O Google não exige que os editores assinem o Contrato de privacidade para vários estados (MSPA, na sigla em inglês) do IAB para trabalhar com o Google. O Ad Manager é certificado de acordo com o Programa de Parceiro Certificado (CPP, na sigla em inglês) do MSPA da privacidade do IAB. Os parceiros certificados do MSPA têm autorização para processar as transações cobertas pelo MSPA sem assinar o contrato em questão (links deste parágrafo em inglês).
O uso da GPP não é exigido pelo Google e é apenas um dos vários métodos que os editores podem usar para obedecer às leis estaduais de privacidade dos EUA.Desenvolvida pelo Tech Lab do IAB, a Plataforma de Privacidade Global (GPP) é uma estrutura padronizada para armazenar e transmitir preferências de consentimento de privacidade do usuário.
O Google AdSense é compatível com a GPP para editores e plataformas de gestão de consentimento (CMPs) que querem usar a estrutura para obedecer às leis de privacidade dos EUA. O uso da GPP ou de uma plataforma de gestão de consentimento não é um requisito para estados dos EUA com leis de privacidade aplicáveis.
Para anúncios veiculados a usuários no Espaço Econômico Europeu ou no Reino Unido, o Google AdSense vai continuar utilizando a TCF do IAB Europa com uma plataforma certificada de gestão de consentimento. As strings do TCF enviadas pela GPP não serão aceitas.
Embora o IAB tenha descontinuado a string de privacidade dos EUA em janeiro de 2024, priorizando a GPP, o Google AdSense vai continuar lendo essa string para ajudar os parceiros da Web. Recomendamos que os editores e CMPs usem as strings da GPP, em vez da string de privacidade dos EUA, se quiserem implementar uma estrutura do IAB para obedecer às leis estaduais de privacidade dos EUA.
Especificações da Plataforma de Privacidade Global
O Google AdSense aceita apenas as strings destes estados dos EUA na GPP: Califórnia, Virgínia, Colorado e Connecticut (links em inglês).
Como parte da compatibilidade com a GPP, o Google AdSense não aceita a TCF dos EUA e do IAB Canada, a string de privacidade dos EUA, a string do estado de Utah e a TCF v2.2 do IAB Europa.
Os editores precisam trabalhar com os parceiros da CMP para garantir que as strings de TC do IAB Europa sejam geradas com base nas especificações do TCF v2.2 do IAB Europa.
Califórnia
O Google vai acionar o processamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a Venda de informações pessoais do consumidor.
- O usuário desativou o Compartilhamento de informações pessoais do consumidor.
O Google só lê os campos acima da string de estados dos EUA para a Califórnia.
Virgínia, Connecticut e Colorado
O Google vai acionar o processamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a Venda de informações pessoais do consumidor.
- O usuário desativou o Processamento dos dados pessoais do consumidor para publicidade segmentada.
O Google só lê os campos acima da string de estados dos EUA para Virgínia, Connecticut, Colorado.
Indicadores de consentimento para menores que usam a plataforma global de privacidade
A plataforma global de privacidade do IAB permite que você (ou sua CMP) transmita indicadores de consentimento relevantes em resposta às Leis Estaduais de Privacidade dos EUA que exigem considerações adicionais para inventários de menores e/ou feitos para crianças. Recomendamos que os editores continuem usando nossas ferramentas para incluir tags em sites, apps e solicitações de tratamento para direcionamento a crianças com o objetivo de facilitar a conformidade com a COPPA e outras regulamentações relevantes (AdSense, AdMob e Ad Manager).
Califórnia
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se algum dos seguintes critérios for atendido:
- Consentimento ou não consentimento para vender as informações pessoais de consumidores com menos de 16 anos de idade
- Consentimento ou não consentimento para compartilhar as informações pessoais de consumidores com menos de 16 anos de idade
Virgínia e Colorado
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se o seguinte critério for atendido:
- Consentimento ou não consentimento para processar dados sensíveis de uma criança conhecida
Connecticut
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se algum dos seguintes critérios for atendido:
- Consentimento ou não consentimento para o consentimento para processar dados sensíveis de uma criança conhecida
- As solicitações vão acionar o processamento de dados restrito (RDP) se algum dos critérios a seguir for atendido:
- Sem consentimento para vender os dados pessoais de consumidores com menos de 13 anos de idade e menores de 16 anos
- Sem consentimento para processar os dados pessoais de consumidores com menos de 13 anos de idade e menores de 16 anos para fins de publicidade segmentada.
