Que evidências uma auditoria de consentimento de cookies precisa?
Uma auditoria de consentimento de cookies precisa de registros reproduzíveis do que o navegador de um visitante real recebeu: se o banner apareceu, quais opções ele oferecia na primeira tela, quais cookies e rastreadores de terceiros foram instalados antes de qualquer escolha, o que mudou após aceitar ou rejeitar, capturas de tela de cada estado e carimbos de data/hora com proteção de integridade. O Consent & Cookie Check da Witnio produz esses registros a partir de um celular Android real com um chip real. Ele observa como um visitante fora da UE, não como um visitante localizado na UE, e é evidência de apoio, não um parecer jurídico.
Atualizado em 25 de setembro de 2026
Os quatro estados que uma auditoria precisa capturar
O consentimento é uma sequência, e a evidência precisa segui-la. O primeiro estado é a página antes de qualquer interação: quais cookies existem e quais requisições de terceiros já dispararam. É aí que a maioria dos problemas aparece, porque um gerenciador de tags ou um pixel de publicidade pode carregar antes do banner.
O segundo estado é o próprio banner: se ele aparece, e quais opções são visíveis em sua primeira camada, em particular se existe ali uma opção de rejeitar ou apenas um botão de aceitar e um link de configurações. O terceiro e o quarto estados são a página depois de aceitar e depois de rejeitar. Compará-los mostra se a escolha realmente muda o que o site define.
O que torna a evidência utilizável
A evidência é útil quando outra pessoa pode confiar nela mais tarde. Isso exige a URL exata, a data e a hora, o dispositivo e o navegador usados, e o contexto de rede de onde veio a visita. Também exige capturas de tela vinculadas às listas de cookies que ilustram, para que quem revisa não precise confiar em um resumo.
Dois detalhes técnicos decidem se uma lista de cookies é confiável. O perfil do navegador não deve carregar cookies de contas alheias, ou serão contados por engano como próprios do site. E um banner deve ser detectado por seus botões, não por qualquer link que mencione privacidade, ou um link de rodapé será reportado como banner de consentimento.
De onde vem a visita importa
Muitas plataformas de consentimento mostram banners diferentes, ou nenhum, dependendo de onde o visitante parece estar. Uma execução a partir de um chip real fora da UE mostra o que um visitante fora da UE recebe. Não mostra o que um visitante localizado na UE recebe, e não deve ser apresentada como uma auditoria de visitante da UE.
Esse limite ainda é útil. Pixels que disparam antes do consentimento para um público costumam disparar para todos os públicos, e a ausência de uma opção de rejeição é uma decisão de design que tende a se repetir. Mas o achado deve ser reportado com seu ponto de observação, e uma conclusão sobre visitantes da UE precisa de um ponto de observação na UE.
Como a Witnio mede isso
Você fornece um domínio ou URL e uma frequência de execução. A cada execução, um celular Android físico carrega a página e registra a presença do banner, as opções visíveis, os cookies antes e depois do consentimento, as mudanças relevantes entre execuções e capturas de tela. Uma linha de base de cookies pré-existentes do perfil é excluída para que apenas os cookies próprios do site sejam contados.
Cada execução produz um registro de evidência assinado e um relatório para o cliente em JSON e PDF, construído apenas com dados armazenados. As capturas de tela são mantidas por 60 dias no plano Founder e 90 dias no Standard. Um achado documentado durante os backtests: a loja piloto na época não oferecia opção de rejeição e instalava cookies do Facebook antes do consentimento.
O Consent & Cookie Check nunca afirma que um site é legalmente conforme. Ele registra o que aconteceu em um dispositivo real para que sua equipe jurídica, seu auditor ou seu responsável por privacidade possam chegar a essa conclusão com material melhor.
Perguntas frequentes
- Uma execução do Consent Check prova conformidade com o GDPR?
- Não. É evidência de apoio do que um dispositivo real observou. Conformidade é uma conclusão jurídica que cabe ao seu advogado ou auditor.
- Ele mostra o que os visitantes da UE veem?
- Não. As execuções são feitas a partir de um chip real fora da UE. Banners que direcionam visitantes da UE por localização podem não aparecer a partir de lá.
- Por que usar um celular real em vez de um navegador headless?
- Alguns sites tratam navegadores automatizados de forma diferente, e os layouts móveis mudam qual banner aparece. Um celular real registra o que um visitante móvel recebe.