Modo de consentimento do Google V2

O Modo de Consentimento do Google V2 é uma versão atualizada do Modo de Consentimento original desenvolvido pelo Google. Como já descrevemos em nosso artigo anterior sobre o Modo de Consentimento, esta ferramenta permite que sites comuniquem as escolhas de consentimento de cookies dos usuários às tags do Google de forma mais eficaz. No entanto, a implementação do Modo de Consentimento do Google V2 é obrigatória para todos os sites que utilizam os serviços do Google desde março de 2024.

Aqui, discutiremos o que há de novo no Modo de Consentimento do Google V2, como ele difere da versão anterior e se há algum impacto no rastreamento do lado do servidor.

O Google adicionou dois parâmetros aos existentes (analytics_storage e ad_storage) no Modo de Consentimento V2:

• ad_user_data: controla se os dados do usuário podem ser enviados ao Google para fins publicitários.
• ad_personalization: controla se a publicidade personalizada (remarketing) pode ser habilitada.

Esses novos parâmetros foram projetados especificamente para aprimorar a privacidade do usuário. As configurações determinam se os dados pessoais são enviados ao Google com base no consentimento do usuário, o que se aplica a serviços como Google Ads, Google Shopping, Google Play, etc.

Mais dois parâmetros que já eram utilizados na versão anterior:

• ad_storage: controla o armazenamento de dados pessoais do usuário para publicidade.

• analytics_storage: gerencia o armazenamento de dados para análise.

O Modo de consentimento do Google OneTrust e Modo de consentimento V2 CookieYes são plataformas comuns de gerenciamento de consentimento usadas para gerenciar esse processo de consentimento.

O Modo de consentimento do Google oferece dois níveis de implementação: Básico e Avançado.

Se um usuário consentir com os cookies, o site se comportará normalmente, disparando todas as tags e coletando todos os dados. No entanto, se um usuário não consentir, nenhum dado será coletado e pings sem cookies não serão enviados. É um pouco simples, mas limita significativamente a coleta de dados quando os usuários não consentem.

Para implementar o Modo de Consentimento Básico, os proprietários de sites precisam:

1. 1.
   Configurar uma Plataforma de Gerenciamento de Consentimento (CMP) para gerenciar o consentimento do usuário.
2. 2.
   Configurar o site para que, quando um usuário rejeitar cookies, as tags do Google Analytics 4 (GA4) ou tags semelhantes não sejam disparadas.
3. 3.
   Integrar um sinalizador de consentimento para comunicar a decisão de consentimento do usuário ao Google.

Ela oferece uma abordagem mais sutil. Mesmo quando os usuários não consentem com os cookies, ela permite que os pings anônimos e sem cookies sejam enviados ao Google para fins de modelagem. Isso permite que os sites recuperem algum nível de dados para o Google Ads e o GA4, mesmo sem o consentimento do usuário.

No Modo de Consentimento Avançado, a implementação envolve:

1. 1.
   Usar um CMP para gerenciamento de consentimento do usuário.
2. 2.
   Configurar seu site para que as tags do Google Analytics 4 ou tags semelhantes não sejam disparadas quando um usuário rejeita cookies.
3. 3.
   O envio de pings sem cookies ao Google para modelagem de dados.

A Lei de Mercados Digitais (DMA) e o Modo de Consentimento V2 do Google estão intimamente interligados, especialmente no contexto das regulamentações de publicidade digital e privacidade de dados. Essa legislação exige que “guardiões” como o Google obtenham consentimento explícito para coletar e usar dados pessoais de cidadãos europeus. Em resposta a essa e outras regulamentações de privacidade, o Google atualizou seu Modo de Consentimento para a versão 2, tornando-o obrigatório para anunciantes que buscam a otimização Google Ads por meio de remarketing e lances automáticos baseados em dados precisos.

Anunciantes e publishers, especialmente no Espaço Econômico Europeu (EEE), devem garantir a conformidade e manter a qualidade de seus dados de audiência e mensuração no Google Ads. Sem a implementação do Modo de Consentimento V2, plataformas de publicidade como Google Ads e GA4 não coletarão dados sobre novos usuários do EEE após março de 2024, impactando significativamente as estratégias e a eficácia da publicidade.

Para usar o Modo de Consentimento V2 do Google, você precisa ter um banner de cookies instalado. Isso significa que você precisa ter, ou obter, um CMP em execução, alinhado aos padrões do Google, rastreamento do lado do servidor, GDPR e a diretiva de privacidade eletrônica. A funcionalidade do Modo de Consentimento V2 depende da linguagem do banner estar em conformidade com os padrões de conformidade do Google. 

Como funciona: quando um usuário consente, o banner de cookies comunica isso ao Google por meio do Modo de Consentimento do Google, permitindo a coleta normal de dados. E vice-versa: se o consentimento for rejeitado, o Google reduz a coleta de dados desses usuários. Nesse cenário, o Google utiliza modelagem de conversão, que usa aprendizado de máquina para inferir conexões entre interações do usuário e conversões.

O Modo de Consentimento do Google é necessário independentemente de você usar o rastreamento do navegador ou do lado do servidor. É um equívoco generalizado que o rastreamento do lado do servidor isenta a necessidade de consentimento do usuário antes do rastreamento, mas isso é incorreto. O consentimento do usuário ainda é necessário mesmo quando o rastreamento ocorre no lado do servidor.

Isso é particularmente relevante no âmbito do Regulamento Geral de Proteção de Dados (RGPD) de rastreamento do lado do servidor e da Diretiva de Consentimento do Usuário da UE, que exigem consentimento explícito e informado para o processamento e manuseio de dados.

Ao integrar o Modo de Consentimento com o rastreamento do lado do servidor, você precisa garantir que o consentimento do usuário seja respeitado tanto no lado do cliente (navegador) quanto no lado do servidor. Isso inclui:

1. 1.
   Configurar o modo de consentimento no Google Tag Manager.
2. 2.
   Passar o consentimento do usuário do GTM da web para o GTM do lado do servidor.
3. 3.
   Configurar tags do lado do servidor para respeitar o estado de consentimento dos usuários, por exemplo, garantindo que os dados enviados para plataformas como o Google Ads respeitem a decisão de consentimento do usuário.

O "Modo de Consentimento Avançado" envolve a transmissão de sinais para os serviços do Google de usuários que não deram consentimento. Essa prática pode aprimorar a qualidade da modelagem de dados para o GA4 e o rastreamento de conversões no Google Ads. No entanto, é fundamental consultar sua equipe jurídica sobre as implicações da coleta de dados de usuários sem o consentimento deles.

Mesmo que essa abordagem seja considerada um risco aceitável, esteja ciente das potenciais consequências para a imagem da marca. Visitantes com mais conhecimento tecnológico podem ter problemas para detectar sinais do Google quando não consentem com o rastreamento. É importante lembrar que o visitante médio pode não compreender completamente as diferenças entre dados pessoais conforme definidos pelo GDPR, os requisitos de consentimento da Diretiva de Privacidade Eletrônica e o conceito mais amplo de "rastreamento".

O Google ainda não divulgou nenhuma documentação oficial sobre o Modo de Consentimento V2. Ainda assim, de acordo com nosso teste recente, eles integraram um novo parâmetro responsável por lidar com o status de consentimento. Trata-se de um novo parâmetro chamado gcd. O GCD está presente em todas as interações com os serviços do Google, independentemente de o Modo de Consentimento estar ativado ou não. Ele também contém informações sobre como o sinal de consentimento foi gerado. Isso permite uma interpretação mais precisa das decisões de consentimento do usuário e ajuda o Google a manter a conformidade com as regulamentações de privacidade em constante evolução. O parâmetro reflete se o consentimento foi concedido ou negado e se foi definido por padrão ou atualizado com base na interação do usuário.

Veja como a string se parece:

• A string começa com 11.
• As letras são os valores de cada um desses consentimentos. E elas formam uma matriz de duas coordenadas: uma que determina se o consentimento é dado ou não e outra que determina se o consentimento é por padrão (quase nunca) ou porque é atualizado (que o usuário aceitou ou rejeitou).
• ad_storage e analytics_storage já existiam antes (são as mesmas informações do parâmetro GSC).
• ad_user_data e ad_personalization são novidades importantes. O primeiro é o consentimento de publicidade e o segundo é o remarketing.
• Diferentes sinais de consentimento são separados por 1.
• A string termina com 5.

Abaixo, você encontra uma tabela com os valores dos sinais:

Exemplos de como o parâmetro gcd pode se parecer:

gcd=11p1p1p1p5

• ad_storage=negado
• analytics_storage=negado
• ad_user_data=negado
• ad_personalisation=negado

gcd=11t1t1t1p5

• ad_storage=concedido
• analytics_storage=concedido
• ad_user_data=concedido
• ad_personalisation=negado

Há duas maneiras de depurar o modo de consentimento v2:

1. Usando o modo de visualização do Google Tag Manager. Abra a aba Consentimento para ver o status de consentimento do evento.

2. Abra o console do site e filtre, por exemplo, solicitações do GA4. Você deverá ver o parâmetro antigo gcs e um novo gcd.

O Modo de Consentimento V2 oferece aos anunciantes e proprietários de sites a flexibilidade de adaptar suas estratégias de coleta de dados com base no consentimento do usuário, equilibrando assim as necessidades duplas de conformidade de privacidade e insights baseados em dados.

O rastreamento do lado do servidor melhora significativamente a precisão e a resiliência dos dados, especialmente quando integrado ao Modo de Consentimento V2. Juntos, eles possibilitam estratégias de dados mais inovadoras e em conformidade.

Recomendamos veemente:

1. 1.
   Verificar se você tem tráfego do EEE.
2. 2.
   Coletar consentimento do usuário para usuários do EEE (por meio de qualquer plataforma de gerenciamento de consentimento).
3. 3.
   Compartilhar os sinais de consentimento coletados do CMP com as ferramentas do Google. Em outras palavras, configure corretamente o Modo de Consentimento v2.
4. 4.
   Se você estiver enviando dados offline para o Google via API, adicione também sinais de consentimento.

E se você tiver outras dúvidas sobre o rastreamento do lado do servidor e o Stape, não hesite em deixar um tíquete.