Como Negociar SLA com Fornecedor de TI (Do Lado do Comprador)

O sistema ficou fora do ar por 6 horas em plena sexta-feira de fechamento. O fornecedor de TI respondeu pelo WhatsApp: "estamos verificando". Sem previsão, sem responsável com nome, sem compensação. O contrato dizia "suporte prioritário". Ninguém tinha definido o que isso significa.

Quem chegou nessa situação quase sempre assinou o contrato que o fornecedor mandou, sem mudar uma linha.

SLA em linguagem de contrato: o que define obrigação e o que é só promessa

SLA (Service Level Agreement) é o acordo que define o que o fornecedor se compromete a entregar, em números. Não em palavras.

"Atendimento rápido" não é SLA. "Resposta em até 2 horas para sistemas fora do ar" é SLA.

A diferença prática: sem SLA, quando o sistema cair, você não tem argumento. Com SLA, você tem uma cláusula assinada com a obrigação específica que foi descumprida, o horário do chamado e o prazo que não foi cumprido.

O SLA não precisa ser um documento de 30 páginas. Um anexo de uma página com cinco métricas e as penalidades correspondentes já muda completamente o poder de negociação no próximo incidente.

Modelo compacto de cláusula de SLA para levar à reunião:

ANEXO A: NÍVEL DE SERVIÇO

Disponibilidade: 99,9% ao mês (máximo de 8,7h de indisponibilidade não programada por ano).

Chamados e prazos:
- P1 (sistema fora do ar): resposta em até 30 min, resolução em até 2 horas.
- P2 (módulo comprometido): resposta em até 2 horas, resolução em até 8 horas úteis.
- P3 (bug não bloqueante): resposta em até 8 horas úteis, resolução em até 3 dias úteis.
- P4 (dúvida ou ajuste): resposta em até 1 dia útil, resolução em até 5 dias úteis.

Manutenção programada: aviso com 5 dias úteis de antecedência, execução fora do expediente comercial.

Penalidade: crédito de 10% do valor mensal por violação de P1 ou P2, aplicado automaticamente na fatura seguinte.

Esses cinco campos, preenchidos com números reais, transformam "suporte prioritário" em obrigação contratual executável.

As 5 métricas mínimas que qualquer SLA de suporte TI precisa ter

Muitos contratos de TI mencionam "tempo de resposta", mas não definem quatro coisas sem as quais o número não tem valor: o que conta como início do prazo, o que conta como resposta válida, como os chamados são priorizados e o que acontece se o prazo for descumprido.

As cinco métricas que todo SLA precisa ter:

1. Uptime garantido

O percentual de disponibilidade do sistema por mês. 99,9% soa alto, mas equivale a 8,7 horas de downtime por ano. 99,5% são 43,8 horas. A diferença entre esses dois números pode ser o fechamento de um mês perdido.

2. Tempo de resposta por nível de prioridade

Não uma resposta genérica para todos os chamados. Uma resposta por nível de criticidade. O que é crítico, o que é alto, o que é médio, o que é baixo.

3. Tempo de resolução por nível de prioridade

Diferente do tempo de resposta. É o prazo para o problema estar resolvido, não apenas para alguém dizer que viu o ticket. Um fornecedor pode responder em 15 minutos e levar 8 horas para resolver. Sem esse número no contrato, só o tempo de resposta não protege ninguém.

4. Janela de manutenção programada

Em quais dias e horários o fornecedor pode realizar manutenções que afetam disponibilidade, e com quanto de antecedência ele precisa avisar.

5. Penalidade por descumprimento

O que acontece quando o fornecedor não cumpre. Sem esse ponto, os outros quatro não têm nenhum efeito prático.

Como definir disponibilidade, tempo de resposta e janela de manutenção na prática

O padrão de mercado para suporte gerenciado segue a classificação ITIL de P1 a P4. Esses são os números que provedores globais praticam em 2024-2025 e que você pode usar como benchmark na negociação:

Nível	Descrição	Tempo de resposta	Tempo de resolução
P1 Crítico	Sistema fora do ar, impacto total na operação	15 a 30 minutos	Até 2 horas
P2 Alto	Módulo comprometido, operação parcialmente afetada	1 a 2 horas	Definir em contrato
P3 Médio	Lentidão ou bug não bloqueante	4 a 8 horas úteis	Definir em contrato
P4 Baixo	Dúvida, ajuste, melhoria cosmética	1 dia útil	Definir em contrato

Se o fornecedor propõe "resposta em até 4 horas" para todos os chamados sem diferenciar se o sistema está fora do ar ou se é uma dúvida sobre relatório, ele está nivelando tudo por baixo. Isso não é padrão de mercado. É um SLA ruim disfarçado de SLA.

Para uptime, 99,9% ao mês é o piso aceitável para sistemas que afetam a operação. Para sistemas críticos de faturamento ou ERP, negocie 99,95%.

Para janela de manutenção, o padrão é aviso com cinco a sete dias úteis de antecedência e execução fora do expediente comercial, salvo urgência de segurança.

Quando o fornecedor apresentar a proposta dele, compare com esses números. Se o que ele oferece está abaixo, você tem base concreta para questionar.

Como negociar penalidades sem parecer difícil de lidar

Esse é o ponto que nenhum artigo escrito por fornecedor de TI vai te ensinar: como propor multa numa reunião de contratação sem criar clima de desconfiança.

O problema não é pedir penalidade. O problema é como pedir.

Frase que não funciona: "Quero multa se vocês atrasarem."

Isso soa adversarial logo de cara. O fornecedor se fecha e a reunião trava.

Frase que funciona: "Antes de fechar, quero entender como vocês gerenciam o descumprimento de prazo. O que está previsto no contrato se um chamado P1 não for resolvido em 2 horas?"

Essa pergunta faz duas coisas ao mesmo tempo: mostra que você conhece o processo e transfere a iniciativa para o fornecedor explicar o que ele já tem. Se ele não tem nada previsto, é ele quem aparece despreparado, não você.

Se o contrato não prevê nada, você pode propor diretamente: "Então vamos incluir crédito de serviço de 10% do valor mensal por violação de P1 ou P2. Isso é padrão de mercado e não muda o valor do contrato, só garante que os dois lados têm compromisso real com os prazos."

O benchmark de mercado para penalidade por SLA é crédito de 5% a 10% do valor mensal por violação. Não é exigência abusiva: é o que contratos de provedores globais praticam.

Do ponto de vista jurídico, o Código Civil brasileiro (art. 412) limita a multa contratual ao valor da obrigação principal. Na prática, multas de até 20% do valor contratual são amplamente aceitas. Acima de 50%, podem ser questionadas judicialmente. Negocie no intervalo de 10% a 20% e você está em terreno firme.

Um detalhe que simplifica bastante: negocie crédito de serviço (desconto na fatura seguinte), não indenização pelo prejuízo real causado pelo downtime. Indenização é difícil de calcular, trava a negociação e exige prova do dano. Crédito é automático, simples e não precisa de advogado para ser acionado.

O que fazer quando o fornecedor não cumpre o SLA (passo a passo)

Esse é o roteiro que ninguém dá. O padrão que se repete em quase todo relato de troca de fornecedor é o mesmo: engolir o primeiro atraso, reclamar informalmente na terceira vez e só trocar de fornecedor depois de perder muito tempo e dinheiro, sem ter documentado nada, sem ter cobrado nada.

O custo médio de uma hora de downtime para pequenas empresas é de US$ 8.000, segundo pesquisa Datto 2023. Para empresas de médio porte, esse número passa de US$ 300.000 por hora, segundo o ITIC. Isso muda o cálculo de quanto faz sentido investir em documentar cada descumprimento.

Primeiro descumprimento:

Registre imediatamente com evidência: print do ticket com horário de abertura, print da primeira resposta do fornecedor com horário. Anote o intervalo exato entre os dois.
Não reclame só pelo WhatsApp. Envie um e-mail formal citando a cláusula específica do SLA e os horários registrados.
Solicite por escrito um RCA (Root Cause Analysis) em até 48 horas. O RCA deve explicar o que causou o atraso e o que vai mudar para não se repetir.
Aplique o crédito de serviço previsto na fatura do mês seguinte. Se o fornecedor resistir, cite a cláusula. Não negocie o que já está no contrato.

Segundo descumprimento do mesmo indicador no mesmo trimestre:

Documente novamente com o mesmo protocolo (evidência, e-mail formal, horários).
Exija plano de remediação por escrito em até 5 dias úteis. Esse plano deve ter prazo, responsável com nome e métrica de verificação.
Aplique o crédito automaticamente, sem negociação informal.
Comunique por escrito que uma terceira ocorrência configura padrão de descumprimento e abre caminho para rescisão motivada sem multa para o contratante.

Terceiro descumprimento (padrão de violação):

Escalone formalmente para o diretor ou sócio do fornecedor, por e-mail, com cópia para todos os contatos do contrato. Sem reunião informal. Sem ligação de alinhamento. E-mail formal com histórico completo anexado.
Liste o número de ocorrências, as datas, as cláusulas violadas e os créditos já aplicados. Não resuma. Liste.
Dê prazo de 15 dias corridos para o fornecedor apresentar plano de melhoria auditável. Nenhuma conversa substitui esse documento.
Se o plano não vier, a rescisão motivada está justificada. O descumprimento reiterado, documentado formalmente, configura justa causa. O contratante não paga multa.

Documentar e notificar por escrito não é ser difícil de lidar. É o que separa quem tem argumento de quem não tem.

Checklist: o que revisar antes de assinar qualquer contrato de TI

Antes de assinar, percorra essa lista:

O SLA define tempo de resposta por nível de prioridade (P1, P2, P3, P4)?
O SLA diferencia tempo de resposta de tempo de resolução?
O uptime garantido está definido em percentual com o cálculo de horas equivalentes por mês?
A janela de manutenção está definida com antecedência mínima de aviso?
Existe penalidade executável por descumprimento, em forma de crédito de serviço ou multa?
A penalidade está no intervalo de 5% a 20% do valor mensal?
Existe protocolo de escalonamento definido: quem acionar, em qual prazo, por qual canal?
O contrato diferencia canais formais de registro (e-mail, sistema de tickets) dos canais informais (WhatsApp)?
O contrato prevê critérios de rescisão motivada sem multa em caso de descumprimento reiterado?
Você entende o que cada cláusula significa e qual é a consequência de cada descumprimento?

Se algum desses itens não está no contrato atual, você sabe agora o que pedir antes de assinar ou renovar.

Antes da próxima reunião com o fornecedor, imprima o checklist desta página. Marque cada item que falta no contrato atual. Leve os dois documentos para a mesa, o checklist e o contrato, e negocie cláusula por cláusula. Você tem os números de mercado, o roteiro e a sequência de cobrança. O fornecedor que resistir a isso está resistindo a padrão de mercado, não a você.

Se o seu contrato atual usa termos como "suporte prioritário" sem definir P1, P2 e o prazo de resolução ao lado de cada um, você não tem argumento para cobrar nada quando o sistema cair. A Coffe&Code Labs revisa o SLA que você tem hoje, aponta as cláusulas que estão faltando e entrega os benchmarks de mercado para você usar na negociação com o fornecedor antes de assinar ou renovar. Agende um diagnóstico.