Como o bloqueio automático de rastreadores funciona

Um banner que só mostra um aviso e deixa tudo carregar é decoração. O Concedo segura os terceiros antes de o navegador executá-los, e só libera o que o visitante aceitou.

O que ele bloqueia

• <script> e <iframe> de terceiros conhecidos que estejam no HTML da página;
• os mesmos elementos quando injetados depois, por outro script, durante a navegação;
• cookies e requisições que dependem desses elementos.

A base de rastreadores é nossa e cobre os terceiros que aparecem em site brasileiro. O que não está na base cai em desconhecido e continua carregando: derrubar um checkout por um script não catalogado custa mais do que um rastreador a mais. O script do Concedo, no navegador de quem visita, traz o desconhecido para a base, e a partir daí ele passa a ser bloqueado.

Quando o banner aparece

Só na página que usa algo que depende da escolha do visitante: um rastreador da base que não é da categoria Necessários, um script que você marcou com data-category, o Google Tag Manager ou um cookie de rastreador que já está no navegador. A página que não usa nada disso, como uma tela de login, abre sem banner e sem o ícone de revisão, porque não há o que perguntar.

O script do Concedo continua nessa página, bloqueando desde o carregamento. Se um rastreador aparecer nela depois, porque a página carrega conteúdo sem recarregar, o banner abre nesse momento, antes de liberar qualquer coisa. Quem já decidiu vê o ícone de revisão em qualquer página, inclusive nessa, e a escolha vale para o site inteiro.

Se o seu site só carrega as tags depois da escolha, por código próprio, ponha esse código numa tag marcada com data-category. É ela que diz ao banner que a página tem o que perguntar, e o Concedo a executa depois do aceite.

Onde ele não chega

Tags que o próprio contêiner do Google Tag Manager injeta. Nesse caminho, quem segura é a verificação de consentimento tag a tag, no GTM. Está detalhado em instalar pelo Tag Manager.

Scripts do seu próprio domínio. Eles não são terceiros e não são bloqueados; se um deles envia dado para fora, ele precisa respeitar a decisão por conta própria.

Como conferir

Abra o site em aba anônima com o DevTools na aba Rede, e não aceite nada. Antes do clique, nenhuma requisição para domínio de anúncio ou de analytics deve aparecer. Depois de aceitar, elas aparecem. A tela de monitoramento faz essa mesma conferência de forma contínua e mostra o que carregou antes da decisão.