Auditoria de cookies GDPR

O que a auditoria normalmente abrange

• Inventário — nomes, domínios, tempos de vida, próprios vs de terceiros.
• Finalidade — analytics, publicidade, funcionais, estritamente necessários.
• Base legal — consentimento, interesse legítimo ou contrato, conforme aplicável.
• Comportamento de consentimento — o que é carregado antes de Aceitar vs após Rejeitar.
• Lacunas — fornecedores desconhecidos, documentação desatualizada, desvios no gestor de tags.

Por que as planilhas sozinhas falham

As listas de fornecedores ficam desatualizadas na mesma semana em que o marketing adiciona um píxel. Um scan em tempo real captura o que o navegador de um visitante recebe hoje — incluindo tags injetadas através do GTM ou ferramentas de teste A/B que se esqueceu de documentar. É isso que as equipas de privacidade e os reguladores esperam quando perguntam se a sua política de cookies ainda é verdadeira.

Executar uma auditoria com o CookieComply

• Abra o URL no Chrome com a extensão CookieComply (não é necessário um script para todo o site).
• Capture cookies antes e depois das escolhas de consentimento quando precisar do estado de pré-consentimento.
• Revise as classificações assistidas por IA e as notas de risco, depois compartilhe um relatório com o departamento jurídico ou clientes.
• Execute novamente após alterações no banner, CMP ou tags para demonstrar melhorias.

Auditoria vs. CMP

Uma plataforma de gerenciamento de consentimento coleta e armazena as escolhas dos visitantes no tráfego em tempo real. O CookieComply é a camada de verificação: ele informa se essas escolhas se refletem no que realmente é carregado. A maioria das equipes que leva isso a sério usa ambos — CMP para os visitantes e auditorias periódicas para verificar se a página ainda corresponde ao banner.