Opt-in e opt-out: por que o Brasil só admite opt-in
Opt-in é pedir permissão antes de tratar: nada acontece até a pessoa dizer sim. Opt-out é começar o tratamento e oferecer uma porta de saída depois: acontece até a pessoa dizer não. Para cookie não essencial e publicidade comportamental, o Brasil admite apenas o primeiro modelo, e um banner que assume o aceite não produz consentimento válido.
O art. 8º descreve o opt-in sem usar a palavra
A LGPD não emprega os termos em inglês. O art. 8º define consentimento como a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento para finalidade determinada. Três parágrafos fecham a porta ao opt-out disfarçado:
- § 2º: o ônus de provar que o consentimento foi obtido é do controlador.
- § 4º: consentimento genérico, sem finalidade determinada, é nulo.
- § 5º: a revogação é a qualquer tempo, por procedimento gratuito e facilitado.
Manifestação inequívoca exige ação afirmativa. Silêncio, inércia e navegação continuada ficam de fora.
Lado a lado
| Opt-in | Opt-out | |
|---|---|---|
| Estado inicial | Nada roda | Já está rodando |
| O que exige do titular | Um clique para permitir | Um clique para sair |
| Prova | Registro do aceite, com data e escopo | Não há aceite a registrar |
| Cabe para cookie de marketing? | Sim, é o único caminho | Não |
Quando o opt-out é o modelo certo
O opt-out é adequado sempre que a base legal não for consentimento. Tratamentos apoiados em legítimo interesse convivem com o direito de o titular se opor, e um mecanismo de opt-out é a forma de exercer esse direito. Prevenção à fraude, logs de segurança e comunicações de serviço seguem essa lógica.
Escolher opt-out onde o consentimento é obrigatório inverte a ordem das coisas: é a base legal que define o modelo de coleta.
Revogação e opt-out são coisas diferentes
Revogação desfaz um consentimento que existiu e foi registrado. Opt-out sai de um tratamento que começou sem pedir nada. A confusão tem efeito concreto: um site que oferece "descadastro" mas nunca perguntou não cumpre o art. 8º, § 5º, porque não há consentimento a revogar. O botão de revogar precisa estar tão acessível quanto o de aceitar esteve, e a revogação precisa aparecer no log.
O padrão correto num e-commerce
Ao entrar, nenhum script de estatística ou de marketing roda e nenhum cookie desses é gravado. O banner apresenta Aceitar tudo, Recusar tudo e Personalizar com o mesmo peso visual. No painel, só a categoria de necessários vem ativa e travada. A escolha é gravada com data, categorias e versão da política, e um botão flutuante de preferências reabre o painel a qualquer momento.
O e-mail marketing ainda comporta divergência no Brasil (o checklist de e-commerce trata do descadastro). Para cookie e publicidade comportamental, essa divergência não existe.
O aviso de navegação continuada
"Ao continuar navegando, você concorda com nossa política de cookies" é opt-out puro: presume aceite de quem não fez nada e não passa no teste de manifestação inequívoca. Quase sempre vem acompanhado de rastreadores que já dispararam antes da leitura.
Perto dele, dois primos: a caixa de categoria já marcada ao abrir o painel e o botão "Aceitar" que apenas fecha o banner sem registrar escolha.
Termos relacionados
Continue lendo
Titular de dados: quem é e os nove direitos do art. 18
Quem a LGPD chama de titular, os nove direitos do art. 18, os prazos de resposta do art. 19 e por que o visitante anônimo também é titular.
Tratamento de dados pessoais: a definição do art. 5º, X
A definição do art. 5º, X, por que gravar ou ler um cookie já é tratamento e como mapear as operações do seu site sem virar um projeto eterno.
Anonimização e pseudonimização: a diferença jurídica
O que o art. 5º, XI, e o art. 12 exigem para um dado sair do escopo da LGPD, por que hash costuma ser pseudonimização e onde essa diferença aparece.
ANPD: quem fiscaliza a LGPD e como dosa as sanções
Quem fiscaliza a LGPD no Brasil, o que a ANPD já publicou sobre cookies, como ela dosa as sanções e o que muda para empresa de pequeno porte.