Abrir workspace

Guia · Amazon Ads

Amazon Consent Signal sem mistério

Para receber dados pessoais de visitantes do EEE e do Reino Unido, a Amazon Ads exige um sinal de consentimento válido. Ele pode vir pelo TCF, pelo GPP ou pelo próprio Amazon Consent Signal. Veja o que cada caminho pede e como evitar erros.

Conferir o sinal da Amazon no meu siteLer o guia
  • ✓Baseado nas políticas oficiais da Amazon Ads
  • ✓Explica TCF, GPP e ACS lado a lado
  • ✓Leitura sem alterar o site
3tipos de sinal aceitos pela Amazon Ads: TCF, GPP e Amazon Consent Signal
2parâmetros do Amazon Consent Signal: amzn_user_data e amzn_ad_storage
2regiões citadas na exigência: Espaço Econômico Europeu e Reino Unido
1sinal basta; se chegarem vários, a Amazon usa a TC string

O que é

O jeito da Amazon receber a escolha do visitante

O Amazon Consent Signal, ou ACS, é o formato próprio da Amazon Ads para que anunciantes e outras empresas informem a escolha de privacidade dos seus clientes. Ele diz à Amazon se a pessoa aceitou o uso dos dados pessoais e o uso de cookies de anúncios.

A regra vale quando o site ou o parceiro envia à Amazon Ads dados pessoais vindos do Espaço Econômico Europeu ou do Reino Unido. Nesses casos, a Amazon exige um sinal de consentimento válido junto com os dados.

O ACS não é a única opção. A Amazon aceita também a TC string do TCF da IAB Europe e o GPP da IAB Tech Lab. Basta um sinal. Se chegarem vários, a Amazon dá preferência à TC string.

Na prática, quem já tem uma CMP com TCF bem configurada costuma estar coberto. O ACS é útil quando o site não usa TCF ou quando os dados são enviados por ferramentas que não carregam a TC string.

Checklist

O que você precisa cumprir

Se o site envia dados de visitantes do EEE ou do Reino Unido à Amazon Ads, estes pontos precisam estar funcionando.

  1. Enviar um sinal de consentimento válido

    Quando dados pessoais do EEE ou do Reino Unido vão para a Amazon Ads, um sinal válido precisa ir junto. Valem a TC string do TCF, o GPP ou o Amazon Consent Signal.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Aceite afirmativo do visitante

    A Amazon pede um aceite claro, de opt-in, antes de tratar os dados pessoais do visitante.

    Exemplo

    Um botão Aceitar no banner, com a Amazon na lista de parceiros.

  3. CMP certificada pelo Google para os anúncios

    Para anúncios personalizados do Google, o EEE e o Reino Unido exigem CMP certificada com TCF desde 16 de janeiro de 2024. A Suíça exige desde 31 de julho de 2024.

    Exemplo

    A Amazon Ads é fornecedora registrada no TCF, então o banner certificado pode incluir a Amazon entre os parceiros.

  4. Permitir retirar o consentimento

    O visitante precisa conseguir retirar o consentimento depois.

    Exemplo

    Um link Preferências de privacidade fixo no rodapé, que reabre o banner.

  5. Política de privacidade clara

    Publique uma política de privacidade clara, curta e transparente em todo site onde os dados são coletados.

    Exemplo

    Usamos a Amazon Ads para anúncios. Ela pode ler e gravar cookies de anúncios no seu aparelho se você aceitar.

  6. Não enviar dados proibidos

    Não envie à Amazon nomes ou outros dados que identificam a pessoa, dados sensíveis nem dados de sites voltados a crianças menores de 13 anos.

  7. Guardar os registros

    Guarde o registro dos aceites, das recusas e das retiradas. Entregue esses registros à Amazon o quanto antes se ela pedir.

  8. Cobrar terceiros e avisar problemas

    Terceiros que coletam dados por você precisam aceitar as mesmas regras por contrato. Se descobrir dados coletados fora da política, pare na hora e avise a Amazon por escrito.

Na prática

Certo e errado

Ferramentas oficiais

CMPs certificadas e links oficiais

A Amazon aceita o sinal do TCF, então uma CMP registrada na IAB Europe e certificada pelo Google pode atender os dois.

Os caminhos

Três formas de enviar o consentimento à Amazon

Escolha uma. A Amazon só precisa de um sinal válido por transmissão.

TCF da IAB Europe

A TC string gerada pela CMP. A Amazon Ads é fornecedora registrada no TCF e lê as escolhas do visitante por esse padrão.

GPP da IAB Tech Lab

O envelope de sinais de privacidade que pode carregar a escolha do visitante para vários parceiros ao mesmo tempo.

Amazon Consent Signal

O formato próprio da Amazon, com dois parâmetros simples de concedido ou negado.

Prioridade da TC string

Se o site enviar mais de um sinal, a Amazon usa a TC string. Por isso, ela precisa estar correta.

Definições

Os termos que aparecem na política da Amazon

A política oficial é curta, mas usa alguns termos que vale entender bem.

amzn_user_data

Diz se a pessoa aceitou que a Amazon trate os dados pessoais dela, como identificadores de anúncios, para publicidade.

amzn_ad_storage

Diz se a pessoa aceitou que a Amazon leia ou grave cookies de anúncios ou tecnologias parecidas no aparelho.

GRANTED e DENIED

Os dois valores possíveis de cada parâmetro: concedido ou negado.

Código de país

É pelo código de país enviado junto com os dados que a Amazon identifica se a transmissão vem do EEE ou do Reino Unido.

Dado pessoal

Qualquer informação ligada a uma pessoa, inclusive identificadores de anúncio e cookies. É o envio desse tipo de dado que exige o sinal.

Terceiros

Sites, apps ou empresas que coletam os dados por você. A Amazon exige que eles aceitem as mesmas regras por contrato.

A quem se aplica

Quem precisa do sinal e onde ele não se aplica

A exigência vale para qualquer empresa que transmita dados pessoais à Amazon Ads ou os deixe disponíveis para ela. Isso inclui anunciantes que usam a tag da Amazon no site, empresas que enviam conversões pelo servidor e parceiros que operam em nome deles.

Para editores, a Amazon é também uma compradora de anúncios. Sites europeus que vendem inventário para a Amazon pelo TCF precisam que a Amazon esteja na lista de fornecedores da CMP para que a escolha do visitante chegue até ela.

A política fala em dados do Espaço Econômico Europeu e do Reino Unido. A Suíça não aparece no texto atual. Para visitantes do Brasil e de outros países, valem as leis locais, como a LGPD, e as demais regras da Amazon.

Se o seu site não envia nenhum dado à Amazon, por exemplo porque não usa tag, pixel ou demanda da Amazon, esta regra não se aplica a você.

Consentimento e direitos

O que a Amazon espera do consentimento

A Amazon pede consentimento afirmativo, ou seja, uma ação clara do visitante para aceitar. Silêncio, caixa já marcada ou simplesmente continuar navegando não contam.

O visitante também precisa de um jeito fácil de retirar o consentimento depois. Um link fixo para as preferências de privacidade, no rodapé, resolve esse ponto na maioria dos sites.

O site precisa guardar o registro das escolhas, tanto dos aceites quanto das recusas, e entregar esses registros à Amazon se ela pedir. CMPs sérias guardam esse histórico automaticamente.

A política de privacidade do site deve explicar de forma clara o uso de cookies e o tratamento de dados feito pela Amazon. Um texto genérico, sem citar a Amazon, não atende.

Obrigações do site

O que fazer para cumprir a política da Amazon

  1. Escolha o caminho do sinalSe a CMP já usa TCF, inclua a Amazon na lista de fornecedores. Se não usa, configure o GPP ou o ACS na CMP ou na ferramenta que envia os dados.
  2. Atualize a política de privacidadeExplique os cookies usados e o tratamento de dados feito pela Amazon Ads, com a forma de retirar o consentimento.
  3. Peça consentimento de verdadeUse aceite afirmativo antes de carregar a tag da Amazon para visitantes do EEE e do Reino Unido.
  4. Não envie dados proibidosA política proíbe enviar à Amazon informações que identificam diretamente a pessoa, dados de crianças e dados pessoais sensíveis.
  5. Guarde os registrosMantenha o histórico de aceites e recusas e entregue à Amazon se for pedido.
  6. Cobre os parceirosSe terceiros coletam dados por você, eles precisam aceitar as mesmas regras por contrato.
Os dois parâmetros do Amazon Consent Signal e seus valores
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF ou ACS

Qual sinal usar no seu site

Os dois são aceitos. A escolha depende do que o site já tem e de quais parceiros precisam do sinal.

TCF da IAB Europe

A mesma TC string que o Google, a Microsoft e centenas de parceiros já leem. É o caminho natural para sites com CMP certificada.

  • Um único banner serve para todos os parceiros
  • Tem prioridade quando há mais de um sinal
  • Exigido pelo Google no EEE, Reino Unido e Suíça
  • A Amazon precisa estar na lista de fornecedores
  • Erros na TC string afetam todos os parceiros de uma vez

Amazon Consent Signal

Formato próprio da Amazon, com dois parâmetros simples. Útil quando o TCF não está disponível no ponto onde os dados são enviados.

  • Fácil de entender e de mapear a partir do banner
  • Funciona em ferramentas que não carregam a TC string
  • Serve só para a Amazon
  • Precisa ser mantido em paralelo ao sinal dos outros parceiros

Fiscalização e AdSense

Quem cobra e como isso convive com o Google

A primeira cobrança é contratual. Se a empresa descobrir que coletou, guardou, usou ou repassou dados em desacordo com a política, precisa parar o tratamento e o compartilhamento na hora e avisar a Amazon por escrito o quanto antes.

A segunda é legal. O envio de dados pessoais de visitantes europeus sem base válida pode ser alvo das autoridades de proteção de dados do GDPR, como qualquer outro tratamento de dados.

Para quem monetiza com AdSense ou Ad Manager, a Amazon é mais um parceiro na mesma página. A CMP certificada com TCF que o Google exige pode servir também para a Amazon, desde que ela esteja incluída entre os fornecedores.

O Consent Mode do Google não fala com a Amazon. Se o site usa uma tag da Amazon, ela precisa receber o próprio sinal, seja pela TC string, pelo GPP ou pelo ACS.

Erros comuns

O que faz o sinal da Amazon falhar

Quase sempre o banner parece certo, mas o sinal não chega como a Amazon espera.

Amazon fora da lista da CMP

A CMP usa TCF, mas a Amazon não está entre os fornecedores. A TC string nunca dá permissão a ela.

Tag antes do consentimento

A tag da Amazon carrega e grava cookies antes de o visitante europeu clicar no banner.

Sinais que se contradizem

O ACS diz concedido e a TC string diz negado. A Amazon usa a TC string, e o site acha que está tudo liberado.

Envio pelo servidor sem sinal

As conversões saem do servidor sem o consentimento junto. A tag do navegador está certa, mas o envio paralelo não.

Política de privacidade genérica

O texto não cita a Amazon nem explica o uso de cookies de anúncios.

Parceiros sem contrato

Uma agência ou ferramenta envia dados em nome do site sem ter aceitado as regras da Amazon.

Na prática

O que pode e o que não pode com a Amazon Ads

Exemplos práticos para sites e lojas com visitantes europeus.

Pode

  • Usar apenas a TC string, se a Amazon estiver na lista da CMP
  • Usar o ACS quando o TCF não estiver disponível
  • Enviar um único sinal por transmissão
  • Carregar a tag da Amazon só depois do aceite no EEE e no Reino Unido
  • Manter um link fixo para o visitante mudar a escolha

Não pode

  • Enviar dados de visitantes europeus sem nenhum sinal
  • Deixar caixas de aceite já marcadas
  • Enviar dados sensíveis ou de crianças à Amazon
  • Mandar sinais diferentes no navegador e no servidor
  • Deixar terceiros enviarem dados sem contrato com as mesmas regras

No ConsentMode

O que a auditoria confere sobre a Amazon

  • Detecta tags e chamadas da Amazon na página e abre o site como visitante europeu e de fora.
  • Identifica a CMP e confere se a Amazon aparece entre os fornecedores do TCF.
  • Verifica se cookies e chamadas da Amazon acontecem antes ou depois do clique no banner.
  • Procura os parâmetros do ACS e a TC string no código e aponta se eles se contradizem.
  • Confere se a política de privacidade cita a Amazon e entrega prints com o caminho de correção.
Fazer uma auditoriaVer tudo o que é conferido

Perguntas frequentes

Se eu já tenho TCF, preciso do Amazon Consent Signal?

Em geral, não. A Amazon aceita a TC string e dá preferência a ela. Confirme apenas que a Amazon está entre os fornecedores da sua CMP.

Meu site é brasileiro. Preciso disso?

Só se você envia à Amazon Ads dados de visitantes do EEE ou do Reino Unido. Para o público brasileiro, vale a LGPD e as demais regras da Amazon.

O Consent Mode do Google serve para a Amazon?

Não. Ele só fala com as tags do Google. A Amazon precisa do próprio sinal, pela TC string, pelo GPP ou pelo ACS.

A Suíça entra na regra?

O texto atual da política cita o EEE e o Reino Unido. Se você tem muito tráfego da Suíça, trate o consentimento lá com o mesmo cuidado e valide com o jurídico.

O que acontece se eu errar?

A política manda parar o tratamento e o compartilhamento dos dados irregulares e avisar a Amazon por escrito. Além disso, o caso pode interessar às autoridades de proteção de dados.

Como confiro o que meu site envia?

Abra o site numa aba anônima como visitante europeu e veja no navegador quando a tag da Amazon dispara. Ou rode uma auditoria do ConsentMode, que faz isso com prints.

Biblioteca

Fontes oficiais

Este guia foi escrito a partir destas páginas oficiais. Leia direto na fonte:

Descubra se a Amazon está recebendo o consentimento certo

A auditoria abre o site como visitante europeu e mostra o que corrigir, sem alterar nada.

Começar a auditoria