Conversões Otimizadas no Google Ads com LGPD: Guia de Implementação

As conversões otimizadas (enhanced conversions) do Google Ads recuperam parte das conversões que somem por bloqueio de cookies, troca de dispositivo ou navegação privada. Para isso, o site envia ao Google dados que o próprio usuário digitou, como e-mail e telefone, criptografados com SHA-256. É aí que entra a LGPD: o recurso é eficiente, mas mexe com dado pessoal.

Este guia explica o que mudou em 2026, como ativar pela tag do Google ou pelo GTM e o que fazer para usar o recurso com base legal.

O que são conversões otimizadas

Quando alguém preenche um formulário ou finaliza uma compra, o site captura e-mail, telefone ou endereço informados, gera um hash SHA-256 desses valores no navegador ou no servidor e envia junto com a conversão. O Google compara o hash com contas Google conectadas e consegue atribuir a conversão ao clique no anúncio, mesmo sem o cookie original.

O resultado prático é mais conversões atribuídas e lances automáticos (Smart Bidding) com mais sinal para otimizar.

O que mudou em 2026

Até 2025 existiam dois recursos separados: conversões otimizadas para web (compras e conversões no site) e para leads (quando a venda acontece depois, fora do site). Em 2026 o Google unificou os dois em uma única chave de configuração. Agora é possível enviar dados fornecidos pelo usuário pela tag do site, pelo Data Manager e pela API ao mesmo tempo, e o Google remove duplicidades. Contas que já cumpriam os requisitos foram migradas automaticamente.

Como ativar no Google Ads

1. Em Metas → Configurações → Uso de dados do cliente, ative as conversões otimizadas e aceite os Termos de Dados do Cliente.
2. Em Metas → Conversões → Resumo, abra cada ação de conversão relevante e confirme que o recurso está ligado.
3. Escolha o método de implementação: tag do Google, Google Tag Manager ou API.

Implementação pelo Google Tag Manager

1. Crie uma variável do tipo Dados fornecidos pelo usuário.
2. Escolha a coleta: automática (o GTM procura campos de e-mail e telefone na página), manual (você aponta seletores CSS ou variáveis da camada de dados) ou código (você envia um objeto pronto).
3. Prefira o modo código, que é o mais confiável. Na página de confirmação, envie para a camada de dados:

window.dataLayer = window.dataLayer || [];
dataLayer.push({
  event: 'lead_enviado',
  user_data: {
    email: 'cliente@exemplo.com',      // normalizado: minúsculas, sem espaços
    phone_number: '+5565999999999'     // formato E.164
  }
});

4. Na tag de conversão do Google Ads, ative Incluir dados fornecidos pelo usuário e selecione a variável.
5. Teste no modo de visualização e confira, após alguns dias, o diagnóstico da ação de conversão no Google Ads.

O hash é feito pela própria tag antes do envio. Se você enviar o dado já em hash, use SHA-256 sobre o valor normalizado.

Onde a LGPD entra

E-mail e telefone são dados pessoais, mesmo em hash, porque o objetivo do envio é justamente identificar a pessoa em outra base. Por isso:

• Base legal: para publicidade, a base mais segura é o consentimento. Legítimo interesse exige teste de balanceamento documentado e é mais difícil de sustentar para envio a terceiros com fins de anúncio.
• Consent Mode: o envio de dados do usuário depende do sinal ad_user_data. Se ele estiver negado, o Google não usa os dados para conversões otimizadas. Veja como configurar em Consent Mode v2 e LGPD.
• Transparência: a política de privacidade deve dizer que dados de contato podem ser compartilhados com o Google, em forma criptografada, para mensurar anúncios.
• Formulário: um aviso curto junto ao botão (“Ao enviar, você concorda com nossa política de privacidade”) e link visível. Para envio com fim publicitário, uma caixa de consentimento específica e não pré-marcada é a opção mais defensável.
• Minimização: envie só o necessário. E-mail costuma bastar; endereço completo raramente é preciso.

Conversões otimizadas para leads e CRM

Para empresas de serviço, a venda acontece dias depois do formulário. O fluxo recomendado é:

1. No site, a conversão de lead envia o e-mail em hash (conforme acima).
2. No CRM, quando o lead vira cliente, você envia ao Google Ads a conversão “venda” com o mesmo e-mail em hash, pelo Data Manager ou pela API.
3. O Google liga a venda ao clique original, e o Smart Bidding passa a otimizar para vendas, não para formulários.

Esse é o maior ganho para negócios B2B e de serviços, porque o algoritmo para de buscar quem só preenche formulário e passa a buscar quem compra.

Como validar

• No Google Ads, a coluna de diagnóstico da ação de conversão mostra se os dados estão chegando e a taxa de correspondência.
• No modo de visualização do GTM, confira se a variável de dados do usuário tem valores e se o sinal ad_user_data está concedido.
• Compare o volume de conversões nas quatro semanas anteriores e posteriores. Ganhos de 5% a 15% são comuns, mas variam por setor.

Erros comuns

• Telefone sem código do país ou com máscara. Use o formato E.164 (+55...).
• Capturar o e-mail antes do envio do formulário, em campos que o usuário pode abandonar.
• Ativar sem banner de consentimento e enviar dados de quem nunca autorizou.
• Duplicar a conversão com a tag do Google Ads e a importação do GA4 marcadas como primárias ao mesmo tempo.

Perguntas frequentes

Conversões otimizadas do Google Ads são permitidas pela LGPD?

Sim, desde que haja base legal (em geral consentimento para fins publicitários), transparência na política de privacidade e respeito ao sinal ad_user_data do Consent Mode.

O hash SHA-256 torna o e-mail anônimo?

Não. O hash é usado justamente para identificar a pessoa em outra base, por isso continua sendo dado pessoal pela LGPD.

Qual a diferença entre conversões otimizadas para web e para leads?

A versão web atribui conversões que acontecem no site. A versão para leads liga vendas fechadas depois, no CRM, ao clique original. Em 2026 o Google unificou os dois recursos em uma única configuração.

Preciso de GTM para usar conversões otimizadas?

Não. Dá para ativar pela tag do Google direto no site ou pela API. O GTM facilita a captura dos dados e o controle do consentimento.