NOC de segurança patrimonial: próprio ou terceirizado

O que é um NOC de segurança patrimonial

NOC, no contexto de segurança patrimonial corporativa, é o centro 24/7 onde operadores acompanham fluxo de imagens de CFTV, sinais de alarme, eventos de controle de acesso e protocolos de comunicação com vigilantes locais. É a camada humana da operação remota de segurança.

O NOC tem três funções essenciais. Monitorar (observar e validar eventos em tempo real), comunicar (acionar vigilante local, viatura tática, polícia) e registrar (log auditável de todas as ocorrências). Ele complementa, mas não substitui, a vigilância presencial. Em ambiente que exige vigilância armada nos termos da Lei 14.967/2024, o vigilante de campo segue indispensável; o NOC potencializa sua eficácia.

Como funciona o NOC próprio

No modelo próprio, a empresa contratante monta o centro. Isso envolve seis dimensões.

Estrutura física

Sala dedicada com videowall ou múltiplos monitores, mobiliário ergonômico para operação contínua, climatização, energia redundante (no-break e gerador), conectividade primária e secundária, sinalização de emergência. Investimento típico: R$ 80.000 a R$ 400.000 conforme porte.

Software (VMS)

Plataforma de gerenciamento de vídeo profissional. Licenças por câmera, módulos de integração com alarme e acesso, suporte e atualização. Faixa de R$ 50.000 a R$ 500.000 em licença inicial, com manutenção anual entre 15% e 20%.

Quadro de operadores

Para operação 24/7 contínua, são necessários 4 a 6 operadores em escala 12x36 ou similar, mais coordenador. Salário médio de operador de NOC entre R$ 2.500 e R$ 4.500, com encargos sociais elevando custo total para R$ 4.500 a R$ 8.000 por operador. Treinamento, atualização e turnover entram no cálculo.

Protocolos e SOP

Standard Operating Procedures escritos para cada classe de evento, plantas dos sites monitorados, listas de contatos de escalação, códigos de emergência. Sem SOP claro, o operador toma decisões inconsistentes.

Conformidade

O ponto de conformidade mudou de lugar com a Lei 14.967/2024, e vale entender antes de decidir. O monitoramento de sistemas eletrônicos de segurança passou a figurar expressamente como serviço de segurança privada, prestado por um tipo próprio de empresa — a empresa de monitoramento de sistemas eletrônicos de segurança —, que depende de autorização de funcionamento da Polícia Federal. A renovação dessa autorização é a cada cinco anos, e não a cada dois como nas empresas de vigilância e nas escolas de formação. Ou seja: ao terceirizar o NOC, o documento a exigir do fornecedor é essa autorização, no prazo dela, e não o mesmo papel que se pede da empresa de vigilância presencial.

No modelo próprio, o enquadramento é outro. A empresa que monta um centro para monitorar o próprio patrimônio, com pessoal próprio e em proveito próprio, está no terreno do serviço orgânico de segurança privada, que também depende de autorização prévia da PF na respectiva unidade federativa e de certificado de segurança das instalações, renovados a cada dois anos após vistoria. Se o NOC próprio opera vigilância armada com viaturas próprias, somam-se as regras de armamento: a arma é de propriedade, responsabilidade e guarda da empresa, com porte expedido pela PF em nome dela, e o armazenamento segue exigências físicas específicas. LGPD e segurança da informação seguem aplicáveis em qualquer dos modelos.

Como o desenho depende do que o centro efetivamente faz — só observar e acionar, ou também empregar vigilantes —, esta é uma das decisões em que consultar assessoria jurídica antes de estruturar economiza retrabalho.

Manutenção e governança

Auditoria de logs, análise de eventos, indicadores de performance (tempo de detecção, tempo de comunicação, falsos positivos), revisão periódica de protocolos. Sem governança, o NOC degrada em meses.

Como funciona o NOC terceirizado

No modelo terceirizado, a empresa contrata serviço de monitoramento de fornecedor especializado. As variações são duas.

NOC compartilhado

Operadores do fornecedor monitoram câmeras de vários clientes simultaneamente. Custo mais baixo, mas o operador conhece menos cada ambiente. Indicado para média empresa com volume moderado de câmeras e exigência operacional padrão. Mensalidade típica: R$ 1.500 a R$ 6.000 por site.

NOC dedicado

Operadores exclusivos ao cliente, mas em estrutura física do fornecedor. Maior conhecimento do ambiente, custo intermediário. Indicado quando o ativo exige especialização (indústria de risco, hospital, banco, varejo de alta circulação). Mensalidade tipicamente entre R$ 8.000 e R$ 30.000, dependendo do quadro alocado.

Comparação de custos

O cálculo correto considera capex e opex em horizonte de 3 a 5 anos.

Custo de NOC próprio

Capex inicial: R$ 150.000 a R$ 700.000 (sala, mobiliário, equipamento, software, integração). Opex mensal: R$ 25.000 a R$ 60.000 considerando 4 a 6 operadores, coordenação, manutenção de software, conectividade redundante, treinamento. Custo total no primeiro ano frequentemente acima de R$ 500.000.

Custo de NOC terceirizado

Capex inicial: R$ 0 a R$ 50.000 (apenas integração de câmeras existentes ao fornecedor). Opex mensal: R$ 1.500 a R$ 30.000 conforme modelo (compartilhado ou dedicado) e volume. Sem responsabilidade trabalhista, sem exposição a turnover, sem custo de gestão de operadores.

Ponto de equilíbrio

Em geral, NOC próprio começa a fazer sentido econômico quando o custo terceirizado mensal ultrapassaria R$ 25.000 a R$ 35.000 por mês — situação típica de empresa com 8+ sites monitorados e necessidades específicas. Abaixo desse volume, o terceirizado é mais econômico e mais flexível.

Quando NOC próprio compensa

Cinco situações justificam o investimento em NOC próprio.

Múltiplos sites com volume alto de câmeras

Empresa com presença nacional e centenas de câmeras gera economia ao centralizar. A escala dilui o custo fixo do centro.

Ativo crítico com protocolos próprios

Setores como bancos, infraestrutura crítica, mineração e indústria de processo contínuo desenvolvem protocolos específicos que fornecedores terceirizados nem sempre absorvem. NOC próprio garante alinhamento.

Exigência regulatória ou de cliente B2B

Alguns setores (financeiro, defesa, governo) têm exigências específicas que limitam terceirização do monitoramento. Da mesma forma, contratos B2B podem exigir que o monitoramento seja interno por questões de confidencialidade.

Integração com operação além de segurança

Quando o NOC também monitora processos industriais, automação predial e ativos de TI, a integração com sistemas internos justifica controle direto.

Histórico de incidentes não atendidos

Empresa que viveu falha de NOC terceirizado em momento crítico (resposta lenta, comunicação falha, registro inadequado) pode ter retorno em assumir o controle.

Quando terceirizar é a escolha racional

Quatro situações reforçam o terceirizado.

Volume insuficiente para escala

Operação com 1 a 5 sites, 50 a 150 câmeras, exigência operacional padrão. NOC próprio teria custo unitário muito acima do terceirizado.

Exigência de cobertura nacional sem rede própria

Empresa que precisa monitorar sites em estados diferentes pode aproveitar a rede capilar do fornecedor, com viaturas táticas regionais e parceria com polícias locais.

Falta de competência interna em segurança patrimonial

Empresa cuja atividade-fim não é segurança não tem ganho em montar centro próprio. Foco em terceirização libera capital e atenção gerencial.

Necessidade de start-up rápido

Em projetos novos, abertura de site ou expansão acelerada, terceirizado entra em operação em semanas. NOC próprio leva meses.

Modelo híbrido

Algumas grandes empresas adotam híbrido: NOC próprio em horário comercial (8h às 18h, segunda a sexta), com operadores em quadro fixo, e NOC terceirizado em horário noturno e fim de semana. O modelo otimiza custo (não exige escala 24/7 para operação dedicada) e mantém controle nos horários de maior densidade operacional. Exige integração técnica entre o sistema interno e o do fornecedor, com protocolos claros de transferência de turno.

SLA e indicadores no contrato terceirizado

Quando a opção é terceirizar, o contrato precisa explicitar variáveis mensuráveis.

Tempo de detecção (segundos entre evento e validação visual do operador). Tempo de comunicação com a equipe local (segundos a poucos minutos). Tempo de resposta da viatura tática (minutos, conforme distância contratada). Disponibilidade do NOC (uptime 24/7, com tolerância mínima a indisponibilidade). Disponibilidade de gravação (período de retenção, redundância, acesso seguro). Periodicidade de relatórios gerenciais. Penalidades por descumprimento de SLA.

Sem essas variáveis no contrato, a relação vira informal e a qualidade vira percepção. Auditoria mensal de SLA é parte da governança contratual.

Erros recorrentes na decisão

Quatro erros aparecem com frequência.

Calcular só opex no NOC próprio

Empresa olha o custo de operadores e ignora capex (sala, mobiliário, software, equipamento), turnover, treinamento e gestão. O cálculo realista deve ser por TCO em 3 a 5 anos.

Aceitar SLA genérico no terceirizado

Cláusulas como "monitoramento contínuo" sem métrica não são executáveis. Tempo de resposta, indicador de disponibilidade e penalidade têm que estar no contrato.

Não validar qualidade do NOC terceirizado

Visite a estrutura do fornecedor, peça relatórios reais (anonimizados de outros clientes), faça testes operacionais antes de assinar. Fornecedores variam muito em maturidade.

Subestimar gestão do NOC próprio

NOC sem coordenação, sem governança, sem indicadores e sem revisão de protocolos degrada rápido. Estimar gestão como custo zero é receita para insatisfação.