Toda vez que um visitante acessa o seu site, um conjunto de tecnologias entra em ação silenciosamente.

Pixels de publicidade. Ferramentas de analytics. Scripts de rastreamento comportamental. Cada um desses sistemas coloca alguma coisa no dispositivo do visitante e começa a coletar dados.

Esse processo tem um nome: cookies. E no Tennessee, a partir de 1º de julho de 2025, ele tem regras.

A Tennessee Information Protection Act (TIPA) não criou uma lei específica chamada "Política de Cookies". Mas as obrigações de transparência, consentimento e opt-out que a lei estabelece formam exatamente o conteúdo que esse documento precisa ter.

Este artigo é focado nisso: o que a TIPA exige especificamente da sua Política de Cookies, como o consentimento de rastreadores precisa funcionar, o que é vedado, e como estruturar um documento que seja honesto, claro e defensável.

A Política de Cookies é o documento onde o responsável pelo site explica, de forma clara e acessível, como os cookies funcionam naquele ambiente digital.

Quais rastreadores estão ativos. Para que cada um serve. Quanto tempo ficam armazenados. Com quem os dados coletados são compartilhados. Como o visitante pode controlar tudo isso.

Sob a TIPA, essa transparência não é opcional. A lei exige que os consumidores sejam informados sobre o processamento dos seus dados antes que ele aconteça. E cookies que identificam usuários, rastreiam comportamento ou alimentam sistemas de publicidade são, sem dúvida, tratamento de dados pessoais.

O Guia Orientativo da ANPD sobre cookies, embora seja uma referência brasileira, expressa com precisão o problema que toda legislação moderna de privacidade enfrenta: "os propósitos do tratamento não são apresentados de forma clara, precisa e facilmente acessível." Esse é exatamente o problema que a Política de Cookies existe para resolver.

Muita empresa confunde os dois e acaba achando que ter um banner de cookies já resolve tudo.

Não resolve.

O banner é o que o visitante vê quando acessa o site pela primeira vez. É a interface visual do consentimento, a porta de entrada. Ele precisa ser claro, oferecer escolhas reais, e bloquear os rastreadores não consentidos antes de dispararem.

A Política de Cookies é o documento detalhado. É onde o usuário encontra as informações completas sobre cada tecnologia que opera no site.

Os dois precisam existir. Os dois precisam estar alinhados. E a Política precisa estar acessível a partir do banner com um link simples e visível, de preferência no próprio primeiro nível do aviso de consentimento.

A TIPA define cookies e outros rastreadores digitais como parte do universo de coleta de dados pessoais. E qualquer tecnologia que processe dados de consumidores do Tennessee precisa respeitar os princípios da lei.

Vamos ao que isso significa para cada elemento da sua Política de Cookies.

A TIPA exige que as finalidades do processamento sejam específicas, legítimas e claramente informadas ao consumidor.

Isso elimina qualquer formulação vaga da sua Política de Cookies.

Não funciona escrever "usamos cookies para melhorar sua experiência". Não é uma finalidade. É uma frase que não compromete ninguém e não informa nada.

O que funciona é descrever com precisão o que cada categoria de cookie faz e por quê:

"Cookies de analytics: coletam dados de comportamento de navegação, incluindo páginas visitadas, tempo de permanência e origem do tráfego. Utilizados para identificar oportunidades de melhoria de conteúdo e experiência no site."

"Cookies de publicidade: coletam dados de comportamento do usuário em diferentes sites para construir perfis de interesse e exibir anúncios personalizados. Incluem pixels de plataformas como Meta e Google Ads."

"Cookies funcionais: armazenam preferências do usuário, como idioma e região, para personalizar a experiência sem necessidade de reconfiguração a cada visita."

Quanto mais específico, mais protegida fica a empresa. E mais confiança o consumidor deposita na marca.

A Política precisa listar as categorias de rastreadores que operam no site. As mais comuns são:

Cookies necessários: essenciais para o funcionamento básico do site. Autenticação, segurança de sessão, preferências essenciais. Não precisam de consentimento para operar, mas precisam ser documentados.

Cookies de analytics: medem comportamento de navegação. Google Analytics, Hotjar e ferramentas similares entram aqui. Precisam de consentimento porque coletam dados que, cruzados com outras informações, podem identificar o usuário.

Cookies de publicidade: alimentam pixels de anúncio, constroem perfis comportamentais, habilitam remarketing. Precisam de consentimento explícito sempre.

Cookies funcionais: lembram preferências do usuário. Podem precisar de consentimento dependendo da natureza dos dados armazenados.

Cookies de terceiros: disparados por serviços externos integrados ao site. Cada ferramenta de terceiro que você usa provavelmente coloca cookies. A categorização correta de tags é o que permite documentar isso com precisão.

A TIPA é explícita sobre compartilhamento com terceiros: a Política precisa informar as categorias de dados compartilhados e as categorias de terceiros que os recebem.

Se o seu site tem um pixel da Meta, você está enviando dados de comportamento de navegação para a Meta. Se usa Google Analytics, para o Google. Se usa HubSpot, para o HubSpot.

Cada um desses compartilhamentos precisa estar declarado. Não necessariamente com o nome de cada ferramenta em nível de produto, mas com categorias claras: "plataformas de anúncios digitais", "ferramentas de analytics", "sistemas de CRM", e assim por diante.

Se a empresa vende dados pessoais a terceiros, a TIPA exige uma divulgação clara e conspícua dessa prática na Política de Cookies, junto com o mecanismo de opt-out para essa atividade.

A Política precisa informar por quanto tempo os dados coletados via cookies ficam armazenados, tanto no dispositivo do usuário quanto nos sistemas da empresa.

Cookies de sessão expiram quando o usuário fecha o navegador. Cookies persistentes ficam por um período definido que pode variar de dias a anos.

Essa informação é relevante para o consumidor porque impacta quanto tempo seu comportamento está sendo rastreado. E é relevante para a empresa porque o princípio de necessidade da TIPA implica que os dados não podem ser mantidos além do necessário para cumprir a finalidade informada.

Esse é um dos pontos mais críticos da TIPA para quem opera campanhas de performance.

A lei garante ao consumidor o direito de opt-out do processamento de seus dados para fins de publicidade segmentada. E exige que esse mecanismo seja divulgado de forma clara e conspícua.

Publicidade segmentada, na definição da TIPA, é a exibição de anúncios baseados em dados coletados das atividades do consumidor ao longo do tempo e em sites ou aplicativos diferentes. Se o seu site tem Meta Pixel, Google Ads, TikTok Pixel ou qualquer plataforma de mídia programática, você está operando publicidade segmentada.

A Política de Cookies precisa declarar isso. E precisa ter um caminho claro para o opt-out que realmente funcione.

Um opt-out de fachada, que está na Política mas não bloqueia nada de verdade, não é conformidade. Quando o usuário desativa publicidade segmentada, os pixels correspondentes precisam parar de disparar. Uma plataforma de gestão de consentimentos bem configurada garante isso automaticamente.

A TIPA exige que as empresas respeitem o sinal do Global Privacy Control. O GPC é uma configuração que o usuário ativa no navegador para comunicar automaticamente sua preferência de privacidade aos sites que visita.

Se um visitante chega ao seu site com o GPC ativado, o sistema precisa reconhecer esse sinal e aplicá-lo como opt-out de publicidade segmentada e venda de dados, sem que o usuário precise fazer mais nenhuma ação.

Isso precisa estar mencionado na Política de Cookies: que o site respeita o sinal do GPC e como isso funciona na prática. O funcionamento do aviso de cookies precisa estar configurado para detectar e honrar esse sinal automaticamente.

A TIPA define consentimento como uma ação afirmativa clara que signifique a concordância livre, específica, informada e inequívoca do consumidor.

O que isso elimina:

Caixas pré-marcadas para cookies não necessários. Se o cookie de publicidade já está ativado por padrão e o usuário precisa desativar, isso não é consentimento.

"Ao navegar neste site, você concorda com o uso de cookies." Continuação da navegação não é um ato afirmativo. É passividade.

Banners com único botão de aceite, sem opção de recusar ou configurar. O usuário precisa ter escolhas reais, não apenas a ilusão delas.

Qualquer dark pattern que manipule a escolha do usuário.

Dark patterns são interfaces projetadas para subverter a autonomia do usuário. A TIPA proíbe explicitamente o uso de dark patterns para obter consentimento.

No contexto de cookies, os exemplos mais comuns são:

Botão de "aceitar tudo" grande, colorido e centralizado, com o botão de "recusar" ou "configurar" minúsculo, com pouco contraste, escondido na lateral.

Cookies não necessários ativados por padrão, obrigando o usuário a percorrer vários cliques para desativá-los.

Linguagem confusa ou enganosa, como "clique aqui se preferir não personalizar sua experiência" quando o esperado seria o contrário.

Janelas de consentimento que reaparecem repetidamente até o usuário aceitar.

Cookie wall: bloquear o acesso ao conteúdo até o usuário aceitar todos os cookies.

O padrão correto é o oposto: cookies necessários ligados, todos os outros desligados por padrão. O usuário escolhe o que ativa, não o que desativa. E os botões de aceitar e recusar têm o mesmo destaque visual.

Isso não é só exigência da TIPA. É também o que a LGPD, o GDPR e o Guia Orientativo da ANPD determinam.

Essa pergunta incomoda muita gente que usa Google Analytics no modo padrão.

A resposta direta é: na maioria dos casos, sim.

A TIPA define dados pessoais como qualquer informação vinculada ou razoavelmente vinculável a um indivíduo identificado ou identificável. Cookies analíticos de grandes plataformas coletam dados de comportamento que, cruzados com outras informações disponíveis, podem identificar um usuário específico.

Isso é exatamente o que o Guia Orientativo da ANPD já alertou no Brasil: "grandes provedores de aplicações de internet respondem pelo tratamento de uma quantidade massiva de dados pessoais" e têm capacidade de cruzar identificadores aparentemente anônimos com outros dados que possuem.

A única exceção seria o uso de ferramentas de analytics genuinamente anonimizadas, sem capacidade de identificação individual e sem cruzamento de dados. Mas a maioria das ferramentas tradicionais, incluindo o Google Analytics na configuração padrão, não opera dessa forma.

A saída mais segura: tratar cookies de analytics como não necessários no seu banner de consentimento, bloqueá-los antes do aceite, e documentar isso na Política de Cookies. Existem alternativas de analytics sem cookies que operam de forma 100% anônima e atendem ao mesmo propósito com muito menos risco regulatório.

A TIPA determina que o mecanismo de revogação do consentimento seja pelo menos tão fácil de usar quanto o mecanismo para dar o consentimento.

Se o usuário aceitou cookies com um clique no banner, precisa conseguir revogar com a mesma facilidade.

A Política de Cookies precisa explicar como isso funciona:

Existe um painel de preferências acessível com um link visível no site, geralmente no rodapé.

Ao clicar, o usuário pode ativar ou desativar categorias individualmente.

A revogação é imediata: as tags correspondentes param de disparar sem necessidade de nenhum processo burocrático.

Um link escondido, um processo com múltiplos passos, ou um botão que não funciona corretamente são todos exemplos de violação dessa obrigação.

O canal de exercício de direitos para solicitações mais complexas, como exclusão de dados já coletados, precisa também estar descrito na Política ou com link para a seção dedicada da Política de Privacidade.

A Política de Cookies não é um documento estático. Ela precisa refletir o que está acontecendo no site em tempo real.

Toda vez que o site passa a usar uma nova ferramenta que dispara cookies, a Política precisa ser atualizada. Isso vale para:

Uma nova ferramenta de analytics.

Um novo pixel de publicidade.

Um novo plugin de chat ou suporte.

Uma nova integração com CRM ou plataforma de e-mail marketing.

Qualquer parceiro novo que receba dados de comportamento de navegação.

A TIPA exige que mudanças materiais nas práticas de tratamento sejam comunicadas ao consumidor. Uma Política desatualizada que não menciona ferramentas que já estão ativas no site é uma violação.

O mapeamento de dados é a ferramenta que mantém essa sincronia. Quando o inventário de ferramentas do site muda, a Política de Cookies precisa mudar junto.

A TIPA tem um mecanismo único: a defesa afirmativa. Se a empresa mantém um programa de conformidade alinhado ao NIST Privacy Framework ou ao ISO 27701, pode usar isso como defesa em uma ação do Attorney General.

Uma Política de Cookies bem estruturada, atualizada e alinhada com a realidade operacional do site é uma das peças visíveis desse programa.

Ela demonstra que a empresa entende o que coleta, para que usa, como compartilha, e que oferece ao consumidor controles reais sobre tudo isso. Aplicar privacy by design desde a configuração do site é o que faz essa evidência ser consistente.

Para quem já gerencia cookies e privacidade sob a LGPD ou o GDPR, a TIPA vai soar familiar em estrutura. As diferenças estão nos detalhes.

O GDPR é mais restritivo: exige que cookies não necessários estejam desativados por padrão e que o consentimento seja granular por categoria antes de qualquer disparo. A TIPA tem essa lógica implícita nas proibições de dark patterns e na exigência de consentimento afirmativo.

A LGPD opera com bases legais para o tratamento. A TIPA não tem esse sistema explícito, mas o princípio de finalidade específica e necessidade é o mesmo.

Para sites com audiência internacional que querem uma abordagem unificada, uma boa plataforma de gestão de consentimentos consegue contemplar múltiplas legislações ao mesmo tempo, sem criar processos paralelos para cada mercado. Um comparativo das principais leis globais de privacidade ajuda a entender onde os requisitos se sobrepõem.

A Política de Cookies precisa refletir a realidade do que está ativo no site. A AdOpt garante isso.

O escaneamento automático identifica todas as tecnologias de rastreamento presentes no site, o que alimenta a lista de categorias que precisa estar na Política. Sem esse inventário, você está documentando no escuro.

O aviso de cookies configurado pela AdOpt bloqueia rastreadores não necessários antes do aceite, apresenta as categorias com descrições claras, e permite ao usuário escolher o que aceita com granularidade real. Sem dark patterns. Sem caixas pré-marcadas. Sem aceite forçado.

O sinal do Global Privacy Control é detectado e respeitado automaticamente.

O registro de cada consentimento fica documentado, disponível para auditoria, e serve como evidência do programa de conformidade para suportar a defesa afirmativa.

E quando a lei muda, a plataforma atualiza automaticamente, sem que você precise reconfigurar do zero.

Mais de 60 mil sites já operam com a AdOpt.

Privacidade não é um banner. É posicionamento.

Quer estruturar a Política de Cookies do seu site em conformidade com a TIPA? Fale com a nossa equipe.

Link visível e acessível no site, preferencialmente no rodapé e no próprio banner de cookies.

Listagem das categorias de cookies presentes no site, com descrição clara do que cada uma faz.

Finalidade específica para cada categoria, sem descrições vagas ou genéricas.

Informação sobre compartilhamento com terceiros, incluindo categorias de dados compartilhados e categorias de parceiros que os recebem.

Período de retenção de cada categoria de cookie ou dos dados que eles carregam.

Divulgação clara de publicidade segmentada se o site usa cookies para esse fim, com mecanismo de opt-out acessível.

Informação sobre o Global Privacy Control (GPC) e como o site respeita esse sinal automaticamente.

Como revogar o consentimento, com link ou processo descrito e tão simples quanto o processo de aceite.

Como exercer os direitos sobre dados já coletados, com link para a seção correspondente da Política de Privacidade ou canal de contato.

Cookies não necessários desativados por padrão no banner, sem dark patterns na interface.

Data da última atualização do documento.

Ausência de cookie wall, ou seja, o acesso ao site não pode ser condicionado ao aceite de cookies não necessários.

Informação sobre cookies de menores de 13 anos, com declaração de que não são coletados intencionalmente.

Idioma acessível, sem juridiquês, compreensível para qualquer visitante.

1. A TIPA exige um documento chamado especificamente "Política de Cookies"?

Não pelo nome. Mas as obrigações de transparência da lei sobre o processamento de dados via cookies formam exatamente o conteúdo que esse documento precisa ter. A Política de Cookies pode ser um documento separado com link no banner, ou uma seção dedicada dentro da Política de Privacidade. O que importa é que as informações estejam lá, completas, específicas e acessíveis.

2. Cookies de analytics precisam de consentimento no Tennessee?

Na maioria dos casos, sim. Cookies de analytics de grandes plataformas coletam dados que podem identificar usuários por cruzamento de informações. Isso os enquadra na definição de dados pessoais da TIPA. A exceção seriam ferramentas que operem com anonimização genuína e sem capacidade de identificação individual.

3. O que acontece se meu banner tiver dark patterns?

Dark patterns são proibidos pela TIPA para obtenção de consentimento. Isso inclui botões de aceite em destaque com recusa escondida, cookies ativados por padrão, e cookie walls. O Attorney General pode investigar e notificar a empresa com 30 dias para correção. Se não corrigir, as penalidades podem chegar a US$ 7.500 por violação.

4. Preciso atualizar a Política de Cookies quando adiciono uma nova ferramenta ao site?

Sim. Qualquer mudança material nas tecnologias que operam no site precisa ser refletida na Política de Cookies. O encarregado de dados ou responsável pela conformidade deve ter um processo para monitorar novas integrações e acionar a atualização do documento sempre que necessário.

5. O que é o Global Privacy Control e por que a TIPA exige que eu o respeite?

O GPC é um sinal enviado pelo navegador do usuário informando sua preferência de privacidade. Quando ativo, comunica automaticamente que o usuário não quer que seus dados sejam usados para publicidade segmentada ou vendidos. A TIPA exige que as empresas reconheçam e honrem esse sinal, o que na prática significa que o sistema de cookies do site precisa detectá-lo e aplicar o opt-out correspondente automaticamente.

Tá na AdOpt, tá bem.

Pronto para colocar a Política de Cookies do seu site em conformidade com a TIPA? Fale com a nossa equipe.