Usar Google Analytics e LGPD juntos exige consentimento prévio porque o IP do visitante é dado pessoal. Segundo o Guia Orientativo da ANPD (2022), todo cookie que identifica o visitante é tratamento de dado pessoal. O risco prático é multa de até 2% do faturamento. Configure banner, base legal e anonimização antes de medir.

Conformidade entre Google Analytics e LGPD significa coletar métricas de tráfego sem violar a Lei 13.709/2018. O ponto que a maioria dos sites WordPress ignora é simples: o Google Analytics 4 grava o endereço IP e identificadores de cookie, e a ANPD trata esses dados como pessoais. Sem banner de consentimento, base legal declarada e anonimização ativa, o site fica exposto. Este guia reúne os 5 pontos práticos para rodar Google Analytics e LGPD em conformidade, com as ferramentas que a gente vê funcionar no suporte da FULL. Para a visão completa do tema, consulte o hub de conteúdos de LGPD e privacidade no WordPress da FULL.

O que muda entre Google Analytics e LGPD na prática

Google Analytics e LGPD se cruzam em 3 eixos: coleta de IP, consentimento e base legal. A LGPD (Lei 13.709/2018) define dado pessoal como qualquer informação que identifique a pessoa, e o endereço IP gravado pelo GA4 cabe nessa definição segundo a ANPD, o que sujeita toda a medição à lei.

A tabela abaixo resume os três eixos que mudam quando o Google Analytics 4 roda num site brasileiro, contra o uso “fora da caixa” sem nenhum ajuste de privacidade.

A leitura prática: o GA4 não nasce ilegal, mas nasce sem freio. O ajuste de privacidade é manual e precede a primeira métrica.

Por que o IP no Google Analytics e LGPD vira dado pessoal

O endereço IP é o nó central entre Google Analytics e LGPD. A ANPD, no Guia Orientativo de outubro de 2022, foi direta: cookie que armazena 1 identificador ligado a pessoa identificável é tratamento de dado pessoal e cai sob a lei, porque o IP permite reidentificar quem visitou.

O GA4 grava o IP para estimar geolocalização e, mesmo descartando o IP bruto depois, processa o dado no instante da coleta. Por isso a anonimização precisa ocorrer antes do envio, não depois. Na prática que a gente vê no suporte da FULL, a maioria dos sites WordPress mede o tráfego há anos sem nunca ter ativado consentimento, e o passivo se acumula em silêncio porque a infração não gera erro visível, só exposição jurídica.

Banner de consentimento: O primeiro freio entre Google Analytics e LGPD

O banner de consentimento é o 1º freio entre Google Analytics e LGPD, porque a Lei 13.709 exige consentimento “livre, informado e inequívoco” (Art. 5º, XII). Um banner correto bloqueia o disparo das tags do GA4 até o visitante aceitar; não basta exibir o aviso e rastrear por baixo dele.

Plugins como Complianz, CookieYes e Iubenda gerenciam esse bloqueio prévio no WordPress e registram a prova do aceite, que o Art. 8º, §2º coloca como ônus do controlador. O Complianz, por exemplo, integra com o Consent Mode v2 do Google e ajusta o comportamento das tags conforme a escolha do usuário. Sem esse freio, o site coleta dado pessoal sem base legal desde o primeiro pageview, e a regularização posterior não apaga o histórico já enviado.

Anonimização de IP e consent Mode v2 no Google Analytics e LGPD

A anonimização é a camada técnica que reduz o atrito entre Google Analytics e LGPD. No GA4, a anonimização de IP virou padrão desde 2020: o Google deixou de armazenar o IP completo, diferente do antigo Universal Analytics, descontinuado em julho de 2023 e sem suporte hoje.

Mas anonimização não substitui consentimento. O Consent Mode v2, obrigatório para quem usa públicos do Google Ads desde março de 2024, ajusta os sinais enviados conforme o aceite do banner. Quando o visitante recusa, o GA4 passa a coletar dados agregados e sem cookies, em vez de parar tudo. Essa combinação de banner bloqueando, Consent Mode modulando e IP anonimizado é o que torna a medição defensável sob a LGPD. Pular o Consent Mode perde dado de conversão e ainda deixa o site sem registro de base legal.

Quanto custa ignorar Google Analytics e LGPD: O risco e a conta FULL

Ignorar a conformidade entre Google Analytics e LGPD expõe o site a sanção da ANPD de até 2% do faturamento, limitada a R$ 50 milhões por infração (Art. 52). Para o dono de site, o custo real não é só a multa: é refazer todo o tracking sob pressão, com o histórico já comprometido.

A gente vê no suporte da FULL que boa parte dos sites WordPress chega com GA4 instalado e zero camada de privacidade, e resolver isso plugin a plugin custa caro no avulso. No plano PRO da FULL, por R$849, você ativa o bundle completo, incluindo os plugins de consentimento e gestão, em até 10 sites, o que sai a R$85 por site. É a diferença entre regularizar um portfólio inteiro de uma vez ou comprar licença solta para cada domínio. Veja os planos da FULL para dimensionar.

Legenda: o banner bloqueia as tags do GA4 até o aceite, registrando a base legal exigida pela LGPD.

Checklist técnico para alinhar Google Analytics e LGPD

Alinhar Google Analytics e LGPD em um site WordPress envolve 4 ações verificáveis, na ordem certa. Instale um plugin de consentimento que bloqueie as tags antes do aceite; ative o Consent Mode v2; publique a política de privacidade com a base legal; e registre a prova do consentimento, que é ônus do controlador.

Para o passo a passo da política, veja como adicionar uma política de privacidade no WordPress, e para o panorama de conformidade, o guia de compatibilidade com GDPR cobre a lógica equivalente europeia. Quem mede tráfego de e-commerce deve revisar também o plugin de Google Analytics para WordPress antes de ativar eventos de conversão.

Perguntas frequentes sobre Google Analytics e LGPD

Próximos passos para medir tráfego sem risco jurídico

Rodar Google Analytics e LGPD em conformidade é uma sequência clara: bloquear as tags com banner, declarar a base legal de consentimento, ativar o Consent Mode v2 e registrar a prova do aceite. Nenhum desses passos depende de medição perfeita , depende de ordem correta, com o freio de consentimento antes do primeiro pageview. O endereço IP é o ponto que transforma uma métrica banal em tratamento de dado pessoal, e a ANPD já deixou isso explícito desde 2022. Para aprofundar privacidade, cookies e conformidade no WordPress, o FULL Academy reúne os tutoriais e guias do tema em um só lugar.