Cookies e LGPD

O módulo Cookies (LGPD) ajuda o seu site a pedir o consentimento dos visitantes e a provar que pediu. Ele reúne três partes:

• Banner de consentimento: o aviso e a central de preferências que aparecem no seu site, com as quatro categorias de cookies, bloqueio dos serviços até o aceite e registro de cada decisão.
• Scanner de cookies: uma varredura automática das páginas do seu site que lista os cookies e os serviços de terceiros que ele realmente usa.
• Documentos: a política de cookies, a política de privacidade e os termos de uso, gerados de modelos, editados por você e publicados numa página pública.

​

Onde fica

No menu Cookies (LGPD). A tela tem sete abas: Quase tudo é por site: escolha o site na lista do topo da tela para ver cada aba. Cada site tem o próprio banner, serviços, registros, varreduras e documentos.

​

Como o consentimento funciona

O banner segue o modelo de opt-in: nada além do necessário roda antes de o visitante aceitar.

• O visitante tem três botões de mesmo peso visual: aceitar todos, rejeitar e personalizar.
• Os scripts e iframes de serviços do catálogo (como Google Analytics, Meta Pixel, YouTube e Google Maps) ficam bloqueados até a categoria deles ser aceita. Num conteúdo bloqueado, o visitante vê um aviso com o botão Aceitar e ver, que libera só aquela categoria.
• A escolha fica gravada no cookie octa_consent, no domínio principal do site, pelo prazo que você definir (de 1 a 12 meses). Depois disso, o banner volta a aparecer.
• O script já envia o Google Consent Mode v2: o padrão é “negado” e a atualização acontece na decisão. Os eventos octa_consent_default e octa_consent_update vão para o dataLayer, para você usar no Google Tag Manager.
• Os módulos da OctaTag respeitam a escolha: o assistente e o carrinho abandonado dependem da categoria Funcionais, e a telemetria de tours e avaliações depende de Analytics. Em sites sem o banner, tudo continua funcionando como antes.

​

Cadastrar o site e instalar

Se a sua conta usa a lista de sites autorizados em Configurações → Instalação, o curinga *.dominio não entra nela sozinho: inclua cada subdomínio à mão. Veja OctaTag. O script termina a configuração do banner em segundo plano. Se ele falhar ou demorar, o site funciona normalmente, sem bloqueio.

​

Configurar o banner

Na aba Banner, as alterações são salvas automaticamente como rascunho. O indicador no topo mostra Rascunho salvo, Salvando… ou Não foi possível salvar. O banner no ar só muda quando você publica. A Prévia mostra o banner ou a central de Preferências, no idioma e no tema que você escolher. Ela não registra decisões. Os serviços aparecem na prévia depois de declarados. Para o visitante reabrir as preferências, o site pode usar o link #octa-cookies ou a chamada octasend('cookies', 'abrir').

​

Cookies e serviços

Na aba Cookies e serviços, marque os serviços do catálogo que o site usa. Eles aparecem no banner, na categoria de cada um, e o script libera cada serviço só depois do consentimento. Use Buscar serviço para encontrar um. Para um serviço que não está no catálogo, clique em Adicionar serviço manual e informe nome, categoria, descrição, os cookies (nome, duração e finalidade) e os domínios do script. O limite é de 100 serviços por site.

​

Publicar

Clique em Publicar na aba Banner. Cada publicação cria uma versão nova, que fica no histórico e não pode ser alterada. O diálogo mostra o que muda nos serviços (novos, removidos e que mudaram de categoria) e a opção Pedir novo consentimento aos visitantes:

• Ela vem marcada quando há serviço novo ou mudança de categoria, porque os visitantes precisam decidir de novo.
• Deixe desmarcada para manter as escolhas atuais.

Não dá para publicar sem pelo menos um domínio cadastrado e com o rascunho do banner válido. A lista Versões publicadas mostra o histórico e em quais versões foi pedido novo consentimento.

​

Consentimentos: a prova de cada decisão

Cada decisão do visitante gera um registro, guardado por 5 anos. Na aba Consentimentos:

• Buscar por ID do consentimento: cole o ID (UUID) para ver todas as decisões daquele visitante, da mais antiga para a mais recente.
• Lista por período: data e hora, ação (Aceitou tudo, Rejeitou tudo, Personalizou ou Revogou), categorias, versão do banner, idioma, URL e ID. O período máximo é de 366 dias.
• Exportar CSV: gera o arquivo do período escolhido. Exige a permissão de exportar.

Para proteger o visitante, o endereço de rede não é guardado em claro: só uma versão codificada dele, e a URL é registrada sem parâmetros.

​

Métricas

A aba Métricas mostra, para 7, 30 ou 90 dias: Exibições do banner, Decisões, Taxa de aceite total, Taxa de rejeição e Visitantes com decisão no mês, além do gráfico diário, do Aceite por categoria e da tabela Por dia. As revogações são contadas à parte: não entram nas decisões nem nas taxas.

​

Scanner de cookies

O scanner visita as páginas do seu site com um navegador, antes e depois do aceite, e lista os cookies, o armazenamento local e os serviços de terceiros que encontra. Ele serve para descobrir o que o site realmente grava, sem depender da memória de quem montou a lista.

​

Endereços verificados

Na aba Scanner, em Endereços verificados, informe até 10 páginas do site. Inclua as que carregam scripts diferentes, como checkout e blog. Sem endereços salvos, a tela sugere a página inicial de cada domínio do site. Clique em Salvar endereços. Os endereços precisam ser públicos e estar nos domínios do site. A tela recusa, com a explicação:

• endereços de rede interna, IP literal, porta, usuário e senha;
• endereços fora dos domínios cadastrados no site.

​

Executar uma varredura

• Escanear agora inicia uma varredura. Cada site pode ter uma varredura manual a cada 24 horas; depois dela, a tela mostra quando a próxima será liberada. Não dá para iniciar outra enquanto uma está em andamento.
• A Última varredura mostra o andamento (“N de M páginas”) e a situação: Na fila, Em andamento, Concluída, Parcial (algumas páginas não puderam ser verificadas; os resultados consideram só as que deram certo) ou Falhou.
• Últimas varreduras lista o histórico, com a origem (Manual ou Mensal), a data e as páginas com e sem erro.

​

Configurações

​

Achados

Os resultados ficam em Achados, em quatro grupos: Cada achado mostra o tipo (Cookie, Armazenamento ou Domínio de terceiro), a origem (Varredura ou Visitantes), as ocorrências, quando foi visto por último e a marca Gravado antes do aceite quando apareceu antes de o visitante aceitar os cookies. As ações são:

• Adicionar: inclui o serviço conhecido no rascunho da lista de serviços. Publique o banner para valer.
• Classificar: registra a categoria de um achado não identificado no seu histórico. Para ele aparecer no banner, cadastre um serviço manual em Cookies e serviços.
• Ignorar: tira o achado da lista.

​

Documentos legais

A aba Documentos gera e publica três documentos por site: Política de cookies, Política de privacidade e Termos de uso, em português, inglês e espanhol.

​

1. Identidade jurídica

Preencha uma vez, no topo da aba. Vale para todos os sites da conta e é obrigatória antes de publicar qualquer documento. Estes dados aparecem nas páginas públicas dos documentos, visíveis para qualquer visitante. Eles são salvos automaticamente.

​

2. Endereço público

Defina o Endereço do site: de 2 a 60 caracteres, só letras minúsculas, números e hífen. Ele forma o link dos documentos e não muda depois da primeira publicação (a tela mostra a marca Endereço fixo). Se a tela avisar que a sua conta ainda não tem endereço público, fale com o suporte da OctaSend para configurar o endereço da conta.

​

3. Criar, editar e publicar

Antes de publicar, a tela cobra:

• a identidade jurídica completa;
• o banner do site publicado (a tabela de cookies vem dele);
• que o texto não use marcadores (como {{empresa}}) que não existem.

Detalhes do editor:

• A tabela de cookies da política de cookies é montada na publicação, a partir dos serviços do banner publicado. Ela não é editada à mão: para mudar a tabela, altere os serviços e publique o banner.
• Quando a OctaSend lança um modelo mais novo, o cartão avisa “Há um modelo mais novo”. Aplicar modelo mais novo troca o texto das seções que você não editou; as editadas ficam como estão, e a tela lista quais.
• O cartão mostra Desatualizada quando há modelo novo ou quando os serviços do banner mudaram desde a publicação. Publique de novo para atualizar.
• Se um título de seção ficar inválido (vazio, com < ou >, ou muito longo), o rascunho para de ser salvo até você corrigir.

​

Ajuste de tom por IA

No menu do cartão ou no editor, Ajustar tom reescreve os parágrafos do idioma aberto com a IA, sem mudar dados, marcadores nem a tabela de cookies.

• O resultado cai no rascunho: confira antes de publicar.
• Se o texto ajustado de alguma seção mudar dados ou marcadores, essa seção é descartada e mantém o texto anterior, e a tela lista quais.
• O ajuste consome o uso de IA da conta. Se o limite do mês acabou, a tela avisa “O limite de uso de IA do mês acabou” e o rascunho não é alterado.

​

Página pública

Cada documento publicado ganha um endereço próprio, sem login:

• A página mostra a versão vigente; acrescentando /historico ao endereço, o visitante acessa as versões anteriores.
• O idioma muda pelo parâmetro ?lang= (por exemplo, ?lang=en).
• O PDF sai pelo próprio navegador (imprimir como PDF), com folha de estilo própria.
• A página usa o seu logo e a cor de destaque do banner, com tema claro e escuro automáticos.
• Copiar link e Abrir ficam no cartão do documento. Na publicação, Usar este link no banner coloca o link da política de cookies no campo de política do rascunho do banner (vale depois que você publicar o banner).
• Cada publicação cria uma versão imutável. Versões no cartão lista as publicadas, com a vigente marcada.

​

Quem pode usar

O acesso é controlado pelos perfis de acesso (página Cookies (LGPD)):

​

Limites desta versão

• Iframes e scripts de serviços do catálogo são bloqueados automaticamente; serviços manuais dependem da marcação no seu site.
• Scripts do catálogo que carregam antes do script do banner não podem ser bloqueados.
• O portal para o titular (pedidos LGPD) e o aviso ao encarregado por e-mail ainda não existem neste módulo.
• Os modelos de documento não substituem a revisão jurídica.

​

Solução de problemas

​

Veja também