CMP: definição, funcionamento e obrigações RGPD
Atualizado em February 22, 2026
Definição rápida
A CMP (Consent Management Platform) é uma solução técnica que permite aos editores de sites web e aplicações recolher, gerir e armazenar o consentimento dos utilizadores para a utilização de cookies e rastreadores, em conformidade com as exigências do RGPD e as recomendações da CNIL. A CMP é a componente visível do banner de cookies e a infraestrutura invisível que transmite as escolhas de consentimento às diferentes ferramentas de marketing e analytics.
Como funciona
Uma CMP cumpre várias funções essenciais. Apresenta ao utilizador uma interface de escolha (o banner de cookies) que deve respeitar exigências estritas: opção de recusa tão fácil de aceder como a opção de aceitação, ausência de design manipulador (dark patterns), lista completa dos parceiros que usam os dados. Regista e armazena as escolhas de consentimento de forma segura com data e hora e versão da política de privacidade associada. Comunica essas escolhas em tempo real às ferramentas de marketing e analytics implementadas no site, bloqueando ou ativando os scripts correspondentes. Atualiza os consentimentos quando o utilizador muda de opinião através de um link «Gerir as minhas preferências». As principais CMP do mercado incluem Axeptio, Didomi, Cookiebot, OneTrust, Usercentrics e Quantcast Choice. Algumas baseiam-se no Transparency and Consent Framework (TCF) do IAB Europe, um padrão partilhado que permite transmitir o consentimento ao conjunto da cadeia programática. A taxa de aceitação de uma CMP bem configurada (UX cuidada, textos claros, escolhas equilibradas) situa-se geralmente entre 50% e 75% — o que significa que 25% a 50% dos visitantes recusam os cookies, tornando os seus dados de analytics invisíveis se a ferramenta utilizada deles depender.
Porque é importante
A CMP é uma obrigação legal para qualquer site que use cookies ou rastreadores não estritamente necessários. Para além da conformidade, o seu impacto nos dados de analytics é considerável: com uma taxa de recusa de 40%, perde 40% dos seus dados de tráfego e conversão, o que enviesa gravemente a sua compreensão da aquisição e da experiência do utilizador. Por isso, algumas empresas escolhem ferramentas de analytics isentas de consentimento.
Como melhorar ou utilizar
Para otimizar a sua CMP, escolha um design neutro que apresente as opções de forma equilibrada sem incentivar o clique verde. Redija textos claros e não técnicos para explicar a utilização dos dados. Segmente as categorias de cookies (analytics, publicidade, personalização) para permitir um consentimento granular. Teste diferentes formulações e designs para identificar os que maximizam a taxa de aceitação mantendo-se conformes. Pondere uma solução de analytics sem cookie para eliminar a dependência do consentimento.
Com o Sublim
A Sublim foi concebida para funcionar sem cookie, o que significa que não requer qualquer CMP para recolher dados de analytics em conformidade com o RGPD. Ao eliminar a dependência do consentimento, a Sublim garante-lhe uma recolha de dados a 100% do tráfego — incluindo os 30 a 50% de visitantes que recusam os cookies nos banners RGPD clássicos. É uma vantagem decisiva para tomar decisões com base em dados completos.
Perguntas frequentes
Uma CMP é obrigatória para todos os sites web?
Uma CMP só é necessária se o seu site usar cookies ou rastreadores que não sejam estritamente necessários ao seu funcionamento. Se só usar cookies funcionais essenciais e soluções de analytics sem cookie (como a Sublim), não precisa de CMP. A CNIL precisa a lista de cookies isentos de consentimento.
Qual é o impacto de uma CMP na taxa de bounce?
Um banner de consentimento intrusivo ou mal concebido pode aumentar a taxa de rejeição em 5 a 15%, pois alguns utilizadores abandonam o site em vez de interagir com o banner. É crucial conceber uma CMP cuja experiência do utilizador seja fluida e não agressiva para minimizar este impacto negativo.
O TCF v2.2 do IAB é suficiente para a conformidade RGPD?
O TCF (Transparency and Consent Framework) é um padrão setorial que facilita a gestão do consentimento em programática, mas foi alvo de decisões desfavoráveis de algumas autoridades europeias (incluindo o regulador belga). Deve ser considerado como uma ferramenta entre outras, não como uma garantia automática de conformidade RGPD.
Termos relacionados
O RGPD (Regulamento Geral sobre a Proteção de Dados) é o regulamento e…
O cookie de terceiros (ou third-party cookie) é um ficheiro de texto c…
O first-party data designa o conjunto de dados recolhidos diretamente …
O server-side tracking é um método de recolha de dados analytics no qu…