Como este tema funciona na sua empresa
Pouco poder de negociação, aceita termos de vendedor. Desafio: descobrir problema depois de assinar. Abordagem: checklist simples antes de assinar, consultar lawyer se contrato > R$ 20k/ano, documentar termos verbais.
Algum poder de negociação, começa a questionar termos. Desafio: não sabe o quê negociar ou o quê é "red flag". Abordagem: template interno de termos aceitáveis, consultoria de contrato antes de assinar, documentação de entitlements anexada.
Alto poder de negociação, lawyer dedicado. Desafio: múltiplos contratos com termos diferentes. Abordagem: standard terms template, legal review automático, procurement integrado, negociação assertiva.
Sinais de alerta em contrato de licenciamento são cláusulas ou termos que aumentam risco financeiro, operacional ou de conformidade, incluindo escalação de preço, true-up surpresa, suporte expirado, restrições de virtualização e falta de data residency[1].
Red flags de preço que custam caro
Aumento de preço automaticamente anual: contrato diz "preço aumenta X% ao ano automaticamente". Red flag: você não pode negociar redução quando renovar. Controle: exigir que aumento seja máximo (ex: "máximo 3% ao ano"). True-up sem limite: cláusula diz "true-up anual"; você assume é um ajuste pequeno. Realidade: true-up pode ser 50% de sobrecusto se você cresceu. Controle: documenter crescimento esperado de usuários no contrato (schedule de forecast). Preço por usuário sem cap: cresce com empresa, nunca cai. Red flag: quanto mais você cresce, mais caro fica. Controle: negociar volume discounts ou cap de crescimento de preço[1].
Red flags de suporte que esvaziam wallet
Suporte expira em ano 1: contrato inclui suporte no ano 1, depois é caro. Red flag: você fica sem suporte se não renova. Controle: exigir que suporte continue incluído ou documentar custo de suporte separado. Sem SLA de suporte definido: diz "best efforts" (sem obrigação real). Red flag: se sistema cai, vendor não é obrigado a responder rápido. Controle: exigir SLA explícito (ex: "resposta em 4h, resolução em 8h"). Suporte "best efforts": ninguém é obrigado a nada. Controle: mudar para "commercially reasonable" ou SLA definido.
Red flags de rescisão e lock-in
Sem direito de rescisão antecipada: preso por 5+ anos. Red flag: mudança de negócio = sem saída. Controle: exigir direito de sair com 90 dias de aviso, possivelmente com multa (1-3 meses de taxa). Auto-renewal sem notificação: contrato se renova automaticamente se você não cancela em data específica (30 dias antes). Red flag: muitas empresas "descobrem" renovação automática 3 meses depois (sem refund). Controle: marcar calendário 90 dias antes de vencer, enviar notificação interna. Rescisão exige pagamento de período completo: mesmo que cancele no mês 1, paga pela vigência toda. Red flag: lock-in. Controle: negociar rescisão com pró-rata (paga apenas o usado).
Usar checklist de red flags antes de assinar. Se contrato > R$ 20k/ano, consult lawyer (1-2h, ~R$ 500-1k). Documentar em email termos verbais (confirmação do vendor). Manter cópia de contrato assinado organizado.
Template de "cláusulas aceitáveis" definido com lawyer. Checklist de red flags. Legal review antes de assinar contato > R$ 50k/ano. Acompanhamento de datas de renovação em planilha. Negociação: 3-4 meses antes de vencer.
Standard terms template com legal/procurement. Toda proposta passa por legal review. Negociação assertiva de desvios (time legal). Tracking centralizado de contratos (data de vencimento, termos críticos, contact de vendor). Renegociação 6-12 meses antes de vencer.
Red flags de virtualização que custam 10x mais
Licença "per physical processor" em ambiente virtual: você paga por todos os cores do servidor, mesmo que VMs usem fração. Red flag: em 10-core server com 5 VMs, você paga 10x (para cada VM, paga 10). Controle: negociar "per VM" ou "per socket ocupado". Restrição de VM: "pode usar apenas em 2 VMs máximo". Red flag: limite seu crescimento. Controle: exigir que limite seja ajustado conforme crescimento ou pagar por VM adicional (não por processador inteiro).
Red flags de dados/segurança críticas para LGPD
Sem cláusula de data residency: dados podem estar em servidor US. Red flag: LGPD exige que dados pessoais (clientes brasileiros) possam estar em servidor brasileiro ou com consentimento explícito. Controle: exigir cláusula que permite data BR ou documento de conformidade LGPD assinado. Sem direito de data portability: se sair, vendor retém seus dados. Red flag: impossível migrar para outro vendor. Controle: exigir que dados sejam devolvidos em 30 dias em formato estruturado (CSV, JSON). Sem direito de auditoria: você não pode verificar como dados estão sendo guardados. Red flag: impossível validar segurança. Controle: exigir direito de auditoria com aviso (ex: 1x por ano com 30 dias de aviso)[1].
Sinais de que seu contrato tem red flags
Se você se reconhece em três ou mais cenários abaixo, há risk no contrato.
- Você não leu o contrato completamente antes de assinar
- Contém termos verbais que não estão documentados no contrato ("vendor disse que...")
- Auto-renewal está ativado e você não marcou no calendário quando cancela
- Não há schedule de entitlements anexado (lista de o que você tem direito)
- Cláusula de data residency está vaga ou ausente (LGPD concern)
- Contrato permite vendor auditar você, mas você não pode auditar vendor
- Preço de suporte ou true-up não está capping ou documentado
Caminhos para melhorar gestão de contrato
Gestão de contrato pode ser feita com processo interno ou consultoria.
Viável se você tem person designado e contatos < 30.
- Perfil necessário: Gestor de TI + Finance + suporte de lawyer ad-hoc
- Tempo estimado: 2-4 semanas para criar checklist, 1h/mês de manutenção
- Faz sentido quando: poucos contratos, gerenciar riscos baixos a médios
- Risco principal: sem expertise legal, pode deixar passar red flags críticas
Recomendado para portfólio grande ou contrato crítico.
- Tipo de fornecedor: Lawyer especializado em contratos de software ou consultoria de procurement
- Vantagem: expertise legal, negociação assertiva, proteção de interesses
- Faz sentido quando: contrato > R$ 100k/ano ou dados sensíveis envolvidos
- Resultado típico: review em 1-2 semanas, recomendações de negociação, suporte em discussão
Precisa revisar ou negociar contrato de software?
Se você está assinando novo contrato ou renovando existente e quer garantir que termos sejam favoráveis, o oHub conecta você gratuitamente a lawyers especializados em contratos de software. Em menos de 3 minutos, descreva seu contexto.
Encontrar fornecedores de TI no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Quais são os sinais de alerta em contrato de software?
Red flags principais: aumento de preço automático anual, true-up sem limite, suporte expirado, sem direito de rescisão antecipada, auto-renewal sem notificação, licença per processador em VM, sem data residency, sem direito de auditoria.
Como negociar termos desfavoráveis de contrato?
Começar 3+ meses antes de vencer. Documentar termos não aceitáveis. Ameaçar trocar vendor (leverage). Pedir cap de aumento, direito de rescisão, suporte melhor, data residency. Documentar aprovação de executivos antes de negociar.
O que observar antes de assinar contrato?
Checklist: preço (cap de aumento), suporte (SLA definido), rescisão (antecipada possível), dados (residency, portability, auditoria), virtualização (cap de licenças), renovação (data, notificação), entitlements (anexado em schedule).
Como evitar true-up surpresa?
Documentar crescimento esperado de usuários no contrato. Revisar uso mês a mês. Se crescimento esperado, renegociar antes de true-up ao invés de esperar surpresa na renovação.
Data residency é importante?
Sim, crítico no Brasil. LGPD exige que dados pessoais possam estar em servidor BR. Sem cláusula de data residency, você pode estar violando LGPD sem saber. Exigir que vendor confirme data BR ou aceite contratar com servidor BR.