Layout do blog

LGPD e Cookies: tudo o que você precisa saber

Bruna Gomes
6 de dezembro de 2022

Já falamos aqui no blog sobre as mudanças que a LGPD causou nas operações de empresas que lidam com os dados de seus clientes e usuários. A Lei definiu diversos princípios e regulamentações de privacidade. Isso afetou profundamente a forma como os profissionais das áreas de marketing, jurídico e de conformidade trabalham. Um dos processos afetados pela LGPD, foi a utilização dos cookies, que são pequenos arquivos que armazenam por um período o que o usuário está fazendo.

 

O cookie sempre foi conhecido pelos times de marketing e vendas. Mas, com a entrada em vigor da LGPD, esse assunto ficou mais em alta. Isso porque, a lei faz com que as empresas mudem diversos processos e, entre eles, está incluso as políticas de privacidade dos sites e quais informações os cookies armazenam. No artigo de hoje, veremos como a utilização dos cookies é afetada pela Lei Geral de Proteção de Dados e como sua empresa pode continuar utilizando essa tecnologia sem infringir a lei. Continue a leitura!

O que são cookies?

Os cookies são pequenos arquivos de texto que armazenam por um período o que o usuário está fazendo. Eles não são programas ou softwares, eles ficam salvos no navegador com o objetivo de coletar informações sobre a navegação do usuário. E são capazes de armazenar diferentes tipos de informações sobre o usuário, como o histórico de navegação, tempo gasto no site e até logins e senhas. 

 

Essa ferramenta facilita muito a navegação do usuário. É graças aos cookies que você não precisa digitar seu login de acesso ao e-mail sempre, pois ele armazena essas informações. Eles também ajudam na utilização de sistemas, como por exemplo, o Google Docs ou Google Sheets, que permitem a utilização off-line, devido a capacidade dos cookies de armazenar as informações.

 

Os dados coletados pelos cookies também podem ser usados com o objetivo de direcionar propagandas e anúncios da sua empresa. Ou seja, os cookies armazenam sua busca e depois utilizam-as com o objetivo de publicidade. Por isso, quando você procura algo na internet, só aparecem anúncios sobre aquele produto depois. Por esse e outros motivos, os cookies se tornaram indispensáveis para os times de marketing e vendas. 

 

Sendo assim, é possível perceber que a utilização de cookies ajuda as empresas a melhorarem a experiência de navegação de seus usuários, a usabilidade de seus sites e suas campanhas de anúncios publicitários. Os dados coletados sobre a navegação dos usuários são importantes para que você possa oferecer uma melhor experiência aos seus clientes. 

Qual a relação do uso de cookies com a LGPD?

Antes de entender a relação dos cookies com a Lei Geral de Proteção de Dados (LGPD), é importante saber que nem todos os dados que os cookies coletam são dados pessoais. Dados coletados sobre sua visita às páginas do site, por exemplo, não é considerado um dado pessoal. Os dados considerados pessoais são: nome, e-mail, CPF, gênero, data de nascimento e etc. 


A LGPD trata sobre a proteção e privacidade de dados pessoais. Ela exige que as empresas sigam alguns requisitos ao lidar com dados pessoais, em busca de protegê-los e evitar o vazamento dessas informações. E é nesse sentido que ela pode afetar a forma de utilização dos cookies. As intenções e objetivos da empresa com essa coleta de dados deve ficar clara para o titular do dado.

 

Sendo assim, o problema com o uso dos cookies é quando o usuário não sabe que seus dados estão sendo coletados ou quais os dados estão sendo coletados e nem para qual finalidade. E uma dos princípios da LGPD é a transparência. Ou seja, a lei garante que os titulares devam ter informações claras, precisas e facilmente acessíveis sobre a coleta e 

 

O consentimento é um ponto muito importante da LGPD. Então, se você coletar e armazenar dados pessoais através de cookies, sem o consentimento do usuário, você está violando a lei. Isso pode gerar penalidades para a sua empresa, como sanções e multas. 

Como utilizar cookies e estar adequado à LGPD?

De acordo com essas informações, é possível perceber que o usuário precisa estar de acordo e bem informado sobre o uso de cookies para coletar e armazenar seus dados pessoais. Ou seja, é dever da sua empresa oferecer em seu site a opção do usuário aceitar ou recusar os cookies que são utilizados. Lembre-se que o titular do dado deve ter clareza da coleta de seus dados, como eles serão tratados e para qual finalidade estão sendo coletados.

 

Além de facilitar a compreensão do usuário sobre os cookies, a organização também deve permitir que o usuário reveja a própria decisão a qualquer momento. Dessa forma, o usuário pode não autorizar mais o uso de cookies de determinados sites, mesmo já tendo autorizado anteriormente. 

Cookies e Proteção de Dados Pessoais

Mas, calma que essa questão vai ficar mais simples de solucionar. Em outubro deste ano, a Autoridade Nacional de Proteção de Dados (ANPD)lançou um guia sobre “Cookies e Proteção de Dados Pessoais”. O material tem o objetivo de orientar os agentes de tratamento sobre as boas práticas para a utilização de cookies. Nele, você vai encontrar os direitos e deveres dos agentes envolvidos no tratamento desta tecnologia. 


Você pode acessar o guia aqui. Este é o material perfeito para as empresas que desejam continuar utilizando os cookies, mas não querem infringir a lei. Ele traz recomendações sobre instrumentos para garantir o cumprimento da Lei, como as políticas e os banners de cookies. Além disso, também conta com explicações sobre o que são os cookies e estabelece os princípios da LGPD para esse caso.


A sua empresa também pode contar com o time de especialistas da Contacta para se adequar a Lei Geral de Proteção de Dados. A Contacta entrega soluções que facilitam a aderência às regras de auditoria da sua organização. Você vai obter resultados valiosos combinando tecnologias voltadas para a adoção de uma estratégia de forma simples e inteligente no uso da tecnologia. Fale com especialista!


Por Helena Motta 24 de abril de 2025
A Consolidação da Cibersegurança é uma resposta às necessidades de estruturação e modernização dos ambientes de segurança empresariais e que tem como objetivo reduzir o número de soluções e fornecedores contratados, ao mesmo tempo em que se garante a robustez da proteção. Através dessa abordagem, é possível eliminar brechas que surgem da sobreposição de ferramentas e integrar o ambiente de forma completa, garantindo assim maior eficiência e aproveitamento de recursos. No artigo de hoje vamos discutir como essa é uma tendência oportuna em um momento de evolução altamente acelerada dos ataques a empresas e com grande risco de perdas econômicas por paralização das atividades ou vazamento de dados. Veremos também os benefícios da adoção dessa estratégia e os pontos de atenção para implementá-la adequadamente, além de um guia para essa execução na sua empresa.
Por André Pino 8 de abril de 2025
Se a sua empresa já usa a nuvem ou está pensando em migrar, provavelmente já se deparou com dúvidas sobre como controlar os custos e manter tudo funcionando de forma eficiente. Nesse artigo vamos te explicar de forma simples e direta o que é FinOps e porque essa prática tem ganhado tanto espaço nas empresas que querem usar a nuvem de forma mais estratégica. Boa leitura!
Por Bruna Gomes 25 de março de 2025
Nos últimos anos, a transformação digital acelerada e o crescimento dos ambientes híbridos trouxeram novas oportunidades, mas também novos riscos. As ameaças cibernéticas estão mais sofisticadas, persistentes e coordenadas, explorando vulnerabilidades em diversos pontos da infraestrutura corporativa ao mesmo tempo. Para os profissionais de TI e cibersegurança, isso significa lidar com uma superfície de ataque cada vez maior, além de um volume crescente de alertas, dados desconexos e pressões por respostas rápidas. Soluções tradicionais, como antivírus, firewalls e até mesmo ferramentas de EDR e SIEM, já não são suficientes para dar conta da complexidade atual. É nesse cenário que surge o XDR (Extended Detection and Response) uma abordagem moderna que integra, correlaciona e automatiza a detecção e resposta a ameaças de forma coordenada, em tempo real.  Neste artigo, vamos explorar como o XDR funciona, quais os seus principais benefícios e como ele pode ser o próximo passo estratégico para empresas que buscam proteção inteligente, integrada e eficaz. Continue a leitura!
Anatomia de um ataque
Por Bruna Gomes 11 de março de 2025
As ameaças cibernéticas são uma realidade constante, evoluindo em complexidade e sofisticação. Empresas de todos os portes são alvos potenciais, e um único ataque bem-sucedido pode comprometer dados sensíveis, interromper operações e gerar prejuízos irreparáveis.
Por Bruna Gomes 19 de fevereiro de 2025
No mundo digital de hoje, no qual as ameaças cibernéticas evoluem constantemente, confiar em um único provedor de segurança pode deixar as organizações vulneráveis e limitar sua capacidade de responder a ataques complexos. A diversificação de provedores de segurança pode ser uma estratégia essencial, não apenas para fortalecer a defesa contra essas ameaças, mas também para adaptar-se rapidamente às mudanças tecnológicas e regulatórias. Com o aumento da complexidade das infraestruturas de TI e a crescente sofisticação dos cibercriminosos, colocar todos os recursos de segurança nas mãos de um único fornecedor é uma aposta arriscada. Diversificar os provedores de segurança permite às empresas explorarem especializações variadas, garantir a continuidade dos serviços e reduzir a dependência de uma única fonte de proteção, o que pode ser crucial em momentos de crise. Neste artigo, exploraremos por que diversificar os provedores de segurança é boa estratégia. Continue a leitura!
os perigos do uso de IA no processo de desenvolvimento de aplicações
Por Bruna Gomes 5 de fevereiro de 2025
No cenário atual, o uso da Inteligência Artificial no desenvolvimento de aplicações tem se tornado cada vez mais comum, prometendo inovação e eficiência. No entanto, essa tecnologia também traz à tona uma série de perigos que precisam ser urgentemente discutidos. Os algoritmos de IA, frequentemente complexos e pouco transparentes, enfrentam riscos de ataques cibernéticos e exploração maliciosa. Além disso, sua capacidade de processar grandes volumes de dados levanta sérias preocupações sobre privacidade e conformidade com regulamentos de proteção de dados.  No artigo de hoje, vamos explorar os principais perigos associados ao uso da IA no desenvolvimento de aplicações e como as empresas podem adotar práticas seguras para mitigar esses riscos.
Monitoramento de segurança
22 de janeiro de 2025
Em um mundo cada vez mais conectado, a segurança das informações e ativos digitais se tornou uma prioridade indiscutível para empresas de todos os tamanhos. Em especial, devido ao aumento de ameaças cibernéticas e violações de dados que observamos nos últimos anos, a capacidade de identificar e responder rapidamente a incidentes de segurança é vital. Nesse cenário, soluções de monitoramento de segurança é implementado não apenas como uma medida protetiva, mas uma estratégia essencial que pode determinar o sucesso ou fracasso de um negócio. No post de hoje, vamos explorar a importância do monitoramento de segurança, como ele pode proteger sua empresa e as melhores práticas para implementá-lo de forma eficaz.
Cibersegurança na construção civil
Por Bruna Gomes 7 de janeiro de 2025
No setor da construção civil, os desafios vão além das complexidades físicas das obras.
Retrospectiva 2024: os destaques da jornada da Contacta
Por Bruna Gomes 24 de dezembro de 2024
Na Contacta, 2024 foi um ano repleto de inovações, aprendizados e crescimento contínuo. De artigos sobre cibersegurança a eventos que nos conectaram com líderes do setor, cada iniciativa fortaleceu nosso compromisso com a excelência e a segurança digital.  Neste artigo, faremos uma retrospectiva dos nossos principais momentos do ano: os artigos que publicamos, os eventos que organizamos e participamos, e os insights compartilhados pelos nossos especialistas na série ConTALKta. Isso reforça nossa dedicação em oferecer o melhor para nossos clientes e parceiros. Confira!
Por Joanna Magalhães 18 de dezembro de 2024
2024 foi um ano onde o cenário digital apresentou constante evolução, mostrando desafios complexos e oportunidades transformadoras. Com isso em mente, o final do ano é um momento em que compreender as tendências cibernéticas é importante para entender quais estratégias adotar para combater as ameaças digitais no próximo ano.  Assim como seu antecessor, 2025 deve apresentar avanços e desafios significativos na área de cibersegurança que estão por vir, seguindo uma curva de rápida evolução tecnológica e o aumento das ameaças cibernéticas pressionaram organizações a reforçarem suas estratégias de proteção. No artigo de hoje, vamos entender quais serão as tendências da cibersegurança você deve ficar atento em 2025 e como preparar sua infraestrutura de segurança para os desafios do próximo ano.
Mais Posts
Share by: