Se você tem uma loja na VTEX e ainda não configurou o aviso de cookies de forma adequada, existe uma boa chance de que seus pixels de publicidade estejam coletando dados de visitantes sem base legal. E isso, do ponto de vista da LGPD, é uma infração.

A boa notícia é que a VTEX tem uma arquitetura que facilita bastante a implementação correta de um aviso de cookies. A plataforma permite controle preciso sobre quando e como scripts de terceiros carregam, o que é exatamente o que você precisa para um aviso que funcione de verdade, e não apenas como decoração.

Neste guia você vai entender o que a lei exige de uma loja VTEX, como funciona um aviso de cookies adequado nessa plataforma, o passo a passo de implementação com a AdOpt e o que monitorar depois que tudo estiver no ar.

---

O aviso de cookies é o mecanismo pelo qual o visitante é informado sobre o uso de cookies no site e tem a oportunidade de consentir ou recusar esse uso antes que a coleta aconteça.

A palavra-chave é "antes". Um aviso que aparece na tela enquanto o Meta Pixel e o Google Analytics já estão rodando não tem validade jurídica. Do ponto de vista técnico, a coleta já aconteceu. Do ponto de vista legal, ela aconteceu sem consentimento.

Para ser válido, o aviso de cookies precisa de um motor de bloqueio de scripts por trás. Esse motor intercepta o carregamento de scripts de terceiros e os mantém inativos até que o visitante interaja com o aviso e escolha o que aceita.

Esse motor é o que diferencia um aviso de cookies real de uma barra de notificação sem efeito prático. E é exatamente o que uma CMP, uma Consent Management Platform, fornece.

---

A LGPD não menciona "aviso de cookies" pelo nome, mas os princípios de transparência, finalidade e necessidade que ela estabelece criam obrigações claras para qualquer site que usa cookies para coletar dados pessoais.

Os cookies e a LGPD têm uma relação direta: cookies de análise e publicidade coletam dados como endereço IP, comportamento de navegação e identificadores de dispositivo. Esses são dados pessoais nos termos da lei.

Para que esse tratamento de dados seja legal, ele precisa ter uma base legal adequada. Para cookies de análise e publicidade, essa base é o consentimento. E o consentimento precisa ser:

Livre: o visitante não pode ser penalizado por recusar. A loja precisa funcionar normalmente mesmo para quem recusa todos os cookies não essenciais.

Informado: o visitante precisa entender o que está aceitando antes de aceitar. Texto claro, sem juridiquês, com explicação real do que cada categoria de cookie faz.

Inequívoco: precisa ser uma ação ativa, como clicar em um botão. Um visitante que simplesmente fecha o banner ou continua navegando não deu consentimento válido.

Específico: por categoria. O visitante precisa poder aceitar cookies de análise e recusar cookies de publicidade, por exemplo.

Revogável: o visitante precisa poder mudar as preferências a qualquer momento, de forma fácil e acessível.

Além disso, cada consentimento precisa ser registrado com data, hora, versão do aviso e preferências escolhidas. Esse log é a evidência de conformidade disponível em caso de auditoria.

---

A VTEX é uma plataforma enterprise com arquitetura robusta que oferece várias formas de gerenciar scripts de terceiros. Essa flexibilidade é o que torna a implementação de um aviso de cookies tecnicamente mais simples do que em plataformas mais fechadas.

Lojas VTEX que usam o Store Framework (VTEX IO) gerenciam scripts via aplicativos instalados no workspace. Scripts de terceiros como o Google Analytics e o Meta Pixel são geralmente instalados via apps do VTEX IO ou via o Google Tag Manager.

A maioria das lojas VTEX usa o Google Tag Manager para gerenciar pixels de publicidade e ferramentas de análise. O GTM é instalado diretamente no tema da loja e funciona como o centralizador de todos os scripts de marketing.

Para o aviso de cookies funcionar corretamente nessa arquitetura, a CMP precisa estar ativa antes do contêiner do GTM. Isso garante que o bloqueio de scripts esteja em vigor antes de o GTM tentar disparar qualquer tag.

A VTEX também permite inserção de scripts customizados via CMS da plataforma, seja no cabeçalho global, seja em templates específicos de página. Scripts inseridos por esse caminho precisam ser mapeados pelo scan da CMP para garantir que estejam incluídos no inventário.

---

Antes de configurar o aviso, é essencial saber quais cookies a loja usa. Lojas VTEX têm um conjunto característico que varia conforme as integrações instaladas.

A VTEX instala cookies técnicos para o funcionamento da loja: gerenciamento de sessão do usuário, identificação do carrinho de compras, tokens de segurança de formulários e configurações de localização (idioma, moeda). Esses cookies são estritamente necessários e não precisam de consentimento.

Google Analytics 4 é o mais comum. Ferramentas como Hotjar, Microsoft Clarity ou similares também se encaixam nessa categoria. Coletam dados de comportamento de navegação: páginas visitadas, tempo no site, cliques, scroll, eventos de produto.

Meta Pixel para campanhas no Facebook e Instagram. Google Ads para rastreamento de conversão e remarketing. TikTok Pixel, Pinterest Tag e pixels de redes de afiliados. São os mais sensíveis do ponto de vista da LGPD porque rastreiam comportamento para fins publicitários.

Ferramentas de atendimento como JivoChat, Zendesk ou Intercom. Plataformas de avaliação de produtos. Ferramentas de notificação push. Dependendo dos dados coletados, podem precisar de consentimento.

A VTEX tem um ecossistema de integrações com ERPs, CRMs e plataformas de e-mail marketing. Algumas dessas integrações instalam cookies próprios que precisam estar no inventário.

O scan automático da AdOpt percorre todas as páginas da loja e identifica esses cookies independentemente de como foram instalados.

---

A implementação do aviso de cookies na VTEX com a AdOpt segue uma sequência que garante que cada componente funcione corretamente com os demais.

Acesse goadopt.io e crie sua conta. Informe a URL da loja VTEX para iniciar o scan automático de cookies. O scan percorre as páginas principais da loja e mapeia todos os cookies encontrados.

Revise o resultado com atenção. Preste especial atenção aos cookies de integrações específicas da VTEX que podem ter sido classificados de forma genérica pelo scan.

Com o inventário em mãos, configure as categorias de cookies:

Essenciais: cookies da VTEX para sessão, carrinho e segurança. Sempre ativos, sem opção de desativação.

Análise: Google Analytics e ferramentas de heatmap e gravação de sessão.

Publicidade: Meta Pixel, Google Ads, TikTok Pixel e demais pixels de campanha.

Funcionalidade: chat, notificações push, widgets de avaliação.

Configure o texto do aviso com linguagem clara e direta. Um bom exemplo para lojas VTEX: "Usamos cookies para garantir que a loja funcione corretamente, entender como você navega e exibir anúncios relevantes. Você decide o que aceita."

Para lojas VTEX IO Store Framework, o script da AdOpt pode ser instalado via app customizado no workspace ou via o CMS da VTEX para scripts globais do cabeçalho.

A posição correta é no <head> da loja, antes do snippet do Google Tag Manager. A sequência de carregamento precisa ser:

1. Script da AdOpt (primeiro)
2. Google Tag Manager (segundo)
3. Demais scripts

Para instalar via painel VTEX, acesse: CMS > Layout > HTML Templates e localize o template principal da loja. Insira o script da AdOpt no início do bloco <head>.

Em lojas VTEX IO, o caminho recomendado é criar um app de scripts customizados ou usar o checkout-ui-settings para garantir que o script seja carregado antes do GTM.

Com a AdOpt instalada, configure o GTM para que as tags respeitem os sinais de consentimento. Em cada tag de analytics e publicidade, acesse as configurações avançadas e adicione os requisitos de consentimento:

Google Analytics 4: requer analytics_storage
Conversão do Google Ads: requer ad_storage
Remarketing do Google Ads: requer ad_storage + ad_personalization
Meta Pixel: requer ad_storage
TikTok Pixel: requer ad_storage

Crie também uma tag de inicialização do Google Consent Mode v2 com o acionador "Inicialização do consentimento", que dispara antes de qualquer outra tag.

No CMS da VTEX, edite o template do rodapé da loja e adicione um link com o texto "Preferências de cookies". Configure o link para chamar a função de reabertura do painel da AdOpt:

<a href="#" onclick="window.adopt && window.adopt.openConsentModal(); return false;">
  Preferências de cookies
</a>

Esse link precisa estar visível em todas as páginas da loja e permitir que o visitante revise ou revogue o consentimento a qualquer momento.

Antes de publicar em produção, execute o protocolo de verificação:

Abra a loja em modo de navegação anônima. Confirme que o aviso aparece imediatamente.

Com o DevTools do Chrome aberto na aba Network, confirme que nenhum request para o Meta Pixel, Google Analytics ou outros scripts de publicidade aparece antes da interação com o aviso.

Clique em "aceitar todos". Confirme que os scripts são liberados e aparecem na aba Network.

Clique em "recusar". Confirme que os scripts de terceiros não disparam.

Teste a personalização aceitando apenas uma categoria. Confirme que somente os scripts daquela categoria são liberados.

Clique no link do rodapé e confirme que o painel de preferências reabre corretamente.

Verifique no painel da AdOpt se os consentimentos estão sendo registrados nos logs.

Teste em mobile em pelo menos dois dispositivos.

---

Depois de acompanhar muitas implementações em lojas VTEX, alguns padrões de erro aparecem com frequência.

Se o script da AdOpt é adicionado como uma tag dentro do Google Tag Manager em vez de ser instalado diretamente no <head> da loja, o GTM pode disparar outras tags antes de a CMP ter carregado. O resultado é que scripts de terceiros rodam antes do bloqueio estar ativo.

A regra é sempre a mesma: a CMP vai direto no código da loja, antes do snippet do GTM.

A VTEX tem integrações nativas com plataformas de marketing que podem injetar pixels diretamente, sem passar pelo GTM. O Meta Pixel instalado via integração nativa da VTEX, por exemplo, pode estar rodando independentemente do que está configurado no GTM.

Para esses casos, desative a integração nativa e reinstale o pixel via GTM, onde o controle de consentimento é possível. Ou verifique se a integração nativa tem configuração de consentimento embutida compatível com a AdOpt.

Alguns templates de página da VTEX podem não incluir o script da AdOpt se o script foi inserido apenas no template principal. Verifique se o aviso aparece em todas as páginas: home, categoria, produto, busca, carrinho e checkout.

No checkout da VTEX, existe uma configuração específica para scripts via checkout-ui-settings. Confirme que o aviso também aparece nessas páginas.

Um erro de design frequente é usar o botão "aceitar" com muito mais destaque do que o botão "recusar", ou esconder a opção de recusa em um link discreto enquanto o aceite é um botão grande e colorido.

Isso é o que a regulamentação chama de dark pattern. Além de ser eticamente questionável, pode invalidar o consentimento do ponto de vista legal porque o visitante não teve uma escolha genuinamente livre.

Os botões de aceitar e recusar precisam ter peso visual equivalente.

Se o cookie de consentimento da AdOpt não está sendo persistido corretamente, o aviso pode reaparecer a cada navegação dentro da loja. Isso acontece especialmente em lojas com configurações de cache muito agressivas.

Configure o cache da VTEX para não cachear respostas baseadas no cookie de consentimento da AdOpt, garantindo que o sistema detecte corretamente o estado de preferência do visitante.

---

Implementar um aviso de cookies com bloqueio real tem impacto nos dados das ferramentas de marketing. Entender esse impacto antecipadamente evita mal-entendidos dentro das equipes.

Com o bloqueio ativo, o GA4 passa a coletar dados apenas de visitantes que consentiram com cookies de análise. Visitantes que recusaram não são rastreados diretamente.

Se o Google Consent Mode v2 estiver configurado, o GA4 usa modelagem estatística para estimar o comportamento de visitantes sem consentimento. Os relatórios incluem dados modelados além dos dados diretos, oferecendo uma visão mais completa mesmo com bloqueio ativo.

Conversões de visitantes que recusaram cookies de publicidade não são rastreadas diretamente. Com o Consent Mode v2 ativo, o Google Ads inclui conversões modeladas nos relatórios, preservando a capacidade de otimização de campanhas como Performance Max.

O Meta Pixel só carrega para visitantes que aceitaram cookies de publicidade. Audiências de remarketing serão menores porque incluem apenas visitantes que consentiram.

Para compensar, considere ampliar as fontes de first-party data: listas de clientes, audiências de compradores e audiências de e-mail. Essas fontes tendem a ter qualidade superior às audiências de comportamento de navegação.

O enquadramento correto é: os dados que aparecem agora são mais precisos, não piores. Antes do aviso, a loja estava coletando dados de todos os visitantes, incluindo muitos sem base legal. Agora os dados refletem apenas visitantes com consentimento, complementados por estimativas modeladas.

Uma forma objetiva de validar: compare o faturamento real do WMS ou ERP da loja com as conversões reportadas pelo Google Ads. Se a diferença for menor após a implementação do Consent Mode v2, o dado está mais próximo da realidade.

---

O aviso de cookies não existe de forma isolada. Ele precisa estar referenciado e alinhado com a política de privacidade da loja.

O aviso precisa ter um link para a política de privacidade ou para a política de cookies específica, onde o visitante pode encontrar informações detalhadas sobre cada cookie, seu operador, finalidade e duração.

A política de privacidade precisa ter uma seção dedicada a cookies que descreva os mesmos cookies que o aviso apresenta. Inconsistências entre os dois documentos são vulnerabilidades jurídicas.

Para lojas VTEX, é recomendável criar uma página dedicada de política de cookies no CMS da plataforma e linkar essa página tanto no aviso de cookies quanto no rodapé da loja.

---

A LGPD se aplica a qualquer empresa que trate dados de brasileiros, independentemente do tamanho ou do faturamento. Lojas VTEX, que geralmente operam em escala maior, têm mais a perder em termos de reputação além das sanções financeiras.

As multas podem chegar a 2% do faturamento bruto anual, com teto de R$ 50 milhões por infração. Para uma loja VTEX com faturamento de R$ 5 milhões anuais, uma infração pode representar R$ 100 mil. Para lojas maiores, o valor pode ser ainda mais expressivo.

Além das multas financeiras, a ANPD pode determinar bloqueio temporário do tratamento de dados, o que na prática significa impossibilidade de usar Google Analytics e Meta Pixel até regularização. Para uma loja VTEX dependente de campanhas pagas, isso pode ter impacto operacional imediato.

O guia da ANPD sobre cookies é a referência oficial que detalha o que a autoridade regulatória brasileira espera de sites e e-commerces em relação ao uso de cookies.

---

O aviso de cookies não é uma implementação que se faz uma vez e esquece. O ambiente de uma loja VTEX muda constantemente, e a implementação precisa acompanhar.

Taxa de aceite por categoria no painel da AdOpt. Quedas bruscas podem indicar problema de exibição do banner ou mudança no comportamento do público.

Novos cookies introduzidos por atualizações de apps ou integrações. Um novo app instalado na loja pode adicionar scripts que não estão no inventário atual.

Funcionamento do link de gerenciamento no rodapé. Às vezes atualizações de tema sobrescrevem customizações de rodapé.

Após qualquer atualização de tema, workspace VTEX ou integração, refaça o teste básico: abra a loja em modo anônimo e confirme que o aviso aparece e que os scripts de terceiros estão bloqueados antes do aceite.

Uma vez por ano, refaça o scan completo da loja para identificar cookies novos ou removidos. Alinhe o resultado com a política de privacidade e a política de cookies. Atualize as categorias no banner se necessário.

O mapeamento de dados completo da loja inclui os cookies mas vai além: dados de cadastro de clientes, dados de pedidos, dados de integrações com parceiros. Uma revisão anual é a oportunidade de manter tudo atualizado de forma integrada.

---

A AdOpt é uma CMP certificada pelo Google, com integração testada para a VTEX e foco no mercado brasileiro. Para lojas VTEX, a AdOpt entrega:

Script compatível com a arquitetura VTEX IO e Store Framework, com documentação específica para a plataforma.

Scan automático de cookies que mapeia todos os scripts da loja, incluindo os de integrações nativas e apps do ecossistema VTEX.

Bloqueio real de scripts antes do consentimento, com verificação técnica e não apenas visual.

Registro auditável de cada consentimento com logs acessíveis pelo painel.

Suporte completo ao Google Consent Mode v2 com as 4 variáveis mapeadas e modo avançado ativo.

Personalização visual para integrar o aviso ao design da loja VTEX.

Analytics de consentimento para monitorar taxa de aceite por categoria.

Suporte em português por uma equipe especializada em LGPD e e-commerce brasileiro.

Para entender mais sobre o que é uma CMP completa e como escolher a solução certa para o seu e-commerce VTEX, os guias da AdOpt oferecem uma visão completa do assunto.

Quer configurar o aviso de cookies da sua loja VTEX com suporte especializado? Fale com nosso time e coloque sua loja em conformidade sem complicar.

---

Script da AdOpt instalado no <head> da loja antes do GTM.

Aviso aparece na primeira visita em modo anônimo, desktop e mobile.

Scripts de terceiros bloqueados antes do aceite (verificado via DevTools).

Botões de aceitar e recusar com peso visual equivalente.

Painel de preferências granulares funciona com categorias desmarcadas por padrão.

Link no rodapé reabre o painel de preferências corretamente.

Consentimentos sendo registrados nos logs da AdOpt.

Google Consent Mode v2 ativo com as 4 variáveis mapeadas.

Tags no GTM com configurações de consentimento ativas.

Meta Pixel condicionado ao aceite de publicidade.

Aviso aparece em todas as páginas da loja, incluindo checkout.

Política de privacidade alinhada e linkada no aviso.

Inventário de cookies reflete todos os scripts ativos.

---

Existe um debate recorrente no mercado de e-commerce sobre se o aviso de cookies prejudica a performance de marketing. A resposta direta é: no curto prazo pode parecer que sim. No médio prazo, lojas que implementam corretamente saem na frente.

Aqui está o porquê.

Antes do aviso com bloqueio real, a loja coletava dados de 100% dos visitantes, independentemente da vontade deles. Com o aviso, passa a coletar dados diretamente de apenas uma parcela, a que consente. Isso parece uma desvantagem competitiva, mas ignora dois pontos importantes.

Primeiro, os dados coletados sem consentimento têm qualidade questionável do ponto de vista de atribuição e personalização. Um visitante que rejeitaria ativamente o rastreamento se pudesse é um visitante com sinal de mercado diferente de alguém que aceita. Misturar os dois grupos distorce as análises.

Segundo, o Consent Mode v2 e as conversões modeladas complementam os dados diretos de forma que o algoritmo do Google Ads consegue trabalhar com qualidade próxima à de antes, mas agora com base legal. A diferença prática para campanhas bem estruturadas é menor do que a maioria imagina.

Para entender como marketing digital e LGPD se relacionam no contexto mais amplo das operações de e-commerce, o material específico sobre os processos de risco no marketing oferece uma visão abrangente.

---

Muitas lojas VTEX têm a gestão de marketing terceirizada para agências ou consultores. Nesse modelo, quem implementa os pixels geralmente não é a mesma pessoa que cuida da conformidade com LGPD, o que cria gaps de responsabilidade.

Do ponto de vista legal, a responsabilidade pela conformidade é do controlador de dados, que é a empresa dona da loja. Mas o gestor externo que instala um pixel sem verificar se a CMP está configurada corretamente é um operador que pode estar contribuindo para uma infração.

O papel da agência de marketing numa estrutura de conformidade adequada é:

Sempre instalar novos pixels via GTM com as configurações de consentimento ativas.

Nunca instalar scripts que coletam dados pessoais fora do GTM sem verificar o impacto no bloqueio da CMP.

Comunicar ao cliente sempre que um novo script de terceiros for instalado, para que o inventário de cookies da CMP seja atualizado.

Para agências de marketing digital que atendem múltiplos clientes com lojas VTEX, a AdOpt facilita esse processo com um painel centralizado que permite gerenciar múltiplas contas de conformidade.

---

A VTEX tem investido em recursos de privacidade e conformidade como parte da evolução da plataforma. À medida que as regulamentações globais de privacidade se tornam mais rigorosas, plataformas enterprise como a VTEX precisam oferecer infraestrutura que facilite a conformidade dos seus clientes.

A abordagem de privacidade by design, que incorpora proteção de dados desde o início de cada processo e não como correção posterior, é o que separa lojas que tratam conformidade como cultura das que tratam como burocracia.

Para lojas VTEX que querem construir operações resilientes a mudanças regulatórias futuras, implementar uma CMP robusta agora é o primeiro passo. O aviso de cookies é a camada visível. O sistema de gestão de consentimento por trás é a fundação.

---

Para a maioria dos visitantes de uma loja VTEX, o aviso de cookies é a primeira interação com qualquer elemento de privacidade da marca. Como essa interação é conduzida diz muito sobre como a empresa trata seus clientes.

Um aviso bem feito comunica respeito pela autonomia do visitante. Um aviso mal feito comunica que a empresa quer coletar dados a qualquer custo e está cumprindo a lei de má vontade.

A diferença entre esses dois cenários está em detalhes concretos:

Evite textos legais genéricos copiados de templates. Um aviso de cookies de uma loja de moda pode ter um tom completamente diferente de uma loja de equipamentos industriais, e os dois podem ser igualmente válidos do ponto de vista legal.

"Usamos cookies para garantir que você encontre o que procura mais rápido e para mostrar ofertas que fazem sentido para o seu estilo" funciona melhor do que "Este website utiliza cookies e tecnologias similares para fins de análise e publicidade".

O aviso precisa ser legível, com contraste adequado, fonte de tamanho suficiente e layout que funcione em telas pequenas. Um aviso que o visitante mal consegue ler em um celular não está cumprindo o requisito de informação adequada.

Na VTEX, onde uma parcela significativa do tráfego é mobile, o design responsivo do aviso é crítico.

Um aviso que aparece depois de 3 segundos no carregamento da página é um aviso que o visitante frequentemente não vê antes de começar a navegar. Isso cria um problema: o visitante já interagiu com produtos antes de ter a chance de dar consentimento.

A AdOpt é otimizada para carregar rapidamente e aparecer na tela antes de outros elementos da página capturarem a atenção do visitante.

Três botões visualmente equilibrados: "Aceitar todos", "Apenas essenciais" e "Personalizar". Essa estrutura oferece clareza sem forçar uma escolha.

O botão "Personalizar" abre um painel onde o visitante pode ativar ou desativar categorias individualmente. Esse painel precisa ser simples, com descrições curtas de o que cada categoria faz, e não um documento técnico cheio de jargão.

---

Lojas VTEX atendem segmentos muito diferentes, e cada segmento tem particularidades que afetam como o aviso de cookies deve ser configurado.

Alta dependência de Meta Pixel para campanhas no Instagram. Público jovem com maior consciência sobre privacidade digital. Recomendação: aviso com design alinhado à estética da marca, texto descontraído e posicionamento que não interfira com imagens de produto na home.

Público mais propenso a explorar configurações e personalizar preferências. Tickets maiores, ciclo de compra mais longo, com múltiplas visitas antes da conversão. O Consent Mode v2 é especialmente importante nesse segmento porque visitantes sem consentimento que converteram depois de múltiplas sessões precisam ser modelados para atribuição adequada.

Lojas VTEX que operam como marketplace têm uma camada adicional de complexidade: cada seller pode instalar seus próprios pixels e scripts. O inventário de cookies precisa mapear tanto os scripts da operação principal quanto os de sellers individuais.

O segmento B2B na VTEX tem crescido significativamente. Compradores corporativos são cada vez mais conscientes sobre privacidade de dados, e um aviso de cookies bem estruturado pode ser um diferencial de credibilidade nas relações comerciais.

---

A Autoridade Nacional de Proteção de Dados publicou um guia orientativo sobre cookies que é a referência mais próxima de uma regulamentação específica sobre o tema no Brasil. O guia estabelece boas práticas que qualquer loja virtual, incluindo as que operam na VTEX, deve seguir.

Os pontos principais do guia que se traduzem diretamente na configuração do aviso:

Cookies não essenciais não devem ser ativados antes do consentimento. O aviso precisa aparecer antes de qualquer coleta.

A recusa deve ser tão fácil quanto o aceite. Sem dark patterns, sem botão de recusa escondido.

O consentimento para cookies de publicidade não pode ser inferido do consentimento para cookies de análise. Cada categoria precisa de consentimento específico.

O registro de consentimento precisa ser mantido como evidência de conformidade.

Esses requisitos são exatamente o que a AdOpt implementa na VTEX. Não por acaso, a AdOpt é uma CMP certificada pelo Google e desenvolvida com o mercado brasileiro em mente.

---

A VTEX não tem uma solução nativa de CMP que atenda todos os requisitos da LGPD por conta própria. A plataforma permite inserção de scripts e integrações com ferramentas externas, mas o bloqueio real de scripts antes do consentimento, o registro auditável de consentimentos e a integração com o Google Consent Mode v2 precisam de uma CMP externa como a AdOpt. O ecossistema VTEX tem apps de parceiros disponíveis no VTEX App Store para esse fim.

Sim. O checkout é uma página da loja onde dados pessoais são coletados e onde scripts de terceiros como o Google Analytics podem estar ativos. O aviso precisa aparecer ou o estado de consentimento do visitante precisa ser preservado do restante da loja para o checkout. Na VTEX, o checkout tem configurações específicas de scripts via checkout-ui-settings, e a AdOpt tem documentação para garantir que o estado de consentimento seja mantido nessa transição.

A AdOpt é desenvolvida com foco em performance. O script é assíncrono e não bloqueia o carregamento do restante da página. O impacto no Core Web Vitals é mínimo quando o script é inserido corretamente no <head> com o atributo async. Para lojas VTEX com otimização de performance crítica, a AdOpt oferece opções de configuração de carregamento que minimizam ainda mais o impacto no LCP e no FID.

Não. Na configuração adequada com a AdOpt, visitantes que não interagem com o aviso permanecem sem consentimento registrado. Os scripts de publicidade e análise continuam bloqueados. Somente uma ação ativa do visitante, seja aceitar, recusar ou personalizar, registra uma preferência. Essa configuração está alinhada com o que a LGPD exige de um consentimento inequívoco.

O padrão mais adotado pelo mercado, baseado nas recomendações do GDPR e aplicável ao contexto da LGPD, é de 12 meses. Após esse período, o aviso reaparece para que o visitante renove ou revise as preferências. A AdOpt gerencia essa expiração automaticamente. O aviso também reaparece quando há mudanças significativas na política de cookies que possam afetar as preferências do visitante.

---

Slug sugerido: vtex-aviso-cookies

Meta description sugerida: Como implementar o aviso de cookies na VTEX em conformidade com a LGPD. Passo a passo completo com instalação da CMP, Google Consent Mode v2 e checklist de verificação.

Tags sugeridas: VTEX, aviso de cookies, LGPD, CMP, cookies, conformidade, Google Consent Mode v2, ecommerce, privacidade digital, AdOpt