See where CDP is headed with AI — Agentic World 2026, Oct 5–7, Miami →
English
Glossário

Dados primários: coleta, consentimento e ativação

Dados primários (first-party data) vêm dos canais próprios da empresa. Veja o que entra na categoria, o que a LGPD exige e como a CDP ativa esses dados.

Kazuki Ohta Kazuki Ohta 12 min de leitura

Dados primários (first-party data) são os dados de cliente que a própria empresa coleta nos canais que opera (site, aplicativo, e-mail, PDV, atendimento, WhatsApp e CRM), com consentimento registrado e vinculados a um identificador durável.

A diferença em relação aos dados de terceiros (third-party data), comprados de agregadores de dados, e aos dados de parceiro (second-party data), compartilhados por uma parceria, está na origem. Os dados primários nascem dentro de uma relação declarada com o cliente, e é essa origem que os torna mais precisos, mais fáceis de sustentar sob a LGPD e mais diretos de ativar. Segundo o Boston Consulting Group, marcas que usam dados primários nas funções centrais de marketing chegaram a 2,9 vezes mais receita e 1,5 vez mais economia de custo do que as marcas que dependem de dados de terceiros (BCG, 2022).

Por que os dados primários importam em 2026

O rastreamento entre sites deixou de cobrir a base inteira de clientes, e a regra de privacidade passou a definir o que pode ser coletado. Os dois movimentos empurram a coleta para dentro dos canais próprios.

O Safari e o Firefox bloqueiam cookies de terceiros por padrão, e a Prevenção Inteligente de Rastreamento (ITP) da Apple encurta a vida dos identificadores que sobrevivem ao bloqueio. O Google desistiu de descontinuar os cookies de terceiros no Chrome em 2024, mas a desistência não devolveu cobertura ao rastreamento: a medição continua parcial em boa parte do tráfego, e a parte que falta é justamente a de quem já configurou o navegador contra o rastreamento.

No Brasil, o erro de coleta é risco regulatório. A LGPD (Lei nº 13.709/2018) exige uma base legal para cada finalidade de tratamento e dá ao titular o direito de pedir acesso, correção e eliminação dos dados; a ANPD fiscaliza e aplica as sanções. Operações internacionais somam a isso as leis de proteção de dados de outros mercados, como o GDPR e a CCPA. Na Europa, as autoridades de proteção de dados aplicaram mais de € 2,1 bilhões em multas do GDPR só em 2023 (GDPR Enforcement Tracker, 2024).

Os dados primários respondem aos dois problemas por quatro caminhos:

  • Precisão: vêm da interação direta, não de inferência sobre sinais de terceiros
  • Conformidade: são coletados com consentimento registrado, sob a política de privacidade da própria empresa
  • Persistência: ficam ancorados em identificadores duráveis (e-mail, CPF, ID de cliente), não em cookies efêmeros
  • Vantagem competitiva: são exclusivos do negócio, e nenhum concorrente compra os mesmos dados

Com esses quatro atributos, a personalização continua funcionando conforme o rastreamento sem cookies (cookieless) vira o padrão do mercado.

O que entra na categoria de dados primários

Os dados primários se dividem em três grupos: comportamentais, transacionais e declarados.

Dados comportamentais

  • Visualizações de página, duração da sessão e caminho de navegação no site
  • Uso do aplicativo, engajamento com recursos e eventos no aplicativo
  • Aberturas, cliques e cancelamentos de inscrição em e-mail
  • Impressões e cliques na mídia própria
  • Conversas iniciadas pelo cliente no WhatsApp Business

Dados transacionais

  • Histórico de compra, valor do pedido e preferência de produto
  • Renovações e cancelamentos de assinatura
  • Interações de atendimento e chamados de suporte
  • Atividade no programa de fidelidade e resgate de pontos
  • Pagamentos por Pix e por boleto conciliados ao cadastro do cliente

Dados declarados (zero-party data)

  • Informação de perfil enviada por formulário
  • Escolhas no centro de preferências
  • Respostas de pesquisa e feedback
  • Zero-party data que o cliente compartilha por iniciativa própria
  • Opt-in de WhatsApp com a finalidade declarada no momento do aceite

Como uma CDP ativa os dados primários

Uma plataforma de dados do cliente (CDP, ou Customer Data Platform) existe para coletar, unificar e ativar dados primários em escala. O processo percorre as etapas do Customer Intelligence Loop.

1. Ingestão

A CDP se conecta a cada fonte de dados primários (web analytics, CRM, plataforma de disparo de e-mail, e-commerce, sistema de atendimento) e transmite os eventos em tempo real pelos pipelines de dados.

2. Resolução de identidade

A resolução de identidade (identity resolution) costura sessões anônimas e perfis conhecidos por correspondência determinística (e-mail, CPF, ID de cliente) e por técnicas probabilísticas (impressão digital de dispositivo, padrão comportamental). O resultado é uma visão única do cliente (single customer view) que persiste entre dispositivos e canais.

3. Segmentação e ativação

A equipe de marketing monta públicos combinando dados comportamentais, transacionais e declarados, e envia esses públicos para e-mail, mídia paga, personalização no site e motores de decisão com IA (AI decisioning). É a etapa de ativação de dados (data activation): o perfil guardado vira ação em um canal.

4. Consentimento e privacidade

A CDP registra o consentimento por canal e por finalidade e aplica essa escolha em toda ativação. Quando o cliente recusa o contato por WhatsApp, a recusa se propaga na hora para todos os destinos a jusante, sem depender de a equipe de campanha lembrar disso.

Dados primários e dados de terceiros

DimensãoDados primáriosDados de terceiros
OrigemCanais próprios (site, aplicativo, CRM, PDV)Agregadores de dados externos
PrecisãoAlta, por observação diretaVariável, por inferência e agregação
ConformidadeColetados com consentimento e finalidade declaradaNem sempre têm consentimento rastreável
PersistênciaDuradoura, presa ao ID de clienteCurta, de 30 a 90 dias, presa ao cookie
Valor competitivoExclusivo da marcaDisponível também aos concorrentes
CustoInfraestrutura de coletaLicenciamento por volume
Utilidade para IAAlta, por dar contexto rico ao agenteLimitada para personalização; ainda útil em enriquecimento, sinal de intenção e prospecção

Conforme a fiscalização da LGPD amadurece, os dados de terceiros acumulam risco de conformidade e entregam menos precisão. Os dados primários passam a ser a base da personalização, e os dados de terceiros ocupam o papel de complemento.

Dados primários na era da Agentic CDP

Os agentes de IA precisam de contexto atual do cliente para decidir bem. Um agente que escolhe público, gera conteúdo personalizado e ajusta o horário de envio depende inteiramente da qualidade dos dados primários: dados fragmentados ou velhos na entrada produzem decisões ruins na saída, e nenhum refinamento de modelo compensa isso.

A Agentic CDP muda o modo de consumo desses dados. Na arquitetura anterior, a equipe de marketing consultava a base para montar segmentos à mão. Na arquitetura agêntica, os agentes acessam os perfis resolvidos por MCP, API e habilidades prontas de agente (agent skills), e agem sozinhos. Essa mudança cria três requisitos de infraestrutura:

  • Acesso em tempo real: para personalização dentro da sessão, o agente precisa do perfil atual na velocidade de uma API, não de uma exportação em lote do data warehouse. Casos de uso em lote, como campanha de e-mail e modelagem preditiva, toleram atualização de hora em hora; os casos de uso agênticos exigem atualidade abaixo de um segundo. A Shiseido reduziu o tempo de acesso aos dados de uma semana para uma hora ao centralizar os dados primários em uma CDP, primeiro passo para o acesso em tempo real que o uso agêntico pede
  • Ciclo de feedback fechado: quando o agente envia uma mensagem e o cliente responde, o resultado precisa voltar ao perfil em segundos, para que a ação seguinte já considere a resposta
  • Enriquecimento de dados (data enrichment) na ingestão: o agente decide melhor sobre um perfil enriquecido com sinais firmográficos, demográficos e de intenção do que sobre um fluxo de eventos brutos

A tese AI’s Bundling Moment, de Tomasz Tunguz, ajuda a explicar por quê: a IA recompensa a integração ponta a ponta, e costurar de quatro a cinco fornecedores em uma arquitetura composable acrescenta latência e perda de contexto a cada fronteira entre sistemas. Para servir a um agente que age em tempo real, os dados primários precisam circular dentro de uma plataforma só. Quem avalia arquitetura de CDP encontra a versão de segurança dessa mesma análise no guia de arquitetura de CDP para CISOs.

Como coletar dados primários

A coleta acontece em cada ponto de contato próprio, e cada ponto precisa ser projetado para capturar dados úteis sem quebrar as regras de consentimento.

Site e aplicativo. Instrumente os eventos (visualizações de página, cliques, profundidade de rolagem, busca interna, visualizações de produto) por gerenciador de tags ou por SDK no servidor. A coleta no servidor é mais confiável do que a coleta no navegador, porque não depende de bloqueador de anúncio nem de restrição do navegador.

Sistemas transacionais. Terminais de PDV, checkout de e-commerce, cobrança de assinatura e programa de fidelidade produzem dados primários de alto valor de forma automática. Garanta que esses sistemas transmitam identificadores que permitam a resolução de identidade entre canais. No varejo brasileiro, o Pix devolve os dados transacionais no momento do pagamento e cobre também o cliente que não usa cartão.

Formulários e centro de preferências. Cadastro, assinatura de newsletter, centro de preferências e fluxo de onboarding permitem que o cliente compartilhe dados declarados: cargo, interesse, preferência de canal, intenção de compra. Peça pouco de cada vez e acumule ao longo das interações, em vez de exigir tudo na primeira tela.

Canais de atendimento. Chamados de suporte, transcrições de chat, registros de call center e pesquisas de NPS revelam satisfação, atrito e necessidades não atendidas. No Brasil, o WhatsApp Business concentra boa parte desse volume, e integrá-lo à CDP evita que a conversa mais rica com o cliente fique fora do perfil.

Canais off-line. Check-in em Wi-Fi de loja, inscrição em evento, leitura de QR code e resposta a mala direta vinculam o mundo físico ao digital. Esses pontos pesam mais em varejo, automotivo e hospitalidade, em que boa parte da atividade do cliente acontece fora da tela.

Cada ponto de coleta precisa nascer com o consentimento registrado por canal e por finalidade, e essa escolha precisa se propagar na hora para os sistemas a jusante.

Como montar uma estratégia de dados primários

Uma estratégia de dados primários se apoia em quatro pilares, e nenhum deles substitui os outros.

Perfilamento progressivo

O perfilamento progressivo (progressive profiling) começa pelos dados comportamentais anônimos e converte o visitante em contato conhecido aos poucos. Ofereça uma contrapartida (conteúdo restrito, centro de preferências, programa de fidelidade) que dê ao cliente uma razão para se identificar. Cada interação acrescenta atributos ao perfil sem exigir tudo de uma vez.

Coleta com consentimento

Projete cada ponto de coleta em torno da base legal escolhida. Uma plataforma de gestão de consentimento registra o opt-in por canal e por finalidade, e é esse registro que sustenta a trilha de consentimento diante da ANPD. Com a multiplicação das leis de proteção de dados, a arquitetura de consentimento virou requisito de projeto, não ajuste posterior.

Qualidade e higiene dos dados

Os dados primários se degradam com o tempo: e-mail perde validade, cliente troca de emprego, preferência muda. Implante processos automáticos de governança de dados (data governance): deduplicação durante a resolução de identidade, validação na ingestão, detecção de perfil obsoleto e campanhas periódicas de reengajamento para renovar os dados declarados.

Medição

Quatro indicadores medem a saúde da base de dados primários:

  • Taxa de cobertura: que percentual do público endereçável tem perfil resolvido? Referência corporativa: de 60% a 75%
  • Taxa de correspondência: com que eficácia a resolução de identidade vincula o ponto de contato anônimo ao perfil conhecido? Alvo: de 80% a 90% na correspondência determinística
  • Atualidade: qual a idade média dos atributos do perfil? Alvo: menos de 7 dias para clientes ativos
  • Taxa de ativação: que percentual dos dados coletados é de fato usado em campanha ou em decisão de agente? Alvo: acima de 40% nos últimos 90 dias

Leia também: O que é First-Party Data? Guia de dados primários

FAQ

Qual a diferença entre dados primários e zero-party data?

Os dados primários incluem tudo o que a empresa coleta na interação direta com o cliente, tanto o comportamento observado quanto os dados declarados. O zero-party data é um subconjunto: os dados que o cliente entrega de propósito, como preferência, resposta de pesquisa e item de lista de desejos. O zero-party data expressa intenção declarada; os dados comportamentais revelam intenção inferida. Dados primários e zero-party data são coletados com consentimento.

Dá para usar dados primários em publicidade?

Sim, e os dados primários sustentam as campanhas de mídia paga que ainda funcionam sem cookies de terceiros. A empresa envia e-mail ou telefone em forma de hash para Google, Meta e LinkedIn e monta públicos personalizados, com taxa de correspondência típica de 60% a 80%. Os mesmos dados primários alimentam o público semelhante (lookalike audience) e o retargeting. Sob a LGPD, esse envio exige base legal e finalidade informada ao titular no momento da coleta.

O que a LGPD exige para coletar dados primários?

A LGPD exige uma base legal para cada finalidade de tratamento, informação clara ao titular sobre o uso dos dados e resposta aos pedidos de acesso, correção e eliminação dos dados. O consentimento é uma das dez bases legais do artigo 7º, e não a única: execução de contrato e legítimo interesse cobrem parte da coleta transacional e comportamental. A ANPD fiscaliza e aplica as sanções. Registrar a finalidade no momento da coleta é o que torna a ativação posterior defensável.

Como a CDP e o CRM tratam os dados primários?

O CRM guarda contatos conhecidos e interações de venda inseridas manualmente; a CDP ingere dados primários de todos os pontos de contato digitais e off-line, até os de visitantes anônimos, e resolve tudo em perfis unificados. A CDP devolve ao CRM o contexto comportamental e transacional que faltava, e a equipe de vendas passa a enxergar mais do que foi digitado à mão.

Termos relacionados

Este artigo também está disponível em: First-Party Data · ファーストパーティデータとは?意味や重要性、活用法を解説

Kazuki Ohta
Escrito por

Kazuki Ohta is Co-Founder & CEO of Treasure AI (formerly Treasure Data), which he co-founded in 2011. A co-developer of Fluentd, a CNCF graduated open-source project, he previously served as CTO of Preferred Infrastructure. Ohta graduated with honors in Computer Science from the University of Tokyo and conducted research in high-performance computing and large-scale data processing as a visiting researcher at Argonne National Laboratory. CDP.com is managed by Treasure AI as an educational resource.