Uma tag de script adiciona um banner de consentimento que aplica regras de opt-in na UE, Reino Unido e Suíça e regras de opt-out na Califórnia, respeita o Global Privacy Control e envia sinais de Google Consent Mode v2. Gratuito para um site.
De acordo com a Diretiva ePrivacy da UE e o PECR do Reino Unido, cookies não essenciais — análise, publicidade, a maioria do conteúdo incorporado — só podem ser definidos depois que o visitante concordar. O consentimento deve atender ao padrão GDPR: uma escolha ativa e informada, com recusa tão fácil quanto aceitação e possibilidade de retirada a qualquer momento. Um banner que define cookies primeiro e pergunta depois não cumpre este requisito.
A Califórnia funciona de forma oposta. A CCPA permite que um negócio processe dados por padrão, mas concede aos consumidores o direito de optar por não participar da venda ou compartilhamento de suas informações pessoais — e os regulamentos exigem que você trate um sinal de Global Privacy Control do navegador como essa exclusão. Um banner servindo ambos os públicos precisa saber qual regra se aplica a qual visitante.
Google adiciona seu próprio requisito. Desde março de 2024, publicitários que medem ou personalizam anúncios para usuários na Área Econômica Europeia devem passar sinais de consentimento através de Consent Mode v2 — incluindo ad_user_data e ad_personalization — ou perder essas funcionalidades para esse tráfego.
Cada comportamento abaixo está no plano gratuito; os planos pagos incluem sites, documentos e recursos de equipe.
O país do visitante decide o modelo: opt-in na UE, EEA, Reino Unido e Suíça, opt-out na Califórnia, e opt-in por padrão em qualquer outro lugar.
Um padrão negado é enviado antes de qualquer coisa carregar, depois atualizado quando o visitante escolhe — analytics_storage, ad_storage, ad_user_data e ad_personalization inclusos.
Quando um navegador envia um sinal GPC, categorias de publicidade são negadas automaticamente, antes do visitante tocar no banner.
Marque um script com sua categoria e o banner o libera apenas uma vez que essa categoria é permitida. Scripts necessários funcionam normalmente.
Cada escolha é registrada com suas categorias, região e um hash com chave do IP — nunca o endereço bruto — e excluída automaticamente após 13 meses.
Aceitar e rejeitar têm igual peso, uma chamada de uma linha permite adicionar um link de configurações de cookies para que os visitantes possam mudar de ideia, e o banner vem em layouts de barra, canto e modal.
O banner usa quatro categorias — necessário, preferências, análise e marketing — e o scanner de cookies e a política de cookies usam as mesmas quatro. Verifique seu site para ver o que carrega, marque esses scripts com a categoria correspondente e publique uma política de cookies que descreva as mesmas categorias sobre as quais seus visitantes são questionados.
A instalação é uma tag de script no head do seu site, independentemente da plataforma. Para seu próprio código, o banner expõe uma pequena API JavaScript para que você possa verificar uma categoria ou reagir quando o consentimento muda. O plano Free abrange um site com um pequeno emblema "Powered by MostlyPrivacy"; o plano Agency o remove.
Ele não bloqueia scripts automaticamente: apenas os scripts que você marca são retidos, então uma tag que você esquecer ainda será executada. Use o scanner para encontrá-los. O banner não implementa o IAB Transparency and Consent Framework, por design, então não é a ferramenta certa para editores cujos parceiros de publicidade exigem strings TCF.
O texto integrado do banner está disponível em 36 idiomas e segue o idioma de cada visitante; o texto que você personaliza é mostrado como você o escreveu. Um banner é necessário, mas não suficiente: se seu site está em conformidade também depende do que ele carrega, de como você o configura e do que suas políticas dizem.
Sim, para um site. O plano gratuito inclui o banner de cookies sensível à localização, Google Consent Mode v2, suporte a Global Privacy Control e o registro de consentimento, com um pequeno badge "Powered by MostlyPrivacy". Planos pagos adicionam sites e documentos.
Sim. Ele envia um padrão negado antes de outros scripts carregarem e uma atualização quando o visitante escolhe, cobrindo analytics_storage, ad_storage, ad_user_data e ad_personalization.
Ele usa o país do visitante, lido no nosso servidor: opt-in para UE, EEA, Reino Unido e Suíça, opt-out para Califórnia, e opt-in por padrão em outros lugares.
Ele retém todos os scripts que você marca com uma categoria de consentimento até que essa categoria seja permitida. Ele não descobre e bloqueia scripts não marcados por conta própria, então escaneie seu site e marque o que encontrar.
Sim. Quando um navegador envia um sinal GPC, o banner nega as categorias de publicidade automaticamente, que é como a Califórnia espera que um negócio trate esse sinal.
A decisão, as categorias, a região e o idioma do visitante, o endereço da página sem sua string de consulta, e um hash com chave do endereço IP — nunca o IP bruto. As entradas são excluídas automaticamente após 13 meses.
Sim, uma versão leve: um banner com reconhecimento geográfico, Google Consent Mode v2, Global Privacy Control e um registro armazenado de cada escolha, exportável como CSV nos planos Pro e Agency. Não é uma CMP registrada no IAB TCF — é construída para empresas e SaaS em vez de editoras financiadas por anúncios, portanto, se seus parceiros de anúncios exigem strings TCF, escolha uma plataforma certificada TCF.
Adicione uma tag de script ao head do seu site. Depois, marque scripts não essenciais com sua categoria para que o banner possa retê-los até o consentimento.
Comparando outras ferramentas? Leia nossa comparação honesta: MostlyPrivacy vs CookieYes
Um site, o banner de consentimento e um documento gerado — gratuito, sem cartão. Atualize quando precisar de mais sites ou documentos.