A política atende a requisitos de duas leis europeias de privacidade: o Regulamento geral de proteção de dados (GDPR) e a Diretiva de privacidade eletrônica, além da legislação equivalente no Reino Unido. Essa política se aplica a usuários finais no EEE, no Reino Unido e na Suíça. O EEE (link em inglês) inclui a Islândia, Liechtenstein, a Noruega e os Estados-membros da UE.

A versão original da política foi introduzida em 2015 e atualizada em 25 de maio de 2018, quando o Regulamento geral de proteção de dados entrou em vigor. A política foi atualizada mais recentemente em 31 de julho de 2024 para ser aplicável aos usuários na Suíça.

A Política de consentimento de usuários da União Europeia do Google se aplica somente a usuários finais no EEE, no Reino Unido ou na Suíça.

Nossa abordagem em relação à conformidade é conduzir auditorias regulares de sites e apps que usam nossos serviços de publicidade, como fazemos desde que a Política foi implementada, em 2015. Nossos revisores acessam um site ou app como um usuário faria, e analisamos as informações fornecidas e os consentimentos obtidos.

Nossa maior prioridade será sempre trabalhar com os parceiros para assegurar a conformidade com as regras. Se descobrirmos que um parceiro não está seguindo nossa política, a primeira etapa será entrar em contato com ele para indicar o problema. Em seguida, tentaremos trabalhar em conjunto até que o material esteja em conformidade.

Como acontece desde 2015, damos aos sites e apps um prazo razoável para fazer as mudanças necessárias. No entanto, se o parceiro não entrar em contato conosco ou não demonstrar um esforço de boa-fé para alcançar a conformidade em um período razoável, isso poderá resultar em ações nas contas no escopo, incluindo a suspensão das funcionalidades de público-alvo, como a personalização de anúncios (por exemplo, remarketing) e os recursos de medição de conversões para anunciantes. Para publishers, somente anúncios limitados programáticos ou anúncios limitados poderão ser veiculados (se os anúncios limitados programáticos estiverem ativados).

Além de realizar auditorias em sites e apps, exigimos que os publishers adotem uma CMP certificada ao veicular anúncios para usuários no EEE, no Reino Unido e na Suíça para obedecer a esta política. O Google vai continuar realizando auditorias nos sites e apps de publishers parceiros em que uma CMP certificada foi adotada.

Para anunciantes com tráfego do EEE, se um usuário dessa região estiver usando seu site ou app e você medir o comportamento dele com as tags ou SDKs do Google e/ou usar a funcionalidade de público-alvo/personalização de anúncios, será necessário transmitir as opções de consentimento do usuário final ao Google (por exemplo, usando o modo de consentimento ou a TCF). Se você carrega a tag do Google e não implementou a versão mais recente do modo de consentimento, recomendamos trabalhar com uma CMP que participa do CMP Partner Program do Google. Essa lista não inclui todas as CMPs disponíveis, e o Google não exige que os anunciantes usem uma CMP do Partner Program.

Nossa política requer a identificação de todas as partes que recebem dados pessoais dos usuários finais como consequência do uso de produtos do Google. Além disso, ela exige o fornecimento de informações fáceis de acessar sobre o uso dos dados pessoais desses usuários. Publicamos informações sobre como o Google usa esses dados. Para obedecer às obrigações de divulgação relacionadas ao uso de dados pelo Google, editores e anunciantes precisam incluir um link para essa página. Além disso, também solicitamos que outros provedores de tecnologias de publicidade integradas com produtos do Google disponibilizem informações sobre o uso de dados pessoais.

Os desenvolvedores de apps devem incentivar os usuários a fazer o download da versão mais recente do app para que eles tenham acesso às declarações mais recentes.

Estes são somente exemplos, e esta não é uma lista completa. Sempre garanta que sua implementação atenda a todos os requisitos das políticas do Google.

1. Mecanismo/banner de consentimento implementado: você implementou um mecanismo/banner de consentimento? Para publishers parceiros, o mecanismo/banner de consentimento foi certificado pelo Google? Você verificou se o mecanismo/banner de consentimento é exibido quando o site ou app é acessado por usuários do Reino Unido, da Suíça e de todos os países do EEE?
   
2. Declaração de Uso de Dados Pessoais: você explicou aos usuários como os dados pessoais deles serão tratados no seu site/app? Por exemplo, eles estão cientes de que essas informações serão utilizadas para a personalização de anúncios (com referência específica a isso na primeira camada do mecanismo/banner de consentimento) e de que cookies/IDs de publicidade móvel podem ser usados para publicidade personalizada ou não personalizada?
   
3. Ação Afirmativa do Usuário: as pessoas têm a opção de tomar uma ação afirmativa para indicar o consentimento, como clicar em um botão que diga "OK" ou "Concordo"?
   
4. Divulgação de Compartilhamento de Dados Pessoais: você divulgou os terceiros (incluindo o Google) que também terão acesso aos dados do usuário que forem coletados no site/app?
   
5. Link para o Site do Google sobre Responsabilidade com Dados da Empresa: você informou como o Google usará os dados pessoais dos usuários quando eles derem consentimento no site/app? Um exemplo disso seria incluir um link para o site do Google sobre Responsabilidade com Dados da Empresa. Faça isso diretamente no aviso, via link para a página da sua Política de Privacidade (desde que o link para o site do Google esteja visível na primeira camada dessa página) ou em um link de mais informações ou semelhante no aviso de consentimento. Você indicou como outros terceiros usarão os dados pessoais?
   
6. Configuração Correta do Indicador de Consentimento: em relação a anunciantes e usuários no EEE, você está enviando ao Google indicadores de consentimento validados que refletem as preferências dos usuários finais? Você implementou corretamente a versão mais recente do modo de consentimento ou da TCF?
   
7. Consentimento para Definição de Cookies: você garantiu que, na ausência do consentimento exigido, nenhum cookie será armazenado? Os anúncios não personalizados veiculados em sites continuarão precisando de cookies para funcionar.
   
8. Configuração Correta da Plataforma de Gestão de Consentimento: caso seja publisher, você está usando uma CMP certificada pelo Google de acordo com os requisitos da TCF? Se você usa o Consentimento Adicional, ele foi implementado corretamente?

Saiba como corrigir problemas com a auditoria da Política de Consentimento de Usuários da União Europeia (para anunciantes e para publishers).  

Se você é publisher e for monetizar impressões somente com anúncios limitados, o Google vai fazer o seguinte: além de desativar a coleta, o compartilhamento e o uso de dados pessoais para a personalização de anúncios, ele também desativará recursos que exigem o uso de um identificador local, como o limite de frequência. Somente quando os anúncios limitados programáticos estiverem ativados, os cookies de detecção de tráfego inválido e o armazenamento local serão usados para ajudar a combater fraudes e abusos. Tecnologias de veiculação de anúncios (nossas tags JavaScript e/ou código SDK) ainda serão armazenadas em cache ou instaladas como parte da operação normal dos navegadores e sistemas operacionais móveis dos usuários. Avalie suas obrigações de conformidade, incluindo notificações e consentimento exigidos, com base na legislação local da sua jurisdição. Consulte as Centrais de Ajuda do Ad Manager, da AdMob e do Google AdSense para mais detalhes sobre esse recurso.

A política exige que os usuários finais sejam informados sobre como revogar o consentimento. Isso precisa ser tão fácil quanto dar o consentimento. No mínimo, os usuários finais precisam ter informações suficientes para acessar com facilidade as configurações de anúncios do seu site ou app, a fim de mudar as preferências de consentimento.

Para além dos nossos produtos de anúncios e medição, essa política também é mencionada nos Termos de Serviço da Plataforma Google Maps, do reCAPTCHA, dos serviços de APIs do YouTube e no Blogger, entre outros produtos do Google.

A publicidade personalizada oferece uma experiência aprimorada tanto para os usuários (anúncios mais relevantes) quanto para os anunciantes/publishers. O Google considera que os anúncios são personalizados quando têm como base dados históricos ou previamente coletados para determinar ou influenciar a seleção de anúncios, como consultas de pesquisa, atividades, visitas a sites ou apps, informações demográficas ou localização de um usuário. Isso inclui, por exemplo, os seguintes tipos de segmentação: demográfica, por categoria de interesse, de remarketing, por lista de clientes e pelas listas de público-alvo enviadas por upload ao Google Marketing Platform. Confira mais informações aqui.

Se identificarmos que o banner não está em conformidade com essa política, nossa prioridade será ajudar na recuperação da conformidade. Nossa equipe de auditoria oferecerá detalhes do problema e informações sobre as etapas necessárias para deixar seu site/app em conformidade com a política.

Para garantir a configuração correta do banner, respeitando as opções dos usuários, recomendamos que os anunciantes trabalhem com a CMP de terceiros (link em inglês) ou revisem a documentação de gestão das configurações de consentimento específica, além de assegurar a integração correta com o modo de consentimento.

Recomendamos que os publishers trabalhem com uma CMP certificada pelo Google e confiram este solucionador de problemas para ficar em conformidade.

Os cookies e IDs de publicidade móvel são usados para definir limites de frequência, permitir a veiculação pelo Google de anúncios personalizados e não personalizados e gerar relatórios agregados sobre publicidade. Nossa política exige que as pessoas deem consentimento para o uso de cookies ou IDs de publicidade móvel nos países em que esse consentimento é exigido por lei.

Caso você use tags de produtos de publicidade como o Google Ads ou o Google Marketing Platform nas suas páginas ou app, será necessário receber consentimento dos usuários no EEE, no Reino Unido e na Suíça para obedecer à Política de Consentimento de Usuários da União Europeia do Google. Nossa política exige o consentimento para o uso de cookies, IDs de publicidade móvel ou outro armazenamento local, quando exigido por lei, e o consentimento para uso de dados pessoais para veiculação de anúncios personalizados. Isso será válido, por exemplo, se você usar tags de remarketing nas suas páginas ou app.

Recomendamos que você revise a lista de verificação acima para evitar erros comuns ao implementar um mecanismo/banner de consentimento. Isso ajudará a garantir sua conformidade com essa política.

A política do Google não determina as opções que precisam ser oferecidas aos usuários, já que o texto do seu aviso de consentimento depende da forma como você usa os dados (por exemplo, para seu uso próprio ou para compatibilidade com outros serviços com que você trabalha).

Para publishers, sim. Os publishers do Google precisam adotar uma CMP certificada pelo Google ao veicular anúncios personalizados para usuários no EEE, no Reino Unido e na Suíça.

No tráfego do EEE, os parceiros anunciantes do Google precisam enviar indicadores que reflitam as preferências do usuário final usando o modo de consentimento ou a TCF. O CMP Partner Program foi criado para ajudar os anunciantes a criar e configurar banners de consentimento. Observação: essa lista não inclui todas as CMPs disponíveis, e o Google não exige que os anunciantes usem uma CMP do Partner Program.

Para parceiros de publicidade, o CMP Partner Program foi criado para ajudar os anunciantes a configurar banners de consentimento na web ou em apps e é compatível com a integração do modo de consentimento ou da TCF. Observação: essa lista não inclui todas as CMPs disponíveis, e o Google não exige que os anunciantes usem uma CMP do Partner Program. A adoção de qualquer uma dessas CMPs não garante a conformidade com a Política de Consentimento de Usuários da União Europeia do Google, já que isso depende da implementação da CMP e da mensagem de consentimento específica apresentada aos usuários. Para mais orientações sobre isso, consulte a seção acima: "Lista de verificação para evitar erros comuns ao implementar um mecanismo de consentimento".

Para publishers parceiros, é necessário adotar uma CMP certificada pelo Google que tenha sido integrada à Estrutura de Transparência e Consentimento (TCF) do IAB Europa ao veicular anúncios personalizados para usuários no EEE, no Reino Unido e na Suíça.

Muitos anunciantes e publishers que utilizam os sistemas de publicidade do Google usam terceiros para veicular anúncios e medir a eficácia de campanhas publicitárias em sites e apps. De acordo com a política, é necessário identificar explicitamente todas as partes, além do Google, que podem coletar, receber e/ou usar os dados pessoais dos usuários finais como consequência do uso dos produtos do Google.

Sim, caso você use produtos do Google que incluam a política. A política se aplica somente a usuários finais no EEE, no Reino Unido e na Suíça.

A política se aplica a usuários finais no EEE, no Reino Unido e na Suíça. Ela não será relevante se os Serviços do Google forem removidos do site/app para usuários nesses países.

O Google tem o compromisso de obedecer ao GDPR em todos os serviços que oferecemos na Europa, inclusive nos aspectos presentes na legislação do Reino Unido. Nossa Política de consentimento de usuários da União Europeia reflete esse compromisso e as orientações das autoridades de proteção de dados dos países europeus. Os parceiros podem ter uma interpretação diferente da legislação, porém ainda precisam atender às expectativas dessa política. Continuaremos avaliando a legislação e as práticas do setor, atualizando nossas recomendações e requisitos.

O Google usa cookies e vários identificadores de anúncios para viabilizar a medição de anúncios. De acordo com as legislações de privacidade eletrônica atuais, isso exige o consentimento dos usuários em países onde a regulamentação local inclui essa proteção. Portanto, nossa política requer o consentimento para a personalização e para a medição de anúncios, quando exigido por lei.

O consentimento para anúncios personalizados e o uso de cookies ou outro armazenamento local, quando exigido por lei, precisa ser obtido antes do disparo das tags de anunciante nas suas páginas da web ou apps.

Com as tecnologias de rastreamento de cliques de terceiros, os cliques em anúncios podem direcionar o navegador do usuário para terceiros responsáveis por gerar as métricas ao direcionar para a página de destino do anunciante. O uso desses recursos precisa ser feito em conformidade com a legislação aplicável. Os controles de fornecedores que o Google oferece para os editores não são projetados para incluir as tecnologias de rastreamento de cliques.

Nossa política exige que os clientes retenham registros de consentimento. Eles precisam incluir, no mínimo, o texto e as opções apresentadas aos usuários como parte do mecanismo de consentimento, além do registro da data e hora da resposta afirmativa do usuário.

Uso uma CMP certificada pelo Google que também recebeu certificação pelo IAB. Por que foi considerado que minha CMP de publisher não está em conformidade?

Adotar uma CMP certificada pelo Google não garante a conformidade com a Política de Consentimento de Usuários da União Europeia do Google, já que isso depende da implementação da CMP e da mensagem de consentimento específica apresentada aos usuários. Para mais orientações sobre isso, consulte a seção acima: "Lista de verificação para evitar erros comuns ao implementar um mecanismo de consentimento".

Uso uma CMP parceira do Google. Por que foi considerado que meu site/app não está em conformidade?

No caso dos parceiros de publicidade, o CMP Partner Program foi criado para ajudar os anunciantes a criar e configurar banners de consentimento na web ou em apps e pode ajudar com a integração do modo de consentimento. Trabalhar com qualquer uma dessas CMPs não garante a conformidade com a Política de Consentimento de Usuários da União Europeia do Google, pois isso depende da implementação da CMP e da mensagem de consentimento específica apresentada aos usuários. Para mais orientações sobre isso, consulte a seção acima, "Lista de verificação para evitar erros comuns ao implementar um mecanismo de consentimento", e fale com sua CMP.

Preciso seguir essa política se eu estiver usando produtos que utilizam APIs do Sandbox de Privacidade?

Sim. Ao usar as APIs do Sandbox de Privacidade (incluindo Topics, Protected Audience e Attribution Reporting), você vai acessar o armazenamento local. Como as legislações de privacidade eletrônica não diferenciam dados pessoais de dados não pessoais, você precisa obter consentimento seja qual for sua avaliação da natureza dos dados. A Política de Consentimento de Usuários da União Europeia requer que você receba consentimento válido do usuário para essas ações assim como para a personalização de anúncios e uso de armazenamento local não essencial, quando exigido por lei. Saiba mais sobre o Sandbox de Privacidade.

Não. Nós não esperamos que os anunciantes enviem um indicador de consentimento verificado ao Google para o tráfego no Reino Unido ou na Suíça (seja via modo de consentimento ou TCF). Observação: o requisito para enviar indicadores de consentimento verificados se aplica aos anunciantes com tráfego de usuários finais no Espaço Econômico Europeu (EEE). Recomendamos trabalhar com uma CMP parceira do Google para receber orientações de implementação. Observação: essa lista não inclui todas as CMPs disponíveis, e o Google não exige que os anunciantes usem uma CMP do Partner Program.

A Política de Consentimento de Usuários da União Europeia do Google há muito tempo requer que os clientes que usam nossos produtos de publicidade obtenham o consentimento legalmente válido para o uso de cookies ou outro armazenamento local, quando exigido por lei. Essa obrigação não é limitada a cookies e IDs de dispositivos móveis. Com base em nosso entendimento da legislação aplicável no Espaço Econômico Europeu (EEE) e no Reino Unido, essa obrigação é válida, por exemplo, para o uso de endereços IP ou de técnicas de impressão digital para a personalização ou medição de anúncios.

Consulte sua equipe jurídica para entender suas obrigações de acordo com as recomendações regulamentares aplicáveis de proteção de dados e privacidade eletrônica e com a Política de Consentimento de Usuários da União Europeia, que se aplicam ao seu uso do armazenamento local. Isso inclui dar às pessoas as informações necessárias para garantir que elas entendam como os dados serão coletados e usados. Por exemplo, explique a elas no seu mecanismo/banner de consentimento que você planeja usar endereços IP para personalização ou medição de anúncios, se aplicável.

Se você usa a Estrutura de Transparência e Consentimento (TCF, na sigla em inglês) para enviar indicadores de consentimento ao Google, estes recursos explicam como a TCF pode auxiliar na conformidade.

Sim. A partir de agosto de 2026, o Google vai começar a lançar as soluções de medição e personalização de anúncios baseadas em IP nessas regiões. Para viabilizar essas soluções, o Google vai usar os endereços IP que recebe via tags de clientes, SDKs, chamadas HTTP, uploads ou meios semelhantes para medição e personalização. O Google também vai atualizar o registro na lista global de fornecedores da TCF para se registrar no Recurso 3, para "Identificar dispositivos com base em informações transmitidas automaticamente". Consulte esta página da Política de Privacidade do Google para mais informações sobre como o Google usa endereços IP.

Lembrete: você precisa incluir em destaque um link nas suas declarações para esclarecer como o Google trata os dados dos usuários finais. Consulte esta página da Política de Privacidade do Google para saber mais sobre como o Google usa endereços IP. Recomendamos que você consulte sua equipe jurídica para entender suas obrigações de acordo com as leis e regulamentações aplicáveis de proteção de dados.

A versão original da Política de Consentimento de Usuários da União Europeia do Google foi atualizada em 25 de maio de 2018. Para refletir a evolução das relações entre o Reino Unido e a União Europeia, pequenas mudanças foram feitas em 31 de outubro de 2019.

Em julho de 2024, atualizamos e ampliamos a Política de Consentimento de Usuários da União Europeia para incluir a Suíça.

Não temos previsão para novas atualizações, mas continuaremos avaliando as legislações e a prática do setor e atualizaremos as recomendações e os requisitos quando necessário.