Gerador de Política de Cookies

Sites que usam cookies analíticos ou publicitários geralmente precisam de uma política de cookies, na UE sob a Diretiva ePrivacy e o GDPR, na Califórnia sob o CCPA e em muitas outras jurisdições. Este gerador produz uma declaração curta que lista os grupos de cookies que você realmente usa, essenciais, analíticos e publicitários, além de uma nota sobre o controle de cookies nas configurações do navegador. A declaração é gerada em inglês, então adapte-a ao seu idioma e ao seu mercado antes de publicar. É um ponto de partida, não uma política jurídica completa.

Como gerar uma declaração de cookies

  1. 1

    Informe o nome do seu site

    O nome do seu site ou entidade legal, ele aparece no início da declaração.

  2. 2

    Marque os tipos de cookies que você usa

    Os cookies essenciais estão sempre incluídos. Adicione cookies analíticos ou publicitários se o seu site os instala.

  3. 3

    Gere a declaração

    O gerador produz um parágrafo curto que você pode copiar para a sua página de política de cookies.

  4. 4

    Adapte e publique

    Traduza-a para o seu idioma, liste os cookies específicos que você instala e peça a um advogado que a revise para os seus mercados.

As quatro categorias de cookies

Quase todos os reguladores (e fornecedores de gestão de consentimento) agrupam os cookies nas mesmas quatro categorias:

Categoria Exemplos Consentimento necessário na UE?
Estritamente necessários ID de sessão, token CSRF, balanceador de carga Não
Funcionais Preferência de idioma, tema, banner de cookies Sim (melhor prática)
Analíticos / Desempenho Google Analytics, Plausible, Hotjar Sim
Publicidade / Rastreamento Meta Pixel, Google Ads, DoubleClick Sim (opt-in explícito)

Os cookies estritamente necessários nunca exigem consentimento porque o site não funcionaria sem eles. Todo o resto exige consentimento prévio, informado e opt-in na UE.

O que uma política completa deve divulgar

Uma política de cookies completa vai além de uma declaração curta. Para cada cookie (ou família de cookies), ela lista:

  • Nome (ou prefixo se o nome do cookie for dinâmico).
  • Propósito, concreto, não “para melhorar a experiência do usuário”.
  • Tipo, de primeira parte ou de terceiros; de sessão ou persistente.
  • Retenção, por quanto tempo o cookie vive.
  • Fornecedor, quem o instala, incluindo terceiros.

Além disso:

  • Como os usuários podem retirar o consentimento.
  • Link para a ferramenta de gestão de consentimento / orientação sobre configurações do navegador.
  • Contato para perguntas (e-mail do DPO para grandes organizações).

GDPR vs. CCPA em um parágrafo

  • GDPR / ePrivacy (UE): opt-in exigido antes que qualquer cookie não essencial seja instalado. O banner não pode empurrar para aceitar. O consentimento deve ser tão fácil de retirar quanto de dar.
  • CCPA / CPRA (Califórnia): o opt-out é suficiente para a maioria dos cookies, mas o link “Não vender ou compartilhar minhas informações pessoais” é obrigatório se você compartilhar dados com anunciantes. Nenhum banner prévio é exigido.

Quando consultar um advogado

Se você processa dados de saúde, biométricos ou financeiros, opera em vários setores regulamentados ou seu site tem mais de alguns milhares de visitantes diários da UE, peça a um advogado de privacidade que revise. O gerador oferece uma base defensável, não uma garantia de conformidade.

Perguntas frequentes

Não, é uma declaração curta que lista os grupos de cookies que você marcou e explica que os usuários podem controlar os cookies nas configurações do navegador. A maioria dos sites precisa de uma política mais completa que cubra cada cookie, seu propósito, retenção e os mecanismos de consentimento.

É um ponto de partida, não um produto de conformidade. A declaração é escrita em inglês e, por si só, não torna seu site conforme em nenhuma jurisdição. Peça a um advogado de privacidade que a revise para os mercados que você atende.

O gerador produz atualmente a declaração em inglês. Traduza-a para o idioma do seu site antes de publicar e adapte a redação às convenções legais locais.

Toda vez que você adicionar, remover ou alterar um cookie. No mínimo, revise-a trimestralmente. Os reguladores veem com maus olhos políticas que mencionam ferramentas que o site não usa mais.

Ferramentas relacionadas

Ferramenta disponível em outros idiomas