Modo de consentimento no servidor Google Tag Manager

As recentes alterações nos requisitos de privacidade tornaram estritamente necessário que os websites recebessem o consentimento do usuário para a utilização de cookies e scripts de rastreio relacionados com publicidade ou análises. Para ajudar os proprietários de sítios web a cumprir estes requisitos, o Google introduziu o Modo de Consentimento. Usando o modo de consentimento no GTM da web, é possível adaptar o comportamento das tags com base no consentimento do usuário. 

Neste guia, queremos falar sobre o modo de consentimento, porque é crucial implementá-lo, e como usar o modo de consentimento no container do servidor Google Tag Manager. 

Os regulamentos de privacidade, principalmente a GDPR da União Europeia e a Lei de Privacidade do Consumidor da Califórnia, restringem os sítios web de recolher dados sobre os visitantes dos sítios web sem o seu consentimento. Os usuários podem escolher se os sites podem ou não recolher informações e utilizar cookies utilizando banners de cookies. 

Os cookies podem ser diferenciados pela sua finalidade: 

• Cookies estritamente necessários - não há necessidade de obter o consentimento do usuário para este tipo de cookies, uma vez que estes são necessários para que os websites funcionem correctamente. Têm normalmente o conceito de 1ª parte. 

• Cookies de preferências - este tipo de cookies permite aos sítios web lembrarem-se das preferências do sistema que os usuários definiram previamente. Pode ser carrinho de produtos, idioma, localização, etc. É necessário o consentimento.

• Cookies estatísticos - são normalmente cookies anônimos agregados que ajudam a melhorar o desempenho dos sítios web. Normalmente, rastreia as páginas que os usuários clicaram, e as páginas visitadas, etc. É necessário o consentimento.

• Cookies de marketing - utilizados para recolher informações pessoais a fim de fornecer anúncios personalizados mais relevantes. Na maioria dos casos, estes são cookies de terceiros. É necessário o consentimento.

Há também uma lista de requisitos sobre o aspecto dos banners de cookies e que informações devem conter. Abaixo está a lista de requisitos cruciais do GDPR para os banners de cookies, mas alguns países têm os seus próprios requisitos para os banners de cookies: 

• Fornecer informação clara utilizando linguagem não técnica sobre os dados que cada cookie recolhe e como é utilizado. 

• Armazenar e registar o consentimento recebido dos usuários.

• Permitir aos usuários interagir com o site, mesmo que não permitam cookies ou não tenham selecionado nada num banner de cookies. 

• Permitir que os usuários retirem o seu consentimento. 

• Não utilizar cookies ou recolher dados a menos que o usuário esteja autorizado a fazê-lo. 

O Google introduziu um modo de consentimento no container do Google Tag Manager da web. O modo de consentimento é uma nova configuração nas tags GTM da web que permite a gestão de estatísticas e cookies de marketing. Esta configuração ajuda a respeitar as decisões dos usuários e a personalizar o comportamento da tag com base no estado de consentimento. 

Ao implementar o modo de consentimento no Google Tag Manager, poderá querer acionar configurações de consentimento apenas em países ou regiões onde o consentimento é necessário. Isto ajudará a controlar uma maior percentagem de usuários que visitam o seu site. 

Há algumas tags com verificações de consentimento incorporadas. Estas são principalmente as tags do Google como anúncios do Google, Google Analytics, Floodlight, Conversion Linker. A configuração das configurações de consentimento é mais simples para estas tags, enquanto que as tags sem consentimento requerem configuração adicional.

Web GTM apenas não é suficiente para configurar o modo de consentimento. Precisará também de uma Plataforma de Gestão de Consentimento. O principal objectivo do CMP é mostrar um banner de cookie no seu site. A maioria das Plataformas de Gestão de Consentimento podem integrar-se com o modo de consentimento no Gestor de Tags do Google. Google tem uma lista de CMPs que podem ser combinados com o modo de consentimento. Algumas delas têm tags para o GTM da web na Galeria de Templates, tornando a integração muito mais fácil. Cada CMP tem a sua documentação sobre a integração do modo de consentimento do GTM. Recomendo vivamente que se configure o modo de consentimento com base nas suas instruções. 

Se quiser implementar o modo de consentimento para o servidor Google Tag Manager, é necessário implementar primeiro o modo de consentimento no GTM da web. Este guia utiliza um CMP de cookiebot como exemplo, uma vez que o utilizamos para o stape. 

1. O primeiro passo é permitir uma visão geral do consentimento nas configurações de container GTM da web.  

2. Adicione a sua Tag da Plataforma de Gestão de Consentimento ao container de GTM da web. Esta tag deve ativar a inicialização do consentimento - Todas as páginas. Poderá querer modificar o Estado de Consentimento por defeito para cada tipo de cookie. 

3. Não há necessidade de configurar quaisquer alterações adicionais para tags como Google Ads, Analytics, Floodlight, e Conversion Linker (verifique a sua documentação CMP sobre a configuração do modo de consentimento para os produtos Google) porque têm verificações de consentimento incorporadas. 

Por outro lado, é necessário configurar as configurações adicionais para as tags que não têm o consentimento incorporado verificado. Tomemos o pixel do Facebook como exemplo. 

4. A maioria dos CMP envia eventos personalizados quando o estado de consentimento é atualizado. Vou utilizar um cookie consent update personalizado de eventos para activar a tag de visualização de páginas do Facebook. Não acione esta tag numa pageview, como costumávamos fazer antes. Em vez disso, utilize um evento personalizado que envie o seu CMP quando o consentimento for concedido. 

5. Para ver a configuração de consentimento para todas as suas tags, poderá querer abrir a Visão Geral de Consentimento na web GTM.

6. Uma vez configurado o modo de consentimento para as tags GA e FB na web GTM, é necessário assegurar que as tags GTM do servidor só são ativadas quando o consentimento é concedido. Há duas formas de como utilizar o modo de consentimento na sGTM:

• Usando eventos personalizados que a CMP envia para o DataLayer. ( recomendamos a utilização deste método) 

• utilizando parâmetros da AG que determinam o estado de consentimento

7. Primeiro, deixe-me mostrar como configurar o modo de consentimento na sGTM usando um evento personalizado. Criar uma nova tag para o UA ou GA4 que enviará um consentimento concedido para o evento. Deverá activar um cookie_consent_update de evento personalizado (no meu caso).  

8. No servidor GTM, modificar o ativador para a tag de pageview do Facebook. No meu caso, é um cookie_consent_update de evento personalizado reclamado pelo cliente GA4. 

9. Esta seção mostra como configurar o modo de consentimento no sGTM usando o parâmetro de estado de consentimento GA4 GCS. O valor do parâmetro GCS depende do consentimento do usuário:  

• gcs=G100 significa consentimento não concedido

• gcs=G111 significa consentimento concedido

Criar uma nova variável de dados de eventos no container sGTM que captura o parâmetro GSC 

10. Criar um ativador para a tag page_view Facebook Conversion API no container sGTM. Acionarei a tag FB CAPI pageview quando o nome do cliente for igual a GA4, o nome do evento for page_view, e GSC for igual a G111. 

Pela minha experiência, este método é menos fiável do que a utilização dos eventos personalizados na web GTM. Quando um usuário aterra na página pela primeira vez, a GA vê que o consentimento não é concedido, e a FB pageview não é acionada. Se um usuário permanecer na mesma página e permitir cookies, a GA não enviará o valor GSC atualizado. Assim, as tags GA e FB não serão acionadas, e perderá alguns eventos de visualizações de página. 

11. O último passo seria testar o modo de consentimento sGTM no modo de pré-visualização e publicar o container se tudo estiver correto. 

Embora o modo de consentimento no Web GTM seja um bom passo do Google, é apenas o início do que precisa de ser feito para ter um bom enquadramento de privacidade e consentimento no seu website. Existem várias maneiras de utilizar o modo de consentimento no servidor Google Tag Manager, mas lamentavelmente, o sGTM ainda não tem um modo de consentimento incorporado, tornando este processo mais lento.  

Contacte-nos se quiser ajuda para começar ou precisar de assistência na criação de um servidor de rastreio para o seu negócio. Somos especialistas em publicidade online e podemos ajudá-lo a manter-se à frente da curva em 2022 e mais adiante.