A versão em uma frase
A Califórnia dá às pessoas o direito de impedir que empresas vendam ou compartilhem suas informações pessoais. O detalhe é que, sob a CPRA, comportamentos comuns de ad tech contam como venda ou compartilhamento mesmo quando nenhum dinheiro muda de mãos. Carregar um pixel de publicidade que repassa identificadores a um terceiro normalmente é um compartilhamento. É por isso que um controle de Do Not Sell or Share, sozinho, não basta se as suas tags continuam disparando no carregamento da página.
O que conta como venda ou compartilhamento
Uma venda é divulgar informações pessoais a um terceiro em troca de dinheiro ou de outro valor. Um compartilhamento é divulgá-las para publicidade comportamental entre contextos, que é o nome técnico do retargeting e da maior parte da publicidade programática. IDs de cookies, identificadores de dispositivo e os dados que um pixel coleta são informações pessoais. Portanto, um pixel da Meta, uma tag do Google Ads ou uma tag do LinkedIn Insight que roda antes de o visitante fazer opt-out é exatamente o padrão com o qual os reguladores se importam.
O que o seu site realmente precisa ter
- Um link claro e visível de Do Not Sell or Share, ou o controle combinado Your Privacy Choices, acessível de todas as páginas.
- Reconhecimento do sinal Global Privacy Control. Sob a CPRA, um sinal de GPC vindo do navegador precisa ser tratado como um opt-out válido, automaticamente, sem cliques extras.
- Uma forma de realmente interromper o compartilhamento, o que significa segurar as tags de publicidade e de compartilhamento até que a preferência de opt-out seja conhecida, e não apenas registrar uma escolha depois que as tags já rodaram.
- Um caminho para tratar solicitações de direitos do consumidor de saber, excluir e corrigir, dentro dos prazos legais.
- Limites ao uso de informações pessoais sensíveis quando um consumidor os solicitar.
Opt-out, não opt-in
A CCPA é um regime de opt-out, ao contrário do GDPR, que é de opt-in. Você não precisa de um banner de consentimento antes do analytics na Califórnia como precisa na UE. O que você precisa é tornar o opt-out fácil, respeitar o GPC e garantir que, uma vez que alguém faça opt-out, a venda e o compartilhamento realmente parem.
Como checar o seu próprio site
Abra a sua página inicial como um visitante novo e observe o que carrega. Se tags de publicidade ou de redes sociais disparam antes de qualquer opt-out, e não existe link de Do Not Sell or Share nem tratamento de GPC, essa é a lacuna a fechar primeiro. Você pode fazer isso em segundos com o scanner gratuito de CCPA e CPRA, que sinaliza tags de publicidade e de compartilhamento disparando no carregamento e verifica a existência de um link de Do Not Sell. Para um inventário mais amplo de todos os rastreadores da página, use o scanner de cookies.
Como a ConsentX ajuda
A ConsentX lê o sinal Global Privacy Control de forma nativa e aplica o opt-out automaticamente, oferece um controle de preferência de Do Not Sell or Share e segura as tags de venda e compartilhamento até que a preferência seja resolvida. Ela também traz um fluxo de DSAR com o cronômetro de 45 dias da CCPA, para que solicitações de direitos não escapem. Saiba mais na página de conformidade com a CCPA ou comece gratuitamente.