First-party data: o que é e por que virou prioridade

O cookie de terceiros não morreu. Em abril de 2025 o Google desistiu de removê-lo do Chrome e, em outubro do mesmo ano, aposentou de vez o Privacy Sandbox, o pacote de tecnologias que deveria substituí-lo. Quem passou três anos ouvindo que "o fim dos cookies" estava chegando pode concluir que o assunto acabou.

Seria um erro caro. O sinal que as empresas recebem de fora continua encolhendo por outros caminhos: Safari e Firefox bloqueiam cookies de terceiros por padrão, o iPhone pede permissão antes de qualquer app rastrear o usuário, bloqueadores de anúncio cortam pixels e a LGPD exige base legal para cada uso de dado pessoal. É por isso que first-party data virou prioridade, com ou sem a morte do cookie.

First-party data (dados primários) são as informações que a própria empresa coleta diretamente dos seus clientes e visitantes, nos canais que controla: site, app, e-commerce, CRM, WhatsApp, atendimento e pesquisas. Como não dependem de intermediários, são mais precisos, mais baratos ao longo do tempo e mais fáceis de usar dentro da LGPD do que dados comprados de terceiros.

First, second, third e zero-party data: qual a diferença?

A classificação é sobre quem coletou o dado e qual a relação dele com o cliente. Não tem a ver com o tipo de informação, e sim com a origem. Um mesmo e-mail pode ser first-party (o cliente cadastrou na sua loja) ou third-party (veio de uma lista comprada).

Tipo	Quem coleta	Exemplo	Confiabilidade
Zero-party	Você, com o cliente declarando de propósito	Quiz de preferências, respostas de pesquisa, tamanho preferido	Alta, mas pode estar desatualizado
First-party	Você, pela interação do cliente	Pedidos, navegação no site, histórico de atendimento, leads do CRM	Alta
Second-party	Um parceiro, que compartilha com você	Base de um marketplace ou de uma marca parceira, com acordo	Média a alta
Third-party	Empresas sem relação com o cliente	Segmentos de audiência comprados, cookies de redes de anúncio	Baixa e cada vez mais restrita

Na prática, zero-party é um subconjunto de first-party. A distinção vale porque muda o que você pode fazer: o que o cliente declarou ("prefiro ser avisado por WhatsApp") é mais forte do que o que você inferiu pelo comportamento.

Se o cookie não morreu, por que first-party data virou prioridade?

Porque o problema nunca foi só o Chrome. Quatro forças atuam ao mesmo tempo, e nenhuma delas recuou.

1. O sinal de fora já está quebrado

O Safari, que tem peso enorme entre usuários de iPhone, bloqueia cookies de terceiros por padrão há anos. O App Tracking Transparency da Apple obriga cada app a pedir permissão para rastrear, e boa parte das pessoas recusa. Somando bloqueadores de anúncio e cookies que expiram em poucos dias, o pixel do seu site enxerga uma fração cada vez menor do que acontece. Você já sente isso quando o Gerenciador de Anúncios mostra 80 vendas e o seu ERP registra 130.

2. Os algoritmos de mídia passaram a viver de conversões que você envia

Advantage+ na Meta e Performance Max no Google otimizam a partir dos eventos de conversão que recebem. Quanto mais completo e confiável o dado que você devolve (venda confirmada, valor real, cliente recorrente), melhor eles escolhem para quem mostrar o anúncio. Isso é first-party data alimentando a mídia por servidor, e não por cookie de navegador. Uma pesquisa da Advertiser Perceptions em parceria com o Google, com anunciantes brasileiros entrevistados entre dezembro de 2024 e janeiro de 2025, mostra o tamanho da aposta: 91% dos anunciantes disseram atribuir o crescimento de receita de 2024 diretamente a anúncios personalizados, que responderam por 47% das vendas deles no ano. Personalização sem dado próprio fica cada vez mais rasa.

3. A LGPD favorece quem tem relação direta com o cliente

Dado coletado por você, com finalidade clara e base legal definida, é muito mais fácil de justificar do que uma lista de origem desconhecida. Comprar audiência de terceiros transfere para você um risco que você não consegue auditar.

4. IA sem contexto próprio é IA genérica

Qualquer concorrente tem acesso aos mesmos modelos de IA. O que diferencia a resposta é o contexto que você entrega a eles: seus pedidos, sua margem por produto, seus clientes que voltam. O ativo é o dado, não o modelo.

O Google, aliás, deixou a incerteza clara: ao aposentar o Privacy Sandbox em outubro de 2025 por baixa adoção, o Chrome ficou com o cookie, mas sem plano de longo prazo. Montar a estratégia de mensuração sobre um mecanismo que já é bloqueado em parte dos navegadores é aposta ruim.

Exemplos de first-party data que sua empresa provavelmente já tem

A maioria das empresas brasileiras de médio porte já coleta muito dado próprio. O problema é que ele mora em sistemas que não conversam. Alguns exemplos comuns:

• Transacionais: pedidos, itens, valor, forma de pagamento, cupom usado, devoluções.
• Comportamentais: páginas vistas no site, produtos adicionados ao carrinho, eventos do GA4, aberturas de e-mail.
• Comerciais: leads, etapa do funil, motivo de perda e tempo de fechamento, todos no CRM.
• Relacionamento: conversas de WhatsApp, chamados de SAC, notas de NPS.
• Declarados (zero-party): preferências de contato, respostas de pesquisa, dados de cadastro.

Isolado, cada um responde perguntas pequenas. Juntos, respondem as que importam: qual canal traz o cliente que volta a comprar, qual campanha atrai quem pede devolução, quanto vale de fato um lead de cada origem. É o mesmo problema que descrevemos em dados em silos.

Quanto vale juntar os dados? Um exemplo calculado

Imagine uma loja online de cosméticos com 12.000 clientes no último ano e ticket médio de R$ 180. Os números a seguir são uma simulação para ilustrar o raciocínio, não uma pesquisa.

• 8.400 clientes (70%) compraram uma única vez: 8.400 pedidos, R$ 1.512.000.
• 3.600 clientes (30%) compraram mais de uma vez, com média de 3,2 pedidos cada: 11.520 pedidos, R$ 2.073.600.

Receita total: R$ 3.585.600. Os 30% recorrentes respondem por 57,8% do faturamento. Agora o ponto: o Gerenciador de Anúncios não sabe quem é recorrente. Ele otimiza para "compra", qualquer compra. Só cruzando pedidos do e-commerce com a origem do primeiro pedido (e-mail ou CPF como chave) você descobre que, digamos, os clientes vindos de busca orgânica recompram duas vezes mais do que os de um criativo de desconto agressivo. Essa é uma decisão de orçamento que nenhum dado de terceiros entrega.

Como começar a coletar first-party data (sem projeto de seis meses)

1. Escolha a chave de identificação. E-mail, telefone ou CPF. Sem uma chave comum entre site, CRM e e-commerce, você coleta dado que não consegue cruzar. Essa decisão vem antes de qualquer ferramenta.
2. Faça o inventário do que já existe. Liste cada sistema, que dado ele guarda e quem acessa. Quase sempre há mais do que parece, só que espalhado.
3. Corrija a coleta no site. Eventos do GA4 bem definidos, UTMs padronizadas e envio de conversões por servidor (API de Conversões da Meta, conversões otimizadas do Google). Isso recupera parte do sinal que o navegador perde.
4. Crie motivos legítimos para o cliente se identificar. Cadastro que dá benefício real (frete, histórico, programa de pontos), quiz útil, atendimento que pede o mínimo. Troca justa, não formulário de 14 campos.
5. Centralize e use. Junte as fontes num lugar consultável, seja um data warehouse, seja uma ferramenta que já conecte os sistemas. E defina duas ou três perguntas de negócio que esse dado precisa responder no primeiro mês.

O passo 5 é onde a maioria trava. Coletar é a parte fácil. O dado parado num CRM que ninguém consulta não vale nada.

First-party data e LGPD: o que muda na prática?

Ter o dado não dá direito a usá-lo de qualquer jeito. A LGPD pede base legal para cada finalidade (consentimento, execução de contrato, legítimo interesse, entre outras), transparência sobre o uso e coleta limitada ao necessário. Alguns cuidados práticos:

• Banner de cookies que de fato respeita a escolha, e não um aviso decorativo.
• Política de privacidade que diga em linguagem simples para que o dado serve.
• Envio de dados para plataformas de anúncio com e-mail e telefone criptografados (hash), como essas plataformas já exigem.
• Prazo de retenção definido: dado guardado para sempre é risco, não ativo.

Isto não é aconselhamento jurídico. Para casos específicos, vale conversar com quem cuida de proteção de dados na empresa.

Onde as estratégias de dado próprio costumam falhar

O erro mais comum não é coletar pouco. É coletar sem decidir para que serve. Vemos três padrões repetidos:

Ferramenta antes da pergunta. A empresa contrata uma CDP cara e, um ano depois, usa para disparar e-mail de aniversário. Comece pela decisão que quer melhorar.

Dado sujo na origem. CRM com o mesmo cliente cadastrado três vezes, campos livres sem padrão e origem do lead em branco. Cruzar isso gera números errados com aparência de precisão. Vale ler sobre qualidade de dados antes de prometer qualquer relatório.

Ninguém dono do dado. Marketing acha que é de TI, TI acha que é do comercial. Sem um responsável, a chave de identificação se perde no primeiro sistema novo que entra.

Perguntas frequentes

O que é first-party data?

São os dados que a sua empresa coleta diretamente de clientes e visitantes nos próprios canais, como site, app, loja, CRM e atendimento. Incluem pedidos, navegação, leads e respostas de pesquisa. São considerados os mais confiáveis porque vêm de uma relação direta.

Qual a diferença entre first-party e third-party data?

First-party é coletado por você, com o cliente. Third-party é coletado por empresas sem relação com o cliente e vendido ou compartilhado em escala, como segmentos de audiência de redes de anúncio. O third-party é mais amplo, porém menos preciso e cada vez mais limitado por navegadores e leis de privacidade.

First-party data precisa de consentimento?

Nem sempre. A LGPD prevê outras bases legais, como execução de contrato (usar o endereço para entregar o pedido) e legítimo interesse. Já cookies de publicidade e o uso para marketing direcionado normalmente exigem consentimento. O ponto é ter a base legal certa para cada finalidade.

O que é zero-party data?

É a informação que o cliente entrega de forma intencional e explícita: preferências, intenções de compra, respostas a um quiz. Tecnicamente é uma parte do first-party data, mas tem peso maior porque foi declarada, não inferida.

Os cookies de terceiros vão acabar?

No Chrome, não há data para isso: o Google desistiu da remoção em 2025. Mas Safari e Firefox já os bloqueiam por padrão, e as restrições de privacidade seguem crescendo. Para planejar, trate o cookie de terceiros como um sinal parcial e cada vez menos confiável.

O dado próprio é o único que ninguém pode desligar

Dado de terceiros depende da boa vontade de navegadores, sistemas operacionais e reguladores, e os três já mostraram que podem mudar as regras de um trimestre para o outro. O dado que nasce da sua relação com o cliente continua seu. A vantagem não está em quem coleta mais, e sim em quem consegue fazer perguntas a esse dado e decidir rápido: qual canal traz o cliente que volta, onde a margem some, que campanha vale escalar. É exatamente isso que o Sherlok faz: conecta Meta Ads, Google Ads, GA4, CRM e planilhas e deixa você perguntar em português, recebendo a análise pronta. Se a sua atribuição de conversão ainda depende só do que o pixel enxerga, o primeiro passo é juntar o que já é seu.