Uma campanha inteira construída em cima de audiência de terceiro: lista de contato comprada de um provedor de dados, público de retargeting alugado de uma plataforma de mídia, enriquecimento de e-mail terceirizado pra completar o que faltava no formulário. Funcionou bem por um tempo. Até o provedor mudar os termos de acesso, a taxa de acerto do dado comprado (o "match rate") despencar sem aviso, e o volume de lead qualificado cair pela metade num mês, sem nenhuma mudança na operação comercial. Não foi um bug. Foi a consequência natural de nunca ter sido dono do dado que sustentava o funil inteiro.
O artigo sobre dado de intenção de compra mostra como identificar quando uma conta está pronta pra comprar. O artigo sobre comitê de compras mostra quem, dentro dessa conta, precisa dizer sim. Os dois dependem de uma coisa que raramente aparece no texto de nenhum dos dois: uma base de dado que a empresa realmente possui, não uma que ela aluga mês a mês de fornecedor externo. Sem isso, tanto o sinal de intenção quanto o mapa do comitê ficam construídos em cima de areia.
# O sintoma: a base que parecia sólida evapora do dia pra noite
O sintoma aparece de um jeito parecido em quase toda empresa que descobre isso tarde demais: uma campanha que rodava bem estagna sem explicação, o público de retargeting encolhe de uma hora pra outra, ou uma lista de contato comprada meses atrás já está cheia de e-mail que não existe mais e cargo que já mudou de dono. A reação mais comum é culpar o algoritmo da plataforma de mídia, ou achar que o mercado esfriou. Raramente alguém para pra perguntar de quem, na verdade, era aquele dado que sumiu.
A resposta, na maioria dos casos, é que nunca foi da empresa. Era dado alugado: um cookie de terceiro que rastreava comportamento em outros sites, uma lista comprada de um provedor de dados, uma audiência de mídia paga montada e mantida por uma plataforma externa. Enquanto o acesso a esse dado estava liberado, o funil funcionava. No momento em que o fornecedor mudou uma regra, um preço, ou simplesmente descontinuou o produto, o funil foi junto.
# O que realmente mudou (e o que não) nos cookies de terceiro
Boa parte do mercado de marketing passou os últimos anos se preparando pra um "fim dos cookies de terceiro" que, no Chrome, não aconteceu. O Google anunciou em 2024, e confirmou oficialmente em abril de 2025, que vai manter os cookies de terceiro ativos por padrão no navegador, revertendo o plano original de descontinuá-los. Em outubro de 2025, a própria Google encerrou a maior parte das APIs do Privacy Sandbox, o conjunto de tecnologias que vinha sendo construído havia anos como substituto pro cookie.
Isso não significa que o problema desapareceu, significa que ele nunca dependeu só do Chrome. Safari bloqueia cookie de terceiro por padrão desde 2020, e Firefox desde 2019. Juntos, os dois respondem hoje por cerca de 18,6% do tráfego global de navegador, segundo dado do StatCounter, um número que sobe pra quase 25% quando o recorte é só tráfego mobile, puxado principalmente pelo Safari do iPhone. Pra qualquer empresa B2B cujo decisor de compra usa iPhone no dia a dia, e a maioria usa, uma fatia relevante do público já está fora do alcance do rastreamento de terceiro, com ou sem decisão da Google.
# O problema não é só privacidade: é a qualidade do dado alugado
Privacidade é só metade do problema. A outra metade é que o dado de terceiro, mesmo onde ainda funciona tecnicamente, está ficando pior. A Salesforce, no relatório State of Marketing (9ª edição, com quase 5 mil respostas de profissionais de marketing em várias regiões, coletadas entre fevereiro e março de 2024), mostrou que o uso de dado de terceiro caiu de 75% em 2022 pra 61% em 2024. A queda não veio de uma proibição, veio de profissional de marketing percebendo, na prática, que o retorno já não compensava o custo.
Um estudo de novembro de 2025 da CIMM, Go Addressable e Truthset ajuda a explicar por quê. Testando quase 1 bilhão de registros de IP contra base confirmada de provedores de internet, o estudo encontrou taxa de acerto de apenas 16% na vinculação de IP a e-mail, e de 13% na vinculação de IP a endereço postal. Diferentes provedores de dado concordam entre si em apenas 2,8% dos casos de vinculação IP-e-mail. Na prática, isso quer dizer que boa parte do que é vendido como "público qualificado" ou "lead enriquecido" está, estatisticamente, mirando a pessoa errada na maior parte das vezes.
O mesmo padrão se repete em venda B2B com lista de contato comprada: cargo desatualizado, e-mail que não existe mais, empresa que já mudou de nome ou fechou. Cada contato ruim consome tempo de SDR que poderia estar numa conta que já demonstrou intenção real.
# O pano de fundo regulatório que só vai apertar
Enquanto isso, o pano de fundo regulatório aperta. A LGPD (Lei Geral de Proteção de Dados) existe desde 2018 e está em vigor desde 2020, mas a fiscalização mudou de intensidade recentemente. A ANPD (Autoridade Nacional de Proteção de Dados) foi transformada em agência reguladora com poderes ampliados de fiscalização, normatização e sanção a partir de 2025, publicou em dezembro do mesmo ano um mapa de temas prioritários pro biênio 2026-2027, e só em junho de 2026 abriu 19 novos processos sancionadores, mais do que o total registrado entre 2020 e 2024 somado.
Este artigo não é sobre compliance jurídico, isso merece um espaço próprio. O ponto aqui é estrutural: empresa que depende de dado comprado de terceiro sem clareza sobre origem e consentimento carrega um risco que cresce junto com essa fiscalização, mesmo sem entender todos os detalhes legais. Dado que a própria empresa coleta, com relação direta e consentimento claro do titular, não elimina a obrigação legal, mas reduz drasticamente essa incerteza.
# Dado próprio x dado alugado: a diferença que importa pro RevOps
A diferença entre dado próprio e dado de terceiro não é só técnica, é econômica. Dado de terceiro (third-party data, no termo original) é comprado ou licenciado de um provedor externo: cookie de rastreamento, lista de contato adquirida, audiência de mídia paga alugada, dado de intenção agregado sem relação direta com a empresa. Ele existe enquanto o contrato durar, e a empresa nunca é dona dele, só aluga o acesso.
Dado próprio (first-party data) é o que a empresa coleta diretamente: formulário no próprio site, histórico de conversa em WhatsApp ou chat, reunião comercial registrada, uso real do produto, histórico de compra. Cada interação nova soma em cima da anterior, e o valor acumula com o tempo dentro de uma base de dados que a empresa controla, em vez de evaporar quando um fornecedor externo muda de regra.
O mercado já está investindo nisso: o mercado brasileiro de plataforma de dados de cliente (CDP, ferramenta que centraliza dado próprio de diferentes canais numa visão única por conta) estava avaliado em cerca de US$ 263 milhões em 2026, com projeção de crescer a uma taxa anual de 28,1% até chegar a quase US$ 909 milhões em 2031, segundo a Mordor Intelligence. Esse crescimento não é modismo de privacidade, é reconhecimento de que dado próprio bem estruturado é um ativo que se paga com o tempo, diferente do dado alugado, que só custa enquanto for usado. É exatamente esse o papel da infraestrutura de dados dentro de um RevOps bem montado (a operação que integra marketing, vendas e dado num único funil, sem silo entre times): unificar o que a empresa já gera, em vez de comprar substituto de fora toda vez que o funil esfria.
# Como isso aparece na prática: o caso de uma distribuidora B2B
Um exemplo ilustrativo de como essa mudança acontece na prática, o de uma distribuidora de insumos industriais do interior de São Paulo. Durante anos, a geração de demanda dependeu quase inteiramente de lista de contato comprada de um provedor de dados setorial e de audiência de retargeting alugada de uma plataforma de mídia. Funcionava, até o dia em que o provedor de lista reformulou o produto e dobrou o preço de acesso, e o time comercial percebeu que não tinha nenhum histórico próprio das contas que já vinham sendo trabalhadas, só o que sobrava anotado em planilha solta.
A virada não foi trocar de fornecedor de dado, foi parar de depender de fornecedor de dado como base principal. O formulário do site passou a ser preenchido direto, sem terceirizar o enriquecimento. Toda conversa de WhatsApp, reunião e resposta de e-mail passou a ser registrada no mesmo lugar, dentro de um CRM configurado como fonte única de cada conta. Em poucos meses, o time comercial tinha, pela primeira vez, um histórico real e crescente de cada empresa da carteira, exatamente o tipo de base que sustenta um bom mapeamento de sinal de intenção de compra e de comitê de compras, os dois artigos anteriores desta série.
O resultado não veio de um dado novo e melhor, comprado de outro lugar. Veio de parar de depender de dado que nunca foi da empresa.
# Perguntas frequentes
Qual a diferença entre dado próprio (first-party data) e dado de terceiro (third-party data)?
Dado próprio é a informação que a empresa coleta diretamente, através do próprio CRM, formulário no site, histórico de conversa em WhatsApp ou chat, e uso do produto. Dado de terceiro é comprado ou licenciado de um provedor externo, como cookie de rastreamento, lista de contato adquirida ou audiência de mídia paga alugada. A diferença estrutural é que o dado próprio acumula valor com o tempo dentro da empresa que o coletou, enquanto o dado de terceiro só existe enquanto o contrato com o fornecedor estiver ativo.
O Google realmente vai acabar com os cookies de terceiro no Chrome em 2026?
Não. O Google anunciou em 2024, e confirmou em abril de 2025, que vai manter os cookies de terceiro ativos por padrão no Chrome, revertendo o plano original de descontinuá-los. Isso não elimina o problema: Safari e Firefox já bloqueiam cookie de terceiro por padrão há anos, e juntos representam cerca de 18,6% do tráfego global de navegador, chegando a quase 25% no tráfego mobile, a maior parte vindo do Safari no iPhone. Depender só do que acontece no Chrome ignora uma fatia relevante de qualquer público B2B.
Por que uma PME brasileira deveria se preocupar com dado próprio, se a LGPD já existe desde 2020?
Porque a fiscalização mudou de intensidade, não a lei em si. A ANPD (Autoridade Nacional de Proteção de Dados) foi transformada em agência reguladora com poderes ampliados de fiscalização e sanção a partir de 2025, publicou um mapa de temas prioritários para 2026-2027 no fim de 2025, e só em junho de 2026 abriu 19 novos processos sancionadores, mais do que o total registrado entre 2020 e 2024 somado. Empresas que dependem de dado comprado de terceiro sem clareza sobre a origem e o consentimento por trás dele carregam um risco que cresce junto com essa fiscalização.
Como uma PME começa a construir uma base de dado próprio sem grande investimento em tecnologia?
Começa registrando, de forma disciplinada, o que a empresa já gera todos os dias: formulário do site, conversa de WhatsApp, reunião comercial, histórico de compra. O primeiro passo não é comprar uma ferramenta nova, é parar de deixar essa informação perdida em planilha solta ou conversa que some, e concentrar tudo num CRM bem configurado, mesmo que simples. A partir daí, cada interação nova aumenta a precisão do histórico da conta, em vez de a empresa continuar pagando recorrência por um dado que nunca vai ser dela.
Quer saber se a sua operação comercial depende de dado que você realmente possui, ou de dado alugado que pode sumir amanhã? Agende um diagnóstico gratuito. 30 minutos. Sem compromisso.
