Resumo
A Website Auditing Tool foi publicada pelo Comité Europeu para a Proteção de Dados em janeiro de 2024 como resultado do seu Support Pool of Experts. É uma aplicação de desktop gratuita e de código aberto (Windows, macOS, Linux) com um navegador Chromium integrado. Um auditor navega num site, aceita ou recusa o consentimento e grava cenários; a ferramenta regista cookies, localStorage, beacons, domínios de terceiros, utilização de HTTPS e formulários não encriptados, faz capturas de ecrã e exporta relatórios em PDF, DOCX, XLSX ou JSON. É o auditor, e não a ferramenta, que assinala cada elemento como conforme ou não. O EDPS Website Evidence Collector é uma alternativa de linha de comandos.
Ideal para: Encarregados da proteção de dados, auditores e agências que precisam de provas documentadas antes e depois do consentimento e podem dedicar tempo a uma auditoria manual.
Detalhe da pontuação
-
Cobertura jurídicaPonderação de 25%3,6
-
Provas e transparênciaPonderação de 20%8,0
-
Ajuda na correçãoPonderação de 15%2,5
-
Foco UE/EEEPonderação de 15%9,0
-
Transparência de preços e relação qualidade-preçoPonderação de 15%10,0
-
Facilidade de inícioPonderação de 10%4,0
Global (média ponderada)6,1 / 10
Como é avaliado cada critério: metodologia.
Vantagens e desvantagens
Vantagens
- Gratuita e de código aberto (EUPL), publicada pelo Support Pool of Experts do Comité Europeu para a Proteção de Dados
- Regista provas antes e depois de o auditor aceitar ou recusar o consentimento, com capturas de ecrã e percursos de utilizador reproduzíveis
- Regista cookies, localStorage, beacons, domínios de terceiros, utilização de HTTPS e formulários não encriptados
- Relatórios editáveis em PDF, DOCX, XLSX e JSON; importa resultados do Website Evidence Collector e ficheiros HAR
- Interface em seis línguas da UE
Desvantagens
- Instalação no desktop com instaladores não assinados; uma auditoria manual leva tempo
- Sem veredicto automático: é o auditor que decide o que é conforme
- Nenhuma base de conhecimento de rastreadores incluída por predefinição
- Sem verificação do conteúdo da política de privacidade, da informação legal, dos deveres do direito do consumidor nem da acessibilidade, e sem conselhos de correção
Em pormenor
O Comité Europeu para a Proteção de Dados publicou a Website Auditing Tool em 29 de janeiro de 2024. Foi desenvolvida por um perito externo no âmbito do Support Pool of Experts do CEPD, e a página do CEPD indica que não é produzida pelo próprio CEPD. O código está publicado sob a licença EUPL em code.europa.eu; a versão 3.0.1 foi lançada em 28 de setembro de 2026.
A ferramenta funciona como aplicação de desktop ou como versão web alojada pelo próprio utilizador. No seu próprio navegador Chromium, o auditor visita o website, interage com o banner de consentimento e guarda cenários como «antes do consentimento» e «depois do consentimento»; os percursos de utilizador gravados podem ser reproduzidos e as páginas podem ser percorridas a partir do mapa do site. Para cada cenário, a ferramenta regista cookies (no navegador, na cache e nos pedidos), localStorage, os domínios contactados, beacons das listas EasyPrivacy e Fanboy, a utilização de HTTPS e o redirecionamento, formulários enviados sem encriptação e, opcionalmente, um teste TLS, juntamente com capturas de ecrã. O auditor classifica cada elemento como conforme, não conforme ou a definir e acrescenta comentários; os relatórios são gerados a partir de modelos em PDF, DOCX, XLSX ou JSON. As bases de conhecimento que classificam os rastreadores podem ser editadas, importadas e exportadas, mas nenhuma vem incluída por predefinição.
A ferramenta não toma nenhuma decisão jurídica automática, não verifica o conteúdo da política de privacidade, a informação legal, os deveres das lojas online nem a acessibilidade e não dá conselhos de correção. Os instaladores não estão assinados, e o projeto aconselha a descarregá-los apenas de code.europa.eu. A interface está disponível em inglês, alemão, grego, espanhol, francês e italiano.
A sua antecessora, o EDPS Website Evidence Collector (code.europa.eu/EDPS/website-evidence-collector, versão 4.5.0 de 30 de setembro de 2026), é uma ferramenta de linha de comandos em Node.js que percorre um site sem interagir com ele e guarda as provas em HTML, PDF, YAML, JSON e HAR; adapta-se melhor a execuções automatizadas, mas só relata o estado anterior ao consentimento e apenas em inglês. Ambas as ferramentas são gratuitas.
Funcionalidades
Tal como publicado pelo fornecedor. «Não publicado» significa que não encontrámos a informação nos materiais públicos do fornecedor.
O que verifica
- Análise de cookies e armazenamentoSim
- Verificação do banner de consentimentoSim
- Deteção de rastreadoresSim
- Verificação do aviso de privacidadeNão
- Verificação da informação legalNão
- Verificação do direito do consumidorNão
- Verificação de acessibilidadeNão
O que obtém
- Banner de consentimento (CMP) incluídoNão
- Monitorização contínuaNão
- Relatório de provaSim
- Orientações de correçãoNão
- Certificado / seloNão
Alcance
- IdiomasEN, DE, EL, ES, FR, IT (interface)
- Países abrangidosQualquer website; concebida para auditorias de proteção de dados na UE
Veredicto
Para documentar o que um site faz antes e depois do consentimento, poucas ferramentas se comparam à EDPB Website Auditing Tool, e não custa nada. Foi concebida para auditores, não para proprietários de sites com pouco tempo: exige instalação e trabalho manual, não decide nada por si e abrange apenas cookies, rastreadores e segurança do transporte.
Fontes
- Página do CEPD edpb.europa.eu
- Código-fonte e versões code.europa.eu
- EDPS Website Evidence Collector code.europa.eu
- Software de inspeção da AEPD edps.europa.eu
Factos verificados em 2026. Encontrou algo desatualizado? Escreva para hello@credibilidy.com indicando uma fonte.
