# Configurar o banner de cookies: pedir consentimento para estatística corretamente

> Configurar o banner de cookies em websites B2B: categorias, botões equivalentes, consentimento no gestor de etiquetas, revogação e documentação. Com fontes.

Quelle: https://whovisit.app/pt/blog/configurar-banner-cookies-estatistica
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Um banner de cookies não é um exercício obrigatório, mas o local onde os visitantes decidem se estatística e publicidade podem correr no seu dispositivo. Se é necessário consentimento e em que fundamento jurídico se trata depois, esclarece-o [Consentimento ou interesse legítimo: como decidir](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Este artigo começa um nível mais à frente: como configurar o banner para que a decisão dos visitantes seja válida e comprovável?

É uma orientação objetiva e não aconselhamento jurídico.

## As três categorias

A maioria dos banners trabalha com três grupos:

| Categoria | Exemplos | Consentimento necessário? |
|---|---|---|
| Necessários | Sessão, carrinho de compras, segurança, guardar a decisão do banner | Em regra não, por serem tecnicamente necessários |
| Estatística | Medição de alcance, mapas de calor, reconhecimento de visitantes | Na Alemanha e na Áustria, em regra sim |
| Marketing | Pixels publicitários, remarketing, integração de redes | Sim |

O fundamento jurídico para o acesso ao dispositivo é, na Alemanha, o [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html) e, na Áustria, o § 165 Abs. 3 TKG 2021. Só é considerado necessário o que é indispensável para o serviço pretendido pelo visitante. A estatística, na opinião das autoridades de controlo alemãs, em regra não faz parte. Classifique cada script do seu site numa categoria. Para fazer um levantamento de todos os serviços ajuda uma olhada ao separador de rede do navegador ou uma lista mantida pelo seu programador.

## Aceitar e recusar em pé de igualdade

A falha mais frequente é um botão grande e colorido «Aceitar tudo» ao lado de uma ligação escondida para recusar. As autoridades de controlo alemãs esperam, na sua [Orientierungshilfe Telemedien](https://www.datenschutzkonferenz-online.de/media/oh/20221130_OH_Telemedien_2021_Version_1_1.pdf) (orientação para telemédia), que a recusa seja tão simples como a aceitação. Quem oferece um «Aceitar tudo» no primeiro nível deve oferecer aí também um «Recusar tudo». Também o [relatório da Cookie Banner Taskforce do Comité Europeu para a Proteção de Dados](https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_de) de janeiro de 2023 trata desta questão. Aí, as autoridades consideraram maioritariamente necessária uma opção de recusa, algumas autoridades defenderam outro entendimento. Planeie por isso com a linha mais rigorosa.

Regras práticas:

1. **Mesmo tamanho, mesma visibilidade.** Ambos os botões com forma, tipo de letra e contraste semelhantes.
2. **Mesmo nível.** Sem desvio por «Definições» apenas para a recusa.
3. **Nada pré-assinalado.** As categorias, exceto «Necessários», ficam em «desligado».
4. **Palavras claras.** «Aceitar» e «Recusar» são mais compreensíveis do que «Entendido» ou «Continuar».
5. **Sem coação.** O site tem de continuar utilizável após a recusa. Continuar a fazer scroll ou a clicar não é consentimento (veja as [Orientações 05/2020 do CEPD sobre o consentimento](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_de)).

## Consentimento no gestor de etiquetas

O banner decide, o gestor de etiquetas (Tag Manager) executa. Para que ambos combinem:

- **Os scripts de estatística só disparam após consentimento.** No gestor de etiquetas, associa-os à verificação de consentimento ou a um evento que o banner envia após a aceitação.
- **O banner comunica a decisão ao gestor de etiquetas.** Sem esta transmissão, os scripts correm sempre ou nunca.
- **Os serviços Google conhecem o Consent Mode.** Transmite o estado do consentimento às etiquetas Google ([Google: Consent Mode](https://developers.google.com/tag-platform/security/guides/consent)). Não substitui o banner. Se e como o utiliza, esclareça-o com o seu aconselhamento de proteção de dados.
- **Prova dos nove.** Abra o site numa janela de navegador limpa, recuse e verifique no separador de rede que não vão pedidos a serviços de estatística ou publicidade.

## Revogação

O consentimento tem de poder ser revogado, nos termos do art. 7.º, n.º 3 do RGPD, tão facilmente como foi dado ([RGPD, EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679)). Ou seja: uma ligação permanentemente acessível («Definições de cookies») no rodapé de cada página, que volta a abrir o banner. Após uma revogação, os scripts param na visualização de página seguinte. Os serviços que já receberam dados não são afetados, mas a sua política de privacidade deve dizer como os dados são tratados depois.

## Documentação

Nos termos do art. 7.º, n.º 1 do RGPD, tem de poder comprovar que existe um consentimento. É habitual um registo com:

- momento da decisão,
- versão do texto do banner,
- categorias escolhidas,
- um identificador aleatório que remete para o visitante sem o nomear.

Registe também que serviços estavam em que categoria. Se alterar serviços ou finalidades, pergunte de novo. Um consentimento antigo não cobre novas finalidades.

## Suíça

Na Suíça aplica-se aos scripts uma lógica de informação e de recusa, não um consentimento prévio (art. 45c da lei das telecomunicações, Fernmeldegesetz). Quem tem visitantes da UE segue, em regra, o caminho mais simples com um banner uniforme segundo a norma da UE. O tema é aprofundado em [Reconhecimento de visitantes e RGPD: um enquadramento objetivo](https://whovisit.app/blog/besuchererkennung-dsgvo).

## Perguntas frequentes

**Posso dispensar o banner?** Apenas se o seu site não carregar scripts sujeitos a consentimento, ou seja, nem estatística, nem publicidade, nem serviços incorporados com acesso ao dispositivo. Então mantém-se a obrigação de informação na política de privacidade.

**Basta um aviso «Utilizamos cookies» com um botão «OK»?** Para estatística e marketing, não. Falta a possibilidade de escolha. Um consentimento tem de ser livre e informado.

**Com que frequência posso voltar a mostrar o banner?** A lei não indica um prazo fixo. É habitual um período de vários meses ou uma alteração dos serviços. Não pergunte de novo em cada visita, isso é entendido como pressão.
