O que é o Global Privacy Control (GPC)?
O GPC foi concebido para permitir que as pessoas comuniquem uma preferência de oposição automaticamente, em vez de enviar a mesma requisição individualmente em cada site. O sinal pode ser transmitido aos sites por meio de mecanismos técnicos como um cabeçalho de requisição HTTP e APIs do navegador.
Na California Consumer Privacy Act (CCPA), um sinal qualificado de preferência de oposição ativado pelo usuário, como o GPC, deve ser respeitado pelas empresas abrangidas como uma requisição válida de recusa da venda ou do compartilhamento de informações pessoais.
O que significa Global Privacy Control?
O Global Privacy Control é um sinal de preferência de privacidade que permite ao usuário comunicar uma escolha de oposição em todos os sites.
Em vez de visitar um site, localizar suas configurações de privacidade e selecionar manualmente uma opção de oposição, o usuário pode ativar o GPC em um navegador compatível ou em uma extensão de privacidade. Os sites participantes podem detectar o sinal e aplicar a preferência de privacidade correspondente.
A especificação do GPC tem por objetivo facilitar o exercício dos direitos de privacidade em escala. A especificação atual do W3C descreve o GPC como um sinal que comunica a requisição de uma pessoa de não vender nem compartilhar suas informações pessoais e, quando aplicável, de recusar a publicidade direcionada entre contextos.
O GPC também é conhecido como
Como o GPC funciona?
Um fluxo simplificado do GPC é assim:
Ativar
O usuário ativa o GPC em um navegador compatível, em uma extensão de navegador ou em uma ferramenta de privacidade.
Comunicar
O navegador comunica a preferência aos sites que o usuário visita.
Detectar
O site detecta o sinal de GPC.
Determinar
O site determina quais obrigações legais se aplicam com base no contexto do usuário e nas leis de privacidade aplicáveis.
Aplicar
O site aplica a preferência de oposição correspondente, como desativar a venda ou o compartilhamento abrangidos.
Propagar
Os sistemas subsequentes e os terceiros devem receber o estado de privacidade atualizado adequado.
Registrar
A empresa registra ou mantém de outra forma as evidências adequadas de como a requisição foi tratada, quando exigido por seu programa de conformidade.
Portanto, o GPC é mais do que uma configuração visual de privacidade. É uma forma legível por máquina de comunicar a preferência de privacidade de um usuário aos sites.
O que o sinal de GPC realmente informa a um site?
Em geral, o GPC comunica uma preferência de oposição. Ele não é uma declaração completa de todos os direitos de privacidade que um usuário possa ter.
A especificação do W3C distingue especificamente o GPC de outros direitos de privacidade. Por exemplo, o GPC não foi concebido para exercer direitos de exclusão nem todas as possíveis oposições à publicidade ou direitos relativos ao tratamento de dados.
Portanto, uma empresa deve evitar interpretar o GPC como:
"O usuário rejeitou todas as formas de tratamento de dados."
Em vez disso, a empresa deve associar o sinal aos direitos e às atividades de tratamento abrangidos pela lei aplicável.
O GPC e a CCPA
O GPC tem um papel particularmente importante na California Consumer Privacy Act (CCPA).
A Califórnia reconhece um global privacy control ativado pelo usuário como um dos métodos para que os consumidores enviem uma requisição de recusa da venda ou do compartilhamento de informações pessoais. As empresas abrangidas devem respeitar os sinais qualificados de preferência de oposição como requisições válidas.
Isso é especialmente relevante para as empresas cujo tratamento envolve:
- Venda de informações pessoais
- Compartilhamento de informações pessoais
- Publicidade comportamental entre contextos
- Tecnologia de publicidade de terceiros
- Determinadas atividades de rastreamento e publicidade on-line
A California Privacy Protection Agency também descreve os sinais de preferência de oposição como uma forma de os usuários comunicarem automaticamente uma requisição de oposição por meio de uma configuração ou extensão do navegador.
O GPC é obrigatório na CCPA?
Para as empresas abrangidas pelos requisitos de oposição aplicáveis da CCPA, um sinal qualificado de GPC ou outro sinal válido de preferência de oposição deve ser respeitado quando atender aos requisitos aplicáveis.
Isso não significa que todos os sites de todas as jurisdições devam implementar o GPC exatamente da mesma forma.
A exigência legal depende de fatores como:
- Se a empresa está sujeita à lei de privacidade pertinente
- Se a empresa realiza atividades abrangidas pelo direito de oposição
- A jurisdição do usuário e a lei aplicável
- Se o sinal atende aos requisitos legais aplicáveis
- Se o sinal está sendo usado para a finalidade reconhecida por essa lei
Para as empresas e os consumidores da Califórnia, no entanto, o GPC é um importante mecanismo técnico para exercer o direito da CCPA de recusar a venda ou o compartilhamento.
O GPC e a CPRA
A California Privacy Rights Act (CPRA) alterou a CCPA e ampliou as proteções de privacidade da Califórnia.
A CPRA não criou uma lei de privacidade completamente separada da CCPA. Em vez disso, alterou o marco existente da CCPA e acrescentou direitos e requisitos adicionais.
O GPC é relevante para o marco de oposição da CCPA/CPRA porque a Califórnia reconhece os sinais qualificados de preferência de oposição como um mecanismo para comunicar a requisição do consumidor de recusar a venda ou o compartilhamento.
O GPC e a publicidade comportamental entre contextos
O GPC é particularmente relevante para a publicidade comportamental entre contextos.
Em geral, a publicidade comportamental entre contextos envolve o uso de informações pessoais obtidas da atividade de um consumidor em diferentes empresas, sites, aplicativos ou outros contextos para direcionar anúncios.
Nas regras de privacidade da Califórnia, os consumidores têm o direito de recusar a venda ou o compartilhamento de informações pessoais, inclusive o compartilhamento associado à publicidade comportamental entre contextos.
Portanto, uma implementação em conformidade deve considerar como um sinal de GPC afeta:
- Pixels de publicidade
- Sistemas de retargeting
- Tags de publicidade em redes sociais
- Ferramentas de construção de audiências
- Plataformas de publicidade de terceiros
- Identificadores entre sites
- Cookies de publicidade
- Compartilhamento de dados com parceiros de publicidade
O GPC substitui um banner de cookies?
Não.
O GPC não substitui automaticamente um banner de consentimento.
Um banner de cookies e o GPC atendem a fluxos de privacidade diferentes:
Banner de cookies
Um banner de cookies pode solicitar consentimento.
Central de preferências
Uma central de preferências pode permitir que os usuários alterem suas escolhas.
GPC
O GPC pode comunicar automaticamente uma preferência de oposição aplicável.
CMP
Uma CMP pode interpretar e aplicar esses sinais em todo o site.
Dependendo das jurisdições e das atividades de tratamento envolvidas, um site pode precisar de vários desses mecanismos em conjunto.
GPC x "Do Not Sell or Share My Personal Information"
Um site sujeito aos requisitos de oposição da Califórnia pode oferecer um link "Do Not Sell or Share My Personal Information" ou outro mecanismo qualificado de escolha de privacidade.
O GPC oferece outra forma de o usuário comunicar a preferência de oposição pertinente.
As orientações da Califórnia explicam que as empresas sujeitas aos requisitos de oposição aplicáveis devem respeitar os sinais qualificados de preferência de oposição e, ao mesmo tempo, em geral oferecer aos consumidores uma forma de exercer esse direito diretamente no site.
Portanto, o GPC deve ser tratado como parte de um sistema mais amplo de escolhas de privacidade, e não como substituto de todos os demais mecanismos de privacidade voltados ao consumidor.
GPC x sinais de preferência de oposição
Sinal de preferência de oposição é o conceito mais amplo.
O GPC é um exemplo de sinal ativado pelo usuário capaz de comunicar uma preferência de privacidade aos sites.
A California Privacy Protection Agency usa o termo sinal de preferência de oposição (OOPS) para mecanismos que permitem ao consumidor comunicar automaticamente uma requisição de oposição.
Como um site detecta o GPC?
No plano técnico, o GPC pode ser comunicado por mecanismos da web que incluem:
- O cabeçalho de requisição HTTP Sec-GPC
- A propriedade do navegador navigator.globalPrivacyControl
A especificação de GPC do W3C define o sinal e seu uso para comunicar as preferências de oposição aplicáveis.
Uma plataforma de privacidade ou CMP pode inspecionar o sinal recebido e traduzi-lo em um estado interno de privacidade.
Por exemplo:
- GPC detectado
- preferência de oposição aplicável registrada
- venda/compartilhamento abrangidos desativados
- rastreadores e integrações pertinentes atualizados
O comportamento exato de aplicação deve depender dos requisitos legais aplicáveis e da arquitetura de privacidade da empresa.
O GPC bloqueia cookies?
Não por si só.
O GPC é um sinal, não um bloqueador universal de rastreadores.
Detectar o GPC não garante automaticamente que:
- Todos os cookies sejam excluídos
- Todos os scripts sejam bloqueados
- Todas as plataformas de publicidade parem de tratar dados
- Os dados coletados anteriormente sejam apagados
- Todos os recursos de analytics sejam desativados
- Todas as requisições a terceiros desapareçam
Um site precisa de uma camada de aplicação que traduza o sinal de GPC em ações técnicas adequadas.
Por exemplo, uma CMP pode usar o sinal para:
- Desativar scripts de publicidade
- Impedir o compartilhamento abrangido com terceiros
- Suprimir pixels de publicidade
- Atualizar os estados de consentimento ou de privacidade
- Restringir os dados enviados aos fornecedores subsequentes
- Atualizar uma central de preferências de privacidade
- Manter evidências da requisição
O GPC significa "não rastrear"?
Não exatamente.
O GPC costuma ser descrito como um mecanismo global de oposição, mas não deve ser tratado como um comando genérico de "desligar todo tipo de rastreamento".
O efeito jurídico do GPC depende da lei aplicável e da atividade de tratamento.
A especificação do W3C observa especificamente que o GPC não foi concebido para exercer todos os direitos de privacidade nem todas as possíveis oposições à publicidade.
Essa distinção é importante porque:
O GPC se aplica no GDPR?
O GPC não é, por si só, um substituto do consentimento do GDPR.
A especificação do GPC descreve o uso potencial do sinal em contextos do GDPR, inclusive para comunicar determinadas requisições relativas à venda ou ao compartilhamento de dados pessoais e aos direitos aplicáveis. No entanto, as organizações não devem presumir que detectar o GPC satisfaz automaticamente todas as obrigações do GDPR ou substitui a análise jurídica exigida para uma determinada atividade de tratamento.
Para os sites abrangidos pelo GDPR, as empresas ainda podem precisar de mecanismos para:
- Consentimento válido
- Revogação do consentimento
- Consentimento prévio quando exigido
- Controles de cookies e rastreadores
- Avisos de privacidade
- Direitos dos titulares de dados
- Gestão de bases legais
- Gestão de fornecedores
- Registros de tratamento
O GPC e as leis estaduais de privacidade dos EUA
O GPC é cada vez mais relevante além da Califórnia porque várias leis estaduais de privacidade dos EUA incluem mecanismos de sinais universais ou de preferência de oposição.
No entanto, os requisitos legais exatos variam conforme o estado.
Portanto, um site que opere em várias jurisdições dos EUA deve evitar implementar uma regra simplista como:
"Se o GPC estiver presente, bloqueie tudo."
Em vez disso, o site deve usar regras sensíveis à jurisdição que determinem:
- Qual lei se aplica
- Qual direito do consumidor está sendo exercido
- Quais atividades de tratamento estão abrangidas
- Quais fornecedores ou sistemas devem ser restringidos
- Se é necessária interação adicional do usuário
- Como a preferência deve ser armazenada e respeitada
O GPC e as plataformas de gestão de consentimento
Uma plataforma de gestão de consentimento (CMP) pode atuar como a camada de aplicação entre o sinal de GPC e a pilha tecnológica de um site.
Um fluxo típico é:
- Navegador
- sinal de GPC
- CMP
- motor de regras de privacidade
- rastreadores/fornecedores
- estado de privacidade
Uma CMP madura deve ser capaz de:
- Detectar o GPC
- Determinar as regras jurisdicionais aplicáveis
- Associar o GPC ao estado de privacidade adequado
- Aplicar a preferência resultante
- Impedir ou restringir os rastreadores pertinentes
- Comunicar o estado às integrações
- Oferecer controles de gestão de preferências
- Manter evidências adequadas
Isso torna o GPC complementar a uma CMP, e não uma alternativa a ela.
O GPC e os rastreadores de terceiros
O GPC se torna especialmente importante quando um site usa tecnologias de terceiros para:
- Publicidade
- Retargeting
- Criação de audiências
- Publicidade em redes sociais
- Analytics entre sites
- Enriquecimento de dados
- Automação de marketing
Simplesmente detectar o GPC não é suficiente.
O site deve verificar se as tecnologias de terceiros pertinentes realmente respondem ao estado de privacidade resultante.
Por exemplo, uma empresa pode detectar o GPC corretamente e, ainda assim, enviar identificadores de publicidade a um terceiro. Nessa situação, o sinal está sendo recebido, mas não está sendo efetivamente aplicado.
Checklist de implementação do GPC
As empresas que implementam o GPC devem considerar o checklist a seguir:
Detectar o sinal
Confirme que o site consegue identificar de forma confiável as preferências de GPC recebidas.
Determinar a lei aplicável
Use a jurisdição e o contexto de tratamento para determinar o que o sinal significa para o visitante.
Associar o sinal a um estado de privacidade
Defina exatamente o que acontece quando o GPC está presente.
Interromper a venda ou o compartilhamento aplicáveis
Garanta que o compartilhamento de dados e as atividades de publicidade abrangidos sejam restringidos conforme exigido.
Controlar as tecnologias de terceiros
Revise as integrações de publicidade, retargeting, analytics, redes sociais e provedores de dados.
Atualizar a plataforma de consentimento/privacidade
Garanta que a CMP ou a central de preferências de privacidade reflita o estado do usuário.
Preservar evidências adequadas
Mantenha registros que demonstrem como as preferências de privacidade foram detectadas e aplicadas, quando cabível.
Testar repetidamente
Teste o GPC com:
- Cookies de publicidade
- Pixels de marketing
- Tags de analytics
- Scripts de retargeting
- Requisições a terceiros
- Integrações do lado do servidor
- Sistemas de gestão de consentimento
Testar em diferentes jurisdições
Não presuma que o mesmo comportamento de GPC é juridicamente adequado para todos os visitantes.
Manter os avisos de privacidade alinhados
Sua política de privacidade e sua central de preferências devem explicar com precisão como as requisições de oposição são tratadas.
Erros comuns na implementação do GPC
Detectar o GPC e não fazer nada
Um sinal que é apenas registrado em log, mas não altera o estado de privacidade aplicável, não proporciona uma aplicação efetiva.
Tratar o GPC como um bloqueador de cookies
O GPC comunica uma preferência de privacidade. Sua pilha tecnológica ainda precisa aplicar a preferência resultante.
Tratar o GPC como recusa universal de consentimento
O GPC não equivale a rejeitar todas as finalidades de tratamento.
Ignorar os sistemas de terceiros
Seu site próprio pode responder corretamente enquanto os fornecedores de publicidade e analytics continuam recebendo informações abrangidas.
Presumir que uma única regra funciona em todos os lugares
As leis de privacidade variam entre as jurisdições. Um site global precisa de regras que considerem essas diferenças.
Remover a interface de escolha de privacidade
O GPC não elimina necessariamente a necessidade de outros mecanismos de privacidade exigidos e voltados ao consumidor.
Deixar de testar após a implantação
Uma configuração de CMP pode detectar o GPC enquanto um gerenciador de tags, uma integração do lado do servidor ou um fornecedor continua tratando dados de forma incorreta.
O GPC e o ConsentX
O ConsentX pode usar o GPC como parte de um fluxo mais amplo de preferências de privacidade e gestão de consentimento.
Uma implementação prática do ConsentX pode:
Detectar o GPC
Aplicar o estado de privacidade correspondente do visitante
Aplicar as regras pertinentes de rastreadores e fornecedores
Coordenar o GPC com as regras regionais de privacidade
Integrar-se à gestão de consentimento e preferências
Ajudar a impedir atividades de publicidade não autorizadas
Manter evidências de consentimento e preferências
Oferecer uma camada auditável de gestão de privacidade
O princípio fundamental é que a detecção do GPC deve levar à aplicação, e não apenas à detecção.
GPC x CMP
| GPC | CMP |
|---|---|
| Comunica a preferência de privacidade de um usuário | Gerencia preferências de privacidade e consentimento |
| Sinal controlado pelo navegador/usuário | Software controlado pelo site |
| Comunica principalmente preferências de oposição | Pode gerenciar vários estados de consentimento e oposição |
| Funciona em todos os sites participantes | Em geral, é configurada para um site ou uma organização específica |
| Não se aplica por si só | Pode aplicar regras em tags e fornecedores |
| Não substitui todos os direitos de privacidade | Pode oferecer um fluxo mais amplo de gestão de privacidade |
Portanto, o GPC e uma CMP funcionam bem em conjunto.
GPC x Google Consent Mode
O GPC e o Google Consent Mode resolvem problemas diferentes.
O GPC comunica a preferência de privacidade de um usuário a um site.
O Google Consent Mode comunica os estados de consentimento pertinentes às tags e aos serviços compatíveis do Google, para que seu comportamento possa se ajustar de acordo com esses estados.
Portanto, um site pode usar os dois:
- GPC
- CMP/regras de privacidade
- estado de privacidade aplicável
- Google Consent Mode e outros controles de fornecedores
Isso é particularmente importante para sites que operam tecnologias de publicidade e analytics em várias jurisdições.
O GPC torna um site conforme em privacidade?
Não.
Implementar o GPC é uma parte importante da conformidade de privacidade para as empresas sujeitas a leis que reconhecem os sinais aplicáveis de preferência de oposição, mas isso, por si só, não torna um site conforme.
Um programa completo de privacidade também pode exigir:
- Mecanismos adequados de consentimento
- Avisos de privacidade
- Controles de cookies e rastreadores
- Fluxos para os direitos dos titulares de dados
- Gestão de fornecedores
- Controles de retenção de dados
- Medidas de segurança
- Minimização de dados
- Registros e evidências
- Regras regionais de privacidade
- Gestão das preferências dos consumidores
Portanto, o GPC deve ser tratado como um componente de uma arquitetura mais ampla de conformidade de privacidade.
Principais conclusões
- O Global Privacy Control (GPC) é um sinal de privacidade em nível de navegador ou de extensão de navegador.
- Ele comunica aos sites uma preferência de oposição aplicável.
- A Califórnia reconhece os sinais qualificados de GPC como requisições válidas de oposição no marco da CCPA.
- O GPC é particularmente relevante para a venda, o compartilhamento e a publicidade comportamental entre contextos.
- O GPC não é o mesmo que consentimento de cookies.
- O GPC não bloqueia automaticamente todos os cookies ou rastreadores.
- O GPC não substitui uma CMP.
- O GPC não exerce todos os direitos de privacidade possíveis.
- As empresas devem associar o GPC às regras de privacidade específicas de cada jurisdição e aplicar o estado resultante nas tecnologias pertinentes.
- Uma conformidade efetiva com o GPC exige testar não apenas o sinal em si, mas também os rastreadores, fornecedores, sistemas de publicidade e fluxos de dados subsequentes.
- O GPC é melhor implementado como parte de uma arquitetura mais ampla de privacidade e gestão de consentimento.
Transforme a detecção do GPC em aplicação
O princípio fundamental é que a detecção do GPC deve levar à aplicação, e não apenas à detecção. O ConsentX pode usar o GPC como parte de um fluxo mais amplo de preferências de privacidade e gestão de consentimento: detectando o sinal, aplicando o estado de privacidade correspondente do visitante, aplicando as regras pertinentes de rastreadores e fornecedores e mantendo evidências das preferências.
Termos relacionados
Marco de privacidade da Califórnia que rege os direitos de privacidade dos consumidores, incluindo os direitos de oposição.
Um mecanismo técnico para comunicar a preferência de oposição de um consumidor.
Publicidade baseada em informações pessoais obtidas da atividade em diferentes empresas ou contextos.
Software usado para gerenciar consentimento e preferências de privacidade.
O processo de obter e gerenciar as escolhas dos usuários sobre cookies e tecnologias relacionadas.
Obter o consentimento exigido antes de ativar o tratamento não essencial ou os rastreadores aplicáveis.
O marco do Google para comunicar os estados de consentimento pertinentes às tags compatíveis do Google.
Um mecanismo de escolha de privacidade da Califórnia associado ao direito de oposição da CCPA.
Uma interface por meio da qual os usuários podem rever ou alterar as escolhas de privacidade aplicáveis.