UE (Diretiva ePrivacy) e Reino Unido (PECR)
ePrivacy e PECR
O rastreador do Privatus Analytics não armazena nada no dispositivo do visitante além da escolha de opt-out do próprio visitante e não lê nada além do que toda requisição web já carrega. Acreditamos que isso coloca a medição com o Privatus Analytics fora da exigência de consentimento na maioria dos sites, mas esta é a área menos definida da lei e não afirmamos garantia.
Assista: Você precisa de um banner de cookies para a análise do site? (2:37)
Você precisa de um banner de cookies para a análise do site? Em muitos sites ele só existe por causa da ferramenta de análise. Veja como funcionam as regras de consentimento, em palavras simples.
Transcrição
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Nosso raciocínio
O que o rastreador faz no dispositivo
Sem cookies, localStorage, sessionStorage ou IndexedDB e sem APIs de fingerprinting (canvas, WebGL, fontes, áudio). A única exceção é um indicador de exclusão que o próprio visitante define.
Diretrizes 2/2023 do EDPB
O Comitê Europeu para a Proteção de Dados interpreta o Artigo 5(3) de forma ampla, para incluir informações que um navegador envia como parte de uma requisição quando um script o instrui. Nessa leitura, o envio de um beacon de visualização de página poderia ser um "acesso" que precisa de consentimento, a menos que uma isenção se aplique.
Isenções para medição de audiência
Vários reguladores, inclusive a CNIL da França, isentam a medição de audiência de consentimento sob condições estritas. Alinhamos o nosso design a essas condições: a finalidade se limita à medição de audiência, não há rastreamento entre sites, os dados são agregados para relatórios, a retenção é limitada e os visitantes podem optar por sair.
Onde a lei é incerta
As implementações nacionais da Diretiva ePrivacy diferem, e reguladores e tribunais podem adotar uma visão mais estrita do que a nossa. Cada dono de site deve avaliar a própria posição. O modo Strict é a opção mais conservadora: nenhum identificador e localização apenas em nível de país.
Parágrafo modelo de política de privacidade
Adapte-o à sua configuração e peça uma revisão. Para uma versão de acordo com as suas configurações, use o gerador.
Estas são informações gerais sobre como o Privatus Analytics funciona e como interpretamos a lei. Não é aconselhamento jurídico. As leis e as orientações dos reguladores mudam, e as suas obrigações dependem de toda a sua configuração, então confirme a sua posição com o seu próprio advogado.