Cookies e LGPD
Cookies que identificam uma pessoa — ainda que indiretamente, por um identificador do navegador — são dado pessoal para a LGPD. Por isso o visitante precisa poder recusar os que não são essenciais, e a recusa precisa ser tão fácil quanto o aceite.
Cookies estritamente necessários, como os que mantêm a sessão e o carrinho, não dependem de consentimento: sem eles a loja não funciona. Os de análise e publicidade dependem.