O que acontece quando a maioria dos visitantes do seu site clica em "Rejeitar tudo" no banner de cookies? Com ferramentas de análise tradicionais como o Google Analytics, a resposta é simples e dolorosa: perde os dados desses visitantes por completo. Vários estudos mostram consistentemente que a taxa média de consentimento para cookies analíticos nos sites europeus se situa entre 30% e 50%, o que significa que, de cada dois visitantes que chegam ao seu site, pode não ter dados de análise sobre pelo menos um deles. Isto não é um pequeno inconveniente: é uma lacuna fundamental na sua compreensão do desempenho do site. Felizmente, existe uma categoria crescente de ferramentas de análise que colocam a privacidade em primeiro lugar e oferecem uma alternativa convincente: a análise sem cookies, que capta dados de 100% dos visitantes sem exigir consentimento. Neste guia, explicamos por que a análise sem cookies é importante, analisamos as melhores alternativas disponíveis atualmente, examinamos como funcionam tecnicamente e mostramos como combiná-las com as ferramentas tradicionais para obter o retrato mais completo possível.

Por que a análise tradicional falha ao abrigo do RGPD

O Google Analytics: a ferramenta utilizada por cerca de 85% dos sites em todo o mundo: depende de cookies para identificar e seguir os utilizadores ao longo de várias sessões. Quando um visitante chega ao seu site, o Google Analytics define um cookie _ga (e vários outros) que lhe atribui um ID de cliente único. Este ID mantém-se entre visitas, permitindo ao GA construir um retrato dos visitantes recorrentes, da duração das sessões, dos percursos de conversão e muito mais.

Ao abrigo do RGPD e da Diretiva ePrivacy, estes cookies são classificados como não essenciais, uma vez que não são estritamente necessários para o funcionamento do site. Isso significa que precisa de consentimento explícito, informado e livremente dado antes de os definir. Se um visitante não consentir: ou simplesmente fechar o banner de cookies sem interagir: não é possível definir cookies nem recolher dados.

A consequência prática é uma "lacuna de consentimento" cada vez maior nos dados de análise. O seu painel do Google Analytics mostra apenas o subconjunto de visitantes que clicaram em "Aceitar". Os restantes: muitas vezes os utilizadores mais atentos à privacidade e tecnicamente mais sofisticados: tornam-se invisíveis. Isto distorce todas as métricas: taxas de rejeição, taxas de conversão, origens de tráfego e dados demográficos tornam-se pouco fiáveis, porque se baseiam numa amostra autosselecionada e não na população total.

Várias decisões de autoridades de proteção de dados tornaram esta situação ainda mais complicada. Em janeiro de 2022, a autoridade austríaca DSB decidiu que o uso do Google Analytics violava o RGPD, porque os dados eram transferidos para os Estados Unidos sem salvaguardas adequadas. A CNIL francesa e o Garante italiano emitiram decisões semelhantes pouco depois. Embora o Data Privacy Framework UE-EUA (adotado em julho de 2023) tenha aliviado algumas preocupações relativas às transferências, não eliminou a exigência de consentimento para cookies analíticos.

O que torna uma análise "sem cookies"?

As ferramentas de análise sem cookies utilizam uma abordagem fundamentalmente diferente para o rastreamento. Em vez de definirem um cookie persistente para identificar visitantes recorrentes, baseiam-se numa combinação de técnicas:

  • Hashing de sessão: a ferramenta cria um hash temporário a partir de atributos não pessoais: como o endereço IP do visitante (que é depois descartado), a data, a string do user agent e o domínio do site. Este hash é suficientemente único para identificar uma sessão, mas não pode ser usado para seguir um utilizador entre dias ou entre sites diferentes.
  • Sem identificadores persistentes: ao contrário do Google Analytics, as ferramentas sem cookies não armazenam nada no navegador do visitante. Sem cookies, sem localStorage, sem IndexedDB. Quando a sessão termina, perde-se a ligação entre o visitante e os seus dados.
  • Processamento no servidor: os dados são processados no servidor, não no navegador. Isto elimina a necessidade de armazenamento no lado do cliente e torna a ferramenta invisível para os bloqueadores de anúncios (na maioria dos casos).
  • Anonimização de IP: a maioria das ferramentas que priorizam a privacidade transforma em hash ou descarta os endereços IP antes de armazenar quaisquer dados, garantindo que nenhum dado pessoal é retido.

Como não são armazenados dados pessoais no dispositivo do utilizador nem são criados identificadores persistentes, estas ferramentas geralmente não exigem consentimento ao abrigo do RGPD. Várias autoridades europeias de proteção de dados confirmaram esta interpretação: a CNIL francesa, por exemplo, publicou uma lista de ferramentas de análise que podem ser usadas sem consentimento, desde que cumpram critérios específicos de minimização de dados e limitação de finalidade.

As melhores alternativas ao Google Analytics

1. Plausible Analytics

O Plausible é uma ferramenta de análise sediada na UE (com sede na Estónia) que se tornou rapidamente uma das alternativas mais populares centradas na privacidade. É totalmente open source, leve (menos de 1 KB de JavaScript) e concebida para fornecer as métricas essenciais sem qualquer recolha de cookies ou de dados pessoais.

  • Totalmente alojado na UE (centros de dados da Hetzner na Alemanha e na Finlândia)
  • Sem cookies, sem localStorage, sem fingerprinting
  • Painel limpo e intuitivo que carrega instantaneamente
  • Conversões de objetivos, eventos personalizados e rastreamento de parâmetros UTM
  • Rastreamento de receitas para e-commerce
  • A partir de 9 EUR/mês (com base nas visualizações de página)

O Plausible consta da lista de ferramentas recomendadas pela CNIL e foi avaliado de forma independente por vários especialistas em privacidade. A sua simplicidade é ao mesmo tempo o seu ponto forte e a sua limitação: se precisar de segmentação avançada, análise de coortes ou exportação de dados brutos, pode considerá-lo insuficiente por si só.

2. Fathom Analytics

A Fathom é uma empresa canadiana com isolamento de dados na UE (todos os dados de visitantes europeus são processados e armazenados exclusivamente em Frankfurt, na Alemanha). Segue uma abordagem semelhante à do Plausible: sem cookies, sem dados pessoais, sem necessidade de consentimento: mas oferece um conjunto de funcionalidades ligeiramente diferente.

  • Arquitetura centrada na privacidade com "encaminhamento inteligente" que mantém os dados da UE dentro da UE
  • Sem cookies, sem necessidade de banner de consentimento para análise
  • Eventos personalizados, rastreamento de UTM e acesso via API
  • Relatórios por e-mail e monitorização de disponibilidade (uptime)
  • A partir de 14 USD/mês

A Fathom goza de boa reputação entre programadores independentes e pequenas empresas. O seu painel é limpo e rápido, e a empresa é transparente quanto às suas práticas de processamento de dados. Uma funcionalidade notável é a sua capacidade de contornar a maioria dos bloqueadores de anúncios, porque disponibiliza o script de rastreamento a partir do seu próprio domínio através de uma configuração CNAME.

3. Matomo

O Matomo (anteriormente Piwik) é a plataforma de análise centrada na privacidade mais completa disponível. Ao contrário do Plausible e da Fathom, o Matomo pode ser autoalojado, dando-lhe controlo total sobre os seus dados. Também oferece um modo de rastreamento sem cookies que pode ser ativado na configuração.

  • Open source, com uma grande comunidade e ecossistema de plugins
  • Opção de autoalojamento (gratuita) ou alojamento na cloud (a partir de 19 EUR/mês)
  • Modo sem cookies disponível (sessões com hash, sem identificadores persistentes)
  • Funcionalidades avançadas: mapas de calor, gravações de sessão, testes A/B, funis
  • Propriedade total dos dados quando autoalojado
  • Aprovado pela CNIL quando configurado corretamente

A contrapartida do Matomo é a complexidade. Configurar uma instância autoalojada exige conhecimentos de administração de servidores, e mesmo a versão na cloud tem uma curva de aprendizagem mais acentuada do que o Plausible ou a Fathom. No entanto, para organizações que precisam de uma plataforma de análise completa com conformidade de privacidade incorporada, o Matomo é difícil de superar.

4. Simple Analytics

Fiel ao nome, o Simple Analytics leva o minimalismo ao extremo. Recolhe apenas o essencial: visualizações de página, referenciadores, tipos de dispositivo, países: e nada mais. Não existe sequer o conceito tradicional de "utilizadores" ou "sessões".

  • 100% livre de cookies, sem recolha de dados pessoais
  • Conforme com o RGPD, a CCPA e a PECR sem necessidade de banner de consentimento
  • Dados armazenados nos Países Baixos
  • Informações com IA e rastreamento de objetivos
  • Rastreamento de desempenho de tweets e publicações de blog
  • A partir de 9 USD/mês

5. Pirsch Analytics

A Pirsch é uma ferramenta de análise alemã, respeitadora da privacidade, que processa todos os dados dentro da UE. Oferece uma opção de rastreamento no servidor que a torna totalmente invisível para os bloqueadores de anúncios.

  • Empresa alemã, dados processados e armazenados na Alemanha
  • Opções de rastreamento no servidor e no cliente
  • Sem cookies, conforme com o RGPD sem necessidade de consentimento
  • Eventos personalizados, objetivos de conversão, parâmetros UTM
  • A partir de 4 EUR/mês

Com a análise sem cookies pode medir 100% dos visitantes, não apenas os que deram consentimento. Isto elimina a "lacuna de consentimento" que torna a análise tradicional pouco fiável na Europa.

É possível usar o Google Analytics sem cookies?

O Google Analytics 4 (GA4) introduziu uma funcionalidade chamada "pings sem cookies" (também conhecida como "modelação do modo de consentimento") que tenta estimar o comportamento do utilizador quando os cookies não estão disponíveis. Quando o Google Consent Mode v2 está implementado e um utilizador recusa o consentimento, o GA4 envia "pings sem cookies": sinais de dados limitados que não incluem cookies nem identificadores de utilizador. O Google utiliza depois aprendizagem automática para modelar os dados em falta e preencher as lacunas nos seus relatórios.

No entanto, há ressalvas importantes. Primeiro, várias autoridades europeias de proteção de dados: incluindo a CNIL e a DSB austríaca: indicaram que mesmo os pings sem cookies podem constituir recolha de dados que exige consentimento, porque os dados são transmitidos aos servidores do Google no processo. Segundo, os dados modelados são uma estimativa, não uma medição. A sua precisão depende de existir uma amostra suficientemente grande de utilizadores que deram consentimento (o Google recomenda pelo menos 1000 eventos por dia para uma modelação fiável). Terceiro, os dados continuam a ser processados pelo Google, o que significa que podem aplicar-se preocupações relativas à transferência de dados ao abrigo do RGPD.

Por estas razões, muitas organizações atentas à privacidade optam por usar uma ferramenta de análise sem cookies dedicada para a medição de base e manter o Google Analytics como uma camada opcional para análises mais aprofundadas: carregado apenas quando o utilizador dá consentimento.

Como escolher a ferramenta de análise sem cookies certa

Ao avaliar alternativas, considere os seguintes critérios:

  • Localização dos dados: onde são armazenados e processados os dados? Para efeitos de conformidade com o RGPD, o alojamento na UE é fortemente preferível.
  • Profundidade de funcionalidades: precisa apenas de visualizações de página e referenciadores, ou precisa de eventos personalizados, funis de conversão, rastreamento de e-commerce e acesso via API?
  • Resistência a bloqueadores de anúncios: algumas ferramentas (Fathom, Pirsch) oferecem proxy CNAME ou rastreamento no servidor que contorna a maioria dos bloqueadores de anúncios. Outras (Plausible, Simple Analytics) são por vezes bloqueadas porque os seus scripts são servidos a partir de domínios conhecidos.
  • Opção de autoalojamento: se a propriedade total dos dados for crítica, o Matomo e o Plausible oferecem versões autoalojadas.
  • Integração com ferramentas existentes: a ferramenta de análise consegue alimentar os seus painéis, CRM ou ferramentas de relatórios já existentes?
  • Preço: a maioria das ferramentas sem cookies cobra com base nas visualizações de página mensais. Compare os preços ao seu nível de tráfego previsto, não apenas no plano de entrada.

Como combinar análise sem cookies com análise tradicional

A abordagem mais eficaz para muitos sites é uma estratégia híbrida que combina os dois métodos:

  • Camada 1: análise sem cookies (sempre ativa): instale uma ferramenta centrada na privacidade, como o Plausible ou a Fathom, que funciona sem consentimento. Isto dá-lhe métricas de base fiáveis para 100% do seu tráfego: visualizações de página, referenciadores, tipos de dispositivo, distribuição geográfica e rastreamento básico de conversões.
  • Camada 2: Google Analytics (dependente de consentimento): mantenha o GA4 para análises avançadas, mas carregue-o apenas depois de o utilizador dar consentimento através do seu banner de cookies. Use o GA4 para segmentação de audiências, percursos de conversão detalhados, integração com o Google Ads e outras funcionalidades que exigem identificação persistente do utilizador.

Esta abordagem híbrida dá-lhe o melhor dos dois mundos: dados de tráfego completos e sem viés da sua ferramenta sem cookies, e informações comportamentais ricas do GA4 para o subconjunto de utilizadores que dão consentimento. Pode cruzar as duas fontes de dados para identificar e corrigir o viés de consentimento nos seus relatórios do GA4.

Dicas práticas de implementação

Eis alguns passos concretos para começar com a análise sem cookies:

  • Comece com uma implementação em paralelo. Execute a sua ferramenta sem cookies em conjunto com o Google Analytics durante pelo menos 30 dias antes de tomar qualquer decisão. Compare os dados para perceber como a lacuna de consentimento afeta as suas métricas atuais.
  • Configure eventos personalizados. A maioria das ferramentas sem cookies suporta eventos personalizados (cliques em botões, submissões de formulários, downloads). Configure-os para acompanhar as conversões mais importantes para o seu negócio.
  • Use parâmetros UTM de forma consistente. As ferramentas sem cookies dependem de parâmetros de URL para o rastreamento de campanhas. Garanta que todas as suas campanhas de marketing usam etiquetas UTM para poder atribuir o tráfego corretamente.
  • Configure corretamente a sua CMP. Se estiver a usar uma abordagem híbrida, garanta que a sua plataforma de gestão de consentimento (como a Consentio) bloqueia corretamente o Google Analytics até que o consentimento seja dado, permitindo ao mesmo tempo que a sua ferramenta sem cookies funcione de imediato.
  • Reveja a sua política de privacidade. Mesmo que as ferramentas sem cookies não exijam consentimento, deve continuar a mencioná-las na sua política de privacidade, por transparência. Explique que dados são recolhidos, como são processados e onde são armazenados.

Com a Consentio, gerir esta configuração híbrida é simples. A nossa plataforma permite-lhe definir quais os scripts que exigem consentimento e quais podem ser executados de imediato. A sua ferramenta de análise sem cookies carrega com a página, enquanto o Google Analytics e outros scripts dependentes de cookies aguardam o consentimento do utilizador: tudo controlado através de uma interface simples e visual.