O que é uma CMP e por que sites brasileiros precisam de uma
Uma Consent Management Platform (CMP) é um sistema responsável por capturar, registrar e gerenciar as escolhas do usuário sobre o uso dos seus dados pessoais. Ela vai além de exibir um aviso: controla quais scripts de terceiros são carregados, armazena evidências das escolhas e permite que o usuário reveja ou revogue seu consentimento a qualquer momento.
No ciclo de dados do usuário, a CMP funciona como uma camada de controle entre o navegador do visitante e todas as ferramentas de rastreamento, analytics e publicidade. Sem ela, pixels e scripts de terceiros disparam imediatamente ao carregar a página, antes que qualquer escolha seja feita.
A LGPD (Lei 13.709/2018) não menciona o termo “banner de cookies” em nenhum momento. O que ela exige é que o tratamento de dados pessoais baseado em consentimento seja documentado, rastreável e revogável. Para sites que utilizam ferramentas de analytics, publicidade ou personalização, isso torna uma CMP funcional uma obrigação prática, não uma opção cosmética.
A diferença entre um banner simples e uma CMP real é técnica e jurídica. Um banner que apenas exibe texto e fecha ao clicar em “aceitar” não bloqueia scripts, não registra evidência e não oferece granularidade. Uma CMP efetiva intercepta o carregamento de tecnologias de rastreamento até que o consentimento seja obtido e mantém um registro auditável de cada decisão do titular.
Requisitos legais brasileiros que a plataforma deve atender
O Art. 8º da LGPD estabelece que o consentimento deve ser livre, informado, inequívoco e fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular. Pré-seleção de caixas, consentimento por omissão e linguagem ambígua não são válidos. A plataforma precisa garantir que a interface não induza a um único caminho de resposta.
Rastreabilidade e demonstrabilidade
A ANPD pode exigir que o controlador demonstre que o consentimento foi obtido de forma válida. Isso requer que a CMP registre, no mínimo: data e hora da escolha, versão do aviso exibido, finalidades aceitas ou recusadas e identificador do usuário (mesmo que anônimo). Esse log precisa ser consultável e exportável para uso em eventuais auditorias.
Armazenar apenas um cookie no navegador do usuário não é suficiente. O registro de consentimento precisa existir também do lado do servidor, sob controle do controlador de dados, e não apenas no dispositivo do visitante, que pode ser apagado a qualquer momento.
Granularidade por finalidade
O titular tem o direito de consentir com finalidades específicas e recusar outras. Uma plataforma que oferece apenas “aceitar tudo” ou “rejeitar tudo” não atende a esse requisito. A CMP deve apresentar categorias distintas, como analytics, publicidade personalizada e personalização de conteúdo, e processar cada escolha de forma independente.
Revogação com a mesma facilidade da concessão
A LGPD determina que a revogação deve ser tão simples quanto o consentimento original. O link para rever preferências precisa estar acessível em todas as páginas, geralmente no rodapé, e ao revogar, os scripts correspondentes devem ser desativados imediatamente, sem etapas extras ou obstáculos de interface.
Funcionalidades técnicas essenciais para avaliar
Bloqueio prévio de scripts (prior blocking)
Esta é a funcionalidade mais crítica e a mais frequentemente ausente em soluções básicas. A CMP deve interceptar o carregamento de qualquer script ou pixel de terceiro categorizado como não essencial até que o consentimento explícito seja obtido. Isso inclui tags gerenciadas via Google Tag Manager, pixels do Meta, scripts de heatmap e ferramentas de chat, entre outros.
A forma técnica de implementar isso varia: algumas CMPs usam um wrapper de tag manager próprio, outras modificam o atributo type dos scripts para text/plain até o consentimento, e outras integram diretamente com o contêiner GTM via API. O mecanismo importa menos do que a garantia de que nenhum dado é transmitido antes da escolha do usuário.
Registro de log imutável
O log de consentimento deve incluir timestamp com fuso horário, identificador de sessão ou usuário, versão exata do aviso exibido e as escolhas granulares feitas. Esse registro não pode ser alterado retroativamente. Algumas soluções utilizam assinatura criptográfica ou armazenamento append-only para garantir integridade.
Suporte a Google Consent Mode v2
O Google Consent Mode v2 é um protocolo que permite às ferramentas do Google (GA4, Google Ads, Floodlight) operar em modo de modelagem quando o consentimento não é concedido, preservando parte da mensuração sem coletar dados individuais. A CMP precisa transmitir os sinais corretos (ad_storage, analytics_storage, ad_user_data, ad_personalization) no momento certo para que essa integração funcione. Sem isso, campanhas de mídia paga perdem dados de conversão de forma desnecessária.
API e integrações
A CMP não vive isolada. Ela precisa comunicar as escolhas do usuário para o CRM, para o CDP e para ferramentas de analytics. Avalie se a plataforma oferece uma API REST ou webhooks para sincronizar preferências, e se há SDKs para ambientes mobile e aplicações single-page. A ausência de integração nativa força soluções customizadas frágeis.
Versionamento de políticas e re-coleta
Quando a política de privacidade ou as finalidades de tratamento mudam, os consentimentos anteriores podem não ser mais válidos. A CMP deve suportar versionamento de avisos e disparar automaticamente uma nova solicitação de consentimento para usuários que já haviam interagido com a versão anterior. Esse fluxo precisa ser configurável para não interromper a experiência desnecessariamente.
Critérios de negócio e armadilhas comuns na contratação
Modelo de precificação e impacto em escala
CMPs são precificadas de formas distintas: por domínio, por volume de sessões mensais ou por usuários únicos. Para sites com alto tráfego, modelos por sessão podem tornar o custo proibitivo. Calcule o custo por mil visitas e projete para picos sazonais antes de fechar contrato. Verifique também se subdomínios e ambientes de staging são cobrados separadamente.
Residência de dados dos logs de consentimento
Os logs de evidência de consentimento são dados pessoais por natureza. Se ficam armazenados exclusivamente em servidores fora do Brasil, o controlador está realizando uma transferência internacional de dados que precisa ser justificada sob a LGPD. Pergunte explicitamente ao fornecedor onde os dados de consentimento são armazenados e se há opção de residência no Brasil ou na União Europeia com adequação reconhecida.
Certificações: o que cobrem de fato
O IAB TCF (Transparency and Consent Framework) é uma certificação voltada ao ecossistema de publicidade programática europeu e não cobre especificamente a LGPD. A ISO 27001 cobre segurança da informação do fornecedor, não conformidade legal do produto. Ambas são indicadores positivos, mas nenhuma substitui uma análise jurídica da adequação da ferramenta à legislação brasileira.
SLA de disponibilidade
Uma CMP fora do ar pode, dependendo da configuração, bloquear o carregamento de todos os scripts do site ou, pelo contrário, liberar tudo sem controle. Ambos os cenários são problemáticos. Exija SLA mínimo de 99,9% e entenda o comportamento de fallback da plataforma em caso de indisponibilidade. Documente isso em contrato.
Suporte jurídico e templates
Algumas plataformas fornecem apenas a tecnologia; outras incluem templates de aviso de privacidade, suporte para adequação regulatória e atualizações automáticas quando há mudanças legais relevantes. Para equipes sem jurídico especializado em privacidade, esse suporte tem valor real. Avalie se ele está incluso ou é cobrado à parte.
Comparativo de abordagens: SaaS global vs. solução nacional
SaaS global
Plataformas como OneTrust, Cookiebot e Usercentrics são amplamente usadas e possuem certificações internacionais, integrações consolidadas e suporte ao GDPR europeu bem documentado. A adequação à LGPD costuma ser declarada, mas nem sempre verificada de forma independente. O ponto de atenção é a residência dos dados de consentimento e se os templates de aviso refletem a linguagem e os requisitos específicos da legislação brasileira.
Soluções nacionais
Fornecedores brasileiros tendem a ter maior aderência ao vocabulário regulatório local e à jurisprudência emergente da ANPD. O risco é o escopo técnico mais limitado: integrações com ecossistemas de ad tech globais podem ser menos maduras. Avalie o roadmap do produto e a capacidade de acompanhar atualizações como o Google Consent Mode v2 em tempo hábil.
Open-source auto-hospedado
Projetos como o Klaro permitem controle total sobre onde os dados ficam armazenados e como o sistema é configurado. O custo de licença é zero, mas o custo operacional, de manutenção, segurança e atualizações, é assumido internamente. Essa abordagem faz sentido para equipes técnicas maduras que precisam de customização profunda ou que operam em ambientes com restrições de dados rigorosas.
Checklist para solicitar proposta ao fornecedor
- Em qual país e datacenter os logs de consentimento são armazenados?
- Há opção de armazenamento no Brasil ou em jurisdição com adequação reconhecida?
- Como é feita a exportação dos logs para fins de auditoria?
- A plataforma suporta Google Consent Mode v2 nativamente?
- Como funciona o prior blocking para scripts carregados via GTM?
- Qual é o comportamento em caso de indisponibilidade da CMP?
- O versionamento de avisos dispara re-coleta automática?
- Existe SLA contratual com penalidades definidas?
- Os templates de aviso são adaptados à LGPD ou apenas ao GDPR?
Como implementar e validar a CMP no seu site
Mapeamento prévio de cookies e scripts
Antes de qualquer configuração, é necessário fazer um inventário completo de todos os cookies e scripts de terceiros presentes no site. Ferramentas como o Scanner de Cookies nativo de algumas CMPs, o plugin EditThisCookie ou análise manual via DevTools podem ser usadas. Sem esse inventário, a CMP não sabe o que bloquear, e scripts não categorizados continuam disparando livremente.
O inventário deve mapear: nome do cookie, domínio que o cria, duração, categoria (essencial, analytics, publicidade etc.) e o fornecedor responsável. Esse documento serve também como base para a notificação ao titular no aviso de privacidade.
Testes de conformidade
Após a implementação, verifique se scripts realmente não disparam antes do consentimento. Isso pode ser feito com ferramentas como o Cookie Checker do Cookiebot, o Privacy Sandbox do Chrome, ou manualmente inspecionando as requisições de rede no DevTools antes de interagir com o banner. Um script de analytics que dispara antes da escolha do usuário invalida toda a arquitetura de consentimento.
Teste também o fluxo de rejeição completo: rejeite todas as categorias não essenciais e verifique que nenhuma requisição para domínios de terceiros é feita. Repita o teste em navegadores diferentes e em modo de navegação anônima.
Integração com analytics sem perda de dados
A implementação correta do Google Consent Mode v2, combinada com modelagem de conversão, minimiza o impacto da perda de dados em usuários que recusam rastreamento. Configure os sinais de consentimento padrão como negados (default denied) e deixe a CMP atualizá-los conforme a escolha do usuário. Monitore a taxa de aceitação por categoria para entender o impacto real na mensuração.
Para analytics próprio, considere soluções de first-party data que operam sem cookies de terceiros, como instâncias self-hosted do Matomo ou configurações server-side do GA4, que reduzem a dependência de consentimento para dados agregados.
Monitoramento contínuo
A implementação da CMP não é um evento único. Sempre que um novo pixel, ferramenta de chat, widget de redes sociais ou script de personalização é adicionado ao site, ele precisa passar pelo processo de categorização e bloqueio. Estabeleça um processo formal: toda nova tag adicionada ao GTM deve ser classificada antes de ir para produção.
Realize auditorias periódicas, pelo menos trimestrais, para identificar scripts não categorizados. Algumas CMPs oferecem scanning automático e alertas quando novos cookies são detectados. Esse monitoramento é o que mantém a conformidade no longo prazo, não apenas no dia da implementação.
Como avaliar sua situação atual
Se você já possui uma solução em produção, responda às seguintes perguntas para identificar lacunas críticas:
- Scripts bloqueados antes do consentimento? Abra o DevTools, limpe os cookies e acesse o site sem interagir com o banner. Se você vir requisições para domínios como
google-analytics.com,facebook.netou similares, o prior blocking não está funcionando. - Existe log de consentimento armazenado no servidor? Verifique com o time técnico se há um banco de dados ou sistema de logs que registra as escolhas dos usuários com timestamp e versão do aviso.
- O usuário consegue revogar com facilidade? Tente encontrar o link para rever preferências sem usar ferramentas de desenvolvedor. Se demorar mais de 10 segundos, a interface não atende ao requisito de simplicidade da LGPD.
- As categorias são granulares o suficiente? O aviso apresenta finalidades distintas ou apenas “aceitar tudo”?
- O fornecedor responde onde os dados ficam? Se essa pergunta ainda não foi feita ao fornecedor atual, ela precisa ser feita agora.
Identificadas as lacunas, priorize primeiro o prior blocking, que é o requisito com maior impacto regulatório imediato, e em seguida a implementação do log de servidor. Os demais ajustes podem ser endereçados de forma incremental, mas devem ter prazo definido e responsável designado.
