Como configurar o Cookie Consent da maneira correta no WordPress

Esse aviso tem aparecido em diversos sites e blogs gerando um “efeito manada”, mas muita gente não está o tornando funcional ou literalmente não sabe se deve ou não adicioná-lo. Na prática, tudo depende da abordagem do seu negócio perante a Lei Geral de Proteção de Dados.

Abordarei nesse artigo como configurar corretamente o pop-up no WordPress e garantir o disparo das suas tags após o consentimento do usuário, utilizando o Google Tag Manager.

Precisamos falar da LGPD

Antes de começar o artigo propriamente, é importante registrar que ele não se baseia em aspectos jurídicos ligados à LGPD, mas sim a sua aplicabilidade prática em websites. Para saber mais sobre a parte legal, consulte essa página do STJ ou a própria Lei Geral de Proteção de Dados Pessoais (LGPD).

Quando falamos sobre LGPD o foco principal é garantir que os dados pessoais, aquelas informações que juntas podem “descobrir” uma pessoa física, tenham um claro sentido de utilização, consentimento do usuário em si e uma vida útil controlada.

Considerando as quatro principais possibilidades de coleta de dados de usuários dentro de websites, especialmente utilizando o WordPress, temos:

• Cookies: na maioria dos casos são salvas preferências dos usuários na personalização do site e também em ferramentas de terceiros para rastreamento (Google Analytics, Google Ads, Facebook Ads);
• Comentários: onde são salvos dados sensíveis como nome, e-mail e IP do usuário que realizou um comentário;
• Formulários: seja de contato ou para geração de leads, eles carregam dados pessoais dentro do website;
• Plugins: alguns plugins, principalmente gratuitos, permitem a utilização em troca do registro de informações. Identifique esses coletores e fique atento ao que é registrado.

Caso você tenha dúvida sobre algum aspecto legal, procure um advogado especialista em Direito Digital para garantir todo o processo e documentos necessários, além de validar outros pontos dentro da sua empresa.

Política de Privacidade

O próprio WordPress, a partir da versão 4.9.6, possui um gerador de política de privacidade atualizado que pode te ajudar a começar. Vá para Configurações > Privacidade e siga os passos. Vale lembrar que o modelo segue o básico, mas atualize de acordo com o seu negócio e o tratamento realizado. Confira aqui um exemplo de página.

É importante garantir que o seu domínio tenha um Certificado SSL (o famoso https://) que garante uma criptografia entre os dados do usuário e o seu website. Apesar de não ser obrigatório, esse fator contribui para a segurança do seu site e melhora a performance nos buscadores.

Aviso do uso de Cookies

A forma mais fácil e prática de criar o pop-up é instalar um plugin. Eu recomendo o uso do Beautiful Cookie Consent Banner, simples de configurar e permite o disparo automático das informações no DataLayer.

Não vou entrar no detalhe da instalação, mas precisa estar atento em dois pontos: 1) faça a customização do banner em Configurações > Cookie Consent Banner, acompanhe pelo preview para facilitar e; 2) ative o banner e a opção “Push consent event to dataLayer” conforme a imagem abaixo.

Configurado corretamente, valide no site se o dataLayer está recebendo a alteração do banner. Basta acessar qualquer página, com o botão direito do mouse em “inspecionar”, entrar na aba “Console” e digitar “dataLayer”. O retorno será algo parecido com a imagem abaixo:

Disparo de tags no Google Tag Manager

Banner rodando, você está com tudo pronto para iniciar as configurações no Google Tag Manager. Lembre-se de garantir que todas as tags do seu site (Google Analytics, Facebook Ads, Google Ads etc.) estejam sendo disparadas por lá! Esse ponto é fundamental para seguir os próximos passos.

Crie uma variável personalizada:

Crie um acionador/trigger de bloqueio:

Crie outro acionador/trigger personalizado para garantir quando um usuário alterar as permissões no site:

Por fim, adicione o acionador de bloqueio e o acionador de validação nas Tags que deverão seguir essa lógica:

Feito! Agora o Tag Manager vai disparar uma pageview sempre que o usuário atualizar as configurações do banner e tiver o consentimento correto. Esteja ciente que isso pode causar, em alguns casos, pageviews duplicadas.