O custo oculto da TI caseira: quando o 'sobrinho que entende' sai caro

O que é "TI caseira" e por que ela parece barata

TI caseira é o arranjo informal que quase toda empresa em crescimento passa em algum momento: o sobrinho do sócio que "entende de computador", o auxiliar administrativo que virou responsável pela rede porque instalou uma impressora sem chamar ninguém, o freelancer que aparece quando algo quebra e some quando tudo funciona. Não existe contrato, não existe escopo, não existe SLA. Existe boa vontade — e boa vontade não restaura um servidor às 22h de uma sexta-feira.

O modelo parece barato porque o custo aparece de forma fragmentada. R$ 300 aqui para "dar um jeito no e-mail", R$ 800 ali para trocar um roteador, o notebook do financeiro parado dois dias sem que ninguém contabilize essas horas. Como nada disso vira uma linha única no orçamento, o gestor conclui que gasta pouco com TI. Na prática, gasta de forma dispersa e sem contrapartida: paga pelo conserto, nunca pela prevenção.

O ponto cego é que TI caseira otimiza para o incidente isolado, não para a continuidade da operação. O sobrinho resolve o problema da tela azul. Ele não desenha política de senha, não segmenta rede, não valida se o backup restaura, não documenta qual licença está em qual máquina. Cada chamado é tratado como evento único, sem memória e sem acúmulo. Três anos depois, a empresa tem uma infraestrutura que ninguém sabe explicar por inteiro.

Os três buracos estruturais: documentação, backup e responsável

Ambientes improvisados falham quase sempre nos mesmos três pontos, e eles se reforçam entre si. O primeiro é a ausência de documentação. Ninguém sabe qual é a senha de administrador do firewall, em qual provedor o domínio está registrado, quem é o titular da conta do antivírus, qual é a topologia da rede. Esse conhecimento vive na cabeça de uma pessoa — e sai da empresa junto com ela.

O segundo é backup que existe no papel e não na prática. É comum encontrar PMEs com um HD externo conectado ao servidor rodando uma cópia agendada que parou de funcionar há oito meses sem alertar ninguém. Backup sem teste de restauração não é backup, é esperança. A verificação real é simples e quase nunca feita: escolher um arquivo aleatório de 60 dias atrás e restaurá-lo do zero, cronometrando quanto tempo leva.

O terceiro é a falta de responsável definido. Quando o e-mail para de funcionar, quem responde? Se a resposta for "a gente liga para o fulano e espera", não há responsável — há um contato. Responsável tem prazo de resposta acordado, escopo do que cobre e do que não cobre, e obrigação de reportar. Sem isso, o tempo de indisponibilidade é uma variável fora do controle da empresa.

• Sem documentação: qualquer troca de fornecedor vira arqueologia digital, com custo de descoberta cobrado do cliente.
• Sem backup testado: a falha só é descoberta no dia em que o backup precisava funcionar.
• Sem responsável: não há métrica de disponibilidade, então não há como cobrar melhora.
• Sem inventário: licenças pagas em duplicidade e máquinas fora de garantia sem que ninguém perceba.
• Sem gestão de acesso: ex-funcionários mantêm login ativo por meses.

O custo real: como calcular o que a TI improvisada consome

Para enxergar o custo verdadeiro, é preciso somar o que normalmente fica invisível. Comece pela hora parada. Uma empresa com 20 funcionários e custo médio de R$ 45 por hora trabalhada perde R$ 900 a cada hora de indisponibilidade geral — e isso antes de contar vendas não fechadas, prazos perdidos e retrabalho. Duas paradas de meio dia por trimestre já representam algo próximo de R$ 14 mil ao ano em produtividade evaporada.

Some a isso o custo de oportunidade das pessoas erradas fazendo TI. Quando o analista financeiro passa três horas por semana resolvendo problema de impressora, VPN e senha esquecida, a empresa está pagando salário de finanças para executar suporte técnico de baixa qualidade. Em um ano, são cerca de 150 horas de trabalho qualificado desviadas para tarefas que um help desk resolve em minutos.

Não existe empresa que "não gasta com TI". Existe empresa que gasta em produtividade perdida, em retrabalho e em risco acumulado, sem enxergar essas linhas no orçamento.

Por fim, entra o custo de risco. Um ataque de ransomware em uma PME sem backup íntegro costuma resultar em uma escolha ruim entre pagar resgate sem garantia e reconstruir a operação do zero. A reconstrução envolve reinstalar sistemas, recadastrar clientes, refazer conciliações e conviver com semanas de operação degradada. Empresas nessa situação frequentemente descobrem que o custo de um único incidente supera anos de contrato de suporte profissional.

Riscos que só aparecem quando já é tarde

O padrão mais perigoso da TI caseira é que a maioria dos riscos permanece silenciosa até o dia do incidente. Um firewall com regra de acesso remoto aberta para a internet inteira funciona perfeitamente — até alguém varrer a faixa de IP e encontrar a porta. Um servidor sem atualização há dois anos entrega arquivos normalmente — até uma vulnerabilidade conhecida ser explorada por um script automatizado que nem sabia que sua empresa existia.

Há também o risco regulatório. A LGPD não abre exceção por porte de empresa. Dados de clientes armazenados em planilhas em máquinas locais, sem controle de acesso e sem registro de quem acessou o quê, colocam a empresa em posição frágil diante de um incidente de vazamento. Nesse cenário, a ausência de documentação deixa de ser inconveniência operacional e vira dificuldade jurídica: não é possível demonstrar diligência quando não há registro de nada.

E existe o risco de dependência de pessoa única. Quando o conhecimento da infraestrutura mora em um indivíduo, sua saída, indisponibilidade ou desentendimento com a empresa se transforma em crise operacional imediata. Não é hipótese remota — é uma das causas mais comuns de chamados emergenciais que exigem recuperação de acesso a contas, domínios e servidores que ninguém mais sabia administrar.

Como sair da improvisação sem virar a empresa de cabeça para baixo

A transição não precisa ser um projeto de seis meses. O primeiro passo é levantamento: inventariar equipamentos, licenças, contas de provedor, links de internet e sistemas críticos. Esse mapa costuma revelar economia imediata — licenças duplicadas, serviços pagos e não usados, contratos de link superdimensionados. Muitas empresas cobrem parte do custo da profissionalização apenas cortando o que já estava sendo pago à toa.

O segundo passo é estabilizar o que protege a operação: backup com política definida e teste de restauração periódico, atualização de sistemas, revisão de acessos e remoção de contas órfãs, e política mínima de senha com múltiplo fator nas contas críticas. São medidas de baixo custo e alto efeito, que eliminam a maior parte da exposição real de uma PME.

1. Inventário e documentação: mapear ativos, contas, contratos e topologia em um repositório acessível à empresa — não ao técnico.
2. Backup com teste: definir retenção, verificar restauração e registrar o resultado do teste.
3. Controle de acesso: MFA nas contas administrativas, revogação imediata em desligamentos.
4. Atualização e monitoramento: visibilidade de disponibilidade antes que o usuário reclame.
5. Contrato com SLA: prazo de resposta acordado e responsável identificado.

O terceiro passo é definir o modelo de atendimento. Terceirizar TI não significa demitir quem já está dentro — significa dar a essa pessoa retaguarda técnica, ferramenta e processo. Em muitos casos, o arranjo ideal combina um responsável interno para demandas de rotina e um parceiro externo para infraestrutura, segurança, backup e escalonamento. O critério de escolha deve ser objetivo: o fornecedor documenta o ambiente, entrega relatório e assume prazo de resposta por escrito? Se não, é a mesma TI caseira com nota fiscal.

Onde a Duk entra nessa conversa

A Duk Informática & Cloud atua há mais de 18 anos exatamente nessa transição: empresas que cresceram com TI improvisada e chegaram no ponto em que a improvisação passou a custar mais do que a estrutura. São mais de 550 empresas atendidas, com um método que começa por levantamento e documentação do ambiente antes de qualquer proposta técnica — porque não se dimensiona o que não se conhece.

Como Microsoft Gold Partner, a Duk trabalha com Microsoft 365, Azure e ambientes híbridos, além de data center próprio em Alphaville para cargas que precisam ficar em infraestrutura dedicada. O suporte é 24/7 com SLA definido em contrato, e o backup é entregue com política de retenção e teste de restauração documentado — não como promessa, mas como rotina verificável.

Se a sua empresa se reconhece na descrição deste artigo — sem mapa do ambiente, sem certeza sobre o backup, sem responsável claro — o próximo passo não é trocar tudo. É medir. Um diagnóstico do ambiente atual mostra onde está o risco real, quanto custa a indisponibilidade que já acontece hoje e qual é o caminho mais curto para sair da dependência de uma pessoa só. A partir daí, a decisão de terceirizar TI deixa de ser intuição e vira conta.