Configurar o Borlabs Cookie em conformidade com o RGPD

O Borlabs Cookie (borlabs.io) é um plugin de consentimento muito utilizado no WordPress. Consegue bloquear scripts de forma fiável até ao consentimento, mas a sua eficácia depende inteiramente de cada rastreador estar registado no bloqueio.

O Borlabs Cookie funciona com dois mecanismos: o bloqueio de scripts, que retém os scripts de rastreadores conhecidos com base no seu handle ou num fragmento de URL, e o bloqueio de conteúdos, que substitui conteúdos incorporados (YouTube, Maps, embeds sociais) por uma pré-visualização com um botão de consentimento. Ambos têm de ser mantidos ativamente — o Borlabs não deteta novos scripts automaticamente. Quem, após a instalação, apenas configura o banner fica com um banner visual sem bloqueio real.

O erro mais frequente é um bloqueio de scripts incompleto. Plugins de análise como o Google Site Kit, plugins de marketing com integração de pixel ou carregadores de tipos de letra escrevem muitas vezes o seu código diretamente através do wp_head, sem um handle que o Borlabs consiga captar. Esses casos precisam de um padrão de fragmento de URL (por exemplo «googletagmanager») no bloqueio, ou da desativação da integração própria do plugin a favor de uma integração manual através do Borlabs.

Desde a versão 3, o Borlabs suporta o Google Consent Mode v2. Para campanhas do Google Ads no EEE é praticamente obrigatório, mas não substitui o bloqueio de scripts: o Consent Mode apenas adapta o comportamento das tags Google ao estado do consentimento, enquanto a própria tag continua a ser carregada. Para uma verdadeira minimização de dados, os scripts Google devem constar adicionalmente no bloqueio e só disparar após o consentimento.

Isto é um risco?

Um plugin de consentimento por si só não torna um site conforme ao RGPD. Se um script de análise ou de marketing não estiver registado no Borlabs como «cookie» com um padrão de bloqueio adequado, continua a carregar apesar da recusa — e falta então a base legal para esse tratamento nos termos do § 25.º, n.º 1 do TDDDG. Frequentemente esquecidos: scripts que os temas ou outros plugins escrevem diretamente no head, bem como tags integradas do lado do servidor.

O que pode fazer

• Para cada serviço utilizado, criar uma entrada «cookie» do Borlabs com o padrão de bloqueio de script correto (handle ou fragmento de URL) e atribuí-la a um grupo (estatística, marketing, etc.).
• Ativar o bloqueio de conteúdos para todos os embeds: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — caso contrário carregam ao abrir a página.
• Ativar o Google Consent Mode v2 nas definições do Borlabs se o Google Ads/Analytics for utilizado; associar os sinais de consentimento a cada grupo.
• Após cada alteração de tema ou plugin, testar numa janela privada: depois de clicar em «Recusar», nada carrega mesmo de google-analytics.com, connect.facebook.net e afins?

Häufige Fragen

O Borlabs Cookie torna o meu site WordPress automaticamente conforme ao RGPD?

Não. O Borlabs fornece o banner e a infraestrutura de bloqueio, mas cada rastreador tem de ser registado manualmente como «cookie» com um padrão de bloqueio. Sem essa manutenção, os scripts não abrangidos continuam a carregar apesar da recusa.

Qual é a diferença entre o bloqueio de scripts e o bloqueio de conteúdos?

O bloqueio de scripts retém o JavaScript dos rastreadores (análise, pixels). O bloqueio de conteúdos substitui conteúdos incorporados como iframes do YouTube ou do Maps por uma pré-visualização que só carrega o conteúdo real após um clique.

Preciso do Google Consent Mode v2 no Borlabs?

Se utilizar o Google Ads ou o Google Analytics para campanhas, o Consent Mode v2 é de facto exigido no EEE. Mas não substitui o bloqueio de scripts — ambos devem ser configurados em conjunto.

Como verifico se o Borlabs bloqueia mesmo?

Abrir a página numa janela privada, ferramentas de programador, separador «Rede», clicar em «Recusar» e recarregar. Se aparecerem pedidos a hosts de rastreio conhecidos, falta uma entrada de bloqueio para esses serviços.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.