Gravações de sessão sem cookies: a alternativa ao Hotjar

A sua análise diz-lhe o que aconteceu: esta página tem 70 % de rejeição, este formulário é abandonado, o checkout perde utilizadores no passo dois. O que raramente lhe diz é porquê. As gravações de sessão preenchem essa lacuna deixando-o ver registos anonimizados de visitas reais: vê o clique no vazio, a etiqueta que confunde, o campo que ninguém consegue preencher.

O problema é que as ferramentas de gravação mais conhecidas, Hotjar e Fullstory, chegam normalmente com cookies, um banner de consentimento, mais um fornecedor na sua stack e um risco real de aspirar dados pessoais. Este guia explica o que uma gravação de sessão mostra realmente, porque é que a abordagem «privacy-first» muda as contas, o que uma boa ferramenta deve registar e mascarar deliberadamente, e em que casos uma ferramenta pesada continua a fazer sentido.

O que uma gravação de sessão mostra realmente

Uma gravação de sessão é a reconstrução de uma visita: as páginas vistas, o scroll, os cliques, a escrita (mascarada), reproduzidos como um vídeo. Não é literalmente uma gravação de ecrã: a ferramenta regista as alterações da página e reproduz-nas, o que é mais leve e mais seguro.

Onde as métricas agregadas param, as gravações começam. Uma concentração forte num heatmap ou um pico de saídas diz-lhe que algo está errado; um punhado de gravações diz-lhe o quê. Vê os rage clicks num elemento que não é um botão, a lista pendente que nunca abre no telemóvel, a mensagem de erro que aparece abaixo da linha de dobra. É a forma mais rápida de transformar «os números parecem estranhos» em «é exatamente isto que é preciso corrigir».

O custo em privacidade das ferramentas habituais

As gravações de sessão clássicas nasceram numa época em que rastrear tudo era normal, e nota-se:

• Cookies e um banner de consentimento. A maioria das ferramentas de gravação coloca cookies, o que as sujeita ao regime do consentimento: as gravações só arrancam depois da aceitação, e perde todos os que recusam (ver análise sem banner de consentimento).
• Mais um fornecedor, mais um fluxo de dados. Uma ferramenta de gravação à parte significa um segundo script, um segundo subcontratante e um segundo local onde o comportamento dos seus visitantes fica armazenado.
• Um risco com os dados pessoais que é preciso configurar. As ferramentas sérias mascaram os campos de formulário por predefinição, mas os dados pessoais mostrados como texto na página (um email numa página de conta, um nome numa confirmação de encomenda) podem na mesma ser registados sem uma configuração cuidada. Quanto mais uma ferramenta grava, mais coisas tem de blindar.

Nada disto torna as gravações uma má ideia. Torna pesada a configuração predefinida: mais atrito no consentimento, uma superfície RGPD mais ampla e um ponto cego em cada visitante que diz que não.

O que muda uma gravação privacy-first

A gravação privacy-first inverte as predefinições. Em vez de gravar tudo e deixar-lhe a si a tarefa de blindar, grava o mínimo necessário para compreender um comportamento, mascara os campos como qualquer ferramenta responsável deveria fazer e deixa de fora o que cria risco:

• Sem cookies. Quando a ferramenta não coloca cookies, pesa muito menos do lado do consentimento: capta comportamento sem que um banner filtre cada sessão.
• Integrada na sua análise, não um segundo fornecedor. Quando a gravação vive na mesma ferramenta que as suas métricas, não há script adicional, nem subcontratante separado, nem um segundo local onde o comportamento dos seus visitantes fica armazenado.
• Alojada na UE. As gravações de visitantes europeus que ficam na Europa eliminam toda uma camada de perguntas sobre transferências.

O objetivo não é ver menos por princípio. É que quase nunca precisou das partes sensíveis para encontrar o botão partido, e que prescindir delas elimina a dor de cabeça de conformidade que leva as equipas a evitar as gravações por completo.

O que uma boa ferramenta grava (e o que evita de propósito)

É aqui que a honestidade conta. As gravações de sessão da Sublim foram pensadas para serem úteis e privacy-first, não para serem uma ferramenta forense com precisão ao pixel. Registam o que precisa para diagnosticar um problema:

• Registado: as alterações de página, os cliques, o foco e a saída de campo, o scroll (amostrado) e a estrutura da página, o suficiente para ver onde a visita falhou.
• Mascarado: todos os valores introduzidos são mascarados por predefinição, e pode marcar qualquer elemento para o bloquear ou mascarar o seu texto com uma simples classe CSS.
• Deixado de fora de propósito: o rastreio dos movimentos do rato está desativado, o que mantém as gravações leves e evita transformá-las em vigilância.

Vale uma linha sobre como funciona, porque é isso que torna o mascaramento fiável. Nada filma o seu ecrã. A ferramenta guarda um instantâneo da estrutura da página e depois a lista com marca temporal do que muda: este texto, esta classe, este campo recebeu o foco, o visitante fez scroll até aqui. O leitor reconstrói a página a partir disso e reproduz as alterações no seu ritmo original, e é por isso que uma gravação se vê como um vídeo sem alguma vez o ser.

Essa distinção conta para a privacidade: o mascaramento é estrutural, não cosmético. Um campo mascarado nunca conteve o seu valor na gravação, por isso não há uma imagem desfocada com o dado real por baixo. O que não foi gravado simplesmente não está lá.

Este é o compromisso honesto: não tem cada pixel nem cada tremor do rato, e não precisa deles. O que tem é o momento em que a visita descarrilou, sem uma montanha de dados pessoais que depois teria de proteger.

Gravações, heatmaps e análise no mesmo sítio

Uma ferramenta de gravação autónoma obriga-o a saltar entre separadores e a conciliar números. A verdadeira vantagem de uma gravação privacy-first integrada na sua análise é o contexto. Uma métrica aponta-lhe uma página problemática, um heatmap mostra-lhe a zona, e uma gravação mostra-lhe a visita individual, sem exportar nada para um segundo fornecedor. Como as gravações estão ao lado do seu tráfego e das suas conversões, passa de «a conversão do checkout caiu» para «aqui estão três gravações onde falha» na mesma ferramenta. A fonte de tráfego muda aliás a forma como deve ler essas gravações, e isso dá tema para outro artigo (ver porque a fonte de tráfego muda as suas gravações).

Sublim, Hotjar e Fullstory lado a lado

Reduzido aos pontos que contam para esta decisão, é assim que se posicionam os três. Nem todas as linhas favorecem a Sublim, e é esse o retrato honesto:

O padrão é claro: os pesos pesados ganham na fidelidade e na pesquisa forense, a Sublim ganha no consentimento, na jurisdição e no contexto. Qual dos lados deste compromisso lhe interessa depende inteiramente do uso que faz das gravações.

Quando uma ferramenta pesada continua a fazer sentido

Sendo diretos: se o seu trabalho é investigação UX aprofundada, a tempo inteiro, uma ferramenta mais pesada vale o que custa. Casos em que uma ferramenta de alta fidelidade como a Fullstory tem o seu lugar:

• Gravação forense com precisão ao pixel. Reconstruir cada tremor do rato e cada microinteração para estudos de usabilidade detalhados.
• QA e caça a erros em grande escala. Equipas que vasculham milhares de sessões à procura de um rage click ou de um erro de consola específico, com filtros construídos para isso.
• Suites de product analytics dedicadas. Quando a gravação é o trabalho principal e não o complemento da sua análise web.

A Sublim não pretende substituir essas ferramentas para uma equipa de investigação UX dedicada. Mas a maioria dos sites não precisa de um microscópio forense nem de um banner de consentimento para descobrir porque é que o seu formulário falha. Precisa de algumas gravações honestas, ao lado dos números, sem o fardo da privacidade.

Como a Sublim ajuda

A Sublim traz as gravações de sessão como parte da sua análise, não como um produto à parte e carregado de cookies. As gravações são sem cookies, os valores introduzidos são mascarados por predefinição, e pode bloquear ou mascarar qualquer elemento com uma classe CSS: mantém o valor de diagnóstico de ver visitas reais sem recolher os dados que não deveria guardar. A gravação está ao lado dos seus heatmaps, do seu tráfego e das suas conversões, por isso fica a um clique da métrica que lhe despertou a curiosidade. Não vai reconstruir cada tremor do rato, e para a maioria das equipas é precisamente esse o ponto: vê porque é que a página falha, e a sua superfície RGPD mantém-se pequena.

Em resumo

As gravações de sessão são a forma mais rápida de transformar uma má métrica numa correção concreta, mas as ferramentas clássicas fazem-no pagar em cookies, consentimento e um segundo fornecedor que guarda os dados dos seus visitantes. Uma ferramenta privacy-first muda o acordo: sem cookies, valores mascarados por predefinição, alojamento na UE e integrada na análise que já usa.

Quase nunca precisou das partes sensíveis para ver o botão partido. Grave o suficiente para compreender a visita, mascare o resto e mantenha tudo no mesmo sítio. Isto é uma gravação de sessão que pode deixar ligada com tranquilidade.