O que é o Digital Omnibus

Em novembro de 2025, a Comissão Europeia publicou um pacote conhecido como Digital Omnibus, um conjunto de propostas para simplificar e alinhar várias regras digitais da UE. Uma parte dele toca as regras com que os publishers lidam todos os dias: como sites e apps podem armazenar ou ler informações no dispositivo do usuário e como isso se relaciona com o GDPR.

É importante ser preciso quanto ao status. O Omnibus é uma proposta legislativa. Ela precisa passar pelo Parlamento Europeu e pelo Conselho, e o texto pode mudar no caminho. Até que um ato final seja adotado e sua data de aplicação chegue, as regras atuais de ePrivacy e do GDPR continuam valendo como hoje.

Por que as regras de cookies estão no escopo

Hoje, o Artigo 5(3) da Diretiva ePrivacy exige consentimento antes de armazenar ou ler informações em um dispositivo, a menos que se aplique uma exceção. O GDPR se aplica então, separadamente, a qualquer dado pessoal tratado depois. Os publishers lidam, portanto, com dois regimes sobrepostos, fiscalizados por autoridades diferentes em muitos Estados-membros. O Omnibus busca reduzir essa sobreposição e o volume de banners que os usuários veem.

As principais ideias da proposta

Como apresentada, a proposta contém várias ideias relevantes para os publishers. Confira o texto atual antes de confiar em qualquer uma delas:

• O tratamento de dados pessoais passa para o GDPR. Quando a informação lida de um dispositivo for dado pessoal, a base legal seria avaliada pelo GDPR, e não pela regra separada de consentimento da ePrivacy.
• Uma lista curta de finalidades de baixo risco. Algumas finalidades restritas, como segurança ou certa medição agregada de audiência, seriam permitidas sem banner.
• Recusa mais fácil. Uma forma de recusar com um único clique e uma pausa antes de perguntar de novo ao usuário que recusou.
• Sinais de preferência legíveis por máquina. Navegadores e sistemas operacionais deveriam oferecer uma forma de expressar escolhas que os sites precisam respeitar, assim que existirem padrões.

O que provavelmente não muda

Mesmo que a proposta seja adotada em grande parte como está escrita, várias coisas continuam iguais na prática:

• Publicidade e criação de perfis entre sites ainda precisarão de uma base legal válida, e para a maior parte da personalização de anúncios essa base é o consentimento.
• Você ainda precisará saber quais tags e fornecedores rodam em cada página.
• Os registros de consentimento continuarão importantes se um regulador ou um usuário perguntar o que foi acordado.
• Regras fora da UE, como as do Reino Unido e as leis estaduais dos EUA, não são afetadas por esta proposta.

Como se preparar sem exagerar na reação

Não desmonte sua configuração atual por antecipação. Em vez disso, use o período de espera para um trabalho que compensa em qualquer cenário:

1. Faça um inventário das suas tags. Agrupe-as por finalidade: estritamente necessárias, medição, publicidade, personalização.
2. Separe medição de publicidade. Se a medição de baixo risco receber um regime mais leve, você vai querer que ela já esteja isolada.
3. Garanta que recusar seja tão fácil quanto aceitar. Isso já é esperado pelos reguladores e combina com a direção da proposta.
4. Planeje para os sinais do navegador. Você já pode ter de respeitar sinais como o Global Privacy Control em algumas jurisdições, então crie uma regra interna clara sobre o que um sinal automático faz com suas tags.
5. Acompanhe o calendário legislativo. Designe uma pessoa para verificar o status a cada trimestre.

O que isso significa para a receita de anúncios

Se as exigências de consentimento para parte da medição forem reduzidas enquanto a publicidade mantiver a sua, o principal efeito sobre a receita será na quantidade de medição própria que você poderá executar sem uma interação com o banner. A demanda programática continuará dependendo de um sinal de consentimento válido para anúncios personalizados, então os sinais TCF e Google Consent Mode seguem importantes para a monetização.

Como o FlexyConsent ajuda

O FlexyConsent é uma CMP certificada pelo Google (CMP ID 317), pela IAB Europe e pela IAB Canada, com suporte a IAB TCF 2.4 e Google Consent Mode v2, e o banner está disponível em 57 idiomas. Qualquer que seja o formato final das regras, você pode manter em um só lugar os sinais de consentimento que sua pilha de anúncios lê enquanto o texto legal se define.

Principais conclusões

• O Digital Omnibus é uma proposta, ainda não a regra; as obrigações atuais da ePrivacy e do GDPR continuam valendo.
• Ele visa a sobreposição entre a ePrivacy e o GDPR e propõe recusa mais fácil e sinais no nível do navegador.
• Espera-se que a personalização de anúncios continue exigindo consentimento.
• Use a espera para inventariar tags, separar medição de publicidade e manter a recusa fácil.
• Acompanhe o status legislativo regularmente e confie nos seus assessores jurídicos para as decisões finais.