Dois avisos, duas leis diferentes

Abre um jogo móvel na UE num iPhone e podes ver dois pedidos de permissão seguidos: o aviso App Tracking Transparency (ATT) da Apple a pedir para te "rastrear", e um formulário de consentimento RGPD a perguntar sobre anúncios personalizados e tratamento de dados. Os jogadores assumem que são a mesma coisa. Não são, e confundi-los é como os editores acabam por ficar em incumprimento ou a deixar dinheiro em cima da mesa.

O ATT é a política de plataforma da Apple. O RGPD é lei europeia. Uma é imposta pela revisão da App Store; a outra, pelas autoridades de proteção de dados com poder para aplicar coimas multimilionárias em euros. Podes cumprir uma e ainda assim violar a outra.

O que o App Tracking Transparency realmente regula

O ATT controla o acesso ao IDFA (Identifier for Advertisers) e, de forma mais ampla, qualquer rastreamento que ligue a atividade de um utilizador entre aplicações e sites pertencentes a outras empresas. Se um jogador tocar em "Pedir à app para não rastrear", a tua aplicação não pode aceder ao IDFA e não deve rastreá-lo através das propriedades de outras empresas.

• É um aviso binário, definido pela Apple — não podes reestilizar o seu texto.
• Aplica-se no iOS independentemente de onde o utilizador vive.
• Regula o rastreamento entre aplicações, não toda a publicidade.

O que o consentimento RGPD realmente regula

O RGPD trata da base legal para o tratamento de dados pessoais. A publicidade personalizada no EEE exige geralmente consentimento livre, específico e informado — recolhido através de uma CMP, expresso no quadro IAB TCF e revogável a qualquer momento.

• Aplica-se a utilizadores no EEE e no Reino Unido independentemente da plataforma do dispositivo — iOS e Android.
• Abrange muito mais do que um único identificador de publicidade: a análise, a construção de audiências e a partilha de dados estão todas abrangidas.
• O consentimento tem de ser auditável; "presumimos que sim" não é uma defesa.

Por que precisas de ambos, e em que ordem

Para um jogador do EEE no iOS, ambos os regimes se aplicam em simultâneo. A sequência amplamente recomendada é mostrar primeiro o formulário de consentimento RGPD e depois o aviso ATT. A lógica: o consentimento RGPD é a base legal, e o aviso da Apple é uma barreira de plataforma sobreposta. Se um utilizador recusar o consentimento RGPD, há poucos motivos para sequer pedir o ATT, porque não tens base legal para rastrear, independentemente do que a Apple permitiria.

Concretamente, um fluxo de arranque limpo tem este aspeto:

• Solicita o consentimento RGPD através do teu formulário CMP / UMP.
• Se o consentimento for concedido, solicita a autorização ATT.
• Inicializa os SDK de anúncios com aquilo que a interseção de ambas as respostas permitir.

A interseção é a palavra crucial. Os anúncios personalizados exigem tanto o consentimento RGPD como a autorização ATT no iOS. Se faltar qualquer um, serves inventário não personalizado.

O que está em jogo nas receitas

Cada aviso recusado faz descer o teu eCPM. Um utilizador que concede o consentimento RGPD mas recusa o ATT ainda pode receber anúncios personalizados a partir de sinais contextuais e de origem primária, mas perde a segmentação baseada no IDFA. Um utilizador que recusa ambos vê apenas anúncios não personalizados. Compreender estes níveis permite-te prever as receitas com honestidade e otimizar os avisos que consegues influenciar — o momento, o texto e o pré-aviso do formulário RGPD — em vez de lutar contra a caixa de diálogo fixa da Apple.

Gerir tudo num só lugar

Fazer malabarismo com o estado do ATT, as strings de consentimento TCF e os sinais do Google Consent Mode no iOS, no Android e nas tuas propriedades web manualmente não é escalável. O FlexyConsent centraliza o registo de consentimento, emite os sinais corretos de TCF e do Consent Mode v2 para a tua stack de anúncios e análise, e reporta as taxas de aceitação por plataforma e por região. Vês exatamente onde o consentimento — e a receita — está a ser perdido, e mantens um único rasto pronto para auditoria em cada superfície que um jogador toca.

Principais conclusões

• O ATT é a política de plataforma da Apple sobre rastreamento entre aplicações; o RGPD é a lei da UE sobre o tratamento de dados pessoais.
• Os utilizadores de iOS no EEE precisam de ambos — mostra primeiro o formulário de consentimento RGPD e depois o ATT.
• Os anúncios personalizados no iOS exigem a interseção: consentimento RGPD E autorização ATT.
• Centralizar os sinais de consentimento protege a conformidade e torna visíveis os níveis de receita perdida.