4 mudanças importantes do Google em relação à privacidade e aos dados de aplicativos, incluindo um novo 'IDFV' para Android

Um recurso de proteção contra roubo de identidade (IDFV) no Android? Proteções para crianças e famílias? Limitações no uso de identificadores permanentes de dispositivos? Rótulos nutricionais de privacidade de aplicativos? E uma opção para desativar a personalização de anúncios que, como a opção " Limitar rastreamento de anúncios" nos tempos antigos do iOS 13, zera seu identificador de publicidade?

Sim.

Bem, mais ou menos.

O Google acaba de anunciar uma série de atualizações de segurança que os aplicativos têm 30 dias para implementar, sob pena de sofrerem algum tipo de sanção não especificada. Várias delas já eram conhecidas ou haviam sido alvo de rumores, mas pelo menos duas são novas e interessantes.

1. A limitação do rastreamento de anúncios no Android agora realmente limita o rastreamento de anúncios

Sabíamos disso e relatamos recentemente. O interruptor de personalização de anúncios on-off do Google’s — sua versão do antigo Limit Ad Tracking da Apple — até agora dependia essencialmente do sistema de honra. Desativar a personalização de anúncios não redefinia realmente o identificador.

Como escrevi há um mês:

No passado, o Google basicamente dependia do sistema de confiança: se um usuário do Android optasse por não receber anúncios personalizados, o identificador de publicidade ainda estaria disponível caso um fornecedor de tecnologia de anúncios o solicitasse.

A razão era simples: o identificador de anúncios Android, AAID/GAID, também é usado para análise, detecção de fraude, atribuição e mais. Mas ainda era estranho. Agora, desativar a personalização definirá o GAID como uma sequência de zeros. Significando que você não pode usá-lo, mesmo que queira. (A propósito, verificamos: isso vai impactar apenas cerca de 2% dos dispositivos globalmente.)

Isso, obviamente, deixa uma lacuna. Então, há um mês, o Google prometeu um novo identificador e agora cumpriu essa promessa: o ID do conjunto de aplicativos.

2. ID do aplicativo: o novo ID do Android?

Não estamos afirmando que seja o IDFV, mas o novo identificador de dispositivo Android, o App Set ID, apresenta uma semelhança notável com o IDFV. Trata-se de um identificador comum a todos os aplicativos instalados por um usuário, provenientes do mesmo desenvolvedor. E destina-se a fornecer insights não relacionados a anúncios, também do mesmo desenvolvedor.

Como diz:

Para casos de uso como análises ou prevenção de fraudes em um determinado dispositivo, pode ser necessário correlacionar o uso ou as ações em um conjunto de aplicativos pertencentes à sua organização. Os Serviços do Google Play oferecem uma opção que respeita a privacidade, chamada ID do conjunto de apps.

Não funciona com aplicativos instalados por fora da loja oficial ou com aplicativos de outras lojas ou mercados de aplicativos. Requer os serviços do Google Play no dispositivo e uma conta de desenvolvedor reconhecida pelos serviços do Google Play. Tem longa duração, mas não é permanente: será redefinido ao restaurar as configurações de fábrica do dispositivo e, se não for acessado em 13 meses, desaparecerá.

Mas não crie muitas ideias:

O ID do aplicativo não pode ser usado para personalização ou medição de anúncios.

O Google proíbe explicitamente o uso disso para publicidade. Serve apenas para análises, prevenção de fraudes e — presumo — quaisquer outros casos de uso não infringentes que os editores possam imaginar. Observação: o Google afirma que não é possível conectar isso ao ID de publicidade do Android (AAID/GAID) e nem a "quaisquer dados pessoais e sensíveis para fins publicitários"

Além disso, se você usar o ID do conjunto de anúncios, estará por sua conta e risco em relação às questões legais em qualquer jurisdição em que opere. O Google afirma:

A coleta e o uso do ID do aplicativo e o compromisso com estes termos devem ser divulgados aos usuários em um aviso de privacidade legalmente válido, incluindo sua política de privacidade. Você deve obter o consentimento legalmente válido dos usuários quando necessário.

Isso pode esfriar um pouco o entusiasmo em torno de um novo identificador no Android.

3. Rótulos nutricionais com foco na privacidade para Android, mais ou menos, e outras grandes mudanças relacionadas à privacidade

A Apple adicionou recentemente "rótulos nutricionais" de privacidade para aplicativos que são exibidos na pré-visualização da App Store. O Google está prestes a seguir o mesmo caminho.

Embora não haja uma visão completa de como os dados serão usados, o Google agora pede que todos os desenvolvedores forneçam informações sobre quais dados seus apps coletam:

Os desenvolvedores devem fornecer informações precisas relacionadas aos dados pessoais ou sensíveis do usuário que seus aplicativos coletam, usam ou compartilham.

Todos os aplicativos devem ter uma política de privacidade, e esses dados serão inseridos em uma nova seção de privacidade e segurança de dados. A nova seção do Google Play exibirá informações sobre a segurança de cada aplicativo, segundo o Google. Ainda não se sabe quando isso acontecerá, mas "em última análise, todos os aplicativos da Google Play Store serão obrigados a compartilhar informações na seção de segurança"

As novas políticas de privacidade e dados do Google não afetarão apenas as listagens de aplicativos. As divulgações e o consentimento devem estar presentes no próprio aplicativo, e não apenas nas descrições ou em um site, e devem ser de fácil acesso: visíveis durante o uso normal do aplicativo e não escondidas em uma tela de configurações, afirma o Google, acrescentando que você “não pode acessar ou coletar quaisquer dados pessoais e sensíveis sem o consentimento do usuário”

Além disso, os aplicativos das categorias fintech, pagamentos e segurança têm restrições adicionais. Os aplicativos que coletam informações do dispositivo, como IMEI (Identidade Internacional de Equipamento Mobile ) ou IMSI (Identidade Internacional de Assinante mobile ), devem divulgar essas informações e, geralmente, não podem ser vinculados a outros identificadores.

4. Restrições quanto à identificação de crianças e familiares

Por fim, se o seu aplicativo for destinado a crianças, existem algumas novas regras que você precisa seguir. A mais importante: somente SDKs aprovados podem ser adicionados ao seu aplicativo

Seu aplicativo não deve incluir um SDK que não seja aprovado para uso em serviços direcionados a crianças.

Nota importante: Singular fez uma parceria recente com a Kidoz para fornecer atribuição segura para crianças. Conversamos com Eldad Ben Tora, co-CEO da Kidoz, sobre as implicações disso.

Isso tem algumas implicações:

Primeiro, rastrear crianças usando um ID de anúncio não é permitido. Mas, em segundo lugar, o Google menciona pessoas com “idades desconhecidas,” o que indica que, se você não souber a idade de um usuário, deve usar apenas SDKs de anúncios certificados pelo Google Play para exibir anúncios a esses usuários.

Além disso, os anúncios não podem envolver segmentação com base em interesses relacionados ao comportamento de navegação, não podem ser redirecionados/remarketados, devem ser apropriados para crianças, devem seguir os formatos de anúncios familiares do Google e devem — como de costume — estar em conformidade com todas as regulamentações locais.

Isso é muita coisa, mas tem mais

Provavelmente, os desenvolvedores de aplicativos têm muito trabalho pela frente, incluindo a verificação de idade e a reformulação dos documentos de identidade ou dados que coletam ou não.

Há mais, como a proibição de carregar linguagens interpretadas como JavaScript em tempo de execução, novas restrições a aplicativos de "encontros com sugar daddies" e novos requisitos de transparência em aplicativos de finanças e empréstimos. O Google também está proibindo anúncios enganosos, anúncios com conteúdo sexual explícito, anúncios por SMS não solicitados e formas fraudulentas de direcionar usuários para aplicativos na Google Play sem sua intenção e ação direta.

Poucos, ou talvez nenhum, editor legítimo usaria táticas de crescimento como essas, mas, em todo caso, elas não são explicitamente proibidas.

Muitas editoras têm trabalhado arduamente em novos requisitos de privacidade para o iOS. Agora, o Google disponibilizou alguns para o Android.

Só para o caso de você estar ficando entediado.