LGPD no WordPress: banner de consentimento de cookies (guia 2026)
Seu WordPress carrega Analytics, embeds ou anúncios antes de perguntar qualquer coisa ao visitante? Este guia explica o que a LGPD WordPress exige na prática, o papel da ANPD, o Consent Mode v2 do Google e compara com honestidade os plugins de banner de cookies LGPD mais usados no Brasil.
Seu WordPress carrega Google Analytics, embeds do YouTube ou anúncios do AdSense antes de perguntar qualquer coisa ao visitante? Um bom banner de cookies LGPD não é só uma barra bonita no rodapé: ele decide se o seu site trata dados pessoais dentro ou fora da lei. Neste guia sobre LGPD WordPress explicamos o que a Lei Geral de Proteção de Dados exige de um site brasileiro, o que muda com o Consent Mode v2 do Google e comparamos, com honestidade, os plugins de consentimento mais usados por quem publica no WordPress no Brasil.
LGPD, ANPD e a base legal do consentimento: o que você precisa saber
Antes de mais nada: isto não é consultoria jurídica, apenas uma orientação prática; em caso de dúvida real sobre o seu caso, consulte um profissional especializado em proteção de dados. A LGPD (Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018) entrou em vigor em setembro de 2020 e regula qualquer tratamento de dados pessoais no Brasil, incluindo o que acontece quando um cookie grava um identificador no navegador do visitante. A lei prevê dez bases legais para tratar dados (art. 7º); para cookies não essenciais, como os de estatística ou marketing, a base normalmente usada é o consentimento (art. 7º, inciso I).
A ANPD (Autoridade Nacional de Proteção de Dados) fiscaliza a aplicação da lei. O consentimento precisa ser livre, informado e inequívoco, e pode ser revogado pelo titular a qualquer momento, de forma gratuita (art. 8º, §5º) - ou seja, recusar cookies precisa ser tão fácil quanto aceitar, sem esconder a opção atrás de vários cliques. A lógica lembra bastante o RGPD europeu, que inspirou boa parte da LGPD, mas a fiscalização brasileira ainda é mais jovem: a ANPD já orienta sobre cookies e consentimento, porém sem o histórico de multas específicas que autoridades europeias já acumularam. Isso não é motivo para relaxar - só significa que vale se adequar agora, antes de uma notificação.
Consent Mode v2 do Google: a novidade para AdSense e Analytics
Desde março de 2024, o Google exige o Consent Mode v2 de sites com visitantes no Espaço Econômico Europeu que usam AdSense, Google Ads, Analytics ou Floodlight. No Brasil essa exigência formal ainda não vale, mas conhecer a mecânica já ajuda quem recebe tráfego internacional ou quer adotar o padrão mais atual. O Consent Mode v2 sinaliza quatro estados às tags do Google - ad_storage, analytics_storage, ad_user_data e ad_personalization - e, sem consentimento, as tags rodam com dados anonimizados ou modelados, em vez de nada.
Para quem exibe AdSense no WordPress, o plugin de consentimento cuida do banner e do bloqueio técnico, enquanto o Consent Mode sinaliza ao Google o que foi autorizado. Nem todo plugin suporta o Consent Mode v2 nativamente - vale checar isso antes de escolher, porque implementar na mão depois dá bem mais trabalho do que ativar uma função já pronta.
O que um bom plugin de consentimento de cookies precisa fazer
Se um plugin de consentimento realmente cumpre o que promete não se vê no banner bonito, mas em detalhes técnicos que muita gente só percebe quando recebe uma notificação da ANPD.
- Bloqueia scripts de verdade: Analytics, AdSense, embeds do YouTube e afins só carregam depois da aceitação, nunca em paralelo com o banner aberto.
- Recusar tão fácil quanto aceitar: botão equivalente já na primeira camada, sem esconder a recusa em submenus.
- Revogação sempre disponível: link ou ícone permanente para mudar ou retirar o consentimento depois.
- Registro do consentimento: comprovante com data, hora e categorias escolhidas, para demonstrar conformidade.
- Categorias granulares: ao menos necessários, funcionais, estatística e marketing selecionáveis à parte, sem "tudo ou nada".
- Suporte nativo ao Consent Mode v2: sem precisar escrever código extra para conectar AdSense e Analytics.
Comparação de plugins de consentimento de cookies para WordPress
Cinco nomes aparecem quase sempre nas listas de recomendação para quem busca um banner de cookies LGPD no WordPress: Complianz, CookieYes, Cookiebot, Real Cookie Banner e alternativas locais como o LGPD Cookie. Todos cobrem os requisitos básicos acima, mas diferem em preço, automação e foco geográfico. Preços mudam mais que funcionalidades, então confirme os valores atuais direto com cada fornecedor.
| Versão gratuita | Modelo de preço | Diferencial | Melhor para | |
|---|---|---|---|---|
| Complianz | ✓ ampla | Freemium, premium por assinatura ou compra única | Detecção automática de região por geo-IP | Sites com visitantes de vários países |
| CookieYes | ✓ generosa | Assinatura, geralmente mais em conta que Cookiebot | Configuração rápida e simples | Sites menores com orçamento enxuto |
| Cookiebot (Usercentrics) | ✓ para sites pequenos | Assinatura, por faixa de pageviews | Escaneamento automático de todo o domínio | Sites grandes ou corporativos com necessidade de CMP completo |
| Real Cookie Banner | ✓ base sólida | Assinatura, escalonada por serviços e domínios | Scanner automático de serviços, boa integração com o WordPress | Quem quer começar de graça e crescer aos poucos |
| LGPD Cookie (foco Brasil) | ✓ na maioria dos casos | Geralmente gratuito ou de baixo custo | Vocabulário e referências jurídicas voltadas à LGPD | Sites nacionais simples, sem tráfego internacional relevante |
Complianz
O Complianz se destaca por uma versão gratuita incomumente completa e detecção automática de geo-IP, que ajusta banner e base legal conforme o país do visitante - útil para público internacional. A interface, porém, tende a parecer mais carregada de painéis do que alternativas mais enxutas.
CookieYes
CookieYes é rápido de configurar, com camada gratuita generosa e preço geralmente abaixo do Cookiebot nos planos pagos. As integrações específicas com WordPress e a personalização visual são um pouco mais limitadas na versão gratuita.
Cookiebot (Usercentrics)
Cookiebot escaneia automaticamente todo o domínio em busca de cookies e rastreadores, com ampla seleção de idiomas - por isso aparece em sites corporativos internacionais. O preço é calculado por pageviews, o que pode pesar em sites com bastante tráfego.
Real Cookie Banner (devowl.io)
Real Cookie Banner já entrega, na versão gratuita do WordPress.org, funções sólidas com scanner automático dos serviços conectados, o que barateia a entrada. Integrações mais avançadas e mais domínios administrados empurram rápido para os planos pagos.
LGPD Cookie e alternativas locais
Plugins com foco explícito na LGPD, como o LGPD Cookie, usam terminologia jurídica brasileira e já vêm pensados para o cenário nacional, reduzindo a curva de aprendizado. Em troca, o conjunto de recursos costuma ser mais enxuto, sem geo-IP nem CMP completo - suficiente para sites simples e nacionais, menos para operações internacionais.
Consentimento dentro do próprio plugin de anúncios: o banner que a Adjet está planejando
Quem exibe anúncios com a Adjet não escapa do tema consentimento, já que o AdSense e a maioria das redes de anúncios usam cookies personalizados. Por isso já trabalhamos em um banner de consentimento próprio, integrado diretamente à Adjet - neste momento em planejamento e ainda não disponível, não é algo que você já pode usar hoje. A ideia: modelos de banner integrados à Adjet, você seleciona sua própria política de privacidade, e os anúncios só carregam depois do consentimento, seguindo a mesma lógica de bloqueio que a Adjet já oferece hoje para ferramentas externas. Quem já exibe anúncios precisa de gestão de consentimento de qualquer forma - por que manter dois plugins separados, com dois sistemas de categorias, se dá para reunir tudo em um só lugar?
Até esse recurso ficar pronto, o caminho recomendado é um dos plugins de consentimento comparados acima, combinado com o bloqueio de cookies que a Adjet já traz hoje para as ferramentas mais usadas. Para a parte técnica de colocar anúncios no ar, veja também o artigo irmão Google AdSense no WordPress.
Conclusão: nenhum banner só por ter um banner
Um banner de cookies LGPD no WordPress vai além de uma faixa bonita no rodapé da página. Precisa bloquear scripts de verdade, deixar a recusa tão fácil quanto a aceitação, permitir revogação a qualquer momento, registrar o consentimento e, de preferência, suportar o Consent Mode v2 do Google. Qual plugin encaixa melhor depende do seu orçamento, do tamanho do site e de quanto tráfego internacional você recebe - nenhuma das opções está fundamentalmente errada. Quem exibe anúncios com a Adjet já pode se animar com a ideia de um banner integrado no futuro, mesmo que ainda falte um tempo até ele chegar. Mais sobre os preços dos nossos plugins, incluindo a Adjet, na nossa página de preços. Este artigo não substitui aconselhamento jurídico; em caso de dúvida sobre o seu caso específico, consulte um profissional qualificado.
Anuncie com a Adjet, com o consentimento sob controle
A Adjet centraliza seus anúncios, com bloqueio de cookies para as ferramentas de consentimento mais usadas, carregamento sob demanda e estatísticas locais. Um banner de consentimento próprio já está em planejamento.
Perguntas frequentes sobre LGPD e cookies no WordPress
O banner de cookies é obrigatório pela LGPD?
Não em todos os casos. Cookies estritamente necessários, como carrinho de compras, login ou preferência de idioma, dispensam banner. Já serviços de análise, marketing ou conteúdo de terceiros, como AdSense ou Google Analytics, normalmente exigem consentimento prévio, com base no art. 7º, inciso I. O ponto central é o momento: o consentimento precisa vir antes de a tecnologia carregar, não depois.
O que é o Consent Mode v2?
É um padrão do Google pelo qual o site informa às tags como AdSense, Analytics ou Google Ads se e em que medida existe consentimento. Desde março de 2024 é praticamente exigido no Espaço Econômico Europeu; no Brasil ainda não é obrigatório, mas já é boa prática. Sem ele, os dados de mensuração ficam mais limitados, e nem todo plugin de cookies o suporta automaticamente.
Um plugin gratuito de consentimento de cookies é suficiente?
Para muitos sites menores, sim - CookieYes, Complianz ou Real Cookie Banner nas versões free já trazem funções básicas sólidas. Em cenários com muitos serviços, vários domínios ou público internacional, os planos pagos trazem mais automação, como scanner de serviços ou geo-IP. O Cookiebot, por exemplo, tem camada gratuita mais limitada para sites com tráfego maior.
O que acontece se eu não usar nenhuma ferramenta de consentimento mas definir cookies?
Sem consentimento válido, gravar cookies que exigem autorização pode configurar tratamento de dados em desacordo com a LGPD, dependendo do dado coletado. Isso pode gerar notificações, multas ou questionamentos da ANPD, com risco variando conforme volume e tipo de tecnologia usada. Cookies estritamente necessários, como carrinho ou login, ficam fora dessa exigência.
A Adjet vai ter um banner de consentimento próprio?
Sim, está em planejamento, mas ainda não disponível neste momento. A ideia é integrar modelos de banner diretamente à Adjet, você escolhe sua política de privacidade, e os anúncios só carregam após o consentimento. Até lá, o bloqueio de cookies que a Adjet já oferece continua funcionando com as ferramentas externas mais usadas.