Alternativa ao Google Analytics: análise de sites sem cookies para PMEs suíças

O Google Analytics não é proibido na Suíça. Quem o usa tem algumas obrigações, e são essas obrigações que determinam o esforço.

O revDSG, a lei suíça de proteção de dados revisada, vigora desde 1.º de setembro de 2023. A política de privacidade de vocês precisa indicar, no mínimo, quem trata os dados, para quê e quem os recebe. Se os dados são transferidos para o exterior, o país e as garantias também devem constar (Art. 19 revDSG). No caso do Google Analytics, constam ali, portanto, o Google e os EUA.

Desde 15 de setembro de 2024 vale para os EUA o Swiss-US Data Privacy Framework. O Conselho Federal suíço considera adequada a proteção de dados em organizações dos EUA que se certificaram para isso. Segundo suas próprias informações, o Google recorre a esse framework em determinados casos.

Para cookies e tecnologias semelhantes, o Art. 45c da Lei de Telecomunicações (FMG) exige duas coisas. Os visitantes ficam sabendo que vocês tratam dados e para quê, e podem recusar o tratamento. Isso é um opt-out. O Comissário Federal de Proteção de Dados e Transparência (EDÖB) confirma isso em sua folha informativa de 31 de março de 2026.

O guia do EDÖB de 6 de outubro de 2025 estabelece um limite. Se o rastreamento resulta em profiling de alto risco, é preciso um consentimento expresso prévio. Isso pode incluir o rastreamento publicitário entre vários sites.

Com pessoas na UE, o quadro muda. Se a oferta de vocês também se dirige a elas, o RGPD e as regras de ePrivacy exigem, em regra, consentimento antes de o Google Analytics rodar. Como resolver as duas coisas em um único diálogo está descrito no guia sobre o banner de cookies no Shopify conforme revDSG e RGPD.

Uma análise sem cookies não define cookies. Ela calcula um hash a partir do endereço IP, da identificação do navegador e de um salt, um valor aleatório adicional que muda todos os dias. Trata-se de um código calculado que reconhece a visita por um dia. Plausible e Fathom descrevem o procedimento assim. Sem a troca diária, o identificador permanece válido por mais tempo. Algumas ferramentas, além disso, gravam um identificador aleatório no Local Storage. Isso também conta como acesso ao dispositivo.

Daí resulta um limite: quem visita o seu site na segunda e na quarta conta como dois visitantes. A própria Plausible afirma que não reconhece o mesmo visitante ao longo de vários dias e dispositivos.

Para um site que deve trazer solicitações, o que vocês veem costuma bastar. O que importa são as origens, as páginas mais acessadas e o número de solicitações.

Um diálogo de consentimento também altera os números. Visitantes que recusam ficam de fora do Google Analytics. No Consent Mode, o Google pode estimar a lacuna, mas apenas com uma configuração avançada e volume de dados suficiente. O tamanho dessa lacuna no seu site aparece, em linhas gerais, na comparação com uma medição sem cookies rodando em paralelo.

Todas as cinco medem sem cookies ou podem ser configuradas para isso. As diferenças estão na operação, na licença e no preço. A identificação do visitante também varia. Plausible e Fathom trocam o salt todos os dias, o Simple Analytics não armazena o endereço IP. No Rybbit e no Matomo, depende das configurações. As informações vêm dos sites dos fornecedores, posição em 5 de outubro de 2026.

Plausible e Fathom são as portas de entrada mais simples: um script, poucos números, quase nenhuma configuração. O Matomo trabalha por padrão com cookies. No modo sem cookies, perde precisão no caso de visitantes que voltam e na atribuição de conversões à origem inicial. Em compensação, traz um modo para a exceção francesa da CNIL.

O Rybbit existe desde janeiro de 2025 e continua em desenvolvimento (versão 2.9, setembro de 2026). Como o Plausible, pode ser operado por conta própria. Quanto ao salt, vale olhar as configurações. No Rybbit, vocês ativam a troca diária por conta própria; no Plausible, ela é o padrão.

Quem precisa apenas de números de visitantes encontra no Cloudflare Web Analytics uma versão gratuita e sem cookies. Os dados brutos ficam ali por sete dias e, depois, só de forma agregada.

No noevu.ch rodam dois sistemas de medição em paralelo. O Google Analytics roda por meio do Cloudflare Zaraz, um gerenciador de scripts. Visitantes da UE veem para isso um diálogo de consentimento. O Rybbit roda sem diálogo, não define cookies e grava um identificador aleatório no Local Storage. Se isso continua dispensando o consentimento de visitantes da UE, ainda não está esclarecido de forma conclusiva. O Rybbit está em um servidor próprio, na Infomaniak, na Suíça.

Os dois sistemas recebem os mesmos eventos: chat aberto, agendamento feito, clique em telefone ou e-mail. Assim, os números podem ser comparados diretamente. A política de privacidade cita os dois sistemas, com finalidade e fornecedor.

A operação em paralelo tem um propósito. A comparação mostra, em linhas gerais, quantos visitantes faltam no Google Analytics, em parte por causa do diálogo para visitantes da UE. Leiam a diferença como ordem de grandeza, pois os dois sistemas contam visitantes de formas diferentes. Operar por conta própria também exige manutenção: atualizações e backup ficam com vocês.

A migração tem cinco etapas, e a mais longa delas é esperar.

O diálogo só desaparece se nenhum outro serviço precisar dele. Pixels de publicidade, como o pixel da Meta, em regra precisam de consentimento. No caso de vídeos incorporados, mapas e widgets de chat, vocês verificam cada serviço individualmente antes de remover o diálogo.