Banner de cookies RGPD em Portugal: guia prático

Um banner de cookies não é apenas um elemento visual. É a parte visível de um sistema que informa os visitantes, recolhe as suas escolhas e controla o comportamento das tecnologias opcionais do site.

Num site português, a configuração deve usar linguagem clara e corresponder ao que acontece tecnicamente. Um banner bem apresentado perde utilidade se ferramentas de análise, publicidade ou conteúdos incorporados forem carregados antes da escolha do visitante.

Este guia apresenta um processo prático, mas não substitui aconselhamento jurídico. Uma plataforma de gestão de consentimento pode apoiar a implementação; não garante, por si só, a conformidade com o RGPD ou outras regras aplicáveis.

O que deve fazer um banner de cookies

Uma implementação eficaz deve permitir que o visitante compreenda as opções, aceite ou recuse tecnologias opcionais e altere posteriormente as suas preferências. O texto, as categorias e o comportamento dos scripts devem estar alinhados.

Componentes principais

Componente	Finalidade prática
Primeira camada clara	Explicar por que motivo é pedida uma escolha
Opções compreensíveis	Permitir aceitar, recusar ou configurar preferências
Categorias	Distinguir tecnologias necessárias, analíticas, de marketing e de preferências
Informação sobre serviços	Identificar as ferramentas utilizadas no site
Controlo de scripts	Impedir o carregamento prematuro de tecnologias opcionais
Centro de preferências	Permitir que o visitante altere a escolha
Registos	Apoiar a documentação das escolhas e das versões apresentadas

A terminologia deve ser natural em português europeu. Rótulos como “Aceitar”, “Recusar”, “Análise” e “Marketing” devem ser facilmente compreendidos, sem opções pré-selecionadas ou percursos deliberadamente confusos.

Para uma avaliação inicial, consulte também a checklist sobre quando é necessário um banner de cookies em Portugal.

Como implementar o banner passo a passo

1. Inventariar tecnologias e fornecedores

Liste os scripts, píxeis, conteúdos incorporados, plug-ins e serviços externos presentes no site. Inclua ferramentas que apenas são ativadas em determinadas páginas, campanhas ou fases do checkout.

Classifique cada tecnologia de acordo com a sua finalidade. A classificação jurídica e a necessidade de consentimento devem ser confirmadas em função da implementação concreta.

2. Definir categorias e escrever o texto

Crie categorias que correspondam às tecnologias efetivamente utilizadas. Explique a finalidade de cada uma em linguagem simples e mantenha a informação coerente com a política de privacidade ou de cookies.

Em sites multilingues, reveja cada versão localmente. Traduzir palavras sem adaptar a terminologia pode produzir instruções pouco claras.

3. Configurar o controlo de scripts

Verifique se as tecnologias opcionais respeitam a escolha do visitante. Preste especial atenção a GA4, Google Ads, Meta Pixel, chat, mapas, vídeos incorporados e ferramentas de remarketing.

As funções estritamente necessárias do site devem continuar disponíveis. Já as tecnologias opcionais devem seguir a configuração definida para a respetiva categoria, após validação técnica e jurídica.

4. Integrar o Google Consent Mode v2 quando aplicável

O Consent Mode v2 transmite às tags da Google sinais relacionados com o estado do consentimento. Não substitui o banner nem determina, por si só, quando uma tecnologia pode ser utilizada.

A implementação deve definir o estado inicial antes das tags relevantes e atualizá-lo depois da escolha do visitante. Para detalhes técnicos, consulte o guia do Google Consent Mode v2 no Google Tag Manager.

5. Testar o comportamento real

Use um perfil de navegador limpo e teste, pelo menos:

• a primeira visita;
• a recusa das tecnologias opcionais;
• uma escolha parcial;
• a aceitação de todas as categorias;
• a alteração posterior das preferências;
• as versões móvel e desktop.

Inspecione também os pedidos de rede e o estado das tags. O banner pode parecer correto enquanto alguns scripts continuam a ser carregados no momento errado.

Erros frequentes

Os problemas mais comuns incluem:

• carregar tecnologias de análise ou marketing antes da escolha aplicável;
• apresentar rótulos vagos ou opções difíceis de recusar;
• configurar o Consent Mode v2 como se substituísse o consentimento;
• esquecer páginas especiais, como checkout e áreas criadas por plug-ins;
• não voltar a testar o site depois de novas campanhas ou integrações;
• manter textos, categorias e listas de serviços desatualizados.

Gestão contínua do consentimento

Atribua a responsabilidade pela gestão do banner a uma pessoa ou equipa. Quando o trabalho é partilhado com uma agência, documente as categorias, os fornecedores, os acionadores no Google Tag Manager, os sinais de consentimento e a data da última revisão.

Reavalie a configuração após alterações relevantes no site, como a instalação de um plug-in, a introdução de uma ferramenta publicitária ou a atualização do checkout. Uma revisão periódica deve abranger tanto o texto como o comportamento técnico.

Guarde informação suficiente para perceber posteriormente que versão do banner foi apresentada, quais eram as categorias e como estas se relacionavam com os scripts. A forma e o período de conservação desses registos devem ser definidos de acordo com as necessidades e obrigações aplicáveis à organização.

Perguntas frequentes

Um banner de cookies garante a conformidade com o RGPD?

Não. O banner pode apoiar a recolha e a gestão das escolhas, mas a conformidade também depende das tecnologias utilizadas, das finalidades, dos fundamentos jurídicos, dos fornecedores, das informações prestadas e da implementação técnica.

Deve ser tão fácil recusar como aceitar?

As escolhas devem ser apresentadas de forma clara e sem mecanismos que dificultem desnecessariamente a recusa. A redação e o desenho concretos devem ser revistos à luz das orientações aplicáveis ao site.

Com que frequência deve o banner ser revisto?

Não existe neste guia um intervalo universal. Reveja-o sempre que houver alterações relevantes nas tecnologias, nos fornecedores, nas campanhas, nos conteúdos ou nas informações de privacidade, além das verificações periódicas definidas pela sua equipa.

Próximo passo

Comece pelo inventário das tecnologias e teste o que acontece antes e depois de cada escolha. Se estiver a avaliar uma plataforma para centralizar este trabalho, consulte as funcionalidades do CookiePilot e a respetiva documentação. Confirme sempre se a solução e a configuração respondem às necessidades técnicas e jurídicas específicas do seu site.