O que é uma política de cookies?
Uma política de cookies, também chamada aviso de cookies ou declaração de cookies, é a página do teu site que explica que cookies e tecnologias semelhantes usas. No banner de cookies pedes o consentimento; na política de cookies dás a explicação completa.
A obrigação vem do artigo 5.º, n.º 3, da Diretiva 2002/58/CE (Diretiva ePrivacy) na UE e da regra 6 do PECR no Reino Unido: antes de guardares ou leres informação no dispositivo de um visitante, tens de lhe dar informação clara e completa sobre isso. Isto também se aplica aos cookies que não precisam de consentimento. Se os cookies tratarem dados pessoais, aplicam-se também as regras de transparência do RGPD (ou do UK GDPR).
Em Portugal, a regra está no artigo 5.º da Lei n.º 41/2004: o consentimento só é válido se for dado com base em informações claras e completas, nomeadamente quanto às finalidades. A CNPD lembrou em 2021 que quem tem o site responde por todos os cookies que deixa colocar, também os de terceiros, e por isso também tem de os explicar.
O que tem de constar?
- Que tecnologias usas: cookies, mas também píxeis, armazenamento local e técnicas semelhantes.
- A finalidade de cada uma, agrupada por categoria: estritamente necessários, preferências, análise e marketing.
- Quem os coloca: o teu próprio site ou um terceiro, como a Google ou a Meta. O ICO pede que identifiques os terceiros de forma clara e específica.
- Quanto tempo duram. O Tribunal de Justiça da União Europeia decidiu no caso Planet49 (2019) que a informação tem de incluir a duração dos cookies e se terceiros podem ter acesso a eles.
- Que cookies precisam de consentimento e quais não precisam.
- Como os visitantes alteram ou retiram a sua escolha, por exemplo através de um link no fundo de cada página.
- Um link para a tua política de privacidade se houver tratamento de dados pessoais, incluindo eventuais transferências para fora da Europa. Ainda não tens uma? Usa o nosso modelo de política de privacidade.
- Dados de contacto para dúvidas.
Extra para o Reino Unido
Desde 5 de fevereiro de 2026, o PECR permite alguns cookies de análise e de funcionalidade sem consentimento. Esta exceção só se aplica se deres aos visitantes informação clara e uma forma simples e gratuita de se oporem. Se recorreres a ela, a tua política de cookies deve dizê-lo e explicar como se podem opor. Sabe mais em UK cookie law (em inglês).
Erros comuns
- Uma lista desatualizada. Cada novo plugin, píxel ou vídeo incorporado pode acrescentar cookies. Se não estiverem na tua política, a tua informação está incompleta.
- Um texto copiado que não encaixa. A política de outro site enumera outros cookies que não os teus.
- Sem prazos ou com finalidades vagas, como "para melhorar a tua experiência", sem dizer o que o cookie faz.
- Sem forma de alterar a escolha. Os visitantes têm de poder retirar o consentimento tão facilmente como o deram.
- Escondida nos termos e condições. Coloca a política de cookies numa página própria, fácil de encontrar.
O modelo
Abaixo tens um modelo que podes copiar. Preenche tudo o que está entre [parênteses retos] para o teu site e confirma com um scanner de cookies que cookies o teu site coloca realmente. Não tens a certeza de que o texto se adequa à tua situação? Pede a um advogado que o reveja.
Preferes não ter de o manter tu? O Cookie Confirm gera a tua política de cookies automaticamente a partir do que o scanner encontra no teu site e atualiza-a quando os cookies mudam.
Fontes
- Diretiva ePrivacy 2002/58/CE (versão consolidada), artigo 5.º, n.º 3
- Diário da República: Lei n.º 46/2012, de 29 de agosto (nova redação do artigo 5.º da Lei n.º 41/2004)
- CNPD: Nota informativa relativa à utilização de cookies (25 de junho de 2021)
- TJUE: processo C-673/17, Planet49
- RGPD, artigos 7.º e 13.º
- ICO: como cumprir as regras do PECR?
- ICO: quais são as exceções?
- Data (Use and Access) Act 2025, Schedule 12