Rastreamento server-side e GDPR: o que você precisa saber
6 jun 2026
O server-side tracking facilita a conformidade com o GDPR, mas não elimina automaticamente as obrigações legais. Você ainda precisa de consentimento e bases legais adequadas para o tratamento de dados pessoais.
O que é o GDPR?
O General Data Protection Regulation é composto por 99 artigos que estabelecem regras para coleta e gestão de dados de usuários. Vigente desde maio de 2018, aplica-se a todas as empresas que processam dados de cidadãos europeus — independentemente de onde a empresa está sediada.
O que o GDPR significa para rastreamento de sites?
O regulamento foca em dados pessoais — nomes, endereços, e-mails, IPs, cookies. As principais áreas de atenção:
- Consentimento de cookies: Plataformas de marketing como GA4 e Meta exigem consentimento antes de coletar dados comportamentais.
- Consentimento para e-mail promocional: E-mails de marketing exigem opt-in explícito, separado de comunicações necessárias.
Como o sGTM ajuda na conformidade GDPR
1. Controle dos dados de terceiros
Tags server-side enviam apenas as informações especificamente configuradas. Plataformas de terceiros não podem coletar dados além do que você autorizar.
2. Remoção de PII sensível
Antes de enviar dados a plataformas externas, você pode remover ou anonimizar informações pessoais identificáveis — IPs, nomes, e-mails. Isso é configurado nas Transformations do sGTM.
3. Hashing de dados de usuário
O sGTM permite aplicar MD5 ou SHA256 a dados pessoais antes de enviá-los ao Meta, Google e outros. Templates para hashing estão disponíveis na galeria GTM.
4. Modificação de PII antes do envio
Parâmetros de URL contendo informações sensíveis (como dados de saúde) podem ser removidos ou modificados antes de chegar às plataformas de terceiros.
Por que o sGTM não bypassa o consentimento?
Mesmo com server-side tracking, você ainda coleta e processa dados pessoais. O GDPR se aplica ao processamento, não apenas à coleta client-side. Modificar ou anonimizar dados ainda é considerado processamento de dados legalmente.
O sGTM não tem Consent Mode nativo como o GTM web. A gestão de consentimento precisa ser implementada no GTM web com uma CMP (Consent Management Platform).
Hospedagem na Europa
Para conformidade com o GDPR, o servidor sGTM deve ser hospedado em regiões europeias. A Stape oferece opções de servidores na Europa para atender a esse requisito.
Usando o status de consentimento no sGTM
O GA4 comunica o status de consentimento via parâmetro _gcs nas requisições ao sGTM. Valores comuns:
G100— consentimento negado.G111— consentimento concedido.
Configure triggers no sGTM baseados nesse parâmetro para restringir o disparo de tags quando o consentimento não foi dado.
Preciso de CMP mesmo com sGTM?
Sim. A CMP captura o consentimento do usuário no browser e passa o status ao GTM web, que por sua vez comunica ao sGTM via parâmetros GA4.
O GDPR se aplica a empresas brasileiras?
Sim, se você coleta dados de cidadãos europeus — mesmo que sua empresa seja brasileira. A LGPD brasileira tem princípios similares ao GDPR.
Análise de Dados
Dashboards e relatórios que transformam números em decisões — da coleta à interpretação.
Saiba mais