Engenhariadeprivacidade:meçasemcookies,convertasemmultas
As multas RGPD ultrapassaram os 7.100 M EUR acumulados. Os ad blockers afetam 30-40 % do seu trafego. O tracking client-side esta avariado. Implementamos server-side tracking, CMPs e analitica privacy-first para que continue a medir sem depender de cookies de terceiros.
Servicos de engenharia de privacidade
Implementacao tecnica, nao assessoria juridica.
Entregaveis do servico
O que recebe em cada projeto de engenharia de privacidade.
- Auditoria de privacidade tecnica (relatorio 20+ paginas)
- Implementacao de CMP com Consent Mode v2
- Contentor GTM Server-Side em subdominio proprio
- Configuracao de Conversion APIs (Meta CAPI, TikTok, Google)
- Dashboard de cumprimento em Looker Studio
- Documentacao tecnica para DPO
- Formacao a equipa de marketing e dados
- Monitorizacao mensal de cookies e scripts (opcional)
Client-side vs server-side tracking
Porque o tracking classico esta avariado em 2026.
O tracking client-side depende de JavaScript no navegador: os ad blockers eliminam-no, o Safari ITP limita cookies a 7 dias e os utilizadores recusam consentimento. O tracking server-side envia dados a partir do seu servidor: nao depende do navegador, usa first-party cookies e e voce quem controla exatamente o que e partilhado com terceiros. E a base de qualquer estrategia de medicao seria pos-cookies.
Para o CEO
O custo real de nao cumprir.
As multas RGPD atingiram 1.200 M EUR em 2025, somando 7.100 M EUR desde 2018. Mas a multa nao e o maior risco: e a perda de dados. Se 30-40 % do seu trafego usa ad blockers e o seu tracking e client-side, esta a tomar decisoes de investimento com dados incompletos.
O mercado de servicos de privacidade cresce 12,2 % ao ano (de 4.500 M USD em 2024 para 12.200 M USD em 2033). As empresas que implementam privacy-first nao so evitam sancoes: recuperam dados que estavam a perder e geram confianca junto dos seus clientes.
Caso real do setor: uma agencia de 12 pessoas adicionou retainers de privacidade a 300 USD/mes para 85 clientes = 306.000 USD de receitas recorrentes anuais. A privacidade nao e um custo, e um servico de valor.
Para o CTO
Arquitetura tecnica de privacidade.
Server-side GTM via Stape ou Google Cloud Run: o contentor corre na sua infraestrutura, os dados nunca tocam servidores de terceiros antes de os filtrar. First-party cookies servidas a partir de um subdominio proprio (track.seudominio.com), imunes a ITP e ad blockers.
Consent Mode v2 integrado: quando o utilizador recusa cookies, o GA4 ativa modelacao estatistica para estimar conversoes sem dados individuais. As Conversion APIs (Meta CAPI, TikTok Events API) enviam eventos server-to-server, eliminando a dependencia de pixeis JavaScript.
Para ambientes onde o GA4 nao e viavel por transferencias para os EUA, implementamos Matomo (self-hosted, dados na UE), Plausible (SaaS leve, sem cookies) ou Piwik Pro (enterprise, DPA incluido). Todas com integracao bidirecional ao seu stack de marketing.
E para si?
A engenharia de privacidade faz sentido se faz paid media na UE ou depende de dados para decisoes de marketing.
Para quem
- Empresas com paid media ativo (Google Ads, Meta, TikTok) que perdem dados por ad blockers.
- E-commerce ou SaaS que necessitam de atribuicao de conversoes precisa cumprindo o RGPD.
- Organizacoes com requisitos de compliance rigorosos (DPO, auditorias, setor regulado).
- Equipas que querem migrar do GA4 para analitica alojada na UE.
- Negocios que ja receberam advertencias de DPAs ou querem antecipar-se.
Para quem não
- Sites com muito pouco trafego onde GA4 basico com Consent Mode e suficiente.
- Empresas que nao fazem paid media nem dependem de tracking para decisoes.
- Organizacoes que procuram assessoria juridica (somos engenheiros, nao advogados).
- Negocios sem orcamento para infraestrutura server-side (minimo 20-100 EUR/mes).
- Se o seu unico requisito e um banner de cookies, nao precisa de engenharia de privacidade.
Servicos de implementacao
Cinco areas onde atuamos.
Implementacao de CMP
Configuracao completa de CookieBot, Didomi ou OneTrust. Categorizacao de cookies, textos legais personalizados, integracao com GTM e Consent Mode v2. Testes A/B de taxas de aceitacao para maximizar dados sem violar a norma.
Migracao para server-side tracking
Contentor GTM Server-Side em Stape ou Google Cloud. Configuracao de subdominios proprios, tags server-side para GA4, Google Ads e Meta. First-party cookies com duracao controlada. Recuperacao de 30-40 % dos dados perdidos.
Analitica sem cookies
Implementacao de Matomo, Plausible ou Piwik Pro como alternativa ou complemento ao GA4. Self-hosted em servidores UE. Dashboards equivalentes. Migracao de objetivos e segmentos. Sem transferencias internacionais.
Conversion APIs
Implementacao de Meta CAPI, TikTok Events API e Enhanced Conversions do Google. Envio de eventos de compra, lead e registo server-to-server. Deduplicacao com eventos client-side. Melhoria de match rate.
Auditoria e monitorizacao continua
Rastreio automatizado de cookies e scripts de terceiros. Relatorio mensal de cumprimento. Alerta antecipado de alteracoes regulatorias. Revisao de fluxos de dados transfronteiricos. Documentacao para DPO.
Processo de implementacao
Da auditoria ao cumprimento em 4-8 semanas.
Auditoria de privacidade tecnica
Rastreio de cookies, scripts de terceiros, fluxos de dados e configuracao de consentimento atual. Relatorio com falhas RGPD e prioridades de correcao.
Migracao server-side e CMP
Implementacao do contentor server-side, configuracao de CMP, Consent Mode v2 e first-party cookies. Periodo de duplo tracking para validar dados.
Conversion APIs e analitica alternativa
Configuracao de Meta CAPI, TikTok Events API, Enhanced Conversions. Se aplicavel, implementacao de Matomo ou Plausible. Dashboards de transicao.
Validacao, documentacao e monitorizacao
Validacao de integridade de dados. Documentacao tecnica para DPO. Configuracao de alertas e rastreio automatizado de cookies.
Mitigacao de riscos
Transparencia sobre o que pode correr mal.
Perda de dados durante a migracao para server-side
Periodo de duplo tracking obrigatorio (client + server) durante 2-4 semanas. Validacao cruzada de eventos antes de desativar client-side.
Taxa de consentimento baixa que reduz dados disponiveis
Testes A/B de banners de consentimento para maximizar aceitacao. Consent Mode v2 ativa modelacao estatistica para utilizadores que recusam.
Alteracao regulatoria que invalida a configuracao
Monitorizacao continua de DPAs europeias. Arquitetura modular que permite adaptar sem reconstruir. Alertas de alteracoes normativas.
Incompatibilidade com plataformas de paid media
As Conversion APIs sao o padrao oficial da Meta, TikTok e Google. Server-side melhora o match rate, nao o piora.
Custo de infraestrutura server-side inesperado
Estimativa detalhada de custos antes de comecar. Tipicamente 20-100 EUR/mes em Stape ou Cloud Run. Escalamento automatico conforme o trafego.
Privacidade que gera dados, nao os destroi
Implementamos server-side tracking e CMPs desde antes de ser tendencia. Cada projeto parte de uma auditoria tecnica, nao de uma checklist generica. Integramos a privacidade na arquitetura de dados, nao como um remendo de ultima hora.
Porque investir em engenharia de privacidade
Dados que justificam a decisao.
Perguntas frequentes
O que os nossos clientes perguntam antes de comecar.
E legal usar GA4 na Uniao Europeia?
Depende da implementacao. Varias DPAs europeias (Austria, Franca, Italia) ditaram que o GA4 com configuracao padrao viola o RGPD por transferencias de dados para os EUA. Com server-side tracking e anonimizacao de IP antes de enviar dados ao Google, pode cumprir. Alternativa: Matomo ou Piwik Pro self-hosted na UE.
O que e o server-side tracking exatamente?
Em vez de o navegador do utilizador enviar dados diretamente ao GA4, Meta, etc., os dados sao enviados primeiro para um servidor seu (contentor GTM Server-Side). A partir dai, o seu servidor reenvia apenas os dados que decide para cada plataforma. Vantagens: bypass de ad blockers, first-party cookies, controlo total de dados.
Quanto custa implementar e manter um CMP?
As licencas de CMP oscilam entre 0 EUR (CookieBot free, ate 100 paginas) e 300-600 EUR/mes (OneTrust, Didomi enterprise). A implementacao tecnica (integracao com GTM, Consent Mode v2, categorizacao de cookies) e um projeto unico de 2-3 semanas. A manutencao e minima se o rastreio for automatizado.
Matomo vs GA4: qual me convem?
GA4: gratuito, potente em modelacao de atribuicao, integracao nativa com Google Ads. Risco: transferencias EUA. Matomo: self-hosted na UE, sem riscos de transferencia, 100 % seu. Desvantagem: menos integracoes nativas, requer servidor proprio. Recomendamos Matomo se a DPA do seu pais ja sancionou o GA4, ou se o seu setor e especialmente regulado.
O server-side tracking afeta o desempenho do meu site?
Melhora-o. Com server-side, reduz scripts JavaScript no navegador (menos tags client-side). O contentor servidor processa os dados fora do navegador do utilizador. Tipicamente vemos melhorias de 200-500 ms em Time to Interactive ao migrar tags pesados para server-side.
Que multas RGPD se aplicam ao meu setor?
As multas sao proporcionais: ate 4 % da faturacao global anual ou 20 M EUR, o que for maior. Em 2025, as maiores sancoes foram em tecnologia, telecomunicacoes e servicos financeiros. Mas qualquer empresa que processe dados pessoais de residentes da UE esta sujeita ao RGPD, independentemente da sua dimensao ou setor.
Como meco conversoes sem cookies de terceiros?
Tres estrategias combinadas: Consent Mode v2 (modelacao estatistica de conversoes para utilizadores sem consentimento), Conversion APIs (envio server-to-server de eventos para Meta/Google/TikTok), e first-party data (captura direta de emails, IDs de utilizador). O resultado e medicao completa sem depender de cookies de terceiros.
Quanto tempo demora a implementacao completa?
CMP + Consent Mode v2: 2-3 semanas. Acrescentar server-side GTM: 4-6 semanas. Implementacao completa com Conversion APIs, analitica alternativa e documentacao: 6-8 semanas. Cada fase e funcional de forma independente, portanto comeca a obter valor a partir da semana 2.
O seu tracking cumpre o RGPD?
Auditoria de privacidade tecnica gratuita. Rastreamos cookies, scripts de terceiros e fluxos de dados. Relatorio com falhas e prioridades em 48 h. Sem compromisso.
Solicitar auditoria de privacidade
Auditoria
técnica inicial.
IA, segurança e desempenho. Diagnóstico com proposta faseada.
A sua primeira reunião é com um Arquiteto de Soluções, não com um comercial.
Solicitar diagnóstico