O que a Apple anunciou e quem é afetado

A Apple confirmou mudanças específicas da UE em App Tracking Transparency (ATT). A partir do iOS e iPadOS 27.2, desenvolvedores poderão exibir um aviso de sistema alternativo para solicitar permissão de rastreamento. A definição de “rastreamento” e as situações em que é obrigatório pedir permissão não mudam; o arcabouço técnico do ATT e suas APIs permanecem. A empresa posiciona esses ajustes como parte de acordos com autoridades europeias de concorrência, e não como uma alteração global de privacidade para outras regiões.

O alcance geográfico é a UE, com uma particularidade: por exigências legais, na Alemanha, França, Itália, Polónia e Roménia só é permitido usar a versão alternativa do aviso. Nos demais Estados‑Membros, o desenvolvedor pode optar entre o aviso padrão ou o alternativo, conforme o caso de uso e sua estratégia de consentimento.

O que muda exatamente no fluxo de consentimento

O aviso alternativo traz duas novidades operacionais. Primeiro, altera o formato e a linguagem do prompt para reduzir ambiguidades. Segundo, adiciona um botão “Informações adicionais” que permite vincular explicações mais detalhadas sobre por que é solicitada a permissão para vincular dados a terceiros ou compartilhá‑los com um corretor de dados. Esse espaço extra pode ajudar a alinhar, com um único gesto do usuário, o consentimento do ATT e as informações exigidas pelo GDPR, evitando telas duplicadas desde que a implementação seja clara e não coercitiva.

Além disso, a Apple habilita a nova solicitação anual: na UE será possível apresentar novamente o aviso do sistema após 12 meses da escolha anterior do usuário, tendo ele aceitado ou recusado. Se a pessoa desativar em Ajustes a opção “Permitir que os apps solicitem rastreamento” (texto renomeado na UE para “Permitir que os apps solicitem vincular a sua atividade entre empresas”), não será possível solicitar novamente. Essas orientações convivem com as limitações habituais: não é permitido incentivar ou condicionar funcionalidades à aceitação do rastreamento, nem recorrer a dark patterns.

Versões e calendário

As mudanças estão vinculadas ao iOS/iPadOS 27.2. A Apple não fixou na documentação pública uma data específica de disponibilidade; portanto, o planejamento deve se alinhar ao ciclo de lançamento da 27.2 e às janelas de submissão na App Store. Para as demais atualizações de negócio na UE (termos unificados e novas opções de distribuição/pagamentos), a Apple situa a entrada em vigor geral em 1º de outubro de 2026 para contas que aceitarem os termos, embora isso ocorra em paralelo ao ATT e não altere diretamente seus requisitos.

Tradução operacional: os apps distribuídos na UE deverão detectar a versão do sistema e a região de distribuição para decidir qual aviso do ATT exibir e, em cinco países, será obrigatório usar a variante alternativa desde o primeiro dia em que os dispositivos estiverem com a 27.2.

Contexto regulatório: concorrência e DMA

A Apple enquadra essas medidas como resultado de acordos com autoridades europeias de concorrência. Na Alemanha, o Bundeskartellamt conduz desde 2022 um processo sobre possíveis efeitos de exclusão do ATT. Em agosto de 2026, a autoridade alemã aceitou compromissos da Apple e encerrou o procedimento, o que explica a obrigação de usar o aviso alternativo naquele país e seu possível efeito sinal para outros mercados da UE.

Esse ajuste convive com o DMA e com outros processos europeus. A Comissão Europeia designou a Apple como “gatekeeper”, e as mudanças nas lojas e nos termos de distribuição para a UE se inserem nesse quadro. A nuance é importante: o aviso alternativo do ATT não reescreve o conceito de rastreamento nem abre exceções técnicas ao consentimento; ele altera a embalagem, a linguagem e as opções de informação para abordar preocupações concorrenciais e de transparência percebida.

Impacto prático: desenvolvedores, anunciantes e usuários

Para equipes de produto e marketing, o impacto principal é de desenho de fluxo e de mensagem. O botão Informações adicionais permite explicar com mais precisão o valor para o usuário (por exemplo, recomendações ou descontos baseados em atividade fora do app) e detalhar bases legais ou controles de privacidade. Também abre espaço para integrar melhor o ATT com módulos de consentimento já existentes sob o GDPR sem cansar a pessoa usuária, mantendo sempre um tom neutro e evitando qualquer prática enganosa.

Para anunciantes e mensuração, a nova solicitação anual pode estabilizar audiências com uma cadência previsível e facilitar testes A/B sobre textos e ordem de telas. No entanto, como as regras sobre o que é “rastreamento” não mudam e o uso de identificadores alternativos continua proibido sem permissão, os modelos de atribuição seguirão dependentes de soluções agregadas e de sinal no dispositivo. Para usuários, o benefício direto é um aviso menos alarmista e com mais contexto, sem abrir mão da capacidade de dizer não com clareza.

O que as equipes devem fazer agora

1) Revisar a detecção regional e a versão do sistema para ativar o aviso alternativo em toda a UE e torná‑lo obrigatório na Alemanha, França, Itália, Polónia e Roménia. 2) Preparar o conteúdo do botão Informações adicionais (breve, específico e sem dark patterns), alinhando o texto de finalidade com a política de privacidade e o inventário de SDKs. 3) Definir a política de nova solicitação em 12 meses e documentar a lógica que evita a reapresentação se o ajuste do sistema a bloquear.

4) Atualizar SDKs de analítica e publicidade para garantir que não sejam recolhidos identificadores ou sinais de fingerprinting sem permissão. 5) Sincronizar com as áreas jurídica e de privacidade para validar bases legais e retenção de dados. 6) Estabelecer métricas de sucesso prudentes: taxas de aceitação, abandono do fluxo, tempo de leitura de “Informações adicionais” e auditorias periódicas de conformidade.

Limites e questões em aberto

Embora a linguagem do aviso mude, a definição de rastreamento e as restrições a identificadores alternativos permanecem, portanto não é razoável esperar saltos drásticos em atribuição sem redesenhar a estratégia de dados. Também é cedo para inferir efeitos uniformes nas taxas de consentimento: elas variarão por categoria, país e qualidade do copy. As equipes devem experimentar com hipóteses conservadoras e evitar decisões dependentes de um único canal.

Resta ver ainda se a obrigação de usar a variante alternativa em cinco países será estendida a outros Estados‑Membros por novas decisões regulatórias ou jurisprudência, e como essas mudanças interagirão com eventuais diretrizes europeias de design contra dark patterns. Em qualquer caso, a regra operacional continua clara: sem permissão explícita no prompt do ATT, não há rastreamento entre apps nem uso de identificadores partilhados.