Site pessoal em WordPress: preciso de um consentimento de cookies com certificação IAB TCF?
Resposta curta: quase de certeza que não.
E, antes de mais nada: se ainda está a ler sobre o “TCF v2.2”, essa versão acabou. Os participantes tinham até 28 de fevereiro de 2026 para passar para o TCF v2.3, e a Google tornou a v2.3 obrigatória para as TC strings recém-geradas nessa mesma data.
Se um fornecedor ou um artigo ainda anuncia suporte para a v2.2 em 2026, é sinal de que a informação está desatualizada.
O que o TCF realmente é
O TCF não é uma norma para banners de cookies. É um protocolo legível por máquina para a publicidade programática.
A sua função é codificar a decisão de consentimento de um utilizador numa TC string, que os fornecedores de ad tech leem para decidir o que podem fazer legalmente. É o protocolo normalizado usado em toda a Europa para transmitir sinais de consentimento entre editores, anunciantes e fornecedores de ad tech.
Por outras palavras: o TCF existe para que centenas de parceiros publicitários num leilão de licitação em tempo real possam concordar sobre aquilo a que um utilizador consentiu.
Porque é que isto importa para si
O seu site de empresa não corre um leilão de licitação em tempo real. Corre o GA4 e, talvez, um Meta Pixel.
Passar uma TC string a ninguém não resolve nada. Não há nenhum fornecedor do outro lado à espera de a ler.
| Tipo de site | É preciso TCF? |
|---|---|
| Site de PME com GA4 + Google Ads | Não |
| Comércio eletrónico com Meta Pixel e GA4 | Não |
| Blog sem anúncios, ou apenas com links de afiliados | Não |
| Site monetizado através do AdSense, do Ad Manager ou do AdMob no EEE | Sim |
| Site que vende inventário programático a parceiros publicitários | Sim |
O único motivo real é a publicidade programática, e para a maioria das pessoas isso significa os produtos de editor da Google.
A ligação com a Google
É aqui que os dois requisitos se encontram. A regra da Google não é “use uma CMP certificada” ou “use o TCF”. São as duas coisas ao mesmo tempo.
A Google exige que os parceiros dos produtos de editor usem uma CMP certificada pela Google e integrada com o IAB TCF. As duas vêm em pacote.
Assim, na prática raramente se escolhe o TCF por si só. Acaba por tê-lo porque o AdSense ou o Ad Manager o impõem.
O TCF não é uma garantia de conformidade
Vale a pena saber, porque é vendido como tal.
O TCF passou por uma longa batalha jurídica com a autoridade belga de proteção de dados. Em janeiro de 2026, o Tribunal dos Mercados belga anulou a decisão da APD de janeiro de 2023 e exigiu uma nova avaliação que reflita o âmbito mais restrito da responsabilidade conjunta da IAB Europe, tal como determinado pelo Tribunal de Justiça e pelo Tribunal dos Mercados.
O próprio quadro descreve o seu papel com honestidade: é uma ferramenta de responsabilização que se apoia na normalização para facilitar o cumprimento de certas disposições da Diretiva ePrivacy e do RGPD.
Facilitar, não garantir. Participar no TCF não o torna conforme com o RGPD, e não participar não o torna não conforme.
O problema do alvo em movimento
O TCF não é algo estável que se implementa uma vez.
- v2.2: ultrapassada
- v2.3: obrigatória desde 28 de fevereiro de 2026, alterando o funcionamento dos fornecedores divulgados
- Policy v5.0.b / v2.4: alterações relativas ao consentimento multidispositivo, aos requisitos da interface das CMP e a uma Special Feature 2 renomeada, em torno da impressão digital de dispositivos, com prazos para as CMP entre outubro de 2026 e fevereiro de 2027
Os editores que enviam TC strings desatualizadas arriscam-se a que os seus sinais sejam tratados como inválidos, o que significa que o inventário fica, na prática, sem consentimento.
Este é um argumento real a favor de uma CMP comercial se for editor. Acompanhar isto é o trabalho a tempo inteiro de alguém, e é preferível que seja o dessa pessoa e não o seu.
É também um argumento contra o TCF se não for editor. Estaria a comprometer-se com uma corrida de manutenção interminável que não lhe traz nada.
Onde o Kansleri Cookie Consent se encaixa
O Kansleri Cookie Consent não implementa o TCF e não consta da lista de CMP do IAB.
É uma decisão deliberada de âmbito, não um esquecimento. O TCF foi concebido para inventário publicitário programático, e o plugin foi concebido para sites WordPress que não têm nenhum.
O que faz, em vez disso, é tratar da parte que se aplica a quase toda a gente: bloqueio de scripts antes do consentimento, Consent Mode v2, uma opção de rejeitar genuína, retirada do consentimento e uma política de cookies rigorosa.
Se utiliza o AdSense ou o Ad Manager no EEE, precisa de uma CMP com TCF certificada pela Google. O Cookiebot e o Privacy & messaging da própria Google cumprem ambos os requisitos. O Kansleri Cookie Consent não cumpre, e não vou fingir o contrário.
Resumo
- O TCF é um protocolo de ad tech, não um certificado de conformidade
- Importa se vender inventário publicitário. Não faz nada se não vender
- A v2.2 está obsoleta. A v2.3 é obrigatória desde 28 de fevereiro de 2026
- Não ter o TCF não é um problema do RGPD. É apenas um problema dos produtos de editor da Google
O TCF muda com frequência. Confirme as versões e os prazos atuais junto da IAB Europe e da documentação da Google antes de agir com base em qualquer parte disto.