O Google oferece suporte à TCF do IAB Europa no Ad Manager, na AdMob e no Google AdSense. Para compradores de lances em tempo real (RTB), incluindo Authorized Buyers, parceiros do Open Bidding e bidders do SDK, essa integração afeta a qualificação para receber solicitações de lance, vencer leilões e receber respostas para uma solicitação de correspondência de cookie.
Quem será afetado?
Todos os Authorized Buyers, parceiros do Open Bidding e bidders do SDK, mesmo se não estiverem registrados na TCF do IAB Europa, serão afetados por essa integração.
Contexto
Nossa diretriz de interoperabilidade reflete os requisitos da política do Google, especialmente os requisitos da Política de consentimento de usuários da União Europeia e nossas políticas contra técnicas de impressão digital para identificação (por exemplo, aquelas dos requisitos para veiculação de anúncios terceirizada). As políticas do Google continuam sendo aplicáveis e são mais restritivas do que a TCF do IAB Europa em alguns casos.
Vários cenários complexos podem acontecer na implementação da TCF dependendo do seguinte:
- Como o fornecedor se registrou na TCF do IAB Europa
- Configurações do publisher
- Consentimento do usuário
Registro flexível
Se um fornecedor decidir se registrar de maneira flexível em "Consentimento ou interesse legítimo como base legal (consentimento padrão)" ou em "Consentimento ou interesse legítimo como base legal (interesse legítimo padrão)", o publisher terá as seguintes opções em relação ao tratamento desse fornecedor:
- Respeitar o padrão
- Especificar que o "consentimento" é obrigatório
- Especificar que o "interesse legítimo" é obrigatório
Seja qual for a maneira que o fornecedor escolheu para se registrar ou o que o publisher decidiu sobre como tratar esse registro, o Google exigirá que todos recebam o consentimento como a única base legal válida para finalidades específicas (descrito abaixo). Lembre-se disso ao revisar a seção sobre a qualificação da resposta do lance.
Domínios desconhecidos
O Google verifica se há aprovações de políticas e consentimento no nível do domínio em criativos de anúncios. Sem as informações do domínio, o Google não pode confirmar que há consentimento, e talvez os criativos com domínios "desconhecidos" ou fornecedores não reconhecidos que não aparecem na lista de provedores de tecnologia de publicidade do Google sejam bloqueados para o EEE, o Reino Unido ou a Suíça.
Os provedores de tecnologia de publicidade podem se registrar no Google ou solicitar atualizações, além de solicitar que novos domínios e subdomínios sejam adicionados aos registros com o pedido de certificação para provedores de tecnologia de publicidade de terceiros do Google.
Detalhes da integração
Para publishers que se integrarem à TCF do IAB Europa, vamos começar a ler e transmitir a string de TC em todas as solicitações de anúncios. O Google vai consumir e analisar a string de TC transmitida na solicitação de anúncio para determinar para quais casos de uso e parceiros existe uma base legal adequada para o tratamento de dados pessoais. Para continuarem qualificados a receber solicitações de lance, ganhar leilões ou usar um serviço de correspondência de cookie, os fornecedores que estão tentando se registrar na TCF do IAB Europa vão precisar de consentimento ou interesse legítimo para as finalidades relevantes, conforme descrito na seção de cada caso de uso abaixo.
Os bidders e as trocas, mesmo se não tiverem se registrado na TCF do IAB Europa, também precisarão consumir, analisar e aplicar corretamente as preferências de consentimento do usuário informadas na string de TC para determinar como responder adequadamente às solicitações de lance e quando usar o serviço de correspondência de cookie.
Impacto na qualificação de solicitação de lance
Para os bidders registrados na TCF do IAB Europa se qualificarem para receber solicitações de lance, as seguintes condições precisam ser atendidas:- Confirme seu ID da lista de fornecedores globais do IAB.
- Preencha e envie o formulário de pedido de certificação para provedores de tecnologia de publicidade de terceiros do Google. O processamento do formulário pode levar até duas semanas.
Solicitações personalizadas
| Tipo de comprador | Critérios (todos os critérios precisam ser atendidos no cenário correspondente) |
|---|---|
| Compradores do Authorized Buyers, redes do Open Bidding e bidders do SDK |
|
| Trocas do Open Bidding |
|
Solicitações não personalizadas
| Tipo de comprador | Critérios (todos os critérios precisam ser atendidos no cenário correspondente) |
|---|---|
|
Compradores do Authorized Buyers, redes do Open Bidding e bidders do SDK |
|
| Trocas do Open Bidding |
|
Solicitações de anúncios limitados
| Tipo de comprador | Critérios (todos os critérios precisam ser atendidos no cenário correspondente) |
|---|---|
|
Compradores do Authorized Buyers, redes do Open Bidding, bidders do SDK e trocas do Open Bidding |
|
1 Para mais informações sobre as finalidades, consulte as Políticas da Estrutura de Transparência e Consentimento do IAB Europa (em inglês).
Impacto na resposta do lance (ou seja, criativos e pixels de fornecedor retornados na resposta do lance)
- O Ad Manager vai transmitir a string de TC na solicitação de lance somente para os bidders que atenderem aos critérios acima.
- Ao determinar quais fornecedores têm permissão para tratar dados pessoais, os compradores precisam respeitar as escolhas do usuário, conforme indicado na string de TC, e obedecer às políticas aplicáveis do Google e da TCF. Isso inclui quando os compradores determinam quais criativos de anúncios serão retornados.
- As trocas do Open Bidding precisam transmitir a string de TC para os bidders qualificados. Elas também precisam garantir que os criativos retornados por esses bidders não tenham fornecedores que não obedeçam aos requisitos da política do Google e à orientação de integração da TCF do IAB Europa.
Para ajudar os bidders a respeitar as preferências de consentimento do usuário, os seguintes campos serão usados para comunicar a string de TC do IAB na solicitação de lance:
User.ext.consentpara OpenRTB de acordo com o padrão do IAB (mais sobre isso abaixo)AdSlot.ConsentedProvidersSettings.tcf_consent_stringpara o protocolo do Google ou do AdX
Vamos continuar usando os campos atuais para indicar se o GDPR se aplica.
Para que um criativo se qualifique para veiculação, todos os fornecedores precisam ter pelo menos uma base legal na string de TC.
Observação: se o fornecedor estiver registrado para Verificar ativamente as características do dispositivo para identificação (Recurso especial 2), os criativos com esse fornecedor só vão estar qualificados para veiculação se o usuário não tiver aceitado o Recurso especial 2.
Impacto na qualificação de correspondência de cookie
O Google vai aceitar os parâmetros &gdpr e &gdpr_consent (opcional) para transmitir informações de consentimento da TCF para solicitações recebidas e enviadas de sincronização de cookies.
O Google vai sincronizar o cookie com a solicitação de fornecedores terceirizados se os parâmetros &gdpr e &gdpr_consent estiverem presentes em uma solicitação de correspondência de cookie e se todos os critérios a seguir forem atendidos:
- O Google tem o consentimento para:
- armazenar e/ou acessar informações em um dispositivo (Finalidade 1);
- criar um perfil de anúncios personalizados (Finalidade 3); e
- selecionar anúncios personalizados (Finalidade 4).
- Um interesse legítimo foi estabelecido para que o Google:
- selecione anúncios básicos (Finalidade 2);
- meça a performance do anúncio (Finalidade 7);
- aplique uma pesquisa de mercado para gerar insights sobre público-alvo (Finalidade 9); e
- desenvolva e melhore produtos (Finalidade 10).
- O fornecedor precisa se registrar com a finalidade 1 em "Consentimento" E o usuário precisa ter dado consentimento ao fornecedor.
- Para as finalidades 3 e 4, cada fornecedor precisa receber o consentimento correspondente do usuário. Não será necessário receber consentimento para as finalidades 3 e 4 se os fornecedores se inscreverem nelas com "Não utilizado".
Além dos critérios acima, o usuário precisa dar consentimento ao fornecedor para "Verificar ativamente as características do dispositivo para identificação (Recurso especial 2)", e esse fornecedor precisa estar registrado no Recurso especial 2.
Como a string de TC será transmitida?
Na solicitação de lance
- Para o OpenRTB: o campo de solicitação de lance chamado
User.ext.consentvai conter a string de TC. Vamos continuar preenchendo o campoRegs.ext.gdprpara indicar se o GDPR se aplica à solicitação. - Para o protocolo do Google: o campo
AdSlot.ConsentedProvidersSettings.tcf_consent_stringvai incluir a string de TC. Vamos continuar preenchendo o camporegs_gdprpara indicar se o GDPR se aplica à solicitação.
No URL de correspondência de cookie
Os usuários do serviço de correspondência de cookie podem adicionar os parâmetros "&gdpr" e "&gdpr_consent" à solicitação (se ela foi iniciada por eles) ou à resposta (se a solicitação foi iniciada pelo Google) e preencher o campo "&gdpr_consent" com a string de TC.
O Google vai analisar a string para determinar se o usuário deu o consentimento apropriado e vai responder de acordo.
Modo de consentimento adicional
O Google definiu uma especificação técnica chamada modo de consentimento adicional. Ela se destina somente ao uso com a Estrutura de Transparência e Consentimento (TCF) do IAB Europa para fornecedores que ainda não estão registrados na lista de fornecedores globais (GVL) do IAB Europa. Essa especificação permite que publishers, plataformas de gestão de consentimento (CMPs) e parceiros coletem e compartilhem o consentimento adicional, assim como a implementação da TCF, para empresas que ainda não estão registradas na lista de fornecedores globais do IAB Europa, mas que estão na lista de provedores de adtech (ATPs) do Google.
Para publishers que implementarem a TCF, mas também solicitarem o consentimento do usuário para "provedores adicionais" que não estão registrados na GVL do IAB para a TCF, o Google fará o seguinte:
- A string de TC será enviada conforme descrito acima.
- Os IDs adicionais de fornecedores que não fazem parte da TCF serão enviados em uma extensão para TCF com os campos atuais:
User.ext.ConsentedProvidersSettings.consented_providerspara OpenRTB;AdSlot.ConsentedProvidersSettings.consented_providerspara o protocolo do Google ou do AdX.
- O campo de provedores com consentimento vai incluir somente os provedores adicionais que não fazem parte da TCF. Os fornecedores da TCF serão enviados na string de TC.
Observação: o Google vai usar os campos "consented_providers" para comunicar fornecedores com consentimento nos seguintes casos:
- Para publishers que não implementarem a TCF, vamos continuar usando nossa solução atual do GDPR descrita neste artigo.
- Para publishers que implementarem a TCF, mas coletarem consentimento para fornecedores que não fazem parte da TCF, o processo será conforme descrito acima (modo de consentimento adicional).
Consulte a especificação técnica do modo de consentimento adicional do Google para mais informações.