O que é First-Party Data? Guia de dados primários

Dados primários (first-party data) são as informações que uma empresa coleta diretamente dos próprios clientes e do próprio público, pelos canais que ela controla: comportamento no site, histórico de compra, engajamento por e-mail, uso do aplicativo, conversa no WhatsApp e feedback direto. Como os dados nascem dentro da relação com o cliente, os dados primários carregam uma trilha de consentimento clara: a empresa sabe de onde cada campo veio e por que o cliente o compartilhou. Uma base de dados de cliente centralizada (em inglês) construída sobre qualquer outra origem não consegue oferecer a mesma trilha de consentimento.

Outras três categorias de dados cumprem papéis diferentes: os dados de parceiro (second-party data), que são os dados primários de outra empresa compartilhados diretamente; os dados de terceiros (third-party data), agregados e revendidos por agregadores de dados (data brokers) que não têm relação com a fonte; e o zero-party data (em inglês), que o cliente entrega por iniciativa própria, como uma preferência declarada. Os dados primários continuam sendo a base sobre a qual as outras categorias se apoiam.

O que é first-party data?

First-party data (ou dados primários) são os dados que a empresa coleta diretamente das interações com clientes e públicos nos canais que ela mesma opera. O termo também aparece como 1st-party data ou pela sigla 1P data, e os três nomes descrevem a mesma coisa. O critério que define a categoria é a relação, não o lugar onde os dados ficam guardados: o cliente interagiu com a empresa, em um canal da empresa, e a empresa registrou a interação. Uma lista de e-mails comprada e carregada no CRM não vira dados primários por estar lá, porque a origem dela é um terceiro. O mesmo vale para o público de um parceiro compartilhado por contrato, que continua na categoria de dados de parceiro por mais tempo que fique nos sistemas da empresa.

Como a empresa capturou os dados por conta própria, ela consegue atestar a origem de cada registro e a relevância dele para o que vende, algo que nenhum conjunto de dados comprado oferece. No Brasil, dois canais entram nessa conta com peso próprio: a conversa no WhatsApp Business, que registra a intenção do cliente em texto, e o pagamento por Pix, que devolve ao lojista dados transacionais imediatos. Os conceitos de estratégia de dados construídos sobre essa definição estão no verbete de dados primários do glossário.

Exemplos de dados primários por fonte

Exemplos comuns de dados primários são a navegação no site, os eventos do aplicativo, as transações de e-commerce e de PDV, os registros de CRM e de vendas, o engajamento por e-mail, SMS e WhatsApp, as interações com o atendimento, a atividade no programa de fidelidade, as respostas a pesquisas e ao centro de preferências e os registros de consentimento. A tabela liga cada fonte aos dados que ela produz e ao sistema que costuma guardá-los.

A linha de pesquisas se sobrepõe ao zero-party data: as respostas de pesquisa e do centro de preferências são dados primários pelo método de coleta e zero-party data pela intenção. Marque os dados declarados à parte no perfil, porque uma preferência declarada e um comportamento observado podem discordar.

Por que os dados primários importam mais do que nunca

Toda equipe que atende o cliente depende de duas perguntas: o que a empresa sabe sobre essa pessoa, e se a empresa tem permissão para usar essa informação. Os dados primários são a única categoria que responde às duas por conta própria. A precisão vem da coleta na fonte; a permissão vem do consentimento que o cliente deu à própria marca, e não a um intermediário que ele nunca conheceu. Por isso os dados primários viraram a base da personalização, da publicidade e da IA que atende o cliente.

Dados primários e experiências personalizadas

A exigência sobre a experiência do cliente (customer experience (em inglês)) não para de subir, porque o consumidor compara cada marca com a melhor experiência que já teve em qualquer lugar. Ele espera que a empresa lembre o que ele comprou, o que perguntou ao atendimento na semana passada e por qual canal prefere ser contatado.

O consumidor troca informação por relevância quando enxerga o retorno. Os dados primários fazem essa troca funcionar porque registram o que esse cliente fez com a própria marca. Quando a experiência ignora o que ele compartilhou, o cliente vai para o concorrente e leva junto os dados e o faturamento.

LGPD, consentimento e o que muda na coleta

A Lei Geral de Proteção de Dados (LGPD), Lei 13.709/2018, está em vigor desde 18 de setembro de 2020, e as sanções passaram a ser aplicáveis em 1º de agosto de 2021. A ANPD, autoridade nacional que fiscaliza a lei, pode aplicar multa de até 2% do faturamento da empresa no Brasil por infração, limitada a R$ 50 milhões. A estrutura da LGPD acompanha a do GDPR europeu: base legal para o tratamento, direitos do titular e um regulador nacional. A CCPA da Califórnia e as leis estaduais americanas somam mais um conjunto de obrigações para quem também opera nos Estados Unidos. Todas essas leis dão ao titular direitos sobre como os dados dele são coletados, usados e compartilhados.

A consequência é que dados sem origem e finalidade documentadas viraram passivo. Isso não significa que “dados primários já nascem em conformidade”: a empresa continua precisando de uma base legal para cada finalidade de tratamento. Mas os dados primários são a única categoria em que a empresa controla o aviso ao titular, a captura do consentimento e o registro das duas coisas.

Quais são os benefícios dos dados primários?

Os benefícios dos dados primários são a precisão, uma trilha de consentimento documentada, a resistência à perda de sinal nos navegadores e nas plataformas, um gasto que constrói um ativo próprio e uma vantagem competitiva que o concorrente não consegue comprar. Todos decorrem do mesmo fato: a empresa coletou os dados por conta própria, de pessoas que escolheram interagir com ela.

• Precisão. Os dados primários registram o que o cliente fez, não o que um modelo inferiu sobre uma população parecida. Uma compra registrada é um fato; um segmento de “interessados em equipamento de camping” vendido por um agregador de dados é um palpite. Alguns sinais primários ainda pedem interpretação: o Mail Privacy Protection da Apple pré-carrega as mensagens, o que infla a taxa de abertura (Litmus).
• Trilha de consentimento. A empresa sabe quando e onde cada registro foi capturado e com o que o cliente concordou, que é exatamente o que a ANPD, uma auditoria ou um pedido do titular vão perguntar.
• Resistência à perda de sinal. As proteções contra rastreamento dos navegadores e as permissões de rastreamento dos sistemas móveis enfraquecem os sinais que dependem de identificadores entre sites. Os dados vinculados a um cliente autenticado no próprio domínio e no próprio aplicativo da empresa não dependem desses identificadores.
• Gasto que constrói um ativo. Os dados de terceiros são um custo recorrente por segmento, que para de entregar no dia em que a empresa para de pagar. A infraestrutura para coletar, unificar e governar dados primários também custa, mas o ativo que ela constrói cresce a cada interação com o cliente.
• Diferenciação para IA e publicidade. Qualquer concorrente pode licenciar o mesmo segmento de terceiros; nenhum consegue licenciar o histórico de pedidos ou as transcrições de atendimento da empresa. Quando modelos de IA e plataformas de mídia aprendem com os dados que recebem, os dados proprietários são o que separa o resultado de uma marca do resultado da outra.

A contrapartida é o alcance. Os dados primários cobrem só quem já interagiu com a empresa e, sozinhos, não encontram públicos que nunca ouviram falar da marca. Eles também não chegam limpos: o mesmo cliente costuma aparecer no CRM, na plataforma de e-commerce e na ferramenta de e-mail com identificadores diferentes. Os benefícios só aparecem depois que os dados estão unificados e governados.

Casos de uso de dados primários

Quatro usos concentram o que a maioria das equipes de marketing faz com dados primários: personalização, publicidade, previsão de comportamento e insights de público.

Personalização no site e no aplicativo

A personalização vai muito além de colocar o primeiro nome do consumidor em um e-mail. Os dados primários registram quais produtos o cliente já tem, e o site pode destacar acessórios ou guias de configuração em vez de anunciar o produto que ele comprou no mês passado. O comportamento define também o formato: um visitante que assiste à maior parte dos vídeos da marca pode receber páginas de produto que começam pelo vídeo.

Publicidade

Os dados primários dão três capacidades à publicidade. A primeira é o direcionamento: veicular anúncios de acessórios para quem comprou um produto específico, ou convidar compradores recentes para um evento do produto. A segunda é a supressão de público: excluir os clientes atuais das campanhas de aquisição, para a empresa parar de pagar para alcançar quem já é cliente. A terceira é a base do público semelhante: entregar às plataformas de mídia uma lista dos melhores clientes como ponto de partida para encontrar pessoas parecidas. Essas listas costumam ser enviadas como e-mails com hash, que são dados pseudonimizados, não anônimos. Os e-mails com hash continuam sendo dados pessoais tanto pelo GDPR (considerando 26) quanto pela LGPD, que só tira do alcance da lei os dados anonimizados (art. 12).

A mensuração seguiu o mesmo caminho. As APIs de conversões (em inglês) (conversion APIs) do lado do servidor enviam os eventos de conversão dos sistemas da própria empresa para as plataformas de mídia. A API de Conversões da Meta foi projetada para funcionar junto com o pixel, e os dois fluxos são deduplicados por um ID de evento compartilhado. As conversões otimizadas do Google (enhanced conversions) acrescentam dados de cliente com hash SHA-256 às tags de conversão já existentes. Nenhum dos dois mecanismos dispensa a base legal.

Uma data clean room (em inglês) é o ambiente em que duas empresas cruzam públicos sem trocar registros brutos de clientes. Para o lado dos lances, veja como melhorar o retorno sobre o investimento em anúncios (ROAS) com IA e dados primários (em inglês).

Previsão do comportamento do consumidor

A análise preditiva (predictive analytics) usa a atividade registrada nos dados primários para estimar o que o cliente tende a fazer em seguida, o que o setor chama de próxima melhor ação (next best action). Se os visitantes que percorrem um caminho por um conjunto de páginas de produto costumam comprar um item específico, a marca exibe o conteúdo ou a oferta que leva o próximo visitante adiante nesse caminho. A previsão vale o que vale o histórico por trás dela: um modelo que enxerga as sessões no site, mas não as compras, pontua os clientes com confiança e erra.

Insights de público

Os insights de público (audience insights) agrupam clientes com traços parecidos e analisam a atividade desse grupo com a empresa: conteúdo consumido, produtos comprados, caminhos de navegação no site. Se um público definido navega muito por equipamento de camping nos meses de calor, a equipe programa as promoções da categoria para esse público, em vez de dar desconto para todo mundo.

A mesma análise vale para os canais da própria empresa: qual conteúdo funciona, quais recursos do aplicativo ninguém usa e onde o abandono de carrinho se concentra.

Marketing sem cookies: o que muda

A defesa dos dados primários costumava ser contada como “os cookies de terceiros vão acabar”. Esse enquadramento está desatualizado. Em 22 de abril de 2025, o Google anunciou que manteria a abordagem atual de oferecer ao usuário a escolha sobre cookies de terceiros no Chrome e que não lançaria um novo aviso independente (Google Privacy Sandbox, 2025). Em outubro de 2025, o Google anunciou a desativação da maior parte das APIs do Privacy Sandbox, incluindo Topics, Protected Audience e Attribution Reporting; CHIPS e FedCM continuam (Google Privacy Sandbox, 2025). Os cookies de terceiros continuam funcionando no Chrome por padrão.

Fora do Chrome, a situação é outra. O Safari foi o primeiro navegador de grande uso a bloquear por completo os cookies de terceiros por padrão, em março de 2020 (WebKit, 2020). O Safari também limita a sete dias os cookies persistentes gravados por JavaScript, regra introduzida com a versão 2.1 do Intelligent Tracking Prevention (ITP), em 2019 (WebKit, 2019). Por causa desse limite, até os identificadores de analytics do próprio site expiram se o visitante não voltar ou não entrar na conta.

O Firefox começou a ativar por padrão o Total Cookie Protection em junho de 2022: os cookies de cada site ficam restritos a esse site e não conseguem seguir o usuário pela web (Mozilla, 2022). No iOS 14.5 e nas versões posteriores, os aplicativos precisam pedir permissão pelo App Tracking Transparency antes de rastrear o usuário em aplicativos e sites de outras empresas (Apple).

Por isso, o argumento a favor dos dados primários hoje se apoia em três fatos que valem independentemente dos planos do Chrome. A perda de sinal já é real no tráfego do Safari, do Firefox e do iOS. As exigências de consentimento da LGPD, do GDPR, da CCPA e das leis estaduais americanas se aplicam qualquer que seja a tecnologia que coleta os dados. E os dados que a empresa controla não mudam quando um fornecedor de navegador muda de política. Os métodos de rastreamento sem cookies (cookieless tracking (em inglês)) recuperam parte da mensuração, mas complementam a base de dados primários em vez de substituí-la.

Como montar uma estratégia de dados primários

Uma estratégia de dados primários tem oito etapas: definir os objetivos, mapear as fontes de dados e a troca de valor, registrar o consentimento e definir a governança, padronizar os dados, unificar as identidades, enriquecer os perfis, ativar os dados nos canais e medir os resultados. A ordem importa, porque cada etapa depende da anterior. O verbete first-party data strategy (em inglês) trata dos estágios de maturidade e de quem responde por cada parte; esta seção é a sequência de trabalho.

1. Defina os objetivos e as metas: decida quais experiências do cliente e quais resultados de negócio os dados precisam sustentar.
2. Mapeie as fontes de dados e o que cada uma coleta: liste todos os sistemas que capturam dados de cliente e os motivos que o cliente tem para se identificar.
3. Registre o consentimento e defina a governança: guarde com o que cada cliente concordou e defina quem pode usar quais dados.
4. Padronize os dados: faça o mesmo campo significar a mesma coisa em todos os sistemas.
5. Unifique as identidades dos clientes: consolide os registros de sistemas diferentes em um perfil por cliente.
6. Enriqueça os dados: acrescente atributos que preenchem lacunas conhecidas do perfil.
7. Ative os dados nos canais: entregue perfis e segmentos às ferramentas que falam com o cliente.
8. Meça e ajuste: acompanhe se os dados mudam os resultados e leve o aprendizado de volta à etapa 1.

Defina os objetivos e as metas

Escolha o resultado que a empresa persegue: vender determinado volume de um produto, conquistar clientes para um serviço novo, melhorar o atendimento ou construir fidelidade. Com o objetivo claro, mapeie as táticas necessárias para alcançá-lo. São as táticas, e não os objetivos, que determinam de que dados de cliente a empresa precisa.

Mapeie as fontes de dados e o que cada uma coleta

Use a tabela de exemplos acima como lista de verificação e documente o que cada sistema registra. Conte com dados escondidos em aplicativos isolados, em ferramentas regionais e em sistemas legados que ninguém mapeou.

Depois, veja quanto do público a empresa consegue de fato reconhecer. A maioria dos visitantes é anônima até ter um motivo para se identificar: um cadastro que poupa esforço real, uma escolha de preferência que muda de forma visível o que a pessoa recebe, os benefícios de um programa de fidelidade. No varejo brasileiro, o CPF na nota cumpre esse papel no caixa quando o cadastro dá desconto ou pontos. Acompanhe a parcela identificada (known share) das sessões ou da receita, isto é, a parte vinculada a um cliente autenticado, como a métrica que mostra se essa troca de valor está funcionando.

Registre o consentimento e defina a governança

A CMP registra a finalidade com que cada cliente concordou e quando; as regras de governança de dados definem quais equipes e ferramentas podem usar quais dados. Faça isso antes da unificação. Mesclar registros sem o status de consentimento produz perfis para os quais a empresa não consegue demonstrar base legal nem atender a uma revogação. Na LGPD, o titular pode revogar o consentimento a qualquer momento, “por procedimento gratuito e facilitado” (art. 8º, § 5º), e a revogação só chega a todos os canais se o perfil unificado souber de onde veio cada autorização.

Padronize os dados

Os mesmos dados ficam guardados em formatos diferentes e são atualizados em ritmos diferentes em cada sistema. Uma estratégia de padronização define como cada tipo de dado é formatado, atualizado, limpo e validado.

Unifique as identidades dos clientes

O mesmo cliente aparece como endereço de e-mail na plataforma de e-mail, como número de fidelidade no caixa e como identificador de fornecedor no aplicativo (o IDFV, no iOS; o identificador de publicidade, IDFA, exige a permissão do App Tracking Transparency). A resolução de identidade (identity resolution) vincula esses identificadores em um perfil único; sem ela, cada caso de uso a jusante trabalha com um fragmento do cliente. No Brasil, o CPF costuma ser a chave mais forte dessa vinculação, porque é único por titular e aparece no caixa, no cadastro do e-commerce e no programa de fidelidade.

A correspondência determinística vincula registros que compartilham uma chave, como o login ou o e-mail com hash. A correspondência probabilística infere vínculos a partir de sinais mais fracos e precisa de um limiar de confiança antes de mesclar qualquer registro. As regras de precedência (survivorship) decidem qual valor vence quando as fontes discordam, por exemplo se o endereço atual é o do CRM ou o da plataforma de e-commerce. Proteja-se também contra a mesclagem excessiva (over-merge): um e-mail compartilhado pela família ou um tablet da casa pode fundir várias pessoas em um único perfil.

Enriqueça os dados

O enriquecimento de dados (data enrichment (em inglês)) acrescenta atributos que a coleta própria não capta, como os dados firmográficos (porte, setor e faturamento) de contas B2B. Os dados de parceiro e os dados de terceiros podem preencher lacunas específicas, mas só como complemento do perfil de dados primários e só quando a origem e o uso permitido estão documentados.

Ative os dados nos canais

A ativação de dados (data activation) envia perfis e segmentos unificados para o e-mail, o WhatsApp, a mídia paga, a personalização do site, o atendimento e os agentes de IA. Todos os canais devem ler o mesmo perfil atualizado, para que o cliente que reclamou no atendimento na segunda-feira não receba um e-mail de venda adicional (upsell) na terça.

Meça e ajuste

Meça cada caso de uso a partir do objetivo definido na etapa 1: conversão, retenção, custo de atendimento ou eficiência de mídia. A atribuição de marketing (em inglês) vincula os resultados aos dados e às campanhas por trás deles, e essa leitura mostra quais dados vale a pena coletar em maior volume.

Comece por um caso de uso, não por todos. Suprimir os clientes atuais dos anúncios de aquisição é um primeiro passo comum: meça quanto da verba de aquisição chega a quem já é cliente, ative a supressão, meça de novo e só então passe ao próximo caso de uso.

Gerencie os dados primários com uma CDP

Todo sistema que atende o cliente coleta alguns dados de cliente, e cada um guarda esses dados de um jeito, então os sistemas discordam entre si. Uma plataforma de dados do cliente, ou CDP (Customer Data Platform), consolida os dados primários, resolve as identidades e entrega perfis unificados a todos os sistemas, para que marketing, vendas, atendimento e agentes de IA ajam sobre a mesma informação.

A CDP não é a única ferramenta envolvida. Os gerenciadores de tags e os SDKs coletam eventos, o data warehouse guarda o histórico modelado do cliente, a CMP registra as permissões, o CRM e a plataforma de e-commerce geram registros, e as data clean rooms cuidam da correspondência com parceiros. A CDP unifica a saída dessas ferramentas em perfis e entrega os perfis aos canais.

Ao avaliar essa camada, compare a velocidade com que as atualizações de perfil chegam aos canais e a forma como cada plataforma aplica o consentimento no momento da ativação. A pergunta que o encarregado de dados (DPO) vai fazer é concreta: a revogação do consentimento se propaga para todos os destinos a jusante, incluindo as cópias já sincronizadas nas ferramentas de mídia e de e-mail? A LGPD cobra a mesma disciplina na correção e na eliminação, porque o art. 18, § 6º obriga o controlador a informar esses pedidos aos agentes com quem compartilhou os dados. O guia comparativo de fornecedores de CDP cobre as principais opções no mercado brasileiro, incluindo a CDP da Treasure AI (em inglês).

Artigos relacionados

• Dados primários, second-party e third-party: qual a diferença — o comparativo campo a campo entre as três origens
• Zero-party data: os dados que o cliente entrega por vontade própria (em inglês) — como pedir preferência declarada sem queimar a relação
• Como melhorar o ROAS com IA e dados primários (em inglês) — os dados primários aplicados a lance e alocação de mídia
• Governança de privacidade: 8 boas práticas — consentimento, retenção e auditoria na prática

FAQ

Como coletar dados primários?

Os dados primários são coletados diretamente das interações do cliente nos canais próprios da empresa: visitas ao site, uso do aplicativo, transações de compra, engajamento por e-mail, conversas no WhatsApp Business, ligações para o suporte, pesquisas e programas de fidelidade. A condição para a coleta funcionar é oferecer valor claro em troca dos dados, como experiência personalizada, preferências salvas ou benefícios de membro, para que o cliente escolha se identificar e compartilhe a informação por vontade própria.

Qual a diferença entre first-party data e third-party data?

Os dados primários vêm da relação direta entre a empresa e o cliente; os dados de terceiros são agregados e revendidos por agregadores que nunca falaram com a pessoa cujos dados vendem. A diferença aparece em três pontos: precisão, porque os dados primários são coletados na fonte; base legal, porque o consentimento foi dado à própria marca; e exclusividade, porque o concorrente pode comprar exatamente os mesmos dados de terceiros.

Por que os dados primários importam em um mundo sem cookies?

Os dados primários importam porque os sinais de terceiros já não são confiáveis em boa parte da web, mesmo que o Chrome ainda aceite cookies de terceiros. O Safari bloqueia os cookies de terceiros por padrão, o Firefox isola os cookies de cada site e o iOS exige permissão para o rastreamento entre aplicativos. O Google confirmou em abril de 2025 que mantém a escolha do usuário no Chrome, mas os dados primários não dependem de cookies de terceiros nem da política de um fornecedor de navegador.

Qual a melhor forma de gerenciar dados primários?

A maioria das empresas centraliza os dados primários em uma plataforma de dados do cliente (CDP), no armazenamento gerenciado do fornecedor ou sobre o data warehouse que já têm. A CDP nativa de data warehouse (warehouse-native) atende quem já modela os dados de cliente no Snowflake, no BigQuery ou no Databricks e prioriza a propriedade dos dados. A CDP gerenciada ou a Hybrid CDP atende a entrega do perfil em tempo real e a ativação com consentimento em todos os canais. Nas duas arquiteturas, registre o consentimento antes de unificar os registros.

Os dados primários estão automaticamente em conformidade com a LGPD?

Não: coletar os dados por conta própria não coloca a empresa em conformidade com a LGPD. Cada finalidade de tratamento precisa de uma base legal, e o consentimento é só uma das dez bases do art. 7º da LGPD. O titular mantém os direitos do art. 18 da LGPD, como acesso, correção, eliminação e revogação do consentimento. Para cookies, o Guia Orientativo da ANPD pede banner com a finalidade e a opção de recusar os cookies não necessários. Na Europa vale também o GDPR, com o direito de oposição ao marketing direto.

Cookie primário é o mesmo que dados primários?

Não: o cookie primário (first-party cookie) é um mecanismo de coleta, e os dados primários são a categoria inteira. O cookie primário (em inglês) é gravado pelo próprio domínio da empresa e costuma identificar um navegador no site. Os dados primários incluem também compras, registros no CRM, chamados e eventos do aplicativo que nunca passam por um cookie. Os identificadores de cookie são a parte menos durável, porque o Safari limita a sete dias os cookies gravados por script; os registros de clientes autenticados duram mais.

Este artigo também está disponível em: What Is First-Party Data? Definition, Examples & Guide