quem fez essa ferramenta →

ferramenta gratuita

seu site passa no Consent Mode v2?

Cola a URL abaixo. Em menos de 1 minuto a gente confere cookie, política de privacidade, HTTPS e rastreamento silencioso, e te mostra exatamente onde está o buraco, sem economês jurídico.

sem cadastro, sem cartão, sem pegadinha

01 · 2 verificações

consentimento

banner de cookies
consentimento em formulário

02 · 3 verificações

transparência

política de privacidade
termos de uso
HTTPS

03 · 1 verificação

rastreamento

Analytics ou Pixel sem aviso

6 checks, 3 frentes, 1 nota de 0 a 100. Bora ver a sua.

perguntas frequentes

antes de rodar a análise

O que o Escudo LGPD realmente verifica no meu site?

+

6 pontos técnicos divididos em 3 frentes: consentimento (banner de cookies e indício de consentimento em formulário), transparência (política de privacidade, termos de uso e HTTPS) e rastreamento (Google Analytics ou Meta Pixel presentes sem aviso de cookies na página). É uma checagem técnica pontual, não uma auditoria jurídica completa.

Nota 100 aqui significa que meu site está 100% adequado à LGPD?

+

Não. Significa que os 6 sinais técnicos que essa ferramenta consegue ler no HTML público do site estão presentes. LGPD de verdade envolve também política interna de tratamento de dado, contrato com fornecedor, segurança de banco de dados e outros pontos que nenhuma ferramenta automática enxerga só olhando o site. Pra isso o certo é um advogado especializado.

Como vocês sabem se tem rastreamento no meu site?

+

A ferramenta procura no código-fonte público da página por scripts conhecidos, como Google Analytics, Google Tag Manager e Meta Pixel. Se algum desses aparece sem nenhum banner de cookies visível na mesma página, marcamos como ponto de atenção, porque é o padrão mais comum de reclamação em fiscalização.

E se meu site não tiver formulário nenhum, isso conta contra mim?

+

Não. O check de consentimento em formulário só entra na conta se a ferramenta encontrar um formulário pedindo e-mail ou telefone. Site sem formulário simplesmente não é avaliado nesse ponto específico, e a nota se ajusta proporcionalmente.

Preciso me cadastrar ou pagar alguma coisa pra usar essa ferramenta?

+

Não. Cola a URL, aperta o botão e pronto. Sem login, sem cartão, sem e-mail pedido escondido em letra miúda.

Posso analisar o mesmo site várias vezes seguidas?

+

Pode, é só respirar um pouquinho entre uma análise e outra. A ferramenta tem um limite curto de tentativas por minuto pra evitar abuso, coisa que praticamente ninguém percebe no uso normal.

Achei um problema aqui, como eu resolvo isso?

+

Alguns pontos são ajuste rápido, tipo colocar um banner de cookies ou linkar a política de privacidade no rodapé. Outros pedem revisar formulário, script de rastreamento e estrutura do site inteiro. É exatamente esse tipo de arrumação que a inovaccio faz o dia inteiro, se quiser, é só chamar depois de ver o resultado.

Ter banner não basta. As tags do Google precisam receber a escolha do visitante, e isso dá para conferir.

Para saber se o site usa Consent Mode v2, cole a URL aqui. Se o Escudo LGPD encontrar Google Analytics ou Tag Manager, ele diz se o HTML declara o consentimento padrão do Google, se traz os sinais da versão 2, ad_user_data e ad_personalization, ou se há uma plataforma de consentimento conhecida. Ele só lê o HTML da página. O que foi configurado dentro do Tag Manager se confere no Tag Assistant.

O que separa a versão 2 da anterior são dois sinais, ad_user_data e ad_personalization, que o Google acrescentou em novembro de 2023 aos já conhecidos ad_storage e analytics_storage. Um site que declara só os dois antigos parece configurado, mas está na versão anterior, e o Escudo aponta isso.

O Google exige o Consent Mode de quem recebe dados de usuários do Espaço Econômico Europeu. Para um site que atende só o Brasil, a exigência não vem do Google, mas a checagem vale do mesmo jeito. Se o banner diz uma coisa e as tags fazem outra, a escolha do visitante não está sendo respeitada, e é essa escolha que a LGPD protege.

Como verificar o Consent Mode v2

Cole a URL aqui em cima e rode o Escudo. Com Google Analytics ou Tag Manager na página, o item "Rastreamento com aviso" traz a leitura do Consent Mode.
Se ele não encontrar a declaração e você usa o Tag Manager, abra o Tag Assistant do Google, conecte o site e, no primeiro evento de consentimento, veja a aba Consent. A coluna On-page Default precisa listar os quatro sinais.
Clique em aceitar no banner e abra o evento de consentimento seguinte. A coluna On-page Update precisa mostrar os sinais mudando para concedido.
Abra o site numa janela anônima, recuse os cookies e confira de novo. No modo básico, nenhuma tag do Google pode disparar antes da escolha. No avançado, as tags carregam desde o início, mas os sinais precisam continuar negados.

O Escudo diz que não encontrou o Consent Mode. Meu site está errado?

Não necessariamente. O Escudo lê o HTML da página, e o Consent Mode configurado dentro do Tag Manager não aparece ali. Confirme no Tag Assistant, na aba Consent. Se lá também não houver sinais, aí falta configurar.

Como verificar no modo básico e no avançado?

No básico, as tags do Google ficam bloqueadas até o visitante escolher, então o teste é ver se nada do Google dispara antes do clique. No avançado, as tags carregam com os sinais negados e enviam pings sem cookies, então o teste é ver se os sinais só mudam depois do aceite.

A leitura do Consent Mode muda a nota do Escudo?

Não. A nota continua vindo das 6 checagens, e o Consent Mode aparece como informação dentro do item "Rastreamento com aviso". Se o seu banner ainda não envia os quatro sinais, o Gerador Jurídico monta um que envia.

também para Guia: banner de cookies é obrigatório? Escudo LGPD completo