Uma incorporação padrão do YouTube pode definir cookies de rastreamento no navegador de um visitante antes de este ter feito qualquer escolha sobre isso, o que é um problema para sites atentos ao RGPD. Eis exatamente como incorporar vídeos do YouTube mantendo essa pegada o mais reduzida possível.
Por que motivo uma incorporação normal define cookies
Quando incorpora um vídeo a partir do domínio padrão youtube.com, o iframe carrega o código do reprodutor da Google a partir dos próprios servidores da Google. No âmbito disso, a Google pode definir cookies usados para coisas como personalização de publicidade e medição de utilização, e pode fazê-lo assim que o iframe carrega, não apenas quando alguém carrega em reproduzir. Ao abrigo do RGPD e de regulamentos semelhantes, definir cookies não essenciais geralmente exige o consentimento prévio do visitante, o que coloca uma incorporação simples numa zona cinzenta em muitos sites.
Passo 1: mude para o domínio com privacidade reforçada
O YouTube disponibiliza um domínio dedicado, youtube-nocookie.com, construído exatamente para esta situação. As incorporações a partir deste domínio comportam-se de forma idêntica às normais, mas a definição de cookies é adiada até o visitante interagir de facto com o reprodutor, em vez de acontecer ao carregar a página. Mudar é tão simples como alterar o domínio no seu URL de incorporação:
<!-- Padrão -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Privacidade reforçada -->
https://www.youtube-nocookie.com/embed/VIDEO_IDEsta única alteração é o passo de maior impacto e menor esforço que a maioria dos sites pode dar, e é por isso que está ativada por predefinição no nosso gerador de código de incorporação.
Passo 2: evite a reprodução automática antes do consentimento
Reproduzir automaticamente um vídeo significa que este começa a interagir com o reprodutor do YouTube antes de o visitante ter feito seja o que for, o que anula o propósito de adiar os cookies. Deixe a reprodução automática desativada em incorporações que carregam automaticamente com a página, e só a ative, idealmente sem som, em incorporações que o visitante escolheu deliberadamente ver (por exemplo, uma lightbox aberta ao clicar numa miniatura).
Passo 3: considere um padrão de clicar para carregar para controlo máximo
Para sites com políticas de cookies rigorosas, a abordagem mais completa é não carregar o iframe real de todo até o visitante concordar. Na prática, isto significa mostrar uma imagem de miniatura estática (retirada dos URLs públicos de miniaturas do YouTube, que não exigem iframe nem cookies) com uma sobreposição de botão de reprodução, e só inserir a incorporação real quando essa sobreposição for clicada. Isto garante que não acontece nenhum pedido ao YouTube até o visitante o pedir explicitamente.
Passo 4: combine com um aviso de cookies claro
Usar o domínio com privacidade reforçada reduz a definição de cookies; não elimina todos os pontos de dados que o reprodutor do YouTube possa recolher quando alguém realmente assiste ao vídeo. Se o seu público incluir visitantes da UE, mantenha um aviso de cookies ou de privacidade claro e acessível que explique que existe vídeo de terceiros incorporado no site, consistente com a sua política de privacidade geral.
O que o modo de privacidade reforçada não altera
Vale a pena ser preciso sobre o que mudar de domínio faz e não faz. Não impede que o YouTube alguma vez saiba que um vídeo foi visualizado assim que a reprodução começa, isso é inerente ao uso do reprodutor do YouTube em si, e não substitui um banner de consentimento de cookies adequado caso o seu site já dependa de um. O que faz de forma fiável é remover a definição de cookies do momento passivo do carregamento da página, que é a parte mais frequentemente assinalada em auditorias de privacidade.
Um equívoco comum
Alguns proprietários de sites assumem que remover completamente as incorporações do YouTube, e apenas apontar links para os vídeos, é a única opção totalmente conforme. Essa é uma abordagem válida, mas também elimina o benefício de os visitantes assistirem diretamente na sua página. Para a maioria dos sites, o modo com privacidade reforçada mais um aviso de consentimento sensato consegue um equilíbrio funcional entre conformidade e uma boa experiência de vídeo no site.
Juntando tudo
Uma incorporação consciente da privacidade, em resumo: use o domínio youtube-nocookie.com, evite a reprodução automática em incorporações que carregam automaticamente, considere clicar para carregar para controlo máximo e mantenha o seu aviso de cookies atualizado. Todas as partes técnicas (domínio com privacidade reforçada, reprodução automática desativada por predefinição, dimensionamento responsivo, lazy loading) estão incorporadas no nosso gerador de código de incorporação gratuito, pelo que obter uma incorporação respeitadora da privacidade não exige escrever nada disto à mão.
Leitura relacionada
Veja a referência completa de parâmetros do iframe para todas as opções de reprodução, e o nosso guia completo de incorporação do YouTube para a visão geral sobre dimensionamento responsivo e desempenho.