Como saber se o problema é o fornecedor de TI ou o contrato?

Compare o escopo contratado com o que a empresa esperava receber. Se o fornecedor entrega o que está no contrato e isso não resolve a necessidade, o erro está na contratação. Nesse caso, corrija o escopo antes de trocar de fornecedor, ou a próxima contratação repete o problema.

Vale trocar de fornecedor de TI mesmo com o trabalho da transição?

Vale quando o custo de continuar supera o custo de trocar. O custo de continuar inclui incidente recorrente, retrabalho e resposta lenta, e se espalha pelos meses. O custo da transição é finito e visível. Compare os dois por escrito antes de decidir.

Como encerrar o contrato sem ficar descoberto?

Valide o novo fornecedor antes de avisar o atual. Combine um período de sobreposição, mesmo que gere custo duplicado por algumas semanas. Exija do fornecedor atual a entrega de acessos, documentação e inventário dos sistemas antes do último dia.

E se ninguém na empresa sabe avaliar tecnicamente o fornecedor?

Coloque essa avaliação nas mãos de quem tem visão técnica e mandato de decisão. Uma Direção de Tecnologia, que funciona como Head de TI terceirizado, faz esse papel sem a empresa contratar um executivo em tempo integral.

Com que frequência reavaliar os fornecedores de TI?

Pelo menos uma vez por ano, com os mesmos critérios todas as vezes. Reavalie também depois de incidente grave, mudança de dono do fornecedor ou aumento relevante de preço. A revisão preventiva pega o declínio cedo e confirma quem merece continuar.

O fornecedor de TI responde pela segurança dos dados da minha empresa?

Só em parte. Pela LGPD, o operador trata os dados conforme as instruções do controlador, e o controlador verifica se elas são cumpridas (art. 39). Os agentes de tratamento devem adotar medidas de segurança (art. 46). Contratar um terceiro não transfere a responsabilidade da empresa.

Fornecedor de TI na luz amarela? 6 perguntas pra saber se é hora de trocar

Resposta curta: troque de fornecedor de TI quando o problema se repete, o contrato não explica o problema e a empresa não tem plano de saída. Se o problema vem de um escopo mal definido, corrija o escopo primeiro. Este texto traz seis perguntas para separar desconforto de decisão.

Toda empresa que usa fornecedor de TI por tempo suficiente conhece a sensação. Algo não funciona como devia, mas trocar parece trabalhoso demais para justificar agora. Chamamos esse desconforto de luz amarela. Não há incidente grave o bastante para forçar a decisão, mas há incômodo constante.

A luz amarela raramente volta a ser verde sozinha. Ou a empresa muda de forma deliberada, ou o problema piora até virar incidente. Aí a decisão sai sob pressão, no pior momento para negociar uma transição.

Por que a avaliação de fornecedor de TI importa tanto?

Porque o fornecedor costuma tocar o que mantém a operação de pé: sistemas, acessos, dados e backup. O risco de terceiros virou tema central de segurança. No relatório Verizon Data Breach Investigations Report (DBIR) de 2025, o envolvimento de terceiros apareceu em 30% das violações analisadas, contra cerca de 15% no ano anterior. Verizon inclui nesse grupo fornecedores, provedores de hospedagem e suporte de TI terceirizado.

Esse número não diz que seu fornecedor é um risco. Diz que a relação com terceiros merece gestão ativa, não confiança presumida.

O CIS (Center for Internet Security) trata o tema no Controle 15 do CIS Controls v8, chamado Service Provider Management. A primeira medida é simples: manter um inventário de todos os provedores de serviço, com classificação e um contato responsável em cada um. Se a sua empresa não tem essa lista, esse é o primeiro passo.

Quais são as 6 perguntas para saber se é hora de trocar o fornecedor de TI?

1. O escopo contratado corresponde ao que a empresa esperava? Antes de culpar o fornecedor, confirme se o escopo foi bem definido. Fornecedor que entrega exatamente o pedido, sem resolver a necessidade, é problema de contratação.

2. O tempo de resposta está dentro do contrato ou só dentro do que virou normal? Prazos de atendimento se alongam aos poucos, sem renegociação formal. Compare o que acontece hoje com o contrato original, não com a expectativa que o cansaço foi ajustando.

3. O mesmo tipo de problema se repetiu nos últimos seis meses? Incidente isolado é operação normal. A mesma falha voltando indica causa raiz não resolvida: o fornecedor trata o sintoma.

4. O fornecedor avisa antes ou só responde quando alguém cobra? Quem avisa antes de você perceber está em outra categoria. Essa diferença costuma prever a qualidade geral da relação.

5. O preço ainda reflete o mercado? Olhe os dois lados. Pagar muito acima do mercado por serviço equivalente é sinal de desalinhamento. Pagar muito abaixo também, porque o corte de qualidade pode ainda não ter aparecido.

6. Se esse fornecedor saísse do mercado amanhã, a troca seria crise ou processo planejado? Dependência de um único fornecedor, sem documentação nem acesso próprios, é risco por si só, mesmo com o fornecedor indo bem.

Quanto custa trocar de fornecedor de TI comparado a continuar?

A objeção mais comum é o custo e o trabalho da transição. A objeção é real. Mas só vale a comparação quando ela entra ao lado do outro custo: continuar com quem não entrega.

Esse custo é maior na maioria dos casos, só que espalhado no tempo. Incidente recorrente, retrabalho, resposta lenta e risco acumulado consomem dinheiro e atenção todo mês. Nenhum deles chega com uma nota fiscal que force a comparação.

Para tornar o custo visível, faça uma conta simples por escrito:

horas internas gastas com problemas do fornecedor nos últimos seis meses;
incidentes que pararam ou atrasaram a operação;
retrabalho e correções que a equipe assumiu;
custo estimado da transição, incluindo o período de sobreposição.

Classifique cada item como observação, relato ou estimativa. Não misture.

Quais cuidados legais entram na troca de fornecedor de TI?

Se o fornecedor trata dados pessoais, a LGPD (Lei 13.709/2018) entra na conversa. O art. 39 diz que o operador trata os dados segundo as instruções do controlador, e que o controlador verifica se essas instruções e as normas aplicáveis são cumpridas. O art. 46 exige que os agentes de tratamento adotem medidas de segurança contra acessos não autorizados e situações acidentais ou ilícitas.

A ANPD (Autoridade Nacional de Proteção de Dados) detalha os papéis de controlador e operador no Guia Orientativo para Definições dos Agentes de Tratamento de Dados Pessoais e do Encarregado. Na prática, a empresa contratante continua responsável por acompanhar o que o fornecedor faz com os dados.

Antes de encerrar um contrato, confirme por escrito:

quem tem acesso a quê, e como revogar;
onde estão os backups e como obtê-los;
quem entrega a documentação dos sistemas;
o que acontece com os dados após o fim do contrato.

Como trocar de fornecedor de TI sem parar a operação?

Siga uma ordem fixa. Ela reduz o risco de ficar descoberto no meio do caminho.

Liste os serviços críticos e quem depende de cada um.
Cobre do fornecedor atual a documentação e a lista de acessos.
Valide o novo fornecedor em um serviço de menor impacto antes de migrar o resto.
Mantenha os dois em paralelo pelo tempo necessário para testar backup, restauração e atendimento.
Só então formalize o encerramento do contrato antigo.

Esse período de sobreposição gera custo duplicado por algumas semanas. É o preço de não depender de uma única mão para manter a empresa funcionando.

Quem deve conduzir essa avaliação?

Avaliar um fornecedor exige separar problema de escopo, de operação e de relação. Isso pede alguém com visão técnica e mandato de decisão. Sem essa pessoa, a conversa fica em preço e em “quem atende mais rápido no telefone”. São sinais parciais.

É por isso que a reavaliação de fornecedor costuma ficar para depois. Ninguém tem o mandato claramente atribuído.

Como a Direção de Tecnologia ajuda nessa decisão?

A Direção de Tecnologia da AleffTech funciona como um Head de TI terceirizado. Cuida de riscos, prioridades, custos, roadmap, fornecedores e decisões, com a execução delegada a quem a empresa já tem ou a terceiros.

No tema deste artigo, isso significa ter alguém que:

mantém o inventário de fornecedores e define os critérios de avaliação;
compara escopo, contrato e entrega, e diz se o problema é de contratação ou de operação;
conduz a negociação ou a transição, com plano de saída e período de sobreposição;
registra a decisão e o motivo, para a próxima revisão partir de fatos.

O diagnóstico da situação atual é uma fase incluída no onboarding, depois da contratação. Ele serve para a Direção partir do cenário real da empresa. Não é um serviço avulso.

Se o seu fornecedor está na luz amarela e ninguém na empresa tem mandato para decidir, converse com a AleffTech sobre a Direção de Tecnologia.

O ponto prático

Reavaliar fornecedor não deve esperar o incidente grave. Faça a checagem pelo menos uma vez por ano, com as seis perguntas acima. Ela identifica o fornecedor em declínio antes que o custo da inércia cresça. E confirma, para quem vai bem, que a continuidade é merecida, não inércia disfarçada de lealdade.

Fontes: Verizon, 2025 Data Breach Investigations Report; CIS Controls v8, Control 15; Lei 13.709/2018 (LGPD); ANPD, Guia de Agentes de Tratamento.