Nada rastreia seu visitante até que ele diga sim.
A maioria dos banners de cookies faz a pergunta e, mesmo assim, carrega o Google Analytics, a tag do Ads e tudo o mais, independentemente da resposta. O visitante disse não e foi rastreado mesmo assim. O MevvLegal impede que o código de rastreamento seja executado até que o visitante concorde — e, se ele nunca concordar, o código nunca roda. Ele também registra o que foi aceito e escreve suas páginas de privacidade e cookies a partir da lista de cookies que seu site realmente usa.
Como funciona
A página inicial é obtida como a obteria um visitante sem sessão, com um parâmetro que contorna a cache, e cada etiqueta de script nela é contada: retida, não retida, primária, inline, iframe. Toda a promessa do produto cabe num número, e é o que está no topo.
O texto do banner não é decoração: é a redação a que o consentimento foi dado. Se o editar, a versão da política muda e cada visitante é questionado de novo — é o comportamento pretendido, não um erro. Pela mesma razão, o link de retirada é acrescentado ao rodapé.
Todos os preços incluem IVA.
1 USD = 50,8719 ₺ (Taxa do İşbank)
O que faz
Cada funcionalidade existe para eliminar um atrito operacional específico.
Até haver consentimento, o navegador não o baixa nem o executa — o endereço é posto de lado em vez de apagado, porque o consentimento precisa poder devolvê-lo ao lugar.
Alguns plugins colam seu rastreador direto na página, onde o mecanismo habitual não consegue vê-lo. Esses são identificados pelo endereço — encontrado em uma loja real, onde uma tag do Google Ads estava rodando sob um banner que acreditava tê-la bloqueado.
A versão da política é um hash das categorias abertas, do texto do banner e do inventário. Mude qualquer um deles e o consentimento antigo deixa de valer, então a pergunta é feita de novo.
O servidor guarda contagens de (dia, versão da política, escolha) e um arquivo de cada texto de política. Uma prova em nível de pessoa significaria dar ao visitante um identificador duradouro — abrir um novo tratamento de dados só para provar o consentimento do anterior.
Os dois botões têm a mesma classe e o de recusa é impresso primeiro. Um teste verifica que seus atributos de classe são idênticos, porque um consentimento obtido às custas de uma recusa mais difícil não é livre.
Nenhum cookie, nenhum nonce, nenhuma verificação de login no front-end. Um banner de consentimento que varia a página por visitante quebra o cache de página inteira, e um nonce morre atrás dele silenciosamente.
A política de cookies é gerada a partir das categorias e linhas que você realmente preencheu. Uma categoria vazia não imprime nenhuma linha inventada — declarar um tratamento que você não realiza é pior do que declarar de menos.
Se ele silenciasse quando o pagamento vencesse, o site começaria a gravar cookies de rastreamento sem consentimento — e a multa cai sobre o dono do site, não sobre nós.
A biblioteca reconhece 121 serviços de terceiros pelos endereços a partir dos quais carregam, juntamente com os cookies que cada um define e durante quanto tempo duram. Trinta e três dos registos estão completos; os outros oitenta e oito trazem uma marca visível de “verificar isto” em vez de um palpite plausível, porque uma tabela de cookies que inventa um período de retenção é pior do que uma com uma lacuna. Os scripts de pagamento e de proteção contra bots também são reconhecidos, mas nunca são oferecidos como bloqueáveis — reter um deles quebra um checkout silenciosamente.
Ponha a auditoria do front-end num temporizador semanal ou diário e ela avisa quando surge um novo script de terceiros não retido ou um cookie não inventariado — e não a lista inteira outra vez. Ligar o agendamento é do Pro; desligá-lo e analisar à mão são gratuitos.
Informações do produto