Deixa eu começar com uma história que se repete com uma frequência que não deveria.

Uma empresa de médio porte contrata um fornecedor de TI pelo preço mais baixo da concorrência. No primeiro mês, tudo lindo: atendimento rápido, sorriso no telefone. No terceiro mês, as respostas começam a demorar. No sexto, acontece o primeiro incidente de verdade — servidor fora do ar numa segunda-feira de fechamento — e a “equipe de suporte” some. Quando reaparece, na quarta-feira, cobra um valor extra pelo reparo “porque não estava no escopo”.

Aí vem a descoberta desagradável: o contrato é de 36 meses, sem cláusula de saída, e todos os dados estão em sistemas que só eles sabem acessar. Trocar de fornecedor sairá mais caro do que engolir.

Quem já viu essa cena de perto sabe: o problema nunca foi contratar um fornecedor de TI. Foi contratar errado. E contratar errado é fácil, porque do lado de lá tem gente que vende muito bem.

Hoje, quase 9 em cada 10 pequenas e médias empresas já usam ou estão considerando usar um MSP (o nome técnico do serviço: managed service provider). É um mercado global que já passa de US$ 500 bilhões e cresce dois dígitos por ano — ou seja, tem fornecedor bom em quantidade, mas também tem atravessador para todos os gostos.

Este artigo é o que eu diria se você me chamasse para um café e perguntasse: “como eu escolho um fornecedor desses sem me dar mal?”

Cilada número 1: decidir pelo preço

Vou ser direto, porque aqui mora 80% das escolhas ruins.

Quando você compara três propostas de TI e escolhe a mais barata, o que você está comparando, na verdade, são três escopos diferentes disfarçados de produto igual. A proposta barata quase sempre tem menos horas de suporte, menos itens monitorados, backup fora do pacote, segurança como “opcional” — e cada ausência vira uma cobrança extra no primeiro trimestre.

Não estou dizendo para contratar o mais caro. Estou dizendo que preço só é comparável depois de igualar o escopo. Peça a cada candidato uma lista clara do que está incluído e do que é cobrado à parte: visitas técnicas, horas de suporte remoto, licenças de software, projetos, horário de atendimento. Depois compare.

E desconfie do barato demais. Uma operação séria tem custo estrutural: ferramentas de monitoramento, equipe com folga para atender, seguro. Quando o preço não fecha com essa conta, a diferença vai aparecer depois, com juros.

Cilada número 2: o contrato que prende

Esse é o clássico das ciladas. Três, quatro, cinco anos de contrato com multa pesada de rescisão, sem cláusula de transição de dados, com senhas administrativas que pertencem ao fornecedor e não a você.

Regra que vale ouro: os dados, as senhas e os acessos são seus — constem isso no contrato desde o dia 1. Exija uma cláusula de saída assistida, com prazo definido para a devolução de credenciais e migração dos sistemas, mesmo que você nunca pretenda usar. O simples fato de o fornecedor aceitar essa cláusula já separa quem tem confiança no próprio serviço de quem depende de te prender.

Cilada número 3: suporte que existe só no papel

Todo mundo promete “suporte ágil”. A pergunta que separa o marketing da realidade é: ágil como, em que horário, com qual compromisso por escrito?

O documento que resolve isso chama-se SLA — Service Level Agreement. É a parte do contrato onde o fornecedor se compromete com números: tempo máximo de resposta a um chamado crítico, tempo máximo de resolução, disponibilidade dos sistemas monitorados. Sem SLA no contrato, “suporte ágil” é promessa de vendedor. Com SLA, é obrigação.

Aí vai um teste simples e brutal: antes de contratar, abra um chamado de teste. Ligue no horário de pico, mande um ticket pela plataforma deles. Meça quanto tempo leva para uma pessoa de verdade responder. Esse teste de 30 minutos vale mais do que três apresentações comerciais.

Cilada número 4: a “empresa” de uma pessoa só

Nada contra o profissional autônomo — muitos são excelentes. O problema é a estrutura: se seu fornecedor é uma pessoa, o que acontece com sua empresa quando essa pessoa adoece, viaja ou lota de clientes?

O mínimo esperável de um fornecedor de TI para uma PME é redundância: mais de um técnico capaz de atender, alguém de plantão para incidentes fora do horário comercial e um processo documentado da sua infraestrutura — de modo que qualquer técnico da equipe consiga atender sem depender da cabeça de uma pessoa específica.

Pergunte diretamente: “quem me atende se o responsável pelo meu contrato faltar?” Se a resposta der uma pausa longa, você já tem a resposta.

Cilada número 5: segurança tratada como adicional

Aqui vale um dado que resume tudo: 60% das organizações dizem que segurança foi o principal motivo para procurar um MSP — mais do que custo, mais do que suporte.

Se segurança é a razão número um de contratação, como pode ser o item mais frequentemente cortado das propostas?

Fornecedor que vende pacote sem MFA, sem backup gerenciado e sem resposta a incidentes está te vendendo o carro sem freio. E tem um dado curioso que uso muito nessas conversas: num estudo do próprio governo britânico com o mercado de MSPs, apenas 25% dos fornecedores citavam alguma certificação ou acreditação de segurança — como ISO 27001 ou Cyber Essentials — nos próprios sites. Ou seja: quatro em cada cinco não tinham nem credencial de segurança para mostrar.

Pergunte qual é a deles. Se não tiver, nem sempre é desqualificante para operação pequena — mas exige que a segurança esteja no escopo com itens concretos, não no discurso.

O checklist final: as perguntas que revelam tudo

Juntei aqui as perguntas que eu mesmo faria, na ordem em que faria. Se o fornecedor responder todas com tranquilidade e documento, você está no caminho certo:

O que está incluído no valor mensal e o que é cobrado à parte? (Peça por escrito.)
Qual o SLA de resposta e resolução para incidentes críticos? Em que horário vale?
Quem são seus clientes de referência do meu porte e do meu setor? Ligue para pelo menos dois.
Quantas pessoas atendem contratos como o meu? O que acontece se o responsável faltar?
As senhas, os dados e os acessos administrativos são meus? Como fica a transição se eu sair?
O que vocês entregam de segurança por padrão? MFA, backup, resposta a incidentes — estão no pacote ou à parte?
Como é cobrado o projeto pontual (trocar servidor, migrar e-mail) — é diferente do mensal?
Posso testar antes? Um piloto de 30 a 60 dias diz mais que qualquer proposta.

Uma última observação de quem vê os dois lados

Existe uma tentação natural de tratar a contratação de TI como a compra de um produto: comparar preço, escolher o menor, fechar negócio. Mas o que você está contratando é um relacionamento de anos com quem vai tocar nos sistemas onde seu faturamento, seus dados e a confiança dos seus clientes vivem.

Os fornecedores sérios adoram ser avaliados a fundo — porque sabem que resistem à auditoria. Quem se irrita com as perguntas acima está fazendo um favor: está se autoeliminando.

Se quiser, a EA Soluções topa esse jogo: leve nosso checklist, faça as oito perguntas para a gente e para os concorrentes, e compare com calma. E se quiser uma segunda opinião sobre uma proposta que já está na mesa, traga-a para um diagnóstico gratuito de 30 minutos — analisamos o escopo, o contrato e os pontos de atenção, sem compromisso.

Fontes

JumpCloud — “Key MSP Statistics and Trends to Know for 2025”: adoção de MSPs por ~90% das PMEs; segurança como principal motivo de contratação (60%); gestão de dispositivos e trabalho remoto (48%).
MSPAlliance — “The Hidden Size of the Managed Services Market” (ago. 2025): mercado global de serviços gerenciados estimado acima de US$ 500 bilhões em 2025, crescendo 11–14% ao ano, acima do ritmo geral de TI.
UK Department for Science, Innovation & Technology (DSIT) — “Managed Service Providers Market Study 2025”: 12.867 MSPs ativos no Reino Unido; apenas 25% mencionam acreditações de segurança (ISO/IEC 27001 citada por 14%, Cyber Essentials por 19%).
Deskday — “Top 12 MSP Trends 2026”: 72% das PMEs americanas planejam aumentar gastos com TI gerenciada; projeção de mais de US$ 90 bilhões em novos gastos de PMEs em serviços gerenciados até 2026.
Mordor Intelligence — Global Managed Services Market Analysis (out. 2026): segurança gerenciada como segmento de crescimento mais rápido (CAGR ~11,85%); PMEs como segmento que mais cresce (CAGR ~10%).