Você instala um app de compras, de jogo ou de notícias e, antes de qualquer coisa, aparece a pergunta: permitir que ele rastreie sua atividade em apps e sites de outras empresas? As opções são "Permitir" e "Pedir ao App para Não Rastrear". Essa janela é a parte visível da App Tracking Transparency (ATT), regra que a Apple adotou no iOS 14.5 e que mudou a forma como a publicidade em celular é vendida.

O que a Apple chama de "rastrear"

A definição está nas regras para desenvolvedores. Rastrear é ligar os dados que um app coleta sobre você com dados coletados por outras empresas, em outros apps, sites ou lojas físicas, para direcionar anúncios ou medir a eficácia deles. Compartilhar dados com corretores de dados (empresas que compram e revendem informações pessoais) também conta como rastreamento.

A Apple dá exemplos concretos:

  • mostrar anúncios no app com base no que você fez em apps e sites de outras empresas;
  • enviar sua localização ou listas de e-mail para um corretor de dados;
  • passar e-mails ou identificadores para uma rede de anúncios que vai "perseguir" você em outros apps ou procurar pessoas com perfil parecido;
  • incluir no app um kit de código de terceiros (SDK) que mistura seus dados com os de outros apps para fins publicitários, mesmo que o dono do app não use isso diretamente.

Algumas coisas ficam de fora e não exigem a pergunta: dados cruzados apenas dentro do aparelho, sem sair dele de forma identificável, e o uso de dados exclusivamente para prevenir fraudes ou para análise de crédito.

A peça central: o identificador de publicidade

Todo iPhone tem um identificador de publicidade, o IDFA (Identifier for Advertisers). É um código que redes de anúncios usavam para reconhecer o mesmo aparelho em apps diferentes e saber, por exemplo, que quem viu um anúncio no app A comprou no app B. Segundo a Apple, se você nega o rastreamento, o app recebe esse identificador zerado, só com zeros, e fica proibido de rastrear você por outros meios.

O "outros meios" é a parte que costuma passar despercebida. Pelas regras, quem nega não pode ser rastreado com e-mail ou telefone embaralhados, nem por "impressão digital" do aparelho (fingerprinting). Essa técnica junta detalhes como configuração do sistema, rede e localização para identificar o aparelho sem pedir licença.

As regras para quem pede

A Apple também limita a forma de perguntar. O app precisa explicar, no próprio alerta, por que quer rastrear. Ele não pode condicionar nenhuma função ao seu "sim" nem oferecer recompensa para que você aceite. Também não pode usar truques para arrancar o consentimento. Pode explicar seus motivos antes do alerta, desde que de forma transparente.

O que o app pode fazer sem pedir: usar um identificador próprio do fornecedor, o IDFV, para medir o uso entre apps da mesma empresa. Esse identificador não pode ser combinado com dados de terceiros para rastrear você.

Quanto isso custou à publicidade

Para a indústria de anúncios, o efeito foi grande. Em fevereiro de 2022, ao divulgar o balanço do quarto trimestre, a Meta, dona de Facebook e Instagram, estimou que a mudança da Apple reduziria suas vendas daquele ano em cerca de US$ 10 bilhões. Segundo a CNBC, o diretor financeiro Dave Wehner descreveu o impacto como um obstáculo relevante para o negócio e ressaltou que o número era uma estimativa. Na mesma reportagem, a CNBC cita um estudo da AppsFlyer, empresa de medição de anúncios, de outubro de 2021: 62% dos usuários de iPhone escolheram não compartilhar o IDFA.

Os números variam conforme o método. A Flurry, que publicava um acompanhamento mensal, calculava a taxa como o total de autorizações dividido pela soma de autorizações e negativas, com uma versão restrita a apps que de fato exibiam o alerta. A série parou de ser atualizada em maio de 2022, e a própria Flurry encerrou o serviço de análise em março de 2024.

Peça oficial da Apple sobre bloqueio de rastreadores no Safari, outra camada da mesma disputa por dados de navegação.
Vídeo: Apple

E no Android?

O Android não mostra uma pergunta app por app, mas também tem um identificador de publicidade, gerenciado pelo Google Play services. O Google o descreve como um código que o usuário pode redefinir ou apagar. Quando você apaga o ID, os apps que tentam lê-lo recebem uma sequência de zeros. Esse comportamento começou com o Android 12 no fim de 2021 e foi estendido a todos os aparelhos com Google Play em 1º de abril de 2022. Para apps que querem ler o ID, o Google exige que, a partir do Android 13, eles declarem uma permissão específica para isso, a AD_ID.

O que muda para você quando nega

Na prática, os anúncios não somem. Você continua vendo publicidade nos apps gratuitos, mas ela tende a ser menos baseada no que você fez em outros lugares. Segundo a Apple, negar não tira nenhum recurso do app: você continua usando tudo normalmente. O que diminui é a capacidade de outras empresas montarem um perfil seu juntando dados de vários apps e sites.

A ATT não impede que o próprio app use os dados que coleta dentro dele, como histórico de compras ou de buscas, para recomendar produtos ali mesmo. A regra mira o cruzamento com dados de outras empresas.

O que você pode fazer

No iPhone

  1. Revise quem já tem permissão: Ajustes > Privacidade e Segurança > Rastreamento. A lista mostra os apps que pediram para rastrear você. Desligue a chave de cada app que não quiser autorizar.
  2. Corte o pedido de uma vez: na mesma tela, desative "Permitir Solicitações". A partir daí, segundo a Apple, todo app que pedir é tratado como se você tivesse escolhido "Pedir ao App para Não Rastrear", e o alerta deixa de aparecer.
  3. Responda caso a caso: se preferir manter os alertas, a escolha "Pedir ao App para Não Rastrear" vale para aquele app e não reduz as funções dele.

No Android (os nomes dos menus variam por fabricante e versão)

  1. Apague ou redefina o ID de publicidade: Configurações > Privacidade > Anúncios, e escolha entre redefinir e excluir o ID de publicidade. Com o ID excluído, os apps passam a receber só zeros.
  2. Em versões mais antigas: o caminho indicado pelo Google é Configurações > Privacidade > Avançado > Anúncios, onde é possível desativar a personalização de anúncios.
  3. Revise as permissões dos apps: localização, contatos e outros acessos continuam sendo concedidos um a um. Negar o que o app não precisa reduz os dados que ele tem para compartilhar.

Fontes