Transição de Fornecedor TI: Como Reduzir Riscos em 30 Dias
Trocar de fornecedor de TI em 30 dias é viável quando o plano prioriza inventário de ativos, transferência de credenciais e testes de rollback. A Simples Solução TI executa essa transição para empresas de 10 a 50 funcionários no Rio de Janeiro e em São Paulo, reduzindo risco de interrupção e perda de dados.

- Inventário e acessos: liste sistemas, credenciais e dependências nos primeiros 7 dias.
- Contrato de saída: exija cláusulas de transferência, prazos e penalidades por atraso.
- Handover validado: grave sessões, teste o novo time em staging e mantenha shadowing por 7 a 14 dias.
- Métricas de aceite: monitore RTO, RPO e taxa de incidentes por 30 dias após o corte.
Quais riscos surgem ao trocar de fornecedor de TI em 30 dias?
Trocar de fornecedor de TI em 30 dias concentra três riscos: interrupção de serviços, vazamento de credenciais e perda de conhecimento técnico. A priorização correta avalia impacto e probabilidade de cada evento antes de assinar o contrato.
Riscos de continuidade incluem falha em backups, indisponibilidade de servidores e perda de acesso a sistemas críticos. Segurança envolve credenciais antigas ainda ativas e permissões mal revogadas. Conhecimento abrange configurações não documentadas e dependências ocultas entre aplicações.
| Risco | Impacto | Probabilidade | Ação prioritária |
|---|---|---|---|
| Continuidade | Alto – paralisa operação | Média – depende da maturidade do fornecedor atual | Validar backups e redundância antes da troca |
| Segurança | Alto – vazamento de dados ou acesso indevido | Alta – credenciais antigas raramente são revogadas | Revogar todos os acessos no primeiro dia da troca |
| Conhecimento | Médio – atrasa resolução de incidentes | Alta – documentação costuma ser incompleta | Exigir documentação e sessões de handover |
Na prática, a Simples Solução TI recomenda tratar primeiro os riscos de segurança e continuidade, pois um vazamento de credencial ou queda de servidor gera prejuízo imediato. Riscos de conhecimento, embora críticos, podem ser mitigados com documentação durante o handover.
Como montar um inventário de ativos e acessos antes da troca?
O inventário deve ser concluído nos primeiros 7 dias e precisa cobrir três frentes: sistemas, credenciais e dependências entre serviços. Sem esse levantamento, o novo fornecedor assume a operação às cegas e qualquer incidente demora mais para ser resolvido.
Use planilha compartilhada ou ferramenta de inventário como GLPI ou Snipe-IT para registrar cada item. A lista deve incluir servidores físicos e virtuais, switches, roteadores, firewalls, links de internet, softwares licenciados, contas de e-mail e acessos administrativos.
- Sistemas e equipamentos: liste servidores, storages, switches, roteadores, firewalls, nobreaks e impressoras de rede.
- Credenciais e acessos: relacione contas de domínio, senhas de BIOS, acesso a switches, painéis de firewall, consoles de nuvem e contas de serviço.
- Dependências: identifique quais serviços dependem de outros, como Active Directory, DNS, DHCP, banco de dados e backup.
- Documentação: reúna manuais, topologias de rede, scripts de configuração e contratos de licenciamento.
A Simples Solução TI aplica esse checklist no Rio de Janeiro e em São Paulo antes de iniciar qualquer transição. O objetivo é reduzir o tempo de diagnóstico e evitar cobranças extras por retrabalho em servidores e redes.
O que deve constar no contrato de transição e nas cláusulas de saída?
O contrato de transição precisa fixar prazos de handover, propriedade dos dados e dever de cooperação do fornecedor atual. Cláusulas vagas sobre 'apoiar a migração' são armadilha comum e geram cobranças extras depois.
Exija que o contrato especifique a entrega de documentação, a transferência de credenciais e a obrigação de suporte durante 30 dias após a troca. Multa por descumprimento deve ser proporcional ao prejuízo diário da operação parada.
| Cláusula | Essencial | Desejável | Armadilha |
|---|---|---|---|
| Prazo de handover | 30 dias corridos com marcos semanais | 45 dias com suporte estendido | "Prazo razoável" sem data definida |
| Transferência de credenciais | Lista completa de senhas e revogação de acessos antigos | Troca imediata de todas as senhas no primeiro dia | Fornecedor mantém acesso "temporário" sem data de revogação |
| Documentação | Topologia de rede, scripts, manuais e inventário atualizado | Documentação em ferramenta compartilhada (IT Glue, Hudu) | Documentação "disponível mediante solicitação" (nunca entregue) |
| Cooperação pós-saída | Suporte mínimo de 15 dias para dúvidas | 30 dias com SLA de resposta em 4 horas | Cobrança extra por qualquer contato após o encerramento |
| Propriedade dos dados | Cláusula que transfere todos os dados e backups ao cliente | Entrega em formato aberto e utilizável | Dados ficam "em custódia" do fornecedor |
Compare também cláusulas de confidencialidade e LGPD. O fornecedor antigo deve excluir dados pessoais após a entrega, conforme artigo 16 da Lei Geral de Proteção de Dados. A Simples Solução TI orienta clientes no Rio e em São Paulo a revisar esses pontos antes de assinar.
Como executar o handover técnico sem perder conhecimento?
Handover sem perda de conhecimento exige shadowing na operação real, staging em ambiente isolado e validação prática com runbook assinado. Pular qualquer uma dessas etapas deixa o novo fornecedor com lacunas que só aparecem no primeiro incidente grave.
- Shadowing ativo: o fornecedor atual executa tarefas reais enquanto o novo time observa e documenta decisões. Use gravação de tela e ferramentas como IT Glue ou Hudu para registrar cada procedimento.
- Staging: replicar configurações de rede, firewall e servidores em ambiente isolado. Teste scripts e permissões sem tocar a produção.
- Validação prática: executar um runbook completo com plano de rollback documentado. O aceite ocorre quando o novo time repete três rotinas críticas sem ajuda do fornecedor anterior.
Use shadowing presencial se a infraestrutura inclui equipamentos físicos locais, como switches e storages, sem acesso remoto seguro. Caso contrário, o shadowing remoto via VPN com compartilhamento de tela é suficiente e evita custo de deslocamento.
| Critério | Shadowing presencial | Shadowing remoto |
|---|---|---|
| Acesso a hardware | Imediato | Depende de VPN e câmera |
| Registro de evidência | Fotos e checklist físico | Gravação de tela |
| Custo | Maior, inclui deslocamento | Menor, usa recursos remotos |
Critérios de saída do handover
- Runbook validado: todas as senhas e acessos alterados antes do corte. O fornecedor anterior entrega a lista de credenciais revogadas.
- Matriz de dependências: cada serviço crítico listado com dono, impacto e prazo de recuperação.
- Documentação assinada: o fornecedor atual confirma por escrito que repassou todas as chaves, licenças e acessos de administrador.
A Simples Solução TI conduz esse handover no Rio de Janeiro, em São Paulo e remotamente para empresas de todo o Brasil. O objetivo é gerar documentação rastreável e reduzir a dependência de memória individual.
Quais testes e validações garantem que a operação continue estável?
Antes do corte definitivo, valide recuperação de dados com RTO e RPO medidos, integrações entre sistemas e aceite dos usuários-chave. Ignorar qualquer camada transforma o primeiro incidente em teste de fogo sem rollback.
- Teste de restore: restaure backup de produção em ambiente isolado usando Veeam, Bacula ou Synology Active Backup. Meça o tempo real até a recuperação e compare com o RTO contratado.
- Teste de integração: valide autenticação, e-mail, ERPs e APIs no staging. Confirme que a troca de segredos e certificados não quebrou nenhum fluxo.
- Failover de rede: derrube um link e confirme que o secundário assume dentro do SLA. Repita o teste em horário controlado.
- UAT: usuários-chave executam as tarefas críticas do dia a dia. O aceite fica registrado por departamento, não apenas pela TI.
| Teste | O que valida | Critério de aprovação |
|---|---|---|
| Restore de backup | RTO, RPO e integridade dos dados | Recuperação dentro do prazo e arquivos íntegros |
| Integração | SSO, API, e-mail e ERP | Nenhum fluxo interrompido em ambiente de staging |
| Failover | Redundância de link e roteamento | Failover completo dentro do SLA contratado |
| UAT | Aceite funcional por área | Assinatura dos líderes de cada departamento |
O RPO tolerável vem de um cálculo simples: quantas horas de trabalho a empresa pode perder por setor. Esse número define a política de retenção, não o contrário. Se a operação não tolera perda de dados, o restore diário é obrigatório; caso contrário, retenção semanal pode bastar.
A Simples Solução TI executa essas validações com testes reais de backup e recuperação antes do aceite. No Rio de Janeiro, em São Paulo ou em atendimento nacional remoto, o UAT é conduzido com os líderes de cada departamento.
Como medir o sucesso da transição após os 30 dias?
Sucesso não é ausência de chamados no primeiro dia; é estabilidade medida por indicadores objetivos. Monitore FRT, MTTR, taxa de reabertura e conformidade de backup nas quatro primeiras semanas.
- FRT: tempo até a primeira resposta do service desk. Compare com o baseline medido antes da transição.
- MTTR: tempo médio de resolução por tipo de incidente. Aumento contínuo indica falta de documentação ou treinamento.
- Taxa de reabertura: percentual de chamados reabertos em 7 dias. Acima do baseline revela solução paliativa.
- Conformidade de backup: sucesso dos jobs nas últimas 24 e 72 horas. Inclua restores de verificação semanais.
- Custo por usuário: total de horas contratadas dividido pela base ativa. Serve para validar o valor do contrato nos meses seguintes.
| Indicador | O que mede | Ação se desviar |
|---|---|---|
| FRT | Velocidade da primeira resposta | Revisar filas e priorização no service desk |
| MTTR | Eficiência da resolução | Auditar documentação e treinamento do time |
| Taxa de reabertura | Qualidade da solução | Investigar causa raiz de cada chamado reaberto |
Nas duas primeiras semanas, faça uma auditoria semanal de 30 minutos com o fornecedor. Revise os chamados reabertos e os backups falhos. Da terceira à quarta semana, a frequência cai para quinzenal. Após 30 dias, o relatório executivo mensal é suficiente.
Se a base de usuários for menor que 50, priorize MTTR e taxa de reabertura; volumes baixos tornam FRT muito ruidoso. Para bases maiores, FRT e percentual dentro do SLA são sinais mais estáveis.
A Simples Solução TI entrega esses indicadores no relatório executivo e revisa os números em reuniões quinzenais no primeiro mês. Para empresas do Rio de Janeiro, de São Paulo ou com equipe remota nacional, essa rotina mantém a transição sob controle.
Perguntas frequentes
Meu fornecedor atual está dificultando a entrega de senhas e documentação. O que devo fazer?
Acione imediatamente a cláusula de cooperação do contrato e formalize por e-mail os itens pendentes com prazo de 48 horas. Se o fornecedor não responder, escale para retenção de pagamentos prevista em contrato; caso contrário, siga o plano de handover. Documente cada negativa para embasar eventual medida judicial.
Por onde começar uma transição de fornecedor de TI em apenas 30 dias?
Comece pelo inventário de ativos e acessos nos primeiros 7 dias, listando sistemas, credenciais e dependências críticas. Use planilha colaborativa se a operação for simples (poucos sistemas e poucos usuários); caso contrário, adote GLPI ou Snipe-IT para controle de versão e auditoria. Registre também quem detém cada senha e data de expiração.
Como evitar que o fornecedor antigo mantenha acesso após o encerramento do contrato?
Exija a revogação de todos os acessos no dia do corte e valide com tentativa real de login em cada sistema. Se o fornecedor não assinar o termo de revogação, adie a transferência de dados confidenciais; caso contrário, prossiga com o handover final. Guarde os logs de revogação como evidência de conformidade.
Qual o maior erro na transição que causa paradas depois da troca?
Execute backup de validação com RTO e RPO medidos antes do go-live, e teste integrações entre sistemas críticos. Se o RTO ou RPO não atingir o acordado em contrato, não faça o corte definitivo; caso contrário, prossiga com rollback planejado. Inclua usuários-chave no teste de aceite para validar rotinas reais.
Como garantir que a nova equipe entenda a operação sem depender do fornecedor antigo?
Use shadowing: a nova equipe acompanha a operação real do fornecedor atual por pelo menos duas semanas e registra cada procedimento em runbook. Se a operação for crítica, exija staging em ambiente isolado antes de tocar produção; caso contrário, valide em ambiente de homologação. Assine o runbook apenas após a equipe executar cada passo sem ajuda externa.
Preciso trocar de fornecedor em 30 dias, mas meu contrato atual não tem cláusula de saída. E agora?
Negocie um aditivo contratual emergencial com dever de cooperação e prazos de handover antes de iniciar o inventário. Se o fornecedor recusar, envolva o jurídico e retenha pagamentos proporcionais aos serviços não entregues; caso contrário, formalize o aditivo e siga o cronograma. Evite começar a transição sem cláusulas mínimas, pois isso transfere todo o risco para sua empresa.
Como medir se a transição foi bem-sucedida após 30 dias?
Monitore três indicadores: volume de chamados abertos, tempo médio de resolução e disponibilidade dos sistemas críticos. Se o volume exceder o baseline registrado no runbook por três dias consecutivos, acione o plano de contingência; caso contrário, mantenha o novo fornecedor. Compare os dados semanais para detectar tendências, não apenas médias pontuais.






