As APIs de relevância e medição do Sandbox de privacidade e os controles de usuário atualizados agora estão com disponibilidade geral no Chrome. Participantes do ecossistema perguntaram sobre a abordagem do Chrome em relação à conformidade com a privacidade do Sandbox de privacidade, bem como sobre as próprias responsabilidades. Embora não possamos fornecer aconselhamento jurídico, podemos compartilhar nossas respostas a perguntas frequentes e fornecer informações sobre as APIs que podem ajudar os responsáveis por decisões de conformidade relacionadas à privacidade.
Perguntas e respostas
Os sites e outros autores de chamadas da API de relevância e medição do Sandbox de privacidade têm obrigações de privacidade eletrônica?
Leis como a privacidade eletrônica exigem o consentimento para armazenar ou acessar dados no navegador do usuário, a menos que estritamente necessário, e não diferenciam tecnologias legadas, como cookies de terceiros, e tecnologias que melhoram a privacidade (PET, na sigla em inglês), como as APIs do Sandbox de privacidade.
O uso de cada uma das APIs do Sandbox de privacidade envolve o acesso aos dados armazenados no dispositivo do usuário.
Como referência, as empresas podem conferir como os próprios serviços de anúncios do Google, que funcionam de forma independente do Chrome, estão incorporando tecnologias do Sandbox de privacidade como parte das Políticas de consentimento de usuários da União Europeia. À medida que o cenário evolui, esperamos que os benefícios de privacidade das PETs possam se refletir nos regulamentos de consentimento do usuário no futuro. Incentivamos as empresas a monitorar os regulamentos de privacidade e a orientação da DPA e avaliar as próprias obrigações.
Os usuários podem revogar o consentimento ou controlar as APIs de relevância e medição do Sandbox de privacidade?
Sim. Os usuários podem acessar o chrome://settings/adPrivacy, que oferece controles individuais
e granulares para desativar as APIs do Sandbox de privacidade, impedindo que temas
individuais e sites específicos definam grupos de interesse. Os usuários podem excluir
dados de medição de anúncios excluindo os dados de navegação.
Os sites precisam determinar quais opções oferecem aos usuários, como essas preferências são armazenadas, como a preferência de um usuário é indicada aos fornecedores de adtech do site que podem chamar as APIs do Sandbox de privacidade e como esses fornecedores são autorizados. Os sites e os fornecedores precisam decidir o que a escolha de um usuário significa em termos de se e como determinada API do Sandbox de privacidade vai ser usada.
Alguns programas de autorregulação com base na desativação, como as Opções de anúncios, dependem de cookies de terceiros. Incentivamos você a perguntar a esses programas como eles estão se preparando para a descontinuação dos cookies de terceiros.
As escolhas do usuário relacionadas ao Sandbox de privacidade podem ser mantidas em todos os sites?
Os usuários podem acessar o chrome://settings/adPrivacy, que oferece controles para desativar
as APIs do Sandbox de privacidade ou bloquear temas individuais. Os usuários podem excluir dados de medição de anúncios excluindo os dados de navegação.
Os sites precisarão determinar se assumem a responsabilidade de estender as escolhas dos usuários expressas nos próprios sites para o restante da Web. Alguns programas de autorregulação e com base na desativação, como as Opções de anúncios, têm como objetivo oferecer aos usuários opções sobre como as empresas de tecnologia de publicidade processam os dados do usuário em sites (como a publicidade com base em interesses). Tradicionalmente, esses programas são específicos para empresas de adtech que optam por participar, e não para sites. Recomendamos que você pergunte a esses programas como eles estão se preparando para a descontinuação dos cookies de terceiros.
Os usuários podem excluir dados relacionados às APIs de relevância e medição do Sandbox de privacidade?
Os usuários podem acessar o chrome://settings/adPrivacy, que oferece controles individuais e granulares
para desativar as APIs do Sandbox de privacidade, bloqueando temas individuais e
sites específicos de definir grupos de interesse. Os usuários podem excluir dados de medição de anúncios
excluindo os dados de navegação. Além disso, o Chrome exclui automaticamente
os temas de interesse, os grupos de interesse e os eventos de relatório dos usuários após um
período definido.
Para sites e outros autores de chamadas da API de relevância e medição do Sandbox de privacidade, as seguintes funções técnicas estão disponíveis:
- Para a Protected Audience, um site ou a adtech que pode adicionar grupos
de interesse desse site também pode chamar a função
leaveAdInterestGroup. - Para armazenamento compartilhado, um site ou a adtech pode chamar o método
deleteem uma chave ou o métodoclearpara limpar todas as chaves. - Para a API Attribution Reporting, um site ou a adtech dele pode usar
o
cabeçalho
Clear-Site-Data.
Os sites e outros autores de chamada de API vão precisar determinar se os mecanismos atuais para direitos de exclusão são adequados se e quando optaram por armazenar dados recuperados das APIs do Sandbox de privacidade ou dados relacionados à chamada das APIs.
Como o Sandbox de privacidade aborda a conformidade relacionada à privacidade no Chrome?
No caso da API Topics, essa é uma nova experiência para os usuários do Chrome, e o Chrome queria oferecer um momento separado para os usuários aprenderem e escolherem o que é melhor para eles. A API Topics representa uma nova maneira do Chrome ativar experiências relevantes com base no histórico de navegação de um usuário, e o navegador tomou a decisão de solicitar o consentimento de usuários no Reino Unido/EEE e na Suíça antes de ativar a API.
As APIs Protected Audience e Measurement representam versões mais particulares dos comportamentos de processamento atuais no navegador e em ambientes protegidos e confiáveis. No geral, todos os usuários terão controles robustos e podem desativar a experiência do Sandbox de privacidade a qualquer momento.
Saiba mais sobre os controles de anúncios do Sandbox de privacidade na Central de Ajuda.
Mais informações sobre a API
Saiba mais sobre as APIs de relevância e medição do Sandbox de privacidade:
- Tópicos: geram indicadores para publicidade com base em interesses sem cookies de terceiros ou outros identificadores de usuários que rastreiam indivíduos em sites.
- Protected Audience: selecione anúncios para veicular casos de uso de remarketing e públicos-alvo personalizados, projetados para reduzir o rastreamento de terceiros em sites.
- API Attribution Reporting: relação entre cliques ou exibições de anúncios com conversões. As adtechs podem gerar relatórios de resumo ou de evento.
- Agregação particular: gere relatórios de dados agregados usando informações da Protected Audience e dados de vários sites do armazenamento compartilhado.
- Armazenamento compartilhado: permita acesso ilimitado de gravação ao armazenamento entre sites com acesso de leitura que preserva a privacidade.
- Fenced Frames: incorpore conteúdo em uma página com segurança sem compartilhar dados entre sites.