Dark pattern no banner de cookies e o aceite inválido
Dark pattern é um elemento de interface desenhado para levar a pessoa a fazer o que a empresa quer, e não o que ela pretendia fazer. Em banner de cookies, aparece como botão de aceitar em destaque e recusar em cinza claro, opção pré-marcada, banner que reaparece até a pessoa ceder. O efeito jurídico é direto: consentimento obtido assim não é livre, e o art. 8º exige que ele seja.
Um termo de design com efeito jurídico
O termo foi cunhado em 2010 pelo designer britânico Harry Brignull, que hoje prefere deceptive patterns, "padrões enganosos", por ser mais preciso. Não é conceito jurídico brasileiro, mas descreve com exatidão o que a LGPD proíbe pelo caminho dos requisitos do consentimento e do princípio da transparência (art. 6º, VI).
Os padrões que aparecem em banner de cookies
| Padrão | Como aparece | O que ele contamina |
|---|---|---|
| Assimetria visual | "Aceitar tudo" colorido; "Recusar" em texto cinza | Liberdade da escolha |
| Recusa escondida | Recusar só existe dentro de "Personalizar" | Recusa tão fácil quanto o aceite |
| Opção pré-marcada | Categorias já ativadas ao abrir o painel | Manifestação inequívoca |
| Cookie wall | Site inacessível sem aceitar | Liberdade da escolha |
| Linguagem confusa | "Valorizamos sua privacidade" e nada mais | Consentimento informado |
| Insistência | Banner reaparece a cada página até o aceite | Liberdade da escolha |
| Falsa urgência | Contagem regressiva para decidir | Liberdade da escolha |
Onde cada um esbarra no art. 8º
O art. 8º exige manifestação livre, informada e inequívoca, para finalidades determinadas. O § 4º é explícito: consentimento genérico é nulo. O § 5º garante revogação a qualquer tempo, por procedimento gratuito e facilitado. E o § 2º coloca o ônus da prova no controlador, que precisa demonstrar que o consentimento foi obtido de forma válida.
Somando as exigências: um banner com assimetria visual produz um "sim" que a empresa não consegue defender, e a interface que o produziu está publicada, ao alcance de qualquer print de tela. Numa fiscalização, a posição se aproxima da de quem não coletou consentimento nenhum.
Três ações com o mesmo peso
O caso mais comum no Brasil é o banner com três ações em que só "Aceitar tudo" é um botão de verdade. O conserto é barato: Aceitar tudo, Recusar tudo e Personalizar com o mesmo peso visual, nada pré-marcado além da categoria de necessários, e texto que diga o que cada categoria faz em português. O banner do Concedo nasceu com essa configuração.
Cinco perguntas para o seu banner
Abra o seu site numa janela anônima, num celular, e responda:
- Consigo recusar tudo em um clique, na primeira tela?
- Os dois botões têm contraste, tamanho e destaque comparáveis?
- Alguma categoria não essencial já está marcada?
- O texto explica para quê, ou só diz que o site "usa cookies"?
- Consigo reabrir as preferências e mudar de ideia depois?
Cada resposta desconfortável aponta uma linha da tabela acima.
Taxa de aceite alta não é resultado
Aceite de 95% obtido com recusa escondida contamina o registro de consentimento inteiro, porque a validade de todos os aceites daquele período passa a depender de uma interface indefensável. Subir o aceite com texto claro e categorias bem explicadas é mais lento e produz um "sim" que a empresa consegue provar.
Termos relacionados
Continue lendo
Encarregado (DPO): atribuições e quando é obrigatório
O papel do encarregado na LGPD, as atribuições do art. 41, a regra especial para agentes de pequeno porte e onde divulgar o contato.
Legítimo interesse: limites e teste de balanceamento
A base legal do art. 7º, IX, os limites do art. 10, o teste de balanceamento e por que ela não sustenta cookie de marketing segundo a ANPD.
LGPD: o que é a Lei Geral de Proteção de Dados Pessoais
O que a Lei 13.709/2018 exige, a quem ela se aplica, as diferenças reais para a GDPR e o que isso muda no site de quem vende online.
Opt-in e opt-out: por que o Brasil só admite opt-in
O que muda entre pedir permissão antes e presumir o aceite até a pessoa sair, e por que cookie não essencial no Brasil só admite opt-in.