Por que o consentimento em CTV é diferente

As experiências de consentimento na web e no mobile partem de uma suposição comum: o usuário consegue ler facilmente textos pequenos, tocar em controles precisos e rolar a tela. Uma interface de usuário a 3 metros de distância, operada por um controle remoto com D-pad, quebra todas essas suposições. Isso tem consequências diretas para o design de consentimento:

• Digitar é caro. Usuários não conseguem inserir confortavelmente informações em texto longo, o que limita o nível de personalização que você pode esperar.
• Dispositivos multiusuário são a norma. Uma única TV pode ser compartilhada por adultos e crianças, sem uma forma confiável de saber quem está assistindo naquele momento.
• Identificadores persistentes limitados. Os identificadores variam por plataforma: Roku usa RIDA, Amazon Fire TV usa um Fire Advertising ID, Android TV expõe um Advertising ID, tvOS restringe fortemente a identificação. Todos podem ser redefinidos, e vários podem ser desativados por completo.
• Restrições do contêiner de apps. A maioria das plataformas de CTV executa apps em um sandbox que limita o que um CMP pode injetar, qual armazenamento pode usar e qual chrome de interface está disponível.

Quais leis de privacidade realmente se aplicam

Não existe uma lei de privacidade específica para CTV, o que significa que apps de CTV e SSPs são regidos pelos frameworks gerais que já cobrem serviços digitais:

• GDPR e ePrivacy na UE e no Reino Unido — aplicam-se sempre que um app de CTV grava armazenamento no dispositivo ou lê informações dele, incluindo o advertising ID.
• CCPA / CPRA na Califórnia, que tratam identificadores de dispositivo e histórico de visualização como informações pessoais e concedem direitos de opt-out para "venda" e "compartilhamento" desses dados.
• LGPD no Brasil, PIPL na China e DPDP Act na Índia, todos aplicáveis a espectadores de CTV da mesma forma que a usuários da web.
• COPPA nos Estados Unidos, particularmente relevante para apps de CTV voltados à família e qualquer inventário em que exista uma crença razoável de que crianças estejam assistindo.

Nenhuma dessas leis isenta CTV, e nenhuma aceita "é uma TV" como justificativa para pular o consentimento. A questão não é se deve coletar consentimento — é como coletá-lo de forma que os usuários consigam, de fato, concluir o processo usando um controle remoto.

O framework do IAB Tech Lab para consentimento em CTV

O IAB Tech Lab publicou especificações que tornam a monetização programática em CTV compatível com consentimento. As partes mais importantes são:

• Global Privacy Platform (GPP) — o sucessor das strings TCF e USP, projetado desde o início para representar múltiplas jurisdições em um único sinal de consentimento e trafegar corretamente em requisições de lance server-side.
• OpenRTB 2.6 e posteriores — inclui campos para passagem de strings GPP, flags de categorias sensíveis e o loggedInState do usuário, para que os compradores respeitem o consentimento no momento do leilão.
• App-ads.txt e sellers.json — essenciais para autenticação de inventário em um canal em que fraude e deturpação são comuns, e indiretamente relevantes porque os compradores cada vez mais se recusam a dar lances em inventário de CTV sem um sinal de consentimento verificável anexado.

Se o seu stack de monetização em CTV não fala GPP ou não passa uma string de consentimento na requisição de lance, muitos DSPs simplesmente vão descartar a impressão em vez de correr o risco de comprar sem uma base legal.

Como desenhar uma experiência de consentimento em CTV que realmente funcione

Um bom consentimento em CTV é, antes de tudo, um problema de UX e, em segundo lugar, um problema jurídico. Alguns princípios que funcionam de forma consistente na prática:

1. Mostre o aviso uma vez, logo no início. Apresente o aviso de privacidade no primeiro lançamento, antes de qualquer chamada de anúncio, e não escondido nas configurações.
2. Use alvos grandes, amigáveis ao controle remoto. Dois ou três botões, cada um com pelo menos um quarto da largura da tela, com estados de foco de alto contraste que funcionem bem com navegação via D-pad.
3. Ofereça uma opção real de "rejeitar" no mesmo nível de "aceitar". Esconder o rejeitar em um submenu é um dark pattern clássico e já gerou ações de fiscalização na web — os reguladores não vão dar passe livre para CTV.
4. Suporte confirmação por voz quando a plataforma oferecer. Em dispositivos com Alexa, Google Assistant e Siri, a confirmação por voz costuma ser a forma mais acessível de dar consentimento.
5. Forneça uma tela persistente de preferências acessível a partir do menu principal em, no máximo, dois cliques.
6. Nunca condicione o acesso ao conteúdo ao consentimento. Camadas com anúncios podem ser condicionadas à aceitação de publicidade, mas a escolha entre um plano pago e um gratuito precisa ser genuinamente significativa — não uma paywall disfarçada de banner de cookies.

Server-Side Ad Insertion e a cadeia de consentimento

A maior parte do inventário de CTV de alta qualidade é entregue por meio de server-side ad insertion (SSAI), em que o anúncio é inserido no vídeo nos servidores do publisher e o dispositivo do usuário final nunca chama diretamente um ad server. SSAI cria uma cadeia de consentimento que precisa ser tratada com cuidado:

• O app coleta o consentimento no dispositivo e gera uma string GPP.
• A string GPP é passada para o fornecedor de SSAI como parte da inicialização da sessão.
• O fornecedor de SSAI encaminha a string para o ad server ou SSP em cada requisição upstream.
• A SSP inclui a string em requisições de lance OpenRTB para os compradores.

Qualquer quebra nessa cadeia — um campo ausente, uma string em cache desatualizada, um fornecedor de SSAI que não encaminha o GPP — faz com que o comprador downstream esteja, na prática, comprando às cegas. Em jurisdições sob GDPR, isso é um risco jurídico para todos os participantes da cadeia.

Crianças e CTV

O canal de CTV é amplamente utilizado por famílias, e reguladores veem com muita reserva o rastreamento em telas em que crianças provavelmente são espectadoras. Salvaguardas práticas incluem dar suporte a modos infantis em nível de plataforma, oferecer uma experiência de anúncios apenas contextuais para conteúdo infantil e garantir que qualquer app coberto por COPPA opere um pipeline de consentimento e seleção de anúncios totalmente separado do público geral. A FTC já demonstrou repetidamente que tratar "não sabíamos que era uma criança" como defesa é frágil quando o conteúdo claramente tem como alvo crianças.

O que publishers de CTV devem fazer agora

1. Audite o seu sinal de consentimento atual. Confirme se o seu app de CTV realmente gera uma string de consentimento e se ela chega à SSP em todas as requisições de lance. Muitos publishers descobrem, ao inspecionar, que dependem de uma string padrão "1YNN" ou vazia.
2. Adote GPP. Strings apenas TCF ou apenas USP já não são suficientes para inventário multijurisdição. Migre para GPP para que um único sinal cubra UE, Reino Unido, leis estaduais dos EUA e frameworks emergentes.
3. Redesenhe a experiência de primeiro lançamento em torno de uma interface de consentimento amigável ao controle remoto antes de enviar a próxima atualização do app.
4. Documente sua cadeia de consentimento de ponta a ponta, do app passando por SSAI até o comprador. Reguladores já começaram a pedir esse diagrama explicitamente.
5. Treine sua equipe de ad ops para reconhecer qual inventário está consentido e qual não está, para que possam oferecer alternativas apenas contextuais quando o sinal de consentimento estiver ausente.

Conclusão

CTV não é uma zona livre de privacidade, e a suposição de que "ninguém regula TV" já está errada em todos os grandes mercados. A boa notícia é que os blocos de construção — GPP, OpenRTB 2.6, encaminhamento de consentimento compatível com SSAI e padrões de UX amigáveis ao controle remoto — já existem. Os publishers que os adotarem cedo serão aqueles que continuarão vendendo inventário premium de CTV quando os compradores começarem a recusar todo o resto. A tela da sala de estar é a próxima fronteira da gestão de consentimento, e os operadores que a tratarem dessa forma vão capturar os investimentos em mídia quando o restante do mercado alcançar.