A partir de setembro de 2025, o Google vai oferecer suporte à GPP Nacional v2. Também vamos continuar aceitando a GPP National v1.
Para trabalhar com o Google, os publishers não precisam assinar o Contrato de privacidade multiestadual (MSPA, na sigla em inglês) do IAB. A AdMob faz parte do Programa de Parceiro Certificado (CPP, na sigla em inglês) do Contrato de privacidade multiestadual (MSPA) do IAB Privacy. Os parceiros certificados do MSPA têm autorização para processar as transações cobertas pelo MSPA sem assinar o contrato em questão (links deste parágrafo em inglês).
O uso da GPP não é exigido pelo Google e é apenas um dos vários métodos que os publishers podem usar para obedecer às leis estaduais de privacidade dos EUA.
Desenvolvida pelo Tech Lab do IAB, o Global Privacy Protocol (GPP) (link em inglês) é uma estrutura padronizada para armazenar e transmitir preferências de consentimento de privacidade do usuário.
A AdMob é compatível com a GPP para publishers e plataformas de gestão de consentimento (CMPs) que querem usar essa estrutura para obedecer às leis de privacidade dos EUA. O uso da GPP ou de uma plataforma de gestão de consentimento não é um requisito para estados dos EUA com leis de privacidade aplicáveis.
Para anúncios veiculados a usuários no Espaço Econômico Europeu, Reino Unido ou Suíça, a AdMob vai continuar utilizando a TCF do IAB Europa com uma plataforma certificada de gestão de consentimento. As strings da TCF enviadas pela GPP não serão aceitas.
Embora o IAB tenha descontinuado a string de privacidade dos EUA em janeiro de 2024, priorizando a GPP, a AdMob vai continuar lendo essa string para ajudar os parceiros de apps. Recomendamos que os publishers e CMPs usem as strings da GPP, em vez da string de privacidade dos EUA, se quiserem implementar uma estrutura do IAB para obedecer às leis estaduais de privacidade dos EUA.
Observação: a GPP v1.0 não é compatível e retorna um erro no Console do Publisher (GPP_ERROR_STRING_IS_DEPRECATED_SPEC).
Especificações do Global Privacy Protocol
A AdMob só aceita as seguintes strings no GPP: string nacional dos EUA, Califórnia, Colorado, Connecticut, Flórida e Virgínia.
Como parte da compatibilidade com GPP, a AdMob não aceita a TCF do IAB Canadá, a string de privacidade dos EUA, a string do estado de Utah e a TCF do IAB Europa.
Os publishers precisam trabalhar com os parceiros de CMP para garantir que as strings de TC do IAB Europa sejam geradas com base nas especificações da TCF v2.3 do IAB Europa.
Os dados da GPP serão transmitidos ao Google Ad Manager usando os seguintes parâmetros de URL de solicitação de anúncio: gpp={gpp string} e gpp_sid={gpp section id}. Saiba mais sobre a especificação do ID da seção (em inglês). Além disso, o IAB oferece um codificador / decodificador GPP (em inglês) acessível ao público.
String nacional dos EUA
O Google vai acionar o tratamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a venda de informações pessoais do consumidor.
- O usuário desativou o compartilhamento de informações pessoais do consumidor.
- O usuário desativou o tratamento de dados pessoais do consumidor para publicidade segmentada.
O Google só lê os campos acima da string nacional dos EUA.
Califórnia
O Google vai acionar o tratamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a venda de informações pessoais do consumidor.
- O usuário desativou o compartilhamento de informações pessoais do consumidor.
O Google só lê os campos acima da string da Califórnia.
Colorado, Connecticut e Virgínia
O Google vai acionar o tratamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a venda de informações pessoais do consumidor.
- O usuário desativou o tratamento de dados pessoais do consumidor para publicidade segmentada.
O Google só lê os campos acima da string dos estados dos EUA para Colorado, Connecticut e Virgínia.
Flórida
O Google vai acionar o tratamento de dados restrito (RDP) se um dos critérios a seguir for atendido:
- O usuário desativou a venda de informações pessoais do consumidor.
- O usuário desativou o tratamento de dados pessoais do consumidor para publicidade segmentada.
Quando a jurisdição é a Flórida, o Google lê apenas os campos acima da string dos estados dos EUA.
Indicadores de consentimento para menores que usam o Global Privacy Protocol
O Global Privacy Protocol do IAB permite que você (ou sua CMP) transmita indicadores de consentimento relevantes em resposta às leis estaduais de privacidade dos EUA que exigem considerações adicionais para inventários direcionados a menores e/ou crianças. Recomendamos que os publishers continuem usando nossas ferramentas para incluir tags em sites, apps e solicitações de tratamento para crianças com o objetivo de facilitar a conformidade com a COPPA e outras regulamentações relevantes (AdSense, AdMob e Ad Manager).
KnownChildSensitiveDataConsents. String nacional dos EUA
As solicitações serão marcadas para tratamento para crianças se algum dos seguintes critérios for atendido:
- O usuário deu ou não consentimento para tratar as informações pessoais regulares ou sensíveis de consumidores com menos de 13 anos de idade.
As solicitações vão acionar o tratamento de dados restrito (RDP) se algum dos critérios a seguir for atendido:
- O usuário não deu consentimento para tratar as informações pessoais regulares ou sensíveis de consumidores entre 13 e 16 anos.
- O usuário não deu consentimento para tratar as informações pessoais regulares ou sensíveis de consumidores entre 16 e 17 anos.
Califórnia
As solicitações serão marcadas para tratamento para crianças se algum dos seguintes critérios for atendido:
- O usuário deu ou não consentimento para vender as informações pessoais de consumidores com menos de 16 anos de idade.
- O usuário deu ou não consentimento para compartilhar as informações pessoais de consumidores com menos de 16 anos de idade.
Colorado e Virgínia
As solicitações serão marcadas para tratamento para crianças os seguintes critérios forem atendidos:
- O usuário deu ou não consentimento para tratar dados sensíveis de uma criança conhecida.
Connecticut
As solicitações serão marcadas para tratamento para crianças se algum dos seguintes critérios for atendido:
- O usuário deu ou não consentimento para tratar dados sensíveis de uma criança conhecida.
As solicitações vão acionar o tratamento de dados restrito (RDP) se algum dos critérios a seguir for atendido:
- O usuário não deu consentimento para vender os dados pessoais de consumidores entre 13 e 16 anos de idade.
- O usuário não deu consentimento para tratar as informações pessoais de consumidores entre 13 e 16 anos de idade para fins de publicidade segmentada.
Flórida
As solicitações serão marcadas para tratamento para crianças se algum dos seguintes critérios for atendido:
- O usuário deu ou não consentimento para tratar os dados pessoais ou sensíveis de consumidores com menos de 13 anos de idade.
As solicitações vão acionar o tratamento de dados restrito (RDP) se algum dos critérios a seguir for atendido:
- O usuário não deu consentimento para processar dados sensíveis de consumidores com no mínimo 13 anos de idade, porém com menos de 16 anos de idade.
- O usuário não deu consentimento para processar os dados sensíveis de consumidores com no mínimo de 16 anos de idade, porém com menos de 18 anos de idade.