13 MINUTOS DE LEITURA
Agência de desenvolvimento de SaaS: o que exigir
Por:
Henrique Sabino
Uma agência de desenvolvimento de SaaS constrói e costuma continuar operando um software vendido por assinatura. O contrato muda por causa disso: o produto não é entregue e encerrado como um site, ele fica rodando, guardando dado de gente e cobrando cartão todo mês. Quem contrata precisa decidir isso antes, não depois do primeiro cliente pagante.
A busca pelo termo devolve quase só página de serviço. Uma empresa internacional de desenvolvimento de SaaS, em página atualizada em 4 de agosto de 2026, descreve processo, setores atendidos e tecnologias sem dizer em nome de quem fica a conta de nuvem no fim do projeto.
Na Wama, o projeto é transferido para a conta do cliente e a assinatura fica no cartão dele. A lógica é a mesma de quando a presença online deixa de ser vitrine, com uma diferença importante: no produto digital, essa conta continua ativa e gerando fatura depois que o time entrega.
O que faz uma agência de desenvolvimento de SaaS?
Ela desenha, constrói e coloca no ar um software vendido por assinatura, e quase sempre continua operando esse software depois. O trabalho inclui arquitetura, banco de dados, autenticação, permissões, integração de pagamento e a infraestrutura onde tudo roda. A entrega não termina no deploy, porque alguém precisa atender quando o produto para.
Essa segunda metade é o que separa o contrato de um SaaS do contrato de um site. A construção está descrita em o que a construção do produto exige em cada fase. O que quase nenhuma proposta descreve é a operação: quem monitora, quem responde a chamado, quem renova certificado e quem paga a nuvem.
O que muda quando o produto continua rodando
Um site institucional é publicado e passa a viver no plano da plataforma. Um SaaS tem operação contínua: conta de nuvem, banco com dado de terceiros, integração de pagamento que falha, certificado que vence, biblioteca com falha de segurança esperando atualização. Cada um desses itens tem um dono, escrito no contrato ou descoberto no susto.
Quando o dono não está escrito, ele aparece no primeiro incidente. A fatura da nuvem chega no cartão de quem cadastrou, o chamado de madrugada chega em quem tem acesso e a cobrança que falhou trava o cliente de quem vende. Junte a isso a máquina de cobrança que o produto precisa ter, que também precisa de alguém de plantão.
Em nome de quem ficam as contas do produto?
No nome da empresa dona do produto, sempre. Conta de nuvem, domínio, repositório de código, provedor de e-mail, processador de pagamento e painel de monitoramento entram no CNPJ de quem vende o software, com o fornecedor adicionado como usuário. O arranjo inverso, conta no nome da agência e cliente como convidado, é o que trava a saída.
Na Wama, site, domínio e conta já estão no nome do cliente desde a entrega, então trocar de fornecedor não exige migração nenhuma. A titularidade do código-fonte é uma decisão separada dessa, tratada em a propriedade do código, que é outra discussão.
Quem responde pelo dado: controlador ou operador?
A empresa dona do produto é a controladora e a agência contratada é a operadora. Pela Lei 13.709, de 2018, controlador é quem toma as decisões referentes ao tratamento de dados pessoais e operador é quem realiza esse tratamento em nome do controlador. Contratar não transfere a responsabilidade.
O guia orientativo da ANPD sobre agentes de tratamento, versão 2.0 de abril de 2022, usa exatamente esse exemplo: a entidade que contrata uma empresa terceirizada para desenvolver o software é a controladora, e a empresa contratada é a operadora.
Há uma exceção que inverte o jogo. O artigo 42 põe o operador respondendo solidariamente, equiparado ao controlador, quando descumpre a lei ou não segue as instruções lícitas de quem o contratou. Instrução que não está escrita é instrução que ninguém prova depois.
Vale também para o produto que nasceu dentro de um construtor de IA: a plataforma é mais um elo na cadeia, e quem decide o tratamento segue sendo a empresa dona do produto.
O que o contrato precisa escrever antes da primeira tela
O guia da ANPD registra que a LGPD não exige expressamente um contrato entre controlador e operador, mas trata o documento como boa prática: as cláusulas impõem limites ao operador e fixam parâmetros objetivos de responsabilidade. O mesmo guia lista o que cabe definir ali.
O que escrever | Por que importa |
|---|---|
Objeto, duração e finalidade do tratamento | Delimita o que o fornecedor pode fazer |
Tipos de dado pessoal envolvidos | Muda o nível de segurança exigido |
Titularidade das contas e do código | Define quem sai sem pedir licença |
Medidas de segurança assumidas por cada lado | O artigo 44 responsabiliza quem não as adotou |
Subcontratados (nuvem, e-mail, pagamento) | A ANPD recomenda autorização formal |
O que acontece no fim do contrato | Evita negociar a saída no pior momento |
É a conversa equivalente quando o projeto é um site, com dois itens a mais: dado de terceiro e operação contínua. Na Wama, o pagamento é 50% no início e 50% na entrega, e revisão é ilimitada dentro do escopo, o que joga a discussão de escopo para antes da assinatura.
Agência, desenvolvedor autônomo ou time interno?
Depende de quanto tempo o produto vai precisar existir e de quem assume a operação. O único guia de decisão em português que apareceu na busca foi publicado por um desenvolvedor autônomo em novembro de 2025, com tabela comparativa e casos de sucesso sem fonte verificável, defendendo o lado que ele vende.
A comparação honesta não é sobre preço de hora. Um autônomo entrega contato direto e concentra o risco numa pessoa só. Uma agência entrega continuidade e cobra por ela. Um time interno resolve os dois e leva meses para existir. Na Wama, uma pessoa acompanha o projeto do briefing ao deploy, sem camada de atendimento no meio.
O que exigir na proposta antes de assinar
Em nome de quem ficam a conta de nuvem, o domínio e o repositório.
Quem é o controlador e quem é o operador do dado, escrito no contrato.
Quais medidas de segurança cada lado assume, item a item.
Quem atende fora do horário comercial e em quanto tempo.
Quais subcontratados tocam o dado e quem precisa autorizar novos.
O que acontece com os acessos no dia em que o contrato terminar.
Quanto custa manter o produto no ar por mês, separado do custo de construir.
A última pergunta é a que mais muda proposta. Custo de construção e custo de operação são orçamentos diferentes, e misturar os dois esconde a conta que vai chegar todo mês. A faixa de construção aparece em o que separa um orçamento de R$ 20 mil de um de R$ 100 mil.
O que acontece quando você troca de fornecedor?
Se as contas estão no seu nome, quase nada: você remove os acessos do fornecedor antigo e adiciona os do novo. Se estão no nome dele, a troca vira migração, com janela de indisponibilidade, exportação de banco, novo processador de pagamento e clientes reaprendendo o caminho. O mesmo contrato decide os dois cenários.
Vale ensaiar a saída antes de precisar dela. Peça uma exportação completa do banco e uma lista de todos os acessos ainda no primeiro trimestre de operação, junto com o que o cliente novo encontra ao entrar pela primeira vez, porque é esse fluxo que quebra primeiro numa migração mal feita.
Erros comuns ao contratar quem vai operar o produto
Cadastrar a nuvem no cartão da agência. A conta fica refém de quem abriu o cadastro.
Tratar segurança como item técnico genérico. O guia de segurança da informação da ANPD para agentes de pequeno porte, de outubro de 2021, pede política escrita cobrindo cópias de segurança, senhas, acesso, compartilhamento e atualização de software.
Deixar a operação fora do orçamento. Nuvem, monitoramento e plantão existem no mês seguinte à entrega.
Assinar sem cláusula de subcontratação. Fornecedores do seu fornecedor tocam o seu dado.
Adiar a decisão de propriedade. Depois do produto no ar, a negociação acontece sem alternativa.
Perguntas frequentes
Quem é o responsável se o meu SaaS vazar dados de clientes?
A empresa dona do produto responde como controladora, porque é ela quem decide o tratamento. O fornecedor responde solidariamente quando descumpre a lei ou não segue as instruções contratadas. Por isso as instruções e as medidas de segurança de cada lado precisam estar escritas antes do primeiro cliente.
Preciso contratar uma agência para manter o SaaS depois de pronto?
Não obrigatoriamente, mas alguém precisa assumir a operação: nuvem, monitoramento, atualização de segurança e atendimento a falha. Pode ser a agência que construiu, outro fornecedor ou um time interno. O que não funciona é deixar o item sem dono e descobrir isso durante a primeira indisponibilidade.
Quanto custa desenvolver um SaaS com uma agência?
Na Wama, um produto mínimo viável fica entre R$ 20 mil e R$ 100 mil, com teto perto de R$ 200 mil conforme a complexidade, sobre base de 50 a 100 orçamentos. O custo de operação mensal é orçamento separado, e depende de volume de uso, integrações e do nível de plantão que o produto exigir.
O que acontece com o produto depois que a agência entrega?
Na Wama não existe contrato mensal de manutenção. O que existe é treinamento do time do cliente, período de garantia com correções sem custo e canal aberto para dúvidas pontuais. A conta de infraestrutura segue no nome do cliente, que continua dono de tudo.
Dá para começar com um fornecedor e trocar depois sem prejuízo?
Dá, desde que as contas, o domínio e o repositório estejam no nome da sua empresa desde o primeiro dia. Nesse arranjo, trocar é remover um acesso e conceder outro. Quando a titularidade está do lado do fornecedor, a troca vira projeto de migração com custo e risco próprios.
Se você vai contratar quem constrói e opera o seu produto e quer isso escrito antes do design, fale com a Wama e peça uma proposta detalhada.
