Trocar de fornecedor de TI sem parar a operacao

Por que a troca de fornecedor de TI trava antes de começar

A maioria das empresas que decide trocar de fornecedor de TI não desiste por falta de opções no mercado. Desiste por medo. Medo de ficar sem suporte no meio da transição, medo de perder acesso a um servidor cuja senha ninguém mais conhece, medo de descobrir na pior hora que o backup nunca foi testado. Esse medo é legítimo, mas ele nasce de um problema anterior: a empresa nunca documentou o próprio ambiente. Ela terceirizou não só a operação, mas também a memória do que existe.

Quando o conhecimento do ambiente mora exclusivamente na cabeça do técnico do fornecedor atual, a relação deixa de ser contratual e vira dependência. E dependência não se resolve com um aviso prévio de 30 dias — se resolve com inventário. Por isso, o primeiro passo de qualquer transição bem-sucedida não é escolher o novo parceiro. É mapear o que você tem, antes de qualquer conversa sobre saída.

A boa notícia é que uma transição de MSP (Managed Service Provider) é um projeto com escopo finito, etapas previsíveis e riscos conhecidos. Empresas trocam de fornecedor de TI todos os dias sem parar a operação. A diferença entre uma migração tranquila e um desastre operacional quase nunca está na complexidade técnica do ambiente — está no nível de preparação feito antes do desligamento.

Inventário: o que você precisa saber antes de anunciar a saída

Inventário não é uma lista de computadores. É o mapa completo de tudo que sustenta a operação da empresa, incluindo os itens que ninguém lembra que existem até falharem. Levante isso antes de comunicar a decisão ao fornecedor atual, porque depois do aviso a colaboração tende a diminuir — mesmo em rescisões amigáveis, a prioridade do técnico muda.

O inventário mínimo para uma transição segura cobre:

• Ativos físicos: servidores, storages, switches, firewalls, nobreaks, estações de trabalho, notebooks, impressoras de rede. Marca, modelo, número de série, localização física e data de compra.
• Ativos virtuais: máquinas virtuais, hosts de virtualização, contêineres, recursos em nuvem (VMs, buckets, bancos de dados gerenciados).
• Licenciamento: Windows Server, CALs, Microsoft 365, antivírus, ERP, CRM, softwares específicos do setor. Em nome de quem cada licença está registrada? Se estiver no CNPJ do fornecedor, você tem um problema contratual, não técnico.
• Domínios e DNS: quem é o titular do domínio principal? Onde estão hospedadas as zonas DNS? Quem tem acesso ao painel do registrador?
• Links e contratos com terceiros: operadoras de internet, telefonia, hospedagem, certificados SSL, e-mail marketing. Prazos de renovação e contatos comerciais.
• Backups: o que é copiado, com que frequência, para onde vai, quanto tempo é retido e — o item que mais falha — quando foi a última restauração testada.

Se o fornecedor atual já entrega esse inventário atualizado, a transição será curta. Se ele não tem, você acabou de descobrir por que estava trocando.

Senhas, acessos e a titularidade das contas

Este é o ponto mais sensível de qualquer saída, e vale tratar com rigor. Credenciais de administrador do domínio, do firewall, do hipervisor, do painel de nuvem e das contas de e-mail são ativos da empresa contratante, não do prestador. Contratos de TI bem escritos dizem isso de forma explícita. Contratos ruins deixam a ambiguidade que vira refém na hora da rescisão.

A entrega de credenciais deve seguir um processo, não um e-mail avulso com uma planilha anexada. O caminho correto:

1. Solicite formalmente, por escrito, a relação completa de credenciais administrativas com prazo definido.
2. Receba as senhas por canal seguro — cofre de senhas corporativo, não WhatsApp nem e-mail em texto puro.
3. Valide cada acesso na presença de alguém da sua empresa. Senha entregue e não testada é senha não entregue.
4. Rotacione tudo imediatamente após a validação. Toda credencial que o fornecedor anterior conheceu deve ser trocada — inclusive contas de serviço, chaves de API e certificados.
5. Remova as contas nominais dos técnicos do fornecedor antigo do Active Directory, do Microsoft 365, do firewall e de qualquer painel de terceiros.

Atenção especial às contas de serviço: são usuários técnicos que rodam backups, integrações e tarefas agendadas. Trocar a senha de uma conta de serviço sem mapear onde ela é usada derruba o backup ou o ERP na madrugada seguinte. Mapeie primeiro, troque depois, monitore por 48 horas.

Regra prática: se o fornecedor atual resiste a entregar senhas de administrador alegando "política interna" ou "segurança", isso não é postura de parceiro — é retenção de refém. Registre a recusa por escrito, porque ela vai importar se a discussão virar jurídica.

Documentação: transformar conhecimento tácito em processo

Inventário responde "o que existe". Documentação responde "como funciona". São coisas diferentes, e a segunda é a que realmente evita paradas. Saber que existe um servidor de arquivos não ajuda se ninguém sabe qual script faz o espelhamento para o storage secundário às 2h da manhã.

A documentação essencial de um ambiente de TI inclui a topologia de rede (VLANs, faixas de IP, regras de firewall relevantes, túneis VPN e para onde apontam), os procedimentos operacionais recorrentes (rotina de backup, processo de admissão e desligamento de colaborador, publicação de sistemas), as integrações entre sistemas (o ERP conversa com qual banco? Por qual porta? Com qual usuário?) e as particularidades — aquele ajuste feito há três anos que ninguém pode desfazer sem quebrar a emissão de notas fiscais.

Na prática, poucos fornecedores mantêm isso em dia. Por isso o novo parceiro precisa fazer o próprio levantamento técnico antes do desligamento do antigo, com acesso de leitura ao ambiente. Esse levantamento costuma levar de uma a três semanas em ambientes de porte médio e é o entregável que mais reduz risco na transição inteira. Se o candidato a novo fornecedor não propõe essa etapa, ele está subestimando o projeto.

Período de sombra: as duas equipes convivendo

Período de sombra (ou shadow period) é a janela em que o fornecedor novo já está dentro do ambiente, acompanhando e assumindo chamados gradualmente, enquanto o antigo ainda tem contrato ativo. É o único mecanismo que realmente garante continuidade — e é exatamente o que empresas cortam para economizar um mês de mensalidade duplicada, quase sempre se arrependendo depois.

Um período de sombra bem executado dura de 15 a 45 dias, conforme a complexidade do parque, e segue uma progressão clara:

• Semana 1 — observação: o novo fornecedor tem acesso de leitura, acompanha chamados, mapeia o ambiente e valida o inventário recebido contra a realidade.
• Semana 2 — execução assistida: o novo time atende chamados de baixa criticidade, com o antigo disponível para consulta. Monitoramento e ferramentas de gestão do novo parceiro entram em produção em paralelo.
• Semana 3 — inversão: o novo fornecedor assume a linha de frente, incluindo incidentes críticos. O antigo fica em modo de suporte reativo, acionado apenas sob demanda.
• Semana 4 — corte: credenciais rotacionadas, acessos do fornecedor antigo revogados, contrato encerrado. O novo parceiro opera sozinho, com o inventário e a documentação já validados em campo.

Evite dois erros clássicos de calendário: iniciar a transição em fechamento fiscal, folha de pagamento ou pico sazonal do negócio; e agendar o corte para uma sexta-feira. Trocas de responsabilidade devem acontecer no início da semana, com equipe completa disponível para os dias seguintes.

Saída hostil: o que fazer quando a relação azeda

Nem toda troca é amigável. Quando a rescisão vem de insatisfação acumulada, cobrança indevida ou incidente mal conduzido, o fornecedor pode adotar postura de obstrução: atraso na entrega de credenciais, "sumiço" de documentação, exclusão de contas, ou a alegação de que ferramentas de monitoramento e antivírus são propriedade dele e serão desinstaladas na saída.

Alguns riscos concretos e como mitigá-los antes que aconteçam:

• Backup no ambiente do fornecedor: se as cópias estão em nuvem ou storage do prestador, você pode perder o histórico no desligamento. Exija cópia integral para infraestrutura própria ou para o novo parceiro, com verificação de restauração, antes do corte.
• Licenças em nome do fornecedor: tenants Microsoft 365 e assinaturas CSP registrados no CNPJ do prestador exigem processo formal de transferência, que leva dias. Inicie cedo.
• Ferramentas removidas na saída: RMM, antivírus e ferramentas de acesso remoto podem sair com o fornecedor. Combine que o novo parceiro instale o stack dele antes da remoção, evitando a janela em que as máquinas ficam sem proteção nem gestão.
• Acesso remoto residual: após o corte, audite VPN, contas locais de administrador nos servidores, chaves SSH autorizadas, regras de firewall com IP de origem do fornecedor e aplicativos de acesso remoto instalados nas estações.

Em cenário hostil, a prioridade muda: primeiro garanta cópia dos dados e das credenciais, depois discuta valores. Dado perdido não volta com liminar no prazo que sua operação precisa.

Documente tudo por escrito desde o primeiro sinal de atrito. E-mails com prazos, atas de reunião e protocolos de solicitação são o que sustenta uma eventual discussão contratual — e, mais importante, o que pressiona por colaboração antes de chegar lá.

Como a Duk conduz uma transição sem parada

Em 18 anos atendendo mais de 550 empresas, a Duk Informática & Cloud recebeu ambientes em todos os estados possíveis: bem documentados, sem nenhuma documentação, e alguns em plena disputa com o prestador anterior. O que aprendemos é que a transição precisa ser tratada como projeto próprio, com responsável, cronograma e entregáveis — não como um item embutido no primeiro mês de contrato.

Nosso processo padrão de onboarding começa com levantamento técnico completo antes do desligamento do fornecedor atual, entregando à empresa um inventário de ativos, mapa de rede e relatório de riscos que é dela, independentemente do que aconteça depois. Em seguida vem a migração assistida das credenciais para cofre corporativo, com rotação controlada e mapeamento prévio das contas de serviço, e o período de sombra dimensionado conforme o parque. Como Microsoft Gold Partner, também conduzimos transferências de tenant Microsoft 365 e licenciamento CSP, um dos pontos que mais costuma travar saídas.

O compromisso é simples e vale registrar: a documentação do seu ambiente pertence à sua empresa e fica acessível a você durante todo o contrato. Se um dia você decidir trocar de parceiro novamente, deve conseguir fazer isso com um inventário atualizado em mãos — sem depender da boa vontade de ninguém. Parceria de TI se sustenta pela qualidade da entrega, não pela dificuldade de sair.