Licença de software, suporte e dados: obrigações diferentes no contrato de automação

Separe três trilhas antes de assinar

Um sistema pode controlar acesso, ciclo, pagamento, atendimento e relatórios. O contrato precisa deixar claro três grupos de obrigações: o direito de usar o programa; os serviços de suporte, manutenção e disponibilidade; e o tratamento de dados que o sistema realiza. Um item não responde automaticamente aos outros. Uma licença permite determinado uso, mas não define necessariamente um prazo de resposta a incidentes; suporte técnico não descreve por si só para que o fornecedor pode usar os dados. Para conferir o texto de referência, consulte Planalto — Lei nº 9.609/1998, Lei do Software.

Leia proposta, contrato, termos online, política de privacidade, anexos técnicos e ordens de serviço em conjunto. Identifique qual documento prevalece se houver conflito, como versões são incorporadas e se a renovação muda condições. Anote as empresas responsáveis por software, hospedagem, integração de pagamento, telecomunicação e atendimento. O nome comercial do sistema pode não ser a parte que recebe pagamento ou processa dados, por isso confira a razão social e as funções de cada contratante.

Não aceite que a expressão “plataforma completa” substitua uma descrição verificável. Peça uma lista de módulos, integrações, limites de usuários e máquinas, canais de acesso, requisitos de conectividade e operações que dependem de terceiros. Para cada serviço importante, defina quem mantém, quem responde e qual procedimento existe se houver indisponibilidade. Uma automação pode envolver vários contratos e subcontratados; o documento deve revelar interfaces que impactam a operação.

Licença de uso: o que o programa permite

A Lei nº 9.609/1998 determina que o uso de programa de computador no Brasil seja objeto de contrato de licença. Se não houver contrato, o documento fiscal da aquisição ou licenciamento de cópia serve para comprovar regularidade de uso, conforme art. 9º. Para uma lavanderia, leia se o direito cobre uma unidade ou várias, quais equipamentos podem se conectar, quem pode acessar, por quanto tempo, em que dispositivos e com quais recursos.

Confira o preço recorrente, reajuste, cobrança por ciclo ou transação, período de teste, renovação automática, limites de utilização, integrações, versão, atualizações e cancelamento. Pergunte o que acontece com o acesso quando uma fatura é contestada, quando a internet cai ou quando o contrato termina. Se o software for hospedado pelo fornecedor, diferencie licença de acesso, hospedagem e serviço de operação. Uma licença de uso não transfere automaticamente código-fonte, propriedade intelectual ou direito de revenda.

Também confira qual entidade é titular do software, qual empresa comercializa a licença e quem responde por falhas de integração. Se houver desenvolvimento personalizado ou integração paga à parte, especifique quem mantém o código, documentação e credenciais, se há dependência de plataforma e quais direitos existem na saída. Não presuma titularidade de customização ou acesso ao código sem ler cláusula e escopo; direito de uso, titularidade autoral e dados são categorias distintas.

Suporte técnico e continuidade não são a mesma obrigação

O art. 8º da Lei do Software prevê que quem comercializa programa de computador assegure aos usuários, no território nacional e durante o prazo de validade técnica da versão, serviços técnicos complementares relativos ao funcionamento adequado, consideradas as especificações do programa. A regra não determina um SLA universal para toda automação: tempo de primeira resposta, horário, atendimento remoto ou presencial, manutenção, custo, resolução e disponibilidade precisam ser examinados nas condições contratuais e na situação concreta. Fonte de referência: Planalto — Lei nº 9.609/1998, Lei do Software.

Peça que o contrato defina o que é incidente crítico para a lavanderia, qual canal funciona fora do horário comercial, como será escalada uma falha que impeça pagamentos ou ciclos, que dados o atendimento pode acessar e se há suporte para atualização de sistema operacional, integração, terminal e equipamento. “Suporte incluído” é vago sem escopo, horários, limites e responsabilidade por terceiros. Se a máquina depender de internet, rede, PSP ou controlador, defina como distinguir falha do software de falha externa.

Continuidade também envolve backup, recuperação, exportação, monitoramento, manutenção e comunicação de mudança de versão. Pergunte onde ficam os dados, qual a periodicidade de cópias, como são testadas restaurações e o que acontece durante manutenção planejada. Esses itens dependem da arquitetura e contrato; não suponha que o fornecedor mantém cópia acessível ao cliente ou que um backup restaure automaticamente registros de pagamentos, configurações e relatórios.

Papéis na LGPD seguem o que cada parte faz

A LGPD define controlador como quem toma decisões referentes ao tratamento de dados pessoais e operador como quem trata dados em nome do controlador. A orientação da ANPD destaca a realidade das decisões, finalidades e instruções. Em uma lavanderia, a empresa que decide quais dados dos clientes coleta e para que os utiliza pode exercer papel de controladora; o fornecedor que processa esses dados conforme instruções pode atuar como operador. Mas as funções precisam ser examinadas no fluxo real. Fonte de referência: Planalto — Lei nº 13.709/2018, LGPD compilada.

O fornecedor pode ter finalidade própria para certas operações, e a lavanderia pode decidir aspectos essenciais de outro tratamento. As partes podem exercer papéis diferentes conforme o conjunto de dados e a atividade. Por isso, não basta copiar uma cláusula que declara “o cliente é controlador e o fornecedor operador” sem verificar quem define finalidade, campos, acesso, retenção, compartilhamento e meios essenciais. Se a prática diverge do rótulo, a análise jurídica pode considerar a conduta efetiva.

Dados de cadastro, contato, histórico de uso e pagamentos podem incluir dados pessoais quando identificam ou tornam identificável uma pessoa natural. Relatórios agregados ou dados comerciais da empresa podem ter tratamento distinto. Identifique categorias, origem, finalidade, retenção, destinatários e medidas de segurança. A LGPD protege titulares de dados pessoais; ela não transforma automaticamente qualquer métrica de negócio em dado pessoal ou propriedade exclusiva de uma parte.

Acesso e portabilidade não significam exportação irrestrita

A LGPD prevê direitos dos titulares de dados pessoais, entre eles confirmação de tratamento, acesso, correção e portabilidade nos termos do art. 18. O direito é exercido pelo titular perante o controlador e observa condições legais e regulamentares, inclusive segredos comercial e industrial. Isso não deve ser anunciado como garantia de que o cliente empresarial poderá baixar toda a base do software em qualquer formato, nem como regra de que o fornecedor é titular exclusivo de qualquer dado inserido pelo usuário. Fonte de referência: ANPD — Guia de definições dos agentes de tratamento.

O contrato deve tratar da saída operacional da lavanderia: quais dados podem ser exportados pelo estabelecimento, em qual formato, quando, por qual custo, com que prazo e como será entregue a documentação. Defina o que ocorre com logs, relatórios, configurações, dados pessoais, registros financeiros e conteúdo gerado pelo cliente. Esclareça se há formato estruturado ou apenas PDF, se a exportação pode ser feita durante o período de transição e como são tratados valores pendentes e contestações.

Também combine o encerramento: revogação de acessos, migração de credenciais, cópia de segurança, atendimento de transição, retenção legal, anonimização ou eliminação dentro dos limites aplicáveis. O art. 16 da LGPD prevê hipóteses de conservação de dados pessoais após o término do tratamento; não prometa apagamento absoluto sem analisar obrigações legais e outros fundamentos. O fornecedor deve explicar seu processo, prazos e evidências de eliminação ou conservação.

Segurança, compartilhamento e incidentes

Se o sistema armazena dados pessoais, o contrato e anexos devem explicar como as partes implementam segurança, controle de acesso, autenticação, registros, cópias, atualização e resposta a incidentes. Peça informação sobre fornecedores de nuvem e suboperadores, países de armazenamento se houver transferência internacional, canal de comunicação e cooperação em investigação. As obrigações legais não desaparecem porque o software é fornecido por terceiro; cada agente responde conforme sua função, conduta e lei. Fonte de referência: Planalto — Lei nº 9.609/1998, Lei do Software.

Defina o tempo e a forma de avisar a lavanderia sobre suspeita de acesso indevido ou perda de dados, quais informações serão compartilhadas e quem falará com titulares ou autoridade quando necessário. Evite termos vagos como “segurança padrão de mercado” sem descrição de medidas mínimas, controles e evidências. Ao mesmo tempo, não exija acesso a segredo comercial ou dado de outros clientes como se fosse necessário para auditoria; estabeleça evidência proporcional ao risco e contrato.

Teste o processo de restauração e exportação antes de depender dele numa emergência. Confirme acesso administrativo, recuperação de senha, disponibilidade do painel e suporte para revogar usuários que saíram. Se pagamento ou liberação de máquina depende do sistema, mantenha procedimento de contingência documentado e compatível com os requisitos de segurança e conciliação. Um contrato não impede falha, mas pode definir comunicação, responsabilidade e ações de continuidade.

Quadro de cláusulas para negociar

Não conclua que a ausência de uma cláusula específica invalida todo contrato, nem que a assinatura torna qualquer cláusula legal. A tabela organiza perguntas comerciais e de proteção de dados; a redação final e o risco jurídico dependem dos serviços, do porte, da relação e do conteúdo do contrato. Uma revisão jurídica é recomendável quando dados de clientes, pagamentos e operação crítica ficam sob controle de um único fornecedor. Fonte de referência: Planalto — Lei nº 13.709/2018, LGPD compilada.

Perguntas frequentes