Gestão de consentimento de cookies integrada à sua análise

Nada nosso roda antes de uma escolha

No modo opt-in, o snippet do PulsePanda espera uma decisão antes de começar. Até o visitante aceitar a análise, não há replay de sessão, nem mapa de calor ou captura de cliques, rolagem e campos, nem rastreamento de eventos, e nenhum identificador é gravado no navegador.

Tags de terceiros esperam pela sua categoria

Para segurar o Google Analytics, o pixel da Meta ou qualquer outra tag, mude o type dela para text/plain e adicione data-pp-consent com a categoria a que ela pertence. O navegador ignora um script desse tipo, então ele nunca roda. Quando o visitante autoriza a categoria, o PulsePanda troca cada script marcado por uma cópia ativa com os mesmos atributos, de modo que tanto scripts externos quanto inline rodam. Os externos carregam de forma assíncrona, então uma tag que precisa rodar antes de outra deve ser inline ou encadeada.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

O bloqueio automático pega os cookies que escaparam

A marcação cobre os scripts que você conhece. Com o bloqueio automático ativado, o PulsePanda também observa cada cookie que um script tenta gravar por meio de document.cookie. Um cookie de uma categoria que o visitante não autorizou é descartado. No modo opt-in, um cookie que nem está no seu registro também é descartado até o visitante decidir. Cookies estritamente necessários sempre passam.

Ele funciona como melhor esforço por definição, e vale saber onde ele para: não enxerga cookies que o seu servidor define com um cabeçalho Set-Cookie, nem cookies gravados dentro de um iframe de terceiros. Bloqueie esses na origem.

Retirar o consentimento faz a limpeza

Quando um visitante desativa uma categoria, o PulsePanda expira os cookies que o seu registro lista para essa categoria, tanto no host atual quanto no domínio pai, em vez de deixá-los ali até expirarem.

Quando o banner do PulsePanda é a sua ferramenta de consentimento, cada decisão chega às tags do Google como uma atualização do Consent Mode v2 (modo de consentimento), pelo mesmo dataLayer que o gtag.js e o Google Tag Manager leem. A escolha salva de um visitante que retorna é enviada de novo em cada página, e retirar o consentimento volta os sinais para «denied».

• Análises define analytics_storage.
• Marketing define ad_storage, ad_user_data e ad_personalization.
• Preferências define functionality_storage e personalization_storage.

Uma categoria que o seu banner não oferece fica negada, então ative Marketing se você usa tags do Google Ads.

Defina os padrões antes de as tags do Google carregarem

O Consent Mode precisa de um estado padrão antes de qualquer tag do Google ser executada. No Google Tag Manager, o modelo de tag PulsePanda Analytics faz isso: marque Set Google Consent Mode defaults, dispare a tag em Consent Initialization - All Pages e, se quiser, liste as regiões onde o consentimento é exigido. Ele também restaura a escolha de um visitante que retorna antes de outras tags dispararem. Com o gtag.js, defina os padrões acima da sua tag do Google:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

Cada atualização é seguida de um evento pulsepanda_consent no dataLayer, que você pode usar como acionador no Tag Manager. Se outra plataforma coleta o consentimento e o repassa ao PulsePanda com setConsent, o PulsePanda deixa o consentimento do Google com essa plataforma.

O snippet do PulsePanda não define cookies. Depois que o visitante consente, ele mantém três chaves no localStorage:

• _sr_vid: a visita atual, que termina após 30 minutos sem atividade.
• _sr_uid: um ID anônimo aleatório, para que visitas recorrentes possam ser conectadas.
• _pp_consent: a escolha do visitante por categoria, a versão da política e quando ela foi feita, para que o banner não reapareça em toda página.

Se um visitante recusar a análise ou retirá-la depois, a captura para e as chaves de visita e de ID anônimo são apagadas. Liste as três chaves na sua política de cookies; o painel as mostra ao lado das configurações do banner.

Cada decisão também é registrada no seu workspace com o ID anônimo, as categorias escolhidas, a versão da política e um carimbo de data e hora. Os insights de consentimento mostram as mais recentes com a sua taxa de aceitação e as exportam em CSV quando alguém pede para você comprovar que o consentimento foi dado.

Você não precisa substituir a plataforma de consentimento que já usa. Deixe o banner do PulsePanda desligado e repasse ao PulsePanda a decisão que a sua plataforma coleta, a partir do callback de consentimento dela:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

Vai usar o banner do PulsePanda? Ligue um link “Configurações de cookies” no seu rodapé a window.PulsePanda.push(['showConsentBanner']) para que os visitantes possam mudar de ideia a qualquer momento, algo que o GDPR exige que seja tão fácil quanto dar o consentimento.

O gerenciador de consentimento do PulsePanda foi feito para equipes que querem consentimento e análise no mesmo lugar. Não é a ferramenta certa para todo site. Escolha uma plataforma de consentimento certificada, como Cookiebot ou OneTrust, se você precisar de algum destes itens:

• IAB TCF v2.2. O PulsePanda não gera uma string de consentimento TCF, exigida por stacks de publicidade programática na UE.
• Uma varredura de cookies por crawler. O registro é montado a partir do que os navegadores de visitantes reais contêm, não de um rastreamento agendado de todas as páginas.
• Um único consentimento para vários domínios. As escolhas são armazenadas por site, então um visitante que aceita em um domínio é perguntado de novo em outro.

Se você só precisa de um banner, sem análise, o gerador de banner de consentimento de cookies gratuito oferece um sem dependências para colar em qualquer site.