Digite um domínio e MostlyPrivacy rastreia algumas de suas páginas, lista os cookies que seu servidor define e os serviços de terceiros que suas páginas chamam, e classifica cada um em uma categoria de consentimento.
O scanner busca sua página inicial e segue links para algumas páginas adicionais no mesmo site — 3 no plano gratuito, até 10, 25 ou 50 no Starter, Pro e Agency. Em cada página, ele lê os cookies que seu servidor define em suas respostas e os hosts de terceiros dos quais seu HTML carrega scripts, imagens, frames e folhas de estilo.
Cada descoberta é comparada com um banco de dados de serviços comuns — análise, publicidade, pagamentos, chat de suporte, fontes, vídeos incorporados — e rotulada com seu provedor, finalidade, país e categoria de consentimento. Cookies definidos pelo seu próprio servidor são marcados como próprios; tudo o mais é atribuído ao serviço que o define.
Você obtém um inventário, não um veredicto: o que carrega, quem o executa e se normalmente necessita consentimento. Esta é a lista que você precisa antes de configurar um banner ou escrever uma política de cookies.
O scanner usa as mesmas quatro categorias do banner MostlyPrivacy e da política de cookies.
Necessário para algo que o visitante solicitou — uma sessão, um carrinho, uma verificação de segurança. Nenhum consentimento necessário, mas você ainda deve divulgá-los.
Medir como o site é usado. Na UE e Reino Unido, geralmente necessitam consentimento a menos que a ferramenta não defina cookies.
Publicidade, redirecionamento e incorporações sociais. Consentimento obrigatório na UE e Reino Unido; na Califórnia, coberto pelo direito de recusar a venda ou compartilhamento.
Lembrar escolhas como idioma ou uma sessão de chat de suporte. Geralmente necessitam consentimento a menos que sejam estritamente necessários.
Serviços que funcionam sem definir cookies são marcados como isentos, portanto, não precisam estar protegidos pelo banner.
Um cookie de terceiros que o banco de dados não reconhece é tratado como necessitando consentimento — o padrão seguro até você saber o que faz.
Comece com tudo marcado como precisando de consentimento. Cada um desses scripts deve carregar apenas depois que o visitante concorda: adicione o banner MostlyPrivacy e marque os scripts com a categoria que o scanner mostra. Depois descreva as mesmas categorias na sua política de cookies e liste os serviços na sua política de privacidade onde eles processam dados pessoais.
Escaneie novamente sempre que adicionar uma ferramenta, um pixel ou um embed. Nos planos pagos você pode agendar escaneios diários, semanais ou mensais de um site assim que verificar que controla seu domínio.
O scanner não executa o JavaScript do seu site. Cookies escritos por scripts no navegador, armazenamento local e serviços carregados dinamicamente por um gerenciador de tags não aparecerão, assim como páginas atrás de um login. Trate o resultado como um piso — o que certamente está lá — e verifique seu gerenciador de tags para o resto.
A classificação é baseada em serviços conhecidos e nomes de cookies, então pode estar errada para ferramentas personalizadas ou incomuns. Escaneios de domínios que você não verificou têm limite de taxa. O scanner informa o que carrega; se seu site está em conformidade depende de como você lida com isso.
Próximos passos: Banner de consentimento de cookies · Gerador de política de cookies · Gerador de política de privacidade
Sim. Crie uma conta gratuita e você pode verificar um site, até 3 páginas por verificação. Os planos pagos verificam mais páginas — 10 no Starter, 25 no Pro e 50 no Agency — e adicionam verificações agendadas.
Cookies que seu servidor define em suas respostas e os serviços de terceiros dos quais suas páginas carregam scripts, imagens, frames e folhas de estilo. Cada um é correspondido a um serviço conhecido e recebe uma categoria de consentimento.
O scanner não executa JavaScript, portanto, cookies criados por scripts no navegador, armazenamento local e qualquer coisa que um gerenciador de tags carregue depois não são capturados. Verifique seu gerenciador de tags para aqueles.
Uma verificação rastreia um site real, portanto, vinculamos a uma conta e limitamos as verificações de domínios que você não verificou. Desconectado, a página mostra um relatório de exemplo para que você veja como o resultado parece.
Na UE e no Reino Unido, qualquer coisa que não seja estritamente necessária para um serviço que o visitante solicitou — normalmente análise, publicidade e muitos embeds. Na Califórnia, cookies de publicidade caem sob o direito de cancelar a venda ou compartilhamento.
Em necessário, análise, marketing e preferências — as mesmas categorias que o banner MostlyPrivacy e a política de cookies usam. Cookies de terceiros não reconhecidos são tratados como precisando de consentimento.
Sim, nos planos pagos. Você pode verificar um site diariamente, semanalmente ou mensalmente depois de verificar que controla seu domínio.
Não. Uma verificação mostra o que é carregado; conformidade também depende de como o consentimento é coletado, quais scripts esperam por isso e o que suas políticas dizem.