Configure o Google Consent Mode v2 no WordPress: default denied no wp_head com prioridade 1 e o update disparado no clique do banner de cookies.
Coloque o checkbox de privacidade no checkout do WooCommerce e registre data e versão da política no pedido, sem plugin e com validação no servidor.
Faça o banner de cookie bloquear de verdade: troque src por data-src, marque a tag como text/plain e injete o script só no clique do aceite.
Monte o log de consentimento LGPD numa tabela MySQL e grave a prova do aceite do banner: hash do IP, versão do texto e data do clique.
Mapeie a base legal da LGPD campo a campo no checkout: o que é execução de contrato, o que é obrigação legal e o que realmente exige consentimento.