Backup e recuperação para imobiliárias no Rio: RPO e RTO

RPO é a perda máxima de dados que a imobiliária aceita; RTO é o tempo máximo que o sistema pode ficar fora do ar. Em uma administradora de imobiliárias no Rio de Janeiro, esses dois números precisam estar escritos no contrato de TI por sistema, e a Simples Solução TI os define após diagnóstico, com teste de restauração documentado. Sem esse critério, o backup vira promessa sem forma de cobrança.

• Resumo (TL;DR): RPO mede quanto dado a imobiliária aceita perder e RTO mede quanto tempo ela aceita ficar parada.
• Referência prática: RPO de 15 minutos a 1 hora e RTO de até 4 horas para ERP de locação e boletos.
• Backup sem teste de restauração documentado não pode ser cobrado como entregue no contrato.
• A Simples Solução TI atende administradoras de imobiliárias com CNPJ no Rio de Janeiro e em São Paulo, desde 2008.

O que são RPO e RTO no backup de uma administradora de imobiliárias?

RPO (Recovery Point Objective) é a quantidade máxima de dados que a empresa aceita perder, medida em tempo. RTO (Recovery Time Objective) é o tempo máximo que um sistema pode ficar indisponível antes de a operação travar. Os dois são números negociados no contrato, não escolhas técnicas do fornecedor.

RPO: quanto dado a imobiliária aceita perder

Se o RPO do sistema de locação é de uma hora, um boleto emitido às 10h05 pode desaparecer se o servidor falhar às 10h50. Com RPO de 15 minutos, a perda cai para poucos ciclos de emissão. É o RPO que determina a frequência da cópia e o uso de replicação contínua.

RTO: quanto tempo a operação de locação pode parar

Um RTO de 4 horas significa que, da falha até o sistema voltar a receber aluguéis, não podem passar mais de quatro horas. O RTO define se o fornecedor precisa de servidor de contingência, imagem de máquina virtual ou apenas restauração de arquivos. Prometer RTO curto sem infraestrutura de apoio é a falha mais comum em contratos de backup.

• O que costuma travar quando o RTO é ignorado
• Recebimento de aluguéis e emissão de boletos parados no fechamento do mês.
• Repasse a proprietários atrasado, com risco de multa contratual e desgaste na relação.
• Vistorias e laudos indisponíveis justamente no dia da entrega de chaves.
• Prestação de contas a condomínios sem histórico de pagamentos e reembolsos.

Qual RPO e RTO uma administradora de imobiliárias deve contratar?

Não existe número único: a referência é o impacto financeiro e legal de cada sistema. Para ERP de locação, contas a receber e emissão de boletos, use RPO de 15 minutos a uma hora e RTO de até 4 horas. Para e-mail corporativo e arquivos administrativos, RPO de uma a quatro horas e RTO de até 8 horas costumam bastar.

Como definir RPO e RTO por sistema, na prática

RPO e RTO são definidos pelo dono do processo, não pelo fornecedor de TI. O responsável financeiro diz quanto tempo o boleto pode parar; o gestor de locação diz quanto dado aceita redigitar. Quando ninguém assume essa definição, o contrato ganha SLA de atendimento e fica sem meta de recuperação.

• Se o sistema emite boleto ou movimenta dinheiro: exija RPO de até 1 hora e RTO de até 4 horas; caso contrário, RTO de 72 horas resolve.
• Se o dado nasce no sistema: o RPO precisa ser horário ou contínuo; se nasce em papel e é digitalizado depois, RPO diário basta.
• Se a unidade depende de um único link de internet: contrate redundância antes de prometer RTO curto; sem isso a meta é inalcançável.
• Se o sistema é SaaS de terceiro: o RPO e o RTO do fornecedor entram como anexo, e a exportação periódica continua sendo sua.

A consequência de pular essa etapa aparece no primeiro incidente real. Sem número definido, o fornecedor recupera o que consegue, no tempo que consegue, e a discussão vira interpretação de contrato. Para administradoras de imobiliárias, o serviço de backup e recuperação precisa vir amarrado a esses números desde a proposta comercial.

O que precisa estar escrito no contrato de TI sobre backup e recuperação

O contrato precisa nomear o que é copiado, com que frequência, por quanto tempo, onde a cópia fica e em quanto tempo ela volta. RPO e RTO por sistema, teste de restauração com relatório e penalidade por descumprimento são itens mínimos. Sem eles, o fornecedor cumpre o que quiser e o cliente não tem base para cobrar.

• Escopo dos dados: servidores, banco do ERP imobiliário, Microsoft 365, estações e celulares corporativos.
• RPO e RTO por sistema: valores distintos para tier 1, tier 2 e tier 3, sem um número único para toda a empresa.
• Retenção: cópia diária por 30 dias, semanal por 3 meses e mensal por 12 meses, por exemplo.
• Imutabilidade e criptografia: repositório com S3 Object Lock ou equivalente, com criptografia em trânsito e em repouso.
• Guarda fora do site: cópia em região distinta da sede, para não perder tudo no mesmo evento físico.
• Teste de restauração: no mínimo trimestral, com relatório do tempo real gasto entregue à imobiliária.
• SLA e penalidade: prazo de atendimento separado do tempo de recuperação, com desconto ou multa por descumprimento.
• LGPD: a imobiliária é controladora e o fornecedor de TI é operador; comunicação de incidente segue a ANPD.
• Saída e portabilidade: prazo e formato para devolução ou eliminação das cópias na rescisão do contrato.

Vale lembrar que backup e restauração reduzem risco operacional, mas não transferem responsabilidade jurídica. A LGPD (Lei 13.709/2018) prevê sanções aplicadas pela ANPD após dosimetria, com multa simples de até 2% do faturamento no Brasil no último exercício, limitada a R$ 50 milhões por infração. A Resolução CD/ANPD nº 15/2024 fixa em 3 dias úteis o prazo para comunicação de incidentes relevantes, contados do conhecimento do fato. Consulte a página oficial da ANPD para conferir os requisitos vigentes.

Backup local, em nuvem ou híbrido: qual escolher no Rio de Janeiro

Para administradoras de imobiliárias no Rio de Janeiro, o modelo híbrido costuma ser o mais adequado. A cópia local entrega restauração rápida para o ERP de locação, enquanto a cópia em nuvem imutável protege contra ransomware e incidentes físicos. Backup somente local não sobrevive a roubo, alagamento ou criptografia maliciosa do repositório.

Como testar se o RPO e o RTO contratados funcionam de verdade

Teste, não confie apenas no relatório de sucesso do job de backup. O teste válido mede o tempo real entre o pedido de restauração e o sistema disponível, e compara esse número com o RTO escrito no contrato. A referência de plano de contingência usada no mercado é o NIST SP 800-34, e o controle 8.13 da ISO/IEC 27001 trata justamente de cópia de informações.

• Taxa de sucesso dos jobs: acompanhe semanalmente; falha silenciosa é a causa mais comum de restore inexistente.
• Tempo real de restauração: registre cronômetro em teste, nunca estimativa de fornecedor ou valor de projeto.
• Volume de testes: no mínimo quatro parciais por ano e uma recuperação completa de servidor.
• Cobertura de escopo: percentual de sistemas tier 1 efetivamente presentes no repositório de backup.
• Alerta com responsável nomeado: e-mail automático sem dono não resolve; alguém precisa abrir o chamado.

Sem teste, o RPO e o RTO do contrato são apenas intenção. A leitura da área de segurança de dados é complementar: backup recupera o dado, e controle de acesso evita que ele seja destruído no ataque.

Cenário típico de uma administradora com RPO e RTO mal definidos

Em um cenário típico, uma administradora com cerca de 25 funcionários e carteira de contratos de locação ativos descobre, em auditoria do próprio contrato, que o backup do ERP rodava uma vez por dia, às 22h. O documento previa apenas “backup diário”, sem RPO, sem RTO e sem teste de restauração. Quando o servidor falhou em uma terça-feira pela manhã, boletos emitidos na véspera não existiam mais no repositório.

A correção não é trocar de fornecedor por impulso, e sim reescrever o escopo. A imobiliária passou a exigir RPO de 15 minutos para o financeiro, RTO de 4 horas e teste trimestral com relatório. Esse tipo de revisão costuma sair mais barata que um único dia de operação parada no fechamento do mês.

Quem define RPO e RTO para imobiliárias no Rio de Janeiro

A Simples Solução TI é empresa de TI corporativa fundada em 2008, com hub operacional no Shopping Nova América, em Del Castilho, Rio de Janeiro, e atuação também em São Paulo. Atendemos exclusivamente empresas com CNPJ e operação profissional, tipicamente de 10 a 50 funcionários, incluindo administradoras e imobiliárias na região metropolitana do Rio. O valor do projeto depende de escopo: número de usuários, volume de dados, SLA desejado e equipamentos envolvidos, sempre por orçamento após diagnóstico.

• Diagnóstico de RPO e RTO: levantamento de sistemas, volumes e impacto de parada por área da imobiliária.
• Projeto de backup híbrido: cópia local com Veeam, Acronis ou Proxmox Backup Server e destino em nuvem imutável.
• Cobertura do Microsoft 365: Exchange Online, SharePoint e OneDrive fora do escopo nativo de retenção de longo prazo.
• Redundância de link e firewall: sem conectividade estável, o RTO de 4 horas não se sustenta na prática.
• Atendimento em campo: suporte presencial no Rio de Janeiro e remoto para unidades em outros estados.

A recomendação é tratar RPO e RTO como cláusula de primeira página do contrato, não como anexo técnico. Se a sua administradora não sabe qual é o RPO do ERP de locação hoje, o risco já existe. Fale com a Simples Solução TI e peça um diagnóstico com esses números medidos e documentados.

Perguntas frequentes

O que é RPO e o que é RTO no backup de uma imobiliária?

RPO é a perda máxima de dados que a empresa aceita, medida em tempo; RTO é o tempo máximo que um sistema pode ficar fora do ar. Se o RPO do ERP de locação é de 15 minutos, a cópia precisa ser feita a cada 15 minutos ou de forma contínua.

Qual RPO e RTO devo exigir no contrato de TI?

Para ERP de locação, contas a receber e emissão de boletos, use RPO de 15 minutos a 1 hora e RTO de até 4 horas. Para e-mail, Microsoft 365 e arquivos administrativos, RPO de 1 hora a 4 horas e RTO de até 8 horas costumam ser suficientes.

Quanto custa contratar backup e recuperação para uma administradora no Rio de Janeiro?

O valor depende do escopo: volume de dados, número de servidores e usuários, retenção exigida, SLA e necessidade de cópia imutável em nuvem. A Simples Solução TI informa o valor somente após diagnóstico e orçamento, sem tabela fechada.

Backup em nuvem substitui o backup local na imobiliária?

Não substitui. O modelo híbrido mantém cópia local para restauração rápida e cópia em nuvem imutável contra ransomware, roubo e dano físico. Apenas nuvem esbarra no link de internet; apenas local não resiste a criptografia maliciosa do repositório.

O Microsoft 365 já faz backup dos e-mails e arquivos da imobiliária?

Não no sentido de recuperação de longo prazo. O Microsoft 365 oferece retenção e lixeira por períodos limitados, dentro do modelo de responsabilidade compartilhada. Para restaurar um e-mail excluído há meses ou um SharePoint corrompido, é preciso uma ferramenta de backup de terceiros.

Com que frequência devo testar a restauração do backup?

O mínimo recomendado é um teste parcial por trimestre e um teste completo de servidor por ano, sempre com relatório do tempo real de recuperação. Sem teste documentado, o RPO e o RTO do contrato não têm como ser cobrados do fornecedor.

Como o RPO e o RTO se relacionam com a LGPD?

A LGPD exige medidas de segurança e comunicação de incidentes à ANPD e aos titulares afetados, com multa de até 2% do faturamento no Brasil limitada a R$ 50 milhões por infração. RPO e RTO curtos reduzem o risco de indisponibilidade e de perda de dados pessoais, mas não transferem a responsabilidade da imobiliária como controladora.