ConverlayConverlay

Consentimento e Privacidade

O Converlay se integra nativamente com a Customer Privacy API da Shopify. Não há banner de consentimento personalizado para instalar ou manter — o consentimento é tratado inteiramente pelo banner de cookies nativo da Shopify (ou qualquer banner de terceiros que utilize a Customer Privacy API).

Como funciona

  1. A configuração [customer_privacy] do pixel declara que ele requer consentimento de analytics e marketing
  2. Em regiões que exigem consentimento (UE/EEE/Reino Unido), o Pixel Manager da Shopify adia o carregamento do pixel até que o visitante conceda consentimento
  3. A Shopify reproduz os eventos armazenados em buffer após o consentimento ser concedido, então nenhum dado é perdido
  4. Dentro do pixel, init.customerPrivacy fornece o estado inicial de consentimento e customerPrivacy.subscribe() rastreia alterações em tempo real
  5. Os sinalizadores de consentimento são mapeados para o formato Google Consent Mode v2 e incluídos em cada payload de evento

Nenhuma configuração necessária

Se você está usando o banner de cookies integrado da Shopify, o consentimento funciona automaticamente. Nenhuma configuração é necessária no Converlay.

Mapeamento de consentimento

Os sinalizadores de consentimento da Shopify são mapeados para sinais do Google Consent Mode v2:

Sinalizador ShopifySinal GCM v2
analyticsProcessingAllowedanalytics_storage
marketingAllowedad_storage
marketingAllowedad_user_data
marketingAllowedad_personalization

Consentimento nos payloads de eventos

Cada evento encaminhado para destinos inclui um objeto consent_data:

  • analytics: true/false — se o rastreamento analítico é permitido
  • marketing: true/false — se o rastreamento de marketing é permitido
  • ad_user_data: true/false — se dados do usuário podem ser enviados para plataformas de anúncios
  • ad_personalization: true/false — se anúncios personalizados são permitidos

Roteamento por destino

O Converlay usa sinais de consentimento para decidir quais destinos recebem cada evento. Por exemplo, se um visitante concedeu consentimento de analytics mas negou consentimento de marketing, os eventos serão enviados para o GA4, mas não para o Meta ou TikTok.

Conformidade com GDPR e CCPA

  • GDPR — Os eventos só são processados quando o consentimento é concedido. Em regiões que exigem consentimento, o pixel não carrega até que o visitante aceite
  • CCPA — O Converlay respeita sinais de não-venda. Todos os PII são hasheados antes do encaminhamento
  • Retenção de dados — Os dados de eventos são retidos por 90 dias para exibição no painel, depois excluídos automaticamente
  • Exclusão de dados — Desinstalar o app aciona a exclusão de todos os dados armazenados daquela loja

Banners de consentimento de terceiros

Se você usa um banner de consentimento de terceiros (OneTrust, Cookiebot, etc.), ele funciona com o Converlay desde que se integre com a Customer Privacy API da Shopify. A maioria dos apps de consentimento populares compatíveis com Shopify faz isso automaticamente.