Passar para o conteúdo principal

Identifique os serviços sujeitos ao consentimento

Cookie, quem é você?

Escrito por Alexandre Dias Da Silva

Uma vez que você tenha a lista completa de seus serviços, deve identificar aqueles que precisam ser submetidos ao consentimento de seus visitantes. Um único critério permite decidir: o serviço deposita ou lê uma informação no terminal do visitante (computador, telefone, tablet) sem que isso seja estritamente necessário para o funcionamento do site ou para o serviço que ele solicitou?

Seus serviços não coletam todos o mesmo tipo de dados, nem para fins idênticos

Legalmente, você é obrigado a submeter ao consentimento todos os serviços que depositam ou leem uma informação no terminal de seus visitantes, desde que isso não seja estritamente necessário para o funcionamento do site ou para o serviço que eles solicitaram. Este é o caso da maioria dos serviços de rastreamento, análise ou publicidade: eles exigem consentimento explícito do usuário antes de serem carregados no site.

O critério não é a coleta de dados pessoais. Um serviço pode exigir consentimento mesmo que a informação que ele deposita ou lê não seja um dado pessoal: é o acesso ao terminal que desencadeia a obrigação. Inversamente, um serviço que processa dados pessoais sem nunca depositar ou ler nada no terminal está sujeito ao RGPD (base legal, informação dos visitantes), mas não a esta regra. Para detalhes sobre essa distinção, consulte Você precisa de um banner de cookies?.

Seus serviços podem ser classificados em 3 categorias, que descrevemos abaixo:

Os serviços submetidos ao consentimento

A maioria dos serviços que rastreiam ou monitoram o comportamento dos visitantes está sujeita ao consentimento. Muito diversos, eles podem permitir estabelecer publicidades direcionadas, compartilhar conteúdo em redes sociais ou acompanhar a atividade de um visitante em um site de forma aprofundada.

É possível que alguns desses serviços que em princípio exigem consentimento estejam isentos, mas isso diz respeito apenas a certas categorias específicas descritas abaixo.

Os serviços isentos de consentimento porque "estritamente necessários"

  • Os serviços técnicos, permitindo que o site funcione corretamente (garantindo que todos os elementos sejam exibidos corretamente, por exemplo)

  • Os CMPs (banners de consentimento, como Axeptio), permitindo registrar as preferências do visitante sobre cookies por um período de 6 meses

  • Em alguns casos, os serviços de medição de audience, permitindo entender como os usuários utilizam o site e verificar se ele funciona corretamente. Nem todos estão sempre isentos de consentimento!

O que a lei diz sobre o assunto?

Para responder a essa pergunta, nos baseamos em textos oficiais.

A regra vem da diretiva ePrivacy (artigo 5.3), transposta em cada Estado-membro por uma lei nacional. Na França, é o artigo 82 da Lei de Informática e Liberdades: qualquer ação destinada a acessar informações já armazenadas no terminal de um usuário, ou para inscrever informações nele, pressupõe seu consentimento prévio.

Este mesmo artigo prevê duas exceções, a serem avaliadas independentemente uma da outra. O consentimento não é exigido se a ação:

  • tem como objetivo exclusivo permitir ou facilitar a comunicação por via eletrônica;

  • ou é estritamente necessária para a prestação de um serviço de comunicação on-line a pedido expresso do usuário.

Esta regra se aplica independentemente da natureza da informação depositada ou lida: não é condicionada à presença de dados pessoais. O RGPD, por sua vez, regulamenta o processamento de dados pessoais que pode se seguir — determina em qual base legal esse processamento se baseia e o que você deve dizer aos seus visitantes.

✅ Para a França e em relação aos cookies relativos a estatísticas, convidamos você a visitar o site da CNIL (Comissão Nacional de Informática e Liberdades); para outros países, convidamos você a entrar em contato com o organismo de controle do país em questão.

Estes serviços não exigem consentimento prévio, mas você pode optar por exibi-los em uma tela de informação dedicada em seu banner Axeptio. Isso permite adotar uma abordagem ainda mais transparente em relação aos seus usuários, dando-lhes uma visão geral completa dos serviços presentes em seu site.

Os serviços de medição de audience isentos de consentimento de acordo com a CNIL

Alguns serviços de medição de audience podem ser configurados para atender aos critérios de isenção estabelecidos pela CNIL: uma finalidade estritamente limitada à medição de audience do site, exclusivamente para conta de seu editor, sem cruzamento com outros processamentos nem rastreamento da navegação em outros sites. A autoridade francesa de proteção de dados (a CNIL) avaliou que os serviços a seguir podem ser isentos de consentimento se respeitarem a configuração indicada pela CNIL.

Outros rastreadores de medição de audience poderiam estar isentos de consentimento desde que atendam todos os critérios de isenção especificados pela CNIL. Recomendamos, portanto, que você verifique com seu conselheiro jurídico se pode ou não prescindir do consentimento para um rastreador de medição de audience que não consta da lista abaixo:

Expanda para ver a lista de serviços de medição de audience que podem ser configurados para estar isentos de consentimento

O Shake o ajuda a identificar os serviços submetidos ao consentimento Nosso scanner Shake pode ajudá-lo a identificar facilmente quais serviços em seu site devem ser submetidos ao consentimento. Para os serviços referenciados em nossa base de dados, o relatório PDF gerado especifica se deve ser submetido ao consentimento. Isso constitui um ponto de partida sólido para determinar quais serviços devem ser submetidos ao consentimento. Mas é importante notar que o Shake pode não ser abrangente e alguns serviços podem não estar listados ou estar desatualizados em nossa base.

Em caso de dúvida, aproxime-se dos serviços em questão Se, após usar o Shake, você tiver dúvidas sobre um serviço ou não tiver certeza se deve ser submetido ao consentimento, é essencial esclarecer a situação. Para fazer isso: - Entre em contato com o suporte do serviço em questão para obter informações detalhadas sobre o que ele deposita ou lê no terminal dos visitantes. - Consulte a documentação do serviço para saber se ele usa cookies, localStorage, pixels ou outros rastreadores, e para quais fins.

Artigos relacionados
Respondeu à sua pergunta?