O que o banner de cookies nativo do Squarespace faz e onde ele para

O Cookie Banner nativo do Squarespace — acessível em Settings, Cookies & Visitor Data — suporta uma interface de banner configurável, expõe a escolha do estilo de consentimento do operador e integra-se com as próprias análises e superfícies de marketing do Squarespace. Quando o operador ativa o banner e configura as configurações de dados de visitantes, as integrações internas do Squarespace respeitam a escolha do visitante sem configuração adicional: o Squarespace Analytics é controlado pelo sinal analítico, os pixels de remarketing do Pinterest, Facebook e Google Ads respeitam o sinal de marketing, e a coleta de dados comportamentais da própria plataforma é suprimida para visitantes que recusam.

O que o banner não faz, e onde ocorre a falha de conformidade mais comum no Squarespace, é bloquear os scripts de terceiros que o operador adiciona através do Code Injection. O painel de Code Injection — em Settings, Advanced — permite que o operador cole HTML e JavaScript arbitrários no cabeçalho da página, rodapé ou locais por página. Scripts injetados dessa forma são executados antes que o banner seja visto pelo visitante, o que significa que qualquer tag de terceiros colada no Code Injection é acionada independentemente do consentimento. Hotjar, contêineres personalizados do Google Tag Manager, Facebook Pixels adicionais, widgets de chat, provedores de vídeo — qualquer coisa que não esteja na lista de integrações nativas do Squarespace não será controlada pelo banner nativo, a menos que o operador envolva o script em uma verificação de consentimento.

Estilo de consentimento padrão: opt-in versus implícito

O banner do Squarespace suporta estilos de consentimento opt-in e implícito, e a opção implícita permanece disponível mesmo que tenha sido a fonte de achados regulatórios repetidos contra sites hospedados pelo Squarespace em toda a EEA. O operador deve selecionar a opção opt-in, verificar se a coleta de dados de visitantes é desativada por padrão até que o visitante aceite e garantir que a opção de recusar seja pelo menos tão proeminente quanto a opção de aceitar na interface do banner. Essas três configurações — consentimento explícito, padrão desativado, recusa proeminente — são o mínimo que um site Squarespace precisa para passar o limiar estabelecido pelo EDPB nas diretrizes de banner de cookies de 2023.

A superfície de Code Injection e como controlá-la

O padrão de integração que funciona no Squarespace tem três partes. Primeiro, configure o banner nativo corretamente. Segundo, identifique cada script no Code Injection e avalie em qual categoria de consentimento ele se enquadra. Terceiro, envolva cada script de Code Injection em uma verificação de consentimento antes que ele seja executado — seja lendo o estado de consentimento exposto do Squarespace em tempo de execução ou inserindo o elemento de script condicionalmente apenas após o banner retornar um sinal positivo para a categoria relevante.

O padrão mais limpo para scripts injetados no cabeçalho é convertê-los para a forma de placeholder: altere o atributo type de text/javascript para text/plain, adicione um atributo data-category identificando o portão de consentimento e inclua um pequeno script bootstrap que ouve o evento de mudança de consentimento do Squarespace e reescreve o atributo type quando a categoria é concedida. O padrão bootstrap é o mesmo que o Webflow, Drupal e Cloudflare Zaraz usam; a contribuição do Squarespace é o objeto de estado de consentimento que o bootstrap lê.

A superfície de widgets de terceiros que os operadores do Squarespace rotineiramente perdem

Os operadores do Squarespace dependem fortemente de blocos incorporados para o conteúdo rico que impulsiona a maior parte do apelo da plataforma. Cada um desses blocos introduz uma superfície de consentimento separada que o banner nativo não bloqueia automaticamente.

• Blocos de vídeo — Os vídeos de fundo do YouTube e Vimeo carregam os scripts de terceiros do provedor em cada renderização de página. O modo de incorporação do YouTube com privacidade aprimorada e o modo de incorporação do Vimeo sem rastreamento são opções, mas o padrão mais seguro é envolver o bloco de vídeo em um placeholder de clique para carregar que só busca o iframe do provedor quando o visitante o ativa explicitamente.
• Blocos sociais — Os blocos do Instagram, Twitter, TikTok e Pinterest cada um busca o script de incorporação do provedor e define cookies do lado do provedor. O padrão é o mesmo: substitua o bloco ao vivo por uma prévia estática que só carrega a incorporação na interação do usuário, atrás do portão de consentimento de marketing.
• Formulários de inscrição em newsletter — O formulário integrado do Squarespace é consciente do consentimento, mas as incorporações de formulários de terceiros como Mailchimp, Klaviyo, ConvertKit e similares não são, e o provedor de formulários incorporado normalmente carrega suas próprias análises na renderização do formulário. Cada um deve ser envolvido em uma verificação de consentimento.
• Widgets de chat — As incorporações de chat do Drift, Intercom, Tidio e similares definem seus próprios cookies de sessão e identidade e carregam seu próprio JavaScript. Eles pertencem pelo menos atrás do portão de consentimento funcional, e do portão de marketing se a plataforma de chat se integrar a um CRM que propaga dados de visitantes.

Squarespace Commerce e a superfície do carrinho

O Squarespace Commerce introduz cookies estritamente necessários para o estado do carrinho, identidade de sessão e checkout que não requerem consentimento porque são essenciais para o serviço que o visitante solicitou. As complicações surgem em torno das superfícies de marketing que o Commerce introduz: e-mails de carrinho abandonado, mecanismos de recomendação de produtos, integração com a API de Conversões do Facebook, remarketing do Google Ads e a integração do Klaviyo ou Mailchimp que a maioria das lojas ativa. Estes são não essenciais e devem ser controlados. O banner nativo do Squarespace lida com as integrações de Conversões da própria plataforma; o Klaviyo, o Mailchimp e qualquer configuração personalizada de Conversões exigem controle do lado do operador.

Validação e postura de auditoria para 2026

Uma implantação defensável do Squarespace em 2026 deve passar por quatro verificações técnicas. Primeiro, uma sessão de navegador limpa servida de um endereço IP da EEA deve produzir zero cookies não essenciais antes que o banner seja acionado — cobrindo cookies gerenciados pelo Squarespace, scripts de Code Injection, blocos de vídeo e sociais incorporados e quaisquer widgets de newsletter ou chat na página. Segundo, o caminho de recusar deve manter esse estado. Terceiro, o caminho de aceitar deve produzir apenas as tags para as quais o visitante consentiu, e os cookies e o estado de consentimento do Squarespace devem conter o registro correspondente. Quarto, uma retirada deve parar imediatamente o acionamento de tags adicionais, expirar os cookies definidos durante a sessão consentida e propagar o opt-out para destinatários de terceiros a jusante. A questão da trilha de auditoria é onde o banner nativo do Squarespace atualmente mostra seus limites. O banner registra o estado de consentimento do visitante em um cookie próprio que as integrações do próprio Squarespace leem, mas a plataforma não mantém um log de auditoria do lado do servidor consultável por identificador de visitante ou identificador de sessão da forma que um CMP de terceiros faz. Para implantações que operam principalmente em jurisdições com expectativas mais leves de trilha de auditoria, o banner nativo é suficiente quando configurado corretamente. Para implantações que precisam de um log de consentimento consultável — relatórios multijurisdicionais, registros de consentimento por fornecedor, integração com o padrão de documentação esperado do EDPB — um CMP de terceiros em camada sobre o banner nativo é a resposta certa, com o banner nativo desativado e Cookiebot, OneTrust, Usercentrics ou Iubenda instalados via Code Injection. Um site Squarespace que escolheu deliberadamente entre os dois caminhos, bloqueou cada superfície de Code Injection, abordou o padrão de widgets incorporados e levou em conta as integrações de marketing específicas do Commerce é um site Squarespace que transformou a simplicidade amigável ao designer da plataforma em uma parte defensável da postura de consentimento do operador, em vez de uma dívida de conformidade oculta.