Aviso de cookies com prova que não dá para adulterar
O Access Consent mostra o aviso, segura as tags até a pessoa decidir e guarda cada decisão numa corrente de hash com cópia diária imutável. Quando a ANPD, um titular ou um juiz pedir, você entrega a evidência — e qualquer um consegue conferir.
Do cadastro ao primeiro registro de prova em poucos minutos, sem mexer no código do site além de uma linha.
Cadastre o site
Crie a conta, informe o domínio e confirme que ele é seu por um registro TXT no DNS ou uma meta tag.
Instale o aviso
Uma linha no <head>, o modelo do Google Tag Manager ou o plugin WordPress. Guias para Shopify, VTEX e Nuvemshop.
Segure as tags
Análise e publicidade só rodam depois do "sim": marcando cada tag, com o bloqueio automático ou pelo Consent Mode.
Guarde a prova
Cada decisão vira um registro encadeado, com cópia diária imutável. Exporte, gere o pacote de evidência e mostre o selo.
Por que prova, e não só um banner
Um banner coleta a escolha. Numa fiscalização ou num processo, o que vale é conseguir mostrar que o registro é o mesmo de quando foi feito.
Corrente de hash
Cada registro leva o hash do anterior. Alterar, inserir ou apagar um registro quebra a corrente — e o painel avisa.
Cópia diária imutável
Uma vez por dia o ponto da corrente vai para armazenamento com bloqueio de objeto (S3 Object Lock): nem nós conseguimos reescrever o passado.
Pacote de evidência
Um ZIP por titular ou por período, com relatório em PDF, os dados em JSON e um script de verificação que roda fora da nossa plataforma.
Selo público
O selo "Consentimento verificável" no seu site leva a uma página pública com o estado da verificação. Sem dado pessoal.
Canal do titular
Formulário para pedidos da LGPD (acesso, correção, eliminação, revogação), com confirmação por e-mail, prazo e resposta registrada.
Aceite de documentos
Termos, política de privacidade, newsletter: o aceite de cada versão fica na mesma corrente de prova, pelo navegador ou pela API.
Consent Mode v2 e GPC
Sinais do Google já no padrão "negado" e atualizados após a decisão. Navegador com Global Privacy Control? Marketing fica de fora.
Bloqueio automático
Google Ads, Meta Pixel, Hotjar, TikTok, YouTube e outros ficam parados até a categoria ser liberada — sem editar tag por tag.
Varredura de cookies
O robô visita o site, lista cookies e terceiros e monta o rascunho do inventário para você revisar e publicar.
Editor visual e regiões
Cores, posição, logo e textos com prévia ao vivo. Regras por país do visitante quando o site atende outros mercados.
Teste A/B sem dark pattern
Compare até 4 variantes de layout, cores e textos e publique a que comunica melhor. "Rejeitar" sempre com o mesmo destaque, nada pré-marcado. Pro e Business.
35 idiomas
Português, inglês, espanhol e mais 32 idiomas — todos os oficiais da União Europeia, árabe e hebraico (da direita para a esquerda), chinês, japonês e outros —, escolhidos pelo idioma do navegador ou fixados no script.
Integrações
Modelo para o Google Tag Manager, plugin WordPress (com a WP Consent API) e integração com a suíte Access: IsoGRC e Access Guard.
Pergunta da fiscalização
Como o Access Consent responde
"Mostre que esta pessoa consentiu."
Registro com data, hora, página, versão do aviso e categorias, encontrado pelo identificador do navegador ou pela conta do cliente.
"Como sei que o registro não foi alterado?"
Corrente de hash + cópia diária imutável. O pacote de evidência traz o script para conferir de forma independente.
"O que o aviso dizia naquele dia?"
Cada versão do aviso é imutável e tem hash próprio; o registro aponta para a versão exata.
"As tags rodavam antes do consentimento?"
Bloqueio por categoria, Consent Mode v2 com padrão negado e varredura periódica para achar o que escapou.
Planos e preços
Comece grátis. Mude de plano quando precisar — o pagamento é feito pelo Access Pay.
Passou do limite de visitantes? O aviso nunca para. Com o excedente permitido (opcional, nos planos pagos), o uso acima do plano é cobrado por bloco no fechamento do mês, com limite de gasto que você define; sem ele, só a criação de sites novos fica bloqueada até mudar de plano.
Visitantes/mês = navegadores únicos que registraram uma decisão no mês, somando os sites. Acima do limite o aviso continua funcionando e registrando.
Perguntas frequentes
Preciso de aviso de cookies para cumprir a LGPD?
Cookies que identificam o visitante (análise, publicidade) são dado pessoal. Quando a base legal é o consentimento, a LGPD exige que ele seja livre, informado e inequívoco, e que a empresa consiga provar que o obteve (art. 8º, §2º). O aviso coleta a escolha; o Access Consent guarda a prova.
O que é a prova verificável?
Cada decisão (aceitar, recusar, personalizar) é gravada com data, hora, página, versão do aviso e categorias, encadeada à anterior por hash. Uma vez por dia, o ponto final da corrente é copiado para armazenamento imutável. Se alguém alterar ou apagar um registro, a verificação acusa. Nos planos Pro e Business, o pacote de evidência traz um script para qualquer pessoa conferir sem depender de nós.
Funciona com Google Analytics, Google Ads e o Google Tag Manager?
Sim. O aviso fala com o Google Consent Mode v2 (padrão "negado" antes da decisão e atualização logo depois) e há um modelo de tag para o GTM. Também dá para segurar as tags até o consentimento, marcando cada uma ou com o bloqueio automático.
Como instalo no meu site?
Uma linha no <head> de todas as páginas, pelo Google Tag Manager ou pelo plugin WordPress. Há guias para Shopify, VTEX e Nuvemshop na central de ajuda.
O que acontece se eu passar do limite de visitantes?
O aviso nunca para de funcionar nem de registrar. A conta é marcada como acima do plano, você recebe um aviso e só a criação de sites novos fica bloqueada até mudar de plano.
Posso cancelar quando quiser?
No plano mensal, sim: a renovação é cancelada no painel e o plano vale até o fim do período pago; depois a conta volta ao Grátis e o aviso continua no ar. No contrato de 3 meses, o valor mensal é menor em troca do prazo fechado.
Onde ficam os dados e por quanto tempo?
Na infraestrutura da Access Security na AWS, com o registro de cada decisão guardado por 5 anos e depois eliminado automaticamente. Detalhes na central de ajuda, em "Segurança e LGPD".
Como pago?
A contratação é feita pelo Access Pay, a plataforma de pagamentos da Access Security. Ao escolher um plano, você cria a conta, confirma o e-mail e, no primeiro acesso, vai direto para a tela de pagamento.
Prova de consentimento a partir de hoje
Cadastre o primeiro site no plano Grátis e veja o registro chegar em segundos.