Conformidade: Etiquetas ATT e de Privacidade

Transparência de rastreamento e etiquetas de nutrição - o guia para alinhar o App Tracking Transparency (ATT) do iOS, as Etiquetas de Nutrição de Privacidade e a Segurança de Dados do Google Play com o que seu aplicativo Expo SDK 57 realmente faz em tempo de execução. O contexto da política está em Diretrizes de Revisão da App Store e Permissões e Política do Play.

Receita

Cartão de receita de referência rápida - pronto para copiar e colar.

npx expo install expo-tracking-transparency

// app.config.ts - string ATT + declaração honesta de rastreamento
export default {
  expo: {
    ios: {
      bundleIdentifier: "com.example.shopapp",
      infoPlist: {
        NSUserTrackingUsageDescription:
          "ShopApp usa este identificador para medir o desempenho de campanhas de anúncios e limitar ofertas duplicadas.",
      },
      privacyManifests: {
        NSPrivacyTracking: false, // defina como true apenas se você rastrear em aplicativos/sites de outras empresas
        NSPrivacyTrackingDomains: [],
        NSPrivacyCollectedDataTypes: [
          {
            NSPrivacyCollectedDataType: "NSPrivacyCollectedDataTypeCrashData",
            NSPrivacyCollectedDataTypeLinked: false,
            NSPrivacyCollectedDataTypeTracking: false,
            NSPrivacyCollectedDataTypePurposes: [
              "NSPrivacyCollectedDataTypePurposeAppFunctionality",
            ],
          },
        ],
      },
    },
  },
};

// features/ads/requestTrackingIfNeeded.ts
import * as TrackingTransparency from "expo-tracking-transparency";
import { Platform } from "react-native";
 
export async function requestTrackingIfNeeded(): Promise<boolean> {
  if (Platform.OS !== "ios") return true;
 
  const { status: current } = await TrackingTransparency.getTrackingPermissionsAsync();
  if (current === "granted") return true;
  if (current === "denied") return false;
 
  // Mostre sua própria pré-solicitação explicando o valor ANTES do diálogo do sistema
  const { status } = await TrackingTransparency.requestTrackingPermissionsAsync();
  return status === "granted";
}

Quando usar isso:

• Adicionando AdMob, Facebook SDK, AppsFlyer ou qualquer SDK que leia o IDFA.
• Primeira submissão para a App Store - questionário de Etiquetas de Nutrição de Privacidade e Privacidade do Aplicativo.
• Novo rascunho da Segurança de Dados do Play Console após atualização do SDK.
• Rejeição citando a Diretriz 5.1.2 (rastreamento) ou etiquetas de privacidade imprecisas.
• Solicitações legais de documentação de paridade de privacidade entre lojas.

Exemplo de Trabalho

Etapa 1 - Inventário da coleta de dados

Construa uma planilha de inventário de privacidade a partir do código e das dependências:

*Verifique a configuração do SDK - as configurações padrão do Firebase podem diferir.

# Pontos de partida da auditoria de dependências
grep -r "expo-" package.json
grep -r "analytics\|sentry\|ads\|tracking" app.config.ts features/

Etapa 2 - iOS: Árvore de decisão ATT

Você vincula dados do usuário/dispositivo a dados de terceiros para publicidade
OU compartilha com corretores de dados
OU usa o IDFA para rastreamento entre aplicativos/sites (outras empresas)?
├── NÃO → NSPrivacyTracking: false; NÃO chame ATT; declare análises como não rastreamento
└── SIM → NSPrivacyTracking: true; NSUserTrackingUsageDescription; solicite ATT antes do IDFA

Regras do prompt ATT:

• Solicite após o usuário entender o contexto - use uma tela de pré-solicitação.
• Nunca restrinja recursos principais do aplicativo à aceitação do rastreamento.
• Se o usuário negar, não leia o IDFA - os SDKs de anúncios devem ser executados em modo não personalizado.
• expo-tracking-transparency envolve ATTrackingManager.

Etapa 3 - iOS: Etiquetas de Nutrição de Privacidade

App Store Connect → Privacidade do Aplicativo:

1. Corresponda as categorias ao inventário (informações de contato, identificadores, dados de uso, diagnósticos).
2. Para cada tipo: vinculado à identidade, usado para rastreamento, propósitos.
3. Publique as etiquetas - pré-visualize na listagem.

Alinhe NSPrivacyCollectedDataTypes em app.config.ts com as respostas do Connect - veja Manifestos de Privacidade do iOS.

// Exemplo: histórico de compras declarado no manifesto
{
  NSPrivacyCollectedDataType: "NSPrivacyCollectedDataTypePurchaseHistory",
  NSPrivacyCollectedDataTypeLinked: true,
  NSPrivacyCollectedDataTypeTracking: false,
  NSPrivacyCollectedDataTypePurposes: [
    "NSPrivacyCollectedDataTypePurposeAppFunctionality",
  ],
}

Etapa 4 - Android: Alinhamento da segurança de dados

Play Console → Conteúdo do aplicativo → Segurança de dados:

• Coletado vs compartilhado deve refletir as chamadas de rede do SDK - não apenas sua API.
• Processamento efêmero apenas se você realmente não reter.
• URL de solicitação de exclusão ou caminho no aplicativo se você coletar dados pessoais.

Checklist completo: Fluxo de Trabalho do Google Play Console.

Etapa 5 - As strings de permissão correspondem ao comportamento

As descrições de uso do infoPlist do iOS devem descrever o recurso atual:

infoPlist: {
  NSCameraUsageDescription: "ShopApp usa a câmera para escanear códigos de barras de produtos.",
  NSPhotoLibraryUsageDescription: "ShopApp permite que você escolha uma foto para seu perfil.",
  NSLocationWhenInUseUsageDescription: "ShopApp usa sua localização para encontrar lojas próximas.",
}

Permissões perigosas do Android - solicite no contexto; a segurança de dados deve mencionar a localização se expo-location for executado.

Etapa 6 - Verifique antes de enviar

npx expo prebuild --platform ios --clean
plutil -p ios/ShopApp/PrivacyInfo.xcprivacy
npx expo config --type public | jq '.ios.infoPlist.NSUserTrackingUsageDescription'

Script de QA manual:

• Nova instalação → SDKs de rastreamento inativos até que os fluxos de consentimento sejam concluídos
• Negar ATT → anúncios ainda funcionam (não personalizados) ou anúncios desativados graciosamente
• Exclusão de conta remove PII de acordo com a política de privacidade
• Exportação de Privacidade do Aplicativo do Connect corresponde ao PDF de Segurança de Dados do Play para fins legais

Etapa 7 - Reconstrua e envie

O manifesto de privacidade e as strings ATT são nativos - envie um novo binário via EAS Submit.

Matriz de Alinhamento Entre Lojas

Erros Comuns

Perguntas Frequentes

Relacionado

• Manifestos de Privacidade do iOS - ITMS-91053 e APIs de Razão Necessária
• Diretrizes de Revisão da App Store - rejeições de privacidade 5.1
• Permissões e Política do Play - permissões do Android vs Segurança de dados
• Fluxo de Trabalho do Google Play Console - Checklist de segurança de dados
• Fluxo de Trabalho do App Store Connect - Questionário de Privacidade do Aplicativo
• EAS Submit - envie alterações nativas de privacidade

Versões da Stack: Esta página foi escrita para React 19.2.3, React Native 0.86.0 e Expo SDK 57 (expo ~57.0.4).