Modelo de Política de Cookies para Sites e Empresas
Este guia explica como usar um modelo de política de cookies para comunicar, de forma transparente, o uso de cookies em sites. Veja quando o documento é necessário, quais informações incluir, como preencher o texto e cuidados ligados à LGPD.
Sumário
- 01 O que é política de cookies e para que serve
- 02 Quando usar um modelo de política de cookies
- Situações frequentes
- 03 Base legal e transparência no uso de cookies
- 04 Informações que não podem faltar no documento
- 05 Passo a passo para preencher o modelo editável
- 06 Modelo de Modelo de Política de Cookies para Sites e Empresas
- 07 Tipos e variações de política de cookies
- Política para site institucional
- Política para loja virtual
- Política para landing page e campanhas
- Política integrada à política de privacidade
- 08 Cuidados e erros comuns ao publicar
- 09 Como manter a política atualizada
- 10 Perguntas frequentes sobre modelo de política de cookies
- Todo site precisa de política de cookies?
- Uma política de cookies substitui a política de privacidade?
- O banner de cookies é suficiente?
- Posso obrigar o visitante a aceitar todos os cookies?
- Como o usuário pode desativar cookies?
- Preciso informar a duração dos cookies?
- 11 Referências
- 12 Vídeo explicativo
- 13 Aviso importante
Um modelo de política de cookies ajuda pessoas e pequenas empresas a explicar, de modo acessível, como um site utiliza arquivos e tecnologias semelhantes no navegador dos visitantes. Esse documento favorece a transparência, organiza a comunicação sobre privacidade e permite que o usuário entenda quais escolhas pode fazer antes ou durante a navegação.
Embora seja comum confundir política de cookies com o aviso exibido no primeiro acesso, os dois recursos têm funções diferentes. O aviso ou banner apresenta uma comunicação inicial e mecanismos de escolha; já a política detalha categorias, finalidades, duração e formas de gerenciamento. O modelo editável desta página deve ser adaptado à realidade técnica e operacional do site antes da publicação.
O que é política de cookies e para que serve
A política de cookies é um documento informativo disponibilizado em um site, aplicativo ou ambiente digital para esclarecer o uso de cookies e tecnologias relacionadas. Cookies são pequenos arquivos que podem ser armazenados no dispositivo do usuário para viabilizar recursos, lembrar preferências, medir acessos, reforçar a segurança ou apoiar ações de publicidade, conforme a configuração adotada.
O texto não autoriza automaticamente qualquer tratamento de dados. Sua finalidade principal é apresentar informações claras sobre a prática do controlador e indicar os meios para o titular administrar suas preferências. Quando determinado tratamento depender de consentimento, esse consentimento deve ser solicitado de forma adequada e separado de explicações genéricas.
No contexto brasileiro, a política integra boas práticas de transparência previstas na Lei Geral de Proteção de Dados Pessoais. Ela também deve ser coerente com a política de privacidade, com o banner de cookies, com as ferramentas instaladas e com os fluxos internos de tratamento de dados.
Quando usar um modelo de política de cookies
O documento é recomendado para sites que usam cookies próprios ou de terceiros, inclusive quando a operação for pequena. Lojas virtuais, portfólios profissionais, páginas institucionais, blogs, plataformas de agendamento e páginas de captação de contatos podem utilizar recursos que coletam identificadores online ou registram preferências de navegação.
Antes de publicar uma política, identifique o que acontece efetivamente no ambiente digital. Não basta copiar um texto padrão se o site usa ferramentas não mencionadas nele ou se declara utilizar recursos que não estão instalados.
Situações frequentes
- Site com área de login, carrinho de compras ou sessão autenticada.
- Página que memoriza idioma, região, acessibilidade ou outras preferências.
- Uso de ferramenta de análise de audiência e desempenho.
- Integração com vídeos, mapas, redes sociais, chat ou formulários de terceiros.
- Campanhas de marketing, publicidade comportamental ou medição de conversões.
- Portal institucional que oferece conteúdo, atendimento ou captação de leads.
Se o site não utilizar cookies nem tecnologias semelhantes, uma política específica pode não ser necessária. Porém, essa conclusão deve resultar de uma verificação técnica real, incluindo plugins, plataformas de hospedagem, sistemas de gestão de conteúdo e serviços externos incorporados às páginas.
Base legal e transparência no uso de cookies
A LGPD regula o tratamento de dados pessoais realizado no Brasil ou relacionado a bens, serviços ou indivíduos localizados no país. Nem todo cookie trata dado pessoal isoladamente, mas identificadores, endereços de protocolo de internet, dados de navegação e combinações que permitam identificar ou tornar identificável uma pessoa podem exigir análise cuidadosa.
A escolha da base legal depende da finalidade e do contexto. Cookies estritamente necessários ao funcionamento solicitado pelo usuário podem ter justificativa distinta de cookies analíticos ou publicitários. Para usos não essenciais, é prudente avaliar se o consentimento é necessário e implementar um mecanismo que permita aceitar, recusar e alterar preferências de modo efetivo.
“O consentimento deverá referir-se a finalidades determinadas.”
Lei nº 13.709/2018, art. 8º, § 4º
O consentimento, quando utilizado, deve ser livre, informado e inequívoco. Não é recomendável presumir aceitação por simples continuidade da navegação nem condicionar indiscriminadamente o acesso ao site à autorização de cookies que não sejam necessários. A pessoa responsável pelo site deve avaliar as circunstâncias concretas, a ferramenta adotada e os riscos envolvidos.
Informações que não podem faltar no documento
Uma política útil precisa traduzir aspectos técnicos para uma linguagem compreensível. O visitante deve conseguir identificar quem opera o site, para que os cookies são usados e como pode controlar suas preferências.
| Elemento | O que informar | Por que é importante |
|---|---|---|
| Identificação | Nome ou razão social, nome do site e canal de contato | Permite ao visitante saber quem é responsável pela comunicação |
| Definição de cookies | Explicação simples sobre cookies e tecnologias semelhantes | Facilita a compreensão do leitor não técnico |
| Categorias e finalidades | Cookies necessários, preferenciais, analíticos e publicitários, se existentes | Relaciona cada recurso ao uso efetivamente realizado |
| Origem e duração | Indicação de cookies próprios ou de terceiros e período de armazenamento | Amplia a transparência sobre o funcionamento da coleta |
| Gerenciamento | Opções no banner, painel de preferências e navegador | Informa como o titular pode exercer escolhas |
| Atualizações | Forma de comunicação de alterações relevantes | Mantém o documento aderente à operação do site |
Também é recomendável indicar se os cookies podem envolver terceiros e, quando aplicável, informar que tais parceiros possuem práticas próprias de privacidade. Evite listar empresas ou tecnologias sem confirmar que elas permanecem ativas no site.
Passo a passo para preencher o modelo editável
O modelo editável desta página foi preparado como ponto de partida para uma comunicação objetiva. Preencha apenas informações verdadeiras, confirme os detalhes com quem administra o site e revise o resultado após qualquer mudança relevante nas ferramentas utilizadas.
- Identifique o responsável. Insira nome completo ou razão social, CPF ou CNPJ quando pertinente, endereço de contato e e-mail destinado a dúvidas sobre privacidade.
- Descreva o ambiente digital. Informe o domínio, aplicativo ou serviço ao qual a política se aplica. Se houver mais de um domínio, especifique todos os abrangidos.
- Mapeie os cookies instalados. Verifique recursos nativos da plataforma, plugins, tags, pixels, sistemas de login, ferramentas de análise e integrações externas.
- Classifique cada finalidade. Separe os cookies necessários dos preferenciais, analíticos e publicitários. Não use categorias que não correspondam à operação real.
- Defina a origem e a duração. Registre se o cookie é próprio ou de terceiro e se permanece apenas durante a sessão ou por período determinado.
- Alinhe o texto ao banner. As opções oferecidas ao visitante precisam coincidir com o que a política declara. Se há botão de recusa, ele deve funcionar de forma compatível com a descrição.
- Indique os canais de atendimento. Informe como o titular pode solicitar esclarecimentos ou exercer direitos relacionados aos seus dados pessoais.
- Revise e publique. Verifique linguagem, dados de contato, links internos e acessibilidade. Mantenha o documento disponível em local fácil de encontrar.
Modelo editável
Modelo Editável Aqui
Clique em “Editar documento” para preencher os campos entre colchetes. As alterações ficam salvas apenas neste navegador.
POLÍTICA DE COOKIES
1. IDENTIFICAÇÃO DO RESPONSÁVEL PELO SITE
A presente Política de Cookies aplica-se ao site [NOME DO SITE], acessível por meio do endereço eletrônico [DOMÍNIO DO SITE], de responsabilidade de [NOME COMPLETO OU RAZÃO SOCIAL], [NACIONALIDADE], [ESTADO CIVIL, SE PESSOA FÍSICA], [PROFISSÃO, SE PESSOA FÍSICA], inscrito(a) no [CPF/CNPJ] sob o nº [NÚMERO], com endereço em [ENDEREÇO COMPLETO], doravante denominado(a) RESPONSÁVEL.
Esta política tem a finalidade de informar, com transparência, como o RESPONSÁVEL utiliza cookies e tecnologias semelhantes durante a navegação no site, bem como apresentar as opções disponíveis para o visitante gerenciar suas preferências.
2. OBJETIVO DESTA POLÍTICA
O site poderá utilizar cookies, pixels, identificadores e outras tecnologias semelhantes para assegurar seu funcionamento, memorizar preferências, analisar o desempenho das páginas, compreender padrões de navegação, aprimorar conteúdos, prevenir fraudes e, quando aplicável, realizar ações de comunicação, publicidade ou mensuração de campanhas.
Esta Política de Cookies deve ser lida em conjunto com a Política de Privacidade do RESPONSÁVEL, disponível em [LINK OU CAMINHO DA POLÍTICA DE PRIVACIDADE], quando existente. Em caso de conflito entre as disposições, prevalecerá a interpretação que ofereça maior clareza sobre o tratamento de dados pessoais e os direitos do titular.
3. O QUE SÃO COOKIES
Cookies são pequenos arquivos de texto que podem ser armazenados no computador, celular, tablet ou outro dispositivo utilizado pelo visitante. Eles podem ser criados pelo próprio site ou por serviços de terceiros integrados às páginas, conforme as funcionalidades efetivamente utilizadas.
Os cookies permitem, por exemplo, reconhecer uma sessão de acesso, lembrar escolhas feitas pelo visitante, manter recursos de segurança, identificar erros de navegação e gerar informações estatísticas sobre o uso do site. Algumas tecnologias semelhantes podem operar de modo diverso dos cookies, mas possuem finalidade equivalente de reconhecer interações ou registrar eventos de acesso.
4. CATEGORIAS DE COOKIES UTILIZADAS
4.1. Cookies necessários. São cookies indispensáveis para o funcionamento básico do site e para a disponibilização de recursos solicitados pelo visitante, tais como segurança, carregamento de páginas, autenticação, manutenção de sessão, prevenção a fraudes e registro das próprias preferências de privacidade. A desativação desses recursos poderá comprometer o funcionamento de determinadas áreas do site.
4.2. Cookies de preferências. São utilizados para memorizar escolhas realizadas pelo visitante, tais como idioma, região, configurações de acessibilidade ou outras opções de personalização disponibilizadas pelo site. Esta categoria será utilizada somente se estiver efetivamente configurada no ambiente digital.
4.3. Cookies analíticos. São utilizados para compreender como os visitantes interagem com o site, identificar páginas mais acessadas, medir desempenho, detectar falhas e apoiar melhorias na experiência de navegação. Quando aplicável, os dados poderão ser tratados de forma agregada ou conforme as configurações da ferramenta utilizada.
4.4. Cookies de marketing e publicidade. Podem ser utilizados para medir resultados de campanhas, limitar repetições de anúncios, avaliar interações com conteúdos promocionais e apresentar comunicações mais relevantes. Esta categoria será utilizada somente mediante configuração efetiva pelo RESPONSÁVEL e conforme a base legal aplicável.
5. COOKIES PRÓPRIOS E DE TERCEIROS
O site poderá utilizar cookies próprios, instalados diretamente pelo RESPONSÁVEL, e cookies de terceiros, instalados por fornecedores de serviços integrados ao ambiente digital. Os terceiros poderão incluir, conforme a configuração existente no site, provedores de hospedagem, plataformas de análise de acesso, sistemas de segurança, ferramentas de atendimento, recursos de vídeos, mapas, redes sociais, meios de pagamento ou soluções de publicidade.
Os serviços de terceiros eventualmente utilizados possuem políticas e práticas próprias. O RESPONSÁVEL recomenda que o visitante consulte as informações de privacidade disponibilizadas por esses fornecedores quando desejar compreender suas operações específicas.
6. FINALIDADES DO USO
Os cookies e tecnologias semelhantes poderão ser utilizados para as seguintes finalidades: garantir a operação e a segurança do site; lembrar configurações e preferências; permitir acesso a áreas restritas; registrar a escolha do visitante quanto aos cookies; medir audiência e desempenho; identificar instabilidades; aprimorar conteúdos e funcionalidades; medir conversões; e, quando aplicável, apoiar atividades de marketing e publicidade.
O RESPONSÁVEL compromete-se a não utilizar cookies para finalidades incompatíveis com as informações apresentadas nesta política, salvo quando houver atualização prévia do documento, adequação do mecanismo de preferências e observância da legislação aplicável.
7. GERENCIAMENTO DAS PREFERÊNCIAS
O visitante poderá gerenciar suas escolhas por meio do banner, painel ou ferramenta de preferências de cookies disponibilizada no site em [LOCAL OU LINK DO PAINEL DE PREFERÊNCIAS]. Quando houver coleta de consentimento para categorias não necessárias, o visitante poderá aceitar, recusar ou alterar suas escolhas conforme as opções apresentadas.
Além dos controles disponibilizados pelo site, o visitante poderá configurar seu navegador para bloquear, limitar ou excluir cookies. As instruções variam conforme o navegador e o dispositivo utilizados. A exclusão ou bloqueio de determinados cookies poderá afetar o funcionamento de funcionalidades, inclusive login, carrinho de compras, preferências salvas e mecanismos de segurança.
8. DURAÇÃO DOS COOKIES
Os cookies podem permanecer armazenados somente durante a sessão de navegação ou por período determinado, conforme sua finalidade e configuração técnica. Cookies de sessão são excluídos, em regra, após o encerramento do navegador. Cookies persistentes permanecem no dispositivo pelo prazo definido em sua configuração ou até que sejam excluídos pelo visitante.
As informações específicas sobre nome, categoria, fornecedor, finalidade e prazo de duração dos cookies efetivamente utilizados pelo site poderão ser disponibilizadas em [LINK OU LOCAL DO INVENTÁRIO DE COOKIES], quando aplicável.
9. DADOS PESSOAIS E DIREITOS DO TITULAR
Quando o uso de cookies envolver tratamento de dados pessoais, o RESPONSÁVEL observará a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais. O titular poderá solicitar informações, esclarecimentos ou exercer direitos relacionados aos seus dados pessoais pelos canais indicados nesta política e na Política de Privacidade, observados os limites e requisitos legais.
Para entrar em contato sobre privacidade, cookies ou tratamento de dados pessoais, o visitante poderá utilizar o e-mail [E-MAIL DE PRIVACIDADE] ou o canal [OUTRO CANAL DE CONTATO]. Caso o RESPONSÁVEL tenha designado encarregado pelo tratamento de dados pessoais, o contato poderá ser realizado pelo e-mail [E-MAIL DO ENCARREGADO].
10. SEGURANÇA
O RESPONSÁVEL adota medidas razoáveis e compatíveis com sua atividade para proteger as informações tratadas no contexto do site. Contudo, nenhum ambiente digital é inteiramente livre de riscos. O visitante também deve adotar práticas de segurança, como manter seu navegador atualizado, utilizar redes confiáveis e não compartilhar credenciais de acesso.
11. ALTERAÇÕES DESTA POLÍTICA
Esta Política de Cookies poderá ser atualizada sempre que houver alteração relevante nas funcionalidades do site, nas tecnologias utilizadas, nas finalidades de tratamento ou nas exigências legais aplicáveis. A versão vigente permanecerá disponível em [LINK OU CAMINHO DA POLÍTICA DE COOKIES].
Quando a alteração exigir nova manifestação de escolha do visitante ou modificação do mecanismo de preferências, o RESPONSÁVEL adotará as medidas adequadas antes da ativação dos respectivos cookies não necessários.
12. DISPOSIÇÕES FINAIS
Ao utilizar o site, o visitante declara ter ciência das informações apresentadas nesta Política de Cookies, sem prejuízo de suas escolhas disponibilizadas no mecanismo de preferências e dos direitos assegurados pela legislação aplicável.
Esta política entra em vigor na data de sua publicação no site e substitui versões anteriores relativas ao mesmo ambiente digital.
[CIDADE] – [UF], [DIA] de [MÊS] de [ANO].
________________________________________
[NOME COMPLETO OU RAZÃO SOCIAL]
[CPF/CNPJ]
[E-MAIL DE CONTATO]
Tipos e variações de política de cookies
O conteúdo da política deve acompanhar a complexidade do site. Um pequeno portfólio com formulário de contato pode precisar de um texto mais curto do que uma loja virtual com login, meios de pagamento, campanhas de mídia e integrações de atendimento.
Política para site institucional
Em geral, informa cookies necessários, preferências básicas e recursos de medição, quando utilizados. Deve esclarecer se formulários, mapas, vídeos ou widgets de redes sociais inserem tecnologias de terceiros.
Política para loja virtual
Além das categorias gerais, costuma exigir atenção a cookies de sessão, autenticação, carrinho, prevenção a fraude, personalização e mensuração de vendas. A política deve ser compatível com as práticas de atendimento ao consumidor e com os documentos de privacidade da empresa.
Política para landing page e campanhas
Páginas de captação podem usar marcadores de campanha, ferramentas de conversão e integrações publicitárias. Nesse caso, o texto deve ser específico sobre as finalidades de análise e marketing, sem omitir recursos externos que de fato estejam configurados.
Política integrada à política de privacidade
É possível ter uma seção de cookies dentro de uma política de privacidade mais ampla, desde que o conteúdo seja facilmente localizável e completo. Uma página independente costuma melhorar a organização quando há muitas categorias ou integrações.
Cuidados e erros comuns ao publicar
Uma política de cookies não deve ser tratada como formalidade isolada. O maior risco está na falta de correspondência entre o que foi escrito e o que ocorre na navegação. Mudanças em plugins, plataformas de anúncio e sistemas de análise podem alterar os dados coletados sem que o texto seja atualizado.
- Copiar um modelo sem adaptação: inserir informações genéricas ou inexatas reduz a transparência e pode induzir o visitante a erro.
- Declarar cookies inexistentes: a política deve refletir a configuração atual, e não uma lista padrão de mercado.
- Omitir cookies de terceiros: integrações com serviços externos precisam ser verificadas tecnicamente.
- Usar banner sem opção real de gerenciamento: os controles apresentados ao usuário devem produzir efeito prático.
- Confundir aceitação com informação: a exibição de uma política não substitui a análise da base legal aplicável a cada finalidade.
- Esconder o documento: disponibilize link visível no rodapé, no banner ou em área de privacidade acessível.
- Não manter canal de contato: o visitante precisa saber como encaminhar dúvidas ou solicitações.
Para empreendimentos que atendem consumidores pela internet, a clareza das informações reforça a boa-fé e reduz dúvidas. A legislação de defesa do consumidor também valoriza informações adequadas e claras sobre serviços oferecidos ao público.
Como manter a política atualizada
Adote uma rotina simples de revisão. Sempre que houver instalação ou remoção de plugin, alteração no gestor de tags, mudança de plataforma, inclusão de publicidade, novo sistema de análise ou integração com serviço externo, confira se os cookies e finalidades foram alterados.
É útil manter um inventário interno com o nome técnico de cada cookie, fornecedor, domínio, categoria, finalidade, duração, base legal avaliada e responsável interno. Esse controle não precisa ser publicado integralmente, mas facilita a elaboração de informações consistentes e a atualização do documento.
Se a organização tiver encarregado pelo tratamento de dados pessoais ou equipe responsável por privacidade, envolva essas pessoas nas revisões. Quando houver dúvida técnica ou jurídica relevante, procure orientação profissional antes de afirmar que determinado tratamento dispensa consentimento ou de adotar uma configuração de bloqueio.
Perguntas frequentes sobre modelo de política de cookies
Todo site precisa de política de cookies?
Nem todo site terá a mesma necessidade, mas a política é recomendável quando são utilizados cookies ou tecnologias semelhantes. A decisão deve partir de um levantamento técnico das funcionalidades, integrações e dados tratados no ambiente digital.
Uma política de cookies substitui a política de privacidade?
Não. A política de cookies trata especificamente das tecnologias de rastreamento e armazenamento no dispositivo. A política de privacidade costuma abordar, de maneira mais ampla, categorias de dados, finalidades, compartilhamentos, direitos dos titulares e canais de contato.
O banner de cookies é suficiente?
Não necessariamente. O banner é uma camada resumida de comunicação e, quando cabível, de coleta de preferências. A política detalhada complementa essas informações e explica as categorias, finalidades, duração e formas de gerenciamento.
Posso obrigar o visitante a aceitar todos os cookies?
A resposta depende da natureza de cada cookie, da finalidade e da base legal aplicável. Cookies não essenciais exigem avaliação cuidadosa. Não é recomendável adotar mecanismos que retirem escolhas de forma genérica ou que apresentem consentimento sem informação adequada.
Como o usuário pode desativar cookies?
O usuário pode utilizar o painel de preferências disponibilizado pelo site, quando existente, e configurar o navegador. A desativação de certos cookies necessários pode afetar recursos como login, segurança, carrinho de compras ou memorização de preferências.
Preciso informar a duração dos cookies?
Sim, essa informação melhora a transparência. Sempre que possível, informe se o cookie expira ao término da sessão ou após um período definido. Confirme os dados diretamente nas configurações da ferramenta ou com o suporte técnico responsável.
Para consultar as regras na íntegra, acesse o Código Civil no Portal da Legislação do Planalto e os serviços oficiais do Conselho Nacional de Justiça.
Referências
- Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
- Lei nº 8.078/1990 — Código de Defesa do Consumidor.
- Secretaria Nacional do Consumidor — informações sobre direitos do consumidor.
Vídeo explicativo
Sobre o autor
Stefano Barcellos
Editor e curador de modelos de documentos
Stefano Barcellos é editor do MSG Center e responsável pela curadoria dos modelos de documentos publicados no portal, com foco em linguagem clara, estrutura organizada e atualização constante do conteúdo.
