Método
Como o teste é feito.
Um navegador Chrome real carrega a página inicial do seu site como um visitante, sem clicar em nada, depois repete três percursos e compara o que acontece.
Os três estados
- Antes de qualquer escolha. Página carregada, 6 a 15 segundos de espera (alguns banners aparecem tarde), sem cliques. Registam-se os cookies, o armazenamento local, os endereços contactados e os botões do banner.
- Depois de «Recusar». Clique no botão de recusa da primeira camada; caso contrário, abrem-se as definições para procurar a recusa. Depois, registo, recarregamento da página, visita de duas páginas do site e novo registo.
- Depois de «Aceitar». Nova sessão, clique em «Aceitar», registo.
As nove verificações
| Verificação | O que é comparado |
|---|---|
| Banner de consentimento | Foi reconhecido um banner? Se não, há rastreadores ativos? |
| Antes de qualquer escolha | Cookies de seguimento e chamadas a serviços de seguimento sem qualquer clique. |
| Recusar tão simples como aceitar | Recusa na primeira camada, atrás de «Definições», condicionada («recusar e subscrever», «pagar ou aceitar») ou ausente. |
| Mesmo peso visual | Tamanho e estilo dos botões Recusar e Aceitar. |
| A recusa bloqueia o seguimento | Depois da recusa, do recarregamento e da navegação: novos cookies de seguimento e chamadas a redes publicitárias. |
| A escolha é memorizada | O banner não volta a aparecer depois de um recarregamento. |
| Depois de «Aceitar» | As ferramentas carregam; caso contrário, não estão ligadas ao banner ou já estavam ativas antes. |
| Google Consent Mode v2 | Valores predefinidos «negado», atualização na escolha, chamadas da Google que anunciam um consentimento negado ou concedido. |
| Duração dos cookies | Cookies de seguimento com mais de 13 meses. |
Os três veredictos
- OK Nada de anormal neste ponto, dentro do que foi testado.
- A verificar Um sinal a examinar que não chega para concluir: a ferramenta explica porquê e o que observar.
- A corrigir Um desvio claro em relação ao esperado.
Um ponto «sem objeto» significa que a verificação não se aplica (por exemplo, o Consent Mode num site sem etiqueta Google).
Como os cookies são classificados
Cada cookie é classificado como: isento (técnico, de segurança, de balanceamento de carga, ou simples memória da escolha do utilizador), funcional, medição de audiência, publicidade ou criação de perfis, ou a examinar quando o nome parece um identificador sem ser conhecido. A classificação baseia-se na Open Cookie Database (licença Apache 2.0, reduzida a algumas colunas), em regras escritas para o OpenCookies e numa lista de serviços de seguimento mantida pelo OpenCookies.
Alguns casos são sempre classificados como «a verificar» em vez de «a corrigir» porque não se pode concluir a partir do navegador: a medição de audiência que pode estar isenta de consentimento consoante a configuração (por exemplo Piano Analytics, AT Internet) e as chamadas «Consent Mode» da Google sem cookies (gcs=G100), que não registam nada mas enviam na mesma o endereço IP à Google.
O que o teste não cobre
- Uma única passagem, a partir da região indicada no relatório, com um navegador automatizado: alguns sites adaptam ou escondem o banner nesse caso. Um banner não visto torna os veredictos «a verificar».
- A página inicial e, no máximo, outras duas páginas; nenhum início de sessão numa conta, nenhum percurso de compra.
- As listas de serviços de seguimento e de cookies são parciais: um serviço ausente das listas não é detetado.
- A retirada do consentimento (reabrir as preferências para retirar a escolha) ainda não é testada.
- Não é aconselhamento jurídico. A ferramenta nunca diz «conforme»: diz o que observou e o que não testou.
Respeito pelos sites testados
O teste respeita o ficheiro robots.txt do site e não contorna qualquer proteção contra robôs. Nunca regista o valor de um cookie, apenas o nome, o domínio e a duração. Só visita algumas páginas. Recusa endereços que apontam para uma rede privada.