Se o SaaS vaza, quem responde é você. Em saúde, jurídico e financeiro, controle de dados sozinho já justifica um sistema próprio.
A notificação chega numa terça-feira de manhã. O sistema de agendamento que a clínica assina há quatro anos sofreu um incidente de segurança, e os dados de pacientes de "parte da base de clientes" podem ter sido expostos. O comunicado do fornecedor é vago, o suporte não sabe dizer quais pacientes foram afetados, e a diretora da clínica descobre, naquele momento, uma verdade desconfortável: quem vai ter que notificar a ANPD, avisar os pacientes e responder juridicamente pelo vazamento não é o fornecedor do software. É ela.
Esse é o ponto cego da conversa sobre software alugado. Quando o assunto é SaaS, discutimos preço, funcionalidades e integração — e quase nunca discutimos governança de dados. Só que, para clínicas, escritórios de advocacia e empresas do setor financeiro, os dados são o negócio. E a LGPD (Lei Geral de Proteção de Dados, a Lei 13.709/2018) deixou claro que a responsabilidade por eles não se terceiriza junto com o servidor.
É aqui que o argumento a favor do Selfware — o software sob medida que pertence à sua empresa — ganha um peso que vai além de produtividade e custo. Em setores regulados, o controle sobre onde os dados moram, quem os acessa e como são tratados não é um detalhe técnico: é, sozinho, motivo suficiente para ter um sistema próprio.
LGPD na prática: o fornecedor vaza, mas quem responde é você
A LGPD divide os papéis em dois: o controlador, que decide por que e como os dados são tratados (a sua empresa), e o operador, que trata os dados em nome do controlador (o fornecedor de SaaS, por exemplo). A distinção parece burocrática até o dia do incidente — porque a lei estabelece que o controlador responde pelos danos, e em várias situações controlador e operador respondem solidariamente.
Traduzindo: a clínica da abertura deste artigo é a controladora dos dados dos pacientes. Foi ela quem escolheu o fornecedor, ela quem tem a relação com o titular do dado, ela quem a ANPD e o paciente vão procurar. As sanções previstas chegam a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração — sem contar o dano que não cabe em multa: a reputação de uma clínica que vazou prontuários não se recupera com um comunicado de imprensa.
E há um agravante que quase ninguém lê no contrato: ao assinar um SaaS, você não contrata só aquele fornecedor. Contrata a cadeia inteira de subprocessadores dele — o provedor de nuvem, a ferramenta de analytics, o serviço de e-mail transacional, o suporte terceirizado. Cada elo dessa corrente é um ponto por onde o dado do seu cliente passa, e você não escolheu nenhum deles.
O que você não controla quando os dados moram na casa dos outros
Vale nomear, uma a uma, as perguntas que um gestor de setor regulado deveria conseguir responder — e que, num SaaS genérico, quase nunca consegue:
Onde, fisicamente, estão os dados? Muitas plataformas hospedam em servidores fora do Brasil. Isso aciona as regras de transferência internacional da LGPD e, no caso de servidores sob jurisdição americana, expõe os dados a legislações como o CLOUD Act, que permite a autoridades dos EUA requisitar dados de empresas americanas mesmo quando armazenados em outros países.
Quem, dentro do fornecedor, acessa os dados? Funcionários de suporte conseguem abrir a base dos clientes? Existe log de acesso? Você nunca vai auditar isso.
O que acontece quando o contrato termina? Quanto tempo o fornecedor retém os dados após o cancelamento? Em que formato você os recebe de volta? Backups antigos são realmente destruídos? A resposta costuma estar numa cláusula que ninguém negociou.
Para que mais os seus dados são usados? Uma cláusula cada vez mais comum autoriza o fornecedor a usar dados dos clientes — "anonimizados" ou "agregados" — para treinar modelos de IA e melhorar o produto. Os dados da sua operação ajudando a construir a ferramenta que o seu concorrente assina no mês seguinte.
Uma analogia deixa o problema nítido: usar SaaS genérico para dados sensíveis é como guardar os documentos dos seus clientes no guarda-volumes de uma rodoviária. É prático, é barato, tem cadeado — mas o chaveiro mestre fica com o funcionário do balcão, você não sabe quem mais tem cópia, e se o guarda-volumes for arrombado, quem responde ao cliente pelo documento perdido é você, não a rodoviária.
Saúde, jurídico e financeiro: três setores onde a conta muda de natureza
Saúde: o dado mais sensível que existe. A LGPD classifica dados de saúde como dados sensíveis, categoria com regras de tratamento mais rígidas. Prontuários, diagnósticos, histórico de medicação — tudo isso, num sistema genérico, mora ao lado dos dados de milhares de outras clínicas, protegido pelas mesmas configurações padrão. Um Selfware permite o contrário: dados de pacientes em ambiente dedicado, criptografia definida por você, acesso segmentado por perfil (a recepção vê agenda, não vê prontuário), e trilha de auditoria completa de quem abriu qual registro e quando — que é exatamente o que a ANPD e o Conselho de Medicina esperam encontrar numa fiscalização.
Jurídico: sigilo profissional não é opcional. O sigilo entre advogado e cliente é protegido pelo Estatuto da OAB e é a base da profissão. Agora imagine as peças de um caso empresarial estratégico, teses de defesa e provas armazenadas numa plataforma americana de gestão de documentos. Além do risco de incidente, existe o risco jurisdicional: esses dados podem ser alcançados por requisições legais estrangeiras sem que o escritório sequer seja avisado. Um sistema próprio, hospedado em infraestrutura escolhida pelo escritório — inclusive on-premise (nos servidores físicos do próprio escritório), se o caso exigir — elimina essa exposição pela raiz.
Financeiro: o regulador olha para a sua cadeia de terceiros. Empresas do setor financeiro lidam com sigilo bancário e com um regulador — o Banco Central — que exige das instituições controle sobre os riscos da sua cadeia de fornecedores de tecnologia, incluindo regras específicas para contratação de nuvem. Cada SaaS na operação é um terceiro a mais para mapear, avaliar e justificar. Um Selfware inverte o vetor: em vez de adaptar a governança à lista de fornecedores, a empresa constrói o sistema já dentro da sua política de risco.
Governança nativa: o que o Selfware permite fazer desde o primeiro commit
A vantagem do sistema próprio não é apenas "tirar os dados da casa dos outros". É poder praticar o que a própria LGPD chama de privacy by design — privacidade como decisão de projeto, não como remendo:
Minimização de verdade. O sistema coleta apenas os dados que a sua operação precisa. Nada de formulário com 40 campos porque a plataforma genérica foi desenhada para atender qualquer segmento.
Acesso sob seu desenho. Perfis de permissão que espelham o seu organograma real, não os três níveis padrão do plano contratado. Cada acesso registrado, cada exportação logada.
Ciclo de vida do dado sob controle. Regras de retenção e expurgo definidas por você, alinhadas às exigências do seu conselho profissional e do seu jurídico — e executadas automaticamente, não dependentes da boa vontade de um fornecedor.
Resposta a incidentes com informação completa. Se algo acontecer, você tem os logs, sabe o escopo, consegue notificar a ANPD com precisão dentro do prazo. A diferença entre "parte da base pode ter sido exposta" e "estes 37 registros foram acessados entre 2h13 e 2h41" é a diferença entre pânico e gestão.
O dever de casa: ser dono não é sinônimo de estar seguro
Honestidade obrigatória: tirar os dados do SaaS e colocá-los num sistema mal construído é trocar um risco conhecido por um risco pior. Grandes fornecedores de SaaS investem pesado em segurança — e um Selfware amador, sem criptografia adequada, sem backup testado, sem atualização de dependências, é um alvo mais fácil, não mais difícil.
Por isso o argumento de governança só se sustenta quando o sistema próprio é construído com engenharia séria: arquitetura revisada, testes de segurança, infraestrutura gerenciada, plano de backup e recuperação, e manutenção contínua. A IA tornou esse padrão de qualidade acessível em prazo e custo — mas ele continua exigindo quem saiba exigi-lo. Dado sob seu teto pressupõe um teto bem construído.
Governança deixou de ser argumento técnico e virou argumento de negócio
Durante anos, a conversa sobre proteção de dados ficou trancada na sala da TI. A LGPD a trouxe para a mesa da diretoria: hoje, onde moram os dados dos seus clientes é uma decisão que envolve risco jurídico, relação com regulador e reputação — e que, em saúde, jurídico e financeiro, vale mais do que qualquer comparativo de mensalidade. O Selfware é a forma de tomar essa decisão de volta: dados sob seu teto, regras sob seu desenho, respostas sob seu controle.
Se a sua empresa opera em setor regulado e você não sabe responder, hoje, onde exatamente moram os dados dos seus clientes e quem pode acessá-los, fale com a Syntel e agende um diagnóstico de governança: mapeamos juntos quais dados críticos da sua operação estão em plataformas de terceiros e desenhamos o caminho — com prazo e investimento realistas — para trazê-los para um sistema que seja seu. Porque na próxima notificação de incidente, a pergunta não vai ser de quem era o software. Vai ser de quem eram os dados.
