A Google tem uma longa tradição de seguir uma abordagem em todas as suas ações que dá prioridade ao utilizador. Como parte integrante do nosso compromisso para com os utilizadores, nunca vendemos informações pessoais. Oferecemos aos utilizadores transparência e controlo sobre as respetivas experiências de anúncios através da funcionalidade O meu centro de anúncios, A minha conta e várias outras funcionalidades para ajudar a gerir a sua conta. De acordo com a nossa Política de Publicidade Personalizada, nunca usamos informações confidenciais, como estado de saúde, raça, religião ou orientação sexual, para personalizar anúncios. Também investimos em iniciativas como a Coalition for Better Ads, a Google News Initiative e o ads.txt para apoiar um ecossistema de anúncios saudável e sustentável.
A Google valoriza as leis de privacidade que protegem os consumidores. Em maio de 2018, lançámos várias atualizações para ajudar os anunciantes e os publicadores a agirem em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) no EEE e Reino Unido.
Em 2019, a Google começou a oferecer o tratamento de dados restrito (TDR) para ajudar os anunciantes, os publicadores e os parceiros a gerir a respetiva conformidade com a Lei da Privacidade dos Consumidores da Califórnia (CCPA). Em janeiro de 2023, expandimos o funcionamento do tratamento de dados restrito para ajudar os clientes e os parceiros a gerirem a respetiva conformidade com as novas leis de privacidade de estados dos EUA.
Atualizações ao tratamento de dados restrito e do estado do fornecedor de serviços ao abrigo da CCPA
A 1 de julho de 2023, a Google deixou de agir como fornecedor de serviços (na Califórnia) ao abrigo da "Privacy Rights and Enforcement Act" (Lei de Direitos de Privacidade e Aplicação) de 2020 da Califórnia para publicidade comportamental baseada no contexto. Isto significa que o tratamento de dados restrito vai deixar de ser disponibilizado para a Segmentação por lista de clientes.
Estas alterações refletem-se na adenda das leis de privacidade de estados dos EUA para os Termos de Tratamento de Dados do Google Ads e os Termos de Proteção de Dados entre Responsáveis de Tratamento de Dados do Google Ads.Acerca do processamento de dados restrito
Com o processamento de dados restrito, a Google restringe a forma como usa determinados identificadores únicos e outros dados processados quando lhe presta serviços para realizar determinadas atividades.
No que diz respeito aos dados aos quais se aplica o processamento de dados restrito, estas atividades incluem a seguinte funcionalidade:
- Fornecimento de anúncios
- Depuração
- Melhoria e desenvolvimento
- Relatórios e medição
- Segurança e deteção de fraudes
Ao abrigo dos termos da nossa adenda às Leis de Privacidade Estaduais dos EUA relevante, agimos como o seu fornecedor de serviços no que diz respeito aos dados processados enquanto o processamento de dados restrito estiver ativado.
O processamento de dados restrito funciona de forma diferente entre os nossos produtos. Os anunciantes, os publicadores e os parceiros devem garantir que a utilização de produtos e serviços Google, incluindo o processamento de dados restrito, cumpre os respetivos requisitos de conformidade. Para os produtos em que é necessária uma ação para ativar o processamento de dados restrito, os parceiros têm de decidir autonomamente quando e de que forma o ativam. Alguns parceiros podem optar por ativar o processamento de dados restrito numa base por utilizador (por exemplo, após um utilizador desativar a opção com um clique num link "Não vender as minhas informações pessoais"). Em alternativa, para produtos que o permitam, alguns parceiros podem optar por ativar o processamento de dados restrito para todos os utilizadores nos estados dos EUA aplicáveis.
O Colorado determinou que o mecanismo universal de recusa específico a ser utilizado são os sinais do controlo de privacidade global (SCP). A Google desativa a segmentação de anúncios personalizados e ativa o tratamento de dados restritivo (TDR) se recebermos um sinal do SCP de um utilizador ou anunciante/publicador no Colorado. Em todos os outros estados dos EUA com regulamentos que afetam a segmentação de anúncios, os parceiros que implementaram os sinais do controlo de privacidade global podem optar por ativar o tratamento de dados restrito quando recebem um sinal de recusa do GPC.
O processamento de dados restrito não abrange o envio nem a divulgação de dados a terceiros que possa ter ativado nos nossos produtos e serviços, pelo que deve certificar-se de que tomou todas as medidas necessárias em relação a tais terceiros para satisfazer as suas necessidades em matéria de conformidade. Se tiver partilhado dados de um produto Google com outro produto através de integrações de produtos ou através de outros meios, depois de partilhados, os dados ficam sujeitos aos termos do produto recetor. Por exemplo, se criar um público-alvo com conversões melhoradas ou importações de conversões offline e o exportar para outro produto para publicidade personalizada, o processamento de dados restrito pode não estar disponível.
Produtos e funcionalidades que já funcionam com o processamento de dados restrito
Estes produtos e funcionalidades do Google Ads já funcionam com o processamento de dados restrito:
- Segmentação por lista de clientes*
- Conversões melhoradas para a Web e leads
- Importações de conversões offline
- Vendas em lojas (carregamentos)
Os utilizadores dos produtos e das funcionalidades mencionados acima não precisam de levar a cabo nenhuma ação para ativar o tratamento de dados restrito.
Se tiver partilhado dados de um produto Google com outro produto através de integrações de produtos ou através de outros meios, depois de partilhados, os dados ficam sujeitos aos termos do produto recetor.
Desde 1 de julho de 2023, o tratamento de dados restrito não está disponível na Califórnia em situações em que o anunciante apresenta publicidade comportamental em vários contextos, incluindo a Segmentação por lista de clientes. Para ver mais informações, consulte este artigo.
Produtos e funcionalidades que requerem ação para ativar o processamento de dados restrito
Quando ativa o processamento de dados restrito, a Google limita a forma como usa os dados. Determinadas funcionalidades não vão estar disponíveis, incluindo adicionar utilizadores a listas de remarketing, adicionar utilizadores a listas originais de remarketing de Públicos-alvo Semelhantes e funcionalidades relacionadas. Para as campanhas de apps, a ativação do processamento de dados restrito pode significar que os utilizadores que instalam a app continuam a ver anúncios dessa app após a instalação.
Mesmo quando tiver ativado o processamento de dados restrito, os anúncios com acompanhamento de anúncios de terceiros ou publicação de anúncios de terceiros, quando elegíveis para publicação (por exemplo, na Rede de Display da Google), vão ser publicados exceto se forem desativados por um publicador. Os compromissos contratuais da Google relativamente ao processamento de dados restrito não se aplicam a esses fornecedores terceiros de publicação e acompanhamento. Deve certificar-se de que tomou as medidas adequadas em relação a tais terceiros, para satisfazer as suas necessidades em matéria de conformidade. Para a publicação de anúncios entre mercados para a Rede de Display, a Google não licita em pedidos de lance para os quais o publicador enviou um sinal de recusa.
Partilha de listas de públicos-alvo
Se o processamento de dados restritos estiver ativado no Google Ads, aplica-se apenas a listas de públicos-alvo criadas com a etiqueta do Google Ads. Se tiver listas de públicos-alvo partilhadas com o Google Ads a partir do Google Analytics, Display & Video 360 ou Search Ads 360, tem de aceder a esses produtos para ativar o processamento de dados restrito para os dados que são exportados para o Google Ads. Consulte a tabela abaixo para obter detalhes adicionais:
Ative o processamento de dados restrito para os dados que são exportados para o Google Ads
Acerca das strings de privacidade do IAB
A Google é um parceiro certificado ao abrigo do Programa de parceiros certificados (CPP) do Contrato de Privacidade de Vários Estados (MSPA) da privacidade do IAB e integrou as Especificações Técnicas v1.0 da Estrutura da CCPA do IAB. Além disso, o Google Ads é compatível com a string nacional dos EUA do IAB e, atualmente, o Display & Video 360 da Google também é compatível com strings específicas dos estados CA, CO, CT e VA do IAB através da GPP.
A Google não exige que os parceiros assinem o Contrato de Privacidade de Vários Estados (MSPA) do IAB para trabalharem com a Google. Os Parceiros Certificados do MSPA têm autorização para processar transações abrangidas pelo MSPA sem assinar o MSPA. Integrámos a Global Privacy Platform (GPP) do IAB.
Os anunciantes que optarem por usar o sinal do IAB devem seguir a especificação técnica fornecida pelo Tech Lab do IAB para implementar a string us_privacy nas respetivas páginas. As etiquetas do Google Ads interagem com a página dos anunciantes para obter a string us_privacy e aplicam o tratamento de dados restrito quando a string indica que um utilizador recusou a opção.
- Quando a string do IAB indica que um utilizador não recusou a opção, não há alterações ao comportamento.
- Quando a string do IAB indica que um utilizador recusou a opção, a Google ativa o tratamento de dados restrito.
