Como configurar o banner de cookies (RGPD) no WordPress
O RGPD exige consentimento antes de colocar cookies não essenciais no navegador do visitante. Isto inclui cookies do Google Analytics, Facebook Pixel, Google Ads, chat widgets e qualquer outro serviço de tracking. Um banner que diz “ao continuar a navegar aceita cookies” não cumpre o RGPD: é necessário bloqueio real dos scripts até o utilizador dar consentimento explícito.
O que o RGPD exige
Consentimento prévio: os scripts de tracking não podem carregar antes do utilizador aceitar. Não é “informar e continuar”: é “bloquear até aceitar”.
Opt-in, não opt-out: o utilizador deve aceitar activamente. Checkboxes pré-marcadas não são consentimento válido.
Granularidade: o utilizador deve poder escolher que tipos de cookies aceita (analytics, marketing, funcional). Aceitar tudo ou recusar tudo não é suficiente: deve haver opção de escolher.
Fácil de recusar: recusar deve ser tão fácil como aceitar. Não esconda o botão de recusar em menus secundários.
Revogável: o utilizador deve poder alterar a escolha a qualquer momento.
Complianz (recomendado)
O Complianz é o plugin de cookies mais completo para WordPress. A versão gratuita é suficiente para a maioria dos sites.
Instalação: Plugins → Adicionar Novo → “Complianz” → Instalar e Ativar. O assistente guia-o pela configuração em 5-10 minutos.
O que faz: deteta automaticamente os scripts de tracking no site, bloqueia-os até consentimento, mostra um banner personalizável, gera a página de política de cookies automaticamente, permite ao utilizador rever e alterar as preferências a qualquer momento.
Bloqueio real: o Complianz substitui os scripts por placeholders e só os carrega após consentimento. Isto é o “bloqueio real” que distingue conformidade de fachada.
Configuração do banner
No assistente do Complianz, personalize o texto do banner (explique de forma clara e curta para que servem os cookies), as categorias (estatísticos, marketing, funcionais), as cores (use as cores da marca para consistência), a posição (barra no fundo é o mais comum) e os botões (Aceitar Tudo, Preferências, Recusar devem estar todos visíveis).
Testar
Após configurar, teste em modo incógnito. O banner deve aparecer na primeira visita. Recuse cookies e verifique que o Google Analytics não carrega (inspecione com Chrome DevTools → Network → procure “google-analytics”). Aceite e confirme que carrega. Altere preferências e confirme que funciona.
Verificar o que acontece antes da escolha
Abra uma sessão limpa e observe se serviços não essenciais são ativados antes de existir consentimento. Teste aceitar, rejeitar e retirar a escolha. A apresentação de um banner, por si só, não comprova bloqueio real.
Mantenha a descrição dos serviços alinhada com o site e evite classificar ferramentas de publicidade como essenciais. Depois de acrescentar um plugin ou uma integração, repita o teste. Um serviço que não usa cookies pode continuar a tratar dados pessoais e exigir outra análise.
Onde termina a configuração técnica e começa a obrigação da empresa
Um plugin ou uma definição do servidor pode ajudar a implementar um requisito, mas não substitui a avaliação da atividade da empresa nem a informação que deve ser prestada aos utilizadores. Identifique que dados são recolhidos, para que finalidade, quem lhes acede e durante quanto tempo são conservados. Só depois configure formulários, cookies, permissões ou procedimentos de apagamento.
Registe as decisões e mantenha documentação atualizada. Teste o comportamento no navegador sem sessão iniciada e em dispositivos móveis, incluindo situações em que uma pessoa não dá consentimento a finalidades opcionais. Quando a interpretação legal ou fiscal é decisiva, confirme-a junto de um profissional habilitado; uma explicação técnica num blog não substitui esse aconselhamento.
Verificar o ambiente antes de seguir instruções
Os nomes dos menus podem mudar com versões ou permissões. Identifique o software, faça uma cópia de segurança e confirme que sabe regressar à configuração anterior. Alterações à base de dados, ao DNS ou aos ficheiros principais exigem cautela adicional.
Execute uma operação de cada vez e teste o resultado. Se aparecer um erro, registe a mensagem completa e o passo que o provocou. Repetir uma importação ou um restauro sem compreender o efeito pode criar duplicados ou perda de dados.
O que documentar depois do procedimento
Guarde a data, os valores alterados, as versões relevantes e os resultados dos testes. Se criou credenciais temporárias, reveja-as antes de concluir. Confirme ainda que as alterações não afetaram formulários, e-mail ou serviços ligados ao mesmo domínio.
Se pedir apoio à Lusitec, descreva os passos realizados e os erros observados, sem divulgar passwords ou chaves privadas. Uma descrição objetiva facilita um diagnóstico mais rápido.
Configurar consentimento segundo os serviços usados
Inventarie cookies e ferramentas externas antes de escolher a configuração do banner.
Se esta melhoria exige rever a estrutura ou as funções do projeto, conheça o nosso serviço de criação de sites e lojas online. Peça uma avaliação do projeto, indicando o objetivo, as funções necessárias e o que já existe.