O guia completo da CMP da iubenda e do TCF 2.4 do IAB

Com o TCF 2.4, a versão mais recente do Quadro de Transparência e Consentimento do IAB, a gestão do consentimento continua a evoluir para responder às expectativas dos reguladores e aumentar a transparência na publicidade digital.

Leis como o Regulamento Geral sobre a Proteção de Dados (RGPD), a Diretiva da Privacidade Eletrónica (ePrivacy) e as leis estaduais de privacidade dos EUA tornaram as plataformas de gestão de consentimento (CMP) indispensáveis para as empresas da UE, do Reino Unido, da Suíça e dos Estados Unidos, sobretudo para os editores que vivem da publicidade.

Este guia explica o que é uma plataforma de gestão de consentimento, porque é que os editores precisam de uma e como ativar e utilizar o Quadro de Transparência e Consentimento (TCF 2.4) na nossa Privacy Controls and Cookie Solution.

O que é uma plataforma de gestão de consentimento (CMP)?

CMP é a abreviatura de consent management platform, ou plataforma de gestão de consentimento (e, menos vezes, de consent management provider). As CMP transmitem também o consentimento dos utilizadores através do Quadro de Transparência e Consentimento (TCF), pelo que têm de estar registadas e cumprir as normas e as políticas do TCF.

Em termos simples, uma CMP ajuda-o a explicar aos utilizadores como são acedidas e guardadas as suas informações pessoais (através de cookies e outros rastreadores), em linha com leis de privacidade como o RGPD, a Diretiva ePrivacy e as leis estaduais de privacidade dos EUA.

Mais concretamente, as CMP ajudam-no a recolher, guardar e utilizar as preferências dos utilizadores sobre a forma como as suas informações pessoais são tratadas para finalidades específicas (por exemplo, análise, publicidade e retargeting).

Preciso de uma plataforma de gestão de consentimento (CMP)?

Resposta curta: provavelmente sim, em duas situações.

Se o RGPD ou a Diretiva ePrivacy se aplicarem ao seu caso

Precisa de uma CMP se o RGPD, a Diretiva ePrivacy, o RGPD do Reino Unido ou o PECR se aplicarem ao seu caso (tem dúvidas? faça o nosso questionário de 1 minuto) e se o seu site ou aplicação (ou qualquer serviço de terceiros que aí corra) recorrer a cookies ou outros rastreadores para tratar informações pessoais.

A razão é simples: ao abrigo da Diretiva ePrivacy (e do PECR, o seu equivalente no Reino Unido), tem de informar claramente os utilizadores sobre todos os cookies e rastreadores que o seu site ou aplicação utiliza e recolher consentimento ativo antes de executar os scripts dos cookies e rastreadores não isentos.

Veja o caso dos editores que operam na Europa: é através de cookies e rastreadores que rentabilizam o seu site ou aplicação junto de anunciantes terceiros. Ora, utilizar rastreadores para publicidade comportamental, remarketing e personalização de conteúdos exige o consentimento informado dos utilizadores antes de esses rastreadores serem instalados.

Se tiver utilizadores nos Estados Unidos

Para além das regras da UE, também as leis estaduais dos EUA dão boas razões para utilizar uma CMP.

Algumas leis estaduais dos EUA, como a California Consumer Privacy Act (CCPA), alterada pela California Privacy Rights Act (CPRA), definem regras precisas para o formato e o texto do link para os controlos de privacidade, agora designado «As suas escolhas de privacidade».

Os Estados Unidos não exigem consentimento prévio como a Europa e muitos estados funcionam por exclusão (opt-out). Ainda assim, uma CMP é útil: dá aos utilizadores uma forma de recusar e ajuda as empresas a voltar a pedir consentimento. Isto é ainda mais relevante com sinais como o Global Privacy Control (GPC), que permite aos utilizadores recusar automaticamente a partir do navegador.

Com leis de privacidade a surgir por todo o mundo, é difícil imaginar um site ou uma aplicação que não precise de uma plataforma de gestão de consentimento. Uma CMP torna a conformidade mais fácil de gerir e ajuda-o a acompanhar a evolução da legislação.

O que é o TCF do IAB?

O Quadro de Transparência e Consentimento do IAB (TCF) é uma iniciativa da publicidade digital que ajuda editores, fornecedores de tecnologia, agências e anunciantes a cumprir os requisitos de transparência, consentimento e escolha previstos no RGPD e na Diretiva ePrivacy quando tratam dados pessoais ou acedem e guardam informação nos dispositivos dos utilizadores (cookies, identificadores publicitários, identificadores de dispositivo e outras tecnologias de rastreio).

O TCF do IAB estabelece um processo padronizado para recolher o consentimento exigido pelo RGPD e transmitir essas preferências ao longo da cadeia de fornecimento publicitária. Pode consultar as políticas do quadro no site da IAB Europe.

O que é o TCF 2.4?

O TCF 2.4 é a versão mais recente do Quadro de Transparência e Consentimento da IAB Europe e traz consigo um conjunto de regras atualizado, as TCF Policies v5.0.b.

Parte do TCF 2.3, que tornou o segmento «Disclosed Vendors» obrigatório em todas as TC strings. O TCF 2.4 centra-se em ajudar os utilizadores a perceber aquilo que estão a aceitar.

O que muda em relação ao TCF 2.3?

• Textos explicativos e ilustrações padrão para as funcionalidades. Ambos provêm da Global Vendor List (GVL), pelo que todas as CMP apresentam a mesma redação
• A funcionalidade específica 2 passa a chamar-se «Identificar dispositivos com base em informações solicitadas ativamente»
• Os fornecedores que tratam dados apenas para finalidades específicas deixam de ter de sinalizar interesse legítimo para mostrar que foram divulgados. Passam a apoiar-se no segmento Disclosed Vendors
• Se guardar o consentimento nas contas de utilizador, o banner tem também de indicar que o consentimento se aplica em vários dispositivos

O que se mantém

• Não foram criadas novas finalidades nem novos fundamentos jurídicos
• Não são recolhidas novas categorias de dados pessoais
• O segmento «Disclosed Vendors» continua obrigatório em todas as TC strings
• Não é preciso voltar a recolher o consentimento nos cenários habituais. A IAB Europe não exigiu que as CMP voltassem a apresentar a camada de consentimento por causa desta atualização (ver as TCF Policies)

O TCF do IAB e a legislação do Reino Unido

O Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e as Privacy and Electronic Communications Regulations (PECR) continuam, de momento, muito próximos dos seus equivalentes na UE (o RGPD e a Diretiva ePrivacy). Por isso, o TCF ajuda também as empresas a cumprir os requisitos atuais de ambos os diplomas britânicos.

Porque é que os editores devem ativar o Quadro de Transparência e Consentimento

Lançado inicialmente como versão 2.0, o TCF do IAB tornou-se a norma do setor, com grandes fornecedores como a Google, a Adobe e a AdRoll a contribuir para a sua implementação. A versão mais recente, o TCF 2.4 do IAB, acrescenta textos e ilustrações padrão que ajudam os utilizadores a perceber como os seus dados são tratados.

Ativar o TCF traz vantagens para os editores e para os utilizadores: ajuda a proteger a receita publicitária e permite aos editores recolher e transmitir as preferências dos utilizadores aos fornecedores de publicidade terceiros com que trabalham, com um controlo mais apertado sobre a forma como os dados são tratados.

Vantagens do TCF do IAB para os editores

O Quadro de Transparência e Consentimento do IAB (TCF) tornou-se a norma do setor para gerir o consentimento e a transparência na publicidade digital. Muitas das principais vantagens para os editores surgiram com o TCF 2.2 e mantêm-se no TCF 2.4.

Proteja a sua receita publicitária

• As redes de publicidade podem limitar o acesso à sua rede ou apresentar apenas anúncios não personalizados quando o consentimento do TCF não é transmitido aos fornecedores. Ou seja, a sua receita publicitária pode cair se não utilizar o quadro. Os editores na Europa, no Reino Unido e na Suíça que recorrem a produtos para editores da Google devem ponderar com especial atenção o TCF do IAB.
• Implementar o TCF ajuda a proteger a receita publicitária, porque dá aos editores mais controlo e flexibilidade sobre o fundamento jurídico com que trabalham com cada fornecedor. Assim, podem continuar a rentabilizar os anúncios tratando os dados de forma respeitadora da privacidade.
• O quadro ajuda ainda as organizações a criar confiança junto dos utilizadores através da transparência e da escolha, o que pode aumentar a interação com os anúncios quando as pessoas sentem que a sua privacidade é respeitada.

Mais opções e mais controlo

• Desde o TCF 2.3, os fornecedores recebem um sinal explícito que confirma se foram divulgados ao utilizador, o que reduz ambiguidades e reforça a responsabilização em toda a cadeia de fornecimento publicitária.

Estas alterações foram introduzidas no TCF 2.2 e mantêm-se em vigor no TCF 2.4:

• Finalidades: tem controlo total sobre os fornecedores de publicidade terceiros com que trabalha e que divulga aos seus utilizadores, bem como sobre as finalidades para as quais esses fornecedores podem tratar informações pessoais.
• A finalidade 11 («Utilizar dados limitados para selecionar conteúdos») abrange tratamentos como a seleção e a apresentação de conteúdos não publicitários a partir de dados em tempo real (por exemplo, informação sobre o conteúdo da página ou dados de localização não precisos), bem como o controlo da frequência e da ordem com que os conteúdos são mostrados a um utilizador.
• Fundamento jurídico: os fornecedores, que no TCF 2.0 podiam recorrer tanto ao consentimento como ao interesse legítimo nas finalidades 2 a 10, passaram, com o TCF 2.2 e também no TCF 2.4, a poder basear-se apenas no consentimento nas finalidades 3, 4, 5 e 6. Regras mais exigentes sobre a utilização dos dados e o consentimento podem afetar a segmentação e a receita publicitária, mas a maior confiança e interação dos utilizadores podem compensar esse efeito.
• Os editores têm de escolher os parceiros com cuidado e verificar se cumprem as normas do TCF, o que reforça a sua reputação e favorece parcerias com empresas igualmente empenhadas na privacidade dos utilizadores.
• Introduzido no TCF 2.2 e ainda aplicável no TCF 2.4, o quadro oferece uma plataforma padronizada para editores e fornecedores terceiros, o que apoia a conformidade com regulamentos de privacidade como o RGPD e a Diretiva ePrivacy.

A Google e o TCF do IAB

A Google apoia o TCF do IAB e consta da Global Vendor List do TCF. Se publicar anúncios através dos produtos para editores da Google (AdSense, Ad Manager ou AdMob) no EEE, no Reino Unido ou na Suíça, tem de utilizar uma plataforma de gestão de consentimento (CMP) certificada pela Google para recolher e sinalizar consentimento válido dos utilizadores.

Com estes requisitos, a Google pretende tornar os pedidos de consentimento publicitário mais claros e fiáveis e assegurar que os anúncios respeitam os direitos de privacidade das pessoas.

Com a iubenda, pode mudar já para o TCF 2.4 ou deixar a transição a nosso cargo.

E os fornecedores de publicidade que ainda não fazem parte do TCF?

O quadro inclui uma lista crescente de fornecedores de publicidade, mas alguns anunciantes, incluindo parceiros da Google, ainda não fazem parte do TCF. Para esses casos, a Google definiu uma especificação técnica chamada Additional Consent Mode, pensada para ser utilizada apenas em conjunto com o TCF, como ponte para os Ad Tech Providers da Google que ainda não estão registados na Global Vendor List do TCF.

Vantagens do TCF do IAB para os utilizadores finais

O Quadro de Transparência e Consentimento do IAB (TCF) melhora a transparência e padroniza a informação e as escolhas que os utilizadores recebem sobre o tratamento dos seus dados pessoais. Clarifica igualmente a forma como essas escolhas devem ser registadas, transmitidas e respeitadas.

Muitas das melhorias visíveis para o utilizador surgiram com o TCF 2.2 e mantêm-se no TCF 2.4. O TCF 2.4 acrescenta textos e ilustrações padrão para as funcionalidades e, se guardar o consentimento nas contas de utilizador, uma indicação de que as escolhas também se aplicam em vários dispositivos.

Principais vantagens para os utilizadores finais:

• Tratamento centrado no consentimento: a partir do TCF 2.2, e isso mantém-se no TCF 2.4, os fornecedores deixaram de poder invocar o interesse legítimo para determinadas finalidades de publicidade e de personalização de conteúdos. Nas finalidades 3, 4, 5 e 6, os fornecedores têm de basear-se exclusivamente no consentimento do utilizador, o que dá às pessoas mais controlo sobre a forma como os seus dados são tratados.
• Informação mais clara: o quadro apresenta descrições mais acessíveis e casos de utilização reais, em vez de texto jurídico complexo. Isto ajuda os utilizadores a perceber as finalidades e as características do tratamento de dados e a decidir com mais informação. O TCF 2.4 acrescenta textos e ilustrações padrão para as funcionalidades.
• Informação padronizada sobre os fornecedores: os fornecedores têm de divulgar mais pormenores sobre o tratamento de dados, incluindo os tipos de dados recolhidos, os prazos de conservação para cada finalidade, eventuais interesses legítimos em causa e o suporte multilingue das declarações de URL.
• Número de fornecedores transparente: os editores têm de mostrar, na primeira camada da sua interface, o número total de fornecedores que procuram estabelecer um fundamento jurídico, para que os utilizadores possam decidir com conhecimento de causa.
• Retirada do consentimento mais simples: os editores e as CMP têm de dar aos utilizadores formas fáceis de reabrir a interface de consentimento e retirar o seu consentimento. Os fornecedores têm também de obter a Transparency and Consent String em tempo real sempre que for necessário.
• Âmbito do consentimento claro: o banner informa os utilizadores de que a sua escolha se aplica ao seu site e, se guardar o consentimento nas contas, em todos os dispositivos onde tenham sessão iniciada.

A iubenda e o Quadro de Transparência e Consentimento do IAB (TCF 2.4)

Calendário de implementação

Calendário do TCF 2.4 (confirmado pela IAB Europe):

• 23 de outubro de 2026: prazo para os sites. Até esta data, as CMP têm de apresentar os novos textos e divulgações das funcionalidades
• Até 23 de outubro de 2026: a iubenda define tcfVersion para 2.4 por predefinição
• 23 de fevereiro de 2027: prazo para as aplicações móveis e a CTV

Atualização anterior, o TCF 2.3:

• 19 de junho de 2025: a IAB Europe anuncia o TCF 2.3
• 1 de fevereiro de 2026: a iubenda passa a guardar o consentimento no formato TCF 2.3
• 28 de fevereiro de 2026: prazo do TCF 2.3. As strings do TCF 2.2 criadas antes desta data mantêm-se válidas

Ver a demonstração em direto

1. Ative o Quadro de Transparência e Consentimento do IAB

Com o TCF 2.4, o Quadro de Transparência e Consentimento continua a evoluir, mantendo-se totalmente suportado na Privacy Controls and Cookie Solution da iubenda. O TCF 2.4 altera algum do texto do seu banner, e somos nós que acrescentamos os novos textos e ilustrações das funcionalidades.

A forma mais simples de o configurar é através do Gerador de Políticas de Privacidade e de Cookies (o método recomendado). Se precisar de mais flexibilidade, também pode adicionar fornecedores manualmente no configurador da Privacy Controls and Cookie Solution.

Para ativar o TCF, aceda ao seu painel de controlo e clique no site ou na aplicação que pretende atualizar.

Utilize o Gerador de Políticas de Privacidade e de Cookies (recomendado)

1. No Gerador de Políticas de Privacidade e de Cookies:
   • selecione na lista de serviços os fornecedores do TCF que utiliza
2. Depois, no configurador da Privacy Controls and Cookie Solution:
   • ative o mosaico TCF do IAB (caso ainda não esteja ativo)
   • a Privacy Controls and Cookie Solution atualiza-se automaticamente sempre que adiciona ou remove um serviço do TCF na sua Política de Privacidade e de Cookies. O configurador passa então a mostrar o número de fornecedores adicionados, e o banner e o painel do TCF atualizam-se em conformidade

Ainda não configurou a Privacy Controls and Cookie Solution? Veja aqui como começar.

Adicionar fornecedores manualmente

1. Selecione «Insira manualmente a lista de fornecedores do TCF que pretende exibir» e adicione depois os IDs dos fornecedores, separados por vírgulas. Encontra a lista e mais informação sobre os fornecedores na Global Vendor List e na lista adicional de informação sobre fornecedores.
2. Com o TCF ativo no configurador da Privacy Controls and Cookie Solution, verá um alerta se não forem encontrados fornecedores do TCF.

Gerir as opções das finalidades

Pode gerir todas as opções das finalidades, que mantemos alinhadas com a versão mais recente das políticas: definições atualizadas, sem interesse legítimo nas finalidades 3 a 6 e com a nova finalidade 11.

Depois de ativar a opção TCF do IAB, vai reparar que:

• O texto do banner torna-se mais longo para cumprir os requisitos do IAB. O texto adicional (editável apenas mediante pedido) contém as divulgações exigidas para as opções descritas abaixo.
• Os botões «Aceitar» e «Saber mais e personalizar» são sempre apresentados, conforme o IAB exige.

O que o aviso do banner tem de conter no TCF 2.4

• informação sobre o facto de serem guardadas e/ou acedidas informações no dispositivo do utilizador (por exemplo, utilização de cookies, identificadores de dispositivo ou outros dados do dispositivo);
• informação sobre o facto de serem tratados dados pessoais e sobre a natureza dos dados pessoais tratados (por exemplo, identificadores únicos, dados de navegação);
• um link para a lista de fornecedores e o número de fornecedores terceiros;
• uma lista de finalidades (com os nomes padronizados e/ou os nomes de stack da versão 3 da GVL);
• informação sobre as Special Features utilizadas pelos fornecedores (com os nomes padronizados e/ou os nomes de stack da GVL);
• uma indicação do âmbito do consentimento do utilizador: este domínio e, se guardar o consentimento nas contas de utilizador, todos os dispositivos onde tenha sessão iniciada;
• informação sobre o facto de o utilizador poder retirar o seu consentimento a qualquer momento e sobre como reabrir a interface do quadro para o fazer;
• um apelo à ação para o utilizador manifestar o seu consentimento
• um apelo à ação para o utilizador personalizar as suas escolhas

Pode também ativar o Additional Consent Mode da Google, que lhe permite recolher consentimento para os parceiros publicitários da Google que ainda não fazem parte do Quadro de Transparência e Consentimento, mas constam da lista de Ad Tech Providers (ATP) da Google.

Snippet da Privacy Controls and Cookie Solution

Depois de ativar o TCF, o código de incorporação da Privacy Controls and Cookie Solution passa disto:

<script type="text/javascript">
  var _iub = _iub || [];
  _iub.csConfiguration = {
    "siteId": XXXXXX, // your siteId,
    "cookiePolicyId": YYYYYY, // your cookiePolicyId,
    "lang": "en"
  };
</script>
<script type="text/javascript" src="https://cs.iubenda.com/autoblocking/3095420.js"></script>
<script type="text/javascript" src="///cdn.iubenda.com/cs/iubenda_cs.js" charset="UTF-8" async></script>

A isto (repare no script stub-v2.js, em "enableTcf": true e nas restantes opções do TCF):

Snippet de configuração remota (novo):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
  "siteId":3156898, //use your siteId
"cookiePolicyId":36614288, //use your cookiePolicyId
 "lang":"en"
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Snippet alargado (antigo):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
 "askConsentAtCookiePolicyUpdate":true,
 "enableTcf":true, //enable IAB TCF
 "tcfVendors":"628,1111,92", //(OPTIONAL) use this parameter to select manually the vendors you're using

 /*
 (OPTIONAL) Limit the legal basis and choose which TCF purposes to prompt
 "tcfPurposes": {
 "1":"true",
 "2":"consent_only",
 "3":"consent_only",
 "4":"consent_only",
 "5":"consent_only",
 "6":"consent_only",
 "7":"consent_only",
 "8":"consent_only",
 "9":"consent_only",
 "10":"consent_only",
 "11":"consent_only"
 },
 */
 "floatingPreferencesButtonDisplay":"bottom-right",
 "googleAdditionalConsentMode":true,
 "lang":"en",
 "perPurposeConsent":true, //enable per-category consent
 "siteId":3156898, //use your siteId
 "cookiePolicyId":36614288, //use your cookiePolicyId

 "banner":{
 "acceptButtonDisplay":true,
 "closeButtonDisplay":false,
 "customizeButtonDisplay":true,
 "explicitWithdrawal":true,
 "listPurposes":true,
 "position":"float-top-center",
 "rejectButtonDisplay":true
 }
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Depois de colar o código da Privacy Controls and Cookie Solution dentro do body das suas páginas, o passo seguinte é bloquear os scripts dos fornecedores até haver consentimento.

2. Recolha o consentimento para a personalização de anúncios

A CMP da iubenda disponibiliza a função __tcfapi para que os fornecedores leiam o consentimento corretamente. Usamos um script (safe-tcf-v3.js) cuja única função é ler o cookie do TCF e libertar a função __tcfapi, sem bloquear diretamente os scripts dos fornecedores. É um ativador síncrono que corre logo no início da página, pelo que o consentimento é lido no prazo de 500 ms a contar da execução dos scripts dos fornecedores.

É este o comportamento predefinido quando ativa as opções TCF do IAB no nosso configurador. Funciona a partir da segunda visualização de página (quando o consentimento já está na página) e mantém as suas páginas rápidas.

Pode, no entanto, originar algumas incompatibilidades com o Google Ad Manager, o AdSense e o AdMob. Se preferir bloquear diretamente os scripts dos fornecedores, veja abaixo.

Mais opções de configuração para utilizadores do Google Ads

Os fornecedores aguardam um tempo máximo (em geral 500 ms, normalmente não configurável) pelo consentimento vindo da CMP. Se a CMP não responder dentro desses 500 ms, a plataforma do lado da venda dos fornecedores aplica o estado de recusa do utilizador, o que significa que os seus utilizadores veem anúncios não personalizados.

Isto pode acontecer se utilizar os serviços de publicidade da Google, como o Ad Manager, o AdSense e o AdMob. Para o evitar, pode bloquear diretamente os scripts dos fornecedores com um dos métodos de bloqueio prévio suportados pela nossa Privacy Controls and Cookie Solution e executá-los apenas depois de recolhido o consentimento.

Assim, ganha um controlo mais direto sobre a conformidade e pode apresentar anúncios personalizados logo na primeira visualização de página, antes de o consentimento ter sido recolhido. Ajuda-o também a evitar o erro 2.1a (para quem utiliza o Google Ad Manager, o AdSense e o AdMob).

A nossa Privacy Controls and Cookie Solution oferece várias ferramentas para bloquear os scripts que possam instalar cookies até haver consentimento. Saiba mais na nossa introdução ao bloqueio prévio de scripts. Para bloquear os scripts da Google, consulte os exemplos para o Google AdSense e o Google Publisher Tag.

Consentimento por categoria

Se tiver ativado a funcionalidade de consentimento por categoria da Privacy Controls and Cookie Solution, marque os scripts do TCF como «finalidade 1» (Necessários).

window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) });
window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) }, [1,2]);
window.__tcfapi('ping', 2, function(result) { console.log(result) });

Por fim, o IAB exige que disponibilize um link ou botão (por exemplo, no rodapé) que permita aos visitantes atualizar as suas preferências de rastreio publicitário depois de fecharem o banner de cookies. Veja como.

3. Adicione um link ou botão que permita aos utilizadores reabrir a janela de consentimento e alterar as suas preferências

Adicione a classe iubenda-advertising-preferences-link a um link ou botão personalizado:

<a href="#" class="iubenda-advertising-preferences-link">
    Update your advertising tracking preferences
</a>

Coloque-o em qualquer ponto do seu site (normalmente no rodapé). Ao ser clicado, abre a janela de definições de rastreio publicitário:

Para cumprir os requisitos do IAB, se não utilizar a classe iubenda-advertising-preferences-link, apresentamos automaticamente um pequeno widget flutuante nas suas páginas:

Funcionalidades e definições adicionais

No mosaico TCF do IAB encontra estas opções adicionais para editores:

Restringir finalidades e fundamentos jurídicos

Desça até à opção «Restrições de finalidades e fundamentos jurídicos», escolha as finalidades que pretende ativar e selecione depois o fundamento jurídico para o tratamento de dados pessoais em cada finalidade ativa.

Nota: em caso de dúvida, «Apenas consentimento» costuma ser a opção mais segura e é a boa prática para as finalidades relacionadas com a definição de perfis.

Pedir novo consentimento a utilizadores que já o tinham dado, se não for encontrada a preferência do Quadro do IAB

Trabalhar com um número limitado de fornecedores tem outra vantagem: evita, em grande medida, ter de pedir novo consentimento sempre que a Global Vendor List muda. A Global Vendor List do IAB é atualizada quase todas as semanas.

Se decidir não limitar os fornecedores, pode escolher como quer tratar os novos pedidos de consentimento, para não voltar a mostrar o banner a utilizadores que o deram há poucos dias ou semanas.

No mosaico TCF do IAB, encontra uma secção com o nome Solicitar um novo consentimento aos utilizadores que tinham prestado o seu consentimento anteriormente, se não for encontrada a preferência do Quadro do IAB.

Transmitir os parâmetros gdpr e gdpr_consent ao fornecedor

Alguns fornecedores podem pedir-lhe que inclua os parâmetros gdpr e gdpr_consent no pedido. Eis um snippet para o fazer:

<script type="text/javascript">
    __tcfapi('addEventListener', 2, function(tcData) {
        if (tcData.eventStatus !== 'useractioncomplete' && tcData.eventStatus !== 'tcloaded') {
            return;
        }
        var gdpr = tcData.gdprApplies ? 1 : 0;
        var gdpr_consent = tcData.tcString;
        console.log({ gdpr: gdpr, gdpr_consent: gdpr_consent });
        // Remove event listener to avoid invoking the ads multiple times
        __tcfapi('removeEventListener', 2, function(success) {
            console.log('event listener removed', success);
        }, tcData.listenerId);
    });
</script>

Substitua a linha console.log pelo pedido ao fornecedor, usando as variáveis gdpr e gdpr_consent. Depois, coloque este snippet abaixo do script iubenda_cs.js e ele chamará o script do fornecedor com os dados de consentimento corretos.

O que os seus utilizadores veem

Quando os seus utilizadores clicam em Saber mais e personalizar no banner de cookies para gerir as preferências, veem estas opções:

Nota: quando os utilizadores abrem a janela de preferências, todos os cookies estão desativados por predefinição, porque um consentimento válido exige legalmente um ato claro de aceitação.

Ver a demonstração em direto

Perguntas frequentes

Os editores têm de voltar a mostrar o banner para obter novo consentimento?

Em linha com as orientações do IAB, não obrigamos ninguém a voltar a recolher consentimento, mas os editores devem avaliar cada caso. Os editores têm de limitar os fornecedores àqueles com que trabalham efetivamente e indicá-lo claramente na política de privacidade. Se o fizerem e não acrescentarem novos fornecedores, não deverá ser necessário voltar a mostrar o banner nem recolher novamente o consentimento, sobretudo porque já restringem o interesse legítimo. Assim, as alterações de fundamento jurídico não deverão causar problemas. Ainda assim, cada editor deve avaliar a sua própria situação e decidir em conformidade.

Se tenho a minha própria política de privacidade e de cookies, posso usar o gerador da iubenda apenas para os serviços e fornecedores do TCF e a minha política para o resto?

Sim, é possível. Recomendamos um passo adicional: quando é detetada uma Política de Privacidade e de Cookies da iubenda, as finalidades apresentadas na segunda camada provêm dos serviços que adicionou. Para tratar corretamente todas as finalidades, escolha a opção personalizada de controlo granular por categoria ao abrigo do RGPD.

Preciso de ativar o aviso de consentimento multidispositivo?

Sim, se guardar o consentimento nas contas dos seus utilizadores, de modo que as escolhas se apliquem também em todos os dispositivos onde iniciam sessão: nesse caso, o banner tem de o indicar. Caso contrário, deixe a opção desativada. Em qualquer dos casos, a frase predefinida mantém-se; o aviso apenas acrescenta uma segunda. Em caso de dúvida, fale com quem construiu a sua integração de início de sessão ou de consentimento.

O TCF 2.4 altera as finalidades?

Não. As finalidades mantêm-se. As alterações incidem sobre a forma como as funcionalidades são explicadas, sobre o nome da funcionalidade específica 2 e sobre a forma como os fornecedores de finalidades específicas sinalizam que foram divulgados.

Veja também

• Transição para o TCF 2.4 do IAB: o que precisa de saber
• Transição para o TCF 2.3 do IAB: o que precisa de saber
• Introdução ao bloqueio prévio de scripts de cookies