Consent Mode e vários anunciantes no mesmo time

O time liga Consent Mode no container “padrão da casa” e marca o cliente como em ordem. O container padrão ainda carrega o ID do primeiro anunciante em que o estagiário treinou. O banner do segundo site fala em nome do terceiro. O Ads mostra conversão modelada com um grafo de consentimento que não existe. A agência de publicidade que trata Consent Mode como interruptor de GTM, e não como identidade de anunciante, está juntando dois problemas: medição podre e base legal emprestada.

Isto aqui é recorte de mesa. Não é parecer jurídico. É o que o head de mídia e o ops precisam recusar no dia a dia quando vários anunciantes passam pelo mesmo time.

Consentimento é do visitante, não da mesa

Consent Mode descreve o que as tags do site do anunciante podem fazer com o visitante daquele domínio. Ad_storage, analytics_storage, ad_user_data, ad_personalization. Sinais. Não mágica. Sem CMP de verdade, o sinal é teatro.

A mesa de mídia não é o visitante. O gestor aceitar cookie no Ads Manager não autoriza o pixel da loja. O perfil isolado do operador não é o banner. Isolamento de sessão e acessos sob LGPD tratam quem da agência viu a conta. Consent Mode trata o que o site faz com o usuário final. Misturar os dois no Slack é erro de briefing.

Três sujeitos, três papéis:

Visitante. Vê o banner no domínio do cliente. Aceita, recusa, ignora.

Anunciante. Dono do site, da base, do texto, do contrato com o CMP.

Agência. Implementa se contratada. Opera ads. Não “aceita por ele”.

Quando o comercial promete “a gente já deixa o Consent Mode redondo”, está prometendo implementação no site — não higiene de Chrome. Cobrar o time de mídia por um banner que o cliente não aprovou é cobrar o eixo errado. Cobrar só o jurídico e deixar o GTM com pixel solto é o outro extremo.

Um CMP por anunciante, um GTM por anunciante

Template interno acelera. Identidade não se templateia com ID grudado no código.

Cada anunciante precisa, no mínimo: domínio, CMP ou banner com texto dele, container GTM dele, IDs de pixel e de analytics dele, mapa de quais tags respeitam quais sinais. Se o contrato de mídia não inclui site, isso fica explícito: a agência não liga tag no escuro e não assume conformidade.

Copiar o painel do cliente A e colar no B é o equivalente digital da senha no grupo. O comando consent default vem com a região certa e o pixel errado. O time celebra porque o debug do Google mostra signals. Signals do anunciante A no site do B.

Regra de deploy: instância nova, IDs novos, teste no domínio certo, aceite do cliente no texto do banner. Sem o aceite, o container não sobe para produção. Pressão de campanha não é base legal.

Agência que hospeda “um CMP da casa” para dez lojas pequenas precisa de contrato que diga isso, de separação de dado, de quem vê o log de consentimento. Sem isso, o CMP da casa vira um banco de “quem aceitou o quê” misturado. Misturar consentimento de anunciantes é pior do que pixel web antigo: você documentou o pecado.

Consent Mode não isola conta de anúncio

O gestor quer saber se, com Consent Mode v2, pode parar de separar BM. Não pode. O sinal de consentimento viaja no hit do site e no modelo da conta Google do anunciante. A BM da Meta, o login do TikTok, o Chrome da agência não leem o banner da loja para decidir se duas contas podem dividir cookie.

Cenários que a mesa mistura:

Campanha no Google com Consent Mode “ok” e a mesma pessoa logada na BM da Meta no mesmo browser, no site de preview. O consentimento do Google Ads não governa o pixel da Meta. Cada tag, cada plataforma, cada contrato.

Cliente recusa personalização e o time “compensa” no Facebook com público mais agressivo no mesmo site. Isso é decisão de mídia e de compliance, não um interruptor. Isolar o perfil de ads não torna o público mais legal.

Dois anunciantes no mesmo GTM 360 da agência, Consent Mode “ligado”, roteamento por lookup. Se o lookup falha, o default vaza. Default vazar é o incidente. Teste o fallback. Não confie só no caminho feliz.

A higiene de pixel e CAPI continua obrigatória. Consent Mode é uma camada em cima do pixel certo. Pixel errado com consentimento modelado é conformidade de fachada.

O que o time de mídia pode (e não pode) prometer

Pode prometer: tags mapeadas, sinais implementados conforme o que o cliente aprovou, campanha que não depende de milagre de cookie de terceiro, relatório que distingue conversão observada e modelada.

Não pode prometer: que o modelo recupera o ROAS antigo. Que o banner “não vai cair conversão”. Que o jurídico está coberto porque o GTM mostrou granted. Que o isolamento de browser resolve auditoria de site.

Quando o cliente pergunta “estamos adequados?”, a resposta honesta tem três partes. Site: banner e CMP. Ads: contas e pixels certos. Agência: quem acessa o quê. Se só a terceira estiver redonda, diga. O comercial prefere um sim. O incidente prefere a frase completa.

SLA de mídia não inclui parecer de LGPD. Inclui não colar container. Inclui não ligar tag que o contrato não pede. Inclui escalar para o jurídico do cliente quando o site não tem banner e a campanha pede pixel. Escalar é o trabalho. Inventar consentimento granted no GTM para a campanha no ar é o anti-trabalho.

Implementação: ordem que o ops consegue seguir

Inventário por anunciante, uma linha: tem CMP? qual? texto aprovado quando? GTM ID? analytics ID? pixels? Consent Mode já enviado? quem tem acesso ao CMP? quem tem acesso ao GTM?

Se não tem CMP e o contrato de mídia inclui performance com remarketing pesado, o buraco é explícito. Não comece a campanha de remarketing “enquanto o jurídico vê”. Remarketing sem base é o produto errado no ar.

Implemente no painel do anunciante. Região default alinhada à operação real — Brasil não é EEA, mas o cliente pode ter tráfego europeu. Mentir região para forçar granted é fraude de sinal. A plataforma modela. Você não precisa ajudar com mentira.

Teste com uma sessão de visitante, não com o perfil de ads. Janela de QA. Banner aparece. Recusa. Tags que deveriam silenciar silenciam. Aceite. Tags que devem disparar disparam. Só então o time de mídia usa a conta de anúncio.

CAPI e server-side entram depois do mapa de consentimento, não antes como atalho. Mandar evento server sem respeitar a escolha do banner é o mesmo pixel antigo com infra cara. O servidor não lava o “recusa”.

Vários anunciantes, um analista, um risco de relatório

O analista junta contas no Looker. Conversões modeladas de quem tem Consent Mode maduro sentam ao lado de quem tem pixel solto. O dashboard declara um formato vencedor. O formato vencedor é o anunciante sem banner. Isso não é insight. É viés de medição.

Separe no relatório: anunciante, se o sinal de consentimento está implementado, se a conversão é observada ou modelada. Sem essa coluna, a reunião de sexta compara laranja com fantasma.

Acesso ao CMP: quem da agência vê os logs de consentimento do cliente. É dado. Entra no mesmo rigor de quem viu o quê na operação de contas. Estagiário no painel do CMP de dez clientes é o equivalente a estagiário em dez BMs com senha mestra. Papel. Revogação. Saída de gente.

O cliente que pede “me manda print do Consent Mode ok” quer evidência. Evidência é o painel dele, o ID dele, a data do deploy. Print do container da agência não prova o site dele. Prove o domínio.

Relação com política de ads e com ambiente

Plataforma de anúncio suspende conta por pagamento, política, comportamento. Consent Mode não aparece como causa de desativação de BM. Não use conformidade de cookie como apelação de conta. São eixos. O texto de Facebook Ads desativado já separa política, pagamento e ambiente. Banner não entra nesse trio como milagre.

Ambiente de navegação da agência continua importando para operar a conta. Não para simular o consentimento do usuário final. Não abra o site do cliente no perfil de produção de ads “para ver se o banner está bom”. Use QA. Cookie de ads e cookie do site no mesmo processo é o teste que suja os dois eixos.

Categoria sensível — saúde, crédito, criança — exige mais do que Consent Mode. Exige criativo, landing e restrição. O banner verde não autoriza o anúncio recusado. Não misture a reunião de compliance com a reunião de política de ads. Convide as pessoas certas nas duas. Não a mesma slide.

Saída do cliente e distrato

Cliente sai. Revogue GTM. Revogue CMP. Revogue chaves de CAPI. O Consent Mode implementado no domínio dele pode ficar — o domínio é dele. O que não fica: acesso da agência ao CMP, ao container, aos logs. Se o template da casa ainda aponta para o pixel dele em outro site, isso é o copy-paste que deveria ter morrido na entrada do cliente.

Agência nova entra. Não herde o “Consent Mode já estava ligado” sem auditar IDs. Herança de container é herança de ID errado. Audite. Troque o que for da operação antiga. Texto do banner é do cliente; implementação é evidência, não fé.

Região, modelo e a conversão que “voltou sozinha”

Consent Mode não devolve o ROAS de 2019. Modela. Modelar é estatística da conta daquele anunciante, com o histórico daquele site. Copiar a expectativa de modelagem do cliente A para o B é o mesmo erro de copiar o pixel. Contas novas modelam mal. Sites com pouco tráfego modelam mal. Banner que quase ninguém aceita modela em cima de pouco observado. O relatório precisa dessa coluna. Sem ela, a reunião declara que “o Consent Mode quebrou a conta”. Às vezes quebrou a vaidade do comparativo, não a conta.

Região default errada — marcar EEA no site brasileiro só para forçar um fluxo, ou o contrário — é fraude de sinal. A plataforma trata o sinal como verdade do visitante. Mentir região para “ficar verde” é o equivalente a mentir titularidade na apelação: atalho que suja o grafo de confiança. Não faça. Ajuste região ao tráfego real. Se há tráfego europeu no site brasileiro, trate o tráfego europeu. Não homogeneíze no chute.

Comparar conversão pré e pós deploy exige janela e o mesmo recorte de campanha. Ligar Consent Mode e uma oferta nova no mesmo dia não prova nada. O QA de tag tem data. O QA de mídia tem data. Se coincidirem, declare o que confundiu. Honestidade de medição é higiene, igual isolamento de BM.

Time de mídia que “compensa” a modelagem com lance mais agressivo em público de remarketing sem base está no eixo de política e de contrato, não no de cookie. O banner recusado não autoriza o público mais íntimo no outro canal. Documente a decisão. Não esconda no conjunto com nome de teste.

O kickoff que o jurídico deveria assinar

Na entrada do anunciante, uma página: tem CMP? texto aprovado? quem implementa? prazo? o que a mídia não liga enquanto isso? Assinatura do cliente no recorte. Sem a página, o comercial assume conformidade e a mesa assume pixel. Os dois assumem errado.

Se o job é só mídia e o site é de outro fornecedor, a página ainda existe, com o nome do fornecedor. A agência não “dá um jeito no GTM deles” sem mandato. Jeito sem mandato é o container com o ID da casa no domínio alheio. Isso aparece na auditoria. Aparece no distrato. Aparece no e-mail do DPO.

Fechar o ciclo

Consent Mode em agência multi-cliente é instância, não interruptor da casa. Cada anunciante tem banner, container, IDs e dono. A mesa de mídia não consente no lugar do visitante. O perfil isolado não substitui o CMP. O relatório que mistura modelado com pixel solto mente com educação.

O trabalho chato — inventário, deploy no domínio certo, teste de recusa, revogação no distrato — é o trabalho. O slide de “v2 ligado em todos” é o teatro. Teatro em compliance dura até o primeiro cliente com jurídico acordado, ou até o primeiro dataset com o nome do vizinho.