Resposta curta: se o modo sem cookies do Zenovay for o único rastreamento no seu site, você não precisa de banner de consentimento para o tracker em si. Você pode ainda precisar de um para pixels de marketing, mídias incorporadas ou outros scripts de terceiros.
Por que nenhum banner é necessário para o Zenovay sem cookies
O artigo 5(3) do ePrivacy (e suas versões nacionais — TDDDG §25 na Alemanha, FMG art. 45c na Suíça, PECR no Reino Unido) só exige consentimento quando você armazena informações no dispositivo de um visitante ou lê informações dele.
No modo sem cookies, o Zenovay:
- Não define nenhum cookie
- Não escreve em
localStorage,sessionStorageouIndexedDB - Usa um ID em memória vinculado à janela que some quando a aba fecha
Não há nada armazenado no dispositivo, então não há nada a que o visitante deva consentir sob o art. 5(3).
O GDPR ainda se aplica do lado do servidor — mas o processamento de analytics pseudonimizado por interesse legítimo é geralmente compatível com o art. 6(1)(f) quando você divulga isso na sua política de privacidade.
Quando você ainda precisa de um banner
Você precisa de consentimento (e portanto de um banner ou equivalente) se o seu site carrega qualquer um destes:
- Pixels de marketing — Meta Pixel, Reddit Pixel, pixels de conversão do Google Ads, LinkedIn Insight Tag
- Google Analytics — tanto GA4 quanto Universal Analytics usam cookies
- Hotjar / FullStory / Microsoft Clarity — ferramentas de session replay que armazenam estado do dispositivo
- YouTube / Vimeo / Spotify incorporados — definem seus próprios cookies ao carregar
- Widgets de chat ao vivo — Intercom, Drift, Zendesk usam cookies
- Ferramentas de testes A/B — Optimizely, VWO, Google Optimize usam cookies
Se algum deles carregar antes do consentimento, você precisa de um banner.
E se eu desligar o modo sem cookies?
Se você definir data-cookieless="false" para usar um cookie de visitante de 30 dias, o tracker se torna um «cookie não essencial» sob o ePrivacy. Você então precisa de consentimento antes de ele carregar — igual a Google Analytics ou qualquer outro cookie de rastreamento.
E o GPC?
Mostrando ou não um banner, o Zenovay continua respeitando Sec-GPC: 1 no servidor. Quando um visitante tem GPC ativado, o processamento comportamental (enriquecimento de empresas B2B, inferência demográfica) é desligado e a visita é marcada como uma exclusão de GPC, independentemente do que diga o banner. Veja Global Privacy Control.