- O cookieless tracking mede de forma anónima e por sessão, sem cookies que exijam consentimento e sem transferir dados para os EUA.
- Assim, em muitos casos o banner de cookies desaparece, o que melhora a primeira impressão e a sua conversão.
- O Google Analytics trouxe a muitos operadores notificações legais; o caminho cookieless evita esse risco jurídico permanente.
- Ferramentas comprovadas são o Plausible, Matomo, Fathom, Umami e PostHog. O meu site funciona de forma estática e cookieless com o Plausible.
O que é o cookieless tracking? Explicado de forma simples
Cookieless tracking significa, no essencial, um site que mede o comportamento dos seus visitantes sem armazenar dados pessoais de forma permanente e sem enviar esses dados a terceiros fora do próprio site. O termo não é totalmente rigoroso, porque quase nenhum site moderno funciona completamente sem cookies. O que se pretende é prescindir precisamente daqueles cookies que exigem consentimento, ou seja, os que seguem os utilizadores entre sites e dispositivos.
A principal diferença face ao tracking clássico com o Google Analytics é o caminho dos dados. Na análise web habitual, o endereço IP, o navegador, o dispositivo e o comportamento dos seus visitantes acabam num terceiro, muitas vezes nos EUA. No cookieless tracking a medição mantém-se anónima e por sessão, não se cria nenhum perfil reconhecível do utilizador, e sai o menos possível da sua própria casa. É exatamente por isso que, em muitos casos, deixa de precisar de um banner de consentimento.
Continua a medir quantas pessoas visitam o seu site, de onde vêm e que conteúdos funcionam. Apenas deixa de seguir os indivíduos de forma permanente e entre dispositivos. Menos vigilância, os mesmos dados para as suas decisões.
Porque tenho o meu site sem cookies
Quando reconstruí o ctseo.de, uma coisa ficou clara para mim desde cedo: quero afastar-me do seguimento permanente dos meus visitantes e não quero aquele banner que se coloca à frente do conteúdo logo ao primeiro clique. Para mim é uma questão de respeito pelo visitante e de profissionalismo. Quem gere um site como especialista em SEO e visibilidade na IA deve ser a melhor montra de um trabalho limpo, rápido e honesto.
A segunda razão é puramente prática. Nem sequer preciso de dados sobre cada visitante individual. Quero saber que canais funcionam, que conteúdos são lidos e onde surgem os contactos. Vejo tudo isso de forma anónima e em conformidade com o RGPD, sem um único cookie que exija consentimento. O que abdico não me faz falta na prática, e o que ganho é um site mais rápido, mais limpo e juridicamente mais tranquilo.
Tipos de cookies: o que exige consentimento?
Para perceber porque um site pode funcionar sem banner de cookies, ajuda um olhar rápido sobre os tipos de cookies. De forma geral, há dois grandes grupos. Os cookies first-party vêm do site que está a visitar. Os cookies third-party vêm de fornecedores externos e enviam dados para domínios fora do seu site, classicamente para publicidade e seguimento entre dispositivos. O primeiro e óbvio passo rumo ao cookieless é banir do site todos os cookies third-party.
Nos seus próprios cookies vale a pena olhar com mais atenção. Os cookies tecnicamente necessários, sem os quais um site não funciona, são inofensivos e não exigem consentimento. Mas assim que um cookie recolhe comportamento do utilizador para estatística ou guarda coisas como estados de sessão para além da sessão, torna-se, em regra, sujeito a consentimento. Uma regra prática é a duração: o que vale apenas para a sessão atual é quase sempre pouco crítico. O que guarda dados do utilizador para além da visita ativa a obrigação de consentimento. São precisamente estes cookies persistentes e de seguimento que o cookieless tracking evita.
Um exemplo torna-o palpável. Um cookie que apenas se lembra de que abriu um menu nesta sessão é inofensivo e desaparece quando fecha o navegador. Um cookie que, pelo contrário, marca a sua visita com um identificador que o reconhece da próxima vez e noutros sites recolhe um perfil e exige consentimento. É nesta fronteira que se decide se o seu site precisa de banner ou não.
O meu site precisa de um banner de cookies?
A resposta curta e honesta: depende do que o seu site realmente carrega e armazena. Segundo as regras de privacidade aplicáveis, precisa de consentimento assim que armazena ou lê informação no dispositivo do utilizador que não seja estritamente necessária. Portanto, se o seu site coloca cookies de análise ou de marketing, um banner de consentimento é obrigatório. Se prescindir de forma consistente exatamente dessas coisas e não integrar serviços de terceiros de seguimento no carregamento da página, desaparece o motivo mais comum para o banner.
É exatamente esse o cerne da abordagem cookieless. Sem cookies que exijam consentimento, sem tracking de terceiros no carregamento, ou seja, nada para o qual tenha de obter consentimento. O visitante chega logo ao conteúdo e, ainda assim, mede, apenas de forma anónima.
O facto de muitos operadores recearem hoje o Google Analytics tem um fundamento real. Após o acórdão Schrems II do Tribunal de Justiça da União Europeia, em 2020, caiu a base para transferências simples de dados para os EUA. A organização de proteção de dados noyb apresentou então cerca de 101 queixas em toda a Europa contra sites com o Google Analytics. A partir do início de 2022, as autoridades na Áustria, França, Itália e Países Baixos classificaram a sua utilização sem uma base sólida como inadmissível. Na Alemanha seguiu-se uma verdadeira onda de notificações: cartas enviadas em massa exigiam aos operadores que cessassem e pagassem indemnizações, muitas vezes cerca de 100 euros e com ameaça de ação judicial. A isto juntaram-se decisões judiciais, por exemplo do Tribunal Regional de Dresden, com ameaça de coima até 250.000 euros, e do Tribunal Regional de Colónia, que proibiu a Deutsche Telekom de usar o Analytics sem consentimento suficiente. Quem mede de forma cookieless e sem transferência para países terceiros simplesmente não tem nada que possa ser atacado desta forma.
Enquadramento honesto para ter o quadro completo: desde meados de 2023, com o Data Privacy Framework UE-EUA e o Google Analytics 4, a situação aliviou um pouco, e com consentimento limpo e banner o Analytics é hoje mais defensável do que em 2022. Mas continua a precisar do banner e do consentimento, o tema mantém-se juridicamente contestado, e tais decisões de adequação já foram anuladas duas vezes, primeiro o Safe Harbor, depois o Privacy Shield. O caminho cookieless simplesmente evita por completo este risco permanente.
Nota importante: não sou advogado e esta secção não é aconselhamento jurídico. Se e de que forma o seu site precisa de um banner depende do caso concreto. Para uma avaliação vinculativa, consulte um advogado ou o seu encarregado da proteção de dados. Eu trato da implementação técnica limpa; a avaliação jurídica fica com os especialistas responsáveis por ela.
As melhores ferramentas para cookieless tracking
A boa notícia: não tem de prescindir da medição, apenas muda de ferramenta. Existem hoje várias alternativas maduras ao Google Analytics que funcionam de forma cookieless e amigável para a privacidade. Aqui ficam as ferramentas que recomendo, com uma avaliação honesta também dos seus limites.
O Plausible é o meu favorito e também funciona no ctseo.de. Mede de forma anónima e por sessão, não coloca cookies que exijam consentimento, é leve e está alojado na UE. Para a maioria das pequenas e médias empresas o conjunto de funcionalidades é mais do que suficiente. Se quiser, pode até alojar o Plausible por si mesmo, por ser open source.
O Matomo é a alternativa mais poderosa, também configurável como cookieless e, em opção, auto-alojado, o que dá total controlo dos dados. Tem mais funcionalidades do que o Plausible, mas é mais pesado de operar. O Fathom e o Umami seguem a mesma direção do Plausible, leves e amigáveis para a privacidade; o Umami é open source e auto-alojável. O PostHog oferece um modo cookieless e é interessante se, além do alcance, precisar também de análise de produto e de funil.
Do outro lado estão as ferramentas de gestão de consentimento como o Cookiebot ou a Usercentrics. São boas soluções se quiser gerir banners e consentimentos de forma limpa, mas resolvem precisamente o problema que o caminho cookieless evita à partida. Para a medição de campanhas uso parâmetros UTM em vez de tracking pessoal, que o Plausible e o Matomo conseguem ler, além de avaliação do lado do servidor. Assim vejo que canal funciona sem seguir o utilizador individual.
| Ferramenta | Cookieless | Alojamento na UE | Auto-alojável | Precisa de banner | Ideal para |
|---|---|---|---|---|---|
| Plausible | Sim | Sim | Sim | Não | Sites pequenos e médios, prestadores de serviços |
| Matomo | Sim | Sim | Sim | Não | Total controlo dos dados, mais funcionalidades |
| Fathom | Sim | Sim | Não | Não | Medição de alcance simples e rápida |
| Umami | Sim | À escolha | Sim | Não | Utilizadores técnicos, fãs de open source |
| PostHog | Sim | Sim | Sim | Não | Análise de produto e de funil |
| Google Analytics | Não | Não | Não | Sim | Tracking profundo de publicidade e entre sites (com consentimento) |
Nota: "Precisa de banner" refere-se ao uso padrão em conformidade com a proteção de dados; o Matomo e o PostHog têm de funcionar no modo cookieless para isso. Dados de acordo com o meu melhor conhecimento; em caso de dúvida, consulte as condições atuais de cada fornecedor.
No fim, a escolha da ferramenta importa menos do que uma implementação limpa e completa. Um único serviço de terceiros esquecido, um vídeo incorporado ou um tipo de letra externo pode voltar a ativar o banner. É exatamente aqui que está o verdadeiro trabalho, e exatamente aqui que compensa um olhar de quem sabe ao que estar atento.
Como construí o ctseo.de sem banner de cookies
Um ponto é particularmente importante para mim, porque raramente é implementado de forma tão consistente: todo o meu site é construído de forma totalmente estática em HTML e CSS. Sem um sistema de gestão de conteúdos pesado, sem base de dados, sem uma confusão de scripts em segundo plano. É essa a razão dos tempos de carregamento extremamente rápidos, e torna a implementação cookieless muito mais simples, porque simplesmente há muito menos que possa recolher dados em segundo plano.
Para a medição uso o Plausible, cookieless e alojado na UE. Ao abrir o meu site, o navegador do meu visitante contacta apenas o meu próprio servidor e esta única análise leve, nada mais. Não há Google no carregamento, sem tipos de letra externos de servidores estranhos, sem serviços de tracking incorporados. Até o meu formulário de contacto envia os pedidos do lado do servidor, ou seja, o processamento acontece no servidor e não através de scripts de tracking no navegador do visitante. Assim o site mantém-se limpo e sem cookies que exijam consentimento.
Um detalhe muitas vezes subestimado: também não carrego tipos de letra de servidores externos, mas sirvo-os a partir do meu próprio domínio. Assim, quando alguém apenas visualiza o meu site, nem uma única informação sai de casa em direção a um terceiro. É exatamente esta consistência no detalhe que faz a diferença entre um site que é apenas mais ou menos económico em dados e um que funciona verdadeiramente sem banner.
O bónus subestimado: velocidade, Google e visibilidade na IA
O cookieless compensa em mais do que apenas proteção de dados. Como não carrego scripts pesados de tracking e de consentimento e sirvo o site de forma estática, ele é extremamente rápido. E a velocidade não é um luxo. O Google considera o tempo de carregamento e os Core Web Vitals como fator de ranking, sites rápidos retêm visitantes e ganham mais contactos. Um banner de cookies, pelo contrário, atrasa a primeira impressão e bloqueia a vista sobre o conteúdo.
Ainda mais interessante é o efeito na visibilidade na IA. Sistemas de pesquisa com IA como o ChatGPT, o Gemini e o Perplexity e os seus crawlers leem sem problemas um site leve e imediatamente disponível, sem barreira de consentimento. Um site que só carrega atrás de um banner ou de scripts pesados torna tudo desnecessariamente difícil para as máquinas. Assim, construir de forma cookieless e estática melhora ao mesmo tempo a visibilidade clássica no Google e a hipótese de ser citado nas respostas de IA. Onde a sua marca está hoje, mostra-o a minha verificação gratuita de visibilidade na IA.
A rapidez e a limpeza disto na prática vê-se melhor diretamente no meu próprio site:
ctseo.de alcança 100 % no Google
A velocidade não é um luxo. O Google considera o tempo de carregamento e os Core Web Vitals como fator de ranking, e sites rápidos retêm visitantes e geram mais contactos. O que faço pelos meus clientes pode ver nesta página, medido oficialmente com o Google PageSpeed Insights. Até os agentes de IA leem e utilizam esta página sem problemas, uma vantagem direta para a sua visibilidade em sistemas de IA.
Melhores pontuações no Google PageSpeed Insights. Os valores podem variar ligeiramente entre medições, verifique por si próprio.
Porque o cookieless tracking quase sempre compensa
Poderia pensar-se que o cookieless é apenas para idealistas da proteção de dados. É o contrário, e a razão mais forte é bem concreta: conversão e confiança. O próprio banner custa-lhe, de facto, negócios.
O banner é um obstáculo logo à chegada. Muitos visitantes fecham-no irritados, saem ou recusam o tracking. Sem banner, o visitante chega logo ao seu conteúdo, o que melhora a primeira impressão e a taxa de rejeição. Sobretudo numa loja online, menos atrito entre o clique e o produto significa muitas vezes diretamente mais receita, porque cada décimo de segundo e cada clique desnecessário conta.
Sem recusas de consentimento volta a medir por completo. Quando uma grande parte dos seus visitantes se opõe ao tracking, faltam-lhe precisamente esses dados no Google Analytics. Os seus números ficam incompletos e as decisões assentam numa amostra dos que consentiram. A medição anónima e cookieless volta a captar todos os visitantes; vê o quadro real em vez de um recorte.
Especialmente para lojas online há ainda mais a considerar. Se os clientes recusam o tracking precisamente no processo de compra, os seus números interrompem-se exatamente onde conta, no carrinho e na finalização, e otimiza às cegas. Cada décimo de segundo adicional de carregamento aumenta de forma mensurável o abandono do carrinho; um site rápido e sem banner reduz-no. E uma loja rápida e bem estruturada é também melhor lida e recomendada pelos assistentes de compras com IA, uma vantagem que só agora começa a contar.
Para quem se adequa especialmente: prestadores de serviços locais, freelancers, consultorias, sites B2B, bem como sites de conteúdo e de geração de contactos, onde uma medição honesta de alcance e de canais chega perfeitamente. Para estes casos o caminho puramente cookieless é muitas vezes ideal. Quando é preciso ponderar: sites que dependem fortemente de tracking publicitário entre plataformas ou de retargeting complexo, como lojas com remarketing baseado em produtos. Aqui continua a ser preciso consentimento para certos serviços, consoante o objetivo, e escolhemos deliberadamente uma combinação adequada. Honesto continua honesto, para que ninguém fique com falsas expetativas.
As armadilhas mais comuns na mudança
O caminho para um site cookieless raramente falha por causa da ferramenta de análise, mas sim por causa dos muitos pequenos serviços que, sem se notar, colocam os seus próprios cookies ou estabelecem ligações a países estrangeiros. É exatamente aqui que está o verdadeiro trabalho, e um único elemento esquecido pode voltar a forçar o banner.
As armadilhas típicas são quase sempre as mesmas. Vídeos incorporados do YouTube colocam cookies logo no carregamento, e muitas vezes só ajuda uma solução de carregar ao clique ou um fornecedor amigável para a privacidade. Tipos de letra externos, carregados diretamente de um servidor estranho, transmitem o endereço IP dos seus visitantes. Mapas incorporados, widgets de chat, selos de avaliação e feeds de redes sociais trazem o mesmo problema. Também os construtores de sites pré-feitos e muitos plugins de WordPress carregam serviços de terceiros sem pedir, que é preciso verificar um a um.
Por isso, antes de cada mudança, verifico com as ferramentas de programador do navegador exatamente que domínios são de facto contactados no carregamento e que cookies são colocados. Só quando essa lista está limpa é que o site é verdadeiramente cookieless. Este trabalho de detalhe decide se, no fim, não é preciso banner ou se acaba por surgir um, e é a razão pela qual uma implementação experiente compensa.
Conclusão
O cookieless tracking há muito que deixou de ser uma renúncia e é, em muitos casos, a escolha mais inteligente. Continua a medir tudo o que precisa para boas decisões, mas prescinde do banner incómodo, do risco jurídico permanente em torno das transferências de dados para os EUA e do atrito desnecessário que custa conversões. Como bónus, o seu site fica mais rápido, o que agrada ao Google e aos sistemas de pesquisa com IA por igual.
No ctseo.de vivo exatamente isso: construído de forma estática, extremamente rápido, medido de forma cookieless e sem banner de cookies, e ainda assim em conformidade com o RGPD. A parte difícil não é a ideia, mas a implementação completa, juridicamente tranquila e orientada para a conversão, sem que um serviço de terceiros esquecido deite tudo a perder. É exatamente nisso que o ajudo.
Perguntas frequentes
Quase nenhum site moderno funciona totalmente sem cookies, por isso o termo é um pouco enganador. O que é dispensável são precisamente os cookies que exigem consentimento, os que seguem os utilizadores de forma permanente e entre sites. Os cookies tecnicamente necessários, para a função base ou para a sessão atual, podem ficar. Portanto, o objetivo não é o zero absoluto, mas um site que não coloca cookies de vigilância e não envia dados do utilizador a terceiros.
Sim, e para as lojas em especial, deixar cair o banner e o site mais rápido pagam diretamente na conversão. Para uma medição simples de alcance e canais, o caminho cookieless costuma chegar perfeitamente. Assim que precisar de retargeting profundo baseado em produtos ou de tracking publicitário entre plataformas, não há volta a dar sem consentimento para certos serviços. Na prática combina-se então os dois de forma sensata, medição base cookieless para todos e consentimento apenas onde traz valor real.
Varia muito consoante o público, o setor e o desenho do banner, mas uma parte percetível recusa ou fecha-o irritada. Cada uma dessas recusas fica depois em falta como dado na sua estatística. É especialmente frustrante porque muitas vezes são precisamente os utilizadores conscientes da privacidade e de maior valor que recusam, pelo que deixa de medir uma parte importante dos seus visitantes. A medição anónima e cookieless volta a captar todos.
Com consentimento limpo, um banner corretamente integrado, o contrato de subcontratação com a Google e a configuração atual do Analytics 4, a sua utilização tornou-se defensável para muitos sites. Mas continua a carregar o banner, a gestão contínua dos consentimentos e um tema juridicamente contestado. Se compensa esse esforço ou se mudar para uma solução cookieless é mais inteligente para si, vejo com gosto em concreto no seu site.
Como serviço alojado, o Plausible é pago, normalmente escalonado pelo número de visualizações mensais, mas sem esforço de manutenção da sua parte e alojado na UE. Como é open source, pode em alternativa executá-lo no seu próprio servidor gratuitamente, mas aí assume a instalação e a manutenção. Qual a variante que faz sentido depende do seu orçamento, do seu esforço técnico e da sua vontade de controlar os dados.
Não há um valor fixo, porque o esforço depende muito da sua configuração atual, sobretudo de quantos serviços de tracking, vídeos ou integrações externas têm de ser substituídos. Num site enxuto é muitas vezes mais acessível do que se pensa; em sites crescidos o trabalho está no detalhe. Dou-lhe uma estimativa sólida assim que verificar rapidamente o que o seu site carrega atualmente.
Num site arrumado, o essencial fica muitas vezes pronto depressa; torna-se mais trabalhoso quando muitos serviços de terceiros, vídeos, mapas ou tipos de letra têm de ser substituídos de forma limpa. O tempo necessário depende menos da análise em si do que do número de frentes em redor. Como um único serviço esquecido pode voltar a ativar o banner, verifico antecipadamente o que é preciso fazer e depois dou-lhe um prazo realista.
Sim, mede o impacto dos seus anúncios sobretudo através de parâmetros UTM em vez de perfis pessoais e continua a ver que campanha traz visitantes e contactos. Para um tracking de conversões mais detalhado, a Google oferece agora caminhos mais económicos em dados, como o Consent Mode e a marcação do lado do servidor, que pode acrescentar consoante o objetivo. Já o tracking de anúncios muito detalhado e pessoal continua sujeito a consentimento; aqui vale a pena ponderar o que precisa mesmo.
Sem dúvida. Uma política de privacidade é obrigatória independentemente do banner de cookies e tem de explicar de forma transparente que dados trata e para que fim, mesmo com medição anónima e cookieless. Isto inclui, por exemplo, a ferramenta de análise usada, o seu alojamento e os ficheiros de registo do servidor. Sem banner, a política apenas fica mais enxuta e mais honesta; nunca pode ser omitida.
Sim, a análise cookieless também se pode integrar no WordPress, muitas vezes com poucos passos. O problema está nos temas e plugins que gostam de colocar os seus próprios cookies sem pedir ou de carregar serviços de terceiros como tipos de letra, mapas ou feeds sociais, tornando o banner novamente necessário. Aqui vale a pena um olhar atento sobre que elementos são mesmo limpos e quais deve substituir ou integrar de outra forma.