Conformidade RGPD & SaaS

Konsent by Kayzen

Um editor de banners que audita banners é juiz em causa própria: a independência era o produto.

Ano
2026
Stack
Next.js · React · TypeScript · Tailwind · Vercel
  • Posicionamento
  • Design
  • Desenvolvimento
  • SEO técnico
  • Redação
https://konsent.kayzen-lyon.com/
Página inicial do site Konsent by Kayzen — Conformidade RGPD & SaaS, realizado pela Kayzen Web
regras públicas e versionadasreferencial 2026.08.2, consultável sem conta
139
destinatários descritos em francêscada um associado ao seu grupo acionista final
69
fases por análiseantes do consentimento, após recusa, após aceitação
3
cookies e domínios de terceiros no carregamentomedição na página inicial
0
O ponto de partida

O que era preciso resolver.

O contexto

O Konsent é a plataforma de auditoria RGPD da Kayzen Web. Destina-se aos responsáveis de sites que instalaram uma plataforma de gestão de consentimento — Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron — e que não têm forma de verificar o que o seu site coloca realmente por trás desse banner. O site é a montra do produto e o ponto de entrada da auditoria gratuita.

A restrição

O mercado da conformidade vende medo: exibe-se o teto de 20 milhões de euros e fica-se por aí. O público-alvo — dirigentes de PME, DPO (encarregados da proteção de dados), agências — aprendeu a desconfiar disso, e um DPO verifica as fontes. Era preciso, portanto, um site que vendesse um produto de conformidade sem recorrer aos procedimentos que esse produto denuncia, e que se mantivesse legível para um dirigente que não é jurista nem programador.

A resposta

Uma única regra estruturou o site: não afirmar nada que o próprio visitante não possa verificar. O referencial das 139 regras pode ser consultado sem conta, e cada regra indica o seu artigo e a sua limitação conhecida. Os montantes nunca aparecem sozinhos — o teto legal surge sempre acompanhado do intervalo efetivamente aplicado em procedimento simplificado e do custo da correção. E o site aplica a si próprio o que mede: zero cookies, zero domínios de terceiros.

Design & direção artística

Cada opção, e a sua razão.

  1. Claro, quando o setor é escuro

    As ferramentas de segurança e conformidade chegam quase todas em tema escuro, por imitação do terminal. O Konsent faz a opção inversa: fundo branco, tinta #1F2937, um único destaque em terracota. O relatório de auditoria é um documento que se lê demoradamente, que se imprime e que se envia a um jurista — aqui, a convenção do documento prevalece sobre a da ferramenta.

  2. O registo de análise como argumento central

    O hero não mostra uma ilustração de cadeado, mas uma consola que desenrola um registo de auditoria: fase de carregamento, rastreador colocado, jurisdição do destinatário. O bloco traz a sua própria menção — «registo de demonstração, representativo de observações reais» — porque uma demonstração apresentada como medição seria precisamente o procedimento que o produto critica nos outros.

  3. Três números, nunca um só

    O simulador de exposição apresenta sistematicamente o teto legal do artigo 83.º, n.º 5, o intervalo observado em procedimento simplificado e o custo estimado da conformidade. Mostrar o teto isoladamente venderia mais a curto prazo; é também o que faz um DPO fechar o separador, porque sabe que o procedimento simplificado trata a maioria dos processos sobre cookies.

  4. Uma tipografia partilhada com o resto do grupo

    Outfit para os títulos, Plus Jakarta Sans para o texto corrente: as mesmas famílias de kayzen-lyon.com. Os produtos da casa reconhecem-se como uma gama sem recorrer a uma faixa «by Kayzen» no cabeçalho, e as duas fontes são servidas a partir do próprio domínio, sem chamadas ao Google Fonts.

Paleta do projeto

  • Papel

    #FFFFFF

    Fundo da página

  • Tinta

    #1F2937

    Texto corrente e títulos

  • Terracota

    #B74831

    Ação principal e destaques

Sistema tipográfico

Títulos

Outfit

Texto corrido

Plus Jakarta Sans

As duas famílias do grupo Kayzen, servidas a partir do próprio domínio. O registo de análise usa a pilha monoespaçada do sistema: nenhuma fonte adicional é descarregada para o apresentar.

Engenharia

O que está por baixo do capô.

  • Next.js
  • React
  • TypeScript
  • Tailwind
  • Vercel
  1. Next.js em renderização estática

    As páginas são geradas no build e servidas a partir da CDN da Vercel. Uma montra de produto cujo conteúdo só muda a cada versão do referencial não tem nada para calcular por pedido: a renderização permanente no servidor só acrescentaria latência e superfície de ataque.

  2. Zero cookies e zero domínios de terceiros, verificado

    Medição no carregamento da página inicial: nenhum cookie escrito, nenhuma entrada de armazenamento local ou de sessão, e uma única origem de rede chamada — konsent.kayzen-lyon.com. Para uma ferramenta que mede os rastreadores colocados pelos outros, é a primeira coisa que um potencial cliente técnico vai verificar no separador Rede.

  3. Cabeçalhos de segurança fechados por predefinição

    Content-Security-Policy em default-src 'self', sem nenhuma origem de terceiros autorizada para imagens ou fontes; HSTS de dois anos com preload; X-Frame-Options em DENY; Permissions-Policy que fecha câmara, microfone e geolocalização, e recusa explicitamente interest-cohort e browsing-topics. Recusar a segmentação por coorte é uma questão de coerência, não de ornamento.

  4. Dois motores, e o site diz qual foi usado

    O motor estático lê o documento servido, os cabeçalhos HTTP, as cadeias DNS e as páginas legais, sem executar JavaScript. O worker de navegador reproduz o protocolo completo num Chromium controlado, em contentor efémero, com um contexto novo por fase. Cada relatório indica o modo utilizado e a lista de regras que esse modo não conseguiu avaliar — uma regra não verificada nunca é contada como cumprida.

SEO

Como o site se torna encontrável.

  1. A objeção como pesquisa

    «Dépôt de cookies avant consentement» (cookies colocados antes do consentimento), «transferts hors UE non documentés» (transferências para fora da UE não documentadas), «mon bandeau cookies suffit-il» (o meu banner de cookies é suficiente?): pesquisas de meio de funil, com intenção forte e vocabulário preciso. Posicionar-se em «RGPD» teria posto o site em concorrência direta com os escritórios de advogados e com a própria CNIL (a autoridade francesa de proteção de dados), por um tráfego sem intenção de compra.

  2. O referencial como superfície indexável

    139 regras publicadas, cada uma com o seu artigo, a sua deliberação e o seu ponto preciso, consultáveis sem conta. É ao mesmo tempo o argumento de independência do produto e um corpus que os motores de busca e os assistentes podem citar regra a regra — ao passo que um referencial protegido por autenticação não gera qualquer visibilidade.

  3. Uma vigilância datada e com estado

    Cada texto da página Vigilância indica o seu estado — em vigor, jurisprudência, projeto, retirado. O projeto «Digital Omnibus» figura como uma proposta não adotada. Os modelos de linguagem retomam facilmente reformas anunciadas como se já se aplicassem: uma fonte que distingue explicitamente as duas coisas é a que citam quando a pergunta incide sobre o direito em vigor.

Acessibilidade

Utilizável por todos.

Desde junho de 2025, o Ato Europeu da Acessibilidade exige a acessibilidade digital a uma grande parte dos serviços online. Tratamo-la na conceção, não como correção posterior.

  1. Uma auditoria legível sem cor

    A gravidade de uma constatação é transmitida pelo seu rótulo — [CRIT], [WARN], [INFO] — e não apenas por uma pastilha colorida. Um relatório de conformidade que só se lesse a cores falharia o critério WCAG 1.4.1, o que seria difícil de defender numa ferramenta vendida a equipas responsáveis pela conformidade.

  2. Formulário de auditoria utilizável só com teclado

    O único campo do percurso — o endereço do site a analisar — tem o seu rótulo, o formato esperado e uma mensagem de erro associada ao campo, e é alcançável por tabulação a partir de qualquer ponto da página. É o único caminho de conversão do site: não podia depender do rato.

Estrutura

O que foi entregue.

  • Início — a constatação, o simulador, a auditoria gratuita
  • Funcionalidades — motores, referencial, base de destinatários
  • Monitorização — comparação com uma análise de referência
  • Referencial — as 139 regras, com fontes e versões
  • Vigilância — o que se aplica, o que está em discussão
  • Ferramentas gratuitas e preços
Perguntas

O que nos perguntam com frequência.

Porque uma plataforma de gestão de consentimento só vigia o que lhe foi declarado. Não vê os pixels injetados por um prestador de serviços, nem o que é colocado nos dois segundos que antecedem a apresentação do banner — que é onde se situa a infração mais sancionada em França.

Porque um editor de banners que audita banners é juiz em causa própria. É a única vantagem que um concorrente não pode copiar sem renunciar ao seu próprio produto — e é por isso que estrutura todo o posicionamento do site, em vez de ser mencionada no rodapé.

Não, e o site di-lo em cada relatório. O Konsent produz constatações factuais com a respetiva referência e limitação; a qualificação jurídica de uma infração e a apreciação do risco cabem a um advogado ou a um DPO.

O mesmo nível de exigência, para o seu site.

Auditoria gratuita do seu site atual, orçamento em 24 h e um raciocínio por escrito — como o que acabou de ler. Pagamento em três prestações sem juros; apoios locais verificados antes da assinatura.

Partilhar