Antes de contratar qualquer ferramenta ou consultoria, dá para fazer um primeiro diagnóstico sozinho, abrindo o próprio site em uma aba anônima e checando cinco pontos.
1. O site tem um banner de cookies que realmente bloqueia?
Abra o DevTools do navegador (F12), vá em "Network" e recarregue a página antes de clicar em qualquer coisa. Se scripts do Google Analytics, Meta Pixel ou similares já aparecerem carregando, o consentimento não está sendo respeitado — os cookies não essenciais precisam esperar o aceite.
2. Existe Política de Privacidade publicada e atualizada?
Ela precisa estar acessível (normalmente no rodapé), escrita em linguagem clara, e explicar quais dados são coletados, para quê, por quanto tempo e com quem são compartilhados.
3. Existe Política de Cookies separada?
É comum confundir as duas — veja a diferença em Política de Privacidade x Política de Cookies. A de cookies deve listar os cookies usados, a finalidade de cada um e por quanto tempo ficam salvos.
4. Formulários pedem consentimento explícito?
Um formulário de contato ou newsletter que salva o e-mail no CRM sem nenhuma menção a isso — nem um checkbox, nem uma linha de texto — está tratando dado pessoal sem transparência sobre o que fará com ele.
5. Existe um canal para o titular pedir os próprios dados?
Um e-mail de contato genérico não é o ideal, mas já é um começo. O ponto é: se um visitante quiser saber quais dados a empresa tem sobre ele, ou pedir a exclusão, existe algum caminho claro para isso? Veja mais em os direitos do titular de dados.
Se o site falhar em dois ou mais desses pontos, vale tratar como prioridade — são exatamente os itens que mais aparecem em reclamações de titulares e em fiscalizações da ANPD.
Prefere ver isso rodando automaticamente?
O CookieManager faz esse diagnóstico e já resolve o banner e a organização de cookies do seu site.