Política de cookies compatível com AdSense para blogs: Guia 2025

O AdSense exige uma política de cookies transparente, sinais de consentimento precisos e links claros em todo o seu blog. Uma política sólida mantém sua conta em situação regular, tranquiliza os leitores e reduz o escrutínio dos reguladores. Este guia explica o que divulgar, como configurar banners de consentimento e como manter as políticas em sincronia com o AdSense e os requisitos regionais.

Reutilize seus banners de CTA existentes e adicione links para o Gerador de Política de Cookies, o Gerador de Política de Privacidade e o Gerador de Termos de Serviço em qualquer lugar onde você colete consentimento ou exiba publicidade.

Por que a conformidade com o AdSense importa

Expectativas da plataforma

O Google espera uma política de cookies e uma política de privacidade ativas, com links a partir do seu banner, rodapé e qualquer formulário onde dados sejam coletados. A política deve descrever como você e os parceiros usam cookies para anúncios, medição e segurança.

Cenário jurídico

As regras da UE e do Reino Unido exigem consentimento antes de definir cookies de publicidade ou de análise. Leis estaduais como a CPRA esperam opções de exclusão para venda ou compartilhamento e respeito aos sinais do Global Privacy Control. Consulte a orientação sobre cookies da ICO e o GDPR.eu para conhecer as expectativas básicas.

Lembretes sobre fiscalização

O acordo de $1.2M da Sephora sob a CPRA (comunicado de imprensa do procurador-geral da Califórnia de 2022) mostra que ignorar opções de exclusão e divulgações de tecnologia de anúncios pode levar a multas. A multa de cerca de €1.2B da Meta sob o GDPR (2023, Reuters) reforça a necessidade de fluxos de dados transparentes e salvaguardas de transferência.

Seções a incluir na sua política de cookies do AdSense

O que são cookies e tecnologias semelhantes

Explique cookies, armazenamento local, SDKs e pixels em linguagem simples. Mencione que terceiros podem definir cookies por meio de anúncios ou conteúdo incorporado.

Tipos de cookies que você usa

• Essenciais: desempenho do site, segurança e armazenamento de preferências.
• Análise: Google Analytics ou ferramentas de medição semelhantes.
• Publicidade: AdSense, Ad Manager e parceiros para personalização, limite de frequência e detecção de fraude.
• Segurança/fraude: ferramentas que detectam bots ou abusos.

Finalidades e parceiros

Descreva como os cookies dão suporte a anúncios personalizados e não personalizados, prevenção de fraude, relatórios e recomendações de conteúdo. Liste os principais parceiros e faça links para suas páginas de privacidade.

Consentimento e controles

Explique como os visitantes podem aceitar, recusar ou personalizar cookies por meio do seu banner. Inclua controles no nível do navegador e do dispositivo, além de links para o Google Ad Settings.

Retenção e revogação

Liste os tempos de vida típicos dos cookies de análise e de publicidade. Explique como revogar o consentimento, solicitar anúncios não personalizados e excluir cookies.

Contato e direitos

Forneça dados de contato para solicitações de privacidade e esclareça os direitos sob o GDPR, o UK GDPR e a CPRA, quando relevante.

Tabela de divulgação de exemplo

Tipo de cookie	Provedor de exemplo	Finalidade	Base legal	Retenção	Controles
Essencial	Primeira parte	Carregar páginas, lembrar preferências	Interesses legítimos ou contrato	Sessão até 12 meses	Configurações do navegador
Análise	Google Analytics	Medir tráfego, melhorar conteúdo	Consentimento quando exigido	Até 13 meses	Opt-in no banner, complemento do navegador
Publicidade	Google AdSense	Personalização, limite de frequência	Consentimento na UE/Reino Unido; exclusão nos estados sob CPRA	Até 13 meses	Opções do banner, Ads Settings
Segurança/fraude	reCAPTCHA ou similar	Prevenir abusos e spam	Interesses legítimos	6-24 meses	Contato para objeções

Passo a passo: configurar o consentimento para o AdSense

1) Implante um banner de consentimento

Use um CMP ou banner que bloqueie publicidade e análise até que o consentimento seja dado na UE/Reino Unido. Ofereça opções claras para anúncios personalizados, anúncios não personalizados e recusa.

2) Faça links para suas políticas

Coloque links de "Leia mais" no banner apontando para sua política de cookies e sua política de privacidade. Mantenha a terminologia consistente entre as páginas.

3) Registre e respeite as escolhas

Armazene o status do consentimento com data, hora e versão. Respeite a revogação e reative o banner quando fornecedores ou finalidades mudarem.

4) Trate as exclusões nos EUA

Forneça um link Do Not Sell or Share para a CPRA. Respeite os sinais do Global Privacy Control e documente como seu banner responde.

5) Atualize as listas de parceiros

Quando você adicionar redes ou ferramentas de análise, atualize a política e a lista de fornecedores. Reexamine seu site em busca de novos cookies e reflita-os em suas divulgações.

Erros comuns a evitar

Nomes de parceiros ausentes

Não nomear o Google e outros fornecedores deixa lacunas. Sempre faça links para as políticas dos parceiros e para as configurações de anúncios.

Consentimento definido após o carregamento da página

Definir cookies de publicidade antes do consentimento na UE/Reino Unido pode acionar fiscalização. Carregue o AdSense depois que o consentimento for concedido.

Tempos de vida desatualizados

Listar períodos de retenção imprecisos compromete a transparência. Mantenha os tempos de vida atualizados conforme a documentação dos fornecedores.

Ignorar a revogação

Se os usuários revogarem o consentimento, pare os anúncios personalizados e ofereça o modo não personalizado. Reconfirme quando ocorrerem mudanças substanciais.

Falta de link entre as políticas

Garanta que as páginas de cookies, privacidade e termos façam referência umas às outras. Adicione CTAs para o Gerador de Política de Cookies e o Gerador de Política de Privacidade.

Exemplos de fiscalização para estudar

• Sephora (2022): acordo de $1.2M sob a CPRA por não respeitar opções de exclusão e não divulgar rastreadores (comunicado de imprensa do procurador-geral da Califórnia).
• DPA belga (2022): a fiscalização do IAB TCF enfatizou a sinalização precisa de consentimento e divulgações claras (cobertura jornalística).
• Meta (2023): multa de cerca de €1.2B sob o GDPR por transferências ilegais (Reuters), destacando a necessidade de divulgações transparentes de parceiros e salvaguardas.

Checklist de implementação

• Publique e faça links para sua política de cookies, política de privacidade e termos em todo o site.
• Configure um banner de consentimento com opções claras para anúncios personalizados e não personalizados.
• Registre o status do consentimento, trate o GPC e forneça links de exclusão da CPRA.
• Nomeie o Google e os parceiros, faça links para suas políticas e liste a retenção.
• Reutilize banners de CTA para apontar para o Gerador de Política de Cookies, o Gerador de Política de Privacidade e o Gerador de Termos de Serviço.
• Reexamine seu site trimestralmente ou ao adicionar scripts.

Exemplos de trechos de banner e política

Texto do banner

"Usamos cookies para desempenho do site, análise e personalização do AdSense. Escolha Aceitar para anúncios personalizados, Recusar para apenas essenciais ou Gerenciar preferências. Consulte nossa política de cookies para mais detalhes."

Trecho de política

"Parceiros de publicidade como o Google AdSense podem definir cookies para personalizar ou limitar anúncios e detectar fraude. Você pode excluir-se de anúncios personalizados por meio do nosso banner, do Ads Settings ou dos links Do Not Sell/Share. Respeitamos os sinais do Global Privacy Control."

Plano de ação de 30 dias

• Dias 1-5: Faça o inventário de scripts e parceiros; classifique os cookies por categoria.
• Dias 6-10: Redija ou atualize a política de cookies e adicione links de parceiros e retenção.
• Dias 11-15: Implante ou atualize o banner com Aceitar/Gerenciar/Recusar e tratamento do GPC.
• Dias 16-20: Teste as experiências da UE/Reino Unido para confirmar que os scripts são bloqueados antes do consentimento; teste as exclusões dos EUA.
• Dias 21-25: Adicione links nos rodapés, na política de privacidade e nas páginas de captura; publique as atualizações da política.
• Dias 26-30: Monitore as taxas de consentimento, corrija problemas de UX e agende reexames trimestrais.

Monitoramento e QA

• Taxa de consentimento por região e tipo de dispositivo.
• Impacto na taxa de rejeição antes e depois de mudanças no banner.
• Receita de anúncios para tráfego personalizado vs. não personalizado.
• Precisão de detecção e resposta ao GPC.
• Integridade dos links de política no banner, no rodapé e nas páginas de captura.

Guia de solução de problemas e testes

Valide os scripts

• Use as ferramentas de desenvolvedor do navegador para confirmar que as requisições do AdSense e de análise só são disparadas após o consentimento na UE/Reino Unido.
• Teste o modo de anúncios não personalizados e confirme que nenhum sinal personalizado é enviado.

Verifique o comportamento geográfico

• Simule IPs da UE/Reino Unido para confirmar que o opt-in aparece. Teste visitantes dos EUA para garantir que os links de exclusão e as respostas ao GPC funcionem.

Audite os links de parceiros

• Verifique se os links para as políticas do Google, o Ads Settings e sua página Do Not Sell/Share estão ativos e corretos.

Reexamine após mudanças

• Depois de adicionar novos plugins ou incorporações, execute novamente uma varredura de cookies e atualize sua tabela de política e as categorias do banner.

Exemplos de implementação: UE/Reino Unido vs. EUA

• UE/Reino Unido: Por padrão, apenas essenciais, exiba opt-in para análise e anúncios, armazene o consentimento com data, hora e versão e permita escolhas granulares por categoria.
• EUA (estados sob CPRA): Exiba a exclusão para venda/compartilhamento, respeite o GPC e permita anúncios não personalizados por padrão se os usuários se excluírem.

Manual da equipe

• Marketing: Documente cada rede de anúncios e tag; solicite revisão jurídica antes de adicionar novos parceiros.
• Engenharia: Cuide da lógica do banner, do bloqueio de scripts e do tratamento do GPC; registre o status do consentimento.
• Jurídico/Privacidade: Mantenha a tabela de política, a lista de parceiros e os detalhes de retenção; aprove as atualizações de avisos.

Caso de exemplo

• Problema: Um blog exibia AdSense e GA sem banner de consentimento para o tráfego da UE e não tinha link Do Not Sell/Share.
• Correção: Implantou um banner de consentimento com Aceitar/Recusar/Gerenciar, bloqueou scripts antes do consentimento, adicionou links de parceiros e retenção e implementou o tratamento do GPC.
• Resultado: Manteve a aprovação do AdSense, melhorou a transparência e reduziu as taxas de rejeição após esclarecer as opções.

Otimização 30/60/90

• 30 dias: Valide o desempenho do banner, os links de parceiros e o registro de consentimento. Corrija qualquer atrito de UX no celular.
• 60 dias: Atualize a tabela de cookies com quaisquer novos scripts, teste o impacto na receita de anúncios não personalizados e ajuste a mensagem se a aceitação for baixa.
• 90 dias: Reexamine o site, reverifique o tratamento do GPC e atualize a linguagem da política para corresponder às atualizações do Google.

Lista estendida de QA

• Valide que o banner só pode ser descartado fazendo uma escolha clara (sem um X oculto que aceite).
• Verifique se os registros de consentimento capturam região, data/hora e versão para auditorias.
• Garanta que sua política de privacidade faça referência à política de cookies e vice-versa com terminologia correspondente.
• Confirme que os formulários de inscrição por e-mail e as iscas digitais também façam link para a política de cookies.
• Teste a acessibilidade: ordem de foco, rótulos para leitores de tela e contraste de cores nos botões do banner.

Glossário e recursos

• Anúncios personalizados: Anúncios baseados em perfis de usuário ou comportamento; exigem consentimento na UE/Reino Unido e tratamento de exclusão sob a CPRA.
• Anúncios não personalizados: Anúncios contextuais que não usam perfis comportamentais; podem ser exibidos quando os usuários se excluem.
• GPC: Sinal de navegador Global Privacy Control que indica preferências de exclusão para venda/compartilhamento.
• CMP: Plataforma de gestão de consentimento que pode registrar e sinalizar escolhas de consentimento; garanta a configuração correta.
• Referência: Política de consentimento do usuário do Google, oag.ca.gov/privacy/ccpa, orientação sobre cookies da ICO.

Manutenção contínua

• Execute novamente as varreduras de cookies mensalmente ou após adicionar temas, incorporações ou plugins.
• Mantenha um registro de alterações do texto do banner, das listas de parceiros e das atualizações de retenção para mostrar a reguladores e parceiros de anúncios.
• Localize o texto do banner para as principais regiões de visitantes e verifique se as traduções mantêm a linguagem de consentimento clara.
• Treine os editores para sinalizar novas incorporações ou scripts, de modo que a equipe de privacidade possa revisar antes da publicação.

Principais conclusões

• Divulgue parceiros como o Google, faça links para suas políticas e explique anúncios personalizados vs. não personalizados.
• Bloqueie scripts não essenciais até o consentimento dos visitantes da UE/Reino Unido e respeite o GPC e o Do Not Sell/Share para a CPRA.
• Mantenha as políticas de cookies e de privacidade cruzadas e atualizadas com retenção e listas de parceiros.
• Reexamine regularmente e registre as versões de consentimento para defender sua postura de conformidade com o AdSense.

Conclusão

Uma política de cookies compatível com o AdSense combina divulgações claras com uma experiência de consentimento confiável. Ao nomear parceiros, respeitar escolhas e fazer links para suas políticas em cada fluxo, você protege sua conta do AdSense e constrói confiança com os leitores. Mantenha CTAs para seu Gerador de Política de Cookies, Gerador de Política de Privacidade e Gerador de Termos de Serviço para que toda a sua estrutura jurídica permaneça consistente à medida que seu blog cresce.