Finalidade
Colete somente o necessário para analytics, segurança e atribuição informados. Não reutilize identificadores para finalidade incompatível.
Proteção
HMAC com chave do servidor dificulta reversão e correlação externa. Segredos não são enviados ao navegador.
Retenção e exclusão
Dados de detecção devem ter prazo configurável e rotina de expurgo. Obrigações legais e solicitações do titular precisam de processo próprio.