O banner de cookies da Shopify basta para a LGPD?

Na configuração automática, não. O banner de cookies nativo da Shopify aparece para visitantes do Reino Unido e do Espaço Econômico Europeu, quando a loja tem mercado ativo nessas regiões. O visitante no Brasil não vê o banner da Shopify. Onde aparece, ele governa só as ferramentas da própria Shopify.

Quatro conferências na sua loja mostram em qual caso ela está. A primeira e a quarta acontecem no admin. A segunda e a terceira, numa janela anônima.

Para quais regiões o admin mostra o banner?

Para as que estão marcadas em Configurações, na tela Privacidade do cliente. Na ajuda da Shopify sobre privacidade do cliente, as configurações automáticas vêm ligadas em loja nova. Com elas, a Shopify monta o banner para o Reino Unido e o EEE. Nas outras regiões, o banner não fica ativo por padrão. A página dá os Estados Unidos como exemplo de região que não exige consentimento prévio.

Na primeira conferência, abra o banner de cookies nessa tela e anote duas coisas. A primeira é se ele está nas configurações automáticas ou na edição manual. A segunda é a lista de regiões marcadas. A mesma ajuda diz que o lojista pode editar essa lista.

A LGPD olha para quem está do outro lado da tela. Pelo art. 3º da lei, ela vale para o tratamento de dados de pessoas localizadas no Brasil, seja qual for o país da sede. O verbete LGPD resume esse alcance. Se o Brasil não está na lista, o visitante no Brasil fica fora do banner nativo.

O que a janela anônima mostra antes do primeiro clique?

Os cookies que a loja grava sem perguntar. Na segunda conferência, abra a loja numa janela anônima, sem login de administrador e a partir do Brasil, sem VPN. O banner depende da região do visitante. O teste feito de outro país pode mostrar outro resultado. Veja se algum banner aparece. Na terceira, abra a lista de cookies do DevTools, pelo caminho do passo 6 de banner de cookies no Shopify.

A tabela sai da lista de cookies que a Shopify publica. Os dois primeiros fazem a loja funcionar. O de análise e o de marketing são da própria Shopify e duram um ano. Se eles aparecem antes de qualquer clique, a loja gravou cookie de medição e de marketing sem perguntar.

Na lista do DevTools podem aparecer também os cookies que os scripts de outras empresas gravam, como o _fbp da Meta e o _ga do Google. Quando eles vêm de script colado no tema ou de app, a ajuda da Shopify avisa que pode ser preciso outro banner ou uma lógica própria.

O que o banner nativo controla?

As ferramentas da Shopify. A página de privacidade do cliente diz que o banner da Shopify governa as ferramentas específicas dela, incluindo os cookies e os Shopify Pixels. Para cookie ou pixel de terceiro instalado à mão ou integrado por app, a mesma página avisa que pode ser preciso um banner de terceiro ou uma lógica própria para respeitar o consentimento.

A quarta conferência é a do pixel personalizado. No admin, abra Configurações e depois Eventos do cliente. Na ajuda dos pixels personalizados, a configuração de permissão de cada pixel tem duas opções. Na primeira, ele exige a permissão do cliente para as finalidades marcadas. Na segunda, ele coleta dados sem exigir permissão. Anote qual das duas cada pixel usa. Para pedir essa permissão ao visitante, a loja precisa de um banner de cookies.

A divisão completa entre o que fica com o tema e o que fica com a Shopify está na tabela do passo 3 de banner de cookies no Shopify.

E se a loja usar outro banner?

A Shopify pede as mesmas regiões nas duas pontas. A página de privacidade do cliente orienta usar as mesmas regiões de consentimento na Shopify e no app de banner de terceiro. Quando elas não coincidem, a Shopify avisa que dados não essenciais podem ser processados antes do consentimento do visitante.

Isso acontece quando o banner externo aparece para o visitante no Brasil e a tela Privacidade do cliente continua marcada só para a Europa. O visitante escolhe no banner externo. As ferramentas da Shopify seguem as regiões marcadas no admin.

O script do Concedo no theme.liquid segura os rastreadores conhecidos do tema e dos app embeds até a escolha, pelo bloqueio prévio. Para a Shopify saber da escolha, alguém precisa comunicá-la à própria Shopify, como mostra o passo 3 de banner de cookies no Shopify. O Concedo não faz essa ponte sozinho. A mesma página traz as duas saídas e o que cada uma custa. Em qualquer delas, deixe um banner só na tela.

O que as quatro conferências não mostram?

Elas não chegam à página de pagamento, que a Shopify serve fora do tema, como explica o passo 4 de banner de cookies no Shopify. Ela se confere com uma compra de teste, com a recusa ativa e a aba Rede do DevTools aberta.

Elas também não mostram a prova das escolhas. A página de privacidade do cliente não fala em registro das escolhas dos visitantes. Os registros que ela cita são o das mudanças nas configurações e o das mudanças nas políticas. Guardar o histórico das políticas é responsabilidade do lojista, diz a página. A prova que a LGPD cobra no art. 8º e o jeito de guardá-la estão em registro de consentimento.

Siga o Concedo no Instagram e no Facebook.