"Preciso de um banner de cookies no meu site?" é uma das primeiras perguntas que o dono de uma pequena empresa faz antes de pôr o site online, e a resposta honesta é: depende do que o site carrega, não da dimensão da empresa. Uma padaria com um formulário de contacto e nada mais pode não precisar de banner nenhum. A mesma padaria com Google Analytics, ou com um vídeo do YouTube que carrega assim que a página abre, precisa de um.
Este guia mostra como perceber em que caso se encontra, o que um banner tem de fazer quando é necessário e como evitar, à partida, que o seu site precise de um.
Este artigo explica as regras gerais em vigor a 28 de outubro de 2026. Não constitui aconselhamento jurídico. Para o seu caso concreto, consulte um advogado ou a autoridade de proteção de dados.
O que a regra abrange de facto
Na União Europeia, a regra por trás dos banners de cookies é o artigo 5.º, n.º 3, da Diretiva ePrivacy (2002/58/CE). Cada país transpõe-na para a sua própria legislação. Na Alemanha, por exemplo, corresponde ao § 25 da TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
O texto alemão deixa o princípio claro. Guardar informação no dispositivo de um visitante, ou ler informação que já lá está, só é permitido se o visitante tiver dado o seu consentimento depois de ter recebido informação clara e completa. Há duas exceções:
- O armazenamento ou acesso serve apenas para transmitir uma comunicação através de uma rede.
- É estritamente necessário para prestar um serviço que o visitante pediu expressamente.
Daqui decorrem duas coisas:
- Não se trata só de cookies. O local storage, os píxeis de rastreamento e técnicas semelhantes estão sujeitos à mesma regra.
- Necessário quer dizer necessário para o visitante. Um cookie que mantém o carrinho de compras preenchido serve o visitante. Um cookie que mede o seu marketing serve-o a si, por isso precisa de consentimento.
No Reino Unido, a regra está nas Privacy and Electronic Communications Regulations (PECR). As orientações do ICO dizem o mesmo sobre o consentimento: exige uma ação positiva e clara, e "tem de ser mais do que simplesmente continuar a usar o site". O Reino Unido acrescentou ainda uma exceção mais restrita. Desde 5 de fevereiro de 2026, o armazenamento usado apenas para recolher estatísticas sobre a utilização de um site, com o objetivo de o melhorar, não precisa de consentimento se os visitantes receberem informação clara sobre isso, tiverem uma forma simples e gratuita de se opor e os dados não forem partilhados, exceto para ajudar nessas melhorias (PECR, Schedule A1). O ICO está a realizar uma consulta pública sobre orientações revistas.
Quando preciso de um banner de cookies no meu site?
Percorra o seu site e faça uma lista de tudo o que nele funciona. Estes são os casos habituais:
| O que funciona no seu site | Precisa de consentimento? |
|---|---|
| Google Analytics 4 ou outras ferramentas de analytics que definem cookies | Sim, na UE |
| Meta Pixel, tags do LinkedIn ou do TikTok | Sim |
| Google Tag Manager a carregar tags de marketing | Sim, para as tags que carrega |
| Vídeos incorporados do YouTube ou do Vimeo | Sim, a não ser que só carreguem após um clique |
| Mapas, bolhas de chat e widgets de reservas incorporados de outros fornecedores | Normalmente sim, porque carregam código de terceiros |
| Analytics que não definem cookies nem guardam nada no dispositivo | A regra do armazenamento no dispositivo não se aplica; mencione-os na política de privacidade |
| Um cookie que mantém o visitante com sessão iniciada ou memoriza o carrinho | Não, é estritamente necessário |
Se tudo o que está na sua lista cabe nas duas últimas linhas, não precisa de um banner de consentimento. Continua a precisar de uma política de privacidade que explique o que o site faz com os dados pessoais, como o endereço IP ou as mensagens enviadas através do formulário.
O conteúdo incorporado merece mais atenção. Um vídeo do YouTube ou um mapa de outro fornecedor envia o endereço IP do visitante a esse fornecedor no momento em que carrega. É por isso que muitos sites mostram primeiro um marcador de posição e só carregam o conteúdo após um clique.
O que faz um bom banner
Se precisa de um banner, ele tem de funcionar para o visitante, e não apenas aparecer:
- Nada opcional carrega antes de uma escolha. Nem analytics, nem píxeis, nem vídeos incorporados até o visitante aceitar.
- O consentimento é uma ação. Fazer scroll ou ficar na página não é consentimento.
- Recusar é tão simples como aceitar. Quem recusa não deve ter de passar por três ecrãs.
- Os visitantes podem mudar de ideias. Uma ligação no rodapé volta a abrir as definições.
- Indica o que está a bloquear. "Estatísticas" diz pouco. "Google Analytics" e "YouTube" dizem alguma coisa.
Um banner que falha nestes pontos recolhe consentimentos que podem não ser válidos, o que o deixa no ponto de partida.
Menos ferramentas, menos banners
O banner de cookies mais simples é aquele de que não precisa. Antes de adicionar uma ferramenta, pergunte-se o que ela lhe dá:
- Consulta as estatísticas? Se não as abre há meses, talvez não precise delas. Uma ferramenta de analytics sem cookies responde às perguntas que a maioria dos proprietários tem: quantos visitantes, de onde vêm e que páginas visitam.
- Faz publicidade? Se não, remova os píxeis, incluindo os que tenham ficado de campanhas antigas.
- O vídeo pode carregar com um clique? Um leitor que só carrega ao clicar mantém o vídeo e elimina a questão do consentimento para todos os que nunca carregam no play.
Cada ferramenta que remove é também menos uma entrada na sua política de privacidade.
Como o AI Website Builder trata disto
Quando o trettly, o assistente do AI Website Builder, cria o seu site, o banner de cookies acompanha o que lá está de facto:
- Sem rastreamento, sem banner quando a página abre. Por predefinição, o banner está em modo Automático. Aparece assim que adiciona uma ferramenta de rastreamento, indica as ferramentas que está a bloquear, como o Google Analytics, e não carrega nenhuma antes de o visitante aceitar. Se preferir, pode configurá-lo para aparecer sempre.
- Todas as ferramentas de rastreamento esperam. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok e qualquer código de rastreamento próprio que adicione nas definições ficam desativados até o visitante aceitar.
- Os vídeos e o conteúdo das apps esperam por um clique. Uma secção de YouTube ou Vimeo, e o conteúdo das suas apps KIMISUITE, como a pesquisa de quartos do Booking Hub ou a marcação de consultas do Service Manager, mostram primeiro um marcador de posição. Carregam quando o visitante clica neles ou depois de aceitar o banner. O YouTube funciona através de youtube-nocookie.com.
- A política de privacidade vem incluída. O assistente jurídico redige o aviso legal, a política de privacidade e a declaração de acessibilidade a partir dos dados da sua empresa, em versões para a Áustria, a Alemanha, a Suíça, a UE e uma versão internacional. Lê-as e confirma que as verificou antes de publicar.
Assim, um site com os seus textos, imagens, um formulário de contacto, um vídeo e um widget de reservas abre sem banner: o vídeo e o widget limitam-se a esperar por um clique. Se mais tarde adicionar o Google Analytics, o banner aparece automaticamente.
Veja como funciona a publicação, com páginas legais e banner de cookies
Perguntas frequentes
Preciso de um banner de cookies no meu site se não usar cookies?
Não para efeitos da regra do armazenamento no dispositivo, desde que nada mais guarde ou leia informação no dispositivo do visitante. Isto inclui píxeis, local storage e conteúdo incorporado de terceiros. Continua a precisar de uma política de privacidade.
O Google Analytics é permitido sem banner de cookies?
Na UE, o GA4 define cookies que não são estritamente necessários, por isso precisa primeiro de consentimento. A nova exceção britânica para estatísticas tem condições, incluindo uma forma simples de os visitantes se oporem e limites à partilha dos dados, por isso verifique se a sua configuração as cumpre antes de dispensar o banner.
Os banners de cookies são obrigatórios fora da UE?
As regras variam. O Reino Unido tem regras próprias ao abrigo das PECR, fiscalizadas pelo ICO, com a exceção para estatísticas descrita acima. Outros países têm a sua própria legislação. Se a sua empresa está na UE ou se dirige a visitantes da UE, conte com as regras europeias.
As pequenas empresas estão isentas?
Não. A regra depende do que o seu site guarda no dispositivo do visitante, não da dimensão da sua empresa.
O que acontece se um visitante recusar todos os cookies?
O site tem de continuar a funcionar. Os formulários, textos e imagens continuam utilizáveis. Só as partes opcionais ficam desativadas, como um vídeo, que pode ainda carregar mais tarde se o visitante clicar nele.
