Consentimento LGPD: da coleta à evidência de auditoria

A ANPD abre um procedimento, ou um titular exerce direito de acesso, e vem a pergunta que separa quem está em conformidade de quem só parece estar: prove o que essa pessoa aceitou, quando, em qual versão do aviso e para quais finalidades. Muita empresa que já colocou banner de cookies no site descobre nesse instante que tem a interface, mas não tem a evidência. O consentimento LGPD existiu em algum momento — só que ninguém consegue reconstruí-lo.

O consentimento LGPD que não se prova não existe

A Lei Geral de Proteção de Dados trata o consentimento como uma das bases legais para o tratamento (art. 7º, I), e o define no art. 5º, XII como manifestação livre, informada e inequívoca. O art. 8º acrescenta o ponto que costuma passar despercebido: cabe ao controlador o ônus de provar que o consentimento foi obtido conforme a lei. Não é o titular que precisa demonstrar que não consentiu; é a organização que precisa demonstrar que consentiu — e demonstrar de forma verificável.

Isso muda a natureza do problema. Ter um banner que registra "aceito" numa variável de sessão resolve a coleta e não resolve a prova. Quando a demanda chega meses depois, o que importa não é o clique que aconteceu, é o registro do clique que sobreviveu: qual texto estava na tela, quais categorias de cookies estavam ativas por padrão, se houve granularidade real entre finalidades ou se tudo foi empacotado num botão único. Consentimento sem trilha documental é uma afirmação sem lastro, e diante de auditoria uma afirmação sem lastro pesa como se fosse ausência de consentimento.

Onde a planilha e a ferramenta genérica deixam a lacuna

O arranjo mais comum em empresas de médio porte é uma colcha de retalhos: um plugin de banner instalado pelo time de marketing, uma planilha que o jurídico atualiza à mão, e o restante distribuído entre a ferramenta de e-mail, o CRM e o formulário de landing page. Cada peça guarda um fragmento da decisão do titular, e nenhuma guarda a decisão inteira com contexto.

O resultado aparece na hora errada. O marketing troca o texto do banner para melhorar conversão e ninguém versiona o aviso antigo — some a prova de que o consentimento anterior foi informado com aquele conteúdo específico. Um domínio novo entra no ar com o banner copiado de outro, mas as finalidades não correspondem às tags que realmente disparam ali. O titular pede a revogação e a solicitação é atendida no sistema A, enquanto o sistema B continua tratando os dados porque nunca ficou sabendo. São lacunas silenciosas: não geram erro visível no dia a dia, geram exposição no dia da fiscalização.

Há ainda a questão da granularidade. A LGPD exige consentimento para finalidades determinadas, e a ANPD tem sinalizado que consentimento genérico — o famoso "aceito tudo" sem alternativa de escolha real — não satisfaz o requisito de manifestação livre. Provar granularidade exige registrar não só o que foi aceito, mas o leque de opções que foi apresentado ao titular no momento. Planilha não captura isso. Ferramenta genérica de banner raramente guarda com esse nível de fidelidade.

Da interface à trilha de evidência

O deslocamento de mentalidade é sair de "temos um banner" para "temos um registro reconstituível de cada decisão de consentimento". Uma plataforma de gestão de consentimento — CMP, na sigla em inglês — existe para isso: centralizar a coleta e transformar cada interação numa evidência rastreável.

É esse o papel do Certus Consent. A plataforma cria e publica banners por domínio, o que já elimina o problema do aviso copiado que não corresponde ao site em que roda. Gerencia as categorias e finalidades de cookies de forma explícita, de modo que o que o titular vê na tela é o mesmo que governa o disparo das tags — a granularidade deixa de ser promessa e passa a ser configuração auditável. E, principalmente, registra as decisões de consentimento de forma rastreável, construindo a base documental que sustenta tanto uma auditoria quanto a resposta a uma solicitação de titular.

A diferença prática aparece quando a pergunta chega. Em vez de o DPO abrir cinco ferramentas e cruzar planilhas para tentar remontar o que aconteceu, ele consulta um registro que já nasceu preparado para ser lido por quem fiscaliza: a decisão, o contexto em que foi tomada e a versão do aviso que estava vigente. A conformidade deixa de ser uma reconstrução arqueológica feita sob pressão e passa a ser uma consulta.

Por que isso importa mais em setores que não podem falhar

Para um site de conteúdo, uma lacuna de consentimento é um risco administrativo. Para uma operadora de saúde, uma instituição financeira ou um órgão público que trata dados pessoais de milhões de cidadãos, o cálculo é outro. Nesses ambientes o tratamento frequentemente envolve dados sensíveis, o volume de titulares é alto e a superfície de fiscalização é permanente. A capacidade de responder rápido e com prova a uma demanda da ANPD não é conforto operacional, é redução de exposição.

É também onde a diferença entre coletar e documentar tem o maior custo. Uma solicitação de titular que fica sem resposta adequada, ou uma revogação que não se propaga, num contexto regulado, não termina como um item de backlog — termina como achado de auditoria com potencial sancionatório. Provar consentimento, nesses setores, é parte da mesma disciplina que sustenta a continuidade do negócio.

O consentimento como documento vivo

Consentimento não é um evento que acontece uma vez e se guarda numa gaveta. É um estado que muda: o titular concede, revoga, reconcede, a finalidade se altera, o aviso é atualizado. Cada transição precisa ficar registrada com data e contexto, porque a conformidade é avaliada no tempo, não num instante. Uma organização que só sabe o estado atual do consentimento, mas não sabe o histórico de como chegou nele, ainda tem uma lacuna — só que uma lacuna mais discreta.

Tratar o consentimento como documento vivo é o que permite responder com precisão à pergunta que abre este texto. Não "essa pessoa aceitou cookies?", mas "em 14 de março, na versão 3 do aviso, com estas quatro finalidades apresentadas e estas duas aceitas, este titular manifestou consentimento — e aqui está o registro". Essa é a evidência que sustenta auditoria. O banner é só a porta de entrada.

A Certus opera o Certus Consent com engenharia local e suporte em português, ajudando DPOs, times de privacidade, compliance e marketing a sair da coleta improvisada para uma trilha de evidência que aguenta a pergunta difícil. Se a sua organização coleta consentimento, mas ainda não sabe se consegue prová-lo, fale com um especialista da Certus e comece pela lacuna que mais expõe você hoje.