Martech, Adtech & Privacidade

CMP (Consent Management Platform)

Por Gustavo Bonato Abrão e Francis Trauer · Atualizado em 15 de julho de 2026

Definição

CMP é a plataforma que exibe o aviso de cookies, registra a decisão de cada visitante e controla o disparo das tags conforme as finalidades aceitas. Ela centraliza escaneamento de cookies, prova de consentimento e integração com o gerenciador de tags, usada para operar privacidade em escala.

ClassificaçãoFerramenta / Tecnologia
CategoriaMartech, Adtech & Privacidade
Também conhecido comoConsent Management Platform · Plataforma de Gestão de Consentimento
NívelIntermediário

O que é CMP?

CMP é a sigla de Consent Management Platform, em português plataforma de gestão de consentimento. Ela é o software que exibe o banner de cookies, guarda a decisão de cada visitante e faz essa decisão valer sobre os scripts do site.

A CMP resolve três problemas de uma vez. Ela descobre o que o site carrega, listando cookies por finalidade. Ela conversa com o visitante, coletando o aceite ou a recusa por categoria. E ela aplica a decisão, bloqueando ou liberando cada script. O que separa uma CMP de um banner improvisado é a camada de prova: um banner feito à mão informa e some, enquanto a CMP guarda o log de cada aceite com data e finalidades.

Como funciona na prática?

A implantação segue uma ordem. Primeiro o escaneamento: a CMP varre o site e devolve o inventário de cookies e scripts, que você classifica em necessários, análise, personalização e publicidade. Essa classificação define o que pode rodar antes do aceite. Depois vem a configuração da interface: textos, idiomas e botões, com aceitar e recusar no mesmo peso.

A terceira etapa é a integração. A CMP publica o estado do consentimento para o gerenciador de tags, normalmente o Google Tag Manager, que passa a condicionar cada disparo. Quem usa produtos de mídia do Google costuma ligar a CMP ao Consent Mode, e publishers programáticos precisam de CMP certificada no framework TCF do IAB, exigido por boa parte da cadeia de adtech. Por último vem a manutenção: sem reescaneamento periódico, uma tag nova coleta dados sem cair em categoria alguma.

Exemplos de uso

  • Um e-commerce com 300 mil sessões por mês implanta uma CMP e encontra 40 cookies que ninguém sabia explicar, boa parte de integrações antigas. A limpeza reduz o carregamento e simplifica o aviso.
  • Um publisher precisa de CMP certificada no TCF para seguir vendendo inventário programático. Sem a certificação, parte dos compradores europeus deixa de dar lance no leilão.
  • Uma empresa de saúde recebe um pedido de titular. O time exporta o log da CMP com a data do aceite e as finalidades, e responde em dois dias.

Erros comuns

  • Instalar a CMP sem configurar o bloqueio prévio: o banner aparece enquanto as tags já dispararam.
  • Classificar cookies de publicidade como necessários para elevar a taxa de aceite artificialmente.
  • Não reescanear o site depois de novas integrações, deixando tags fora do controle.
  • Tratar a CMP como projeto de TI isolado, sem envolver o jurídico nas finalidades.

Perguntas frequentes sobre CMP

Qual a diferença entre CMP e banner de cookies?

O banner é a interface que o visitante vê. A CMP é a plataforma por trás: ela escaneia o site, monta o inventário de cookies, exibe o banner, registra cada decisão com data e versão do texto e comunica esse estado ao gerenciador de tags para bloquear ou liberar scripts.

Preciso de CMP se meu site é pequeno?

Depende do que o site carrega. Um site institucional sem tags de mídia tem exigência menor. A partir do momento em que entram pixels de publicidade e remarketing, você precisa de bloqueio prévio, registro de aceite e caminho de revogação, o que na prática pede uma CMP.

CMP resolve a conformidade com a LGPD?

A CMP cobre uma parte: cookies, consentimento no site e prova do aceite. A LGPD alcança muito mais, incluindo contratos com fornecedores, inventário de tratamentos, resposta a pedidos de titulares, segurança da informação e a atuação do DPO. A ferramenta apoia o programa, sem substituí-lo.

Termos relacionados

Banner de Cookies

Banner de cookies é o aviso exibido na primeira visita a um site para informar quais cookies são usados e coletar a decisão do visitante sobre cada finalidade. Ele funciona como a interface do consentimento, controlando o disparo de tags de análise e publicidade conforme a escolha registrada.

Consentimento

Consentimento é a autorização livre, informada e inequívoca que a pessoa dá para o tratamento dos seus dados pessoais com uma finalidade específica. No marketing digital, ele é a base legal mais usada para cookies de publicidade, e-mail marketing e rastreamento, e precisa ser registrado e revogável a qualquer momento.

Consent Mode (Google)

Consent Mode é o recurso do Google que faz as tags de análise e mídia ajustarem seu comportamento conforme a decisão do visitante sobre cookies. Quando não há aceite, as tags enviam sinais anônimos sem cookies, permitindo que o Google estime conversões por modelagem em vez de perder o dado por completo.

LGPD (Lei Geral de Proteção de Dados)

LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) é a lei brasileira que regula coleta, uso, armazenamento e compartilhamento de dados pessoais por empresas e órgãos públicos. No marketing, a LGPD é usada como referência obrigatória para práticas que envolvem cadastros, cookies, segmentação de audiências e automação de mensagens.

Cookies

Cookies são pequenos arquivos de texto que sites salvam no navegador do usuário para lembrar informações entre páginas e visitas, como login, carrinho e preferências. No marketing digital, cookies são usados para medir audiência, atribuir conversões e exibir anúncios personalizados, sempre sujeitos a regras de consentimento e privacidade.

DPO (Data Protection Officer)

DPO é a pessoa indicada pela empresa para atuar como canal entre titulares de dados, autoridade nacional e a organização. O encarregado recebe reclamações, orienta as áreas sobre proteção de dados e responde às determinações da autoridade, funcionando como ponto formal de contato exigido pela LGPD.

← Voltar ao glossário