Como avaliar backup e continuidade de dados antes de contratar processo eletrônico

Avaliar backup e continuidade de dados antes de contratar um sistema de processo eletrônico significa exigir, por escrito e antes da assinatura do contrato, evidência de como o fornecedor replica os dados, com que frequência testa a restauração de uma cópia e o que acontece com o acervo digitalizado se o contrato terminar. Não é aceitar a frase “seus dados estão seguros na nuvem” dita durante a demonstração comercial — é conferir cláusula por cláusula o que o contrato de fato garante.

Este guia cobre o que perguntar, em que ordem, o que a legislação já exige do órgão público nesse ponto e como uma plataforma especializada estrutura essa garantia dentro do próprio contrato.

O que é avaliar backup e continuidade de dados de um processo eletrônico

É o procedimento de due diligence que confirma, antes da contratação, se o fornecedor mantém cópias íntegras e recuperáveis de todo o acervo processual — formulários, documentos anexados, despachos e assinaturas — e se essa garantia está descrita no contrato, não apenas na proposta comercial ou na fala de um representante de vendas. A diferença entre as duas coisas aparece exatamente no momento em que o órgão precisa acionar a garantia: um compromisso verbal não vira SLA.

Por que essa avaliação importa

Um sistema de processo eletrônico concentra, com o tempo, anos de decisões administrativas: alvarás, contratos, pareceres jurídicos, processos de RH, respostas a pedidos de acesso à informação. Perder esse acervo não é um incidente de TI isolado — é a prefeitura, a câmara municipal ou o órgão público perder a capacidade de comprovar como e por que cada decisão foi tomada, exatamente o tipo de rastro que auditoria, controle interno e Tribunal de Contas exigem depois.

O risco é concreto porque contratos de backup mal especificados são comuns mesmo fora do setor público: gestores relatam ter contratado um serviço de backup caro e ainda assim enfrentado perda de dados por falha na execução ou na cópia contratada. Esse tipo de falha só aparece quando alguém precisa recuperar algo — e nesse momento já é tarde para renegociar a cláusula.

Passo a passo para avaliar backup e continuidade antes de contratar

1. Peça a política de backup por escrito, não a explicação verbal da demonstração

Toda apresentação comercial explica como o backup funciona. O que vale para o contrato é o documento — anexo técnico, SLA ou cláusula específica — que descreve o mesmo procedimento com linguagem vinculante.

2. Confirme a frequência e o período de retenção das cópias

Pergunte de quanto em quanto tempo o backup é gerado e por quanto tempo cada cópia fica disponível para restauração. Backup diário com retenção de poucos dias resolve um problema diferente de backup com retenção de meses.

3. Verifique se existe réplica geográfica ou apenas cópia no mesmo datacenter

Uma cópia guardada no mesmo ambiente do banco de produção não protege contra falha de infraestrutura daquele datacenter. Pergunte explicitamente se há réplica em ambiente duplicado, em outra região.

4. Pergunte se o órgão consegue extrair um backup próprio, fora do sistema do fornecedor

Isso importa em dois cenários: incidente com o próprio fornecedor e encerramento do contrato. Um fornecedor que recusa fornecer cópia extraível — ainda que sob solicitação formal — mantém o órgão refém da própria plataforma.

5. Exija evidência de teste de restauração, não apenas de execução do backup

Rodar o backup é uma etapa; restaurar com sucesso é outra. Pergunte com que periodicidade o fornecedor testa a restauração de uma cópia e se esse teste gera relatório.

6. Confirme se o custo do backup e da continuidade já está incluso na mensalidade

Backup como item avulso, cobrado à parte ou negociado depois da assinatura, tende a ser o primeiro item cortado quando o orçamento aperta. Isso deveria estar dentro do valor já contratado, não ser um upsell.

7. Vincule tudo isso ao contrato e ao SLA, não à proposta comercial

Cláusulas de backup, retenção, réplica e continuidade precisam estar no instrumento contratual assinado. O que está só na proposta comercial não é exigível depois.

O que a legislação exige

O art. 46 da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) determina que os agentes de tratamento — e o órgão público que processa dados de cidadãos é um deles — adotem medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda ou alteração. Backup e continuidade fazem parte dessas medidas, e a responsabilidade por exigi-las do fornecedor contratado não deixa de ser do órgão público só porque o processamento está terceirizado.

A Lei do Governo Digital (Lei nº 14.129/2021) trata a confiabilidade e a continuidade da prestação de serviços públicos digitais como diretriz da administração pública, o que reforça que a escolha de um fornecedor de processo eletrônico não pode tratar backup como detalhe técnico irrelevante para a decisão de compra.

Como o Aprova resolve isso

• Réplica de backup em ambiente de nuvem duplicado, em infraestrutura que segue os mesmos padrões usados por serviços críticos do mercado privado.
• Backup incluso na mensalidade contratada, sem cobrança adicional para manter a rotina de cópias de segurança ativa.
• Possibilidade de o órgão solicitar uma cópia física do backup para guarda própria, sem depender exclusivamente da infraestrutura do fornecedor.
• Guarda dos dados mantida durante toda a vigência do contrato, com rotina de segurança acompanhando as exigências da LGPD sobre proteção e integridade das informações.

Indicadores para medir continuidade de dados

• Tempo entre a solicitação de restauração de uma cópia e a efetiva disponibilização do dado (tempo de recuperação).
• Periodicidade real do backup executado versus a periodicidade contratada.
• Quantidade de testes de restauração realizados no período e taxa de sucesso desses testes.
• Existência (ou não) de um relatório formal de incidente sempre que a rotina de backup falhar.

FAQ sobre backup e continuidade de dados em processo eletrônico

Backup contratado à parte é um sinal de alerta?

Sim. Quando backup e continuidade aparecem como item opcional ou cobrado separadamente, o risco é esse item ser o primeiro a ser cortado numa renegociação de contrato — justamente o item que protege o acervo mais crítico do órgão.

O órgão público pode exigir teste de restauração antes de assinar o contrato?

Pode e deve pedir evidência de que o fornecedor já realiza esse teste como rotina, com relatório documentado. Não é razoável assinar um contrato sem essa comprovação, dado o volume de decisões administrativas que passam a depender exclusivamente da plataforma.

Ter backup elimina o risco de perda de dados?

Não sozinho. Backup sem réplica geográfica, sem teste de restauração e sem retenção adequada reduz o risco, mas não o elimina — é por isso que a avaliação precisa cobrir todas as camadas, não apenas confirmar que “existe backup”.

Encerrar o contrato com o fornecedor significa perder o acesso ao acervo?

Não deveria. Por isso um dos pontos da avaliação é confirmar, antes de contratar, que o órgão consegue extrair uma cópia própria do acervo a qualquer momento, inclusive ao final da relação contratual.

Conclusão

Backup e continuidade de dados não são uma cláusula de rodapé no contrato de um sistema de processo eletrônico — são a garantia de que anos de decisões administrativas digitalizadas não desaparecem por falha de infraestrutura ou por fim de contrato mal planejado. Avaliar essa política antes de assinar, com pedido formal de evidência escrita, é o que separa uma contratação prudente de uma que só descobre a lacuna quando já é tarde para corrigir. Para ver como o Aprova estrutura backup, réplica e continuidade dentro do próprio processo eletrônico, agende uma demonstração da Aprova.