Muitas empresas priorizam o menor preço ao escolher a empresa de TI. O problema aparece depois, quando o sistema cai no meio do expediente e o chamado demora dois dias para ser resolvido. Nesse momento, a economia de mensalidade já foi consumida pela paralisação da operação.
Escolher a empresa de TI certa é uma decisão operacional séria, e a maior parte dos guias disponíveis ainda trata o assunto de forma superficial. Ao final deste artigo, você terá 9 critérios concretos, um conjunto de perguntas obrigatórias e um método para comparar propostas lado a lado, sem depender apenas da intuição ou do menor valor.
O erro mais comum ao contratar suporte de TI
O menor valor mensal raramente representa o menor custo total. Quando um chamado leva 48 horas para ser resolvido e a operação fica parada, o custo real ultrapassa qualquer economia na mensalidade. Dados da IDC e da ABES (2024) apontam que uma hora de inoperância de TI custa em média R$ 14.700 para PMEs brasileiras, podendo chegar a R$ 200.000 dependendo do setor e da criticidade dos sistemas.
Existe uma diferença fundamental entre o custo da proposta e o custo da inoperância. O primeiro aparece no boleto; o segundo aparece na receita perdida e na produtividade parada. Antes de assinar qualquer contrato, o gestor precisa calcular quanto custa uma hora com os sistemas fora do ar e incluir esse número na equação.
Os impactos de um parceiro mal escolhido são previsíveis: sistemas lentos, incidentes recorrentes sem resolução definitiva e um SLA que existe no papel, mas nunca na prática. Existem critérios objetivos e verificáveis que separam um fornecedor de TI confiável de um que apenas parece confiável na proposta comercial. Saber como escolher a empresa de TI com base nesses critérios é o que evita armadilhas caras.
Como escolher a empresa de TI: competência técnica e credenciais (Critérios 1 a 3)
1. Certificações que realmente importam
A ISO/IEC 27001 é a certificação mais relevante ao contratar a terceirização de TI no Brasil. Ela valida que a empresa possui um Sistema de Gestão de Segurança da Informação auditado externamente por organismos acreditados, o que gera responsabilidade verificável, não apenas declaração de intenção. Peça o certificado vigente com o nome do organismo emissor; uma declaração verbal não tem o mesmo valor jurídico nem probatório.
A conformidade com a LGPD não é diferencial: é exigência legal. O fornecedor de TI é considerado operador de dados nos termos da lei, o que cria responsabilidade compartilhada entre contratante e contratado. Profissionais com ITIL 4 na equipe indicam maturidade em gestão de serviços e incidentes. Certificações como CISSP e CompTIA Security+ são indicadores de qualificação em segurança que fazem diferença em incidentes reais.
2. Estabilidade e qualificação da equipe técnica
O índice de rotatividade da equipe é um indicador negligenciado na avaliação de fornecedores de TI. Equipes com alta rotatividade acumulam pouco conhecimento do ambiente do cliente, o que tende a aumentar o tempo de resolução em incidentes críticos. Um técnico familiarizado com a sua rede identifica e isola o problema em minutos; um técnico novo precisa primeiro mapear o ambiente antes de começar a agir, o que pode transformar uma hora de inatividade em um dia inteiro.
Pergunte diretamente quantos profissionais atendem o contrato, qual é a média de permanência da equipe e como funciona a cobertura em períodos de férias e afastamentos. Uma resposta vaga ou evasiva sobre esse ponto sinaliza que a operação depende de poucos técnicos sem redundância, o que representa risco real para a continuidade do seu negócio.
3. SLA claro, mensurável e com consequências reais
Existe uma diferença crítica entre SLA de resposta e SLA de resolução (MTTR): são métricas distintas, e contratos que as confundem criam expectativas erradas desde o início. Resposta é quando o técnico abre o chamado; resolução é quando o problema foi corrigido. Para incidentes de prioridade máxima (P1), os padrões de mercado para PMEs em 2026 são: resposta em até 15 a 30 minutos e resolução em até 8 horas. Fornecedores de nível avançado entregam resolução em 4 horas e disponibilidade de 99,9%.
SLA sem multa por descumprimento é apenas uma promessa. Se não há penalidade definida, não há incentivo real para cumprir o prazo. Ao negociar, peça que o contrato especifique percentuais de desconto ou crédito proporcional ao tempo de atraso, essa cláusula é prática comum em contratos maduros no mercado brasileiro e serve como termômetro da seriedade do fornecedor.
Como escolher a empresa de TI ideal: histórico operacional e segurança (Critérios 4 a 6)
4. Casos de sucesso e referências verificáveis
Analisar um caso de sucesso de forma crítica significa ir além do depoimento genérico. O que revela a qualidade real de um fornecedor é o setor de atuação do cliente, o porte da empresa, o tipo de problema resolvido e o tempo de parceria. Um caso de três meses diz menos do que uma parceria de dois anos com resultados documentados.
Peça referências de clientes ativos no mesmo segmento da sua empresa e entre em contato para confirmar. Durante a conversa, pergunte especificamente sobre o tempo médio de resolução de chamados, a frequência de incidentes recorrentes e a qualidade dos relatórios entregues. Fornecedores confiáveis não hesitam nessa solicitação; os que hesitam estão, na prática, respondendo à pergunta.
5. Tempo real de resolução de chamados
O MTTR médio documentado é o critério mais concreto para avaliar um fornecedor, porque reflete diretamente a eficiência operacional sem espaço para interpretação. Qualquer empresa pode afirmar que resolve problemas rápido; poucas apresentam relatórios históricos que comprovam isso.
Ao avaliar propostas, pergunte qual é o MTTR médio documentado dos últimos seis meses e solicite amostras dos relatórios de chamados. Esse tipo de resultado precisa estar no contrato, não apenas na apresentação comercial. Se o fornecedor não consegue apresentar dados históricos estruturados, considere isso um sinal de alerta relevante na sua avaliação de fornecedores de TI.
6. Conformidade com a LGPD e proteção de dados
O fornecedor de TI que acessa seus sistemas, arquivos e bancos de dados assume formalmente a posição de operador de dados nos termos da LGPD. Isso significa que uma falha de segurança do lado do fornecedor pode gerar responsabilidade para a sua empresa perante a ANPD, de forma solidária, o contratante também responde se não fiscalizou adequadamente o operador.
Exija política de privacidade documentada, cláusula de confidencialidade no contrato e notificação de incidentes em até 24 horas, conforme a Resolução CD/ANPD nº 15/2024. Um Encarregado de Dados (DPO) certificado na equipe do fornecedor é um diferencial que reduz seu risco legal de forma concreta.
Critérios 7 a 9: contrato, preço e continuidade
7. Transparência nos preços e no modelo de contratação
Os três modelos principais diferem em previsibilidade financeira e transferência de risco. A consultoria pontual é ideal para projetos com escopo fechado, mas não garante suporte contínuo. A terceirização por alocação reduz custos diretos, mas mantém o risco operacional com o contratante. Os serviços gerenciados de TI (managed services) oferecem custo fixo mensal e transferem o risco de inoperância para o fornecedor via SLAs contratuais.
O modelo correto depende da maturidade tecnológica da sua empresa, não do que o vendedor oferece como padrão. Empresas com ambiente instável e incidentes recorrentes se beneficiam mais de serviços gerenciados; empresas com uma demanda específica e pontual podem resolver com consultoria.
8. Suporte pós-contrato e plano de continuidade
Uma pergunta que poucos fazem antes de assinar: o que acontece quando você decide encerrar o contrato? Há transferência de documentação técnica, senhas, configurações e histórico de chamados? Ou o conhecimento acumulado vai embora com o fornecedor?
Contratos sólidos no mercado brasileiro incluem aviso prévio de 30 a 60 dias, devolução obrigatória de credenciais e documentação em formato aberto, e um período de transição assistida. Inclua essas cláusulas antes de assinar, não depois que surgir a necessidade de troca.
9. Custo-benefício real: o que o número esconde
Um fornecedor 30% mais caro que mantém o ambiente estável e resolve chamados em 4 horas pode custar menos do que um fornecedor barato que gera dois dias de inoperância por trimestre. A conta é direta: multiplique o custo de uma hora parada pelo número de horas de inatividade médio anual e compare com a diferença de mensalidade entre os dois fornecedores. Se a sua operação custa R$ 5.000 por hora parada e o fornecedor barato gera 16 horas de inatividade por ano, a diferença já chega a R$ 80.000, sem contar danos à reputação e ao relacionamento com clientes.
Calcule o custo de uma hora parada na sua operação antes de qualquer negociação de preço. Esse número muda completamente a percepção do que é caro e do que é barato em TI.
Perguntas para escolher seu parceiro de TI antes de fechar contrato
A entrevista com um potencial parceiro de TI é o momento mais subestimado do processo de seleção. As respostas revelam mais sobre a maturidade real do fornecedor do que qualquer proposta comercial. Use as perguntas abaixo como filtro.
Sobre capacidade técnica e operacional:
- Qual é o MTTR médio documentado dos últimos 6 meses?
- Quantos técnicos atendem meu contrato? Como funciona a cobertura fora do horário comercial?
- Vocês possuem ISO 27001 vigente? Posso ver o certificado com o organismo emissor?
- Como é feita a gestão de chamados: há portal, relatórios periódicos, métricas de SLA?
- Quais são os critérios de escalonamento quando um incidente crítico não é resolvido no prazo?
Sobre contrato, saída e penalidades:
- O que acontece com senhas, documentações e configurações se eu encerrar o contrato?
- Há multa por descumprimento de SLA? Qual o mecanismo de acionamento?
- Qual é o prazo mínimo de fidelidade e como funciona a rescisão antecipada?
- A empresa possui seguro de responsabilidade civil para danos causados por falhas operacionais?
- Como é tratada a conformidade com a LGPD no contrato: o fornecedor assume formalmente a posição de operador de dados?
Como comparar propostas sem se perder nos detalhes
Comparar propostas de TI pelo valor mensal é como comparar planos de saúde pela mensalidade sem ler o que está coberto. O critério correto de comparação envolve escopo equivalente, SLAs documentados e indicadores objetivos. Duas propostas com o mesmo valor mensal podem ter coberturas completamente diferentes.
Um método prático: monte uma tabela com os 9 critérios deste artigo e pontue cada fornecedor de 1 a 5 em cada item. Some os pontos. O resultado não substitui o julgamento do gestor, mas torna a decisão menos subjetiva e mais difícil de questionar depois. Critérios como SLA documentado, certificações vigentes e cláusulas de saída têm peso diferente de preço mensal; a tabela força essa distinção.
Como escolher a empresa de TI certa: o filtro definitivo
A melhor empresa de TI não é a que promete mais na proposta. É a que entrega de forma consistente e deixa rastros mensuráveis disso: relatórios de chamados, MTTR documentado, histórico de incidentes resolvidos. Saber como escolher a empresa de TI começa por exigir esses rastros antes de assinar qualquer contrato, eles existem ou não existem, e a resposta do fornecedor já diz muito. Os 9 critérios deste artigo formam exatamente esse filtro. Use-os em qualquer negociação para que preço e promessa não se confundam com valor real.
