Pixelul ChatGPT îți citește formularele din 17 august
Probabil n-ai pixel de ChatGPT pe site. Ai însă doi sau trei de la alte platforme, puși acum un an, pe care nu i-a mai deschis nimeni. Anunțul OpenAI are o dată — și e cel mai bun motiv de anul ăsta să te uiți la toți.
Ce se întâmplă. Pe 17 august 2026, OpenAI pornește automatic advanced matching pe pixelii ChatGPT Ads deja instalați. Pixelul începe să detecteze datele de contact tastate în formularele de pe site, le transformă în hash direct în browser și trimite hash-ul odată cu fiecare conversie. Pe pixelii noi funcționează deja așa.
Cine poate închide pagina. Nimeni, de fapt — și ăsta e argumentul articolului. Dacă n-ai pixel de ChatGPT, ai aproape sigur unul de Meta, unul de Google, sau amândouă, iar mecanismul e același și rulează de ani de zile. Anunțul ăsta e doar ocazia cu dată care te face să te uiți.
De ce merită un sfert de oră. Pentru că se schimbă fără să apese nimeni nimic, și pentru că în Uniunea Europeană un e-mail transformat în hash rămâne dată cu caracter personal. Nu e părerea noastră. E poziția Comitetului European pentru Protecția Datelor, scrisă negru pe alb.
- Cele patru clicuri care opresc funcția, și unde se ascund în meniu.
- Ce câmpuri citește efectiv — partea documentată și partea care nu e publicată.
- De ce hash-ul îți scade riscul, dar nu-ți creează temeiul legal.
- Câte vizite ne-a trimis efectiv ChatGPT în aceleași 28 de zile. Cifră măsurată, nu estimată.
Ce ai deja pe site și n-ai deschis niciodată
Hai să începem cu partea care te privește sigur, nu cu știrea.
Pe site-ul firmei tale rulează, aproape sigur, cel puțin un pixel de publicitate. A intrat acolo într-o săptămână de lansare, l-a pus un programator sau o agenție, și de atunci nu l-a mai deschis nimeni. Meta are în pixelul lui o funcție numită advanced matching, care există de ani de zile. Google are echivalentul, numit enhanced conversions. Amândouă fac același lucru: iau datele de contact pe care omul le scrie în formularul tău, le transformă în hash și le trimit platformei ca să potrivească mai bine conversiile cu reclamele.
Întrebarea utilă nu e ce face OpenAI. E câte dintre pixelii de pe site-ul tău fac deja asta, fără ca cineva din firmă să fi decis vreodată.
Anunțul OpenAI e valoros tocmai pentru că are o dată. O dată te face să te uiți. Un „ar trebui să verificăm cândva" nu.
Ce se schimbă pe 17 august 2026
Campaniile nu se opresc. Nu se mișcă niciun buget, nu se blochează niciun cont, nu se schimbă nicio reclamă. Se schimbă ce face scriptul de urmărire de pe site atunci când cineva completează un formular.
Astăzi, pe un pixel instalat mai demult, conversia se leagă de reclamă printr-un identificator de clic — o etichetă pe care OpenAI o atașează linkului când omul apasă reclama, ca să recunoască aceeași persoană când ajunge pe site. Când eticheta lipsește, și lipsește des, conversia rămâne neatribuită. Advanced matching e plasa de siguranță: caută datele de contact tastate în formular și le folosește pe alea.
De pe 17 august, plasa de siguranță e pornită implicit pe pixelii care există deja. Pe cei creați după schimbare e pornită din prima linie de cod.
Comutatorul nu întreabă. E o valoare implicită, aplicată la o dată, pe un script care rulează deja pe site-ul tău. Cine a instalat pixelul nu e neapărat cine o să observe.
Asta e problema practică, și e mai mult de guvernanță decât de confidențialitate. Într-o firmă de zece oameni, nimeni nu are în fișa postului „verifică lunar ce trimit scripturile de pe site".
Cum oprești advanced matching, în patru clicuri
Pun pașii sus, nu jos, pentru că mai sunt șapte zile și pentru că restul articolului te ajută să decizi, nu să execuți.
- Intri în ChatGPT Ads Manager și deschizi Tools.
- Mergi la Conversions.
- Alegi Data Source.
- Apeși Edit pixel pe pixelul web pe care vrei să-l schimbi și dezactivezi funcția.
Două observații care nu vin din anunț, ci din forma meniului. Setarea e per pixel, deci dacă ai mai multe site-uri repeți operațiunea de fiecare dată. Și stă sub Tools, nu sub setări sau confidențialitate, care e primul loc unde se uită omul — pune la socoteală un minut de căutat.
Există și o a doua ieșire, despre care aproape nu s-a scris: documentația de API a OpenAI menționează și un opt-out la nivel de cont publicitar, nu doar pe fiecare pixel. Dacă administrezi mai multe conturi, întreabă-ți agenția de asta întâi.
Ce este automatic advanced matching
Definiție: automatic advanced matching e o funcție a pixelului OpenAI care detectează datele de contact tastate în formularele de pe site-ul tău, le transformă în hash chiar în browserul vizitatorului și trimite hash-ul odată cu evenimentul de conversie, ca să se potrivească mai multe conversii cu reclamele.
Documentația OpenAI pentru dezvoltatori o descrie fără ocolișuri. Funcția „improves website conversion measurement by helping match more conversions to your ads when a click identifier is unavailable", iar pixelul „normalizes and securely hashes this information in the browser using SHA-256 before including it with conversion events". Și, la fel de important: „raw customer information is not sent to OpenAI through automatic advanced matching".
Hash-ul e real și se face pe dispozitivul omului. Adresa de e-mail a clientului tău e transformată într-un șir fix de caractere înainte să plece de pe laptopul lui. OpenAI nu primește adresa așa cum o ai tu în bază.
Dar un hash făcut ca să potrivească trebuie să fie reproductibil, altfel n-ar potrivi nimic. OpenAI scrie și rețeta: adresa se curăță de spații și se trece la litere mici, apoi se hash-uiește. Aplici rețeta aia oriunde și aceeași adresă dă același șir. Nu e un defect, e mecanismul.
Comparația pe care o folosim cu clienții, pentru că e singura care a prins vreodată: a face hash unui e-mail e ca și cum ai înlocui numele clientului de pe un dosar cu un cod de bare. Nu l-ai făcut anonim. Ai făcut dosarul mai ușor de potrivit cu orice alt sistem care scanează același cod de bare.
Ce câmpuri citește, de fapt
E prima întrebare pe care o pune orice client și are un răspuns pe jumătate.
Pentru varianta manuală a potrivirii, OpenAI publică schema completă: email_sha256, external_id_sha256, plus țară, oraș și cod poștal. Publică și regula de normalizare — „SHA-256 hash of the email address after trimming whitespace and converting it to lowercase".
Pentru varianta automată, cea care pornește lunea viitoare, documentația spune doar „supported customer information entered into website forms". Nu enumeră câmpurile.
Concluzia practică: tratează domeniul ca fiind adresa de e-mail și identificatori similari, și nu presupune o listă fixă. Dacă în formularele tale intră ceva ce n-ai vrea să iasă din firmă nici măcar sub formă de hash — CNP într-un formular de contract, date de sănătate într-o programare — incertitudinea asta e ea însăși un argument să oprești funcția până se publică lista.
Un e-mail transformat în hash e dată cu caracter personal?
Da. Și nu e o interpretare de agenție.
În ianuarie 2025, Comitetul European pentru Protecția Datelor a adoptat Ghidul 01/2025 privind pseudonimizarea, iar în februarie a publicat un rezumat în limbaj simplu. Rezumatul răspunde direct: „Pseudonymised data, which can be linked back to an individual using additional information, is still personal data. This remains true when another party keeps the additional information."
Citește a doua propoziție încă o dată, cu advanced matching în minte. Tu trimiți hash-ul. Tu păstrezi e-mailul în clar, în propriul CRM. Informația suplimentară care le leagă nu iese niciodată din firma ta — și nu contează, pentru că datele rămân date cu caracter personal.
Ar fi însă necinstit să cităm doar jumătatea care ne convine. Același rezumat spune că pseudonimizarea „is a technical and organisational measure to reduce the risks for individuals" și că, prin urmare, „it does not need its own separate legal basis" — temeiul legal al prelucrării se extinde asupra transformării.
Puse cap la cap, cele două afirmații spun ceva foarte precis: hash-ul îți îmbunătățește poziția, nu ți-o creează.
În practică: dacă acordul pe care l-ai obținut nu acoperă trimiterea de identificatori de client către OpenAI pentru măsurarea conversiilor, nu presupune că hash-ul îl aduce înăuntru. Ghidul EDPB nu dă pseudonimizării un temei propriu. Dacă al tău acoperă deja situația e o întrebare separată, care depinde de setarea ta, de scopurile declarate și de destinatarii pe care i-ai numit.
Suntem un studio digital, nu o casă de avocatură, iar textul ăsta nu e consultanță juridică. Ce putem face e să-ți spunem exact ce documente să pui în față omului care îți dă consultanța: Ghidul EDPB 01/2025 privind pseudonimizarea și descrierea OpenAI a ce transmite pixelul. Alea două, una lângă alta, transformă o oră de discuție într-un sfert de oră.
Unde scrie OpenAI asta, cu cuvintele lui
Aproape toate relatările atribuie data unui e-mail trimis advertiserilor la începutul lui august. E adevărat, și nu e cea mai bună sursă disponibilă. Varianta precisă e publicată, și stă în referința de API pentru publicitate, ca notă sub câmpul boolean automatic_advanced_matching_enabled:
Beginning August 17, 2026, new Web pixels created through the Ads API have automatic advanced matching enabled when this field is omitted. Pass false explicitly to disable it. Before August 17, the field defaults to false. Also on August 17, OpenAI will enable automatic advanced matching for all existing Web pixels created through the Ads API, unless it was explicitly disabled or the ad account opted out.
Nota aia valorează mai mult decât e-mailul, din trei motive. Dă comportamentul exact, nu un rezumat: setarea era false înainte de dată și devine pornită-când-e-omisă după. Confirmă în cuvinte simple că se aplică și pixelilor existenți. Și numește a doua ieșire, cea de la nivel de cont.
Nota acoperă pixelii creați prin API. Pentru cei creați din interfață, aceeași dată și calea din meniu se află în articolul OpenAI din centrul de ajutor despre măsurarea conversiilor, care blochează cititorii automați — deci pe acela îl luăm așa cum a fost citat de Search Engine Land, Search Engine Roundtable și PPC Land.
Înainte și după, în tabel
| Comportament | Pixel existent, până pe 17 august | Pixel existent, de pe 17 august |
|---|---|---|
| Potrivirea conversiei cu reclama | Identificator de clic, plus un cookie propriu | Aceleași, plus datele din formular sub formă de hash |
| Citirea câmpurilor din formular | Oprită, dacă n-ai construit-o tu | Pornită, automat |
| Modificări de cod cerute de la tine | — | Niciuna. Ăsta e și avantajul, și problema |
| Cine a decis | Tu, când l-ai instalat | O valoare implicită, aplicată la o dată |
| Textul de consimțământ de pe site | Ce ai scris pentru pixel | Neschimbat, dacă nu-l schimbi tu |
Ultimul rând e cel care costă mai târziu. Banner-ul de cookie-uri și politica de confidențialitate descriu un pixel care măsura clicuri. De pe 17, pe majoritatea site-urilor, le vor descrie inexact.
Ce nu face advanced matching
- Nu trimite baza ta de clienți la OpenAI. Trimite un hash, per conversie, pentru oamenii care au completat un formular pe site-ul tău după ce ți-au văzut reclama.
- Nu are legătură cu ce scrii tu în ChatGPT. E un script pe site-ul tău. Conversațiile din ChatGPT sunt cu totul altă discuție.
- Nu-ți îmbunătățește campaniile de la sine. Îmbunătățește numărătoarea. Atribuirea mai bună poate duce la licitare mai bună, dar numai dacă se uită cineva peste cifre.
- Nu publică lista câmpurilor pe care le citește. Schema manuală e documentată; domeniul detectării automate e descris doar ca „supported customer information".
- Nu te face conform și nu te face neconform. Schimbă ce transmite site-ul tău. Dacă asta e legal depinde de hârtii pe care le ai deja.
Ce-ți trebuie ca să decizi
- Acces la contul de ChatGPT Ads, la un nivel care poate edita o sursă de date, nu doar citi rapoarte.
- Să știi dacă pixelul e efectiv instalat și pe unde. Pe multe site-uri a intrat printr-un tag manager, ceea ce înseamnă că omul care îl găsește nu e omul care are acces la contul de reclame.
- Lista formularelor de pe site care cer e-mail sau telefon. Formular de contact, newsletter, checkout, rezervare, cerere de ofertă, plus descărcarea aia pe care ai uitat-o.
- Textul de consimțământ actual, din orice unealtă de cookie-uri folosești, ca să vezi ce spune azi despre publicitate și măsurare.
- Un om care decide. Într-o firmă de zece oameni, ăla e patronul. Spune-o cu voce tare, pentru că „se ocupă agenția" e exact felul în care o valoare implicită devine o surpriză.
Dacă nu poți aduna lista asta într-un sfert de oră, asta e în sine răspunsul pentru moment: oprește funcția și pornește-o deliberat când poți. O setare implicită pe care n-ai ales-o valorează mai puțin decât o gaură de atribuire pe care o înțelegi.
Câte vizite ne-a trimis ChatGPT nouă
Aici vine partea cu cifre proprii, și e jumătatea mai interesantă.
Site-ul ăsta a fost relansat pe 6 iulie 2026, iar la vizibilitatea lui în căutare am început să lucrăm serios abia pe 27 iulie — până atunci am fost, ca mai toate agențiile, cizmarul fără ghete. Deci sunt cifre timpurii, dintr-o fereastră mică, și le publicăm pentru raportul dintre ele, nu pentru mărimea lor.
Între 13 iulie și 9 august 2026, din API-urile Search Console și Google Analytics pe cittago.com:
| Ce am măsurat | Valoare |
|---|---|
| Afișări pentru pagina noastră despre reclamele ChatGPT în Europa | 689 |
| Clicuri pe ea | 43 |
| Poziția ei medie în Google | 6,2 |
| Sesiuni totale pe site, toate canalele | 304 |
| Sesiuni din căutare organică | 108 |
| Sesiuni atribuite canalului AI Assistant | 2 |
Două sesiuni. Nu două procente — două sesiuni, din 304. În aceleași patru săptămâni în care 689 de oameni au văzut în Google o pagină despre publicitatea în ChatGPT, iar 43 dintre ei au intrat s-o citească.
Concluzia: pentru o firmă mică din Europa, cererea de a înțelege publicitatea în ChatGPT e cu mult înaintea traficului pe care îl trimite ChatGPT. Infrastructura de măsurare ajunge prima. E normal pentru un canal nou, și e exact motivul pentru care o setare care se schimbă la o dată merită un sfert de oră, nu o săptămână.
Înainte să publicăm o cifră atât de mică, am căutat una mai mare. Nu există un studiu public, cu metodologie declarată, care să măsoare ce trimit asistenții AI către site-urile firmelor mici din UE — am verificat, și au verificat și două dintre uneltele de research pe care le folosim. Deci rămâne măsurătoarea unui singur site mic, și exact așa o etichetăm.
Dacă un client ne-ar trimite tabelul ăsta, ne-am aștepta să fie dezamăgit, așa că spunem lucrul evident despre el. Două sesiuni din asistenți AI nu sunt un verdict despre canal. Sunt măsurătoarea unui site mic, la cinci săptămâni de la relansare, într-o fereastră în care însuși canalul „AI Assistant" din GA4 are câteva luni. O publicăm din nou cu un numitor mai mare. Mai discutăm despre asta peste 3–6 luni 😉
Am scris și despre cealaltă față a lucrurilor: ce e efectiv disponibil pentru advertiserii din Europa în ChatGPT și, pe partea de Google, cum împinge Google licitarea spre semnale pe care conturile mici încă nu i le pot da. Tiparul se repetă de la o platformă la alta. Uneltele de măsurat viitorul ajung cu câteva trimestre înaintea viitorului.
Restul anunțului: oCPC, URL-uri dinamice, carusel
Advanced matching a venit într-un pachet mai mare, iar restul merită știut chiar dacă nimic din el n-are o dată lipită.
- oCPC, în beta pentru campaniile cu feed de produse. Plătești tot la clic, dar sistemul optimizează spre conversii. Campaniile CPC existente pot fi clonate în oCPC, inclusiv în masă. Asta e piesa care are nevoie de advanced matching, sau de ceva similar, ca să funcționeze bine — ca să optimizezi spre conversii, trebuie să le numeri.
- Parametri dinamici de URL. ID-urile de campanie, grup de anunțuri și anunț pot fi atașate automat la linkurile de destinație, ca traficul să nu mai ajungă în analytics ca o grămadă fără etichetă.
- Un format de carusel cu mai multe produse, în testare pentru campaniile cu feed, care lasă mai multe produse să apară într-o singură unitate de reclamă, la finalul conversației.
- Brazilia și Mexic, adăugate la lista țărilor unde ChatGPT Ads e disponibil.
- Integrări și diagnosticare, între care Triple Whale și Hightouch, plus diagnosticare mai bună pentru pixel.
Patru din cinci sunt același proiect: să facă în așa fel încât conversiile să se poată număra. Caruselul e singurul lucru din listă pe care l-ar vedea vreodată un client.
Cuvintele, în tabel
| Termen | Ce înseamnă de fapt |
|---|---|
| Pixel | Un script mic pe site-ul tău care raportează platformei de reclame când se întâmplă ceva — o comandă, un formular trimis, o pagină văzută. |
| Identificator de clic | O etichetă adăugată linkului când cineva apasă reclama ta, ca platforma să recunoască vizitatorul când face conversia. |
| Advanced matching | Folosirea datelor de contact din formularele tale ca a doua cale de a recunoaște aceeași persoană când lipsește identificatorul de clic. |
| Hash (SHA-256) | O transformare într-un singur sens a unui text într-un șir fix. Aceeași intrare dă mereu aceeași ieșire — și tocmai de asta se poate potrivi. |
| Pseudonimizare | Prelucrarea datelor astfel încât să nu mai poată fi atribuite unei persoane fără informații suplimentare ținute separat. Sub GDPR, rezultatul rămâne dată cu caracter personal. |
| oCPC | Plătești la clic, iar platforma licitează spre conversii, nu spre clicuri. |
| Atribuire | Decizia despre care reclamă merită creditul pentru o vânzare. Orice ceartă despre bugete de publicitate e, dedesubt, o ceartă despre asta. |
Unde te afli, în trei praguri
Pragul unu — n-ai pixel OpenAI, dar ai altele. Ăsta e cazul majorității firmelor din România. Nu ai nimic de făcut pe 17 august, dar ai ceva de făcut săptămâna asta: deschide setarea echivalentă din pixelul Meta și din conversiile Google. Noi facem asta la fiecare preluare de cont de administrare Meta Ads și de administrare Google Ads, împreună cu întrebarea dacă sunt măcar definite conversiile și dacă valorile atașate lor înseamnă ceva.
Pragul doi — ai pixel de ChatGPT, consimțământul e generic. Oprește advanced matching înainte de 17 august, apoi decide ca lumea. Pornitul la loc costă patru clicuri. Explicatul ulterior de ce site-ul tău a trimis identificatori de client către o platformă pe care politica ta de confidențialitate nici n-o numește costă considerabil mai mult.
Pragul trei — pixel, platformă reală de consimțământ, temei legal documentat și cineva care l-a citit. Las-o pornită și folosește cele două săptămâni pentru testul util: verifică dacă pixelul chiar tace când vizitatorul refuză. Ăla e testul pe care nu-l face aproape nimeni, și singurul care ar pica la un control.
Dacă ești între doi și trei, și majoritatea firmelor care cresc sunt acolo, ordinea cinstită e: oprești, repari textul de consimțământ, pornești. În ordinea asta. Atribuirea pe care o pierzi în două săptămâni pe un canal care trimite vizite în cifre de o cifră nu e un număr pe care să-l observe cineva.
Întrebări pe care nu ni le-a pus nimeni
Nu ne-a scris nimeni despre advanced matching, pentru că anunțul are câteva zile și pentru că mai nicio firmă din România cu care vorbim nu face încă reclame în ChatGPT. Astea sunt întrebările pe care le-am avea dacă am citi anunțul pe nepregătite, plus cele care apar constant în discuțiile reale despre pixeli și consimțământ.
Mi se opresc campaniile dacă nu fac nimic?
Nu. Nu se oprește nimic, nu se strică nimic, nicio reclamă nu e afectată. Schimbarea ține exclusiv de felul în care se potrivesc conversiile. Dacă nu faci nimic, de pe 17 august pixelul începe să folosească datele din formular sub formă de hash atunci când lipsește identificatorul de clic.
Nu am pixel de ChatGPT. Chiar mă privește?
Direct, nu. Indirect, da — pentru că mecanismul e identic cu advanced matching din pixelul Meta și cu enhanced conversions de la Google, iar alea rulează deja pe site-ul tău de ani de zile. Data de 17 august e cel mai bun pretext de anul ăsta să deschizi setările alea două.
Înseamnă că OpenAI citește ce scriu oamenii în ChatGPT?
Nu, și confuzia e de înțeles având în vedere numele. E un script care rulează pe site-ul tău și citește formularele de pe paginile tale. N-are nicio legătură cu conversațiile din ChatGPT, iar oprirea lui nu schimbă nimic la felul în care ChatGPT tratează discuțiile.
Dacă datele sunt hash-uite, mai sunt date cu caracter personal?
Da. Rezumatul din februarie 2025 al Ghidului EDPB 01/2025 privind pseudonimizarea spune direct că datele pseudonimizate care pot fi legate înapoi de o persoană cu ajutorul unor informații suplimentare rămân date cu caracter personal, iar asta rămâne valabil când informația suplimentară e ținută de altcineva. Hash-ul îți scade riscul. Nu scoate datele din domeniul de aplicare.
Ce câmpuri din formular citește?
Pentru varianta manuală, OpenAI publică schema: hash SHA-256 al adresei de e-mail, hash al unui identificator extern, plus țară, oraș și cod poștal. Pentru varianta automată spune doar „supported customer information entered into website forms", fără listă. Tratează domeniul ca fiind adresa de e-mail și identificatori similari.
Am nevoie de acord nou sau mă acoperă banner-ul actual de cookie-uri?
Întreabă-l pe cel care ți-a scris textul, cu întrebarea exactă: scopul de publicitate acoperă trimiterea de identificatori de client, sub formă de hash, către OpenAI, pentru măsurarea conversiilor? Un buton generic de „cookie-uri de marketing", scris înainte ca platforma asta să existe, e un răspuns slab. Numirea destinatarului e un răspuns tare.
Firma mea vinde doar în România. Se schimbă ceva?
Nu, GDPR se aplică la fel. Autoritatea căreia îi răspunzi e ANSPDCP, iar ghidurile EDPB sunt cadrul comun de interpretare la nivel european. Faptul că vinzi doar local nu schimbă nici temeiul legal cerut, nici obligațiile de informare.
Ce se întâmplă cu conversiile deja înregistrate?
Referința de API a OpenAI descrie schimbarea ca pe o activare a setării pe pixelii existenți începând cu 17 august, nu ca pe o reprocesare a ce s-a înregistrat deja. Citită așa, afectează felul în care se potrivesc conversiile viitoare. Dacă lași funcția pornită, așteaptă-te la o mică treaptă în cifre în jurul datei de 17, nu la o linie lină.
Pixelul l-a pus agenția. A cui e treaba asta?
Decizia e a ta, pentru că tu ești operatorul datelor. Execuția e a lor. Trimite-le un singur e-mail cu două întrebări: e advanced matching pornit sau oprit pe pixelul nostru azi, și textul nostru de consimțământ numește OpenAI? O agenție care nu poate răspunde la amândouă într-o zi ți-a spus deja ceva util.
Voi ce ați face dacă ar fi contul vostru?
L-am opri săptămâna asta, pentru că cele două săptămâni nu ne costă nimic măsurabil. Am folosi timpul ca să scriem un scop de consimțământ care numește platforma. Apoi l-am porni la loc, deliberat, cu o notă în cont despre cine a decis și când. Fiecare parte durează mai puțin decât ședința despre ea.
Ultima actualizare: 10 august 2026. Referința de API a OpenAI spune că, de pe 17 august 2026, automatic advanced matching e pornit implicit pe pixelii web noi creați prin API și e activat pe cei existenți, dacă n-a fost dezactivat explicit sau dacă respectivul cont publicitar n-a ieșit din funcție. Mecanismul e documentat pe site-ul OpenAI pentru dezvoltatori. Calea de patru clicuri din interfață vine din centrul de ajutor, așa cum a fost citat de presa de specialitate. Actualizăm pagina când se schimbă oricare dintre ele.
