Privacidade e regulamentos sobre proteção de dados

Informações sobre o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e outros requisitos internacionais de privacidade. Saiba como esses regulamentos afetam sua organização e a Adobe Target.

Visão geral de Privacidade e Regulamento Geral sobre a Proteção de Dados (GDPR)

O GDPR da União Europeia entra em vigor em 25 de maio de 2018. Para obter mais informações sobre o que este regulamento significa para você, consulte GDPR e seus negócios.

Quando a Adobe oferece software e serviços para uma empresa, ela age como um Processador de dados de quaisquer dados pessoais que processa e armazena como parte do oferecimento desses serviços. Como Processador de dados, a Adobe processa dados pessoais de acordo com a permissão e as instruções de sua empresa (por exemplo, como definido em seu contrato com a Adobe).

Como o Controlador de dados, você determinará os dados pessoais que a Adobe processa e armazena em seu nome. Se você usa as soluções da Adobe Experience Cloud, a Adobe pode hospedar dados pessoais, dependendo das soluções usadas e das informações que você escolher enviar para a sua conta da Adobe Experience Cloud. Para obter uma lista detalhada de exemplos, consulte Privacidade na Adobe Experience Cloud.

O Adobe Experience Cloud fornece APIs prontas para o GDPR para controladores de dados que permitem que eles concluam as seguintes tarefas:

Para obter mais informações, consulte:

Visão geral da California Consumer Privacy Act (CCPA)

A lei California Consumer Privacy Act (CCPA) concede aos consumidores da Califórnia novos direitos sobre suas informações pessoais e impõe responsabilidades de proteção de dados em determinadas entidades que fazem negócios na Califórnia. A CCPA entrou em vigor em 1º de janeiro de 2020.

Em um nível superior, a lei concede aos cidadãos da Califórnia vários direitos cruciais, incluindo o seguinte:

Se você estava ocupado se preparando para a lei de privacidade da Europa (GDPR) no ano passado, alguns desses direitos podem ser familiares e muito do trabalho que você fez pode ser reaproveitado.

Aceitação do Adobe Target e do Adobe Experience Platform

O Target oferece suporte à funcionalidade de aceitação por meio de tags na Adobe Experience Platform, para ajudar a apoiar a estratégia de gerenciamento de consentimento. A funcionalidade de inclusão permite que os clientes controlem como e quando a tag do Target é acionada. Também há uma opção por meio do Adobe Experience Platform para pré-aprovar a tag do Target. Para habilitar a capacidade de usar a aceitação na biblioteca at.js do Target, você deve usar targetGlobalSettings e adicionar a configuração optinEnabled=true. No Adobe Experience Platform, selecione "ativar" na lista suspensa Aceitação de GDPR, na exibição de instalação da extensão. Consulte Implementar o Target usando o Adobe Experience Platform para obter mais detalhes.

O trecho de código a seguir mostra como ativar a configuração optinEnabled=true:

window.targetGlobalSettings = {
  optinEnabled: true
};

O uso do Adobe Experience Platform para gerenciar o opt-in é a abordagem recomendada. Existe ainda mais controle granular no Adobe Experience Platform para ocultar elementos selecionados da sua página, antes do acionamento do Target, que pode ser útil como parte de sua estratégia de consentimento.

Há três cenários a serem considerados ao usar a inclusão:

Perguntas frequentes sobre privacidade e regulamentos sobre proteção de dados FAQ

Perguntas frequentes sobre o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia, a California Consumer Privacy Act (CCPA) e outros requisitos de privacidade internacionais específicos para o Target.

Qual é a política de Adobe para esses regulamentos?

A Adobe já atende às obrigações como um Processador de dados ou está fazendo implementações de acordo. A Adobe tem uma base sólida de controles de segurança e privacidade certificados por design e fez melhorias no produto antes do prazo final de maio de 2018. Clientes empresariais têm a responsabilidade de implementar essas melhorias, além de atualizar quaisquer políticas e procedimentos necessários.

Minha empresa, o Controlador de dados, precisará enviar uma solicitação do GDPR ou da CCPA para cada solução da Adobe Experience Cloud usada?

Não, o Adobe oferece uma maneira central para ajudar Controladores de dados a atender aos requisitos do GDPR e da CCPA. Os Controladores de dados não precisam acessar diretamente cada solução.

Todas as solicitações do GDPR e da CCPA nas soluções da Experience Cloud, incluindo o Target, são feitas por meio de uma API de Adobe central, atualmente denominada API do GDPR. A API conclui a solicitação no conjunto de soluções da Experience Cloud do Controlador de dados.

Quais informações o Adobe permite que os clientes excluam em resposta a uma solicitação do usuário/titular dos dados?

As informações relacionadas a um visitante individual dentro do Target são contidas no Perfil de visitante do Target. O Target permite que os clientes excluam todos os dados associados a uma ID em seus respectivos Perfis do visitante. Para obter exemplos dos dados de perfil armazenados pelo Target, consulte Perfil do Visitante.

Dados agregados ou anônimos (por exemplo, dados de relatórios) não usados para identificar um certo indivíduo, ou dados não relevantes a um indivíduo específico (por exemplo, dados de conteúdo), não estão no escopo de uma solicitação de exclusão de usuário.

Por padrão, os perfis do visitante do Target que ficaram inativos por 90 dias são excluídos, sem nenhuma ação necessária.

Quais IDs são compatíveis para ajudar os clientes a concluírem uma solicitação de acesso e exclusão do GDPR ou da CCPA para o Target?

O Target é compatível com os seguintes tipos de ID para localizar um perfil de cliente:

Como o Target aborda a administração de consentimento?

O GDPR e a CCPA não alteram quando é necessário obter consentimento, mas como obtê-lo. A estratégia de consentimento de cada cliente depende de sua coleta de dados e práticas de uso, bem como da política de privacidade. O gerenciamento do consentimento não é compatível com o Target e não deve ser obtido por meio dele para GDPR e CCPA.

No momento, a Adobe não oferece uma solução de Administração de consentimento, mas há várias ferramentas em desenvolvimento no mercado para atender a alguns dos novos requisitos. Para obter mais informações sobre as ferramentas de privacidade em geral, incluindo gerenciadores de consentimento, consulte o Relatório de fornecedores de tecnologia de privacidade de 2017 no site da International Association of Privacy Professionals (iapp).

O Target oferece suporte a funcionalidade de aceitação por meio do Adobe Experience Platform, para apoiar a sua estratégia de gerenciamento de consentimento. A funcionalidade de inclusão permite que os clientes controlem como e quando a tag do Target é acionada. Também há uma opção por meio do Adobe Experience Platform para pré-aprovar a tag do Target. O uso do Adobe Experience Platform para gerenciar o opt-in é a abordagem recomendada. Existe ainda mais controle granular no Adobe Experience Platform para ocultar elementos selecionados da sua página, antes do acionamento do Target, que pode ser útil como parte de sua estratégia de consentimento.

Para obter mais informações sobre GDPR, CCPA e Adobe Experience Platform, consulte A Biblioteca JavaScript de Privacidade de Adobe e GDPR. Além disso, consulte a seção Aceitação do Adobe Target e da Adobe Experience Platform acima.

O AdobePrivacy.js envia informações para a API do GDPR?

O AdobePrivacy.js não envia essas informações para a API. Isso deve ser feito pelo cliente. Esta biblioteca fornece apenas as IDs armazenadas no navegador para esse visitante específico.

O que é removido por removeIdentities?

removeIdentitiesO remove somente essas identidades do navegador, e depende apenas se a solução da Adobe implementou isso.

Por exemplo, o Target exclui os cookies que armazenam suas IDs, mas o Adobe Audience Manager (AAM) não exclui a ID do demdex armazenada em um cookie de terceiros.

Quais informações precisam ser incluídas em uma solicitação do GDPR e da CCPA do Target?

Além dos requisitos do Privacy Service central, uma mensagem válida do GDPR ou da CCPA para o Target contém:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Que tipos de respostas posso esperar do Target por meio da API do GDPR?

Que resposta é enviada pelo Target à API do GDPR para uma solicitação de acesso?

Respostas a solicitações de acesso a dados contêm um resumo do perfil do Target referente ao visitante em questão. Esse retorno é enviado para a API do GDPR do Experience Cloud que, por sua vez, envia uma resposta aos Controladores de dados.

Este é um exemplo de resposta da API de acesso do Target:

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

Quando diversos valores são fornecidos para identificar os perfis, cada identificador válido terá um arquivo de perfil. Um ou mais arquivos de perfil são enviados ao GDPR Azure Blob central por meio da API central do GDPR, no formato de resposta JSON do perfil do Target.

Uma amostra JSON de perfil do Target pode ser semelhante ao seguinte exemplo:

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

A seguinte tabela apresenta descrições dos campos ilustrativos de JSON de perfil:

O Target suporta ofuscação de IP?

O Target suporta ofuscação de IP se você optar por usá-lo como parte de sua estratégia de implementação do GDPR ou da CCPA. Para obter mais informações, consulte Privacidade.

Devo fazer algo para impedir que meus dados sejam compartilhados ou vendidos a terceiros?

O Target não permite que os clientes compartilhem ou vendam dados diretamente do Target para terceiros, portanto, não há recusa de venda para o Target.