Uma boa terceirização de TI começa pela escolha do modelo de remuneração adequado a cada serviço e por níveis de serviço que possam ser medidos com dados reais. Contratos maduros pagam por resultado, preveem transição de entrada e de saída e deixam documentação e acessos sob controle do contratante. As armadilhas mais comuns são métricas não verificáveis, dependência de pessoas e ausência de cláusulas de proteção de dados.
Terceirizar TI deixou de ser exceção. Órgãos públicos, empresas e organizações do terceiro setor recorrem a fornecedores para suporte ao usuário, operação de infraestrutura, desenvolvimento de sistemas e segurança. A decisão faz sentido quando falta escala, especialização ou flexibilidade para manter uma equipe própria. O problema é que muitos contratos nascem com objeto vago, métricas que ninguém consegue apurar e nenhum plano para o dia em que o fornecedor sair.
O resultado aparece meses depois: discussões sobre o que estava ou não incluído, descontos contestados, conhecimento concentrado no fornecedor e dificuldade para trocar de empresa sem parar a operação. Boa parte desses problemas é evitável na fase de planejamento.
Os principais modelos de contratação
Não existe modelo melhor em abstrato. Cada um distribui riscos de forma diferente entre contratante e fornecedor.
| Modelo | Como se remunera | Quando faz sentido | Risco principal |
|---|---|---|---|
| Alocação de profissionais | Por profissional ou posto disponível | Demandas imprevisíveis e de curta duração | Pagar presença, e não resultado |
| Serviço gerenciado com níveis de serviço | Valor fixo ajustado pelo cumprimento de metas | Serviços contínuos, como suporte e operação | Metas mal calibradas |
| Catálogo de serviços com unidade de medida | Por serviço executado, conforme o catálogo | Atividades padronizáveis e com entregável claro | Esforço superestimado e difícil de auditar |
| Projeto de escopo fechado | Por entrega ou marco aceito | Implantações e desenvolvimentos bem delimitados | Mudanças de escopo e aditivos |
Na prática, contratos maduros combinam modelos: uma parcela fixa para a operação contínua, vinculada a níveis de serviço, e um catálogo para demandas eventuais.
Contrato por postos de trabalho
- Paga-se pela disponibilidade de pessoas
- Qualidade depende de quem foi alocado
- Fiscalização concentrada em frequência e horário
- Ganhos de produtividade não reduzem o custo
- Na troca de fornecedor, o conhecimento vai junto
Contrato por resultados
- Paga-se por entregas e níveis de serviço
- Qualidade definida em critérios de aceitação
- Fiscalização baseada em indicadores e evidências
- Eficiência pode ser revista na renegociação
- Documentação e transição previstas em contrato
Como escrever um SLA que funciona
O acordo de nível de serviço, ou SLA, é o que transforma um contrato de intenções em um contrato de resultados. Um bom SLA responde, para cada serviço, a perguntas objetivas:
- O que é medido: disponibilidade, tempo de atendimento, tempo de solução, qualidade da entrega.
- Como é medido: fonte do dado, ferramenta, fórmula e responsável pela apuração.
- Em que janela: horário de cobertura, período de apuração e tratamento de feriados.
- Qual é a meta: valor mínimo aceitável e, quando houver, faixas de desempenho.
- O que acontece se não cumprir: redutores de pagamento proporcionais, com limite e escala progressiva para reincidência.
- O que não conta: exclusões como manutenção programada ou falhas causadas pelo próprio contratante.
A Lei 14.133/2021 permite, no art. 144, remuneração variável vinculada ao desempenho do contratado, com base em metas, padrões de qualidade e prazos definidos no edital e no contrato. Na iniciativa privada, a lógica é a mesma: o pagamento deve acompanhar o resultado entregue.
Armadilhas mais comuns
Os mesmos erros aparecem em contratos públicos e privados, pequenos e grandes. Quase todos podem ser evitados com cláusulas simples e com disciplina na gestão.
- O objeto descreve resultados esperados, e não apenas atividades
- Cada indicador tem fórmula, fonte de dados e responsável pela apuração
- Os redutores de pagamento são proporcionais e têm limite definido
- Há plano de transição de entrada e de saída, com repasse de conhecimento
- Documentação, códigos e configurações pertencem ao contratante
- Acessos de terceirizados são nominais, revisados e revogados no encerramento
- Cláusulas de proteção de dados definem instruções, segurança e aviso de incidentes
- Alterações no catálogo de serviços são formalizadas e controladas
O que muda no setor público
Para os órgãos federais integrantes do SISP, a Instrução Normativa SGD/ME nº 94/2022 organiza a contratação de soluções de TIC em três fases: planejamento da contratação, seleção do fornecedor e gestão do contrato. O art. 5º traz vedações que funcionam como um bom checklist para qualquer organização:
- não estabelecer subordinação com funcionários da contratada nem indicar pessoas nominalmente para executar o serviço;
- não adotar a métrica homem-hora para medir esforço, salvo justificativa e sempre vinculada a entregas com prazo e qualidade definidos;
- não contratar por postos de trabalho alocados, salvo casos justificados com comprovação de resultados;
- não definir o pagamento apenas como reembolso dos salários pagos.
A mesma norma proíbe terceirizar a gestão de processos de TIC e a gestão de segurança da informação, permitindo apenas apoio técnico sob supervisão de servidores. Para contratos medidos em Unidade de Serviço Técnico (UST), a Secretaria de Governo Digital publicou orientações baseadas nos Acórdãos 2.037/2019 e 1.508/2020 do Plenário do TCU: não usar UST para suporte contínuo de infraestrutura, publicar a memória de cálculo e detalhar esforço, prazo e qualificação de cada item do catálogo. Estados e municípios não estão obrigados a seguir a IN, mas ela é uma referência sólida para seus próprios editais.
- Estudar e especificarEstudo técnico, riscos, modelo de execução, modelo de gestão e critérios de aceitação.
- Escolher o fornecedorCritérios objetivos e ligados aos requisitos da solução.
- Transição de entradaReunião inicial, inventário, liberação de acessos e repasse de conhecimento.
- Medir e fiscalizarApuração dos indicadores, aceite das entregas e aplicação de redutores.
- Decidir a prorrogaçãoHistórico de gestão, pesquisa de preços e análise de economicidade.
- Transição de saídaEntrega final de documentação, transferência de conhecimento e revogação de acessos.
E na iniciativa privada
Desde as Leis 13.429/2017 e 13.467/2017, a Lei 6.019/1974 admite a terceirização de quaisquer atividades da empresa, inclusive a principal. Isso não elimina riscos. A contratante responde subsidiariamente pelas obrigações trabalhistas do período em que o serviço foi prestado, e o controle direto da rotina dos profissionais terceirizados aumenta o risco de reconhecimento de vínculo. Exigir comprovação de regularidade trabalhista e previdenciária do fornecedor e gerir pelo resultado, e não pela presença, protege os dois lados.
Há ainda a proteção de dados. Quase todo serviço de TI terceirizado trata dados pessoais. Pela LGPD, o fornecedor atua como operador, deve seguir as instruções do contratante e responde solidariamente por danos quando descumpre a lei ou essas instruções (arts. 39 e 42 da Lei 13.709/2018). O contrato precisa prever essas instruções, as medidas de segurança e a comunicação de incidentes.
Próximos passos
Se há um contrato de TI vigente, comece por uma revisão rápida: os indicadores podem ser apurados com os dados existentes? Existe plano de transição? O conhecimento está documentado fora do fornecedor? As respostas mostram onde ajustar na próxima prorrogação ou no próximo edital.
A Midnal oferece consultoria e terceirização de TI para órgãos públicos, empresas e terceiro setor, e pode apoiar tanto a estruturação de modelos de contratação e níveis de serviço quanto a prestação dos serviços com metas acordadas.
Perguntas frequentes
O que é glosa em contrato de TI?
É a retenção ou redução do pagamento quando o fornecedor não atinge os níveis mínimos de serviço ou deixa de executar o contratado. Deve ser proporcional, prevista em contrato e baseada em indicadores verificáveis.
Contratar TI por postos de trabalho é proibido?
Para órgãos federais do SISP, a IN SGD/ME nº 94/2022 veda a contratação por postos alocados, salvo casos justificados com comprovação de resultados. Na iniciativa privada não há essa vedação, mas o modelo tende a pagar presença em vez de resultado.
A UST ainda pode ser usada em contratos públicos?
Pode, com cautela. As orientações da Secretaria de Governo Digital pedem catálogo detalhado e memória de cálculo publicada, e afastam o uso de UST para suporte contínuo de infraestrutura.
O fornecedor de TI precisa seguir a LGPD?
Sim. Ao tratar dados pessoais em nome do contratante, ele atua como operador, deve seguir as instruções recebidas e pode responder solidariamente por danos se descumprir a lei.
