First, second e third-party data: qual a diferença

Dados primários (first-party data) são as informações que uma empresa coleta diretamente do próprio cliente: visitas ao site, compras, uso do aplicativo e registros de CRM. Dados de parceiro (second-party data) são os dados primários de outra organização, compartilhados por meio de uma parceria. Dados de terceiros (third-party data) são reunidos de fontes externas por agregadores de dados (data brokers). A diferença entre os três define a precisão do dado, o custo de obtenção e o risco de conformidade, e por isso determina o que a sua estratégia de dados de cliente consegue sustentar.

Principais conclusões

Os dados primários são os mais precisos e os mais valiosos, porque a empresa os coleta diretamente e sabe sob qual base legal isso aconteceu
Os dados de parceiro ampliam o alcance de público por meio de uma relação em que a origem do dado é conhecida
Os dados de terceiros entregam escala, com precisão menor e risco de privacidade maior
Zero-party data é um subconjunto dos dados primários, entregue de forma espontânea pelo cliente
A LGPD e a queda de cobertura dos cookies de terceiros empurraram os dados primários para o centro da estratégia de dados

Qual a diferença entre dados primários, de parceiro e de terceiros?

A diferença central entre dados primários, dados de parceiro e dados de terceiros é a relação entre quem coleta o dado e o cliente. Os dados primários vêm dos seus próprios clientes, os dados de parceiro vêm dos clientes de uma empresa parceira e os dados de terceiros vêm de fontes desconhecidas, reunidas por agregadores. Essa distinção determina a precisão do dado, a base legal disponível e o valor estratégico de cada conjunto.

Dimensão	Dados primários (first-party data)	Dados de parceiro (second-party data)	Dados de terceiros (third-party data)
Origem	Coletados diretamente dos seus clientes	Compartilhados por um parceiro conhecido	Comprados de agregadores de dados
Exemplos	Visitas ao site, histórico de compra, engajamento em e-mail, registros de CRM, uso do aplicativo	Atividade no site do parceiro, pesquisa de marketing conjunto, dados de fidelidade de um varejista	Dados demográficos, comportamento de navegação, estimativa de renda, categorias de interesse
Precisão	Alta: observada diretamente	Alta: coletada do mesmo jeito que o dado primário	Baixa: agregada de fontes desconhecidas
Custo	Baixo (apenas a infraestrutura)	Médio (contrato de parceria ou taxa de marketplace)	Alto (preço por registro ou assinatura)
Risco de privacidade	Baixo: o consentimento é explícito	Baixo a médio: a base legal é verificada com o parceiro	Alto: a base legal costuma ser desconhecida
Usos comuns	Personalização, retenção, segmentação, modelagem preditiva	Expansão de público, marketing conjunto, públicos semelhantes (lookalike)	Publicidade de alcance amplo, segmentação demográfica
Granularidade	Nível do indivíduo	Nível do indivíduo	Agregada ou modelada
Exclusividade	Exclusivos da sua empresa	Compartilhados com parceiros selecionados	Disponíveis a qualquer comprador

Dados primários (first-party data)

Dados primários são o tipo de dado mais valioso, porque a empresa os coleta diretamente do cliente e consegue verificar precisão, relevância e base legal. Os dados primários vêm das interações nos canais que a própria empresa opera: site, aplicativo, CRM, sistemas de atendimento e programas de marketing. Entram aí dados demográficos, histórico de compra, atividade no site, engajamento em e-mail, interações de venda, chamados de suporte, programas de feedback, interesses e comportamentos. No Brasil, a lista de opt-in de WhatsApp e o histórico de pagamento por Pix pertencem a esse mesmo conjunto e costumam ser os sinais de maior cobertura na base.

Coletar dado primário não é difícil. Todo sistema que toca o cliente já coleta alguma coisa. A dificuldade é que cada um coleta, armazena e gerencia esse dado de um jeito diferente, o que produz informação inconsistente e desatualizada em parte dos sistemas.

A forma mais confiável de manter o dado de cliente consistente entre os sistemas é consolidá-lo em uma plataforma central, como uma plataforma de dados do cliente (CDP, Customer Data Platform), que padroniza o dado e o entrega a todas as ferramentas, seja qual for o ponto em que ele foi coletado. Empresas que já centralizam dado de cliente em um data warehouse como Snowflake, BigQuery ou Databricks podem seguir a abordagem de CDP composable, que mantém os perfis unificados no warehouse e sincroniza os públicos de lá para as ferramentas de marketing.

Leia também: O que são dados primários e por que eles importam tanto (em inglês)

Dados de parceiro (second-party data)

Dados de parceiro são os dados primários de outra empresa, compartilhados com você por uma parceria direta ou por um marketplace de dados. Na maioria dos casos, você conhece o parceiro, portanto conhece a qualidade e a precisão do dado. E sabe que o dado é relevante, porque vem de uma empresa com a qual você mantém uma relação de benefício mútuo.

O parceiro também responde às leis de proteção de dados (a LGPD no Brasil, o GDPR na Europa, a CCPA na Califórnia), o que dá a você um interlocutor a quem pedir o registro de consentimento das pessoas presentes no conjunto de dados.

Conhecer o parceiro, porém, não substitui a verificação. A LGPD exige uma base legal para cada finalidade de tratamento, e o compartilhamento entre duas empresas é uma finalidade distinta da coleta original. Antes de ingerir dado de parceiro, peça a base legal declarada e confirme por escrito que a finalidade da sua campanha está coberta por ela.

Também é possível comprar dado de parceiro conectando-se a empresas por marketplaces de dados. Nesse formato, você conversa com o fornecedor e escolhe apenas as informações que interessam, em vez de receber um pacote fechado. Quando as duas partes não podem trocar dado identificado, a alternativa é o cruzamento dentro de uma sala limpa de dados (data clean room), em que cada empresa mantém a própria base e só o resultado agregado sai do ambiente. É o mecanismo por trás das parcerias de retail media entre varejistas e indústria no Brasil.

O dado de parceiro rende em três situações:

Amplia a escala, ao conectar você a públicos parecidos com o público que já está na sua base.
Melhora modelos preditivos quando combinado ao seu dado primário, sobretudo em bases pequenas, em que o volume de exemplos limita o treino do modelo.
Revela padrões de público que a sua base sozinha não mostra, porque o grupo analisado fica maior.

Um exemplo de dado de parceiro é o que veículos de mídia vendem a anunciantes. Outro é uma rede de supermercados que compartilha dado de fidelidade com uma administradora de cartão.

Depois de receber o dado, trate-o como você trata o dado primário: armazene com o mesmo controle de acesso, entregue-o aos sistemas pelos mesmos caminhos e aplique a mesma limpeza e validação. Combinar as duas bases em um perfil único exige resolução de identidade (identity resolution) confiável, porque o parceiro identifica a mesma pessoa por chaves diferentes das suas.

Dados de terceiros (third-party data)

Dados de terceiros são comprados de agregadores que compilam informações de várias fontes externas, sem relação direta com as pessoas descritas. O agregador não coleta o dado diretamente: obtém esse dado de outras empresas e o consolida em um conjunto só. O resultado vem de muitas origens, algumas grandes e outras pequenas, e nem sempre existe uma definição clara do público que aquele dado representa.

A maior parte do dado de terceiros é comprada para publicidade, por meio de uma DSP (demand side platform) ou de uma DMP (data management platform). Também existem marketplaces especializados, operados por agregadores globais como Acxiom e Nielsen.

Há duas razões defensáveis para comprar dado de terceiros: alcançar um público amplo em campanhas de mídia e melhorar a mira da segmentação quando o dado comprado é cruzado com o seu dado primário.

O problema é a origem. Como o dado é comprado e vendido de forma programática, em conjuntos muito grandes, você não sabe de onde ele veio e não consegue atestar confiabilidade, precisão nem a forma como o consentimento foi obtido. Sob a LGPD, quem decide a finalidade do tratamento responde como controlador, e a garantia verbal do fornecedor não é base legal. Ao escolher um provedor de dado de terceiros, exija a documentação de onde e como o dado foi coletado, e trate a ausência dessa documentação como motivo para não fechar o contrato.

O que é zero-party data?

Zero-party data é a informação que o cliente compartilha de forma intencional e proativa com uma marca, como preferências, intenções de compra e interesses pessoais. O termo foi cunhado pela Forrester Research, que o define como o dado “que um cliente compartilha de forma intencional e proativa com uma marca, o que pode incluir dados de central de preferências, intenções de compra, contexto pessoal e a forma como a pessoa quer que a marca a reconheça”.

São exemplos de zero-party data as preferências de comunicação, os tipos de conteúdo que a pessoa quer receber e os interesses que ela declara por conta própria: cerveja artesanal, produtos para crianças pequenas, roteiros de viagem de carro.

Nem todo mundo concorda que o mercado precisava de mais um tipo de dado, ainda menos de um que sugere uma origem mais direta que o próprio cliente. Ainda assim, o termo aparece com frequência crescente em briefings e propostas de fornecedor. Zero-party data é um componente dos dados primários e segue todas as regras de gestão deles, com o mesmo benefício: sustentar experiências personalizadas e relevantes.

Como as regras de privacidade estão redesenhando a coleta de dados

As leis de proteção de dados e a perda de cobertura dos cookies de terceiros aceleraram a migração para os dados primários como base da estratégia de cliente. Empresas que dependem muito de dado comprado acumulam risco regulatório; as que investem em coleta própria constroem uma vantagem que não depende de nenhum fornecedor externo.

A privacidade virou requisito da coleta

O consumidor está cansado de receber conteúdo e anúncio irrelevantes. Boa parte decide não entregar seus dados justamente porque não entende como a informação será usada nem se ela está guardada com segurança.

A LGPD no Brasil, o GDPR na União Europeia, a CCPA na Califórnia e dezenas de leis estaduais e nacionais criaram uma obrigação prática: coletar dado de cliente com base legal identificada e ser transparente sobre o uso pretendido. No Brasil, quem fiscaliza o cumprimento da lei e aplica sanções administrativas é a ANPD. A gestão de consentimento (consent management) deixou de ser um item de conformidade no rodapé do site e virou infraestrutura de dados: sem o registro de qual pessoa autorizou o quê, nenhum dos três tipos de dado pode ser ativado com segurança.

O fim dos cookies de terceiros e o que muda na estratégia de dados

Os cookies de terceiros deixaram de ser uma fonte de dados confiável. O Safari e o Firefox bloqueiam cookies de terceiros por padrão desde 2019 (Firefox) e 2020 (Safari). O Chrome recuou do plano de descontinuação em 2024 e manteve o suporte; em 2025, o Google descartou também o aviso de escolha ao usuário, mantendo apenas os controles já existentes nas configurações. O efeito prático é o mesmo nos dois caminhos: a cobertura do cookie de terceiros caiu e não volta ao patamar anterior. O App Tracking Transparency da Apple, no iOS, acrescentou a mesma perda de cobertura ao rastreamento entre aplicativos.

Isso muda o ponto de partida do trabalho de mídia. Em vez de comprar audiência montada por outra empresa, a coleta precisa vir do relacionamento direto:

Cadastro e login, que trocam acesso a conteúdo ou benefício por identificação
Perfilamento progressivo (progressive profiling), que pede pouca informação por vez e completa o perfil ao longo do relacionamento
Canais de opt-in, como a lista de WhatsApp e o programa de fidelidade, em que a pessoa autoriza o contato de forma explícita
Publicidade contextual, que mira o conteúdo da página e dispensa o rastreamento individual
Públicos próprios enviados às plataformas de mídia, construídos sobre a base identificada

Como montar sua estratégia de dados primários

Uma estratégia sólida de dados primários é a base de qualquer programa de dados: dado de parceiro e dado de terceiros complementam essa base, mas não a substituem. O primeiro passo é mapear os requisitos de experiência do cliente em toda a organização. Definido o que a empresa quer fazer, fica possível dizer de quais dados ela precisa para fazê-lo.

O passo seguinte é reunir tudo em um lugar só (dado primário, de parceiro, de terceiros e zero-party) para validar, limpar, padronizar e entregar a informação a quem precisa dela. A unificação de dados de cliente é a camada que torna isso possível, e é ela que decide se os quatro conjuntos viram um perfil ou continuam quatro planilhas.

Planeje desde já a substituição das fontes que você pode perder. A pergunta a responder é concreta: se o dado comprado sumisse no próximo trimestre, quais campanhas parariam de funcionar e qual coleta própria as sustentaria no lugar?

Por fim, meça o efeito do dado de forma contínua. Nenhum programa de dados fica pronto: sempre haverá fonte nova para integrar, dado que deixou de ser útil para descartar e coleta nova para desenhar. Times que tratam a estratégia de dados como um projeto com data de entrega descobrem, um ou dois anos depois, que estão personalizando com um retrato antigo do cliente.

Quer saber como escolher a plataforma de dados do cliente certa para a sua empresa? Nosso guia detalha as etapas de um processo de avaliação e seleção de CDP: as capacidades a considerar e as perguntas a fazer aos fornecedores antes de decidir. Baixe o guia aqui.

FAQ

Qual a diferença entre dados primários e dados de terceiros?

Dados primários são coletados diretamente do cliente, nos canais da própria empresa, com precisão alta e base legal conhecida. Dados de terceiros são comprados de agregadores que compilam informação de várias fontes externas, com precisão menor, consentimento de origem desconhecida e relevância limitada para o negócio específico. A distinção que importa é a existência de uma relação direta com o cliente.

Por que os dados primários valem mais que os dados de parceiro ou os de terceiros?

Dados primários valem mais porque a empresa os coleta diretamente do cliente e consegue confirmar a base legal do tratamento. A empresa verifica precisão, relevância e conformidade sem depender da palavra de outra organização. Dados primários também refletem interações reais com a marca, e não um comportamento inferido por um agregador que nunca teve contato com aquela pessoa.

O que é zero-party data e como ele difere dos dados primários?

Zero-party data é a informação que o cliente compartilha de forma intencional e proativa com uma marca, como preferências de comunicação e intenções de compra. Zero-party data é tecnicamente um subconjunto dos dados primários; a diferença está em como o dado chega: o cliente o declara por vontade própria, em vez de ser observado ou inferido pelo comportamento. O termo foi cunhado pela Forrester Research.

O que são cookies de terceiros e por que eles deixaram de funcionar?

Cookies de terceiros são arquivos gravados por um domínio diferente do site visitado, usados para acompanhar a mesma pessoa entre sites e montar públicos de anúncio. O Safari e o Firefox passaram a bloquear esses cookies por padrão, e o App Tracking Transparency da Apple deu ao usuário do iOS o poder de recusar o rastreamento entre aplicativos. O Chrome manteve os cookies de terceiros depois de rever o plano de descontinuação em 2024, mas a cobertura já havia caído de forma permanente.

O que a LGPD exige de quem usa dados de terceiros?

A LGPD exige uma base legal para cada finalidade de tratamento, e quem decide a finalidade responde como controlador, mesmo que o dado tenha sido comprado pronto. Comprar de um agregador não transfere a responsabilidade ao fornecedor. Antes de contratar, exija a documentação de origem e de base legal do conjunto de dados, e confirme que a finalidade da sua campanha está coberta pela base legal declarada. A ANPD fiscaliza o cumprimento da lei e aplica sanções administrativas.

Este artigo também está disponível em: First-Party vs Second-Party vs Third-Party Data (2026)