Verificador de cookies para o seu site
Quais cookies o seu site define antes de qualquer consentimento?
O que o verificador de cookies analisa?
Todos os cookies definidos na primeira visualização da página, sem consentimento
Nome, valor e duração: de sessão ou persistente
Flags Secure, HttpOnly e SameSite de cada cookie
Entradas no Local Storage e no Session Storage
Banner de cookies e ferramenta de consentimento em uso
Google Consent Mode e a interface TCF
Como funciona a verificação de cookies
Da URL à lista completa de cookies em 4 passos
-
1 Passo 1
Insira a URL
Informe o endereço da página que você quer verificar. Sem instalação e sem cadastro.
-
2 Passo 2
Carregamento da página como visitante
Abrimos a página em um navegador real e executamos todos os scripts. O banner de cookies permanece intocado.
-
3 Passo 3
Leitura de cookies e armazenamento
Lemos todos os cookies, o Local Storage e o Session Storage e verificamos as flags de segurança de cada cookie.
-
4 Passo 4
Bloqueie o que exige consentimento
Use a lista para encontrar os scripts que definem cookies cedo demais e coloque-os sob o controle da sua ferramenta de consentimento.
O que a verificação de cookies registra
Quatro lugares onde um site deixa rastros no navegador
- Cookies
- Todos os cookies que existem no navegador depois que a página carrega, do seu próprio domínio e de terceiros. Cada um é listado com nome, valor e a informação se ele expira ao final da sessão.
- Local Storage
- Chave e valor de cada entrada em
localStorage. Os dados armazenados aqui não expiram sozinhos e, do ponto de vista jurídico, são tratados como um cookie quando servem para rastreamento. - Session Storage
- Chave e valor de cada entrada em
sessionStorage. Esses dados são excluídos quando a aba é fechada, mas ainda assim representam um acesso ao dispositivo do visitante. - Banner de cookies e ferramenta de consentimento
- Detectamos se há um banner e informamos qual ferramenta está por trás dele, por exemplo Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot, Usercentrics ou OneTrust.
Os atributos de cookie no relatório
Quatro propriedades que determinam o quão seguro e duradouro é um cookie
- Secure Transporte
- O cookie só é transmitido por conexões HTTPS criptografadas. Em um site HTTPS, todo cookie sem essa flag é sinalizado.
- HttpOnly Acesso por scripts
- O cookie não pode ser lido por JavaScript. Essencial para cookies de sessão e de login. Cookies que os scripts precisam ler, como os de ferramentas de análise, não podem ter essa flag.
- SameSite Requisições entre sites
- Controla se o cookie é enviado com requisições vindas de outros sites. Cookies sem esse atributo ou com o valor
Nonesão sinalizados. - Session Duração
- Mostra se o cookie é excluído quando o navegador é fechado ou se continua armazenado depois disso. Cookies de longa duração são típicos de rastreamento e da decisão de consentimento armazenada.
O que o verificador de cookies não faz
A verificação mostra o estado técnico de uma URL antes do consentimento. Ela não clica no seu banner e, portanto, não verifica quais cookies são adicionados após a aceitação nem se uma recusa é respeitada. É uma verificação técnica e não substitui uma consultoria jurídica sobre o seu banner de cookies ou a sua política de privacidade.
Veja quais cookies o seu site define sem consentimento
A pergunta decisiva sobre qualquer banner de cookies não é a aparência dele, e sim o que acontece antes de alguém clicar nele. O verificador de cookies do InspectWP abre a sua página em um navegador real, exatamente como um visitante que chega pela primeira vez, e não clica em nada. Nem em "Aceitar", nem em "Recusar". Portanto, todo cookie que encontramos depois disso foi definido sem consentimento. O relatório lista cada um com nome, valor e duração, para você ver de relance se algum cookie de rastreamento ou de marketing escapa antes que o seu banner cumpra o seu papel.
Mais do que uma lista de cookies: flags, armazenamento e configuração de consentimento
Os cookies são apenas um dos vários lugares onde um site armazena dados no navegador. Por isso, o relatório também mostra todas as entradas em localStorage e sessionStorage, que muitos scripts de rastreamento usam no lugar de cookies. Para cada cookie, verificamos as flags de segurança Secure, HttpOnly e SameSite e listamos os cookies em que alguma delas está faltando. Além disso, detectamos se há um banner de cookies e qual ferramenta de consentimento o fornece, e se o Google Consent Mode e a interface TCF estão ativos.
Milhares de proprietários de sites confiam no InspectWP
Os números falam por si
Perguntas frequentes sobre o verificador de cookies
O que a verificação de cookies mostra, onde estão os seus limites e o que fazer com o resultado
Mais ferramentas úteis
Estas verificações cobrem temas relacionados
- Verificação GDPR
- Auditoria segurança WordPress
- Verificador de cabeçalhos HTTP
- Verificador de hospedagem
- Verificador de webfonts
- Verificador de favicon
- Verificador de registros DNS
- Verificador de tags alt
- Sitemap Checker
- Open Graph Checker
- Verificador SPF e DMARC
- Verificador de acessibilidade
- Scanner de vulnerabilidades WordPress
- Detector de page builder
- Verificador de conteúdo misto
- Verificador de versão do PHP