O Analisador de Cookies procura padrões conhecidos no HTML e na resposta de uma página pública. Os resultados indicam sinais de ferramentas de rastreamento e tecnologia; não comprovam todos os recursos instalados ou executados durante uma navegação real.
Por Que Auditoria de Tracking é Essencial
Use os achados para levantar hipóteses e orientar uma inspeção de tracking. Recursos carregados por JavaScript, condições de consentimento e respostas diferentes para o servidor podem limitar a leitura. Uma auditoria precisa confrontar esses sinais com o comportamento real da página.
Análise Multi-Camada e Profunda
A ferramenta varre a página em camadas: tags de script (externos e inline), tags de link (CSS, prefetch, etc.), imagens (incluindo pixels de rastreamento invisíveis), iframes, meta tags, atributos data-*, comentários HTML, estilos inline, JSON-LD (dados estruturados), e muito mais.
Procura por padrões conhecidos de mais de 50 ferramentas populares, incluindo plataformas de analytics (Google Analytics, Adobe Analytics, Mixpanel, Amplitude), pixels de rastreamento (Facebook Pixel, LinkedIn Insight Tag, TikTok Pixel, Twitter Pixel), ferramentas de experiência do usuário (Hotjar, Crazy Egg, FullStory), plataformas de email marketing (Mailchimp, SendGrid, Klaviyo), ferramentas de chat (Intercom, Drift, Zendesk), sistemas de pagamento (Stripe, PayPal), e muitas outras categorias.
Informações Detalhadas para Cada Detecção
Para cada ferramenta detectada, a ferramenta mostra informações completas: nome da ferramenta, categoria (Analytics, Marketing, Chat, etc.), onde foi encontrada (tipo de elemento: script, iframe, pixel, etc.), URL ou domínio específico, cookies esperados que essa ferramenta geralmente cria, e nível de confiança da detecção. Com isso dá para ver não só quais ferramentas aparecem, mas também como foram implementadas e quais dados elas podem coletar. Esses campos alimentam a revisão da política de privacidade e para o inventário de conformidade com a LGPD.
Ideal para Conformidade LGPD e Auditoria
O relatório pode ajudar a iniciar um inventário. Ele não identifica todos os tratamentos de dados, não determina bases legais, não comprova consentimento e não certifica conformidade. Revise as práticas reais e complemente com inspeção de rede e armazenamento no navegador.
Análise Competitiva e Benchmarking
Analise sites de concorrentes para descobrir quais ferramentas e estratégias de tracking eles utilizam. Compare as categorias detectadas com as suas: se vários concorrentes usam uma ferramenta de mapa de calor e você não, vale entender o motivo antes de copiar. Lembre que a leitura mostra o que a página pública entrega naquele momento, não a estratégia por trás.
Como usar
Comece com a página pública que você quer investigar. Cole no campo “Domínio do Site” um endereço como exemplo.com.br ou a URL completa com https:// e clique em “Analisar Cookies”. A página mostra um indicador enquanto consulta o endereço. Depois, leia as estatísticas, a lista de ferramentas detectadas e a tabela de scripts encontrados. Copie o domínio exatamente como aparece no navegador e repita a consulta em páginas diferentes quando a implementação variar por template, área logada ou campanha.
Exemplo prático
Suponha que o relatório mostre 2 ferramentas de analytics, 1 pixel e 3 scripts associados. A soma é 2 + 1 + 3 = 6 registros visíveis. Esse total descreve os achados exibidos, não seis cookies nem seis tratamentos de dados: um script pode não criar cookie, e uma ferramenta pode aparecer em mais de um elemento. Use o nome, a categoria, o domínio e o nível de confiança para abrir uma lista de verificação e confirmar cada item no navegador.
Como interpretar e quais são os limites
Uma correspondência é uma pista técnica. Confirme no painel de rede quais requisições acontecem, em que momento surgem e se dependem da escolha de consentimento. Verifique também o armazenamento do navegador. Um cookie enviado pelo servidor usa o cabeçalho Set-Cookie; já um script pode criar cookies acessíveis por JavaScript. Atributos como HttpOnly, Secure e SameSite mudam acesso e envio, por isso o nome isolado não revela a finalidade.
O erro comum é tratar “nenhuma detecção” como prova de que não existe rastreamento. A consulta pode não capturar recursos carregados depois, scripts condicionados a consentimento, conteúdo bloqueado ou padrões que não estão catalogados. Para um inventário ligado à LGPD, registre a evidência, confira a finalidade informada pela organização e compare com a política de cookies. O guia da ANPD orienta transparência e controle do titular, mas a ferramenta não substitui revisão jurídica ou técnica.
Para aprofundar os impactos das diretivas SameSite, isolamento de partições e o recuo do Google na eliminação forçada de cookies de terceiros, leia o nosso artigo completo sobre cookies SameSite e o futuro do rastreamento no marketing.