Políticas do Google Shopping: privacidade, dados e requisitos para lojas virtuais

Uma loja virtual coleta informações em diferentes momentos da jornada de compra. O visitante acessa uma página, pesquisa produtos, adiciona um item ao carrinho, calcula o frete, inicia o pagamento e, eventualmente, conclui um pedido.

Durante esse caminho, podem ser tratados dados como endereço IP, identificadores on-line, páginas acessadas, produtos visualizados, nome, telefone, e-mail, CPF, endereço de entrega e informações relacionadas à transação.

Parte desses dados é necessária para o funcionamento da loja. Outra parte pode ser usada para análise, publicidade, personalização ou mensuração de campanhas.

Quando o e-commerce utiliza Google Merchant Center, Google Ads, Google Analytics, tags de conversão ou recursos baseados em dados próprios, surge uma responsabilidade importante: entender quais informações estão sendo coletadas, por que são necessárias, com quem são compartilhadas e quais mecanismos permitem ao usuário exercer seus direitos.

Esse assunto costuma ser resumido como “políticas de privacidade do Google Shopping”, mas envolve diferentes conjuntos de regras.

A loja precisa considerar:

• A Lei Geral de Proteção de Dados Pessoais;
• As orientações da Autoridade Nacional de Proteção de Dados;
• Sua própria política de privacidade;
• A política de cookies;
• Os requisitos do Google Merchant Center;
• As políticas do Google Shopping;
• As políticas de dados do cliente do Google Ads;
• A configuração das ferramentas de análise e publicidade;
• A segurança do site e do checkout;
• Os contratos com fornecedores e operadores.

Portanto, privacidade não deve ser tratada somente como um texto colocado no rodapé. Ela envolve processos comerciais, decisões jurídicas, configurações técnicas e comunicação transparente com o consumidor.

Este conteúdo possui finalidade informativa e não substitui uma avaliação jurídica ou técnica adaptada à operação de cada empresa.

O que são as políticas do Google Shopping?

As políticas do Google Shopping são regras que determinam quais produtos, ofertas, sites e práticas comerciais podem participar dos anúncios do Shopping e das listagens gratuitas.

Elas abrangem áreas como:

• Produtos proibidos ou restritos;
• Qualidade editorial;
• Correspondência entre anúncio e página;
• Preço e disponibilidade;
• Condições de compra;
• Segurança do site;
• Identificação da empresa;
• Políticas de troca e devolução;
• Experiência do checkout;
• Representação verdadeira da loja;
• Uso adequado dos dados do consumidor.

Essas regras não são equivalentes à LGPD.

A LGPD é a legislação brasileira que disciplina o tratamento de dados pessoais. As políticas do Google, por sua vez, estabelecem condições para utilizar produtos e serviços da empresa.

Um e-commerce pode apresentar problemas em um desses ambientes e não necessariamente no outro. Por exemplo:

• A loja pode ter um banner de cookies, mas enviar preços incorretos ao Merchant Center;
• Pode ter produtos aprovados no Google Shopping, mas uma política de privacidade incompleta;
• Pode respeitar os requisitos técnicos do feed, mas utilizar dados de clientes sem transparência suficiente;
• Pode cumprir parte da LGPD e ainda violar uma política comercial do Google;
• Pode instalar o Modo de Consentimento, mas configurá-lo incorretamente.

A conformidade precisa ser analisada de maneira integrada.

Google Shopping não é responsável por toda a privacidade da loja

Ao utilizar plataformas do Google, o lojista não transfere automaticamente para o Google toda a responsabilidade sobre os dados tratados no e-commerce.

A própria loja toma decisões importantes, como:

• Quais informações solicitar no cadastro;
• Quais campos exigir no checkout;
• Quais ferramentas instalar;
• Quais campanhas executar;
• Quais fornecedores contratar;
• Quanto tempo manter os dados;
• Quais comunicações enviar;
• Quais públicos criar;
• Quem terá acesso aos sistemas;
• Como atender solicitações dos titulares.

O papel jurídico de cada participante pode variar conforme a operação, o contrato e a finalidade do tratamento. Por isso, a empresa deve mapear fornecedores e avaliar as responsabilidades envolvidas, em vez de presumir que todas as plataformas exercem a mesma função.

A LGPD também se aplica ao e-commerce

A Lei Geral de Proteção de Dados Pessoais estabelece princípios e regras para o tratamento de dados pessoais no Brasil.

Para uma loja virtual, o tratamento começa antes da compra. Um identificador associado a um dispositivo, um endereço IP ou um histórico de navegação pode estar relacionado a uma pessoa identificada ou identificável, dependendo do contexto.

A LGPD não proíbe a utilização de dados. Ela exige que o tratamento possua finalidade legítima, base legal adequada, transparência, segurança e respeito aos direitos do titular.

Entre os princípios relevantes estão:

Finalidade

Os dados devem ser tratados para propósitos legítimos, específicos, explícitos e informados.

Solicitar o e-mail para enviar a confirmação de uma compra não significa que a empresa possa utilizá-lo automaticamente para qualquer outra finalidade.

Adequação

O tratamento precisa ser compatível com a finalidade apresentada ao usuário.

Se a loja informa que utilizará determinado dado apenas para entregar o pedido, um uso publicitário posterior pode exigir outra análise.

Necessidade

A empresa deve limitar a coleta ao mínimo necessário para a finalidade.

Um campo pode ser tecnicamente fácil de adicionar ao formulário, mas isso não significa que seja necessário solicitá-lo.

Livre acesso e transparência

O titular precisa encontrar informações claras sobre o tratamento de seus dados e os agentes envolvidos.

Segurança e prevenção

A loja deve adotar medidas para reduzir riscos como acesso não autorizado, vazamento, alteração, perda ou destruição inadequada dos dados.

Não discriminação

Dados pessoais não devem ser utilizados para finalidades discriminatórias, ilícitas ou abusivas.

Responsabilização

A empresa precisa ser capaz de demonstrar a adoção de medidas adequadas, e não apenas afirmar genericamente que protege a privacidade.

Consentimento não é a única base legal

Um erro comum é acreditar que todo tratamento depende obrigatoriamente do consentimento.

A LGPD prevê diferentes bases legais. A escolha depende da finalidade, do tipo de dado e das circunstâncias do tratamento.

Em um e-commerce, determinadas informações podem ser necessárias para:

• Executar uma compra;
• Processar o pagamento;
• Entregar o pedido;
• Emitir um documento fiscal;
• Cumprir obrigações legais;
• Prevenir fraudes;
• Atender uma solicitação do cliente;
• Exercer direitos em processos;
• Proteger o crédito, quando aplicável.

Outros tratamentos, especialmente os relacionados à publicidade, personalização e determinados cookies, precisam ser avaliados separadamente.

A base legal não deve ser escolhida somente pela conveniência da empresa. Também não é recomendável copiar a base indicada na política de outra loja sem verificar se ela corresponde ao processo real.

Qual é a diferença entre Política de Privacidade e Política de Cookies?

Embora possam estar relacionadas, elas cumprem funções diferentes.

Política de Privacidade

Explica como a empresa trata dados pessoais em sua operação.

Ela pode abordar:

• Identificação do controlador;
• Canais de contato;
• Categorias de dados coletados;
• Fontes dos dados;
• Finalidades;
• Bases legais;
• Compartilhamento;
• Fornecedores;
• Transferência internacional;
• Prazo ou critérios de retenção;
• Segurança;
• Direitos dos titulares;
• Uso de cookies;
• Alterações na política.

Política de Cookies

Explica especificamente quais cookies e tecnologias semelhantes são utilizados no site.

Pode informar:

• Nome ou categoria do cookie;
• Fornecedor;
• Finalidade;
• Duração;
• Tipo de informação tratada;
• Consequências da desativação;
• Forma de alterar preferências.

A empresa pode apresentar essas informações em documentos separados ou organizá-las de forma integrada, desde que sejam claras e acessíveis.

A página da JT Digital oferece um exemplo de estrutura em sua Política de Privacidade. Cada loja, contudo, precisa adaptar o documento à sua própria operação.

Quais tipos de cookies uma loja pode utilizar?

As categorias variam conforme as ferramentas instaladas, mas uma organização comum inclui:

Cookies necessários

São utilizados para recursos essenciais, como:

• Manter produtos no carrinho;
• Preservar uma sessão;
• Autenticar o usuário;
• Processar etapas do checkout;
• Garantir segurança;
• Distribuir carga entre servidores;
• Registrar escolhas de privacidade.

A classificação como “necessário” deve estar ligada a uma necessidade real, não apenas ao interesse comercial da empresa.

Cookies de preferência

Lembram escolhas como idioma, região, moeda ou forma de exibição.

Cookies de análise

Ajudam a compreender como o site é utilizado, quais páginas são acessadas e onde podem existir problemas na navegação.

Cookies de publicidade

Podem ser utilizados para mensuração, limitação de frequência, personalização, criação de públicos e avaliação de campanhas.

Cookies de terceiros

São definidos ou acessados por serviços externos integrados à loja.

A expressão “cookie de terceiro” descreve uma característica técnica ou relacional. Ela não explica, sozinha, a finalidade nem determina automaticamente se o uso é permitido.

Como deve funcionar um banner de cookies?

Um banner de cookies não deve existir apenas para ocupar espaço no site. Ele precisa corresponder às configurações reais das ferramentas.

Em uma implementação adequada, o visitante deve receber informações claras e conseguir manifestar sua escolha.

Dependendo da estrutura adotada, o painel pode oferecer opções como:

• Aceitar todos;
• Recusar cookies não necessários;
• Configurar preferências;
• Consultar a política de cookies;
• Alterar a escolha posteriormente.

Também é necessário avaliar:

• Quais cookies são ativados antes da decisão;
• Se o botão de recusa é realmente funcional;
• Se as escolhas são registradas;
• Se a preferência é respeitada nas páginas seguintes;
• Se o visitante consegue revogar a decisão;
• Se ferramentas adicionadas posteriormente estão integradas;
• Se o texto do banner corresponde ao comportamento técnico.

Um botão “recusar” que não interrompe as tags de publicidade cria uma aparência de controle sem oferecer controle efetivo.

Da mesma forma, esconder a opção de recusa em várias telas pode prejudicar a liberdade da escolha.

O que é o Modo de Consentimento do Google?

O Modo de Consentimento permite comunicar às tags do Google o estado das escolhas realizadas pelo visitante.

Ele pode ajustar o comportamento de ferramentas como:

• Google Ads;
• Google Analytics;
• Floodlight;
• Tag do Google;
• Vinculador de conversões.

O recurso trabalha com sinais relacionados a diferentes tipos de armazenamento e uso de dados, como publicidade, análise, personalização e funcionalidades.

Entretanto, o Modo de Consentimento não cria o banner e não decide sozinho qual escolha é juridicamente adequada.

O fluxo geral é:

1. A loja apresenta um banner ou painel;
2. O visitante escolhe suas preferências;
3. A plataforma de consentimento registra a escolha;
4. O site comunica o estado às tags;
5. As tags ajustam o comportamento de acordo com a configuração.

Se o banner não funciona ou não está integrado corretamente, o Modo de Consentimento não resolve o problema.

Modo básico e modo avançado

A documentação do Google apresenta duas formas gerais de implementação.

Modo de consentimento básico

As tags do Google ficam bloqueadas até que o usuário interaja com o banner e conceda a autorização correspondente.

Se o visitante não autorizar, as tags configuradas dessa forma não são carregadas.

Modo de consentimento avançado

As tags podem ser carregadas inicialmente com estados de consentimento definidos como negados. Nessas condições, podem ser enviados sinais sem cookies conforme o funcionamento documentado pelo Google.

Depois da interação, os estados são atualizados.

A escolha entre os modos envolve aspectos técnicos, jurídicos e operacionais. O modo avançado não deve ser adotado apenas porque pode produzir mais dados de mensuração. A empresa precisa avaliar a configuração e suas obrigações aplicáveis.

O Modo de Consentimento garante conformidade com a LGPD?

Não.

Ele é uma ferramenta técnica. A conformidade depende de um conjunto maior de decisões.

Ainda é necessário verificar:

• Se as finalidades estão claramente informadas;
• Se a base legal está adequada;
• Se os cookies são classificados corretamente;
• Se a escolha do usuário é respeitada;
• Se a política corresponde às ferramentas;
• Se os dados coletados são necessários;
• Se os fornecedores estão mapeados;
• Se os direitos dos titulares podem ser atendidos;
• Se existem medidas de segurança;
• Se a retenção é proporcional;
• Se a transferência internacional foi avaliada;
• Se a implementação funciona em todos os dispositivos.

Também não é correto afirmar que a instalação de uma plataforma de gerenciamento de consentimento torna automaticamente a operação compatível com a lei.

Dados próprios não estão livres das regras de privacidade

A redução de determinados identificadores e as mudanças nas tecnologias de publicidade aumentaram a importância dos dados coletados diretamente pela empresa.

Esses dados são frequentemente chamados de dados próprios ou first-party data.

Exemplos incluem informações fornecidas por:

• Clientes que fizeram uma compra;
• Pessoas que criaram uma conta;
• Assinantes de uma newsletter;
• Participantes de um programa de fidelidade;
• Pessoas que solicitaram atendimento;
• Usuários que preencheram um formulário.

O fato de o dado ter sido coletado diretamente não permite utilizá-lo para qualquer finalidade.

A empresa precisa analisar:

• O que foi informado no momento da coleta;
• Qual base legal se aplica;
• Se o uso é compatível com a expectativa do titular;
• Quais plataformas receberão os dados;
• Como ocorrerá a proteção;
• Por quanto tempo serão mantidos;
• Como o titular poderá exercer seus direitos.

Conversões otimizadas e dados do cliente

As conversões otimizadas podem utilizar dados fornecidos pelo cliente, como e-mail ou telefone, para ajudar na mensuração de conversões.

Esses dados são normalmente normalizados e protegidos por um processo de hash antes do envio, conforme a implementação.

O hash, contudo, não deve ser confundido automaticamente com anonimização. Dependendo do contexto, o dado ainda pode estar sujeito às regras de proteção de dados.

Ao utilizar recursos de dados do cliente, a empresa deve:

• Coletar dados próprios;
• Informar o compartilhamento para mensuração;
• Atender às exigências legais aplicáveis;
• Utilizar métodos aprovados;
• Evitar categorias proibidas;
• Não enviar dados de forma insegura;
• Controlar o acesso;
• Revisar fornecedores que realizam o envio;
• Manter documentação da implementação.

O Google também estabelece políticas específicas para recursos que utilizam informações de clientes.

O que o Merchant Center exige do site?

O Merchant Center avalia mais do que o arquivo de produtos. O site e a operação comercial também precisam transmitir segurança e transparência.

Entre os pontos que devem ser revisados estão:

Domínio correto e verificado

O endereço utilizado na conta deve corresponder à loja que comercializa os produtos.

Conexão segura

Páginas que tratam dados pessoais e pagamentos precisam utilizar conexão segura. Idealmente, toda a navegação deve funcionar em HTTPS, sem conteúdo inseguro.

Checkout funcional

O consumidor precisa conseguir concluir a compra. Botões quebrados, erros de pagamento ou etapas impossíveis podem comprometer a experiência e a aprovação.

Preço e disponibilidade consistentes

As informações do produto, do feed, da página e do checkout devem corresponder.

Informações comerciais verdadeiras

Nome, endereço, contato e demais dados da empresa precisam ser coerentes. Dependendo da conta, o Google pode solicitar processos adicionais de verificação.

Política de troca e devolução

As condições devem estar acessíveis, completas e compatíveis com a operação.

Formas de contato

O consumidor precisa encontrar um canal real para falar com a empresa.

Ausência de promessas enganosas

Contadores falsos, alertas artificiais de estoque, avaliações inventadas e descontos inexistentes podem prejudicar a confiança e violar políticas.

Tratamento seguro das informações

O checkout não deve solicitar dados desnecessários nem expor informações pessoais.

Se a loja ainda estiver organizando sua presença no canal, consulte também o guia sobre Google Shopping para pequenos negócios.

Política de privacidade genérica pode causar problemas

Copiar uma política de outra loja é arriscado porque o documento pode:

• Citar ferramentas que não são utilizadas;
• Omitir ferramentas instaladas;
• Informar finalidades inexistentes;
• Indicar um controlador diferente;
• Apresentar canais de contato errados;
• Ignorar fornecedores;
• Prometer práticas que a empresa não consegue cumprir;
• Utilizar bases legais incompatíveis;
• Não corresponder ao banner;
• Estar desatualizado.

A política precisa refletir a operação real.

Se a loja desativa uma ferramenta, instala uma nova integração ou altera a forma de utilizar dados, o documento e o painel de cookies podem precisar de revisão.

Como mapear os dados da loja virtual

Antes de escrever documentos ou configurar o banner, faça um inventário.

Uma planilha interna pode conter:

A tabela é apenas um exemplo didático. Cada empresa terá sistemas, dados e obrigações diferentes.

Como revisar as tags instaladas

Muitas lojas acumulam scripts ao longo do tempo. Uma agência instala uma tag, um aplicativo adiciona outra e um plugin antigo continua ativo mesmo depois do encerramento do serviço.

A revisão deve identificar:

• Tags presentes no código;
• Contêineres do gerenciador de tags;
• Pixels de publicidade;
• Ferramentas analíticas;
• Chats e formulários;
• Mapas de calor;
• Gravação de sessões;
• Sistemas antifraude;
• Plataformas de afiliados;
• Widgets sociais;
• Vídeos incorporados;
• Ferramentas de personalização;
• Scripts de atendimento.

Para cada ferramenta, pergunte:

1. Ela ainda é utilizada?
2. Qual dado coleta?
3. Quando é carregada?
4. Qual é a finalidade?
5. Depende de consentimento?
6. Está descrita na documentação da loja?
7. O usuário consegue controlar seu funcionamento?
8. Existe contrato com o fornecedor?
9. O acesso está restrito?
10. A retenção está configurada?

Scripts sem função atual devem ser avaliados para remoção.

Privacidade e mensuração precisam trabalhar juntas

Respeitar a escolha do usuário pode reduzir parte dos dados observáveis diretamente. Isso não significa que a solução seja ignorar a escolha ou tentar contornar bloqueios.

A empresa deve construir uma mensuração compatível com a privacidade e interpretar os relatórios considerando possíveis diferenças.

Por exemplo, os números podem variar entre:

• Plataforma da loja;
• Meio de pagamento;
• Google Analytics;
• Google Ads;
• Merchant Center;
• Sistema de gestão;
• Relatório financeiro.

Essas diferenças podem ocorrer por atribuição, consentimento, bloqueadores, cancelamentos, fuso horário e regras de cada plataforma.

O primeiro passo é garantir que os eventos observáveis sejam registrados corretamente, sem duplicação e com os valores adequados.

Para acompanhar campanhas com mais clareza, veja o conteúdo sobre métricas do Google Ads para e-commerce.

Privacidade também influencia a experiência de compra

Uma página de privacidade bem escrita não compensa uma loja que transmite insegurança no restante da jornada.

O consumidor também observa:

• Clareza sobre a empresa;
• Identificação do vendedor;
• HTTPS;
• Qualidade das páginas;
• Canais de atendimento;
• Política de entrega;
• Trocas e devoluções;
• Preço total;
• Funcionamento do checkout;
• Quantidade de dados solicitados;
• Reputação;
• Coerência entre anúncio e oferta.

Um formulário que solicita informações aparentemente desnecessárias pode aumentar a desconfiança e o abandono.

Caso a loja receba acessos, mas não conclua pedidos, consulte o diagnóstico Minha loja virtual tem visitas, mas não vende.

Exemplo didático de revisão

Considere uma loja fictícia que utiliza:

• Google Merchant Center;
• Google Ads;
• Google Analytics;
• Gerenciador de tags;
• Plataforma de e-mail;
• Sistema de pagamento;
• Ferramenta de atendimento;
• Aplicativo de avaliações.

Durante a revisão, a equipe descobre que:

• O banner informa apenas que o site “usa cookies”;
• Não existe botão direto para recusar os cookies não necessários;
• Tags de publicidade carregam antes da escolha;
• A política não menciona a ferramenta de avaliações;
• Um pixel antigo continua instalado;
• O evento de compra é disparado duas vezes;
• Clientes que compram são adicionados automaticamente a campanhas promocionais;
• O canal para solicitações de privacidade está desatualizado.

Um plano de correção poderia incluir:

1. Mapear as ferramentas e finalidades;
2. Remover o pixel antigo;
3. Corrigir a duplicação do evento;
4. Reconfigurar o painel de consentimento;
5. Integrar as escolhas ao gerenciador de tags;
6. Revisar o uso de dados para e-mail;
7. Atualizar as políticas;
8. Criar um procedimento para solicitações dos titulares;
9. Testar a jornada em diferentes navegadores;
10. Registrar as decisões e responsabilidades.

O exemplo é hipotético e não representa uma orientação jurídica para uma empresa específica.

Erros comuns envolvendo privacidade e Google Shopping

Afirmar que todos os cookies foram eliminados

Cookies continuam sendo utilizados para diferentes finalidades. O importante é identificar quais tecnologias a loja realmente utiliza e como elas são controladas.

Confundir privacidade com segurança

Privacidade e segurança estão relacionadas, mas não são iguais. Um site pode ter HTTPS e ainda tratar dados sem transparência. Também pode apresentar uma política detalhada e manter acessos internos inseguros.

Instalar um banner que não controla as tags

O painel precisa estar conectado ao funcionamento técnico do site.

Considerar dados próprios automaticamente liberados

Dados coletados diretamente continuam sujeitos à LGPD e às políticas das plataformas.

Usar consentimento para tudo

Nem todo tratamento depende de consentimento. A escolha da base legal exige análise da finalidade.

Solicitar dados excessivos

Coletar mais informações “para usar no futuro” pode contrariar o princípio da necessidade.

Esconder o botão de recusa

A escolha deve ser apresentada de forma clara, sem conduzir o usuário de maneira enganosa.

Manter documentos genéricos

Políticas copiadas não refletem necessariamente a realidade da loja.

Ignorar aplicativos instalados

Plugins de atendimento, avaliações, vídeos e mapas também podem tratar dados.

Prometer anonimização sem comprovação

Hash, pseudonimização e anonimização são conceitos diferentes. Não use esses termos como sinônimos.

Não revisar acessos internos

Funcionários, agências e fornecedores devem ter apenas as permissões necessárias.

Acreditar que o Google cuida de tudo

A utilização de uma plataforma conhecida não elimina as responsabilidades do lojista.

Plano de adequação em quatro etapas

Etapa 1: inventário

• Liste sistemas e fornecedores;
• Identifique dados coletados;
• Registre finalidades;
• Localize tags;
• Verifique formulários;
• Revise integrações;
• Mapeie compartilhamentos.

Etapa 2: avaliação

• Analise necessidade;
• Confirme bases legais;
• Verifique segurança;
• Revise contratos;
• Avalie retenção;
• Classifique cookies;
• Identifique riscos.

Etapa 3: implementação

• Atualize políticas;
• Configure o banner;
• Integre o Modo de Consentimento;
• Corrija tags;
• Remova ferramentas desnecessárias;
• Restrinja acessos;
• Crie canais para os titulares.

Etapa 4: validação contínua

• Teste aceite e recusa;
• Verifique cookies no navegador;
• Compare eventos;
• Revise o Merchant Center;
• Faça compras-teste;
• Documente alterações;
• Repita a auditoria periodicamente.

Checklist de privacidade para lojas que utilizam Google Shopping

Documentação

• A Política de Privacidade identifica a empresa;
• Os canais de contato estão atualizados;
• As finalidades estão explicadas;
• O compartilhamento com fornecedores está informado;
• A política de cookies corresponde ao site;
• A data da última atualização está visível;
• As informações são escritas em linguagem compreensível.

Cookies e tags

• Cookies foram inventariados;
• Tags não necessárias respeitam a escolha;
• Aceitar e recusar funcionam;
• Preferências podem ser alteradas;
• O Modo de Consentimento foi testado;
• Scripts antigos foram removidos;
• Novas ferramentas passam por avaliação.

Merchant Center

• O domínio está correto;
• Os produtos correspondem às páginas;
• Preço e estoque estão atualizados;
• O checkout funciona;
• A conexão é segura;
• As políticas comerciais estão acessíveis;
• Os contatos da empresa são verdadeiros;
• Não existem promoções enganosas.

Dados do cliente

• Apenas dados necessários são solicitados;
• A finalidade de cada campo é conhecida;
• O acesso interno é controlado;
• Fornecedores foram mapeados;
• Uploads para plataformas seguem os requisitos;
• Dados sensíveis não são enviados indevidamente;
• Existe procedimento de exclusão ou correção quando aplicável.

Mensuração

• A compra é registrada corretamente;
• O valor e a moeda estão corretos;
• Não existem eventos duplicados;
• Os relatórios consideram consentimento e atribuição;
• Diferenças entre plataformas são investigadas;
• Decisões não dependem de uma única ferramenta.

Perguntas frequentes

O Google Shopping exige uma Política de Privacidade?

A loja precisa oferecer uma experiência transparente, segura e compatível com as políticas aplicáveis. Além disso, a própria operação pode exigir uma Política de Privacidade para informar o tratamento de dados conforme a LGPD.

Ter uma página de privacidade é suficiente?

Não. O documento precisa corresponder às práticas reais. Tags, formulários, fornecedores, acessos e procedimentos também precisam ser avaliados.

Todo cookie depende de consentimento?

Não necessariamente. A resposta depende da finalidade, necessidade, base legal e configuração. Cookies essenciais e cookies publicitários não devem ser tratados automaticamente da mesma maneira.

Posso bloquear completamente o site se o visitante não aceitar cookies?

Essa prática precisa ser avaliada com cautela. A recusa a cookies não essenciais não deveria impedir indevidamente o acesso a funcionalidades que não dependem deles.

O Modo de Consentimento cria um banner?

Não. Ele recebe e utiliza os estados comunicados por um banner ou plataforma de gestão de consentimento.

O Modo de Consentimento garante conformidade?

Não. Ele é apenas uma parte técnica da implementação.

Dados com hash deixam de ser dados pessoais?

Não necessariamente. O hash não deve ser confundido automaticamente com anonimização. O contexto e a possibilidade de associação continuam relevantes.

Posso usar o e-mail de todos os compradores em campanhas?

A compra não autoriza automaticamente qualquer uso posterior. A finalidade, a base legal, as informações fornecidas ao cliente e as regras da plataforma precisam ser avaliadas.

A LGPD impede a mensuração de campanhas?

Não. A lei não proíbe toda mensuração, mas exige que o tratamento tenha fundamento, finalidade, necessidade, transparência e segurança.

Uma reprovação no Merchant Center significa violação da LGPD?

Não necessariamente. A reprovação pode estar relacionada a preço, disponibilidade, página, produto, representação da empresa ou outras políticas comerciais.

Com que frequência a loja deve revisar essas configurações?

Sempre que houver mudança relevante em ferramentas, fornecedores, finalidades ou processos. Auditorias periódicas também ajudam a identificar scripts antigos e configurações incorretas.

Conclusão

As políticas relacionadas ao Google Shopping e à privacidade não devem ser tratadas como uma única atualização nem como um obstáculo isolado.

Uma loja virtual precisa coordenar quatro áreas:

1. Requisitos comerciais e técnicos do Merchant Center;
2. Regras das plataformas de publicidade e mensuração;
3. Obrigações relacionadas à proteção de dados;
4. Funcionamento real do site, das tags e do checkout.

O banner de cookies, a Política de Privacidade e o Modo de Consentimento são componentes importantes, mas nenhum deles resolve sozinho toda a operação.

O caminho mais seguro começa pelo mapeamento: quais dados são coletados, por quais ferramentas, para quais finalidades e com quais fornecedores.

Depois disso, a empresa pode revisar documentos, remover tecnologias desnecessárias, configurar as tags, testar as escolhas do usuário e criar procedimentos para atender solicitações.

Privacidade bem implementada não significa abandonar a análise de campanhas. Significa realizar a mensuração de forma mais consciente, limitada e transparente.

Ao mesmo tempo, cumprir a LGPD não garante aprovação no Google Shopping. A loja continua precisando manter produtos, preços, estoque, checkout, políticas comerciais e informações empresariais em condições adequadas.

A conformidade é um processo contínuo. Novos aplicativos, campanhas e integrações devem ser avaliados antes de entrarem na operação, evitando que o e-commerce acumule riscos que não consegue identificar ou controlar.