CodeCrush Consent
Seu site rastreia visitantes antes de pedir permissão?
A maioria rastreia — inclusive sites que já têm banner de cookies. Analise o seu de graça e veja exatamente quais scripts disparam antes de qualquer consentimento, o que a LGPD diz sobre cada um e como corrigir.
O que a análise mostra
Quem está rastreando
Mais de 45 assinaturas, incluindo as brasileiras que as ferramentas estrangeiras não detectam: RD Station, JivoChat, VTurb, Panda Video, Hotmart, Kwai.
O que dispara sem permissão
A diferença entre ter um banner e estar em conformidade: mostramos quais scripts já enviaram dados antes do primeiro clique do visitante.
Para onde o dado vai
Transferência internacional é hipótese autônoma na LGPD (art. 33). Apontamos os destinos e o que precisa constar na sua política.
Planos
O plano gratuito é permanente — não é teste de 30 dias.
Free
Grátis
- ·Banner de consentimento hospedado
- ·Bloqueio prévio de scripts
- ·1 domínio · até 10 mil pageviews/mês
- ·Registro de consentimento (90 dias)
- ·Scanner mensal automático
Solo
R$ 29,00/mês
- ·Tudo do Free, sem a marca CodeCrush
- ·1 domínio · até 100 mil pageviews/mês
- ·Personalização completa do banner
- ·Registro de consentimento (12 meses)
- ·Política de privacidade gerada e mantida
Pro
R$ 79,00/mês
- ·Tudo do Solo, para até 5 domínios
- ·500 mil pageviews/mês
- ·Exportação assinada do registro de consentimento
- ·Monitoramento semanal com alerta de script novo
- ·Registro retido por 5 anos
- ·Relatório mensal de conformidade
Agência
R$ 299,00/mês
- ·Tudo do Pro, para até 25 domínios
- ·3 milhões de pageviews/mês
- ·White-label: sua marca no banner, não a nossa
- ·Painel multi-cliente com acesso por domínio
- ·Scanner em lote para prospecção
- ·Suporte prioritário por e-mail
## faq
Perguntas frequentes
O banner de cookies é obrigatório no Brasil?
A LGPD não cita "banner" em nenhum artigo — o que ela exige é base legal para tratar dados pessoais. Como cookies de marketing e de medição normalmente dependem de consentimento (art. 7º, I), e como esse consentimento precisa ser prévio, livre, informado e demonstrável (art. 8º), na prática o banner é o único jeito viável de obtê-lo num site. O Guia de Cookies da ANPD, de 2022, trata explicitamente do tema e orienta que os cookies não essenciais só sejam ativados após a manifestação do titular.
Um banner que só avisa "usamos cookies" resolve?
Não. É o erro mais comum que encontramos nas análises: o site exibe o aviso, mas os scripts de rastreamento já dispararam antes de qualquer clique. Nesse cenário o dado já foi enviado ao terceiro sem base legal, e o banner só documenta a irregularidade. Consentimento prévio significa antes do tratamento — por isso o bloqueio precisa ser real, e é isso que o CodeCrush Consent faz por padrão.
O que exatamente a análise gratuita verifica?
Carregamos a página inicial do domínio como um visitante comum e identificamos: scripts de rastreamento por assinatura (Google Analytics, Meta Pixel, RD Station, TikTok, Hotjar e outros 40+), cookies enviados no cabeçalho da resposta, presença de gestor de consentimento, se há política de privacidade acessível e se há transferência de dados para fora do Brasil. Com isso montamos uma nota de 0 a 100 e a lista do que corrigir. Nada é alterado no seu site.
Existe plano gratuito de verdade ou é só um teste?
É gratuito permanente, não teste. O plano Free cobre 1 domínio com até 10 mil pageviews por mês, com bloqueio prévio de scripts e registro de consentimento incluídos — a única diferença é a assinatura discreta "protegido por CodeCrush Consent" no rodapé do banner. Só faz sentido pagar quando o site cresce ou quando você precisa da marca fora.
Instalar o banner vai quebrar meu site?
O script é autocontido, roda de forma assíncrona e renderiza dentro de um Shadow DOM — o CSS do seu site não afeta o banner e o do banner não afeta o seu site. Qualquer falha nossa termina em banner ausente, nunca em página quebrada. A instalação é uma linha antes do fechamento do </head>.
Como o registro de consentimento serve de prova?
Cada escolha é gravada com a data, a ação (aceitou, recusou ou personalizou), as categorias escolhidas e — o ponto que a maioria esquece — a versão do texto que estava no ar naquele momento. Sem essa versão, o registro não prova nada, porque não se sabe a que a pessoa consentiu. Não armazenamos IP nem identificador estável: usamos um hash diário que permite deduplicar sem reconstruir histórico de ninguém.