Um guia prático de modo de consentimento do Google

Recusar o aviso não interrompe todo o fluxo de dados: o modo de consentimento do Google segue enviando pings sem cookie e depois modela o que faltou.

O Modo de consentimento é a solução alternativa de medição do Google para um mundo onde muitos visitantes rejeitam cookies analíticos ou publicitários. Ele conecta um banner de consentimento às tags do Google e altera o comportamento dessas tags dependendo de opções como analytics_storage e ad_storage.

É útil entender porque pode fazer com que os relatórios pareçam mais completos do que os dados observados realmente são. O Modo de consentimento não restaura magicamente o rastreamento rejeitado. Dependendo da implementação, ele bloqueia tags do Google até o consentimento ou envia sinais limitados sem cookies que o Google usa para modelagem.

Modo de consentimento básico vs avançado

O Google documenta dois modos de implementação: básico e avançado (configuração do modo de consentimento do Google Analytics).

No modo de consentimento básico, as tags do Google são bloqueadas até que o visitante interaja com o banner de consentimento. Se o visitante não consentir, nenhum dado será enviado ao Google, nem mesmo o status de consentimento. A modelagem pode contar com um modelo mais geral.

No modo de consentimento avançado, as tags do Google são carregadas antes do consentimento, com estados padrão geralmente definidos como negado. Embora o consentimento seja negado, as tags enviam pings sem cookies. Se o visitante conceder consentimento posteriormente, os dados de medição completos poderão ser enviados. O Google afirma que o modo avançado permite modelagem específica do anunciante porque contém mais informações do tráfego não consentido.

Essa distinção é importante. Uma equipe de privacidade pode aprovar o modo básico, mas rejeitar o modo avançado porque o modo avançado ainda transmite informações depois que um usuário não concede consentimento.

O que é enviado quando o consentimento é negado

A referência do modo de consentimento do Google diz que quando analytics_storage='denied', o Google Analytics não lê ou grava cookies analíticos primários, mas pings sem cookies são enviados para medição e modelagem futuras. O Google também afirma que pings sem cookies podem incluir informações como agente do usuário, resolução de tela e endereço IP como parte da comunicação normal HTTP/navegador, enquanto o Google afirma que não armazena ou registra endereços IP (referência do modo de consentimento).

Para ad_storage='denied', o Google diz que os cookies de publicidade não são escritos ou lidos, os sinais do Google não acumulam dados para esse tráfego e as informações de cliques em anúncios em URLs ainda podem ser usadas para medir aproximadamente o tráfego.

Isso é menos invasivo do que o rastreamento completo de cookies, mas não é o mesmo que não coletar nada. Seu aviso de privacidade, configuração do CMP e análise jurídica precisam corresponder ao modo real que você implanta.

O que a modelagem faz

O Modo de consentimento pode alimentar a modelagem de conversão e a modelagem comportamental. O Google descreve o modo de consentimento como uma forma de ajustar o comportamento da tag com base no status de consentimento e nas lacunas do modelo nas conversões (resultados de impacto do modo de consentimento).

Um exemplo simples: 1.000 visitantes chegam de uma campanha, 600 consentem com cookies analíticos, 400 rejeitam ou ignoram o banner e os visitantes que consentem produzem 30 conversões observadas. O Google pode estimar conversões adicionais entre o grupo não observado ou parcialmente observado.

Seu relatório pode mostrar conversões estimadas além das observadas. Isso pode ser útil para otimização de publicidade, mas muda a natureza da métrica. Não é mais apenas uma contagem de ações observadas.

Por que isso cria advertências nos relatórios

Os dados modelados podem ajudar nas decisões direcionais, mas têm limitações. Esses dados modelados dependem de suposições sobre usuários sem consentimento, podem mudar retroativamente à medida que os modelos são atualizados, podem estar indisponíveis para pequenos conjuntos de dados, podem ocultar se uma mudança veio do comportamento real ou do ajuste do modelo e complicam a depuração ao comparar relatórios de UI do GA4, relatórios de anúncios e exportações.

Não apresente métricas modeladas como totais observados exatos. Rotule-os claramente nos relatórios internos. Ao avaliar páginas de destino, alterações de produtos ou funis sensíveis à conformidade, mantenha uma visão separada dos eventos primários observados sempre que possível.

Perguntas legais e de confiança

O Modo de consentimento não substitui o consentimento. O próprio Google diz que você deve ter um mecanismo para obter o consentimento do usuário antes de configurá-lo. Na Europa, o consentimento válido deve ser dado de forma livre, específica, informada e inequívoca, e a retirada deve ser possível. O CEPD resume esses requisitos nas suas orientações sobre consentimento (explicador de consentimento do CEPD).

A questão jurídica é mais nítida no modo avançado: se uma pessoa recusar o armazenamento analítico, o envio de pings sem cookies para modelagem é consistente com sua expectativa? Diferentes organizações podem responder de forma diferente com base na jurisdição, linguagem CMP, termos do fornecedor e tolerância ao risco. Trate isso como uma decisão de privacidade, não apenas como uma configuração do gerenciador de tags.

Quando o modo de consentimento faz sentido

O modo de consentimento pode ser razoável quando você já está comprometido com o Google Ads ou GA4, tem um CMP configurado corretamente, precisa de conversões de publicidade modeladas, distingue claramente as métricas modeladas e observadas e pode tolerar a complexidade.

É menos atraente quando sua necessidade principal é análise simples de sites, desempenho de conteúdo ou relatórios de crescimento que priorizam a privacidade. Nesses casos, uma ferramenta analítica sem cookies pode fornecer dados observados mais limpos com menos mecanismos de conformidade.

Verificações de implementação

Se você usar o modo de consentimento, verifique se os estados de consentimento padrão estão definidos antes de qualquer tag do Google ser acionada, se os padrões regionais estão configurados corretamente, se o CMP atualiza os estados de consentimento de maneira confiável, se os snippets antigos foram removidos, se os sinais do Google e a personalização de anúncios são intencionais e se os testes internos abrangem fluxos de aceitação, rejeição, sem interação e retirada.

Use as ferramentas de desenvolvimento do navegador e o Google Tag Assistant para confirmar o comportamento. Não presuma que seu modelo CMP cuida de tudo. Muitas falhas de conformidade vêm de scripts duplicados, tags antigas codificadas ou padrões de consentimento que carregam tarde demais.

Alternativa que prioriza a privacidade

Se o objetivo é a análise do site em vez da otimização de anúncios, considere se você precisa do Modo de consentimento. Uma configuração de análise que prioriza a privacidade pode evitar cookies persistentes, evitar identificadores de publicidade entre sites e coletar eventos primários agregados. Isso significa menos lacunas modeladas, menos dependências de banners e explicações mais claras aos visitantes.

O Modo de consentimento é um patch para um modelo de rastreamento construído em torno de identificadores dependentes de consentimento. Às vezes, patches são necessários. Mas se você puder medir o que importa sem esses identificadores, a arquitetura mais simples geralmente será melhor para confiança, desempenho e qualidade de decisão.

Lista de verificação do modo de consentimento

Crie um inventário de configuração antes de confiar em relatórios modelados. Registre se a medição aprimorada, os Google Signals, a personalização de anúncios, o User-ID, a exportação do BigQuery, o modo de consentimento, a medição de vários domínios e os padrões específicos da região estão ativados. Reconcilie as conversões GA4 com a verdade de back-end para compras, inscrições e formulários, e rotule as métricas modeladas de forma clara para que não sejam confundidas com ações observadas do usuário.

Perguntas Frequentes

O modo de consentimento coleta dados pessoais mesmo quando o usuário recusa o rastreamento?

A referência do Google sobre o modo de consentimento diz que sinais sem cookies são enviados quando analytics_storage é negado, e que eles podem incluir informações como user agent, resolução de tela e endereço IP como parte da comunicação normal do navegador. O Google também afirma que não armazena nem registra endereços IP. Esses sinais são dados limitados usados para modelagem, não os cookies de análise primários que o visitante recusou.

Qual é a diferença entre negar analytics_storage e negar ad_storage?

Quando analytics_storage é negado, o Google Analytics para de ler e gravar cookies de análise primários, mas continua enviando sinais sem cookies para medição e modelagem futuras. Quando ad_storage é negado, cookies de publicidade não são gravados nem lidos e o Google Signals para de acumular dados desse tráfego, embora informações de clique em anúncios nas URLs ainda possam ser usadas para aproximar a medição de tráfego.

O modo de consentimento básico envia dados antes de o visitante responder ao banner?

Não. No modo de consentimento básico, as tags do Google ficam totalmente bloqueadas até o visitante interagir com o banner de consentimento. Se o visitante não consentir, nada é enviado ao Google, nem mesmo o próprio status do consentimento. Nesse caso, a modelagem depende de um modelo mais geral em vez de sinais específicos do site.

Por que uma equipe de privacidade às vezes rejeita o modo avançado mas aprova o básico?

O modo de consentimento avançado carrega as tags do Google antes do consentimento e envia sinais sem cookies enquanto o consentimento ainda está negado, ou seja, informação que sai do site mesmo sem o visitante ter aceitado. O modo básico bloqueia as tags totalmente até a interação, permitindo que uma equipe de privacidade aprove o modo que respeita a recusa e rejeite o outro.

As conversões modeladas no GA4 podem mudar depois de já terem sido relatadas?

Sim. Dados modelados dependem de suposições sobre usuários que não consentiram e podem mudar retroativamente conforme os modelos do Google são atualizados. É por isso que o post recomenda rotular claramente as métricas modeladas e manter uma visão separada dos eventos primários observados para funis sensíveis a conformidade.

O que é um sinal sem cookies no modo de consentimento?

Um sinal sem cookies é a informação limitada que as tags do Google enviam quando um visitante negou o consentimento de armazenamento. Ele não carrega um cookie persistente, mas pode incluir dados como user agent, resolução de tela e endereço IP como parte da comunicação normal de HTTP e navegador. O Google usa esses sinais para medição futura e modelagem de comportamento, não para rastreamento direto.

O modo de consentimento substitui o banner de consentimento de cookies?

O modo de consentimento conecta um banner de consentimento já existente às tags do Google e muda o comportamento delas conforme a escolha do visitante. O próprio Google afirma que deve existir um mecanismo para obter consentimento antes de configurar o modo de consentimento. O banner e o CMP continuam sendo a base legal, o modo de consentimento apenas reage ao que eles coletam.

O modo de consentimento básico é suficiente para atender ao RGPD?

O post trata isso como uma decisão de privacidade, não como uma resposta fixa. Na Europa, o consentimento válido precisa ser livre, específico, informado e inequívoco, com possibilidade de retirada, como resume o guia de consentimento da EDPB. Se o modo básico ou o avançado se encaixa depende da jurisdição, da linguagem do CMP, dos termos do fornecedor e da tolerância a risco de cada organização.

Por que os relatórios do GA4 e do Ads podem mostrar números de conversão diferentes?

Dados modelados complicam a comparação entre a interface do GA4, os relatórios do Ads e as exportações, porque cada um pode aplicar a modelagem de forma diferente. A diferença também pode vir de conjuntos de dados pequenos, onde dados modelados podem não estar disponíveis, ou de modelos que são atualizados e mudam estimativas anteriores retroativamente. Tratar números modelados e observados como a mesma métrica é o que causa essa confusão.

Qual é uma alternativa que prioriza a privacidade em vez do modo de consentimento?

Uma configuração de analytics que prioriza a privacidade pode evitar cookies persistentes e identificadores de publicidade entre sites, coletando em vez disso eventos primários agregados. Isso significa menos lacunas modeladas para explicar, menos dependência do banner e uma explicação mais simples para os visitantes. Encaixa melhor quando o objetivo é análise do site ou desempenho de conteúdo, e não otimização de anúncios.