Plano de saída: o que o fornecedor não devolve

Escrever o plano de saída com inventário do que é proprietário do fornecedor, custo de reconstrução por item e data do último teste de restauração.

• Separar o que é código portátil do que é serviço gerenciado a reconstruir.
• Garantir cópia externa e restaurável dos dados sob guarda da própria empresa.
• Definir o teto de dados que decide a arquitetura antes de o projeto começar.

Em linguagem simples

Sair de uma plataforma de publicação raramente é um problema de código. O código costuma ser portátil. O que não é portátil são os serviços gerenciados que vinham embutidos e que ninguém contratou separadamente: cache incremental de páginas, fila de revalidação, otimização de imagem, observabilidade e trilha de auditoria. Do outro lado, cada um deles vira configuração, código ou contrato adicional.

Existe uma segunda camada, que costuma surpreender o conselho. Backup do fornecedor não é backup da empresa. A documentação de um dos fornecedores declara que faz cópia a cada duas horas, com retenção de trinta dias, e que essas cópias não estão disponíveis aos clientes, porque existem para uso da infraestrutura dele. Se a instância de banco é apagada, as cópias associadas são apagadas junto.

1. 01Código sai, serviço gerenciado fica. O que a empresa escreveu é dela e migra. O que a plataforma resolvia sozinha precisa ser reconstruído item a item, e esse é o custo real da saída.
2. 02Backup do fornecedor não é plano de saída. Cópia que a empresa não consegue baixar e restaurar por conta própria não conta como contingência. Vale como resiliência do fornecedor e como nada mais.
3. 03Teto de armazenamento decide arquitetura. Um dos bancos gerenciados tem teto rígido de dez gigabytes por base, não elevável. Passar disso obriga fragmentar os dados ou trocar de banco, e essa decisão precisa vir antes do projeto começar.
4. 04Portabilidade virou obrigação legal com data. Sob a legislação europeia de dados, as taxas de troca de fornecedor ficam totalmente proibidas a partir de 12 de janeiro de 2027, e no período de transição precisam se limitar aos custos diretos e ser especificadas antes da assinatura.

Confusão mais comum: Chamar de plano de saída a frase temos backup. Backup responde à pergunta de recuperação dentro do mesmo fornecedor. Plano de saída responde à pergunta de operar fora dele, e as duas exigem artefatos diferentes.

Explique em voz alta: Diga em voz alta onde está a cópia dos dados do seu produto que a sua empresa consegue restaurar sem pedir nada ao fornecedor, e quando foi a última vez que alguém restaurou de verdade.

O custo de sair não é o custo de migrar código

Quando o conselho pergunta quanto custaria trocar de plataforma, a resposta que chega da engenharia costuma tratar do código: quantas semanas para adaptar, quais bibliotecas mudam, o que quebra na montagem. Essa é a parte barata e previsível do problema.

A parte cara é a que ninguém contratou explicitamente. Cache incremental de páginas, fila de revalidação, otimização de imagem, observabilidade e trilha de auditoria funcionam hoje porque vêm embutidos. Do outro lado, cada um vira configuração, código ou contrato, e o trabalho não termina na migração: ele passa a ser recorrente, porque agora a empresa opera aquilo.

Há ainda a camada que costuma passar despercebida até o comitê de auditoria pedir o documento. A documentação de conformidade de um dos fornecedores, atualizada em 8 de julho de 2026, declara que faz cópia dos dados a cada duas horas, com retenção de trinta dias e replicação global, e afirma que essas cópias não estão disponíveis aos clientes, existindo para uso da infraestrutura dele. Apagar uma instância apaga as cópias associadas. Qualquer plano de saída que pressuponha pedir os dados de volta ao fornecedor já nasce inválido.

O que precisaria ser reconstruído do outro lado

Lista extraída do comparativo publicado pelo fornecedor incumbente em 16 de julho de 2026, que é fonte interessada. Trate cada linha como item a validar com o time, e não como conclusão. A coluna da direita é a que a sua empresa preenche.

Modelo operacional

O plano de saída em cinco campos

Uma página, cinco campos, revisada em data marcada. O documento existe para responder à pergunta do conselho em uma reunião, e não para ser lido inteiro em uma crise.

• Inventário do que é proprietário do fornecedor: A lista dos serviços gerenciados em uso hoje, com a indicação do que precisaria ser reconstruído, configurado ou contratado do outro lado. Exemplo: Cache incremental, fila de revalidação, otimização de imagem, observabilidade e trilha de auditoria, cada um com o item equivalente do outro fornecedor ao lado.
• Custo de reconstrução por item: Estimativa em semanas de time, apresentada como faixa e com data. Somada, ela é o número que o conselho compara com a economia mensal de permanecer ou sair. Exemplo: Faixa de duas a quatro semanas para cache incremental mais fila de revalidação, com responsável nomeado, estimada em 24/07/2026.
• Cópia externa e restaurável: Onde está a cópia dos dados sob guarda da própria empresa, em qual cadência ela é gerada e quem tem acesso a ela. Fora do fornecedor de publicação, sempre. Exemplo: Exportação diária do banco para armazenamento próprio, com retenção declarada e acesso restrito a duas pessoas nomeadas.
• Data do último teste de restauração: O único campo do documento que não admite estimativa. Ou alguém restaurou de verdade e cronometrou, ou o plano não foi testado. Exemplo: Restauração completa em ambiente separado, com tempo total medido e a data registrada no cabeçalho do plano.
• Prazo alvo e responsável nomeado: Em quantos dias a empresa se compromete a operar fora do fornecedor atual, com nome de quem conduz. Prazo sem nome é aspiração. Exemplo: Noventa dias, com o CTO como responsável e revisão semestral do plano marcada em calendário.

Para operação sob supervisão financeira na União Europeia, estratégia de saída documentada e testada é exigência regulatória, e não boa prática. A informação vem de fontes secundárias especializadas e não foi confirmada em documento primário das autoridades europeias nesta pesquisa.

Evidência pública

Caso documentado: o backup que existe e não é seu

Vercel, documentação de conformidade

A documentação oficial de conformidade do fornecedor, com atualização em 8 de julho de 2026, declara cópia dos dados a cada duas horas, retenção de trinta dias e replicação global, e afirma de forma explícita que esses backups não estão disponíveis para os clientes, existindo para uso da infraestrutura da própria empresa em caso de desastre.

• Cópia a cada duas horas, com retenção de trinta dias e replicação global.
• Os backups não são disponibilizados aos clientes, por declaração no próprio documento.
• Se uma instância de banco é apagada, todos os backups associados são apagados junto.
• O mesmo documento declara que a plataforma usa primariamente uma nuvem de terceiro, em vinte regiões, e que o local padrão de execução das funções são os Estados Unidos.

O fornecedor tem backup; a empresa não tem. A responsabilidade de manter cópia externa e restaurável é integralmente do contratante e precisa de orçamento explícito. A declaração sobre a nuvem de terceiro traz um segundo alerta para o conselho: dois contratos de fornecedor não significam dois pontos de falha independentes.

Conexão com o portal

Da gestão de projetos para o comitê de auditoria: plano testado contra plano escrito

Plano de contingência que nunca foi executado em ensaio tem valor informativo próximo de zero, porque as premissas erradas só aparecem na execução.

Tradução executiva: A pergunta do comitê de auditoria mudou de temos plano de saída para quando foi o último teste de restauração. O primeiro é um documento; o segundo é uma data, e apenas a data resiste a contestação.

Use quando: alguém apresentar continuidade de negócio com a frase temos backup, sem data de restauração ao lado.

Fronteira: Teste de restauração prova que os dados voltam. Ele não prova que a empresa consegue operar fora do fornecedor, porque não cobre a reconstrução dos serviços gerenciados. São dois exercícios distintos, e confundir os dois produz falsa segurança no item mais caro do plano.

Gestão de Projetos de GEO

Guardrail

O teto que decide a arquitetura antes do projeto começar

Alguns limites do banco gerenciado na borda não são negociáveis por contato comercial, e o principal deles é o teto de dez gigabytes por base no plano pago, com quinhentos megabytes no plano gratuito. Definir esse portão antes do projeto começar custa uma reunião; descobrir depois custa uma migração de dados no meio do caminho. O curso legado afirmava um limite de cem mil linhas por consulta que não consta da documentação, e descrevia o produto como em amadurecimento, o que já não corresponde ao estado documentado.

• O volume de dados projetado para vinte e quatro meses está estimado e comparado com o teto de dez gigabytes por base.
• A decisão entre fragmentar os dados, usar ponte para banco relacional existente ou trocar de banco está escrita, com o gatilho de volume que a aciona.
• A cópia externa dos dados roda em cadência fixa, para destino fora do fornecedor de publicação.
• A data do último teste de restauração está no cabeçalho do plano de saída, e não em uma nota de rodapé.
• Contratos plurianuais assinados agora preveem a data de 12 de janeiro de 2027, a partir da qual as taxas de troca de fornecedor ficam proibidas sob a legislação europeia de dados. A base legal da transferência de dados é assunto do módulo 19; aqui entra apenas essa data.

Guia prático · Guia de marketing 7 · Domínio e redirecionamento

Troque domínio ou endereço da campanha sem perder UTM nem posição de busca

Caso de uso: Migração de site ou fim de campanha · links pagos e orgânicos ainda ativos

No fim deste guia todo link antigo de anúncio, e-mail e QR code leva ao endereço novo com os parâmetros UTM intactos, com o código de status certo para busca, e existe teste que prova isso antes da troca.

Onde fica: Vercel: vercel.json ou configuração do framework; projeto > Redirects para redirecionamentos em massa; Domains para www e domínio raiz. Cloudflare: Rules > Bulk Redirects ou arquivo _redirects do Worker.

Arquivo de redirecionamentos em massa com UTM preservada (exemplo)

Critério de pronto e como medir

• Critério de pronto: 100% dos endereços da lista respondem com o status escolhido e Location correto, com UTM preservada, no teste por linha de comando.
• Sessões com parâmetro UTM no GA4 na semana da troca dentro da faixa da semana anterior; queda brusca indica parâmetro perdido.

Caso Nortis · Semana 8

O plano de saída existia como uma frase numa apresentação: temos backup. A documentação do fornecedor afirma que os backups da plataforma não são disponibilizados aos clientes e existem para uso da infraestrutura dele.

Sair significa reconstruir os serviços gerenciados que vinham embutidos, como cache incremental, fila de revalidação, otimização de imagem e observabilidade. É trabalho recorrente de engenharia, com orçamento anual, e não um projeto de uma vez.

Escrever o plano de saída com inventário do que é proprietário do fornecedor, custo de reconstrução por item, cópia própria dos dados fora da plataforma e a data do último teste de restauração feito de verdade.

Exemplo trabalhado

O plano de saída que existia como uma frase de apresentação

CTO da Nortis, respondendo ao comitê de auditoria

O plano de saída da Nortis era uma linha em um slide: temos backup. O comitê de auditoria pediu o documento, o inventário e a data do último teste de restauração.

Resultado: O plano de saída deixa de ser uma frase e vira uma página com inventário, custo por item, responsável e data de teste de restauração. A Nortis descobre, no processo, que dois bancos do produto não tinham cópia própria alguma, o que era um risco de continuidade independente de qualquer decisão de migração.

Continua sob responsabilidade humana: Estimativa em semanas de time é estimativa, e precisa ser apresentada como faixa, com a data em que foi feita. O único número duro do documento é a data do último teste de restauração executado de verdade, porque ele é o único que não depende de julgamento de quem escreveu o plano.

Laboratório de decisão

O comitê de auditoria pede o plano de saída para a semana que vem

A Nortis tem três clientes na União Europeia e um deles é instituição sob supervisão financeira. O comitê de auditoria pede o plano de saída documentado. Existe hoje uma frase de apresentação, nenhuma cópia externa de dois bancos e nenhum teste de restauração registrado.

O que entregar na semana que vem, sabendo que o plano completo levaria um trimestre?

• A. Entregar o documento completo, com inventário, custos e prazos, produzido às pressas.: Produz um documento bonito com estimativas sem base e com um campo de teste de restauração preenchido com a palavra pendente. Em auditoria, documento com campo crítico vazio pesa mais contra do que a ausência dele.
• B. Informar que o plano está em elaboração e pedir prazo de um trimestre.: É honesto e deixa a empresa sem nenhum controle no intervalo. Os dois bancos sem cópia externa seguem sem cópia externa por mais três meses, e esse é um risco de continuidade que independe de qualquer migração.
• C. Entregar o inventário e o cronograma, e junto com eles a cópia externa dos dois bancos já em operação e a data do primeiro teste de restauração já executado.: Entrega menos página e mais controle. O comitê recebe um documento parcial com dois fatos duros dentro: a cópia existe e a restauração foi cronometrada, com data. O restante vira cronograma com dono.

Recomendação: A terceira opção, com a cópia externa dos dois bancos ligada antes da reunião e o primeiro ensaio de restauração executado e datado.

Auditor não compra volume de documento, compra evidência verificável. A primeira opção troca evidência por aparência e cria uma exposição maior, porque o campo de teste de restauração passa a estar oficialmente vazio, com data. A segunda opção protege a honestidade do time e deixa correr, por mais um trimestre, o único risco do conjunto que independe de qualquer decisão de migração: dois bancos de produção sem cópia sob guarda da empresa. A terceira reordena o trabalho pelo que produz controle mais cedo. Ligar a exportação leva horas, o ensaio de restauração leva uma tarde, e as duas coisas transformam a frase temos backup em duas datas que resistem a contestação. O inventário completo e o custo por item continuam necessários, com cronograma e dono, e chegam no trimestre com estimativa que alguém consegue defender.

• Eu sei nomear os serviços gerenciados que a minha empresa usa hoje e que precisariam ser reconstruídos do outro lado.
• Eu tenho cópia externa e restaurável dos dados do produto, fora do fornecedor de publicação, com acesso nominal.
• Eu consigo dizer a data do último teste de restauração executado de verdade, e não a data em que o plano foi escrito.

Resolvida a dependência, a conversa muda de mesa: o risco seguinte não entra pelo site, entra pela esteira que publica o site.