Observação: o Google Ad Manager vai ser compatível com a string da Plataforma de Privacidade Global (GPP) que se aplica aos EUA ainda em 2024.
O Google não exige que os editores assinem o Contrato de Privacidade para Vários Estados (MSPA, na sigla em inglês) do IAB para trabalhar com o Google. O Ad Manager é certificado de acordo com o Programa de Parceiro Certificado (CPP) do Contrato de Privacidade para Vários Estados (MSPA) do IAB Privacy. Os Parceiros Certificados do MSPA têm permissão para processar as Transações cobertas pelo MSPA sem assinar o MSPA.
O uso da GPP não é exigido pelo Google e é apenas um dos vários métodos que os editores podem usar para conformidade com as leis estaduais de privacidade dos EUA.
Desenvolvida pelo Tech Lab do IAB, a Plataforma de Privacidade Global (GPP) (site em inglês) é uma estrutura padronizada para armazenar e transmitir preferências de consentimento de privacidade do usuário.
O Ad Manager é compatível com a GPP para editores e plataformas de gestão de consentimento (CMPs) que querem usar a estrutura para obedecer às leis de privacidade dos EUA. O uso da GPP ou de uma plataforma de gestão de consentimento não é um requisito para estados dos EUA com leis de privacidade aplicáveis.
Para anúncios veiculados a usuários no Espaço Econômico Europeu ou no Reino Unido, o Google Ad Manager vai continuar usando a TCF do IAB Europe com uma plataforma certificada de gestão de consentimento. As strings da TCF enviadas pela GPP não serão aceitas.
Embora o IAB tenha descontinuado a String de Privacidade dos EUA em janeiro de 2024 em favor da GPP, o Ad Manager vai continuar lendo essa string para oferecer compatibilidade aos parceiros da Web e de apps. Recomendamos que os editores e CMPs usem as strings da GPP, em vez da String de Privacidade dos EUA, se optarem por adotar uma estrutura do IAB para conformidade com as leis estaduais de privacidade dos EUA.
Especificações da Plataforma de Privacidade Global
O Ad Manager só aceita as strings dos seguintes estados dos EUA na GPP: Califórnia, Virgínia, Colorado e Connecticut (links em inglês).
Como parte da compatibilidade com a GPP, o Ad Manager não aceita a TCF dos EUA e do IAB Canada, a string de privacidade dos EUA para o estado de Utah nem a TCF v2.2 do IAB EU.
Os editores precisam trabalhar com as CMPs parceiras para garantir que as strings de TC do IAB EU sejam geradas com base nas especificações do TCF v2.2 do IAB EU.
Califórnia
O Google vai acionar o processamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a Venda de informações pessoais do consumidor.
- O usuário desativou o Compartilhamento de informações pessoais do consumidor.
O Google só lê os campos acima da string de estados dos EUA para a Califórnia.
Virgínia, Connecticut e Colorado
O Google vai acionar o processamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a Venda de informações pessoais do consumidor.
- O usuário desativou o Processamento dos dados pessoais do consumidor para publicidade segmentada.
O Google só lê os campos acima da string de estados dos EUA para Virgínia, Connecticut, Colorado.
Indicadores de consentimento para menores que usam a plataforma global de privacidade
A plataforma global de privacidade do IAB permite que você (ou sua CMP) transmita indicadores de consentimento relevantes em resposta às Leis Estaduais de Privacidade dos EUA que exigem considerações adicionais para inventários de menores e/ou feitos para crianças. Recomendamos que os editores continuem usando nossas ferramentas para incluir tags em sites, apps e solicitações de tratamento para direcionamento a crianças com o objetivo de facilitar a conformidade com a COPPA e outras regulamentações relevantes (AdSense, AdMob e Ad Manager).
Califórnia
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se algum dos seguintes critérios for atendido:
- Consentimento ou não consentimento para vender as informações pessoais de consumidores com menos de 16 anos de idade
- Consentimento ou não consentimento para compartilhar as informações pessoais de consumidores com menos de 16 anos de idade
Virgínia e Colorado
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se o seguinte critério for atendido:
- Consentimento ou não consentimento para processar dados sensíveis de uma criança conhecida
Connecticut
As solicitações serão marcadas para tratamento para direcionamento a crianças (TFCD) se algum dos seguintes critérios for atendido:
- Consentimento ou não consentimento para o consentimento para processar dados sensíveis de uma criança conhecida
- As solicitações vão acionar o processamento de dados restrito (RDP) se algum dos critérios a seguir for atendido:
- Sem consentimento para vender os dados pessoais de consumidores com menos de 13 anos de idade e menores de 16 anos
- Sem consentimento para processar os dados pessoais de consumidores com menos de 13 anos de idade e menores de 16 anos para fins de publicidade segmentada.
