Visitantes de fora do Brasil e o regime aplicado

Na aba Banner, a seção Visitantes de fora do Brasil decide sob qual lei o banner apresenta a escolha a quem chega de outro país. Ela nasce desligada, e ler esta página antes de ligar é o ponto: o interruptor muda o que o seu site pode tratar sem escolha do visitante, e quem responde pelo tratamento é você.

Desligado: todo mundo recebe o banner brasileiro

É o padrão. Nada dispara antes da escolha, em qualquer país. Um visitante alemão ou americano vê o mesmo banner de um visitante de São Paulo, e o site espera o aceite dele igual. É a opção mais conservadora, e ela não é errada: cumprir LGPD para todo mundo cumpre o essencial de GDPR também.

Ligado: três regimes, aplicados por região

• LGPD: Brasil e todo lugar que não reconhecemos. Nada roda antes da escolha.
• GDPR: Europa. Nada roda antes da escolha.
• Opt-out: Estados Unidos. Este é diferente, e é o motivo do aviso na tela.

O que o opt-out muda, dito sem eufemismo

Opt-out é o único dos três que permite tratar antes da escolha. Onde ele valer, o seu site passa a disparar as tags de estatísticas e marketing assim que a página abre, e o visitante escolhe depois. É como a lei americana funciona, e é o oposto de LGPD e GDPR.

Se essa antecipação não cabe no seu risco, deixe a seção desligada. Não há meio-termo a configurar: ou o regime da região vale, ou todo mundo recebe LGPD.

Você não escolhe o opt-out: ele é aplicado

O seletor "quando não reconhecemos a região" oferece apenas LGPD e GDPR, e isso é proposital. Padrão é o que vale quando a região é desconhecida, e quem não reconhecemos pode ser um brasileiro atrás de VPN, que tem direito à LGPD. Um regime que trata antes da escolha não pode ser aplicado por falta de informação.

O opt-out vale só para quem dá os dois sinais de estar nos Estados Unidos: o fuso horário de lá e o idioma de lá. Um sinal só não basta.

Como a região é estimada, e onde isso erra

Pelo fuso horário do navegador. Não usamos geolocalização por IP nem impressão digital: o painel promete ao titular que o Concedo não faz fingerprint, e melhorar a precisão aqui significaria justamente combinar mais sinais do navegador.

O fuso erra, e vale saber como: quem navega por VPN ou está viajando é lido pelo lugar de onde o relógio dele fala. Um brasileiro em Lisboa chega como visitante europeu. O erro é sempre na direção segura: GDPR e LGPD pedem aceite do mesmo jeito.

Quem já disse não pelo navegador

Se o visitante tem o Global Privacy Control ligado, ele não vê o banner: a recusa é registrada na hora, com a ação "Recusou pelo navegador (GPC)", e o ícone de revisão continua ali para quem mudar de ideia.

O GPC também veta a liberação prévia do opt-out: mesmo no regime americano, nada sobe antes da escolha para quem sinalizou recusa. É exatamente o que o GPC existe para fazer.

Onde isso aparece depois

Cada registro guarda o regime aplicado, e a coluna regime_aplicado sai no CSV. Ela importa numa fiscalização porque, no opt-out, o tratamento foi lícito antes da escolha; sem essa coluna, as duas situações ficariam idênticas na planilha. Veja consultar e filtrar os registros.