Resumo do Problema

As políticas de privacidade tradicionais geralmente são estáticas, dificultando que os usuários naveguem, entendam e exerçam controle sobre seus dados pessoais.

Racional

Aumente a transparência e o engajamento do usuário com políticas de privacidade interativas. Essas interfaces de políticas permitem que os usuários apliquem suas preferências de privacidade em tempo real, fornecendo uma visão detalhada, porém compreensível, das práticas de processamento de dados.

Solução

Implementar interfaces de políticas de privacidade interativas que ofereçam uma abordagem dinâmica para a apresentação das políticas de privacidade.

Drozd e Kirrane [1] destacaram que as políticas de privacidade são o "padrão de facto para solicitações de consentimento" e que vários estudos mostram que tais políticas raramente são lidas. Eles propuseram o protótipo CURE como uma solução para aumentar a eficácia das solicitações de consentimento de privacidade. Ele aborda as complexidades das políticas de privacidade tradicionais fornecendo uma interface visualmente atraente e interativa. Por meio de elementos personalizáveis como sliders e caixas de seleção, o CURE visa melhorar a compreensão e o gerenciamento dos consentimentos de processamento de dados pelos usuários. Essa abordagem transforma as solicitações de consentimento em um formato mais amigável, aumentando assim a transparência e o controle dos usuários, e direcionando a apresentação visual e interativa dos formulários de consentimento dentro das políticas de privacidade. O código do protótipo está disponível em https://bit.ly/2GErFC7.

Reinhardt, Borchard e Hurtienne [2] apresentaram a Visual Interactive Privacy Policy (VIPP) ou Política de Privacidade Interativa Visual, como uma solução para os problemas de usabilidade das políticas de privacidade tradicionais. A VIPP incorpora recursos interativos como ícones de ajuda ao passar o mouse, linhas expansíveis e células clicáveis para fornecer explicações opcionais e informações adicionais. Esse design permite que os usuários controlem e imponham diretamente suas configurações de privacidade dentro da interface da própria política, melhorando o engajamento, a compreensão e a transparência do usuário em comparação com os textos de políticas de privacidade estáticas padrão.

Ambos os estudos reconhecem que o Rótulo Nutricional de Privacidade (Privacy Nutrition Label) não permite a manipulação direta da política de privacidade, como o gerenciamento de configurações de privacidade/consentimento diretamente. Drozd e Kirrane [1] argumentam que essa abordagem não permite que os usuários visualizem completamente as atividades de processamento de dados. Reinhardt, Borchard e Hurtienne [2] incorporaram um Rótulo Nutricional de Privacidade enriquecido com opções de controle e elementos interativos em sua solução VIPP, aumentando o engajamento e o controle dos usuários.

Angulo et al. [3] apresentaram o protótipo "Enviar Dados?", uma extensão de navegador projetada para simplificar o gerenciamento de políticas de privacidade usando a PrimeLife Policy Language (PPL). A solução introduz o gerenciamento de privacidade "na hora" (on the fly), permitindo que os usuários ajustem suas configurações de privacidade durante as transações online. Ela apresenta níveis de privacidade predefinidos (Alto, Médio, Baixo) que os usuários podem personalizar, facilitando a configuração inicial. Além disso, o protótipo usa elementos visuais como tabelas, ícones e indicadores codificados por cores para apresentar claramente as configurações de privacidade e incompatibilidades.

Plataformas: computadores pessoais

Diretrizes relacionadas: Implemente estratégias visuais para a comunicação eficaz de políticas de privacidade

Exemplo

Topo: O protótipo CURE: (1) Slider e (2) Consentimento por finalidade. Parte inferior: Exemplo de uma visão detalhada do processamento de dados necessário para a finalidade de "calcular calorias queimadas" [1]. (Ver em tamanho maior)

Capacidades interativas da Política de Privacidade Interativa Visual (VIPP): Opções de consentimento, explicações e informações adicionais [2]. (Ver em tamanho maior)

Aparência da sétima iteração do protótipo "Enviar Dados?" [3]. (Ver em tamanho maior)

• A interface do usuário foi bem recebida pelos participantes em uma avaliação de usabilidade, os quais completaram as tarefas de modo rápido e fácil e com poucos erros. O feedback positivo incluiu altos níveis de compreensão das informações consentidas e melhor desempenho em tarefas de comparação em relação às solicitações de consentimento tradicionais e a uma solução Usercentrics [1].
• A Política de Privacidade Interativa Visual (VIPP) baseia-se na proposta do Rótulo Nutricional de Privacidade para abordar as preocupações dos participantes em relação à falta de informações e opções diretas de controle de privacidade. Além disso, um pré-estudo indicou uma preferência pela estrutura simples de tabela do Rótulo Nutricional de Privacidade, formando a base para a VIPP. O foco do usuário é direcionado através do uso estratégico de linhas e colunas de título coloridas (em laranja e azul) para destacar elementos significativos, como uma classificação dos termos da política de privacidade derivada de um estudo com usuários. Ao mesmo tempo, aspectos menos cruciais são aninhados em camadas mais profundas [2].
• O conceito de configurações de privacidade "na hora" é tanto compreendido quanto apreciado pelos usuários. Além disso, os usuários acharam eficaz a seleção de credenciais utilizando uma abordagem baseada em cartões, claramente agrupados por linhas [4].

• Os usuários inicialmente acharam a interface "Enviar Dados?" confusa e precisaram de algum tempo para interagir com ela antes de entender completamente seu propósito e benefícios. Essa confusão inicial indica uma curva de aprendizado, o que pode prejudicar a compreensão imediata e a usabilidade [3].
• Embora a VIPP tenha mostrado melhorias em relação ao Texto Longo em várias áreas, ela não demonstrou consistentemente vantagens estatisticamente significativas sobre o Rótulo Nutricional, apesar de algumas mudanças positivas notáveis em termos de estímulo, novidade e controle percebido [2].
• Uma possível limitação de ambos os estudos é que os protótipos foram avaliados apenas em computadores pessoais e desktops. Essa restrição pode não capturar totalmente a usabilidade e a eficácia das interfaces em outros dispositivos, como tablets ou smartphones, que são cada vez mais usados para acesso à internet [1][2].

Embora seu objetivo principal seja aprimorar a forma como as informações de privacidade são comunicadas aos usuários, a diretriz também integra aspectos de escolhas de privacidade [5], particularmente na dimensão de controle. Isso inclui permitir que os usuários gerenciem e imponham suas preferências de privacidade diretamente nos avisos, adicionando assim um elemento de interatividade ao framework tradicional de avisos de privacidade [4].

Os elementos interativos e personalizáveis das soluções propostas são projetados para capacitar os usuários a decidir o que compartilhar e para quais finalidades, alinhando-se estreitamente com os elementos centrais do atributo Controle [6]. Outros atributos de privacidade relacionados: