GLOSSÁRIO

Consentimento e privacidade,
termo a termo

Trinta termos que aparecem em todo projeto de consentimento, das TC strings aos dark patterns, explicados em linguagem simples, com links para os recursos da Clickio que os colocam em prática.

Comece o teste grátis Fale conosco

IAB Europe Transparency & Consent Framework Validated CMP

A confiança de mais de 2.000clientes no mundo todo

CMP (plataforma de gestão de consentimento): Software que exibe um diálogo de consentimento, registra as escolhas dos visitantes, bloqueia os rastreadores até serem permitidos e sinaliza o resultado aos fornecedores de publicidade e analytics. O Clickio Consent é uma CMP certificada pelo Google e registrada no IAB TCF.
String de consentimento (TC string): O registro compacto e codificado das escolhas de consentimento TCF de um visitante, criado pela CMP e lido pelos fornecedores de ad tech pela interface __tcfapi. "TC" significa Transparency & Consent (transparência e consentimento).
IAB TCF (framework Transparency & Consent): O padrão do IAB Europe que define como o consentimento para fornecedores de ad tech é coletado e sinalizado em todo o ecossistema programático. A versão atual é o TCF 2.4.
Global Vendor List (GVL): O registro mantido pelo IAB dos fornecedores que participam do TCF, com suas finalidades e bases legais. É a lista de origem da tela de fornecedores de uma CMP.
Google Additional Consent (lista ATP): O mecanismo complementar do Google para provedores de ad tech não registrados no TCF, sinalizado junto com a TC string como uma string de "consentimento adicional".
Google Consent Mode v2: O mecanismo do Google para informar às suas tags (GA4, Google Ads) com o que o visitante consentiu. Obrigatório para anúncios personalizados no EEE/Reino Unido desde março de 2024; a v2 adicionou os sinais ad_user_data e ad_personalization.
GPP (Global Privacy Platform do IAB): O framework de sinalização do IAB para várias jurisdições, que leva sinais de consentimento e de opt-out de várias regiões (em especial as leis estaduais de privacidade dos EUA) em uma única estrutura.
GDPR: O Regulamento Geral sobre a Proteção de Dados da UE (2018), a lei de privacidade de referência no mundo. Exige uma base legal para o tratamento de dados pessoais; para cookies de rastreamento, essa base é o consentimento. As multas chegam a €20 milhões ou 4% do faturamento global.
Diretiva ePrivacy: A "lei dos cookies" da UE, que de fato exige consentimento para armazenar ou ler informações no dispositivo do usuário. O GDPR define o que é um consentimento válido; a ePrivacy diz quando você precisa dele.
UK GDPR & PECR: A versão do GDPR mantida pelo Reino Unido, mais o PECR, sua implementação da ePrivacy, aplicados pelo ICO. Na prática, semelhante ao regime da UE; formalmente separado.
CCPA / CPRA: A lei de privacidade da Califórnia (alterada pela CPRA): um regime de opt-out em que os consumidores podem recusar a venda/o compartilhamento de informações pessoais, sinalizado na web via GPP; um sinal Global Privacy Control (GPC) vale como pedido de opt-out válido.
GPC (sinal Global Privacy Control): Um sinal no nível do navegador que expressa a preferência de opt-out do usuário, reconhecido legalmente pela lei da Califórnia e por outras leis estaduais dos EUA. As CMPs devem detectá-lo e respeitá-lo onde for exigido.
LGPD: A Lei Geral de Proteção de Dados do Brasil, uma lei no estilo do GDPR que protege as pessoas no Brasil, aplicada pela ANPD com multas de até 2% do faturamento no Brasil (limite de R$ 50 milhões).
Consentimento (como base legal): Nas leis da família do GDPR: uma manifestação de vontade livre, específica, informada e inequívoca. Caixas pré-marcadas, consentimento agrupado e "continuar significa concordar" não passam no teste.
Interesse legítimo: Uma base legal alternativa, em que o tratamento é necessário para interesses que não se sobrepõem aos direitos do titular. Muito restrito para rastreamento; o TCF v2.2 (2023) o removeu das finalidades de personalização de publicidade.
Opt-in vs. opt-out: Regimes de opt-in (GDPR, LGPD, KVKK) exigem consentimento antes do tratamento; regimes de opt-out (leis estaduais dos EUA) permitem o tratamento até o consumidor se opor. CMPs que cobrem várias leis aplicam cada modelo aos visitantes certos.
Primeira camada / segunda camada: As duas etapas de um diálogo de consentimento: o banner inicial com as escolhas principais (primeira camada) e a tela detalhada de preferências com finalidades e fornecedores (segunda camada).
Consentimento granular: Consentimento coletado por finalidade (e por fornecedor), em vez de um único aceite de tudo ou nada. É um requisito de validade nas leis da família do GDPR.
Taxa de consentimento: A parcela de visitantes que consente (total ou parcialmente) ao ver um diálogo: o KPI que liga a UX de consentimento à receita publicitária e à qualidade dos dados.
Registro de consentimento (prova do consentimento): A prova armazenada de uma decisão de consentimento específica: o que foi apresentado, o que foi escolhido e quando. As leis da família do GDPR atribuem ao controlador o ônus de demonstrar o consentimento válido.
Cookie: Um pequeno conjunto de dados que um site armazena no navegador. Cookies próprios pertencem ao próprio site; cookies de terceiros pertencem a outros domínios incorporados na página, o veículo clássico de rastreamento entre sites.
Muro de cookies (cookie wall) / Consent or Pay: Condicionar o acesso ao site ao consentimento. Bloqueios generalizados são amplamente considerados inválidos; o modelo "Consent or Pay" (consentir ou pagar), com uma alternativa paga e sem rastreamento, é a variante que os reguladores europeus estão avaliando atualmente, com condições.
Política de cookies: O documento de divulgação que lista os cookies usados por um site, suas finalidades, durações e fornecedores. Fica precisa automaticamente com um scanner e uma lista de cookies incorporada que se atualiza sozinha.
Scanner de cookies: Um rastreador que visita suas páginas como um navegador e registra os cookies, os itens de armazenamento e os rastreadores que disparam nas páginas visitadas: a base prática para diálogos e políticas precisos.
Orquestração de tags / bloqueio prévio: Garantir que as tags não sejam executadas antes do consentimento: de forma nativa para fornecedores TCF e do Consent Mode, e por bloqueio via atributos de script ou acionadores do gerenciador de tags para todo o resto.
dataLayer: A estrutura JavaScript da qual os gerenciadores de tags leem os eventos. As CMPs enviam para ela o estado do consentimento (na Clickio: eventos clickio_consent_update) para que as tags disparem conforme a escolha do visitante.
Dados pessoais / PII: Qualquer informação relacionada a uma pessoa identificável. Na web, isso inclui IDs de cookies, identificadores de dispositivo e endereços IP, e é por isso que o rastreamento está sujeito às leis de privacidade.
Criação de perfis: Tratamento automatizado que avalia aspectos pessoais (interesses, comportamento, localização), geralmente para segmentar publicidade. Atrai requisitos de consentimento mais rigorosos em várias leis.
DPO (encarregado de proteção de dados): A pessoa responsável por supervisionar a conformidade de uma organização com a proteção de dados. A função é obrigatória para certos controladores no GDPR e em leis análogas.
Dark patterns (padrões enganosos): Designs de interface que empurram os visitantes a consentir: opções de recusa escondidas, botões enganosos, insistência. Os reguladores tratam cada vez mais o consentimento obtido assim como inválido.

Quer a prática, não só o vocabulário? O Clickio Consent implementa tudo isso, com teste grátis de 14 dias em todos os planos pagos.

Conheça os recursos

Do glossário à prática

Coloque a terminologia para trabalhar: configure um consentimento certificado em minutos.

Comece o teste grátis

Consentimento e privacidade,termo a termo

Ir para um termo

Consentimento e privacidade,
termo a termo