Consent Mode v2 em 2026: O Impacto Real nas Conversões do Google Ads — RGPD vs LGPD

O que é o Consent Mode v2 (e porque deixou de ser opcional)

O Consent Mode é a ponte entre o banner de cookies e as tags do Google. Quando um visitante aceita ou recusa cookies, o Consent Mode comunica essa decisão ao Google Ads e ao GA4 em tempo real, através de parâmetros técnicos. As tags comportam-se de forma diferente consoante o sinal: com consentimento, medem tudo; sem consentimento, enviam apenas pings anónimos e sem cookies.

A versão 2, lançada em dezembro de 2023, acrescentou dois parâmetros aos dois originais. Ficaram quatro:

• ad_storage — controla cookies publicitários (incluindo o _gcl_au, essencial para atribuição).
• analytics_storage — controla cookies de analytics (GA4).
• ad_user_data — controla se dados pessoais (emails, telefones) podem ser enviados ao Google. Sem ele, as Enhanced Conversions não funcionam.
• ad_personalization — controla remarketing e personalização de anúncios.

O detalhe que a maioria ignora: um banner de cookies bonito não é um Consent Mode funcional. O banner recolhe a escolha do utilizador; o Consent Mode transmite-a às tags. São duas coisas diferentes, e é exactamente nessa junção que a maioria das implementações falha. Para o Google, um banner que não transmite sinais é igual a não ter banner nenhum — e trata todo o tráfego como não consentido.

A cronologia que nos trouxe até julho de 2026

Para perceber onde estamos, três datas importam.

Março de 2024 — a obrigação

O Google começou a exigir o Consent Mode v2 para todo o tráfego do Espaço Económico Europeu, Reino Unido e Suíça. Quem não implementou perdeu acesso a remarketing e audiências. Foi a fase "aviso": as contas continuaram a funcionar, mas amputadas.

21 de julho de 2025 — o enforcement a sério

O Google passou dos avisos aos actos: começou a desactivar personalização, remarketing e tracking de conversões em contas não conformes com tráfego EEE/UK. Sem período de graça e, em muitos casos, sem email de aviso. Foi aqui que muitos anunciantes viram as conversões desaparecer "sem explicação" — campanhas activas, cliques a entrar, conversões a zero.

O caso mais documentado é o relatado por Mike Teasdale (Harvest Digital): um cliente cujas conversões no Google Ads caíram 90% de um dia para o outro em agosto de 2025. O banner de cookies estava lá, parecia funcionar, os utilizadores aceitavam — mas os sinais nunca chegavam às tags do Google. Dois dias de diagnóstico até encontrar a causa. E o mais relevante para quem gere orçamentos: depois de corrigido, a modelação só recuperou cerca de 40% dos dados de atribuição. Os outros 60% perderam-se para sempre. Não há recuperação retroactiva.

15 de junho de 2026 — o controlo único

Há duas semanas, o Google reestruturou a forma como os dados publicitários fluem entre o GA4 e o Google Ads. O ad_storage passou a ser o parâmetro único que determina que dados publicitários são recolhidos e passados à conta de Ads. O Google Signals deixou de ter autoridade sobre dados de anúncios — quem o desligava no GA4 como medida de privacidade perdeu esse interruptor. Nas palavras de Simo Ahava: ou concede o ad_storage e o Google usa todos os sinais disponíveis, ou nega e o Google só trabalha com o que está no URL (o gclid).

Os números reais de perda de conversões

Vamos ao que interessa: quanto se perde, em números publicados e verificáveis.

O benchmark 2026 da Didomi mostra taxas de consentimento na Europa entre 75,1% e 89,3%, com a Europa Ocidental no valor mais baixo — puxada pela França, nos 71%. Na prática, para um anunciante português com implementação correcta, 15 a 25% dos visitantes recusam cookies publicitários. Essas pessoas continuam a converter — só deixam de ser medidas individualmente.

É aqui que entra a modelação de conversões: o Google usa os dados dos utilizadores que consentiram para estimar, de forma agregada, as conversões dos que recusaram. Com volume suficiente, a modelação devolve tipicamente 10 a 30% de conversões adicionais aos relatórios. Mas tem um requisito que penaliza contas pequenas: precisa de um mínimo de sessões consentidas para treinar. Uma conta com 200 cliques/mês em mercados de alta recusa pode não atingir o limiar — e aí a perda é seca, sem compensação.

Em B2B o cenário é pior: análises de 2026 apontam que o tracking clássico baseado em cookies só captura 40 a 60% das conversões B2B, entre recusas de consentimento, modos de privacidade dos browsers e jornadas multi-dispositivo. Por isso é que Enhanced Conversions deixou de ser "nice to have" — é a única forma de devolver sinal determinístico ao sistema.

RGPD: como se comporta em Portugal e na UE

No espaço RGPD, o quadro é claro e não há forma de contornar: opt-in obrigatório. Os defaults do Consent Mode têm de ser denied para os quatro parâmetros, antes de qualquer tag carregar, e só passam a granted com aceitação activa do utilizador. Isto é exigido pela EU User Consent Policy do Google — que desde julho de 2025 é aplicada com desactivação de funcionalidades, não com avisos.

O comportamento prático numa conta portuguesa bem configurada:

• 75–85% do tráfego consente — medição completa, remarketing, Enhanced Conversions, tudo funciona.
• 15–25% recusa — as tags enviam apenas pings sem cookies. O Google Ads só vê o gclid do URL. Sem remarketing, sem atribuição individual.
• A modelação preenche parte do buraco — as conversões modeladas aparecem na coluna "Conversões" normalmente, sem etiqueta separada. O Smart Bidding usa-as para optimizar.

O ponto crítico para quem gere campanhas: o Smart Bidding é tão bom quanto o sinal que recebe. Quando o tracking quebra, o tCPA e o tROAS não "esperam" — reduzem bids, perdem impression share e desviam orçamento. Um problema de medição transforma-se num problema real de performance em dias. Foi o padrão que a Harvest Digital descreveu: contas com "números moles" durante meses, atribuídos ao mercado ou à sazonalidade, quando a causa era infraestrutura de dados partida.

E há o risco regulatório clássico: coimas RGPD até 20 milhões de euros ou 4% da faturação global. Mas sejamos francos — para a maioria das PMEs portuguesas, o risco imediato não é a CNPD. É o Google desligar-lhe o tracking e o CPA disparar.

LGPD: como se comporta no Brasil

Aqui está a diferença que apanha muitas agências desprevenidas: o Google não exige Consent Mode para tráfego brasileiro. A obrigação técnica do Google cobre apenas EEE, Reino Unido e Suíça. Uma campanha a servir o Brasil sem consent gating mede 100% das conversões — cookies completos, remarketing completo, zero perda de medição.

Mas isso não significa que esteja tudo bem. A LGPD existe, parece-se muito com o RGPD, e a ANPD (a autoridade brasileira) deixou de ser espectadora:

• O guia orientativo da ANPD sobre cookies estabelece que cookies não essenciais exigem consentimento livre, informado, inequívoco e granular — na prática, opt-in, como na Europa. Caixas pré-marcadas e cookies disparados antes da escolha do utilizador são expressamente proibidos.
• Entre 2024 e 2025, a ANPD passou a enforcement activo, com as primeiras multas administrativas relevantes — incluindo contra plataformas estrangeiras.
• A agenda regulatória 2025–2026 da ANPD inclui aprofundar o tema dos cookies, com foco em medição de consentimento em plataformas digitais e tracking de menores.
• As coimas chegam a 2% da faturação no Brasil, até R$50 milhões por infração.

O resultado é um mercado a duas velocidades. A maioria dos anunciantes brasileiros ainda dispara tags sem gating e reporta conversões "perfeitas". Quem implementa consentimento a sério no Brasil vê os números cair 15–30% face aos concorrentes — e parece estar a perder, quando na verdade está apenas a medir de forma legal. Se compara performance entre um cliente português e um brasileiro, ou entre campanhas PT e BR do mesmo cliente, está a comparar réguas diferentes.

RGPD vs LGPD: a comparação lado a lado

A leitura executiva: na Europa, o enforcement é técnico e imediato; no Brasil, é legal e progressivo. Na Europa quem o penaliza primeiro é o Google; no Brasil é o regulador — mais lento, mas com multas que doem. As agências que tratam os dois mercados com a mesma configuração estão erradas num deles, garantidamente.

O impacto específico em lead generation

Para e-commerce, perder medição é mau. Para lead gen, é pior — e por três razões concretas.

1. Volumes baixos, modelação frágil

Uma conta lead gen típica em Portugal gera dezenas de conversões por mês, não milhares. A modelação de conversões precisa de volume de sessões consentidas para produzir estimativas fiáveis; abaixo do limiar, o Google simplesmente não modela. As contas pequenas são as que mais perdem com as recusas e as que menos recuperam via modelação. É uma dupla penalização.

2. O funil não acaba no formulário

Em lead gen, a conversão que interessa é o lead qualificado ou a venda fechada — dias ou semanas depois do clique. Isso exige importação de conversões offline, que depende do gclid, que por sua vez depende do auto-tagging e de sinais de consentimento correctos. Um ad_user_data em falta parte as Enhanced Conversions for Leads sem qualquer erro visível — os leads continuam a chegar, mas o Google Ads deixa de saber de onde vieram.

3. Remarketing encolhe silenciosamente

As listas de remarketing param de crescer no momento em que um utilizador é registado como não consentido. Com 20% de recusas, as suas audiências de retargeting encolhem 20% — e com o ad_personalization a caminho de se tornar o parâmetro único de personalização, esse efeito vai acentuar-se. Em nichos B2B onde a audiência já era pequena, isto pode inviabilizar campanhas inteiras de retargeting.

O checklist de implementação para agências de lead gen

Isto é o que aplicamos nas contas que gerimos, pela ordem que produz resultados mais depressa.

1. Use um CMP certificado pelo Google — não um banner artesanal. Cookiebot, Usercentrics, CookieYes, Iubenda ou equivalente da lista de parceiros certificados. A integração nativa com o Consent Mode elimina a classe de erro mais comum: o banner que recolhe consentimento mas não o transmite.
2. Defaults denied antes de qualquer tag, em todas as páginas. O bloco gtag('consent','default',...) tem de correr antes do GTM carregar, em todas as páginas — incluindo landing pages, páginas de obrigado e subdomínios. As páginas de conversão são precisamente as que mais falham, porque muitas vezes carregam tags por um caminho diferente.
3. Confirme os quatro parâmetros. Implementações antigas só passam ad_storage e analytics_storage. Sem ad_user_data e ad_personalization, o Google trata a implementação como incompleta — e desde julho de 2025 isso tem consequências.
4. Configure defaults por região, não um default global. Um só default mundial ou é ilegal na Europa ou é desnecessariamente restritivo fora dela. O GTM permite defaults por região em segundos: denied para EEE/UK/Suíça, e a política definida com o cliente para o Brasil e restantes mercados.
5. Teste os dois fluxos no GTM Preview. Visita nova + aceitação: o update dispara depois da escolha e antes das tags de conversão? Visita de retorno: a preferência guardada é relida e comunicada? A race condition clássica — tags a disparar com o default antes do update chegar — é invisível sem este teste.
6. Active Enhanced Conversions em tudo. Para leads, é o que compensa a perda de cookies: dados hasheados do formulário (email, telefone) permitem ao Google fazer matching determinístico. Numa conta lead gen em 2026, campanhas sem Enhanced Conversions estão a operar com uma mão atrás das costas.
7. Monitorize com o Tag Diagnostics. No GA4: Admin → Consent → Tag Diagnostics. Mostra gaps de sinal e tags mal configuradas, com 48–72h de latência. Olhe para ele semanalmente — o custo é zero e teria detectado a maioria dos desastres de 2025 em dias, não meses.
8. Anote tudo o que mexe no consentimento. Mudou de CMP, actualizou o banner, migrou o GTM? Anotação no GA4 e registo na conta. Quando as conversões caírem, a primeira pergunta é sempre "o que mudou e quando" — e quem tem registo diagnostica em horas em vez de semanas.
9. Considere server-side tagging quando o volume justificar. Um container GTM server-side com domínio próprio reduz o impacto dos bloqueadores e dos limites de cookies dos browsers, e dá-lhe controlo total sobre o que sai para o Google. Não substitui o consentimento — os sinais do CMP continuam a mandar — mas melhora a qualidade e a durabilidade dos dados consentidos. Para contas a investir mais de €5.000/mês, o custo de um servidor de tagging paga-se na precisão do Smart Bidding.
10. Separe o reporting por regime de consentimento. Se gere campanhas em Portugal e no Brasil, nunca compare CPAs entre mercados sem contexto. Crie segmentos ou anotações que distingam tráfego com gating de tráfego sem gating, e eduque o cliente: uma queda de 20% nas conversões reportadas depois de implementar consentimento no Brasil não é perda de performance — é o fim de uma sobrecontagem. Definir essa expectativa antes da implementação evita a conversa desagradável depois.

Duas notas finais sobre prioridades. Primeira: se só puder fazer uma coisa esta semana, faça o teste do GTM Preview em modo anónimo (passos 2 e 5) — é onde vivem os erros catastróficos. Segunda: se o cliente resistir ao investimento, mostre-lhe a conta simples. Com um orçamento de €3.000/mês e 20% do tráfego não medido nem modelado, são €600/mês de investimento a decidir bids sem dados. O custo de implementar bem o Consent Mode é uma fração disso, uma única vez.

Os 5 erros que continuamos a ver em 2026

1. Banner compliant, sinais inexistentes

O erro do caso dos -90%: juridicamente, o banner está impecável; tecnicamente, não comunica com as tags. Verifique no GTM Preview o estado de consentimento real — não confie no aspecto do banner.

2. Atribuir a queda ao mercado

Conversões moles há meses, e a explicação é "sazonalidade" ou "concorrência". Antes de aceitar essa narrativa, exclua a infraestrutura: estado do Consent Mode, Tag Diagnostics, cobertura de páginas. É a verificação mais barata de todas e ninguém a faz primeiro.

3. Migrar site ou GTM e esquecer o consentimento

Redesign do site, novo container, nova landing page — e o bloco de consent default não veio junto. Cada migração precisa de um teste de consentimento no dia do lançamento, não no fim do mês, quando os dados já se perderam.

4. Ignorar o Brasil porque "o Google não obriga"

Confundir a obrigação técnica do Google com a obrigação legal da LGPD. O Google não desliga nada no Brasil, mas a ANPD multa — e o histórico de tracking sem consentimento fica registado. A tendência regulatória só aponta numa direção.

5. Tratar a implementação como projecto único

O Consent Mode não é "configurar e esquecer". Julho de 2025 mudou as regras, junho de 2026 mudou-as outra vez, e a consolidação do ad_personalization ainda vem a caminho. Quem não tem uma rotina trimestral de auditoria de consentimento vai ser apanhado pela próxima mudança como foi pelas anteriores.