Transparência aumenta a conversão: o que aprendemos ao desenhar consentimentos sob a Lei 21.719

Com a entrada em vigor da Lei 21.719 em 1º de dezembro de 2026, o consentimento deixa de ser apenas uma caixa de seleção no seu site. A lei o define como uma manifestação de vontade livre, específica, inequívoca e informada, dada por meio de uma declaração ou de uma clara ação afirmativa (1). E exige que a pessoa possa revogá-lo com a mesma facilidade com que o deu (1).

Isso abre uma pergunta que nossos clientes sempre nos fazem: se eu tenho que ser transparente e já não posso “pré-marcar” a aceitação, vou afundar minhas taxas de aceitação?

Este artigo traz 10 dicas práticas para desenhar consentimentos que as pessoas realmente queiram aceitar

1. Peça no momento certo, não tudo de uma vez

Uma permissão pedida justamente quando faz sentido (pedir a localização quando a pessoa busca "lojas perto de mim") é mais bem compreendida e aceita do que várias disparadas em bloco durante o cadastro. Quanto mais contextual for o consentimento, melhor será a aceitação por parte do usuário. Isso significa que não devo aproveitar o momento? Não, não significa isso. Se o seu cliente está interagindo com você, é um bom momento para considerar pedir um consentimento, mas sem bombardeá-lo com 4 ao mesmo tempo.

O Comitê Europeu de Proteção de Dados (2) alerta explicitamente contra sobrecarregar a pessoa com informações e decisões no onboarding, porque isso impede um consentimento distinguível e consciente.

2. Seja transparente com o seu usuário

A transparência importa porque só o consentimento informado é válido: o "sim" induzido infla uma métrica, mas é juridicamente frágil. Os dark patterns não convencem ninguém: as pessoas percebem quando estão sendo empurradas, e esses padrões não são vistos como justos (contra o princípio da lealdade). A Lei 21.719 exige informação clara, prévia e específica, então a transparência alinha o legal, o ético e o comercial em uma única visão para o usuário.

Em um caso documentado pela Soyio e por um cliente do setor financeiro, foi feito um teste A/B que avaliou 2 formas diferentes de obter um consentimento: um com pouca informação e apenas um check, e um consentimento com template Soyio que, ao clicar, mostra mais informações de forma padronizada para ser mais fácil de compreender. Os resultados mostraram que as pessoas que se deparam com consentimentos menos transparentes, embora num primeiro momento tenham maior taxa de aceitação, chegando a 96% contra 89% de aceitação com o template Soyio, ao medir as taxas de conversão do fluxo completo de onboarding os resultados se invertem. A proporção de quem terminou contratando o produto (com o mesmo fluxo, a única mudança foi a forma de apresentar o consentimento) foi 38,4% maior com o consentimento da Soyio, que promove a transparência.

Pode parecer contraproducente, mas é exatamente esse o ponto: quando as pessoas entendem, elas decidem de verdade, e essa relação constrói confiança na marca.

3. Fale como gente, não em juridiquês

Troque "tratamento com fins de perfilamento" por "usar seu histórico para recomendar produtos". Isso está em linha com o princípio da transparência e o da lealdade: buscar genuinamente que a pessoa entenda o que apresentamos, e não que ela se confunda ou apenas dê o ok. A evidência mostra que a linguagem técnica e os links para a política de privacidade influenciam menos a decisão do que o design dos botões: as pessoas reagem, sobretudo, a como você apresenta a escolha. Aproveite essa clareza para explicar bem, não para esconder (3).

4. Use design em camadas

Não escolha entre "informar tudo" ou "não informar nada". O padrão europeu é uma primeira camada curta com o essencial (o quê, para quê, quem) e camadas mais profundas e expansíveis para quem quiser o detalhe. Você respeita quem decide rápido e quem quer ler tudo, sem sacrificar a validade. Por isso, na Soyio oferecemos um formato (template) de consentimento em 2 camadas, para que a transparência esteja presente e, além disso, para dar a possibilidade de avançar rápido aos usuários que não precisam de mais informação (2).

5. Granularidade bem entendida: nem demais, nem de menos

A lei exige separar por finalidade (por exemplo: analytics, publicidade, personalização), mas opções demais também é um padrão problemático: paralisa e entrega uma experiência ruim ao usuário. Agrupe por finalidades compreensíveis, que não sejam um grande balaio com várias finalidades dentro, e com uma separação compreensível (não por fornecedor, nem por dado). É isso que faz a granularidade ter sentido para o titular dos dados (1),(2).

6. O consentimento faz parte da experiência do cliente

Lembre-se de que o consentimento não estará isolado: ele estará em um fluxo em que seu usuário está interagindo com você, criando uma conta, contratando um serviço ou completando um cadastro etc. Esse passo herda o que veio antes: o design que você tem, como você interage com seu cliente e o tom com que sua marca fala são antecedentes importantes a considerar na hora de escrever o consentimento. Quando o tom muda de repente, a pessoa percebe e isso gera dúvidas.

O consentimento é mais bem compreendido quando a finalidade é explicada na linguagem do produto e no momento em que essa finalidade faz sentido.

7. Reduza a carga cognitiva e o número de decisões

Cada finalidade extra que a pessoa precisa avaliar piora a qualidade da sua decisão. Um estudo sobre consentimento depois do GDPR encontrou que propósitos demais geram alguns problemas: sobrecarga de escolha, decisões piores e menor compreensão.

Minimize as decisões em uma mesma tela, use hierarquia visual para guiar sem manipular e evite paredões de texto muito longos. Dá para concluir do estudo que 3 consentimentos por vez é um máximo recomendado (4).

8. Mostre sinais de confiança: quem pede e por quê

Identifique com clareza o controlador e o motivo. A coerência entre o que o banner promete e o que a organização faz depois é o que constrói a reputação que faz as pessoas aceitarem sem desconfiar. Vale lembrar: banners transparentes são percebidos como justos cerca do dobro das vezes. (5)(6).

9. Facilite a revogação (sim, mesmo que pareça contraditório)

Quando retirar o consentimento é fácil e visível, cai o risco percebido de dizer "sim": a pessoa pensa "aceito e, se me incomodar, desativo em dois cliques". A lei, além disso, exige que revogar seja tão simples quanto conceder, por meios ágeis, gratuitos e sempre disponíveis. Bem desenhada, a saída fácil aumenta a entrada (1).

10. Meça a coisa certa e guarde um registro auditável

O teste A/B é uma ótima ferramenta no design do consentimento, mas, se você for fazer um, precisa medir a métrica certa. Não otimize apenas o "clique em aceitar": a experiência e as pesquisas alertam que, pela habituação, a taxa de aceitação isolada é um indicador enganoso. É melhor incorporar KPIs como: aceitação informada, abandono, reclamações e revogações.

E outro ponto importante é guardar o registro exato de cada consentimento (o quê, quando, como), porque a lei obriga a poder demonstrá-lo (1).

Referências

(1) Lei nº 21.719, art. 12 e definições (letra p). Biblioteca del Congreso Nacional de Chile. Vigência diferida para 1º de dezembro de 2026.

(2) European Data Protection Board (EDPB). Guidelines 3/2022 on Deceptive design patterns in social media platform interfaces (versão 2.0, adotada em fevereiro de 2023).

(3) Utz, C., Degeling, M., Fahl, S., Schaub, F. & Holz, T. (2019). (Un)informed Consent: Studying GDPR Consent Notices in the Field. ACM CCS '19.

(4) Machuletz, D. & Böhme, R. (2020). Multiple Purposes, Multiple Problems: A User Study of Consent Dialogs after GDPR. Proceedings on Privacy Enhancing Technologies (PETs) 2020.

(5) Bielova, N. et al. (2024). The Effect of Design Patterns on (Present and Future) Cookie Consent Decisions. USENIX Security. Experimento on-line com ~3.947 participantes na França.

(6) Compilação de estudos de medição web em larga escala sobre descumprimento de banners de cookies (254.148 sites em 31 países; 35.000 sites europeus) e percepção de confiança. Ignite.