A sandbox de privacidade do Android sem dentes não atende às restrições de rastreamento do iOS

O Google está anunciando o “ Android Privacy Sandbox ” hoje. A empresa diz que será uma “iniciativa plurianual” para trazer “mais soluções de publicidade privada” para o Android. Depois que a Apple permitiu o rastreamento no iOS 14, o Android quer ser visto como igual ao seu principal concorrente. O anúncio de hoje é uma adição aos sistemas de anúncios existentes, não uma substituição, portanto, é provável que seja ainda menos eficaz do que o Sandbox de privacidade do Chrome.

O rastreamento de mudanças da Apple explodiu a indústria de publicidade e já custou a empresas de publicidade como o Facebook US$ 10 bilhões em receita anual. O Google, a maior empresa de publicidade do mundo, não parece querer fazer isso no Android.

Veja como o Google se sente sobre o iOS 14 em seu blog:

Entendemos que outras plataformas adotam uma abordagem diferente em relação à privacidade de anúncios, limitando drasticamente as tecnologias existentes usadas por desenvolvedores e anunciantes. Acreditamos que, sem primeiro fornecer um caminho alternativo de privacidade, essas abordagens podem ser ineficazes e levar a consequências piores para a privacidade do usuário e para os negócios do desenvolvedor.

(O Google não explicou por que achava que bloquear os identificadores exclusivos da Apple era o “pior resultado para a privacidade do usuário”.)

Esta é uma configuração para o Android Privacy Sandbox. Os detalhes do plano do Google ainda não estão claros, porque mesmo a versão beta não será lançada até o final de 2022. O site Android Developers tem várias sugestões de design para a aparência de um sistema de anúncios que preserva a privacidade. A API de tema do Chrome está aqui, que compartilhará uma lista de interesses do usuário com os anunciantes quando eles solicitarem, para que os anunciantes possam veicular anúncios relevantes. A nova API Android FLEDGE rastreia o comportamento do usuário dentro do aplicativo e os organiza em grupos para “segmentação de público individual”. O Google diz que os desenvolvedores poderão criar grupos como “deixar item no carrinho” e exibir anúncios específicos para esses usuários.

Até agora, não cobrimos nada que realmente reduza o rastreamento. Para fazer isso, existe o “ SDK Runtime “, uma sandbox para SDKs relacionados a anúncios que o Google diz que irá “reduzir o acesso não divulgado e o compartilhamento de dados de aplicativos do usuário” para “SDKs compatíveis”. A ideia é que os desenvolvedores possam empacotar um “SDK habilitado para tempo de execução” com permissões limitadas em vez de um SDK de anúncio tradicional que tenha o mesmo acesso que o aplicativo principal.

Os anunciantes podem se inscrever para melhorias de privacidade?

A parte sobre ser um sandbox “SDK compatível” é um grande obstáculo para o SDK Runtime e o Android Privacy Sandbox. Não é obrigatório. A caixa de proteção de privacidade do Chrome, mesmo que seja uma solução de privacidade leve, pelo menos começa bloqueando cookies de terceiros. Os métodos de rastreamento existentes no Chrome serão bloqueados e o Google está oferecendo uma solução alternativa que terá alguns (novamente, atenuados) benefícios de privacidade. O Google não anunciou planos para bloquear ou restringir quaisquer métodos de rastreamento existentes no Android. Os aplicativos Android têm muito mais privilégios do que os sites e os desenvolvedores podem ignorar isso e incluir um SDK de anúncio que não use a caixa de areia do SDK.

No que diz respeito à aparência de uma solução de privacidade real, os aplicativos podem incluir o código que quiserem, por isso é difícil imaginar uma solução técnica para rastrear anúncios. Como a Apple, o Google pode restringir artificialmente SDKs de anúncios por meio da Play Store e anunciar que qualquer aplicativo que não use o SDK de sandbox de anúncios será bloqueado na loja.

A Play Store impõe regularmente restrições semelhantes aos aplicativos: o nível mínimo de API do Android suportado aumenta a cada ano, forçando os desenvolvedores a oferecer suporte aos recursos e limitações mais recentes do Android. O Google também tentou usar a Play Store para proibir aplicativos que usam as APIs de acessibilidade de maneiras que não gostam.

Embora usar a Play Store seja uma solução possível, seria difícil para o Google restringir a publicidade do Android sem incorrer na ira dos reguladores. O Google já anunciou “Também estamos comprometidos em trabalhar em estreita colaboração com os reguladores” no final de sua postagem no blog, sem sequer prometer quaisquer restrições reais.

Como o Google não está tornando nenhuma alteração de privacidade obrigatória, ele está basicamente pedindo às empresas de publicidade que parem voluntariamente de coletar dados do usuário. Se os anunciantes quisessem, eles poderiam fazer essa mudança hoje. Na verdade, os anunciantes não precisam esperar que uma solução técnica seja concluída.