Saltar para o conteúdo

Consultor de Marketing Digital

Menu

Consentimento · Auditoria

Saiba exatamente que dados a sua loja recolhe e para onde os envia

Faço uma auditoria técnica aos cookies, tags e pedidos de rede da sua loja WooCommerce e entrego uma lista de correções ordenada por risco e esforço.

Em resumo

Uma auditoria de privacidade e tracking é uma verificação técnica do que a loja recolhe, quando o recolhe e para que fornecedores envia os dados, antes e depois do consentimento. Analiso cookies, scripts, pedidos de rede, plugins e o contentor do Google Tag Manager, incluindo dados pessoais que possam sair em URLs ou parâmetros. É para lojas WooCommerce que quernum retrato fiel da situação antes de investir em novas ferramentas ou campanhas.

Porque vale a pena auditar

  • Ninguém sabe ao certo o que está instalado

    Plugins, temas e campanhas antigas deixaram scripts que continuam ativos e enviam dados a fornecedores que já ninguém usa.

  • Dados pessoais onde não deviam estar

    Emails ou nomes aparecem em URLs de confirmação de encomenda e acabam enviados para ferramentas de analytics ou anúncios.

  • Decisões tomadas sem diagnóstico

    A loja está prestes a trocar de CMP, de tema ou de ferramenta de email sem saber o que a configuração atual faz.

Como faço a auditoria

Visito a loja como um visitante novo, em vários cenários de consentimento, e registo cada cookie e pedido de rede. Cruzo essa informação com o contentor GTM, os plugins instalados e a configuração da CMP para chegar à origem de cada problema.

  • Testes em sessões limpas: sem escolha, aceitar tudo e recusar tudo
  • Percurso completo, da página inicial à confirmação de encomenda
  • Pesquisa de dados pessoais em URLs, parâmetros e payloads
  • Cada problema associado à sua origem: tema, plugin, GTM ou CMP

O que recebe

  • Inventário de cookies e scripts

    Lista de cookies, scripts e fornecedores encontrados, com o momento em que são ativados e a origem de cada um.

  • Mapa de fluxos de dados

    Visão de que dados saem da loja, para que fornecedores e em que cenário de consentimento.

  • Lista de problemas priorizada

    Cada problema com descrição, evidência, nível de risco e esforço estimado de correção.

  • Plano de correção

    Passos concretos para cada problema, indicando o que posso fazer e o que cabe ao seu programador.

  • Sessão de apresentação

    Uma chamada para percorrer os resultados consigo e com quem gere a loja ou a parte jurídica.

Fases da auditoria

  1. Acessos e contexto

    Recebo acesso de leitura ao GTM, ao GA4 e ao painel do WordPress, e percebo que ferramentas a loja usa e em que mercados vende.

  2. Recolha

    Percorro a loja nos vários cenários de consentimento e registo cookies, pedidos de rede e eventos.

  3. Análise

    Cruzo o que observei com a configuração existente e identifico a origem e o risco de cada problema.

  4. Relatório e apresentação

    Entrego o relatório, apresento as conclusões e deixo um plano de correção pronto a executar.

Ferramentas que uso

  • Chrome DevTools
  • Google Tag Assistant
  • Google Tag Manager
  • GA4
  • Screaming Frog SEO Spider
A auditoria é uma avaliação jurídica?

Não. É uma auditoria técnica que mostra o que a loja faz na prática com cookies, scripts e dados. As conclusões são úteis para o seu advogado ou encarregado de proteção de dados, mas não substituem a avaliação jurídica.

Preciso de dar acesso de edição?

Para a auditoria basta acesso de leitura ao GTM, ao GA4 e, idealmente, ao painel do WordPress. Muita da análise é feita do lado do visitante, sem qualquer acesso. Só peço acesso de edição se decidir avançar com as correções.

Depois da auditoria, quem faz as correções?

Pode ser eu, o seu programador ou uma combinação dos dois. O plano de correção indica o que envolve o GTM e a CMP, que costumo tratar, e o que envolve o tema ou o servidor. A decisão é sua.

Ferramentas relacionadas

  • CookieYes

    Privacy & Compliance Software

    CookieYes is a Google-certified Consent Management Platform that helps websites and eCommerce businesses manage cookie consent, privacy preferences and tracking…

    • A verificar
  • Usercentrics

    Privacy & Compliance Software

    Usercentrics is a Consent Management Platform that helps eCommerce brands collect, manage and document user consent while controlling cookies, trackers…

    • A verificar

Algumas ligações são de afiliado: se se registar, posso receber uma comissão sem qualquer custo adicional para si. Isso nunca altera a minha avaliação. Como funciona

Artigos relacionados

Quer um retrato fiel do que a sua loja recolhe?

Marque uma chamada de diagnóstico para definir o âmbito da auditoria, ou peça uma proposta através do formulário de contacto.

Newsletter

Notas práticas para lojas WooCommerce