Como o DNT devia funcionar
O fluxo era simples. O seu navegador envia um cabeçalho adicional com cada pedido: DNT: 1. Os sites que respeitam o DNT veem o cabeçalho e não carregam scripts de rastreamento, não definem cookies de publicidade e não partilham a sua visita com terceiros. Em teoria.
Porque não funcionou
Três razões, todas sem solução:
- Sem força jurídica. O DNT era um pedido educado. Respeitá-lo custava dinheiro real aos sites financiados por publicidade. Respeitá-lo era voluntário. Como seria de esperar, era raro.
- Sem definição de «rastreamento». A norma nunca chegou a acordo sobre o que significava «rastreamento». Os sites podiam respeitar o DNT no nome e, mesmo assim, fazer análises, impressão digital ou partilha de dados próprios.
- A Microsoft ativou-o por defeito no IE. A indústria publicitária, já pouco entusiasmada com o DNT, usou isto para argumentar que o sinal deixara de ser «significativo» (porque os utilizadores não o tinham escolhido ativamente) e passou a ignorá-lo por princípio.
Em 2019, o W3C encerrou o grupo de trabalho. A Apple removeu o DNT do Safari para deixar de induzir os utilizadores em erro sobre a sua eficácia. O Firefox manteve o interruptor, mas avisava que não fazia diferença.
O que o substituiu: o Global Privacy Control
O Global Privacy Control (GPC) é um cabeçalho semelhante (Sec-GPC: 1) que sinaliza «não vendam nem partilhem os meus dados». A diferença: na Califórnia (ao abrigo da CCPA / CPRA) e no Colorado (ao abrigo da CPA), respeitar o GPC é legalmente obrigatório para as empresas sujeitas a essas leis. O Procurador-Geral da Califórnia já o fez cumprir: a Sephora pagou 1,2 milhões de dólares em 2022 por ignorar o GPC.
Fora da Califórnia e do Colorado, o GPC continua a ser sobretudo voluntário. Mas é o primeiro sinal de «não monitorizar» com força real em algumas jurisdições.
O que o Dazr faz
O Dazr envia o DNT e o GPC por defeito. Na realidade, nenhum dos dois, isoladamente, o protege. As defesas mais sólidas, o bloqueio de cookies de terceiros, a proteção contra a impressão digital, o bloqueio de rastreadores e o DNS cifrado, são o que realmente trava o rastreamento. O DNT e o GPC são úteis como registo jurídico (sobretudo ao abrigo das leis da Califórnia e do Colorado) e, de resto, como um pequeno sinal adicional.