Manter uma equipe de TI completa, com especialistas em infraestrutura, banco de dados, nuvem, redes e segurança, cobertura em férias e plantão, é caro e difícil para empresas de médio porte. O outsourcing de TI resolve esse problema ao transferir a operação, total ou parcialmente, para um parceiro especializado, com escopo e níveis de serviço definidos em contrato. Mas terceirizar mal pode gerar dependência, perda de controle e riscos de segurança.
Quando faz sentido terceirizar
- A equipe interna passa a maior parte do tempo "apagando incêndios" e não consegue tocar projetos.
- Há dependência de uma ou duas pessoas-chave, sem cobertura para ausências.
- A empresa precisa de competências especializadas pontuais (DBA, nuvem, segurança) que não justificam contratação em tempo integral.
- O negócio exige operação 24x7 ou monitoramento contínuo.
- O crescimento ou uma aquisição aumentou o ambiente mais rápido do que a equipe.
O que não terceirizar
A responsabilidade não se terceiriza. Decisões de arquitetura e de investimento, gestão de riscos e governança de fornecedores devem continuar sob controle da empresa, mesmo que apoiadas por especialistas externos. Mantenha internamente ao menos um gestor capaz de acompanhar indicadores e cobrar o parceiro.
Modelos de contratação
| Modelo | Como funciona | Indicado para |
|---|---|---|
| Outsourcing total | O parceiro opera toda a TI com SLAs e relatórios | Empresas sem equipe interna ou com equipe mínima |
| Co-sourcing | Equipe interna e parceiro dividem responsabilidades definidas | Empresas com equipe enxuta que precisa de reforço |
| Serviços gerenciados por torre | Terceirização de domínios específicos: servidores, banco de dados, rede, backup, segurança | Lacunas pontuais de competência |
| Alocação de profissionais | Profissionais do parceiro trabalham sob gestão do cliente | Projetos com prazo definido |
| Suporte sob demanda | Banco de horas ou atendimento por chamado | Ambientes pequenos e estáveis |
SLAs que importam
Um contrato de outsourcing sem indicadores claros é uma promessa vaga. Defina, ao menos:
| Indicador | Definição | Exemplo |
|---|---|---|
| Tempo de primeira resposta | Do chamado até o primeiro atendimento, por prioridade | P1: 15 min; P3: 4 h úteis |
| Tempo de solução | Do chamado até a resolução, por prioridade | P1: 4 h; P3: 2 dias úteis |
| Disponibilidade | Percentual de tempo em que serviços críticos estiveram operacionais | 99,5% mensal |
| Backup | Percentual de rotinas concluídas e restaurações testadas | 100% concluídos; teste trimestral |
| Patches | Prazo para aplicar atualizações críticas | até 15 dias |
Os valores são ilustrativos e devem refletir a criticidade de cada ambiente. Vincule os SLAs a relatórios mensais e, se fizer sentido, a penalidades ou bônus.
Segurança e LGPD na terceirização
O parceiro de outsourcing terá acesso privilegiado ao ambiente e, provavelmente, a dados pessoais. Para a LGPD, ele atua como operador, e a empresa contratante, como controladora, continua responsável perante a ANPD e os titulares. Exija:
- Acordo de confidencialidade e cláusulas de proteção de dados (finalidade, segurança, subcontratação, eliminação ao fim do contrato).
- Contas nominais, MFA e registro de acessos administrativos, sem senhas compartilhadas.
- Comunicação de incidentes em prazo compatível com o de 3 dias úteis exigido pela ANPD (Resolução CD/ANPD nº 15/2024).
- Evidências de maturidade de segurança do fornecedor, como políticas, auditorias ou certificação ISO/IEC 27001.
Cláusula de saída: o item mais esquecido
Todo contrato termina um dia. Para evitar ficar refém do fornecedor, preveja desde o início:
- Documentação atualizada do ambiente como entregável recorrente, e não só no fim do contrato.
- Propriedade das credenciais, licenças e contas de nuvem em nome do cliente.
- Período de transição assistida com escopo e prazo definidos.
- Devolução e eliminação comprovada de dados.
Como escolher o parceiro
- Experiência comprovada em ambientes semelhantes ao seu.
- Processos estruturados (gestão de incidentes, mudanças e problemas, como proposto pelo ITIL).
- Transparência: relatórios mensais com indicadores, não só lista de chamados.
- Capacidade de atendimento remoto e presencial na sua região.
- Segurança como parte do serviço, e não como item opcional.
Conclusão
Outsourcing bem estruturado libera a empresa para focar no negócio, com operação previsível e especialistas disponíveis. O segredo está no contrato: escopo claro, SLAs mensuráveis, segurança e saída planejada.
A RV3 oferece outsourcing e administração de ambientes de TI desde 2008, com suporte remoto e presencial. Solicite uma proposta para o seu ambiente.