As bases de dados de cookies e os geradores de políticas conhecem o Google Analytics e o píxel da Meta, mas não os serviços presentes em quase todas as lojas checas: Sklik (publicidade Seznam), Heureka (comparador de preços), Smartsupp (chat) e Smartlook (gravação de sessões). Reunimos estes dados nós próprios ao adicioná-los ao nosso scanner. Onde o fornecedor não documenta nada, dizemo-lo.

A lei checa das comunicações eletrónicas (§ 89 n.º 3) exige desde janeiro de 2022 consentimento antes de qualquer cookie não necessário. Numa inspeção, a autoridade checa compara o que diz o banner, o que diz a política e o que o navegador guarda realmente. Um serviço ativo que nunca é mencionado é a contradição mais fácil de encontrar.

ServiçoCookieDuraçãoCategoria
Sklik / Seznamsid, udid (seznam.cz)não publicadaMarketing
Heurekahg_ocm_idnão publicadaMarketing (Heureka diz analítica)
Smartsuppssupp.vid, ssupp.visitscerca de 6 mesesFuncional
SmartlookSL_C_…_SID, SL_L_…_SID13 mesesAnalítica
Leadyleady_session_idsessãoMarketing
YouTubeVISITOR_INFO1_LIVE, YSC6 meses / sessãoMarketing
Google MapsNIDcerca de 6 mesesMarketing
Google Analytics 4_ga, _ga_*2 anosAnalítica
Meta Pixel_fbp3 mesesMarketing
  • Sklik: os cookies ficam em seznam.cz e a Seznam não publica qualquer duração. O código de retargeting tem um parâmetro consent (1 ou 0); sem consentimento deve receber 0. O Consentio envia o valor automaticamente se o ID de retargeting estiver configurado.
  • Heureka: hg_ocm_id liga uma encomenda ao clique vindo da Heureka. A Heureka chama-lhe analítico; nós colocamo-lo em marketing porque mede um canal pago. Classificá-lo como necessário não é defensável.
  • Smartsupp: o chat reconhece visitantes que regressam. Se a gravação de sessões estiver ativa, pertence à analítica como o Smartlook. O Smartsupp tem o seu próprio interruptor de consentimento no painel; ative-o.
  • YouTube e Google Maps: num site sem outro marketing, um vídeo ou mapa incorporado é muitas vezes o único motivo para ter uma categoria de marketing. Use youtube-nocookie.com ou bloqueie o iframe com data-src e data-category="marketing" até ao consentimento.

O que fazer nos próximos dez minutos

  1. Abra o site numa janela privada, DevTools, separador Application, Cookies. Percorra as páginas com chat, vídeo ou mapa.
  2. Atribua cada serviço da tabela a uma categoria e confirme que o seu script só arranca após o consentimento.
  3. Acrescente os cookies com a duração à política de cookies. Se o fornecedor não a publica, diga-o.

A lista de verificação de cookies cobre o resto.