Quais são os deveres de privacidade de uma tag pública?
A tag não guarda dados pessoais e não cria nenhum dever por si só. Os deveres cabem a quem administra o destino, porque é lá que uma visita é registrada, e são os mesmos deveres de qualquer página da web. O que muda é que as pessoas tocam sem ter decidido visitar.
A quem o dever cabe
Uma tag que guarda um endereço, numa parede, é um objeto com uma sequência de caracteres gravada. Ela não coleta nada, e não há nada sobre ela a informar.
No momento em que alguém toca nela, um pedido chega a um servidor que você mantém, e a partir daí as obrigações são as obrigações comuns de quem tem um site.
Então a pergunta certa nunca é o que a tag exige. É o que o destino exige, e a resposta é o que a sua jurisdição exige de qualquer site.
O que um toque tem de diferente
Um visitante que clica num link leu o link, o escolheu e em geral sabe de quem é o site para onde vai. Quem toca num objeto não fez nada disso.
Essa pessoa pode não saber quem publicou a página, se foi o local, a marca ou um terceiro que conduz a campanha. Essa lacuna é criada pelo meio físico, e cabe a você fechá-la.
Ela também não teve a oportunidade de examinar o destino antes de chegar, o que é um argumento razoável para manter a primeira tela excepcionalmente simples e excepcionalmente explícita.
E um endereço por tag quer dizer que a visita revela onde a pessoa estava, o que é mais do que um link num resultado de busca revela.
O que isso quer dizer na prática
Identifique-se na página, imediatamente e pelo nome, e não num rodapé.
Diga o que o toque faz e o que é registrado, numa frase, antes de pedir qualquer coisa.
Colete o mínimo que faz a instalação funcionar, e guarde os registros por tag pelo tempo em que precisar deles, e não indefinidamente, já que eles funcionam como dados de localização.
E faça a página funcionar para quem recusa tudo, porque um toque que leva a uma parede de exigências é pior que nenhuma tag.
O lado físico
Uma tag deve ser visível como tag. Uma tag escondida que age quando alguém apoia o celular não é uma instalação, é uma armadilha, e vai ser recebida como tal.
A sinalização importa mais do que imagina a maioria de quem instala tags: uma linha impressa dizendo o que o toque faz aumenta o uso e tira a ambiguidade ao mesmo tempo.
Quando uma tag está num lugar que as pessoas não conseguem evitar, o argumento a favor da moderação no que você registra fica mais forte, e não mais fraco.
O enquadramento jurídico de tudo isso depende da jurisdição e é discutido à parte, mas nada do que foi dito acima depende do país em que você está.
Perguntas frequentes
Uma tag pública cria obrigações por si só?
Não. Ela guarda um endereço e não coleta nada. As obrigações cabem a quem administra o destino.
Um toque é diferente de um link?
Num aspecto que importa: o visitante não leu um link nem escolheu um site, então a página tem de dizer quem você é.
Por quanto tempo os registros por tag devem ser guardados?
Trate-os como dados de localização e guarde-os pelo tempo de que a instalação precisa, e não indefinidamente.
Uma tag pública deve ficar visível?
Sim, e sinalizada. Uma tag escondida que age quando alguém apoia o celular vai ser recebida como uma armadilha.