Usar o pixel da Meta (Facebook) em conformidade com o RGPD

O pixel da Meta (connect.facebook.net) segue o comportamento dos visitantes para segmentação publicitária e medição de conversões e transmite dados à Meta nos EUA.

O Meta Pixel é uma ferramenta puramente de marketing — não existe variante que seja permitida sem consentimento. Ao contrário das ferramentas de análise, a anonimização não ajuda aqui: a finalidade é reconhecer pessoas concretas entre sites, e é precisamente isso que exige um consentimento prévio e ativo nos termos do art. 25.º n.º 1 do TDDDG.

No acórdão Fashion ID (C-40/17), o TJUE esclareceu que o operador do site e a Meta são conjuntamente responsáveis pela recolha e transmissão dos dados. Na prática: precisa não só do consentimento, mas também do acordo de responsabilidade conjunta (controller addendum) disponibilizado pela Meta, e o seu conteúdo essencial deve ser divulgado na política de privacidade.

A Conversions API (rastreamento do lado do servidor) não altera a situação jurídica. Os eventos transmitidos do lado do servidor precisam do mesmo consentimento que o pixel do lado do cliente — operar a API sem verificação do consentimento apenas transfere o problema para o servidor.

Isto é um risco?

Para o rastreio de marketing aplica-se o § 25 n.º 1 TDDDG: acesso ao dispositivo apenas com consentimento prévio. O TJUE sublinha a corresponsabilidade do operador do site e da Meta pela recolha. Sem consentimento e sem um acordo de corresponsabilidade (art. 26.º RGPD), falta o fundamento.

O que pode fazer

• Carregar o pixel exclusivamente após consentimento ativo.
• Celebrar o acordo de corresponsabilidade com a Meta e divulgar o seu conteúdo essencial.
• Na política de privacidade, descrever a finalidade, a Meta como destinatário, a transferência para os EUA e a retirada.
• Operar a Conversions API apenas do lado do servidor com os mesmos sinais de consentimento.

Häufige Fragen

O Meta Pixel pode carregar sem consentimento no modo «tratamento limitado de dados»?

Não. O modo limitado reduz o que a Meta pode fazer com os dados, mas não altera o facto de que, ao carregar o pixel, se acede ao dispositivo. Isso continua a exigir consentimento nos termos do art. 25.º n.º 1 do TDDDG.

Basta uma nota na política de privacidade em vez de um consentimento?

Não. Um texto informativo cumpre a obrigação de transparência, mas não substitui o consentimento ativo necessário para o acesso ao dispositivo e o tratamento subsequente.

O que é o acordo de responsabilidade conjunta?

A Meta disponibiliza um «controller addendum» que regula os papéis seus e da Meta na recolha de dados. Aplica-se automaticamente ao usar o pixel; o conteúdo essencial deve ser tornado acessível aos titulares dos dados, normalmente na política de privacidade.

Como testo se o pixel dispara demasiado cedo?

Abra as ferramentas de programador numa janela privada, filtre o separador «Rede» por «facebook» e carregue a página sem confirmar o banner. Pedidos para connect.facebook.net ou facebook.com/tr indicam que o pixel carrega antes do consentimento.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.