Todo site de empresa pede a mesma coisa antes de mostrar o conteúdo: aceitar cookies. Na maioria das pequenas empresas, esse banner foi instalado uma vez, no dia em que o site entrou no ar, e ninguém mais mexeu nele. Em 2026, esse canto esquecido do site virou risco de verdade.
A ANPD virou agência reguladora e mudou de postura em 2026
A Autoridade Nacional de Proteção de Dados, a ANPD, é o órgão que fiscaliza a LGPD no Brasil. Segundo a Agência Gov, do governo federal, ela ganhou nova estrutura e se consolidou como agência reguladora em 2026, com mais autonomia, mais orçamento e mais gente para trabalhar.
A parte que interessa ao dono de negócio não é a mudança administrativa. É a mudança de postura. A ANPD deixou de esperar denúncia caso a caso e passou a organizar a fiscalização por temas prioritários, escolhendo setores inteiros para olhar de perto. E-commerce e sites que coletam dado de cliente estão nessa lista. O site pequeno, que antes se sentia longe do radar, entrou no alcance.
O que a ANPD enxerga quando abre o site da sua empresa
Seu site coleta dado pessoal mesmo que você nunca tenha pensado nisso assim. O formulário de orçamento pede nome, e-mail e telefone. Quem preenche está te entregando dado pessoal, e a LGPD trata isso como responsabilidade sua, não favor dele. O mesmo vale para o cookie de rastreamento que o Google Analytics e o pixel do Meta deixam no navegador de quem visita a página.
O problema quase nunca é coletar. É coletar sem base legal e sem avisar direito. Um banner que dispara o rastreamento antes de a pessoa clicar em qualquer coisa já é um furo. Um formulário que guarda o contato do cliente sem uma política de privacidade explicando para que aquilo serve é outro. São dois pontos do site, não uma reforma na empresa inteira, e é neles que a fiscalização bate primeiro, porque dá para verificar de fora, sem pedir nada para você.
O dado coletado não fica parado, e é justamente aí que o risco cresce. O lead do formulário cai num e-mail que a equipe toda acessa, vira linha numa planilha exportada, entra num CRM e num disparo de WhatsApp. Cada cópia dessas é dado pessoal que circula sob o seu nome. Você não precisa mapear tudo hoje, mas precisa saber que existe, porque a ANPD vai querer saber o que você faz com o que coletou, não só se coletou.
Adequar o cookie agora ou arriscar a multa: a conta da LGPD
A decisão que a ANPD coloca na mesa é simples de enunciar e desconfortável de adiar: arrumar o cookie e o formulário do site agora, ou seguir torcendo para não ser o setor da vez. O custo de errar tem número. O artigo 52 da LGPD prevê multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração. Nenhuma pequena empresa vai pagar o teto, mas 2% do faturamento de um ano inteiro é um buraco que poucas aguentam sem sentir.
Do outro lado da conta, adequar custa pouco perto disso: configurar um banner de consentimento que funcione, revisar o que o formulário guarda e publicar uma política de privacidade honesta. O Guia Orientativo de Cookies da ANPD já diz, desde 2022, o que não conta como consentimento válido:
- Caixa de aceite já marcada quando a página abre.
- O aviso de que “continuar navegando” significa aceitar.
- Um botão “X” ou “Fechar” tratado como um sim.
- Bloquear o acesso ao site até a pessoa aceitar tudo.
O que não fazer é copiar o banner do concorrente e achar que resolveu. A maioria dos banners que se vê por aí faz exatamente o que a ANPD desautoriza: esconde o botão de recusar, deixa só o “aceitar” em destaque, ou nem oferece a opção de gerenciar. Um banner assim é pior que não ter, porque registra por escrito que a empresa foi avisada e escolheu o caminho torto. O ônus de provar que o consentimento foi válido é da empresa, não do cliente.
Existe ainda a conta que quase ninguém faz: o banner mal resolvido também custa venda. O visitante que abre o site e leva uma parede de “aceite tudo para continuar” na cara desconfia e sai, e você perdeu a visita sem sequer mostrar o produto. Um aviso claro, com recusar do lado de aceitar, e uma política que a pessoa entende, fazem o contrário: passam a impressão de empresa séria e deixam o cliente à vontade para preencher o formulário. Conformidade bem feita protege da multa e ajuda a conversão. Feita no susto, atrapalha as duas coisas.
Conformidade no site é decisão de gestão, não de TI
Adequar o site à LGPD não é projeto que começa e termina. Plugin de consentimento desatualiza, a lei ganha interpretação nova, o formulário muda quando entra um serviço novo. É manutenção contínua, feita por quem cuida do site e sabe onde cada dado entra e para onde vai. Se o seu site hoje é terra de ninguém, o primeiro passo é ter alguém responsável por mantê-lo em ordem, cookie e formulário incluídos. Sai mais barato do que descobrir o problema pela carta da ANPD.
