Escolher uma empresa de suporte de TI costuma acontecer em um momento ruim: depois de uma pane que parou o escritório, da saída do único técnico da casa ou de uma troca de fornecedor que não deu certo. Com pressa, a comparação vira uma disputa de mensalidade, e as perguntas que realmente separam um bom parceiro de um problema futuro ficam para depois da assinatura.
Este guia reúne as perguntas que vale fazer na reunião comercial, explica o que uma resposta séria precisa conter e mostra como transformar as respostas em uma comparação objetiva entre propostas. Ele complementa o passo a passo sobre como contratar suporte de TI para empresas, que trata do processo de contratação, e o guia sobre quanto custa suporte de TI, que trata dos modelos de cobrança.
O que uma empresa de suporte de TI faz
Na prática, uma empresa de suporte de TI assume a rotina técnica que a empresa contratante não tem como manter sozinha. O escopo varia, mas um contrato completo costuma cobrir:
- Atendimento aos usuários, com abertura de chamados, prioridade e prazo combinados.
- Gestão de computadores, servidores e rede, incluindo atualizações e correções de segurança.
- Contas e acessos, em ambientes como Microsoft 365 e Entra ID: criação, bloqueio, autenticação em dois fatores e revisão de permissões.
- Backup com teste de restauração, e não apenas a cópia configurada.
- Monitoramento contínuo, para agir em falhas antes que alguém precise ligar.
- Segurança básica do ambiente: antivírus gerenciado, firewall, filtragem de e-mail e orientação aos usuários.
- Apoio em decisões, como renovação de equipamentos, migração para a nuvem e contratação de sistemas.
O que normalmente fica fora: desenvolvimento de software, suporte funcional a sistemas de terceiros, como o ERP ou o sistema jurídico (a infraestrutura em que eles rodam costuma entrar no escopo), e compra de equipamentos e licenças, que costuma ser cotada à parte. Saber disso antes da reunião evita comparar propostas com escopos diferentes como se fossem iguais.
Técnico avulso, empresa de suporte ou serviços gerenciados
Nem todo fornecedor que se apresenta como suporte entrega a mesma coisa. A tabela resume as diferenças que mais pesam na decisão:
| Critério | Técnico avulso | Empresa de suporte por chamado | Serviços gerenciados de TI |
|---|---|---|---|
| Forma de atuação | Atende quando é chamado | Atende chamados com prazo combinado | Assume a operação de forma contínua |
| Cobertura em férias e ausências | Depende de uma pessoa | Equipe | Equipe |
| Monitoramento preventivo | Raro | Às vezes, como adicional | Faz parte do serviço |
| Documentação do ambiente | Normalmente na cabeça do técnico | Varia | Mantida e entregue ao cliente |
| Prazos por escrito (SLA) | Raramente | Em geral, sim | Sim, com relatório |
| Indicado para | Demandas pontuais | Empresas com pouca demanda e ambiente simples | Empresas que não podem parar |
A escolha não é uma questão de "melhor" ou "pior", mas de risco. Quanto mais a operação depende da tecnologia, mais caro fica depender de uma única pessoa.
Perguntas sobre atendimento e prazos
- Por quais canais abro um chamado e em que horários? A resposta deve trazer canais oficiais, com registro, e não o celular pessoal de um técnico.
- Como vocês definem prioridade e quais são os prazos por prioridade? Peça exemplos aplicados ao seu ambiente: o que é crítico para um escritório de contabilidade no fechamento do mês não é o mesmo que para uma consultoria.
- Qual é o prazo de primeira resposta e o de solução, e onde isso está escrito? Prazo combinado só por conversa não é prazo. O guia sobre SLA de TI mostra como esses números devem aparecer no contrato.
- Quem atende quando o problema exige especialista? Uma boa resposta descreve o escalonamento sem que o usuário precise repetir a história a cada nível.
- Há atendimento presencial? Em quais condições? Muita coisa se resolve à distância, mas rede, cabeamento e equipamentos às vezes exigem alguém no local.
Perguntas sobre segurança e dados
- Como vocês acessam o nosso ambiente e quem tem essas credenciais? O fornecedor terá acesso privilegiado. A resposta deve citar contas nominais, autenticação em dois fatores e revogação imediata quando um técnico sai da equipe.
- Como o backup é testado e com que frequência? Cópia nunca restaurada não é garantia. A Cartilha de Segurança para Internet do CERT.br recomenda testar periodicamente se os backups podem ser recuperados.
- O que acontece em um incidente de segurança? Pergunte quem decide, quem comunica a empresa e em quanto tempo. Os CIS Critical Security Controls tratam inventário de ativos, gestão de contas, recuperação de dados e resposta a incidentes como controles básicos, e um fornecedor sério sabe dizer como cobre cada um.
- Como o contrato trata os dados pessoais a que vocês terão acesso? Pela Lei Geral de Proteção de Dados, quem trata dados pessoais em nome de outra empresa atua como operador e deve seguir as instruções do controlador. O guia da ANPD sobre agentes de tratamento ajuda a entender esses papéis. O contrato deve deixar claros o sigilo, as medidas de segurança e a comunicação de incidentes.
Perguntas sobre contrato, relatórios e saída
- Que relatórios receberemos e com que frequência? Peça um modelo. Chamados por prioridade, cumprimento de prazos, problemas recorrentes e situação do backup são o mínimo.
- O que está fora da mensalidade? Projetos, visitas extras, horários especiais e compras costumam ser cobrados à parte. Melhor saber antes do que na primeira fatura.
- Se encerrarmos o contrato, o que vocês entregam? Documentação do ambiente, senhas administrativas, histórico de chamados e prazo de transição. O artigo sobre trocar de empresa de TI sem parar a operação mostra por que essa cláusula importa desde o primeiro dia.
Sinais de alerta e como verificar as respostas
Algumas respostas indicam que o risco vai ficar com você:
- Prazos citados de memória, sem constar da proposta.
- "Atendemos tudo" sem lista do que está incluído e do que não está.
- Nenhum relatório periódico, ou relatório que só lista chamados fechados.
- Acesso ao ambiente com uma única senha compartilhada pela equipe técnica.
- Backup descrito como "configurado", sem menção a teste de restauração.
- Resistência em falar de saída do contrato e entrega de documentação.
- Mensalidade muito abaixo das demais sem explicação clara de escopo.
Nenhum desses pontos, isolado, desqualifica um fornecedor. Mas, se vários aparecem juntos, a proposta mais barata provavelmente é apenas a de menor escopo.
Como verificar o que foi prometido
Resposta boa em reunião é o começo, não a prova. Antes de decidir, peça evidências:
- Minuta do contrato com prazos, escopo, exclusões e cláusula de saída.
- Modelo de relatório que você receberá todo mês.
- Referências de clientes de porte e segmento parecidos com o seu.
- Avaliações públicas, como as do Google, lidas com atenção às respostas do fornecedor às críticas.
- Estudo de caso com o problema, o que foi feito e o resultado.
- Parcerias com fabricantes que possam ser conferidas nos sites dos próprios fabricantes.
Checklist para comparar propostas
Monte uma tabela simples, uma coluna por fornecedor, e marque cada item:
| Item | Sim / Não |
|---|---|
| Canais oficiais e horário de atendimento por escrito | |
| Prioridades definidas com exemplos do seu ambiente | |
| Prazos de primeira resposta e de solução em contrato | |
| Escalonamento descrito | |
| Condições de atendimento presencial | |
| Acesso com contas nominais e autenticação em dois fatores | |
| Backup com teste de restauração periódico | |
| Procedimento para incidente de segurança | |
| Cláusulas de proteção de dados | |
| Modelo de relatório periódico | |
| Lista do que fica fora da mensalidade | |
| Entrega de documentação e acessos ao fim do contrato |
A comparação de preço só faz sentido entre propostas que marcam os mesmos itens.
Como a Diversa responde a essas perguntas
A Diversa Tecnologia atua há mais de 20 anos no Rio de Janeiro e atende cerca de 130 clientes, boa parte deles escritórios de contabilidade, advocacia e consultoria. Os compromissos ficam no contrato: SLA de 99,8% de disponibilidade e primeira resposta humana em até 30 minutos para incidentes críticos. O atendimento trabalha junto com o monitoramento de mais de 2.500 dispositivos, o que permite agir em muitas falhas antes de alguém abrir chamado.
A Diversa é parceira Microsoft e Acronis Platinum e tem nota 4,9 no Google, com mais de 40 avaliações. O estudo de caso da Confiare mostra o modelo aplicado a um escritório de contabilidade.
O escopo completo está na página de suporte de TI para empresas. Para entregar toda a operação de tecnologia a um único parceiro, veja os serviços gerenciados de TI. E, se quiser levar estas 12 perguntas para uma conversa, fale com os especialistas da Diversa.
Fontes
- LexML Brasil, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).
- Autoridade Nacional de Proteção de Dados, Guia orientativo para definições dos agentes de tratamento de dados pessoais e do encarregado.
- Center for Internet Security, CIS Critical Security Controls v8.
- CERT.br, Cartilha de Segurança para Internet: fascículo Backup.