Access SecurityCONSENT

Central de ajuda › Recursos do aviso

Consentimento entre domínios

Um aceite vale nos outros domínios da empresa (loja.com.br, loja.com, marca-b.com.br), com registro próprio em cada um.

Quando a empresa tem sites em domínios diferentes — por exemplo loja.com.br, loja.com e marca-b.com.br — o visitante que decide num deles não precisa decidir de novo ao seguir um link para o outro. Cada domínio continua com o próprio registro de prova.

Para subdomínios do mesmo domínio (www.loja.com.br, blog.loja.com.br) não é preciso grupo: preencha o domínio do cookie (ex.: .loja.com.br) na configuração do site e a escolha vale em todos eles.

Como ligar

Nos planos Starter, Pro e Business: Sites › abra um site › aba Entre domínios › Criar grupo, dê um nome e marque os sites que compartilham a decisão (de 2 a 50, todos da sua empresa). Cada site fica em um grupo só. A mudança chega aos sites em até alguns minutos — não é preciso trocar o script.

Como funciona

  1. No site de origem, quando a pessoa já decidiu, o script prepara um token ao passar o mouse, focar ou tocar num link para outro domínio do grupo.
  2. No clique (inclusive “abrir em nova aba” com o botão do meio), o endereço ganha ?ac_xd=…. Os links da página não são reescritos no carregamento.
  3. No destino, o script tira o ac_xd da barra de endereço na hora, confere o token no servidor e aplica a decisão sem mostrar o aviso.
  4. O servidor grava um registro novo no site de destino (IP, navegador, página e versão do aviso daqui), marcado como “herdada de outro site” e apontando para o registro original. Esse registro entra na corrente de hash do destino e aparece no comprovante, nas exportações e no pacote de evidência.

O token é um valor aleatório: não leva identificador do visitante, IP, e-mail nem a escolha. Vale 10 minutos e um único uso, só para sites do mesmo grupo e da mesma empresa. Nada usa cookie de terceiros, então funciona no Safari e no Firefox.

Quando o aviso aparece de novo no destino

SituaçãoO que acontece
O aviso do destino tem uma categoria que o da origem não mostra (ex.: Marketing)Pede nova decisão — não há consentimento para o que a pessoa não viu. A aba Entre domínios avisa onde isso acontece.
Categoria que só a origem temÉ ignorada no destino.
A decisão de origem foi num aviso informativo (opt-out) e o destino exige opt-inPede nova decisão.
O destino publicou versão que pede novo consentimento depois da decisão, ou a decisão tem mais de 12 mesesPede nova decisão.
O visitante já decidiu no destino depois da decisão de origemVale a decisão do destino; nada é gravado.
Token vencido, já usado, de outro grupo ou servidor indisponívelO aviso aparece normalmente.

Revogação

Vale sempre a decisão mais recente: se a pessoa recusa ou revoga num domínio e depois segue um link para outro domínio do grupo, a recusa vai junto e é registrada lá como revogação. Revogar num domínio não revoga sozinho nos outros enquanto a pessoa não navegar por um link do grupo — ela pode revogar em cada domínio pelo link Preferências de cookies ou pelo botão flutuante de cada um.

Navegação por código

Formulários e redirecionamentos feitos por JavaScript não passam pelo clique no link. Use AccessConsent.crossDomainUrl(url), que devolve uma promessa com o endereço decorado (ou o original, se não for de outro domínio do grupo, se a pessoa ainda não decidiu ou se o servidor não responder):

AccessConsent.crossDomainUrl('https://loja.com/checkout').then((url) => { location.href = url; });

Para um link que não deve levar a decisão, use o atributo data-consent-xd-ignore.

Limites

  • Link aberto em nova aba antes de o token ficar pronto, endereço digitado ou link copiado e compartilhado: o outro domínio mostra o aviso (um link compartilhado só valeria para uma pessoa, uma vez, por 10 minutos).
  • Os dois sites precisam ter o script do Access Consent instalado.
  • Rebaixar para o plano Grátis desliga o recurso sem apagar o grupo; os registros já gravados continuam.

Atualizado em 18/10/2026. Dúvidas: [email protected].