TI para oficinas mecanicas e concessionarias de veiculos

Por que TI virou infraestrutura crítica no setor automotivo

Oficina mecânica e concessionária pararam de ser negócios "analógicos" há pelo menos uma década. Hoje, um veículo que entra na baia depende de scanner conectado à nuvem da montadora, sistema de ordem de serviço integrado ao estoque de peças, emissão de nota fiscal eletrônica, orçamento aprovado por WhatsApp e histórico de manutenção que precisa estar disponível quando o cliente retorna seis meses depois. Cada uma dessas etapas passa por rede, servidor e software.

O problema é que a maior parte das empresas do setor cresceu adicionando sistemas conforme a necessidade aparecia, sem projeto de infraestrutura por trás. O resultado é previsível: um servidor antigo embaixo do balcão da recepção, roteador doméstico dividindo a rede da oficina com o wi-fi dos clientes, backup em HD externo que ninguém verifica há meses e planilhas paralelas onde o mecânico anota o que o sistema não registra.

Quando a rede cai numa concessionária, a operação inteira para. Não se emite nota, não se consulta garantia na montadora, não se libera veículo do pátio. Em oficina independente o impacto é o mesmo em escala menor: sem sistema, o orçamento vira papel, o histórico se perde e a produtividade da baia despenca. Uma hora parada em horário comercial custa mais do que o investimento mensal em uma infraestrutura decente.

Sistema de ordem de serviço: o coração da operação

A ordem de serviço é o documento central do negócio automotivo. Ela nasce no check-in do veículo, recebe o diagnóstico do mecânico, vira orçamento para aprovação do cliente, consome peças do estoque, registra a mão de obra apontada e termina em nota fiscal. Se esse fluxo estiver quebrado em algum ponto, o prejuízo aparece em retrabalho, peça não cobrada e cliente insatisfeito.

Sistemas de gestão para o setor — seja um ERP automotivo especializado ou um DMS exigido pela montadora — costumam ter requisitos técnicos que a maioria dos negócios subestima. Muitos ainda rodam em arquitetura cliente-servidor, exigindo um servidor local com banco de dados dedicado, latência baixa na rede interna e política de backup consistente. Colocar um sistema desses num computador comum de escritório, compartilhado com navegação e impressão, é receita para lentidão e corrupção de base.

Pontos que merecem atenção ao estruturar o ambiente do sistema de OS:

• Servidor dedicado ou máquina virtual isolada para o banco de dados, com disco SSD e memória suficiente para o número de usuários simultâneos
• Rede cabeada nos terminais de recepção, peças e faturamento — wi-fi para posto de trabalho fixo é fonte constante de travamento
• Tablets ou terminais resistentes na baia, para o mecânico apontar serviço sem sair do box e sem levar poeira e graxa para dentro de um notebook comum
• Nobreak dimensionado no servidor e no rack — queda de energia com banco aberto é a principal causa de base corrompida no setor
• Backup automatizado e testado, com cópia fora do prédio; HD externo na gaveta não é backup

Regra prática: se a empresa não consegue responder "quando foi a última vez que restauramos um backup com sucesso?", ela não tem backup — tem uma esperança.

Integração com montadora e sistemas de terceiros

Concessionária vive de integração. O DMS conversa com o sistema da montadora para consulta de garantia, abertura de campanha de recall, pedido de peça, envio de dados de venda e faturamento direto. Cada montadora impõe seus próprios requisitos: certificado digital, VPN específica, versão mínima de navegador, cliente Java ou aplicação legada que só roda em ambiente Windows com configuração exata.

Essa dependência gera um ponto de atenção sério: atualizar um desktop sem planejamento pode derrubar o acesso ao portal da montadora. É comum a equipe de TI aplicar uma atualização de rotina e descobrir na segunda-feira que a estação do consultor de garantia parou de autenticar. Por isso, ambientes com integração de montadora pedem controle de versão, homologação prévia de atualizações e, quando possível, isolamento das estações críticas em um perfil de gerenciamento separado.

Oficinas independentes enfrentam versão parecida do mesmo problema: scanners de diagnóstico multimarca que exigem conexão com nuvem do fabricante, catálogos eletrônicos de peças por assinatura, plataformas de seguradoras e sistemas de frota de clientes corporativos. Cada integração é uma porta na rede e uma dependência de disponibilidade. Mapear essas dependências — o que roda onde, com qual credencial, com qual contrato de suporte — é trabalho de TI que ninguém faz até a primeira crise.

Wi-fi de cliente sem expor a operação

Sala de espera com wi-fi virou item obrigatório. O cliente que aguarda revisão espera conectividade, e negar isso hoje é ruído desnecessário na experiência. O erro comum é entregar essa conveniência do jeito mais fácil: a mesma rede da operação, com a mesma senha, distribuída num roteador de varejo.

Do ponto de vista de segurança isso é grave. Um dispositivo infectado na sala de espera passa a enxergar o servidor do sistema de OS, as estações do faturamento e as impressoras da rede. Não é cenário teórico — ransomware que se propaga lateralmente pela rede local é o vetor mais comum de incidente em pequenas e médias empresas brasileiras. Uma vez dentro, ele criptografa o banco do ERP e o compartilhamento de arquivos com a mesma facilidade.

A separação correta é simples de implementar com equipamento adequado:

1. VLAN de convidados isolada, sem rota para a rede administrativa nem para o servidor
2. Portal de acesso com termo de uso e, se desejado, captura opcional de contato para ações de marketing — com consentimento explícito, conforme LGPD
3. Limite de banda por sessão, para que o streaming da sala de espera não concorra com o upload de nota fiscal
4. Rede separada para dispositivos técnicos — scanners, tablets de baia, câmeras e catracas não devem compartilhar segmento com estações administrativas
5. Firewall com filtro de conteúdo, protegendo a empresa de responsabilidade por uso indevido da conexão

Concessionárias com pátio grande ainda precisam considerar cobertura física: showroom, oficina, almoxarifado de peças e pátio externo têm materiais e distâncias diferentes. Access points corporativos com roaming adequado resolvem o que roteador doméstico nunca resolve — o tablet do consultor que perde conexão no meio do check-in ao caminhar do showroom até o box.

Proteção de dados e LGPD no setor automotivo

Oficina e concessionária acumulam um volume expressivo de dados pessoais sem sempre perceber. Nome, CPF, endereço, telefone, placa, chassi, histórico de manutenção, dados de financiamento, cópia de CNH, imagens de câmeras do pátio e, em muitos casos, informações de seguradora. Isso é base de dados sensível sob a ótica da LGPD, com todas as obrigações que o enquadramento traz.

Além do risco regulatório, existe o risco operacional direto. O histórico de manutenção é ativo comercial — é o que permite ligar para o cliente na revisão seguinte, provar procedência na revenda e defender a empresa em disputa de garantia. Perder essa base num ataque ou numa falha de disco significa perder anos de relacionamento construído.

Medidas mínimas que qualquer empresa do setor deveria ter implementadas:

• Backup em três cópias, em dois tipos de mídia, com uma delas fora do prédio ou em nuvem — a regra 3-2-1 continua sendo o padrão porque funciona
• Controle de acesso por perfil: o mecânico não precisa ver dados financeiros, o vendedor não precisa acessar a base completa de clientes
• Autenticação multifator em e-mail corporativo e acessos administrativos — credencial vazada sem MFA é porta aberta
• Antivírus corporativo gerenciado, com console central e visibilidade de quem está desatualizado
• Política de retenção e descarte de dados, incluindo o que fazer com equipamentos e HDs substituídos
• Registro de incidentes e responsável definido pelo tratamento de dados

Empresas do setor automotivo costumam descobrir a fragilidade da própria TI no pior momento possível: com o sistema criptografado, o pátio cheio e o telefone tocando.

Como estruturar sem virar refém de improviso

A pergunta prática não é "qual servidor comprar", e sim "quem cuida disso todo dia". O modelo mais comum no setor — um técnico que atende quando chamado, sem contrato e sem visão do ambiente — funciona enquanto nada acontece. Ele falha exatamente quando o negócio mais precisa: no incidente, na madrugada de fechamento fiscal, no dia da auditoria da montadora.

Uma estrutura sustentável combina monitoramento proativo (alerta antes do disco encher, antes do backup falhar em silêncio, antes do link cair sem redundância), documentação viva do ambiente, gestão de atualizações com janela definida e um canal de suporte com prazo acordado. Isso é diferente de "chamar quando quebrar" — e o custo, distribuído mensalmente, costuma ser menor do que uma única parada prolongada.

A Duk Informática & Cloud atua exatamente nesse formato há mais de 18 anos, atendendo mais de 550 empresas com infraestrutura crítica — incluindo operações do setor automotivo, onde parada significa pátio travado e faturamento parado. Como Microsoft Gold Partner, a Duk estrutura desde o ambiente Microsoft 365 com proteção de identidade até rede segmentada, servidores, backup validado e monitoramento contínuo, com suporte 24/7 e SLA definido em contrato.

O caminho recomendado é começar por um diagnóstico honesto do que existe hoje: inventário de equipamentos, mapa da rede, teste real de restauração de backup e revisão dos acessos ativos. A partir desse retrato, prioriza-se o que representa risco imediato — normalmente backup e segmentação de rede — e evolui-se o restante em etapas, sem parar a operação. Estruturar TI em oficina ou concessionária não é projeto de um fim de semana, mas também não precisa ser um salto no escuro.