Quando e como implementar barras de cookies no seu site?

Se tem um site para o seu negócio, provavelmente já ouviu falar da necessidade de ter uma barra de cookies. Mas o que é exatamente e como se implementa? Em Portugal, a regra sobre cookies está na Lei n.º 41/2004, alterada pela Lei n.º 46/2012: os cookies não essenciais só podem ser guardados no dispositivo do visitante depois de ele consentir e de ser informado. O RGPD (Regulamento (UE) 2016/679, executado em Portugal pela Lei n.º 58/2019) define como esse consentimento tem de ser dado. Muitos proprietários de sites ficam confusos com o assunto.

Se o seu site tem uma estrutura simples, será que precisa mesmo de uma barra?

Este artigo explica quando precisa e quando não precisa.

Tipos de cookies

Existem quatro tipos principais de cookies:

Cookies Estritamente Necessários:
- Necessários para o funcionamento básico do site.
- Exemplo: manter a sessão iniciada ou os itens num carrinho de compras.
- Não requerem consentimento.
Cookies de Preferências:
- Lembram as escolhas do utilizador, como o idioma ou a região.
- Quando são pedidos pelo próprio utilizador e só duram a sessão, em regra estão isentos. Em caso de dúvida, peça consentimento e informe na política de privacidade.
Cookies Estatísticos/Analíticos:
- Recolhem dados sobre como os utilizadores usam o site.
- Em Portugal, a regra geral é pedir consentimento. Algumas ferramentas, como o Umami, funcionam sem cookies e dispensam a barra.
Cookies de Marketing:
- Servem para seguir os visitantes entre sites.
- Requerem sempre consentimento.

Quando precisa de uma barra de cookies

Se o seu site tem uma estrutura simples, sem aplicações externas, pode não precisar de uma barra de cookies.

Estas são as situações mais comuns:

Site estático simples:
- Se o site é só informativo, sem formulários nem funcionalidades interativas, provavelmente só usa cookies estritamente necessários.
- Neste caso, não precisa de barra de cookies.
Site com formulário de contacto básico:
- Se usa apenas cookies de sessão para prevenir spam, estes são considerados estritamente necessários.
- Não precisa de barra de cookies, mas deve mencionar o uso na política de privacidade.
Site com Google Analytics:
- Aqui a situação muda. O Google Analytics usa cookies para seguir o comportamento dos utilizadores.
- Precisa do consentimento do utilizador antes de os ativar.
- Opções:
  1. Use uma barra de cookies para obter consentimento.
  2. Mude para uma ferramenta de análise sem cookies, que dispensa o consentimento.
Site com plugins de redes sociais:
- Os botões de partilha do Facebook, X e outros costumam colocar cookies de rastreio.
- Neste caso, precisa de uma barra de cookies para obter consentimento.
Site com redes de publicidade:
- Se usa Google AdSense ou outras redes de publicidade, precisa de uma barra de cookies.

Como proceder se não precisar de uma barra de cookies

Se o seu site está nas primeiras categorias, faça o seguinte:

Crie uma Política de Privacidade:
- Explique que o seu site usa apenas cookies estritamente necessários.
- Descreva brevemente o que estes cookies fazem.
Seja transparente:
- Inclua uma ligação para a política de privacidade no rodapé do site.
Reveja periodicamente:
- Quando adicionar uma ferramenta nova ao site, confirme se ela coloca cookies.

Implementação para sites que precisam de consentimento

Se o seu site usa Google Analytics, plugins sociais ou publicidade, siga estes passos:

Escolha uma solução de gestão de consentimento:
- Para WordPress: plugins como "Cookie Notice & Compliance for GDPR / CCPA".
- Para Shopify: apps como "GDPR/CCPA + Cookie Management".
- Para Wix e Webflow: as soluções integradas ou scripts de terceiros como o Cookiebot.
Configure a barra de cookies:
- Diga quais os cookies que usa e porquê.
- Ofereça opções reais: aceitar, rejeitar e personalizar.
- Exemplo de texto: "Usamos cookies para analisar o tráfego do site e melhorar a sua experiência. Pode escolher quais cookies aceita. Saiba mais na nossa Política de Privacidade."
Bloqueie os cookies até haver consentimento:
- Os cookies não essenciais só podem ser ativados depois de o visitante aceitar.
Mantenha registos:
- Guarde provas do consentimento dos utilizadores.

Para muitos sites simples, uma barra de cookies é desnecessária e incomoda os visitantes. Se o seu site só usa cookies estritamente necessários, não precisa de uma. Menos cookies significam menos obrigações e uma experiência mais simples.

Seja qual for o tamanho do site, use apenas os dados de que realmente precisa e explique-o na política de privacidade. Se precisar de ajuda com a configuração, contacte-nos.

Aviso Legal

Este artigo é informativo e não constitui aconselhamento jurídico. As regras sobre cookies podem mudar e variam consoante o público do seu website. Para o seu caso concreto, consulte um advogado de direito digital ou um profissional de proteção de dados.

Onde obter mais informações

Para a legislação atualizada sobre cookies e privacidade online, consulte estas fontes oficiais:

Comissão Nacional de Proteção de Dados (CNPD) - Autoridade nacional de controlo de dados pessoais: https://www.cnpd.pt/
Regulamento Geral sobre a Proteção de Dados (RGPD) - Texto completo do regulamento: https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32016R0679
Autoridade Europeia para a Proteção de Dados - Informações e orientações a nível europeu: https://edps.europa.eu/
Comissão Europeia - Proteção de Dados - Visão geral das regras de proteção de dados da UE: https://ec.europa.eu/info/law/law-topic/data-protection_pt
ICO (Information Commissioner's Office) - Embora seja do Reino Unido, oferece orientações úteis e detalhadas sobre cookies (em inglês): https://ico.org.uk/for-organisations/guide-to-pecr/guidance-on-the-use-of-cookies-and-similar-technologies/