Configurar o Complianz em conformidade com o RGPD

O Complianz (complianz.io) é um plugin de consentimento para WordPress desenvolvido nos Países Baixos com lógica regional (RGPD, ePrivacy, leis dos EUA). Combina uma análise de cookies, um banner configurável e um «Script Center» para bloqueio.

O Complianz organiza a gestão do consentimento em três blocos: um assistente que determina a região adequada e os documentos necessários através de perguntas sobre o site; uma análise de cookies que rastreia o site e categoriza os cookies e scripts encontrados; e o Script Center, onde os scripts são bloqueados manualmente e associados a categorias de consentimento. O assistente é uma boa orientação, mas não substitui o aconselhamento jurídico.

A força e, ao mesmo tempo, a fraqueza do Complianz é a análise automática. Deteta de forma fiável muitos serviços comuns, mas tem lacunas de princípio: scripts que só carregam após um clique ou scroll, tags integradas do lado do servidor e serviços que só estão ativos em determinadas subpáginas. Por isso, a análise deve ser executada em várias páginas representativas e o resultado comparado com uma lista mantida pelo próprio das ferramentas utilizadas.

Para o mercado alemão, a definição de região é decisiva. O Complianz consegue distinguir entre «opt-in» (nada carrega antes do consentimento), «opt-out» e «do not sell» (modelo dos EUA). Para a Alemanha, apenas o opt-in estrito é correto: qualquer acesso não estritamente necessário ao dispositivo só após consentimento ativo. Um interruptor acidentalmente em «opt-out» torna todo o banner ineficaz.

Isto é um risco?

A análise de cookies do Complianz só encontra o que está ativo no momento da análise — scripts carregados dinamicamente ou que só disparam após interação podem escapar-lhe. Confiar apenas na análise pode deixar serviços sujeitos a consentimento a funcionar sem bloqueio; falta então a base nos termos do § 25.º, n.º 1 do TDDDG. A definição regional «ePrivacy/RGPD» tem ainda de estar corretamente configurada para o quadro jurídico alemão (consentimento antes de qualquer acesso não necessário).

O que pode fazer

• Após a configuração guiada, executar a análise de cookies várias vezes e em diferentes tipos de página (página inicial, artigo de blogue, formulário de contacto) e verificar os resultados manualmente face aos serviços efetivamente utilizados.
• No «Script Center», marcar como bloqueados todos os scripts de marketing e estatística e atribuí-los a uma categoria de consentimento; proteger os embeds através do bloqueador de iframe integrado.
• Definir a região para «Europe» com consentimento estrito (opt-in antes do carregamento); ativar «Consent per service» onde um consentimento granular faça sentido.
• Tratar a declaração de privacidade e de cookies gerada pelo Complianz como um rascunho e mandá-la verificar juridicamente ou adaptá-la aos próprios tratamentos.

Häufige Fragen

A análise de cookies do Complianz é suficiente para detetar todos os rastreadores?

Não. A análise só encontra o que está ativo no momento da análise. Pode falhar scripts carregados dinamicamente, acionados por um clique ou do lado do servidor. O resultado tem de ser verificado manualmente.

Que definição de região é a correta para a Alemanha?

«Europe» com opt-in estrito — nenhum acesso não necessário ao dispositivo antes do consentimento. Uma definição opt-out ou «do not sell» é insuficiente para o quadro jurídico alemão.

Posso usar diretamente a política de privacidade gerada pelo Complianz?

Como rascunho sim, inalterada não. Os textos gerados cobrem casos padrão, mas têm de ser adaptados aos tratamentos concretos e, idealmente, verificados juridicamente.

Complianz ou Borlabs Cookie — qual é melhor?

Ambos podem ser configurados em conformidade com o RGPD. O Complianz oferece mais automatismo (análise, documentos, regiões), o Borlabs mais controlo manual sobre o bloqueio de scripts. Em ambos os casos, o fator decisivo é a manutenção completa dos scripts bloqueados.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.