O (FLoC) oferece um mecanismo de preservação de privacidade para a seleção de anúncios com base em interesses.
Quando um usuário navega pela Web, o navegador utiliza o algoritmo do FLoC para determinar a "coorte de interesses", que será a mesma para milhares de navegadores com históricos similares de navegação recente. O navegador recalcula sua coorte periodicamente no dispositivo do usuário, sem compartilhar dados individuais de navegação com o fornecedor do navegador ou qualquer outra entidade.
Os anunciantes (sites que pagam por anúncios) podem incluir código em seus próprios sites a fim de coletar e fornecer dados de coorte a suas plataformas de tecnologia de anúncios (empresas que fornecem software e ferramentas para a entrega de anúncios). Por exemplo, uma plataforma de tecnologia de anúncios pode aprender em uma loja de calçados on-line que os navegadores das coortes 1101 e 1354 parecem interessados nos equipamentos de caminhada da loja. Com outros anunciantes, a plataforma de tecnologia de anúncios aprende sobre outros interesses dessas coortes.
Posteriormente, a plataforma de anúncios pode usar esses dados para selecionar anúncios relevantes (como um anúncio de botas de caminhada da loja de calçados) quando um navegador de uma dessas coortes solicitar uma página de um site que exibe anúncios, como um site de notícias.
O Privacy Sandbox é uma série de propostas para atender a casos de uso de terceiros sem cookies de terceiros ou outros mecanismos de rastreamento. Consulte uma visão geral de todas as propostas em Digging into the Privacy Sandbox.
Essa proposta requer seu feedback. Se tiver algum comentário, crie uma questão no repositório FLoC Explainer. Se você tiver algum feedback sobre o experimento no Chrome com essa proposta, poste uma resposta no Intent to Experiment.
Muitas empresas utilizam a publicidade para atrair tráfego para seus sites, e muitos sites de editores financiam conteúdo com a venda de inventários de anúncios. As pessoas geralmente preferem ver anúncios que são relevantes e úteis para elas, e anúncios relevantes também trazem mais negócios para os anunciantes e mais receita para os sites que os hospedam. Em outras palavras, o espaço publicitário é mais valioso quando exibe anúncios relevantes. Portanto, a seleção de anúncios relevantes aumenta a receita dos sites apoiados por anúncios. Isso, por sua vez, significa que os anúncios relevantes ajudam a financiar a criação de conteúdos que beneficiam os usuários.
No entanto, muitas pessoas estão preocupadas com as implicações de privacidade da publicidade personalizada, que atualmente se baseia em técnicas como cookies de rastreamento e impressões digitais de dispositivos que são usados para rastrear comportamentos individuais de navegação. O objetivo da proposta do FLoC é permitir uma seleção mais eficiente de anúncios sem comprometer a privacidade.
O exemplo abaixo descreve os diferentes papéis na seleção de um anúncio usando o FLoC.
O anunciante (uma empresa que paga pela publicidade) neste exemplo é um varejista on-line de calçados:shoestore.example
O editor (um site que vende espaço publicitário) no exemplo é um site de notícias:dailynews.example
A plataforma de tecnologia de anúncios (que fornece software e ferramentas para a entrega de anúncios) é:adnetwork.example
Neste exemplo, chamamos os usuários de Yoshi e Alex. Inicialmente, os navegadores deles pertencem à mesma coorte, 1354.
Demos aos usuários os nomes Yoshi e Alex, mas apenas para a finalidade do exemplo. Com o FLoC, os nomes e as identidades individuais não são revelados ao anunciante, ao editor ou à plataforma de tecnologia de anúncios.
Não pense na coorte como uma coleção de pessoas. Você deve pensar nela como um agrupamento de atividades de navegação.
Agora, é a vez de Alex.
As técnicas atuais de seleção de anúncios se baseiam em técnicas como cookies de rastreamento e impressões digitais de dispositivos, que são utilizados por terceiros, como os anunciantes, para rastrear comportamentos individuais de navegação.
Com o FLoC, o navegador não compartilha o histórico de navegação com o serviço FLoC ou qualquer outra entidade. O navegador no dispositivo do usuário determina a qual coorte pertence. O histórico de navegação do usuário nunca sai do dispositivo.
Em nenhum ponto desse processo o histórico de navegação do usuário é compartilhado com o serviço FLoC ou com qualquer terceiro. A coorte do navegador é calculada pelo navegador no dispositivo do usuário. Nenhum dado do usuário é adquirido ou armazenado pelo serviço FLoC.
SIM! A coorte de um navegador com certeza pode mudar. Você provavelmente não visita os mesmos sites todas as semanas, e a coorte do navegador refletirá isso.
Uma coorte representa um cluster de atividades de navegação, não uma coleção de pessoas. As características de atividade de uma coorte são geralmente consistentes ao longo do tempo, e as coortes são úteis para a seleção de anúncios porque agrupam comportamentos similares de navegação recente. Os navegadores de cada pessoa flutuarão para dentro e para fora de uma coorte à medida que o comportamento de navegação mudar. Inicialmente, esperamos que o navegador recalcule sua coorte a cada sete dias.
No exemplo acima, a coorte dos navegadores de Yoshi e Alex é 1354. No futuro, os navegadores de Yoshi e Alex poderão passar para uma coorte diferente, caso os interesses deles mudem. No exemplo abaixo, o navegador de Yoshi passa para a coorte 1101, e o de Alex passa para a coorte 1378. Os navegadores de outras pessoas entrarão e sairão das coortes à medida que os interesses de navegação delas mudarem.
Uma coorte define um agrupamento de atividades de navegação, não um grupo de pessoas. Os navegadores entrarão e sairão de uma coorte à medida que suas atividades mudarem.
Como descrito acima, o navegador do usuário obtém dados de seu serviço FLoC que descrevem o modelo matemático para coortes: um espaço multidimensional que representa a atividade de navegação de todos os usuários. O navegador, então, usa um algoritmo para determinar a região desse "espaço de coorte" (ou seja, qual coorte) mais corresponde a seu próprio comportamento de navegação recente.
Cada coorte terá milhares de navegadores.
Um tamanho de coorte menor pode ser mais útil para personalizar anúncios, mas terá menos probabilidade de parar o rastreamento do usuário - e vice-versa. Um mecanismo para atribuir navegadores a coortes deve equilibrar privacidade e utilidade. O Privacy Sandbox usa a k-anonimidade para permitir que um usuário "se esconda na multidão". Uma coorte é k-anônima se for compartilhada por pelo menos k usuários. Quanto mais alto o número de k, mais a coorte preserva a privacidade.
O algoritmo de agrupamento usado para construir o modelo de coorte do FLoC é projetado para avaliar se uma coorte pode estar correlacionada a categorias confidenciais sem aprender por que uma categoria é confidencial. Coortes que possam revelar categorias confidenciais, como raça, sexualidade ou histórico médico, serão bloqueadas. Em outras palavras, ao determinar sua coorte, um navegador só escolherá entre as coortes que não revelarão categorias confidenciais.
Com o FLoC, o navegador de um usuário pertencerá a uma de milhares de coortes, juntamente com milhares de navegadores de outros usuários. Ao contrário dos cookies de terceiros e de outros mecanismos de segmentação, o FLoC revela apenas a coorte em que se encontra o navegador de um usuário, não o ID do usuário individual. Ele não permite a outras entidades a distinção de um indivíduo dentro de uma coorte. Além disso, as informações sobre a atividade de navegação que são usadas para a determinação da coorte de um navegador são mantidas localmente no navegador ou dispositivo e não são carregadas para outro lugar. O navegador pode, ainda, fazer uso de outros métodos de anonimização, como a privacidade diferencial.
Os sites terão a possibilidade de aceitar ou recusar o FLoC. Portanto, os sites com tópicos confidenciais poderão impedir que as visitas a seus sites sejam incluídas no cálculo do FLoC. Como proteção adicional, a análise feita pelo serviço FLoC avaliará se uma coorte pode revelar informações confidenciais sobre os usuários sem aprender por que essa coorte é confidencial. Caso uma coorte possa representar um número maior do que o típico de pessoas que visitam sites de uma categoria confidencial, essa coorte será totalmente removida. Situação financeira negativada e saúde mental estão entre as categorias confidenciais cobertas por essa análise.
Os sites recusam o FLoC definindo o cabeçalho interest-cohort=() em Permissions-Policy. Para a avaliação de origem do FLoC no Chrome 89, os sites que não fizerem essa recusa serão incluídos no cálculo do FLoC se o Chrome detectar que esses sites carregam anúncios. (A página Ad Tagging in Chromium explica como funciona o mecanismo de detecção de anúncios do Chrome.) É claro que os sites também podem simplesmente não acessar nem registrar os IDs de coorte de seus visitantes.
interest-cohort=()
A API do FLoC é muito simples: um único método que retorna uma promessa, que é resolvida em um objeto que fornece o id e a version da coorte:
id
version
document.interestCohort()
Os dados da coorte disponibilizados são semelhantes ao seguinte:
{ "id": "1415926", "version": "chrome.1.0"}
O valor de version permite que os sites que utilizam o FLoC saibam a qual navegador e qual modelo de FLoC o ID da coorte se refere. Como descrito abaixo, a promessa retornada por document.interestCohort() será rejeitada para qualquer frame que não tenha a permissão interest-cohort.
interest-cohort
A API do FLoC está disponível no Chrome 89 e superiores, mas se você não estiver participando da avaliação de origem, terá que definir sinalizações e executar o Chrome usando a linha de comando. A página Run Chromium with flags explica como fazer isso em diferentes sistemas operacionais.
Inicie o Chrome com as seguintes sinalizações:
--enable-blink-features=InterestCohortAPI --enable-features="FederatedLearningOfCohorts:update_interval/10s/minimum_history_domain_size_required/1"
Verifique se os cookies de terceiros não estão bloqueados e se não há nenhum bloqueador de anúncios em execução.
Veja a demonstração em floc.glitch.me.
O artigo Como participar da avaliação de origem do FLoC explica como avaliar o FLoC nos contextos de primeira parte e de terceiros.
A política de permissões interest-cohort permite que um site declare que não deseja ser incluído na lista de sites do usuário para cálculo de coorte. A política será allow por padrão. A promessa retornada por document.interestCohort() será rejeitada para qualquer frame que não tenha a permissão interest-cohort. Se o frame principal não tiver a permissão interest-cohort permission, a visita à página não será incluída no cálculo da coorte de interesses.
allow
interest-cohort permission
Por exemplo, um site pode recusar todos os cálculos de coorte do FLoC enviando o cabeçalho de resposta HTTP:
Permissions-Policy: interest-cohort=()
Se tiver algum comentário sobre a API, crie uma questão no repositório FLoC Explainer.
Foto de Rhys Kentish no Unsplash.
Postar um comentário
Nenhum comentário :
Postar um comentário