TI para cooperativas e associacoes: multiplas unidades com orcamento enxuto

Por que TI em cooperativa é problema diferente

Cooperativa e associação não operam como empresa comum. A estrutura é distribuída por natureza: uma cooperativa de crédito tem agências, uma agropecuária tem entrepostos e silos, uma de saúde tem clínicas e consultórios. Cada unidade nasceu em momento diferente, muitas vezes por incorporação de cooperativas menores, e trouxe junto o próprio parque de TI — servidor local comprado em 2018, um firewall de marca que ninguém mais conhece, um sistema legado que só o contador da unidade sabe operar.

O resultado é um ambiente onde a mesma tarefa é feita de cinco formas diferentes em cinco lugares. Emissão de nota fiscal, backup do banco de dados, controle de acesso à rede, política de senha — cada unidade com o próprio jeito. Quando algo quebra, ninguém sabe quem chamar, porque não existe padrão documentado. E quando o auditor externo bate na porta pedindo evidência de controle de acesso, a resposta varia por unidade.

Some a isso a restrição orçamentária real. Cooperativa não tem dono que aporta capital quando aperta — tem assembleia, conselho fiscal e associados que perguntam onde foi parar a sobra. Todo investimento em TI precisa ser justificado em termos de custo por associado ou por unidade, e comparado com alternativas que beneficiam diretamente o cooperado. Isso é legítimo e é exatamente por isso que a estratégia de TI precisa ser diferente da de uma empresa de capital fechado.

Padronização entre unidades: o maior ganho de custo

A alavanca número um de economia em ambiente multiunidade não é comprar mais barato — é comprar a mesma coisa. Quando três unidades usam três marcas de firewall, você paga três contratos de suporte, treina técnicos em três interfaces, mantém três bases de regras e não consegue negociar volume com ninguém. Padronizar reduz custo de aquisição, custo de operação e, principalmente, custo de erro humano.

Padronização prática começa por camadas, na ordem de impacto:

• Identidade — um diretório único (Microsoft Entra ID ou Active Directory sincronizado) para todas as unidades. Um cooperado ou funcionário tem uma credencial só, com o mesmo padrão de nome. Desligamento em uma unidade revoga acesso em todas.
• Endpoint — mesma imagem de sistema operacional, mesmo antivírus/EDR, mesma política de atualização. Máquina nova chega, recebe a imagem, entra em produção no mesmo dia.
• Rede e borda — mesmo fabricante de firewall e switch, mesmo esquema de VLAN, mesma faixa de endereçamento por unidade (ex.: 10.N.0.0/16 onde N é o código da unidade). Isso sozinho elimina metade dos incidentes de VPN entre unidades.
• Backup — mesma ferramenta, mesma janela, mesma política de retenção, mesmo destino secundário. Restauração testada com o mesmo procedimento em qualquer unidade.
• Suporte — um único canal de abertura de chamado, com SLA igual para a matriz e para a unidade mais distante.

A migração para o padrão não precisa ser big bang. O caminho de menor atrito é definir o padrão de destino, aplicá-lo em toda máquina nova e em todo equipamento que chegar ao fim de vida, e reservar um projeto por semestre para converter uma unidade legada inteira. Em dois a três anos o parque converge sem pico de investimento.

Licenciamento: onde cooperativa costuma pagar demais

Licença de software é a linha onde ambiente multiunidade mais desperdiça — e onde a correção é mais rápida, porque não exige troca de hardware. Três erros aparecem quase sempre.

O primeiro é contrato fragmentado: cada unidade comprou Microsoft 365 pela conta dela, no varejo, com cartão de crédito do gerente. Consolidar tudo em um único tenant sob contrato corporativo (CSP) reduz o preço unitário, permite pagamento anual com desconto e dá visibilidade central de quantas licenças existem de fato. Cooperativas e associações sem fins lucrativos frequentemente também se qualificam para condições diferenciadas de licenciamento — vale verificar a elegibilidade antes de renovar qualquer contrato.

O segundo é licença superdimensionada. Nem todo mundo precisa do plano mais completo. Operador de balança, atendente de loja, motorista, cooperado que só acessa contracheque — esses perfis rodam bem em licenças de linha de frente, que custam uma fração do plano de escritório. Mapear os perfis reais de uso e reclassificar costuma liberar de 20% a 40% do custo mensal de licenciamento sem tirar nada de ninguém.

O terceiro é licença órfã: pessoa saiu há oito meses e a licença continua sendo cobrada porque a unidade não avisou. Sem processo de desligamento integrado ao RH, isso é inevitável. A correção é um relatório mensal de contas sem login nos últimos 60 dias, cruzado com a folha.

Regra prática: em ambiente multiunidade sem gestão central de licenças, entre 15% e 30% do custo mensal é licença que ninguém usa. Esse dinheiro paga o próprio projeto de padronização.

Vale registrar o que não se compartilha. Licença de usuário nomeado é individual — conta compartilhada entre turnos, além de violar contrato, destrói a trilha de auditoria e impede autenticação multifator eficaz. O ganho legítimo vem de contrato consolidado e dimensionamento correto, não de burlar o modelo de licenciamento.

Governança: separar o que é da matriz e o que é da unidade

Cooperativa vive uma tensão real entre autonomia da unidade e controle central. A unidade quer resolver o problema dela hoje; a matriz precisa garantir que a decisão local não crie risco para o conjunto. TI sem regra clara sobre isso vira ou gargalo burocrático ou terra de ninguém.

O modelo que funciona é o de responsabilidades escritas em três níveis. Centralizado e não negociável: identidade, política de segurança, backup, contrato de licenciamento, padrão de borda e conectividade, resposta a incidente. Central com execução local: instalação de equipamento, inventário físico, primeiro atendimento ao usuário. Autonomia da unidade: software específico da operação local, desde que aprovado tecnicamente e sem exceção às políticas de segurança.

Esse desenho precisa virar documento aprovado pelo conselho, não acordo verbal entre o gerente da unidade e o técnico. Cooperativa tem rotatividade de diretoria por mandato — o que não está escrito é renegociado a cada eleição, e a TI recomeça do zero.

Governança também significa evidência. Setores regulados — crédito sob normas do Banco Central, saúde sob ANS e LGPD com dado sensível, agro com rastreabilidade — exigem demonstrar controle, não afirmar que ele existe. Na prática, os artefatos mínimos são:

1. Inventário atualizado de ativos e software por unidade;
2. Matriz de acesso: quem acessa o quê, revisada semestralmente;
3. Log de backup com teste de restauração documentado por período;
4. Registro de incidentes com prazo de detecção e resolução;
5. Política de segurança formalizada, com aceite dos usuários;
6. Contratos e níveis de serviço acordados com fornecedores.

Nada disso é caro de manter quando é subproduto da operação diária. É caríssimo quando precisa ser reconstruído em regime de urgência três semanas antes da auditoria.

Custo por associado: a métrica que a assembleia entende

Justificar TI em cooperativa exige linguagem diferente. "Precisamos trocar o storage" não passa em assembleia; "o custo de TI por associado caiu de R$ 4,80 para R$ 3,60 ao mês e a indisponibilidade caiu de 14 para 2 horas no ano" passa. A métrica precisa ser construída antes de existir necessidade de defendê-la.

O cálculo é simples e deve consolidar tudo: licenças, links, hardware amortizado, contrato de suporte, nuvem, horas internas. Divide-se pelo número de associados ativos e acompanha-se mês a mês. O valor absoluto importa menos que a tendência e a comparação entre unidades — quando uma unidade tem custo por associado três vezes maior que a média, existe ali um legado caro ou uma operação mal dimensionada, e o número mostra onde olhar.

Ao lado do custo, convém acompanhar poucos indicadores de serviço: disponibilidade dos sistemas críticos, tempo médio de atendimento, percentual de backups com restauração testada e número de incidentes de segurança. Quatro números em uma página, apresentados trimestralmente ao conselho. Isso transforma TI de centro de custo opaco em área com desempenho verificável — e torna a conversa sobre investimento muito mais fácil quando ele for necessário.

Como a Duk atua em ambientes multiunidade

Estrutura distribuída com orçamento controlado é justamente o cenário em que suporte terceirizado bem estruturado rende mais que equipe própria em cada unidade. Manter um técnico dedicado por unidade é caro e ocioso; concentrar tudo na matriz gera fila e deslocamento. O equilíbrio está em uma central de serviços com SLA único, atendimento remoto para a maior parte dos chamados e presença em campo quando o problema é físico.

A Duk Informática & Cloud atende mais de 550 empresas há mais de 18 anos, com equipe certificada e status Microsoft Gold Partner — o que na prática significa acesso direto a suporte de fabricante e condições de licenciamento que uma cooperativa dificilmente obtém comprando unidade por unidade. O data center próprio em Alphaville permite hospedar sistemas críticos e backups fora das unidades, resolvendo de uma vez o problema de servidor local sem redundância que quase toda cooperativa carrega em pelo menos uma agência.

O ponto de partida costuma ser um diagnóstico das unidades: o que existe, o que está fora de padrão, quanto se paga em licença sem uso e onde está o risco maior de indisponibilidade. Dali sai um plano de convergência em etapas, dimensionado para caber no orçamento aprovado — sem exigir que a cooperativa troque tudo de uma vez para começar a ganhar previsibilidade.