Consentimento de Cookies e de Formulário Não São a Mesma Coisa

O sinal mais claro de que os dois se confundem é um site com um banner de cookies cuidadosamente configurado e um formulário de contato que não diz absolutamente nada sobre para onde vão as respostas. O banner foi comprado, instalado e testado. O formulário nunca entrou nessa conversa.

O contrário também acontece. Um banner configurado para bloquear tudo até a aceitação carrega por cima de um formulário incorporado, e as solicitações caem por duas semanas antes de alguém entender por quê.

São obrigações diferentes em momentos diferentes, e tratar as duas como uma só deixa ambas pela metade.

O banner é sobre o dispositivo, o formulário é sobre as respostas

O consentimento de cookies cobre gravar ou ler informação no dispositivo de alguém: cookies, armazenamento local, pixels, fingerprinting. Vale no carregamento da página, antes de o visitante ter feito qualquer coisa, e vale sendo o dado pessoal ou não.

O consentimento do formulário, quando consentimento é sequer a base correta, cobre o que você faz com a informação que alguém entregou de propósito. Vale no envio, e só para finalidades além da óbvia.

Aceitar cookies de analytics não é concordar em receber e-mails. Marcar uma caixa de marketing no seu formulário não é permissão para carregar um pixel de terceiros. Nenhum substitui o outro, e uma barra de "ao continuar, você concorda" não cumpre bem nenhum dos dois.

O que o banner precisa acertar numa página com formulário

Armazenamento estritamente necessário não exige consentimento. Isso inclui o cookie de sessão que guarda as respostas de um formulário de várias etapas, o token CSRF e a maioria dos mecanismos antispam. Você não precisa bloquear seu próprio formulário para estar em conformidade, e não deveria.

Todo o resto exige consentimento, e as falhas comuns em páginas com formulário são:

• A tag de analytics disparando no carregamento em vez de após a aceitação.
• Um pixel de publicidade colocado para medir conversões do formulário, que por definição não é estritamente necessário.
• Um widget de chat definindo identificadores antes de alguém abri-lo.
• "Recusar" escondido um clique adiante, atrás de "gerenciar preferências", enquanto "Aceitar" está bem ali.

Um formulário em conformidade numa página com um pixel que dispara antes do consentimento continua sendo um problema, e é o pixel que atrai a reclamação.

Quando o banner engole o formulário

Duas quebras merecem checagem manual, porque as duas aparecem como uma queda inexplicada de envios e não como um erro.

A primeira é um formulário dentro de um iframe bloqueado por consentimento. Alguns gerenciadores de tags embrulham embeds de terceiros, incluindo os de formulários, e os seguram até a aceitação. Quem recusa vê uma caixa vazia onde o formulário deveria estar. Se você bloquear algo, bloqueie o rastreamento, não o formulário.

A segunda é o banner cobrindo o botão de enviar no celular. Uma barra inferior de largura total e um botão de enviar no mesmo lugar é um problema de conversão que parece um detalhe de design. Teste em um celular de verdade, no fim de um formulário longo.

Os campos que ninguém menciona

A maioria dos formulários coleta em silêncio mais do que os campos visíveis: parâmetros UTM, a URL de origem, a página em que o formulário estava, o endereço IP, uma impressão digital do seu provedor antispam e, às vezes, um identificador lido de um cookie de marketing e gravado em um campo oculto.

Daí vêm duas consequências. Primeiro, esse identificador oculto é dado pessoal colado a um envio, então se o cookie foi gravado sem consentimento o problema agora mora nos seus registros e não só na página. Segundo, quando alguém perguntar o que você tem sobre ela, os campos ocultos fazem parte da resposta, e são a parte que se esquece.

Decida quais campos ocultos você realmente usa. Atribuição de origem costuma ganhar seu lugar. Uma impressão digital que ninguém nunca olha, não.

Como escrever o lado do formulário

Mantenha separadas a frase de transparência e a caixa de consentimento, porque fazem trabalhos diferentes.

A frase perto do botão de enviar diz quem recebe as respostas e o que acontece depois: "Vamos usar isso para responder à sua solicitação. Não compartilhamos. Detalhes completos na nossa política de privacidade."

A caixa, se você precisar dela, cobre só a finalidade extra, vem desmarcada e se lê como uma ação e não como uma permissão. "Quero receber novidades de vez em quando" funciona melhor que "Consinto com o tratamento para fins de marketing", e produz uma lista que as pessoas abrem.

Se a finalidade principal do formulário é marketing, como em um cadastro de newsletter, o próprio envio é o acordo. Acrescentar uma caixa para confirmar o que o botão já diz custa cadastros sem acrescentar nada. Registre o texto, o horário e a origem no lugar disso.

A checagem de cinco minutos

Abra sua própria página de formulário em uma janela anônima com a aba de rede visível. Antes de tocar no banner, veja o que já disparou. Depois clique em recusar e confirme que o formulário ainda aparece, ainda envia e ainda diz de onde veio a solicitação.

A maioria dos sites falha em pelo menos uma dessas três, e nenhuma das falhas é visível pela página.

No Instaform a origem e o horário chegam como parte do registro do envio, em vez de serem reconstruídos a partir de um cookie de rastreamento, então quem recusa analytics não custa a atribuição a você. O caso de uso de formulários de contato mostra como esse registro é montado.