o que destrói a imagem da marca)
- Suspensão imediata do tratamento de dados

Contudo, o maior risco é sempre o **risco reputacional**. A valorização da privacidade não deve ocorrer apenas após a sua perda.

Quando bem implementada, a privacidade deixa de ser um peso burocrático e transforma-se num diferencial competitivo de excelência e segurança da marca.

---

## Marketplace Tray e LGPD

A plataforma Tray possui excelentes fundações:

- Um contrato bem estruturado
- Uma [política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/) institucional clara
- Uma política de [cookies](https://goadopt.io/blog/cookies-e-lgpd/) transparente
- Medidas de segurança da informação robustas
- Regras bem definidas sobre suboperadores

Não existe nada no ecossistema deles que contradiga a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

Porém, nada de tudo isso substitui a sua própria **gestão de consentimentos**.

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não foca em qual é a plataforma de e-commerce que a sua empresa utiliza. 

Foca unicamente em **como a sua empresa opera e respeita o cliente**.

Não procure "dar um jeitinho". Ao transformar a conformidade numa experiência visualmente agradável e transparente para o visitante do seu e-commerce, o risco se converte em confiança.

E, no final do dia, **é a confiança que gera conversão**.

---

# FAQ — Perguntas frequentes

## 1. Usar a Tray significa que minha loja já está adequada à LGPD?

**Não.**

A plataforma oferece uma infraestrutura tecnológica e segurança de alto nível, mas a sua loja atua como o **[Controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)** dos dados pessoais. 

A responsabilidade legal principal perante o consumidor e a lei continua a ser inteiramente sua.

---

## 2. Quem responde em caso de vazamento?

Se o incidente de segurança ocorrer diretamente na infraestrutura tecnológica da Tray, eles têm a obrigação contratual de notificar você num prazo de 48 horas.

No entanto, a **decisão estratégica e a obrigação legal** de comunicar a Autoridade Nacional (ANPD) e os titulares dos dados afetados recai sobre você, o lojista.

---

## 3. Ter um banner de cookies é suficiente?

**Não.**

Se os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) de marketing, publicidade ou *analytics* forem ativados e instalados no navegador do visitante antes de ele dar o seu [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) livre e explícito, a sua loja virtual pode estar em séria desconformidade legal.

É absolutamente necessário garantir um **bloqueio prévio real** dos scripts e manter um registro seguro e auditável da escolha do usuário através de uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/).

---

## 4. Preciso criar minha própria Política de Privacidade?

**Sim.**

A política da Tray serve apenas para regular a relação jurídica da plataforma com o seu negócio. 

A sua loja precisa imperativamente de uma **[política própria, detalhada e personalizada](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)** para regular de forma transparente a relação com os seus clientes finais.

---

## 5. Quais são os maiores riscos para quem usa a Tray?

Os riscos operacionais mais comuns incluem:

- Disparo automático de pixels e tags de rastreamento antes da coleta do [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) válido
- Utilização de bases de dados de e-mails para campanhas sem uma base legal fundamentada
- Falta de [mapeamento](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) adequado dos aplicativos e integrações de terceiros
- Ausência de um canal de comunicação claro e eficaz para os direitos do titular

O perigo real reside muito mais na operação diária e nas táticas de marketing do que propriamente na tecnologia base da plataforma.

---

## 6. A LGPD pode prejudicar minhas vendas?

Se for mal implementada, com banners intrusivos que quebram o design e a navegação da loja, pode gerar atrito na jornada do consumidor.

No entanto, se for bem implementada, utilizando as ferramentas certas, **aumenta drasticamente a confiança do cliente**, melhora a percepção de valor da sua marca e fortalece um crescimento saudável e sustentável. 

A [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) não trava de forma alguma as vendas. Ela simplesmente organiza o crescimento de quem quer jogar no longo prazo.

---

### Quer adequar a sua loja sem dores de cabeça?

Adequar o seu e-commerce à LGPD não tem que ser um processo difícil, chato e demorado. Se você quer garantir a segurança jurídica da sua loja na Tray, conquistar a confiança dos seus clientes e instalar um aviso de cookies que realmente funciona (com bloqueio prévio de scripts e sem prejudicar o design do seu site), nós podemos ajudar. **[Agende agora mesmo uma reunião com a equipe da AdOpt](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo)** e descubra como implementar a nossa Plataforma de Gestão de Consentimentos (CMP) de forma rápida, prática e segura. Não deixe a adequação para amanhã, proteja as suas vendas hoje!

Marketplace Tray: Como adequar seu e-commerce

A forma como a privacidade e o uso de cookies são geridos deixou de ser um detalhe técnico ou uma exigência “apenas do jurídico”. 

 

Em marketplaces, políticas de privacidade e avisos de cookies passaram a fazer parte da experiência do usuário e da responsabilidade de quem vende pela internet.

 

Plataformas como a **[VTEX](https://vtex.com/pt-br/)** oferecem uma base tecnológica robusta para operar e escalar negócios digitais, mas quando o assunto é **LGPD**, a pergunta que realmente importa não é se a "plataforma é segura", e sim quem controla os dados e quem responde por eles.

 

Pensando em você dono de loja que vende pela internet, gestor de e-commerce ou mesmo DPO de e-commerce, fizemos um resumo do que você precisa saber para estar em conformidade com as leis de privacidade para o seu negócio.

 
 

## O que é Marketplace?

Um marketplace é uma plataforma que conecta compradores e vendedores, permitindo que transações comerciais ocorram de modo mais prático e escalável.
 
Dentro desse contexto, a **LGPD (Lei Geral de Proteção de Dados)** se torna fundamental, pois garante que os dados pessoais dos usuários sejam tratados de modo seguro, transparente e com finalidades legítimas. 
 
Saiba mais sobre a LGPD em nosso guia completo: [O que é LGPD e como ela afeta o e-commerce](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).
 
A VTEX atende às leis de proteção de dados de diversos países, tomando a **GDPR** como referência global para suas práticas de privacidade. 
 
Veja sobre o [Aviso de Privacidade Geral da VTEX aqui](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/12/VTEX-General_External_Privacy_Notice-PT-V2.pdf).
 
É essencial que e-commerces e marketplaces, como os que operam na VTEX, implementem medidas adequadas para proteger essas informações, respeitando os princípios da [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/).

---

## Entenda o modelo Marketplace VTEX

A VTEX é uma plataforma robusta que permite que empresas criem e gerenciem seus e-commerces de forma eficiente, além de oferecer recursos específicos para operação de marketplaces.
 
A plataforma disponibiliza infraestrutura, segurança e ferramentas que auxiliam na criação da sua loja online, mas não assume o papel de controladora dos dados.
 
A VTEX deixa claro em seu **Data Processing Addendum (DPA)** que atua como operadora de dados, processando informações pessoais apenas conforme instruções do lojista.

 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.3 (iii)

---

## Quem é quem na LGPD: os papéis de proteção de dados em marketplaces

Na LGPD, existem dois papéis centrais no tratamento de dados pessoais: **Controlador** e **Operador**.
 
- **Controlador:** decide como e por que os dados pessoais serão tratados.
 
- **Operador:** realiza o tratamento de dados em nome do controlador, seguindo suas instruções.
 
"No modelo de marketplace da VTEX, o lojista atua como **Controlador**, enquanto a VTEX atua como **Operadora** dos dados." 
 

Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtex.com/wp-content/uploads/2022/07/VTEX-Data-Processing-Addendum-DPA-USA-version.docx-1.pdf) – Cláusula 2.1

 

É essencial que ambos compreendam claramente suas responsabilidades para garantir a segurança dos dados e a conformidade legal. 

 

Para aprofundar o tema, veja: [Diferença entre controlador e operador de dados](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd)

---
 

## Modelo de Responsabilidade Compartilhada: onde termina o dever da VTEX e começa o seu?

A responsabilidade compartilhada entre a VTEX e os lojistas é um dos pilares da conformidade com a LGPD. 
 
Enquanto a VTEX fornece a infraestrutura e ferramentas necessárias, o lojista é responsável por implementar práticas de privacidade, como a criação de um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies) claro e acessível além das políticas de privacidade e cookies.
 
Isso inclui práticas como:
- definição da base legal
- transparência com o usuário
- gestão de cookies e consentimentos
 
O próprio DPA da VTEX reforça esse ponto:
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.2
 

**Entender esses limites é fundamental para reduzir riscos jurídicos e proteger os dados dos consumidores.**

 

---

## O papel da VTEX como Operadora: o que a plataforma garante nativamente?

Como operadora, a VTEX garante que os dados pessoais tratados em sua plataforma sejam protegidos por meio de medidas técnicas e organizacionais adequadas.
 
Isso inclui:
- criptografia
- controle de acesso
- proteção da infraestrutura
- disponibilidade e integridade dos dados
 
Além disso, a VTEX oferece recursos de apoio à conformidade, como o **Portal do Titular** e relatórios relacionados ao tratamento de dados.
 
Porém, a VTEX **não fornece nativamente um aviso de cookies configurável ou uma gestão completa de consentimento** para os sites que fazem parte do seu ecossistema.

 

---

## O papel do Lojista (Controlador): suas obrigações de privacidade ao usar VTEX

Se você utiliza a plataforma VTEX, você tem obrigações diretas sob a LGPD. 
 
Os lojistas devem garantir que a coleta e o tratamento de dados pessoais ocorram conforme as [bases legais](https://goadopt.io/blog/bases-legais-da-lgpd) previstas em lei.
 
Isso inclui:
- informar claramente o usuário sobre o uso de dados
- disponibilizar uma política de privacidade atualizada
- implementar um aviso de cookies adequado
- respeitar os direitos do titular
 

Para saber mais, consulte o [guia orientativo da ANPD](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

 

---

## DPA da VTEX explicado: o que diz o Adendo de Processamento de Dados

O **Data Processing Addendum (DPA)** da VTEX define formalmente as responsabilidades da plataforma e dos lojistas em relação à proteção de dados pessoais.
 
Esse documento é essencial para garantir que todos os processos estejam alinhados com a LGPD e outras legisções globais de privacidade.
 
Entre os pontos mais relevantes, o DPA estabelece que a VTEX não utilizará dados pessoais para fins próprios, apenas conforme instruções documentadas do lojista.
 
Fonte: [VTEX – Data Processing Addendum (DPA)](https://vtexwpprd.wpenginepowered.com/en-us/wp-content/uploads/sites/2/2025/05/VTEX-Data-Processing-Addendum-DPA-Brazil-version.docx-2.pdf) – Cláusula 2.3 (iv)_

---

## Passo a passo: como adequar seu Marketplace VTEX à LGPD e gerenciar consentimento

Para garantir a conformidade com a LGPD no seu marketplace VTEX, siga estas etapas:
 
1. **Revise suas políticas de privacidade** 
 - Garanta que estejam atualizadas e claras para o usuário.
 
2. **Configure um aviso de cookies** 
 - Utilize um [aviso de cookies](https://goadopt.io/blog/banner-de-cookies) que informe corretamente e registre o consentimento.
 
3. **Ative o Portal do Titular** 
 - Facilite o exercício dos direitos previstos na LGPD.
 
4. **Eduque sua equipe** 
 - Privacidade também é cultura organizacional.
 
5. **Monitore e audite continuamente** 
 - Revise práticas e ferramentas de forma recorrente.


 
 
 
Para entender como escolher a melhor solução para gestão de consentimento, [leia em nosso artigo](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) e para ficar mais fácil e rápido, [agende uma reunião com nosso especialista](https://meetings.hubspot.com/murilo-andrade/adopt-meeting1-murilo?utm_source=blog&utm_medium=marktpetplacevtex).

---

Marketplace VTEX e LGPD: Como funciona a adequação e proteção de dados

Monetizar com o Google AdSense exige mais do que apenas gerar tráfego nas suas campanhas de **[marketing digital](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)**. 

Afinal, se não fossem os **criadores de conteúdo**, não teríamos internet, no entanto, o processo não se resume a apenas colar um código e esperar o dinheiro cair.

Para que essa engrenagem rode, ocorre o tratamento de dados pessoais. O Google utiliza tecnologias como **[cookies](https://goadopt.io/blog/cookies-e-lgpd/)** de terceiros para coletar informações e mostrar anúncios personalizados. No Brasil e na Europa, essa operação deve obedecer rigorosamente à **[LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)** e à **GDPR**.

Monetização sem **estrutura de privacidade** é um risco triplo: jurídico, contratual e reputacional. O Google suspende permanentemente contas que violam as suas políticas, e **[ignorar a LGPD](https://goadopt.io/blog/ignorar-a-lgpd/)** pode gerar **[multas](https://goadopt.io/blog/multas-na-lgpd/)** severas.

A pergunta não é se você **pode** usar o AdSense, a pergunta é: **você está jogando dentro das regras e garantindo noites de sono tranquilas com a sua operação?**

---

## 1. A Responsabilidade é Sua (O Google Exige Isso)

Ao usar o AdSense, você aceita as *Políticas para Editores do Google*. Elas são claras: você é obrigado a ter uma **[política de privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)** transparente que divulgue que terceiros podem inserir e ler cookies no navegador dos seus utilizadores.

Perante a lei, ao decidir monetizar o seu site, você assume o papel de **[controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)** desses dados. Não adianta terceirizar a culpa ou simplesmente copiar **[termos de uso](https://goadopt.io/blog/termos-de-uso-lgpd/)** genéricos da internet. A adequação não é só coisa de advogado, é a base da sua monetização.

---

## 2. O Que Você Não Pode Fazer (Linhas Vermelhas)

Tanto o Google quanto às **[bases legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/)** traçam limites claros. Para manter a sua conta ativa e rodando sem sustos, evite falhas nos seus **[processos de marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)**:

* **Violar a Privacidade:** Rastrear utilizadores sem **[consentimento](https://goadopt.io/blog/consentimento-site-lgpd/)** explícito.
* **Conteúdo Proibido:** Tentar monetizar páginas com discurso de ódio, pirataria ou conteúdo sexualmente explícito.
* **Gerar Cliques Artificiais:** Clicar nos próprios anúncios ou usar robôs para inflar impressões. Tentar **[apagar cookies](https://goadopt.io/blog/apagar-cookies-cache-navegador)** repetidamente para simular novas visitas resulta em banimento imediato.

---

## 3. O "Banner de Cookies" que Funciona de Verdade

Para estar seguro, o seu site precisa de gestão técnica real, aplicando o conceito de **[privacy by design](https://goadopt.io/blog/o-que-e-privacy-by-design/)**. Ter apenas uma **[política de privacidade ideal](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)** escondida numa página não serve de nada. E não é porque é lei que tem de ser feio, quadrado ou formal.

Para compreender o verdadeiro **[significado da LGPD](https://goadopt.io/blog/significado-da-lgpd/)**, o seu **[aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/)** precisa garantir:

1. **Bloqueio Prévio (Zero Cookies):** Os scripts do AdSense não devem carregar antes do clique de aceite.
2. **Escolha Real:** O utilizador não deve ser forçado. Ele precisa de ter a opção de aceitar ou rejeitar de forma clara num **[banner de cookies](https://goadopt.io/blog/banner-de-cookies/)** funcional.
3. **Design Equilibrado:** Tentar enganar o utilizador disfarçando o botão de rejeitar é infração grave.

---

## 4. Google Consent Mode v2: A Peça Chave

Muitos *publishers* temem perder receita ao pedir consentimento. É aqui que entra o **Google Consent Mode v2**.

Esta ferramenta ajusta o comportamento das tags consoante a escolha do utilizador. Se o visitante recusa os cookies, o Google utiliza modelagem de dados para recuperar métricas de forma anónima, sem violar a lei.

Para que isto funcione, o seu **[encarregado de dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)** precisa garantir que a **[categorização de tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/)** do site está perfeitamente alinhada com o seu **[mapeamento de dados](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)**.

---

## 5. Cenários Específicos: Arbitragem e Agências

Diferentes modelos de negócio exigem cuidados específicos com o AdSense:

### Para Arbitragem de Mídia (Compra de Tráfego)
Se você compra tráfego barato para monetizar com AdSense, o cuidado é dobrar! O Google monitoriza ferozmente a qualidade desse tráfego. Sem um banner de consentimento válido, o tráfego pode ser classificado como "inválido", levando à retenção do seu pagamento.

### Para Agências
Se você é uma **[agência de marketing](https://goadopt.io/blog/lgpd-oportunidade-agencia-marketing-digital/)** e gere contas AdSense para terceiros, garantir a conformidade dos sites dos seus clientes é uma responsabilidade sua. Um site bloqueado por falta de adequação mancha a reputação da agência.

---

## 6. Por que usar uma CMP Certificada?

O Google exige que *publishers* que operam em zonas reguladas utilizem uma **[CMP](https://goadopt.io/blog/o-que-e-uma-cmp/)** certificada. Seguindo qualquer **[guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)** atual, esta é a única forma de operar com segurança.

Uma **[plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)** certificada garante:
* Integração nativa com o **Google Consent Mode v2**;
* Bloqueio automático de scripts antes do consentimento;
* Registo legal válido de quem aceitou os termos.

Nós ensinamos a adequar a sua empresa de verdade, não a dar um "jeitinho". Ferramentas gratuitas que não bloqueiam scripts colocam a sua conta em risco de "Ad Serving Limited" (limitação de anúncios).

---

## FAQ: Respostas Rápidas

**1. Preciso de consentimento para usar o AdSense no Brasil?**
**Sim.** A LGPD exige base legal. Como o AdSense usa rastreamento via cookies de terceiros, o consentimento prévio é a via exigida pela lei e pelo Google.
 

**2. O banner pode liberar os anúncios automaticamente se o utilizador rolar a página?**
**Depende.** Em caso de personalização do banner e retargueting, SIM. Logo, o consentimento deve ser uma ação afirmativa e prévia. Liberar scripts antes do "Aceitar" viola frontalmente as regras. 

Contudo, se você conseguir amarrar tudo muito bem em sua política de privacidade e no setup do ADSense - que os anúncios veiculados ANTES do aceite não tenham absolutamente NENHUMA segmentação, ou como o mercado chama: "Anúncios de mar aberto", aqui temos uma boa oportunidade para não prejudicar o Publisher atraíndo risco para a sua operação. 

Pois, tais anúncios poderiam se embasar na Base Legal do Legótimo interesse e não no consentimento.

O mesmo poderia acontecer em áreas logadas aonde teríamos a base legal da "execução de contratos" (termos de uso) permitindo que a publicidade seja personalizada e veiculada livremente neste ambiente, desde que muito bem amarrada em suas políticas e termos.
 

**3. Posso clicar nos meus próprios anúncios do AdSense?**
**Não.** O sistema do Google é implacável com fraudes. Clicar nos próprios anúncios gera suspensão permanente por tráfego inválido.
 

**4. A falta de consentimento gera bloqueio da conta?**
**Sim.** O Google pode limitar a exibição de anúncios em sites que não apresentam mecanismos de transparência adequados ou suspender a monetização.
 

---

## Transforme Consentimento em Estratégia

Se você usa dados para monetizar, precisa de governança. O consentimento válido não é apenas uma trava burocrática; é o selo de qualidade que garante que o seu inventário de anúncios seja seguro e "premium". O consentimento não é a solução para tudo, mas é um excelente começo.

A AdOpt é uma CMP certificada que ajuda a alinhar monetização, conformidade legal e performance. Você foca em crescer o seu negócio, nós cuidamos dos cookies.

**[Agende uma reunião com a nossa equipe da AdOpt](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria?uuid=e1bc9e87-710e-4f13-894e-4ade5ce7af10)**

Política AdSense: Guia Completo de Conformidade para Editores em 2026

Monetizar com o Google AdSense é um processo inteligente em tempo real que conecta anúncios ao seu conteúdo. 

Afinal, se não fossem os **criadores de conteúdo**, não teríamos internet, no entanto, o processo não se resume a apenas **"se tem AdSense vou estar ganhando dinheiro"**.

Para que essa engrenagem rode, ocorre o tratamento de dados pessoais. O Google utiliza tecnologias como **[cookies](https://goadopt.io/blog/cookies-e-lgpd/)** e *pixels* da Web para coletar informações. 

No Brasil, essa operação deve obedecer rigorosamente à **[LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)**.

Monetização sem **estrutura de privacidade** é um risco triplo: jurídico, contratual e reputacional. 

O Google pode suspender contas que violem suas [políticas](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/), e a LGPD prevê [multas](https://goadopt.io/blog/multas-na-lgpd/) que pode sao de 2% por infracao sobre o faturamento anual da empresa.

A pergunta não é se você **pode** usar o AdSense, a pergunta é: **você está jogando dentro das regras e garantindo noites de sono tranquilas com a sua operação?**

---

## 1. A Responsabilidade é Sua (O Google Exige Isso)

Ao usar o AdSense, você aceita as *Políticas para Editores do Google*. Elas são claras: você é obrigado a ter uma **[Política de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)** que divulgue que terceiros (como o Google) podem inserir e ler cookies no navegador dos seus usuários.

Pela LGPD, ao decidir monetizar seu site e permitir essa coleta, você assume o papel de **[Controlador](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)**. Não adianta terceirizar a culpa para a ferramenta. Se você coleta dados para oferta de bens, serviços ou analisar o comportamento de indivíduos no Brasil, a lei se aplica a você. E lembre-se: a adequação não é só coisa de advogado.

---

## 2. O Que Você Não Pode Fazer (Linhas Vermelhas)

Tanto a lei quanto as políticas do Google traçam limites claros. Para manter sua conta ativa e rodando sem sustos, evite:

* **Violar a Privacidade:** Coletar dados que identifiquem usuários pessoalmente sem aviso e [consentimento](https://goadopt.io/blog/site-precisa-consentimento-lgpd/) explícito.
* **Segmentar Dados Sensíveis:** As políticas do Google proíbem estritamente publicidade personalizada baseada em saúde, raça, religião, afiliação política ou orientação sexual.
* **Gerar Cliques Artificiais:** Clicar nos próprios anúncios ou usar robôs para inflar impressões.

---

## 3. O "[Banner de Cookies](https://goadopt.io/blog/banner-de-cookies/)" que Funciona de Verdade

Para estar seguro, seu site precisa de gestão técnica real. Um **[aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/)** que só enfeita a tela não serve para nada. Além disso, não é porque é lei que tem que ser feio, quadrado ou formal.

Para ser válido perante o Google e a LGPD sem ferir o design do seu site, o [banner](https://goadopt.io/blog/banner-de-cookies/) precisa ter:

1.  **Escolha Real e Granular:** O usuário não deve ser forçado a "Aceitar Tudo". Ele precisa ter a opção de escolher categorias ([Marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/), Estatística, etc.).
2.  **Bloqueio Prévio (Zero Cookies):** Scripts de publicidade não devem carregar antes do clique de aceite.
3.  **Design Equilibrado:** Botões de "Aceitar" e "Rejeitar" devem ter o mesmo destaque visual. Tentar enganar o usuário (Dark Patterns) é infração.
4.  **Revogação Fácil:** O usuário deve conseguir mudar de ideia a qualquer momento, de forma simples e acessível.

---

## 4. Google Consent Mode v2: A Peça Chave

Muitos *publishers* temem perder receita ao pedir consentimento. É aqui que entra o **Google Consent Mode**.

Essa ferramenta ajusta o comportamento das [tags](https://goadopt.io/blog/boas-praticas-na-categorizacao-de-tags/) do Google (Analytics e Ads) com base no status de consentimento do usuário.
* **Se o usuário aceita:** O AdSense funciona normalmente, com personalização total.
* **Se o usuário recusa:** O Google usa modelagem de dados para recuperar parte das conversões e métricas sem usar cookies invasivos.

Integrar o Consent Mode com uma **[CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) Certificada pelo Google** (como a AdOpt) é essencial para manter a inteligência das suas campanhas sem violar a lei.

---

## 5. Cenários Específicos: E-commerce, Arbitragem e Blogs

Diferentes modelos de negócio exigem cuidados específicos com o AdSense:

### Para [E-commerce](https://goadopt.io/blog/impacto-ecommerce-lgpd/)
Lojas virtuais usam AdSense e Remarketing intensamente. A LGPD exige que o consentimento seja obtido *antes* de ativar tags de remarketing. Sem isso, você corre o risco de "sujar" sua base de leads com dados ilegais, o que inviabiliza campanhas futuras.

### Para Arbitragem de Mídia (Compra de Tráfego)
Se você compra tráfego barato para monetizar com AdSense, cuidado redobrado! O Google monitora ferozmente a qualidade desse tráfego. Se o seu site não tiver um banner de consentimento claro e política de privacidade robusta, o Google pode classificar seu tráfego como "inválido" ou de baixa qualidade, levando à retenção de pagamentos ou banimento.

### Newsletters e Captação de Leads
Ao capturar e-mails, o consentimento para marketing deve ser explícito. Não use caixas de seleção pré-marcadas. Alinhe a coleta de leads com sua política de privacidade para manter um bom RPM sem sacrificar a confiança do usuário.

---

## 6. Por que usar uma CMP Certificada?

O Google agora exige que *publishers* que servem anúncios para a Europa (e recomenda fortemente para o Brasil devido à LGPD) usem uma **CMP ([Plataforma de Gestão de Consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)) Certificada**.

Uma CMP Certificada garante:
* Integração nativa com o **Google Consent Mode v2**;
* Transparência nos padrões da IAB (Transparency and Consent Framework);
* Bloqueio automático de scripts antes do consentimento.

Usar plugins gratuitos não certificados é o famoso "jeitinho" que pode colocar sua conta em risco de "Ad Serving Limited" (limitação de anúncios). Nós ensinamos a adequar sua empresa de verdade, não a dar um jeitinho.

---

## FAQ: Respostas Rápidas

**1. Preciso de consentimento para AdSense no Brasil?**
**Sim.** A LGPD exige base legal. Para rastreamento via cookies, o consentimento é a via mais segura, ética e exigida pelo Google.

**2. O banner pode liberar os anúncios automaticamente?**
**Jamais.** O consentimento deve ser prévio. Liberar scripts antes da ação ativa do usuário viola frontalmente a LGPD.

**3. Posso segmentar anúncios por saúde ou religião?**
**Não.** As políticas do Google proíbem estritamente personalização baseada em categorias sensíveis.

**4. A falta de consentimento gera bloqueio?**
**Sim.** O Google pode limitar a exibição de anúncios (limit ad serving) em sites que não apresentam mecanismos de transparência e escolha adequados.

---

## Transforme Consentimento em Estratégia

Se você usa dados para monetizar, precisa de governança. O consentimento válido não é apenas uma trava burocrática; é o selo de qualidade que garante que seu inventário de anúncios seja considerado "premium" e seguro pelos anunciantes. O consentimento não é a solução para tudo, mas é um excelente começo.

A AdOpt é uma [CMP](https://goadopt.io/blog/o-que-e-uma-cmp/) certificada que ajuda você a alinhar monetização, LGPD e performance. Você foca em crescer o seu negócio, nós cuidamos dos cookies.

**[Agende uma reunião com a nossa equipe da AdOpt](https://meetings.hubspot.com/vrumor/adopt-meeting-valquiria?uuid=e1bc9e87-710e-4f13-894e-4ade5ce7af10)**



Todos artigos

O impacto do aviso de cookies no seu e-commerce - LGPD

Multas na LGPD – Quais são, valores e prazos de adequação

Era uma vez uma empresa que foi multada. - FIM.

Banner de Cookies: Um Pilar da Transparência e Segurança

Ecommerce no Brasil: Guia para se adequar e vender mais

Inteligência Artificial e LGPD: tudo o que você precisa saber

Marketplace Tray: Como adequar seu e-commerce

Marketplace VTEX e LGPD: Como funciona a adequação e proteção de dados

Política AdSense: Guia Completo de Conformidade para Editores em 2026

Consentimento ADSense: Guia de Adequação à LGPD e às Políticas do Google

Banner de Cookies na VTEX: guia prático para conformidade com a LGPD

CMP para ecommerce VTEX: como instalar o aviso de cookies e se adequar à LGPD

Aviso de Cookies na Loja Integrada: Como configurar seu e-commerce que utiliza a Loja Integrada e manter a conformidade com a LGPD

CMP para Site Wix: Como estar em conformidade com a LGPD no seu site