A partir de setembro de 2025, a Google vai apoiar a GPP National v2. Também vai continuar a apoiar a GPP National v1.
A Google não exige que os publicadores assinem o contrato de privacidade de vários estados (MSPA) do IAB para trabalharem com a Google. O Ad Manager está certificado ao abrigo do Programa de Parceiros Certificados (CPP) do contrato de privacidade de vários estados (MSPA) do IAB Privacy. Os Parceiros Certificados do MSPA têm autorização para processar Transações Abrangidas pelo MSPA sem assinar o MSPA.
A utilização da GPP não é exigida pela Google e é apenas um dos vários métodos que os publicadores podem usar para apoiar a respetiva conformidade com as leis de privacidade estaduais dos EUA.
Desenvolvida pelo Tech Lab do IAB, o Global Privacy Protocol (GPP) é uma estrutura padronizada para armazenar e transmitir preferências de consentimento de privacidade do utilizador.
O Ad Manager é compatível com a GPP para publicadores e Plataformas de gestão de consentimento (CMPs) que queiram usar a estrutura para agir em conformidade com as leis de privacidade dos EUA. A utilização do GPP ou de uma Plataforma de gestão de consentimento não é um requisito para os estados dos EUA com leis de privacidade aplicáveis.
No caso dos anúncios publicados para utilizadores no Espaço Económico Europeu, no Reino Unido ou na Suíça, o Ad Manager vai continuar a usar a TCF do IAB Europe através de uma Plataforma de gestão de consentimento certificada. As strings da TCF enviadas através da GPP não são aceites.
Embora o IAB tenha descontinuado a string de privacidade dos EUA em janeiro de 2024, a favor da GPP, o Ad Manager vai continuar a ler a string de privacidade dos EUA para prestar apoio aos parceiros da Web e de apps. Recomendamos que os publicadores e as CMPs avancem com as strings da GPP, em vez da string de privacidade dos EUA, se optarem por usar uma estrutura do IAB para a conformidade com a lei de privacidade estadual dos EUA.
Nota: ao GPP v1.0 não é compatível e devolve um erro na Consola do publicador GPP_ERROR_STRING_IS_DEPRECATED_SPEC
Especificações do Global Privacy Protocol
O Ad Manager só aceita as seguintes strings no âmbito da GPP: Nacional dos EUA, Califórnia, Colorado, Coneticute, Florida e Virgínia.
O Ad Manager não aceita a TCF do IAB Canada, a string de privacidade dos EUA, a string de privacidade do estado do Utah dos EUA nem a TCF do IAB Europe no âmbito da compatibilidade com a GPP.
Os publicadores devem trabalhar com os respetivos parceiros de CMP para garantir que as strings de TC do IAB Europe são geradas com base na especificação da TCF v.2.3 do IAB Europe.
Os dados do GPP são transmitidos para o Google Ad Manager através dos seguintes parâmetros de URL do pedido de anúncio: gpp={gpp string} e gpp_sid={gpp section id}. Saiba mais acerca da especificação do ID da secção. Além disso, o IAB oferece uma ferramenta de codificação/descodificação do GPP do IAB acessível ao público.
Nacional dos EUA
A Google vai acionar o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- O utilizador recusou a venda das informações pessoais do consumidor.
- O utilizador recusou a partilha das informações pessoais do consumidor.
- O utilizador recusou o tratamento dos dados pessoais do consumidor para publicidade segmentada.
A Google só lê os campos acima da string nacional dos EUA.
Califórnia
A Google vai acionar o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- O utilizador recusou a venda das informações pessoais do consumidor.
- O utilizador recusou a partilha das informações pessoais do consumidor.
A Google só lê os campos acima da string dos estados dos EUA para a Califórnia.
Colorado, Coneticute e Virgínia
A Google vai acionar o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- O utilizador recusou a venda das informações pessoais do consumidor.
- O utilizador recusou o tratamento dos dados pessoais do consumidor para publicidade segmentada.
A Google só lê os campos acima da string dos estados dos EUA para o Colorado, o Coneticute e a Virgínia
Florida
A Google vai acionar o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- O utilizador recusou a venda das informações pessoais do consumidor.
- O utilizador recusou o tratamento dos dados pessoais do consumidor para publicidade segmentada.
A Google só lê os campos acima da string dos estados dos EUA para a Florida.
Sinais de consentimento para menores que usam o Global Privacy Protocol
O Global Privacy Protocol do IAB permite-lhe a si ou à sua CMP transmitir sinais de consentimento relevantes em resposta às leis de privacidade de estados dos EUA que exigem considerações adicionais para inventário dirigido a crianças e/ou menores. Recomendamos que os publicadores continuem a usar as nossas ferramentas para etiquetar sites, apps e solicitações de tratamento de idade para crianças, para facilitar a conformidade com a COPPA e outros regulamentos relevantes (AdSense, AdMob e Ad Manager).
KnownChildSensitiveDataConsents. Os publicadores que usam a solução de gestão de consentimento da Google para os regulamentos estaduais dos EUA devem consultar as informações no artigo do Centro de Ajuda que oferece uma vista geral das mensagens sobre os regulamentos estaduais dos EUA.Nacional dos EUA
As solicitações vão ser marcadas para tratamento de idade para crianças se qualquer um dos seguintes critérios for cumprido:
- Há ou não há consentimento para o tratamento das informações pessoais ou das informações confidenciais do consumidor para consumidores com menos de 13 anos.
As solicitações acionam o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- Não há consentimento para o tratamento das informações pessoais ou das informações confidenciais do consumidor para consumidores dos 13 aos 16 anos.
- Não há consentimento para o tratamento das informações pessoais ou das informações confidenciais do consumidor para consumidores dos 16 aos 17 anos.
Califórnia
As solicitações vão ser marcadas para tratamento de idade para crianças se qualquer um dos seguintes critérios for cumprido:
- Há ou não há consentimento para a venda das informações pessoais de consumidores com menos de 16 anos
- Há ou não há consentimento para a partilha das informações pessoais de consumidores com menos de 16 anos
Colorado e Virgínia
As solicitações vão ser marcadas para tratamento de idade para crianças se os seguintes critérios forem cumpridos:
- Há ou não há consentimento para o tratamento dos dados confidenciais de uma criança conhecida
Connecticut
As solicitações vão ser marcadas para tratamento de idade para crianças se qualquer um dos seguintes critérios for cumprido:
- Há ou não há consentimento para o tratamento dos dados confidenciais de uma criança conhecida
As solicitações acionam o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- Não há consentimento para a venda dos dados pessoais de consumidores com, pelo menos, 13 anos, mas com menos de 16 anos
- Não há consentimento para o tratamento dos dados pessoais de consumidores com, pelo menos, 13 anos, mas com menos de 16 anos para fins de publicidade segmentada.
Florida
As solicitações vão ser marcadas para tratamento de idade para crianças se qualquer um dos seguintes critérios for cumprido:
- Há ou não há consentimento para o tratamento dos dados pessoais ou dos dados confidenciais do consumidor para consumidores com menos de 13 anos
As solicitações acionam o tratamento de dados restrito (TDR) se qualquer um dos seguintes critérios for cumprido:
- Não há consentimento para o tratamento dos dados confidenciais de consumidores com, pelo menos, 13 anos, mas com menos de 16 anos
- Não há consentimento para o tratamento dos dados confidenciais de consumidores com, pelo menos, 16 anos, mas com menos de 18 anos