Suporte IAB TCF 2.0 no Experience Platform

O Transparency & Consent Framework (TCF), conforme descrito pelo Interactive Advertising Bureau (IAB) é uma estrutura técnica de padrão aberto destinada a permitir que as organizações obtenham, registrem e atualizem o consentimento do consumidor para o processamento de seus dados pessoais, em conformidade com o General Data Protection Regulation (GDPR) da União Europeia. A segunda iteração da estrutura, TCF 2.0, concede mais flexibilidade para a forma como os consumidores podem fornecer ou não o consentimento, incluindo se e como os fornecedores podem usar determinadas características do processamento de dados, como a geolocalização precisa.

O Adobe Experience Platform faz parte da lista de fornecedores IAB TCF 2.0 registrada, com a ID 565. Em conformidade com os requisitos do TCF 2.0, a Platform permite coletar dados de consentimento do cliente e integrá-los aos perfis de clientes armazenados. Esses dados de consentimento podem ser fatorados se os perfis são incluídos em segmentos de público exportados, dependendo do caso de uso.

Este documento fornece uma visão geral de como configurar suas operações de dados e esquemas de perfil para aceitar dados de consentimento do cliente gerados pela sua Plataforma de gerenciamento de consentimento (CMP). Também aborda como o Platform transmite opções de consentimento do usuário ao exportar segmentos.

Pré-requisitos

Para seguir este guia, você deve usar uma CMP, comercial ou própria, integrada e compatível com a TCF do IAB. Consulte a lista de CMPs compatíveis para obter mais informações.

Este guia também requer uma compreensão funcional dos seguintes serviços da plataforma:

Além dos serviços da Platform listados acima, você também deve se familiarizar com destinos e sua função no ecossistema da Platform.

Resumo do fluxo de consentimento do cliente summary

As seções a seguir descrevem como os dados de consentimento são coletados e aplicados após o sistema ser configurado corretamente.

Coleta de dados de consentimento

A Platform permite coletar dados de consentimento do cliente por meio do seguinte processo:

Além dos comandos do SDK acionados pelos ganchos de alteração de consentimento do CMP, os dados de consentimento também podem fluir para o Experience Platform por meio de quaisquer dados XDM gerados pelo cliente que são carregados diretamente para um conjunto de dados habilitado para Profile.

Qualquer segmento compartilhado com a Platform pela Adobe Audience Manager (por meio do conector de origem Audience Manager ou de outra forma) também poderá conter dados de consentimento se os campos apropriados tiverem sido aplicados a esses segmentos por meio de Experience Cloud Identity Service. Para obter mais informações sobre como coletar dados de consentimento em Audience Manager, consulte o documento no plug-in do Adobe Audience Manager para TCF do IAB.

Imposição de consentimento downstream

Depois que os dados de consentimento da TCF forem assimilados com êxito, os seguintes processos ocorrerão nos serviços downstream da plataforma:

O restante das seções neste documento fornece orientação sobre como configurar a Platform e suas operações de dados para atender aos requisitos de coleta e aplicação descritos acima.

Determine como gerar dados de consentimento do cliente na CMP consent-data

Como cada sistema CMP é exclusivo, você deve determinar a melhor maneira de permitir que seus clientes forneçam consentimento enquanto interagem com seu serviço. Uma caixa de diálogo de consentimento de cookie é uma maneira comum de obter o consentimento do cliente. Um exemplo de caixa de diálogo CMP é visto abaixo.

Essa caixa de diálogo deve permitir que o cliente aceite ou não as seguintes opções:

Strings de consentimento consent-strings

Independentemente do método usado para coletar os dados, o objetivo é gerar um valor de sequência de caracteres com base nas opções de consentimento escolhidas pelo cliente, chamado de sequência de consentimento.

Na especificação do TCF, as cadeias de consentimento são usadas para codificar detalhes relevantes sobre as configurações de consentimento de um cliente, em termos de finalidades de marketing específicas, conforme definido por políticas e fornecedores. A Platform usa essas strings para armazenar as configurações de consentimento de cada cliente e, portanto, uma nova string de consentimento deve ser gerada sempre que essas configurações forem alteradas.

As sequências de consentimento só podem ser criadas por um CMP registrado com a TCF do IAB. Para obter mais informações sobre como gerar cadeias de consentimento usando seu CMP específico, consulte o guia de formatação da cadeia de consentimento no repositório GitHub da TCF do IAB.

Criar conjuntos de dados com campos de consentimento TCF datasets

Os dados de consentimento do cliente devem ser enviados para conjuntos de dados cujos esquemas contêm campos de consentimento TCF. Consulte o tutorial sobre criação de conjuntos de dados para capturar o consentimento do TCF 2.0 para saber como criar o conjunto de dados de perfil necessário (e um conjunto de dados opcional de Evento de Experiência) antes de continuar com este guia.

Atualizar as políticas de mesclagem Profile para incluir dados de consentimento merge-policies

Depois de criar um conjunto de dados habilitado para Profile para coletar dados de consentimento, você deve garantir que suas políticas de mesclagem tenham sido configuradas para sempre incluir campos de consentimento TCF em seus perfis de cliente. Isso envolve definir a precedência do conjunto de dados para que ele seja priorizado em relação a outros conjuntos de dados potencialmente conflitantes.

Para obter mais informações sobre como trabalhar com políticas de mesclagem, consulte a visão geral das políticas de mesclagem. Ao configurar suas políticas de mesclagem, você deve garantir que seus segmentos incluam todos os atributos de consentimento necessários fornecidos pelo grupo de campos de esquema de privacidade XDM, conforme descrito no guia sobre preparação de conjuntos de dados.

Integre o SDK da Web do Experience Platform para coletar dados de consentimento do cliente sdk

Depois de configurar o CMP para gerar cadeias de consentimento, você deve integrar o SDK da Web do Experience Platform para coletar essas cadeias de caracteres e enviá-las para a Platform. O SDK da Platform fornece dois comandos que podem ser usados para enviar dados de consentimento de TCF para a Platform (explicado nas subseções abaixo). Esses comandos devem ser usados quando um cliente fornecer informações de consentimento pela primeira vez e sempre que o consentimento for alterado posteriormente.

O SDK não faz interface com nenhum CMP pronto para uso. Cabe a você determinar como integrar o SDK ao seu site, acompanhar as alterações de consentimento no CMP e chamar o comando apropriado.

Criar um fluxo de dados

Para que o SDK envie dados para o Experience Platform, primeiro você deve criar um fluxo de dados para a Platform. Etapas específicas sobre como criar uma sequência de dados são fornecidas na documentação do SDK.

Depois de fornecer um nome exclusivo para a sequência de dados, selecione o botão de alternância ao lado de Adobe Experience Platform. Em seguida, use os seguintes valores para preencher o restante do formulário:

Quando terminar, selecione Salvar na parte inferior da tela e continue seguindo os avisos adicionais para concluir a configuração.

Execução de comandos de alteração de consentimento

Depois de criar o fluxo de dados descrito na seção anterior, você pode começar a usar comandos do SDK para enviar dados de consentimento para a Platform. As seções abaixo fornecem exemplos de como cada comando do SDK pode ser usado em cenários diferentes.

Uso de ganchos de alteração de consentimento CMP setConsent

Muitos CMPs fornecem ganchos prontos para uso que ouvem eventos de alteração de consentimento. Quando esses eventos ocorrerem, você poderá usar o comando setConsent para atualizar os dados de consentimento desse cliente.

O comando setConsent espera dois argumentos:

O comando setConsent é exibido abaixo:

alloy("setConsent", {
  consent: [{
    standard: "IAB TCF",
    version: "2.0",
    value: "CLcVDxRMWfGmWAVAHCENAXCkAKDAADnAABRgA5mdfCKZuYJez-NQm0TBMYA4oCAAGQYIAAAAAAEAIAEgAA.argAC0gAAAAAAAAAAAA",
    gdprApplies: "true"
  }]
});

O comando setConsent deve ser usado como parte de um gancho CMP que detecta alterações nas configurações de consentimento. O JavaScript a seguir fornece um exemplo de como o comando setConsent pode ser usado para o gancho OnConsentChanged do OneTrust:

OneTrust.OnConsentChanged(function () {
  // Retrieve the TCF 2.0 consent data generated by the CMP, and pass it to Alloy.
  __tcfapi("getTCData", 2, function (data, success) {
    if (success) {
      var tcString = data.tcString;
      var gdpr = data.gdprApplies;

      alloy("setConsent", {
        consent: [{
          standard: "IAB TCF",
          version: "2.0",
          value: tcString,
          gdprApplies: gdpr
        }]
      });
    }
  });
});

Uso de eventos sendEvent

Você também pode coletar dados de consentimento TCF 2.0 em cada evento acionado na Plataforma usando o comando sendEvent.

O comando sendEvent deve ser usado como um retorno de chamada em ouvintes de eventos apropriados em seu site. O comando espera dois argumentos: (1) uma cadeia de caracteres que indica o tipo de comando (neste caso, sendEvent) e (2) uma carga contendo um objeto xdm que fornece os campos de consentimento necessários como JSON:

alloy("sendEvent", {
  xdm: {
    "consentStrings": [{
      "consentStandard": "IAB TCF",
      "consentStandardVersion": "2.0",
      "consentStringValue": "CLcVDxRMWfGmWAVAHCENAXCkAKDAADnAABRgA5mdfCKZuYJez-NQm0TBMYA4oCAAGQYIAAAAAAEAIAEgAA.argAC0gAAAAAAAAAAAA",
      "gdprApplies": true
    }]
  }
});

Tratamento de respostas do SDK

Muitos comandos do SDK da Web retornam promessas que indicam se a chamada foi bem-sucedida ou falhou. Em seguida, você pode usar essas respostas para obter lógica adicional, como exibir mensagens de confirmação ao cliente. Consulte Respostas de comando para obter mais informações.

Exportar segmentos export

Depois de coletar dados de consentimento do cliente e criar segmentos de público-alvo contendo os atributos de consentimento necessários, é possível impor a conformidade com TCF 2.0 ao exportar esses segmentos para destinos downstream.

Se a configuração de consentimento gdprApplies estiver definida como true para um conjunto de perfis de clientes, todos os dados desses perfis exportados para destinos downstream serão filtrados com base nas preferências de consentimento de TCF para cada perfil. Qualquer perfil que não atenda às preferências de consentimento necessárias é ignorado durante o processo de exportação.

Os clientes devem consentir com as seguintes finalidades (conforme descrito pelas políticas do TCF 2.0) para que seus perfis sejam incluídos em segmentos exportados para destinos:

O TCF 2.0 também exige que a fonte de dados verifique a permissão do fornecedor do destino antes de enviar os dados para esse destino. Dessa forma, a Platform verifica se a permissão do fornecedor do destino é aceita para todas as IDs no cluster antes de incluir dados vinculados a esse destino.

Testar sua implementação test-implementation

Depois de configurar a implementação do TCF 2.0 e exportar segmentos para destinos, os dados que não atenderem aos requisitos de consentimento não serão exportados. Para ver se os perfis corretos do cliente foram filtrados durante a exportação, verifique manualmente os armazenamentos de dados nos destinos para ver se o consentimento foi aplicado corretamente.

Próximas etapas

Esse documento abordou o processo de configuração das operações de dados da Platform para atender às suas obrigações comerciais, conforme descrito pelo TCF 2.0. Consulte a visão geral sobre governança, privacidade e segurança para obter mais informações sobre os recursos relacionados à privacidade da Platform.