Dados primários (first-party data) são as informações que uma empresa coleta diretamente do próprio cliente: visitas ao site, compras, uso do aplicativo e registros de CRM. Dados de parceiro (second-party data) são os dados primários de outra organização, compartilhados por meio de uma parceria. Dados de terceiros (third-party data) são reunidos de fontes externas por agregadores de dados (data brokers). A diferença entre os três define a precisão dos dados, o custo de obtenção e o risco de conformidade, e por isso determina o que a sua estratégia de dados de cliente consegue sustentar.
Principais conclusões
- Os dados primários são os mais precisos e os mais valiosos, porque a empresa os coleta diretamente e sabe qual base legal ampara a coleta
- Os dados de parceiro ampliam o alcance do público por meio de uma relação em que a origem dos dados é conhecida
- Os dados de terceiros entregam escala, com precisão menor e risco de privacidade maior
- Zero-party data é um subconjunto dos dados primários: a parte que o cliente compartilha voluntariamente
- A LGPD e a queda de cobertura dos cookies de terceiros empurraram os dados primários para o centro da estratégia de dados
Qual a diferença entre dados primários, de parceiro e de terceiros?
A diferença central entre dados primários, dados de parceiro e dados de terceiros é a relação entre quem coleta os dados e o cliente. Os dados primários vêm dos seus próprios clientes, os dados de parceiro vêm dos clientes de uma empresa parceira e os dados de terceiros vêm de fontes desconhecidas, reunidas por agregadores. Essa distinção determina a precisão dos dados, a base legal disponível e o valor estratégico de cada conjunto.
| Dimensão | Dados primários (first-party data) | Dados de parceiro (second-party data) | Dados de terceiros (third-party data) |
|---|---|---|---|
| Origem | Coletados diretamente dos seus clientes | Compartilhados por um parceiro conhecido | Comprados de agregadores de dados |
| Exemplos | Visitas ao site, histórico de compra, engajamento em e-mail, registros de CRM, uso do aplicativo | Atividade no site do parceiro, pesquisa de marketing conjunto, dados de fidelidade de um varejista | Dados demográficos, comportamento de navegação, estimativa de renda, categorias de interesse |
| Precisão | Alta: observada diretamente | Alta: coletada da mesma forma que os dados primários | Baixa: agregada de fontes desconhecidas |
| Custo | Baixo (apenas a infraestrutura) | Médio (contrato de parceria ou taxa de marketplace) | Alto (preço por registro ou assinatura) |
| Risco de privacidade | Baixo: o consentimento é explícito | Baixo a médio: a base legal é verificada com o parceiro | Alto: a base legal costuma ser desconhecida |
| Usos comuns | Personalização, retenção, segmentação, modelagem preditiva | Expansão de público, marketing conjunto, públicos semelhantes (lookalike) | Publicidade de alcance amplo, segmentação demográfica |
| Granularidade | Nível do indivíduo | Nível do indivíduo | Agregada ou modelada |
| Exclusividade | Exclusivos da sua empresa | Compartilhados com parceiros selecionados | Disponíveis a qualquer comprador |
Dados primários (first-party data)
Dados primários são o tipo de dados mais valioso, porque a empresa os coleta diretamente do cliente e consegue verificar precisão, relevância e base legal. Os dados primários vêm das interações nos canais que a própria empresa opera: site, aplicativo, CRM, sistemas de atendimento e programas de marketing. Entram aí dados demográficos, histórico de compra, atividade no site, engajamento em e-mail, interações de venda, chamados de suporte, programas de feedback, interesses e comportamentos. No Brasil, a lista de opt-in de WhatsApp e o histórico de pagamento por Pix pertencem a esse mesmo conjunto e costumam ser os sinais de maior cobertura na base.
Coletar dados primários não é difícil. Todo sistema que tem contato com o cliente já coleta algum dado. A dificuldade é que cada um coleta, armazena e gerencia esses dados de maneira diferente, o que produz informação inconsistente e desatualizada em parte dos sistemas.
A forma mais confiável de manter os dados de cliente consistentes entre os sistemas é consolidá-los em uma plataforma central, como uma plataforma de dados do cliente (CDP, Customer Data Platform), que padroniza os dados e os entrega a todas as ferramentas, não importa onde a coleta aconteceu. Empresas que já centralizam dados de cliente em um data warehouse como Snowflake, BigQuery ou Databricks podem seguir a abordagem de CDP composable, que mantém os perfis unificados no warehouse e sincroniza os públicos de lá para as ferramentas de marketing.
Leia também: O que são dados primários e por que eles importam tanto
Dados de parceiro (second-party data)
Dados de parceiro são os dados primários de outra empresa, compartilhados com você por uma parceria direta ou por um marketplace de dados. Na maioria dos casos, o parceiro é conhecido, e isso significa que a qualidade e a precisão dos dados também são. A relevância é evidente, porque os dados vêm de uma empresa com a qual existe uma relação de benefício mútuo.
O parceiro também responde às leis de proteção de dados (a LGPD no Brasil, o GDPR na Europa, a CCPA na Califórnia), o que permite pedir ao parceiro o registro de consentimento das pessoas incluídas no conjunto de dados.
Conhecer o parceiro, porém, não substitui a verificação. A LGPD exige uma base legal para cada finalidade de tratamento, e o compartilhamento entre duas empresas é uma finalidade distinta da coleta original. Antes de ingerir dados de parceiro, peça a base legal declarada e confirme por escrito que a finalidade da sua campanha está coberta por essa base legal.
Também é possível comprar dados de parceiro conectando-se a empresas por marketplaces de dados. Nesse formato, você conversa com o fornecedor e escolhe apenas as informações que interessam, em vez de receber um pacote fechado. Quando as duas partes não podem trocar dados identificados, a alternativa é o cruzamento dentro de uma data clean room (sala limpa de dados), em que cada empresa mantém a própria base e só o resultado agregado sai do ambiente. É o mecanismo por trás das parcerias de retail media entre varejistas e indústria no Brasil.
Os dados de parceiro rendem em três situações:
- Ampliam o alcance ao aproximar você de públicos semelhantes aos que já estão na sua base.
- Melhoram modelos preditivos quando combinados com os seus dados primários, sobretudo em bases pequenas, em que o volume de exemplos limita o treino do modelo.
- Revelam padrões de público que a sua base sozinha não mostra, porque o grupo analisado fica maior.
Um exemplo de dados de parceiro é o que veículos de mídia vendem a anunciantes. Outro é uma rede de supermercados que compartilha dados de fidelidade com uma administradora de cartão.
Depois de receber os dados, trate-os como você trata os dados primários: armazene com o mesmo controle de acesso, entregue-os aos sistemas pelos mesmos caminhos e aplique a mesma limpeza e validação. Combinar as duas bases em um perfil único exige resolução de identidade (identity resolution) confiável, porque o parceiro identifica a mesma pessoa por chaves diferentes das suas.
Dados de terceiros (third-party data)
Dados de terceiros são comprados de agregadores que compilam informações de várias fontes externas, sem relação direta com as pessoas descritas. O agregador não coleta os dados diretamente: obtém esses dados de outras empresas e os consolida em um único conjunto. O resultado vem de muitas origens, algumas grandes e outras pequenas, e nem sempre existe uma definição clara do público que aqueles dados representam.
A maior parte dos dados de terceiros é comprada para publicidade, por meio de um DSP (demand side platform) ou de um DMP (data management platform). Também existem marketplaces especializados, operados por agregadores globais como Acxiom e Nielsen.
Há duas razões defensáveis para comprar dados de terceiros: alcançar um público amplo em campanhas de mídia e melhorar a precisão da segmentação quando os dados comprados são cruzados com os seus dados primários.
O problema é a origem. Como os dados são comprados e vendidos programaticamente, em conjuntos muito grandes, você não sabe de onde eles vêm e não consegue atestar confiabilidade nem precisão, nem como o consentimento foi obtido. Sob a LGPD, quem decide a finalidade do tratamento responde como controlador, e a garantia verbal do fornecedor não é base legal. Ao escolher um provedor de dados de terceiros, exija a documentação de onde e como os dados foram coletados, e trate a ausência dessa documentação como motivo para não fechar o contrato.
O que é zero-party data?
Zero-party data é a informação que o cliente compartilha com a marca por iniciativa própria, como preferências, intenções de compra e interesses pessoais. O termo foi cunhado pela Forrester Research, que o define como os dados que o cliente escolhe entregar à marca, o que inclui dados do centro de preferências, intenções de compra, contexto pessoal e a forma como a pessoa quer ser reconhecida pela marca.
São exemplos de zero-party data as preferências de comunicação, os tipos de conteúdo que a pessoa quer receber e os interesses que ela declara por conta própria: cerveja artesanal, produtos para crianças pequenas, roteiros de viagem de carro.
Nem todo mundo concorda que o mercado precisava de mais um tipo de dado, ainda menos de um que se apresenta como uma fonte mais direta para o cliente. Ainda assim, o termo aparece com frequência crescente em briefings e propostas de fornecedor. Zero-party data é um componente dos dados primários e segue todas as regras de gestão deles, com o mesmo benefício: permitir criar experiências personalizadas e relevantes.
Como as regras de privacidade estão redesenhando a coleta de dados
As leis de proteção de dados e a perda de cobertura dos cookies de terceiros aceleraram a migração para os dados primários como base da estratégia de cliente. Empresas que dependem muito de dados comprados acumulam risco regulatório; as que investem em coleta própria constroem uma vantagem que não depende de nenhum fornecedor externo.
A privacidade virou requisito da coleta
O consumidor está cansado de receber conteúdo e anúncios irrelevantes. Boa parte decide não entregar seus dados justamente porque não entende como a informação será usada nem se ela está guardada com segurança.
A LGPD no Brasil, o GDPR na União Europeia, a CCPA na Califórnia e dezenas de leis estaduais e nacionais criaram uma obrigação prática: coletar dados de cliente com base legal identificada e deixar claro como os dados serão usados. No Brasil, quem fiscaliza o cumprimento da lei e aplica sanções administrativas é a ANPD. A gestão de consentimento (consent management) deixou de ser um item de conformidade no rodapé do site e virou infraestrutura de dados: sem o registro de qual pessoa autorizou o quê, nenhum dos três tipos de dados pode ser ativado com segurança.
O fim dos cookies de terceiros e o que muda na estratégia de dados
Os cookies de terceiros deixaram de ser uma fonte de dados confiável. O Firefox e o Safari bloqueiam cookies de terceiros por padrão desde 2019 e 2020, respectivamente. O Chrome voltou atrás no plano de descontinuação em 2024 e manteve o suporte; em 2025, o Google descartou também o aviso de escolha apresentado ao usuário e manteve os controles já existentes nas configurações. O efeito prático é o mesmo nos dois casos: a cobertura do cookie de terceiros caiu e não volta ao patamar anterior. O App Tracking Transparency da Apple, no iOS, provocou a mesma perda de cobertura no rastreamento entre aplicativos.
Isso muda o ponto de partida do trabalho de mídia. Em vez de comprar públicos montados por outra empresa, a coleta precisa vir do relacionamento direto:
- Cadastro e login, que trocam acesso a conteúdo ou benefício por identificação
- Perfilamento progressivo (progressive profiling), que pede pouca informação por vez e completa o perfil ao longo do relacionamento
- Canais de opt-in, como a lista de WhatsApp e o programa de fidelidade, em que a pessoa autoriza o contato explicitamente
- Publicidade contextual, que se baseia no conteúdo da página e dispensa o rastreamento individual
- Públicos próprios enviados às plataformas de mídia, construídos sobre a base identificada
Como montar sua estratégia de dados primários
Uma estratégia sólida de dados primários é a base de qualquer programa de dados: dados de parceiro e dados de terceiros complementam essa base, mas não a substituem. O primeiro passo é mapear os requisitos de experiência do cliente em toda a organização. Definido o que a empresa quer fazer, é possível identificar de quais dados ela precisa.
O passo seguinte é reunir tudo em um lugar só (dados primários, de parceiro, de terceiros e zero-party) para validar, limpar, padronizar e entregar a informação a quem precisa dela. A unificação de dados de cliente é a camada que torna isso possível, e é ela que decide se os quatro conjuntos viram um perfil ou continuam quatro planilhas.
Planeje desde já a substituição das fontes que você pode perder. A pergunta a responder é concreta: se os dados comprados sumissem no próximo trimestre, quais campanhas parariam de funcionar e qual coleta própria as sustentaria no lugar?
Por fim, meça continuamente o efeito dos dados. Nenhum programa de dados fica pronto: sempre haverá fonte nova para integrar, dados que deixaram de ser úteis para descartar e coleta nova para desenhar. Times que tratam a estratégia de dados como um projeto com data de entrega descobrem, um ou dois anos depois, que estão personalizando com um retrato antigo do cliente.
Quer saber como escolher a plataforma de dados do cliente certa para a sua empresa? Nosso guia detalha as etapas de um processo de avaliação e seleção de CDP: as capacidades a considerar e as perguntas a fazer aos fornecedores antes de decidir. Baixe o guia aqui.
Artigos relacionados
- Estratégia de dados primários: comece pela confiança (em inglês)
- Privacidade e conformidade de dados com uma CDP (em inglês)
- Gestão de consentimento e privacidade dentro da CDP (em inglês)
- Sala limpa de dados aplicada à privacidade (em inglês)
FAQ
Qual a diferença entre dados primários e dados de terceiros?
Dados primários são coletados diretamente do cliente, nos canais da própria empresa, com precisão alta e base legal conhecida. Dados de terceiros são comprados de agregadores que compilam informações de várias fontes externas, com precisão menor, consentimento de origem desconhecida e relevância limitada para o negócio específico. A distinção que importa é a existência de uma relação direta com o cliente.
Por que os dados primários valem mais que os dados de parceiro ou os de terceiros?
Dados primários valem mais porque a empresa os coleta diretamente do cliente e consegue confirmar a base legal do tratamento. A empresa verifica precisão, relevância e conformidade sem depender da palavra de outra organização. Dados primários também refletem interações reais com a marca, e não um comportamento inferido por um agregador que nunca teve contato com aquela pessoa.
O que é zero-party data e como ele difere dos dados primários?
Zero-party data é a informação que o cliente compartilha com a marca por iniciativa própria, como preferências de comunicação e intenções de compra. Zero-party data é tecnicamente um subconjunto dos dados primários; a diferença está em como os dados chegam: o cliente os declara por vontade própria, em vez de eles serem observados ou inferidos pelo comportamento. O termo foi cunhado pela Forrester Research.
O que são cookies de terceiros e por que eles deixaram de funcionar?
Cookies de terceiros são arquivos gravados por um domínio diferente do site visitado, usados para acompanhar a mesma pessoa entre sites e montar públicos para anúncios. O Safari e o Firefox passaram a bloquear esses cookies por padrão, e o App Tracking Transparency da Apple deu ao usuário do iOS o poder de recusar o rastreamento entre aplicativos. O Chrome manteve os cookies de terceiros depois de voltar atrás no plano de descontinuação em 2024, mas a cobertura já havia caído permanentemente.
O que a LGPD exige de quem usa dados de terceiros?
A LGPD exige uma base legal para cada finalidade de tratamento, e quem decide a finalidade responde como controlador, mesmo que os dados tenham sido comprados prontos. Comprar de um agregador não transfere a responsabilidade ao fornecedor. Antes de contratar, exija a documentação de origem e de base legal do conjunto de dados, e confirme que a finalidade da sua campanha está coberta pela base legal declarada. A ANPD fiscaliza o cumprimento da lei e aplica sanções administrativas.
Este artigo também está disponível em: First-Party vs Second-Party vs Third-Party Data (2026)