Consentimento e privacidade
O que é coletado, o que é ocultado e o que nunca sai.
A tag nunca mostra um banner. Em um site que não é nosso isso seria presunçoso e normalmente um duplicado, então ela lê qualquer ferramenta de consentimento que você já use e relata o que encontrar.
vibiz.setConsent({ advertising: true });Sem consentimento de publicidade, a tag nunca envia dados de contato a partir do navegador. Analytics de tráfego e traits continuam funcionando: traits ficam no Vibiz e nunca chegam a uma plataforma de anúncios.
Um formulário relatado a partir de um servidor é diferente. Alguém que digita
o email ou telefone em um formulário quer ser contatado, então quando um
servidor envia um evento com dados de contato e sem consentimento de
publicidade, o email, telefone e nome legíveis são mantidos para o seu CRM, e
nada além disso é. O que chega ao Meta ou Google é decidido valor a valor:
apenas um dado de contato que chegou com consentimento de publicidade é
carregado, e sem consentimento nenhum digesto de matching é armazenado. O
pacote @vibiz/analytics/node ainda envia dados de contato apenas com
advertisingConsent: true.
| Nunca coletado | Senhas, campos de pagamento, inputs escondidos e qualquer coisa ainda sendo digitada. |
| Ocultado na chegada | Emails e números de telefone em texto clicado. Query strings em links capturados, que é onde tokens de sessão vivem. |
| Armazenado duas vezes | Email, telefone e nomes: digestos SHA-256 para Meta e Google fazerem matching (apenas com consentimento de publicidade) e os mesmos valores legíveis para você saber quem se cadastrou em vez de apenas quantos. Ambos vêm de um único valor normalizado. |