{"id":7558,"date":"2026-10-21T12:09:34","date_gmt":"2026-10-21T15:09:34","guid":{"rendered":"https:\/\/dponet.com.br\/blog\/?p=7558"},"modified":"2026-10-21T12:09:34","modified_gmt":"2026-10-21T15:09:34","slug":"bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2","status":"publish","type":"post","link":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/","title":{"rendered":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante?"},"content":{"rendered":"\n<div class=\"dponet-post-wrapper\">\n\n  <nav>\n    <h2>\u00cdndice<\/h2>\n    <ol>\n      <li><a href=\"#secao1\">O papel da ag\u00eancia: operadora, n\u00e3o controladora<\/a><\/li>\n      <li><a href=\"#secao2\">Onde termina o mandato: uso adequado versus uso indevido<\/a><\/li>\n      <li><a href=\"#secao3\">Contrato como linha de defesa \u2014 e como limite operacional<\/a><\/li>\n      <li><a href=\"#secao4\">Compartilhamento entre clientes: um risco recorrente no setor<\/a><\/li>\n      <li><a href=\"#secao5\">Quando a ag\u00eancia responde como se fosse a controladora<\/a><\/li>\n      <li><a href=\"#secao6\">Boas pr\u00e1ticas para formalizar o uso de bases recebidas<\/a><\/li>\n      <li><a href=\"#secao7\">O impacto de ignorar esses limites<\/a><\/li>\n      <li><a href=\"#secao8\">Conclus\u00e3o<\/a><\/li>\n      <li><a href=\"#faq\">Perguntas frequentes (FAQ)<\/a><\/li>\n    <\/ol>\n  <\/nav>\n\n  <article itemscope itemtype=\"https:\/\/schema.org\/Article\">\n\n    <section id=\"secao1\">\n      <h2>O papel da ag\u00eancia: operadora, n\u00e3o controladora<\/h2>\n      <p>Toda ag\u00eancia que j\u00e1 trabalhou com performance, CRM ou automa\u00e7\u00e3o de marketing conhece a rotina: o cliente entrega uma planilha, um export do CRM ou acesso a uma plataforma com milhares de contatos, e o trabalho come\u00e7a. N\u00f3s observamos, no entanto, que poucas dessas rela\u00e7\u00f5es contratuais deixam claro o que pode \u2014 e o que n\u00e3o pode \u2014 ser feito com esses dados depois que a campanha termina.<\/p>\n      <p>Na estrutura da LGPD, a ag\u00eancia que recebe uma base de clientes para executar campanhas normalmente assume o papel de operadora, enquanto o contratante \u2014 dono original da base \u2014 permanece como controlador. Essa distin\u00e7\u00e3o n\u00e3o \u00e9 apenas te\u00f3rica: o operador s\u00f3 pode tratar os dados de acordo com as instru\u00e7\u00f5es documentadas do controlador, e qualquer decis\u00e3o sobre novas finalidades exige autoriza\u00e7\u00e3o expressa.<\/p>\n      <p>Apesar disso, \u00e9 comum que ag\u00eancias tratem a base recebida como um recurso gen\u00e9rico de trabalho, reutilizando contatos para testar novos formatos de campanha, enriquecer listas pr\u00f3prias ou at\u00e9 oferecer os mesmos dados, de forma velada, para outro cliente do mesmo setor. Essa pr\u00e1tica rompe a l\u00f3gica da lei e exp\u00f5e a ag\u00eancia a um risco que ela mesma, em geral, subestima.<\/p>\n    <\/section>\n\n    <section id=\"secao2\">\n      <h2>Onde termina o mandato: uso adequado versus uso indevido<\/h2>\n\n      <div class=\"tb-comparativo-wrap\">\n        <div class=\"tb-comparativo-titulo\">Uso adequado <span class=\"tb-comparativo-vs\">vs.<\/span> uso indevido<\/div>\n        <div class=\"tb-comparativo-colunas\">\n          <div class=\"tb-comparativo-coluna tb-comparativo-coluna--destaque\">\n            <div class=\"tb-comparativo-coluna-titulo\">Uso adequado<\/div>\n            <div class=\"tb-comparativo-coluna-subtitulo\">A ag\u00eancia trata os dados exclusivamente conforme as instru\u00e7\u00f5es documentadas do controlador, restrito \u00e0 finalidade e ao prazo contratados, com qualquer reutiliza\u00e7\u00e3o adicional dependendo de nova autoriza\u00e7\u00e3o espec\u00edfica e formalizada.<\/div>\n          <\/div>\n          <div class=\"tb-comparativo-coluna\">\n            <div class=\"tb-comparativo-coluna-titulo\">Uso indevido<\/div>\n            <div class=\"tb-comparativo-coluna-subtitulo\">A ag\u00eancia, na condi\u00e7\u00e3o de operadora, reutiliza a base de clientes recebida do contratante para finalidades n\u00e3o previstas em contrato \u2014 como novas campanhas pr\u00f3prias, testes com outros clientes ou forma\u00e7\u00e3o de listas paralelas \u2014 sem instru\u00e7\u00e3o expressa do controlador.<\/div>\n          <\/div>\n        <\/div>\n      <\/div>\n\n      <p>Essa fronteira parece \u00f3bvia quando descrita em termos abstratos, por\u00e9m se dilui rapidamente na correria operacional. Uma ag\u00eancia do setor de varejo, por exemplo, pode receber a base de clientes de uma campanha de e-mail marketing e, meses depois, decidir usar os mesmos contatos para validar uma nova oferta de outro cliente do mesmo segmento. Ainda que a inten\u00e7\u00e3o pare\u00e7a inofensiva \u2014 afinal, o p\u00fablico \u00e9 parecido \u2014, esse uso n\u00e3o est\u00e1 coberto pela autoriza\u00e7\u00e3o original e caracteriza tratamento fora da finalidade.<\/p>\n    <\/section>\n\n    <section id=\"secao3\">\n      <h2>Contrato como linha de defesa \u2014 e como limite operacional<\/h2>\n      <p>O contrato entre ag\u00eancia e contratante costuma ser o \u00fanico documento capaz de delimitar, com precis\u00e3o, o que est\u00e1 autorizado. Todavia, muitos contratos de presta\u00e7\u00e3o de servi\u00e7o tratam a quest\u00e3o de dados de forma gen\u00e9rica, com cl\u00e1usulas de confidencialidade que n\u00e3o especificam finalidade, prazo de reten\u00e7\u00e3o nem hip\u00f3teses de descarte.<\/p>\n      <p>Um contrato bem estruturado precisa indicar, no m\u00ednimo, para qual finalidade a base foi cedida, por quanto tempo a ag\u00eancia pode mant\u00ea-la, se subcontratados (como plataformas de disparo ou fornecedores de an\u00e1lise de dados) podem acess\u00e1-la, e o que acontece com os dados ao fim do contrato \u2014 se devem ser devolvidos, anonimizados ou eliminados. Sem essas defini\u00e7\u00f5es, a ag\u00eancia opera em uma zona cinzenta que dificulta tanto a defesa em caso de fiscaliza\u00e7\u00e3o quanto a pr\u00f3pria gest\u00e3o interna dos dados recebidos.<\/p>\n    <\/section>\n\n    <section id=\"secao4\">\n      <h2>Compartilhamento entre clientes: um risco recorrente no setor<\/h2>\n      <p>Um dos usos indevidos mais frequentes acontece quando a ag\u00eancia atende m\u00faltiplos clientes do mesmo segmento e, na tentativa de otimizar processos, mistura ou cruza bases sem perceber a gravidade do gesto. Isso costuma ocorrer de forma n\u00e3o intencional: uma lista \u00e9 reaproveitada em uma nova campanha, um segmento de p\u00fablico \u00e9 replicado entre contas, ou uma ferramenta de automa\u00e7\u00e3o acaba consolidando contatos de diferentes clientes em uma \u00fanica base interna.<\/p>\n      <p>No setor de eventos, por exemplo, uma ag\u00eancia pode gerenciar simultaneamente a base de participantes de duas marcas concorrentes. Se essas listas forem tratadas na mesma ferramenta sem segrega\u00e7\u00e3o adequada, o risco de vazamento cruzado \u2014 ainda que acidental \u2014 se torna real, al\u00e9m de configurar quebra de confidencialidade perante ambos os contratantes.<\/p>\n    <\/section>\n\n    <section id=\"secao5\">\n      <h2>Quando a ag\u00eancia responde como se fosse a controladora<\/h2>\n      <p>Quando uma ag\u00eancia trata dados fora da finalidade autorizada, ela deixa de atuar estritamente como operadora. O art. 42, \u00a71\u00ba, I, da LGPD prev\u00ea que o operador responde solidariamente pelos danos causados pelo tratamento quando descumpre as obriga\u00e7\u00f5es da legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados ou quando n\u00e3o segue as instru\u00e7\u00f5es l\u00edcitas do controlador, hip\u00f3tese em que se equipara a ele. Isso significa que, diante de uma reclama\u00e7\u00e3o de titular ou de uma fiscaliza\u00e7\u00e3o da ANPD, a ag\u00eancia n\u00e3o pode se proteger sob o argumento de que apenas &#8220;executou a campanha&#8221;.<\/p>\n      <p>A responsabilidade do contratante, por sua vez, n\u00e3o \u00e9 autom\u00e1tica. O art. 43 estabelece que os agentes de tratamento s\u00f3 n\u00e3o s\u00e3o responsabilizados quando provam que n\u00e3o realizaram o tratamento que lhes \u00e9 atribu\u00eddo, que n\u00e3o houve viola\u00e7\u00e3o \u00e0 legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados ou que o dano decorreu de culpa exclusiva do titular ou de terceiro. Um contratante que consegue demonstrar que a reutiliza\u00e7\u00e3o da base foi decis\u00e3o exclusiva da ag\u00eancia, e que havia instru\u00e7\u00f5es documentadas em sentido contr\u00e1rio, est\u00e1 em posi\u00e7\u00e3o muito diferente da de quem nunca definiu limites. Al\u00e9m disso, quem repara o dano ao titular tem direito de regresso contra os demais respons\u00e1veis, na medida da participa\u00e7\u00e3o de cada um (art. 42, \u00a74\u00ba).<\/p>\n      <p>Essa l\u00f3gica surpreende muitas ag\u00eancias, que enxergam a base recebida como um dado emprestado sem consequ\u00eancias diretas para o pr\u00f3prio neg\u00f3cio. Entretanto, a LGPD busca justamente evitar essa dilui\u00e7\u00e3o de responsabilidade: quem trata o dado, mesmo por instru\u00e7\u00e3o de terceiros, responde pelo tratamento que realiza, e o contrato com instru\u00e7\u00f5es documentadas \u00e9 o que permite a cada parte provar o que fez.<\/p>\n    <\/section>\n\n    <section id=\"secao6\">\n      <h2>Boas pr\u00e1ticas para formalizar o uso de bases recebidas<\/h2>\n      <p>Diante desse cen\u00e1rio, algumas medidas ajudam a reduzir o risco operacional e jur\u00eddico da ag\u00eancia. A primeira delas \u00e9 formalizar, em contrato ou aditivo espec\u00edfico, as instru\u00e7\u00f5es de tratamento \u2014 finalidade, prazo, forma de descarte e hip\u00f3teses de subcontrata\u00e7\u00e3o. A segunda \u00e9 manter as bases de diferentes clientes segregadas fisicamente ou logicamente, evitando ferramentas que consolidem contatos de contas distintas sem controle de acesso adequado.<\/p>\n      <p>Ainda assim, a formaliza\u00e7\u00e3o contratual n\u00e3o substitui a governan\u00e7a interna. Times de atendimento e m\u00eddia precisam ser treinados para reconhecer que uma base de clientes n\u00e3o \u00e9 um recurso reutiliz\u00e1vel por padr\u00e3o, sen\u00e3o a pr\u00f3pria cultura da ag\u00eancia acaba normalizando o uso indevido, independentemente do que est\u00e1 escrito no contrato.<\/p>\n    <\/section>\n\n    <section id=\"secao7\">\n      <h2>O impacto de ignorar esses limites<\/h2>\n      <p>Ag\u00eancias que negligenciam essa fronteira tendem a descobrir o problema apenas quando j\u00e1 \u00e9 tarde \u2014 geralmente diante de uma notifica\u00e7\u00e3o da ANPD, de um cliente insatisfeito ou de um titular que exerce seu direito de reclama\u00e7\u00e3o. Nesse momento, a reconstru\u00e7\u00e3o do hist\u00f3rico de uso da base costuma ser trabalhosa, j\u00e1 que raramente existe documenta\u00e7\u00e3o clara sobre quem autorizou o qu\u00ea e quando.<\/p>\n      <p>Mais do que uma quest\u00e3o de compliance, trata-se de uma quest\u00e3o de sustentabilidade do relacionamento comercial. Contratantes que percebem uso indevido de suas bases dificilmente renovam contratos, e a reputa\u00e7\u00e3o da ag\u00eancia no mercado pode ser afetada de forma duradoura \u2014 um custo que nenhuma otimiza\u00e7\u00e3o de campanha compensa.<\/p>\n    <\/section>\n\n    <section id=\"secao8\">\n      <h2>Conclus\u00e3o<\/h2>\n      <p>O trabalho de uma ag\u00eancia com dados de terceiros exige um entendimento claro de que a base recebida pertence ao contratante, e n\u00e3o \u00e0 ag\u00eancia. Definir por contrato a finalidade, o prazo e as condi\u00e7\u00f5es de uso, al\u00e9m de manter uma governan\u00e7a interna consistente, \u00e9 o que separa uma opera\u00e7\u00e3o alinhada \u00e0 LGPD de uma exposi\u00e7\u00e3o desnecess\u00e1ria a riscos regulat\u00f3rios e reputacionais.<\/p>\n      <p>Para aprofundar temas relacionados, vale consultar os artigos <em>Operador e controlador na LGPD: entenda as diferen\u00e7as e responsabilidades<\/em> e <em>Como estruturar contratos de tratamento de dados com fornecedores e parceiros<\/em> no blog da DPOnet.<\/p>\n    <\/section>\n\n  <\/article>\n\n  <hr class=\"tb-divisor\" id=\"faq\"\/>\n  <h2 class=\"tb-faq-titulo\">Perguntas frequentes (FAQ)<\/h2>\n  <p class=\"tb-faq-subtitulo\">D\u00favidas comuns sobre o uso de bases de clientes de terceiros por ag\u00eancias<\/p>\n  <div class=\"tb-faq-section\">\n\n    <details class=\"tb-faq-item\" open>\n      <summary class=\"tb-faq-question\">1. A ag\u00eancia pode ser responsabilizada se usar a base do cliente al\u00e9m do combinado?<\/summary>\n      <div class=\"tb-faq-answer\"><p>Sim. Pelo art. 42, \u00a71\u00ba, I, da LGPD, o operador que descumpre a legisla\u00e7\u00e3o ou n\u00e3o segue as instru\u00e7\u00f5es l\u00edcitas do controlador responde solidariamente pelos danos e se equipara ao controlador. O contratante s\u00f3 deixa de responder se provar uma das hip\u00f3teses do art. 43, como n\u00e3o ter realizado o tratamento que lhe \u00e9 atribu\u00eddo, e quem repara o dano tem direito de regresso contra os demais respons\u00e1veis.<\/p><\/div>\n    <\/details>\n\n    <details class=\"tb-faq-item\">\n      <summary class=\"tb-faq-question\">2. \u00c9 permitido usar a base de um cliente para segmentar campanhas de outro cliente do mesmo setor?<\/summary>\n      <div class=\"tb-faq-answer\"><p>N\u00e3o, salvo autoriza\u00e7\u00e3o expressa do contratante original. Reaproveitar contatos entre contas diferentes, mesmo dentro do mesmo segmento, caracteriza tratamento fora da finalidade contratada.<\/p><\/div>\n    <\/details>\n\n    <details class=\"tb-faq-item\">\n      <summary class=\"tb-faq-question\">3. O que deve constar no contrato para proteger a ag\u00eancia juridicamente?<\/summary>\n      <div class=\"tb-faq-answer\"><p>O contrato deve especificar a finalidade do tratamento, o prazo de reten\u00e7\u00e3o, as condi\u00e7\u00f5es de subcontrata\u00e7\u00e3o e o destino dos dados ao final da rela\u00e7\u00e3o \u2014 devolu\u00e7\u00e3o, anonimiza\u00e7\u00e3o ou elimina\u00e7\u00e3o.<\/p><\/div>\n    <\/details>\n\n    <details class=\"tb-faq-item\">\n      <summary class=\"tb-faq-question\">4. Depois que o contrato termina, a ag\u00eancia pode manter a base para uso futuro?<\/summary>\n      <div class=\"tb-faq-answer\"><p>Em regra, n\u00e3o. Ao fim do contrato, os dados devem seguir o que foi definido contratualmente, normalmente devolu\u00e7\u00e3o ao controlador ou elimina\u00e7\u00e3o, a menos que exista nova autoriza\u00e7\u00e3o espec\u00edfica para reten\u00e7\u00e3o.<\/p><\/div>\n    <\/details>\n\n  <\/div>\n\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Receber a base de clientes de um contratante n\u00e3o transforma essa base em um ativo da ag\u00eancia. A LGPD trata esses dados como propriedade sob instru\u00e7\u00e3o, e cada uso fora do combinado pode configurar tratamento irregular, com a ag\u00eancia respondendo como se fosse a pr\u00f3pria controladora.<\/p>\n","protected":false},"author":19,"featured_media":7559,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,191,175,190,34],"tags":[],"class_list":["post-7558","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artigos","category-boas-praticas-em-ciberseguranca","category-ciberseguranca-e-incidentes","category-resposta-a-incidentes","category-vazamento-de-dados"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet\" \/>\n<meta property=\"og:description\" content=\"Receber a base de clientes de um contratante n\u00e3o transforma essa base em um ativo da ag\u00eancia. A LGPD trata esses dados como propriedade sob instru\u00e7\u00e3o, e cada uso fora do combinado pode configurar tratamento irregular, com a ag\u00eancia respondendo como se fosse a pr\u00f3pria controladora.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog DPOnet\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T15:09:34+00:00\" \/>\n<meta name=\"author\" content=\"Jaqueline Dorce\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Jaqueline Dorce\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/\"},\"author\":{\"name\":\"Jaqueline Dorce\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/57649389e491d98ac1c05c2af6785b54\"},\"headline\":\"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante?\",\"datePublished\":\"2026-10-21T15:09:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/\"},\"wordCount\":1706,\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/limites-agencia-uso-dados-clientes-contratante.webp\",\"articleSection\":[\"Artigos\",\"Boas Pr\u00e1ticas em Ciberseguran\u00e7a\",\"Ciberseguran\u00e7a e Incidentes\",\"Resposta a Incidentes\",\"Vazamento de Dados\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/\",\"name\":\"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/limites-agencia-uso-dados-clientes-contratante.webp\",\"datePublished\":\"2026-10-21T15:09:34+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/57649389e491d98ac1c05c2af6785b54\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#primaryimage\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/limites-agencia-uso-dados-clientes-contratante.webp\",\"contentUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/limites-agencia-uso-dados-clientes-contratante.webp\",\"width\":900,\"height\":600,\"caption\":\"limites-agencia-uso-dados-clientes-contratante\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\",\"name\":\"Blog DPOnet\",\"description\":\"Tudo o que voc\u00ea precisa saber sobre LGPD\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/57649389e491d98ac1c05c2af6785b54\",\"name\":\"Jaqueline Dorce\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/JAQUELINE-96x96.jpg\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/JAQUELINE-96x96.jpg\",\"contentUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/JAQUELINE-96x96.jpg\",\"caption\":\"Jaqueline Dorce\"},\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/author\\\/jaqueline\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/","og_locale":"pt_BR","og_type":"article","og_title":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet","og_description":"Receber a base de clientes de um contratante n\u00e3o transforma essa base em um ativo da ag\u00eancia. A LGPD trata esses dados como propriedade sob instru\u00e7\u00e3o, e cada uso fora do combinado pode configurar tratamento irregular, com a ag\u00eancia respondendo como se fosse a pr\u00f3pria controladora.","og_url":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/","og_site_name":"Blog DPOnet","article_published_time":"2026-10-21T15:09:34+00:00","author":"Jaqueline Dorce","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Jaqueline Dorce","Est. tempo de leitura":"8 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#article","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/"},"author":{"name":"Jaqueline Dorce","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/57649389e491d98ac1c05c2af6785b54"},"headline":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante?","datePublished":"2026-10-21T15:09:34+00:00","mainEntityOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/"},"wordCount":1706,"image":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/10\/limites-agencia-uso-dados-clientes-contratante.webp","articleSection":["Artigos","Boas Pr\u00e1ticas em Ciberseguran\u00e7a","Ciberseguran\u00e7a e Incidentes","Resposta a Incidentes","Vazamento de Dados"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/","url":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/","name":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante? - Blog DPOnet","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#primaryimage"},"image":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/10\/limites-agencia-uso-dados-clientes-contratante.webp","datePublished":"2026-10-21T15:09:34+00:00","author":{"@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/57649389e491d98ac1c05c2af6785b54"},"breadcrumb":{"@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#primaryimage","url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/10\/limites-agencia-uso-dados-clientes-contratante.webp","contentUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/10\/limites-agencia-uso-dados-clientes-contratante.webp","width":900,"height":600,"caption":"limites-agencia-uso-dados-clientes-contratante"},{"@type":"BreadcrumbList","@id":"https:\/\/dponet.com.br\/blog\/bases-de-clientes-de-terceiros-ate-onde-uma-agencia-pode-usar-os-dados-do-cliente-do-seu-contratante-2\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/dponet.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"Bases de Clientes de Terceiros: At\u00e9 Onde uma Ag\u00eancia Pode Usar os Dados do Cliente do seu Contratante?"}]},{"@type":"WebSite","@id":"https:\/\/dponet.com.br\/blog\/#website","url":"https:\/\/dponet.com.br\/blog\/","name":"Blog DPOnet","description":"Tudo o que voc\u00ea precisa saber sobre LGPD","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/dponet.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/57649389e491d98ac1c05c2af6785b54","name":"Jaqueline Dorce","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/09\/JAQUELINE-96x96.jpg","url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/09\/JAQUELINE-96x96.jpg","contentUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/09\/JAQUELINE-96x96.jpg","caption":"Jaqueline Dorce"},"url":"https:\/\/dponet.com.br\/blog\/author\/jaqueline\/"}]}},"_links":{"self":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7558","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/users\/19"}],"replies":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/comments?post=7558"}],"version-history":[{"count":1,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7558\/revisions"}],"predecessor-version":[{"id":7560,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7558\/revisions\/7560"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media\/7559"}],"wp:attachment":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media?parent=7558"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/categories?post=7558"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/tags?post=7558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}