O que é registro de consentimento e por que um PDF não basta

Muitos empresários acreditam que ter uma política de privacidade em PDF no site é suficiente para estar em conformidade com a LGPD. Essa é uma das maiores armadilhas da proteção de dados: a política de privacidade é apenas o começo. O verdadeiro coração da LGPD é o registro de consentimento.

O que é o registro de consentimento?

O registro de consentimento é a prova de que um visitante do seu site autorizou, de forma livre, informada e inequívoca, o tratamento dos seus dados pessoais para uma finalidade específica. Não basta dizer “o usuário concordou” — é preciso demonstrar quando, como e para quêele concordou.

A LGPD exige que o consentimento seja:

Livre: sem coerção ou condicionamento a serviços.
Informado: o titular sabe exatamente para que está autorizando.
Inequívoco: não pode haver dúvida sobre a manifestação de vontade.
Específico: para finalidades determinadas, não genérico.

Por que um PDF não é suficiente

Uma política de privacidade em PDF é um documento estático. Ela informa como a empresa trata dados, mas não prova que cada visitante individual concordou com aquele tratamento. Veja as diferenças:

Aspecto	PDF estático	Registro de consentimento
Prova individual	Não prova que o usuário leu ou concordou	Registra data, hora e versão aceita
Auditabilidade	Sem trilha de auditoria	Cada consentimento é imutável e rastreável
Revogação	Não permite revogação individual	Titular pode revogar a qualquer momento
Atualização	Versão antiga some ao substituir	Todas as versões são preservadas

O que a ANPD espera de você

Em fiscalizações e auditorias, a ANPD não pergunta “você tem uma política de privacidade?”. Ela pergunta: “mostre o registro de consentimento do titular X para a coleta Y no dia Z”. Se você não conseguir responder a essa pergunta com dados concretos (data, hora, versão da política, finalidade), você está em não conformidade.

Como funciona o registro contínuo

Um sistema de registro de consentimento como o Consenty funciona de forma contínua e automática:

O visitante chega ao seu site e vê o banner de cookies.
Ele escolhe quais categorias de cookies aceita.
O sistema registra: data, hora, IP hasheado, user agent, categorias aceitas/recusadas.
Esse registro é imutável — nunca pode ser alterado ou apagado.
Se o titular quiser revogar, um novo registro é criado com a revogação.

Tudo isso acontece em milissegundos, sem impacto na experiência do usuário, e gera uma trilha de auditoria completa que vale como prova.

O custo de não ter registro

Sem um registro de consentimento adequado, sua empresa fica exposta a:

Multas de até 2% do faturamento por infração.
Impossibilidade de comprovar conformidade em uma fiscalização.
Risco de dano reputacional em caso de vazamento.
Perda de confiança dos clientes.

O Consenty foi construído exatamente para resolver isso: um registro de consentimento contínuo, auditável e imutável, que funciona em qualquer site.