TI para redes de franquias: padronizar sem engessar o franqueado

Por que TI de franquia é um problema diferente

Uma rede de franquias não é uma empresa com várias filiais. Essa distinção jurídica muda tudo na hora de desenhar a TI. Na filial, a matriz manda: define equipamento, contrato, senha, política e prazo. Na franquia, o franqueado é dono de um negócio próprio, com CNPJ próprio, contador próprio e — quase sempre — um sobrinho que "entende de computador" e já instalou um roteador Wi-Fi de mercado no rack. A franqueadora pode exigir padrão, mas dentro do que está escrito no contrato de franquia e na Circular de Oferta de Franquia. O que não está lá, você negocia, não impõe.

O resultado prático é um parque heterogêneo por natureza. Uma rede de 40 unidades costuma ter oito modelos de PDV diferentes, cinco operadoras de link, três gerações de sistema operacional e pelo menos uma loja rodando algo que saiu de suporte há anos. Quando um problema aparece no sistema central — lentidão no faturamento, falha de sincronização de estoque, integração fiscal travada — o suporte da franqueadora não consegue nem reproduzir o cenário, porque cada loja é um ambiente único.

Do outro lado, a tentação de padronizar tudo produz o efeito inverso: o franqueado percebe a TI como imposto, não como serviço. Ele passa a burlar, contratar por fora, desligar o agente de monitoramento e reclamar em reunião de conselho. A rede ganha um documento de padrão e perde a aderência real. O desenho correto vive no meio: um núcleo pequeno e inegociável, e uma periferia ampla onde o franqueado escolhe.

Padrão mínimo obrigatório: o que realmente precisa ser igual

O erro clássico de padronização é começar pela marca do computador. Marca de hardware é irrelevante para a rede; o que importa é o que sustenta o dado da franqueadora e a experiência do cliente final. Um bom padrão mínimo raramente passa de uma página e responde a uma pergunta só: se isso variar entre lojas, a rede quebra? Se a resposta for não, sai do padrão obrigatório e vira recomendação.

Na prática, o núcleo inegociável de uma rede multiloja costuma conter:

• Identidade única — cada usuário da loja com conta corporativa nominal no diretório da rede (Microsoft Entra ID, na maioria dos casos), com MFA obrigatório. Nada de login compartilhado "loja01" com senha no post-it do balcão.
• Sistema de gestão e versão — o ERP/PDV homologado, na versão suportada, com janela máxima de atraso de atualização definida em contrato (ex.: 30 dias após liberação).
• Conectividade com redundância — link principal e link de contingência (4G/5G basta) com failover automático. Loja sem venda por queda de internet é prejuízo do franqueado e dano de marca da rede.
• Segmentação de rede — VLAN separada para PDV/servidor, Wi-Fi de cliente isolado, sem rota entre eles. Esse é o item que mais evita incidente e o que mais é ignorado.
• Endpoint protegido e gerenciado — antivírus/EDR corporativo com console central, patches em dia e disco cifrado nas máquinas administrativas.
• Backup do que é da rede — dados fiscais, base do ERP e documentos operacionais, com retenção definida e teste de restauração periódico.
• Visibilidade — agente de monitoramento e acesso remoto autorizado, com escopo declarado e registro de sessão.

Repare no que ficou de fora: modelo de impressora, fabricante do notebook, provedor de internet, marca de firewall doméstico, celular do gerente. Tudo isso pode variar sem afetar a rede — desde que atenda ao requisito funcional. É essa diferença entre especificar requisito e especificar produto que dá respiro ao franqueado sem abrir mão da consistência.

Padrão bom é o que cabe em uma página, é auditável em 15 minutos e o franqueado consegue explicar por que ele existe. Se precisa de 40 páginas e um consultor para interpretar, não é padrão — é burocracia com nome bonito.

Suporte central x suporte local: quem atende o quê

A segunda fonte de atrito é a fronteira de atendimento. Sem uma matriz clara, todo chamado vira ping-pong: o franqueado liga para a franqueadora, que manda falar com o fornecedor do ERP, que manda falar com a operadora, que manda trocar o roteador. Duas horas depois a loja continua parada e a culpa é "da TI".

O modelo que funciona separa três camadas com dono explícito. A camada da rede — ERP central, integrações, identidade, VPN, dados corporativos, políticas de segurança — é responsabilidade da franqueadora, custeada por taxa de tecnologia ou embutida no royalty. A camada da loja — hardware local, periféricos, link de internet, energia, cabeamento — é responsabilidade do franqueado. E a camada compartilhada — instalação de nova unidade, migração, incidente de segurança, auditoria — é executada pela franqueadora com custo rateado ou cobrado à parte, com tabela conhecida antes de acontecer.

Essa matriz precisa virar SLA, não folclore. Alguns parâmetros que valem a pena fixar por escrito:

1. Criticidade P1 (loja parada, sem faturar): resposta em minutos, atendimento contínuo até restabelecer, escalonamento automático se estourar prazo.
2. P2 (degradação, opera com contorno): resposta em horas, resolução no mesmo dia útil.
3. P3 (solicitação, dúvida, novo usuário): prazo em dias úteis, com fila transparente.
4. Abertura obrigatória por canal único — portal ou WhatsApp integrado ao service desk. Chamado por mensagem direta ao consultor de campo não existe. Sem registro, não há métrica; sem métrica, não há gestão.

Um detalhe operacional que faz diferença desproporcional: publique o painel. Quando o franqueado enxerga tempo médio de atendimento, taxa de resolução no primeiro contato e disponibilidade da própria loja, a conversa sai do campo da percepção e entra no campo do dado. Rede que mostra número recebe menos reclamação genérica e mais pedido específico — e pedido específico é resolvível.

Autonomia do franqueado sem virar caos

Autonomia não é ausência de regra; é regra com fronteira desenhada. O mecanismo mais eficaz para dar liberdade sem perder controle é a lista de homologados com porta aberta: a franqueadora mantém um catálogo de equipamentos, provedores e fornecedores testados, com preço negociado em escala. O franqueado pode comprar fora do catálogo, desde que o item atenda à especificação técnica publicada e passe por um checklist de homologação simples. Quem escolhe o catálogo ganha desconto e suporte pleno; quem escolhe fora assume o custo do suporte adicional. Ninguém é proibido — mas o incentivo aponta para o padrão.

O segundo mecanismo é a separação entre ambiente da rede e ambiente da loja. Se o dado corporativo vive em nuvem, acessado por identidade gerenciada, com política condicional de acesso, pouco importa se o franqueado trocou o notebook do escritório ou instalou um sistema de fidelidade local. A superfície de risco fica contida na loja, não na rede. Isso é o oposto do modelo antigo de servidor físico por unidade replicando dados para a matriz — arquitetura que transforma cada loja em ponto único de falha e cada franqueado em administrador involuntário de servidor.

O terceiro é o onboarding padronizado de nova unidade. Abertura de loja é o único momento em que a franqueadora tem autoridade natural e o franqueado tem disposição total para seguir o roteiro. Rede que aproveita esse instante para entregar o ambiente pronto — contas criadas, máquinas provisionadas por perfil, rede segmentada, backup ativo, monitoramento no ar, treinamento feito — nunca mais precisa "convencer" aquela unidade a se adequar. Rede que deixa a loja abrir improvisada passa os próximos cinco anos tentando arrumar.

Vale ainda registrar o que a franqueadora não faz. Declarar explicitamente que não há acesso a e-mail pessoal do franqueado, que não se lê conteúdo de conversa privada, que o acesso remoto é registrado e auditável, e que dados financeiros da unidade pertencem ao franqueado, reduz enormemente a resistência ao monitoramento. Boa parte da recusa em instalar agente vem de desconfiança, não de custo. Transparência resolve mais barato que pressão contratual.

Como medir se o modelo está funcionando

Padronização sem indicador vira opinião em reunião de convenção. Quatro métricas dão leitura honesta de uma TI de rede. A primeira é aderência ao padrão mínimo: percentual de unidades em conformidade com cada item do núcleo, medido por coleta automática, não por autodeclaração em formulário. A segunda é disponibilidade por loja, em horário comercial — porque três horas paradas em um sábado de dezembro não equivalem a três horas numa terça de fevereiro.

A terceira é tempo de abertura de unidade, contado da assinatura à loja operando com TI completa. Se esse número cai a cada nova abertura, o processo está maduro; se oscila, cada implantação ainda está sendo improvisada. A quarta é incidentes reincidentes por causa raiz — o indicador que revela problema estrutural disfarçado de chamado rotineiro. Vinte chamados de "sistema lento" na mesma loja não são vinte chamados: são um problema de link ou de disco que ninguém tratou.

Um alerta final sobre custo: TI de rede quase sempre é comparada com o preço do técnico local que o franqueado já conhece. A comparação é injusta porque mede coisas diferentes. O técnico local resolve o incidente daquela loja; a TI de rede sustenta integração, segurança, conformidade fiscal e continuidade de 40 lojas ao mesmo tempo. O jeito honesto de justificar é converter em risco evitado — faturamento perdido por hora parada, multa por incidente de dados, retrabalho de fechamento fiscal — e apresentar por unidade. Franqueado entende conta de padaria muito bem; ele só precisa ver a conta certa.

O papel de um parceiro de TI na operação da rede

Boa parte das franqueadoras tenta resolver isso com uma pessoa de TI interna acumulando função. Funciona até a décima loja. Depois disso, o volume de chamados, a diversidade de ambientes e a exigência de disponibilidade em horário de varejo — que inclui sábado, domingo e feriado — extrapolam qualquer estrutura enxuta. É nesse ponto que faz sentido separar o que é estratégia de rede (fica na franqueadora) do que é operação de TI (vai para um parceiro com escala).

A Duk Informática & Cloud trabalha exatamente nesse desenho há mais de 18 anos, atendendo mais de 550 empresas — várias delas com operação multiunidade. Na prática, isso significa service desk com SLA e canal único de abertura, monitoramento e acesso remoto auditável em todas as unidades, gestão de identidade e Microsoft 365 sob condição de acesso, backup com teste de restauração e data center próprio em Alphaville para quem precisa manter carga local ou em nuvem privada. Como Microsoft Gold Partner, a operação de identidade, e-mail corporativo e políticas de segurança segue o padrão do fabricante, sem gambiarra de meio de campo.

O ganho real para a franqueadora não é terceirizar chamado — é conseguir escrever um padrão mínimo defensável, provar aderência com dado, e dar ao franqueado um canal de suporte que ele respeita porque resolve. Rede padronizada não é aquela onde todo mundo tem o mesmo computador. É aquela onde qualquer loja abre a porta na segunda-feira e vende.