Um guia prático de modo de consentimento do Google

Este guia explica modo de consentimento do Google na prática, com foco em decisões de analytics que respeitam a privacidade.

O Modo de consentimento é a solução alternativa de medição do Google para um mundo onde muitos visitantes rejeitam cookies analíticos ou publicitários. Ele conecta um banner de consentimento às tags do Google e altera o comportamento dessas tags dependendo de opções como analytics_storage e ad_storage.

É útil entender porque pode fazer com que os relatórios pareçam mais completos do que os dados observados realmente são. O Modo de consentimento não restaura magicamente o rastreamento rejeitado. Dependendo da implementação, ele bloqueia tags do Google até o consentimento ou envia sinais limitados sem cookies que o Google usa para modelagem.

Modo de consentimento básico vs avançado

O Google documenta dois modos de implementação: básico e avançado (configuração do modo de consentimento do Google Analytics).

No modo de consentimento básico, as tags do Google são bloqueadas até que o visitante interaja com o banner de consentimento. Se o visitante não consentir, nenhum dado será enviado ao Google, nem mesmo o status de consentimento. A modelagem pode contar com um modelo mais geral.

No modo de consentimento avançado, as tags do Google são carregadas antes do consentimento, com estados padrão geralmente definidos como negado. Embora o consentimento seja negado, as tags enviam pings sem cookies. Se o visitante conceder consentimento posteriormente, os dados de medição completos poderão ser enviados. O Google afirma que o modo avançado permite modelagem específica do anunciante porque contém mais informações do tráfego não consentido.

Essa distinção é importante. Uma equipe de privacidade pode aprovar o modo básico, mas rejeitar o modo avançado porque o modo avançado ainda transmite informações depois que um usuário não concede consentimento.

O que é enviado quando o consentimento é negado

A referência do modo de consentimento do Google diz que quando analytics_storage='denied', o Google Analytics não lê ou grava cookies analíticos primários, mas pings sem cookies são enviados para medição e modelagem futuras. O Google também afirma que pings sem cookies podem incluir informações como agente do usuário, resolução de tela e endereço IP como parte da comunicação normal HTTP/navegador, enquanto o Google afirma que não armazena ou registra endereços IP (referência do modo de consentimento).

Para ad_storage='denied', o Google diz que os cookies de publicidade não são escritos ou lidos, os sinais do Google não acumulam dados para esse tráfego e as informações de cliques em anúncios em URLs ainda podem ser usadas para medir aproximadamente o tráfego.

Isso é menos invasivo do que o rastreamento completo de cookies, mas não é o mesmo que não coletar nada. Seu aviso de privacidade, configuração do CMP e análise jurídica precisam corresponder ao modo real que você implanta.

O que a modelagem faz

O Modo de consentimento pode alimentar a modelagem de conversão e a modelagem comportamental. O Google descreve o modo de consentimento como uma forma de ajustar o comportamento da tag com base no status de consentimento e nas lacunas do modelo nas conversões (resultados de impacto do modo de consentimento).

Um exemplo simples: 1.000 visitantes chegam de uma campanha, 600 consentem com cookies analíticos, 400 rejeitam ou ignoram o banner e os visitantes que consentem produzem 30 conversões observadas. O Google pode estimar conversões adicionais entre o grupo não observado ou parcialmente observado.

Seu relatório pode mostrar conversões estimadas além das observadas. Isso pode ser útil para otimização de publicidade, mas muda a natureza da métrica. Não é mais apenas uma contagem de ações observadas.

Por que isso cria advertências nos relatórios

Os dados modelados podem ajudar nas decisões direcionais, mas têm limitações. Depende de suposições sobre usuários sem consentimento, pode mudar retroativamente à medida que os modelos são atualizados, pode estar indisponível para pequenos conjuntos de dados, pode ocultar se uma mudança veio do comportamento real ou do ajuste do modelo e complica a depuração ao comparar relatórios de UI do GA4, relatórios de anúncios e exportações.

Não apresente métricas modeladas como totais observados exatos. Rotule-os claramente nos relatórios internos. Ao avaliar páginas de destino, alterações de produtos ou funis sensíveis à conformidade, mantenha uma visão separada dos eventos primários observados sempre que possível.

Perguntas legais e de confiança

O Modo de consentimento não substitui o consentimento. O próprio Google diz que você deve ter um mecanismo para obter o consentimento do usuário antes de configurá-lo. Na Europa, o consentimento válido deve ser dado de forma livre, específica, informada e inequívoca, e a retirada deve ser possível. O CEPD resume esses requisitos nas suas orientações sobre consentimento (explicador de consentimento do CEPD).

A questão jurídica é mais nítida no modo avançado: se uma pessoa recusar o armazenamento analítico, o envio de pings sem cookies para modelagem é consistente com sua expectativa? Diferentes organizações podem responder de forma diferente com base na jurisdição, linguagem CMP, termos do fornecedor e tolerância ao risco. Trate isso como uma decisão de privacidade, não apenas como uma configuração do gerenciador de tags.

Quando o modo de consentimento faz sentido

O modo de consentimento pode ser razoável quando você já está comprometido com o Google Ads ou GA4, tem um CMP configurado corretamente, precisa de conversões de publicidade modeladas, distingue claramente as métricas modeladas e observadas e pode tolerar a complexidade.

É menos atraente quando sua necessidade principal é análise simples de sites, desempenho de conteúdo ou relatórios de crescimento que priorizam a privacidade. Nesses casos, uma ferramenta analítica sem cookies pode fornecer dados observados mais limpos com menos mecanismos de conformidade.

Verificações de implementação

Se você usar o modo de consentimento, verifique se os estados de consentimento padrão estão definidos antes de qualquer tag do Google ser acionada, se os padrões regionais estão configurados corretamente, se o CMP atualiza os estados de consentimento de maneira confiável, se os snippets antigos foram removidos, se os sinais do Google e a personalização de anúncios são intencionais e se os testes internos abrangem fluxos de aceitação, rejeição, sem interação e retirada.

Use as ferramentas de desenvolvimento do navegador e o Google Tag Assistant para confirmar o comportamento. Não presuma que seu modelo CMP cuida de tudo. Muitas falhas de conformidade vêm de scripts duplicados, tags antigas codificadas ou padrões de consentimento que carregam tarde demais.

Alternativa que prioriza a privacidade

Se o objetivo é a análise do site em vez da otimização de anúncios, considere se você precisa do Modo de consentimento. Uma configuração de análise que prioriza a privacidade pode evitar cookies persistentes, evitar identificadores de publicidade entre sites e coletar eventos primários agregados. Isso significa menos lacunas modeladas, menos dependências de banners e explicações mais claras aos visitantes.

O Modo de consentimento é um patch para um modelo de rastreamento construído em torno de identificadores dependentes de consentimento. Às vezes, patches são necessários. Mas se você puder medir o que importa sem esses identificadores, a arquitetura mais simples geralmente será melhor para confiança, desempenho e qualidade de decisão.

Lista de verificação do modo de consentimento

Crie um inventário de configuração antes de confiar em relatórios modelados. Registre se a medição aprimorada, os Google Signals, a personalização de anúncios, o User-ID, a exportação do BigQuery, o modo de consentimento, a medição de vários domínios e os padrões específicos da região estão ativados. Reconcilie as conversões GA4 com a verdade de back-end para compras, inscrições e formulários, e rotule as métricas modeladas de forma clara para que não sejam confundidas com ações observadas do usuário.