O que acontece com a sua loja se o servidor da retaguarda parar amanhã?

Esta folha serve ao dono de loja que ainda tem o sistema de gestão num servidor dentro da própria empresa e precisa decidir, até 2027, se continua assim. Você sai daqui sabendo onde o ERP do varejo brasileiro está hoje, quanto custa cada arranjo em três anos, o que a LGPD cobra de quem põe o dado do cliente em nuvem de terceiro e quais datas forçam a decisão. O caso é o da Distribuidora Palmares, atacadista de material elétrico com três lojas em Marília, servidor no mezanino e backup em disco externo na gaveta.

Onde o ERP do varejo brasileiro está hoje?

A nuvem já ganhou a infraestrutura e ainda não ganhou o ERP. O levantamento da TOTVS com a H2R, de julho de 2026, mostra que 77% das organizações brasileiras adotam alguma nuvem. Dados da ABES citados no mesmo material apontam que 63% ainda mantêm o ERP, o sistema que controla estoque, nota fiscal e caixa, em servidor próprio ou dedicado. A FGVcia mediu, na 36ª Pesquisa Anual do Uso de TI de junho de 2025, que 52% do processamento de dados em médias e grandes empresas já ocorre em nuvem.

Quem já tem sistema rodando tende a ficar onde está. Quem compra agora costuma contratar em nuvem, no modelo SaaS, em que o software roda no provedor e é atualizado por ele, sem servidor local.

Por que o backup na gaveta não salvaria a Distribuidora Palmares?

Backup só vale se restaurar, e ninguém sabe se restaura sem testar. A CISA, agência de segurança cibernética do governo americano, recomenda no StopRansomware Guide guardar a cópia fora do ambiente principal. O disco externo da Palmares fica na mesma rede e na mesma sala do servidor, ao alcance de quem invadir a rede. Um backup imutável, que ninguém consegue alterar nem apagar durante um período, resolve essa parte.

O teste que importa tem data marcada e resultado registrado. Pegue a cópia mais recente, suba num ambiente separado, emita uma nota de teste e cronometre. Enquanto isso não acontece, o backup segue como hipótese. O teste custa uma manhã e responde à pergunta que interessa no dia do ataque, que é em quanto tempo a loja volta a vender.

O que o ransomware faz com uma loja que não consegue emitir nota?

Ransomware criptografa os arquivos da empresa e cobra resgate para devolver o acesso. Quando pega o servidor da retaguarda, derruba junto o PDV, a emissão de nota e o estoque, porque tudo lê o mesmo banco de dados. A Fortinet contou 753,8 bilhões de tentativas de ataque cibernético no Brasil em 2025, com o varejo entre os setores mais visados, e 35 mil incidentes de ransomware no ano.

O estrago tem número público. A Sophos mediu custo médio de recuperação de US$ 1,19 milhão por ataque de ransomware no Brasil em 2025, sem contar o resgate, e apontou em 2024, em pesquisa global com organizações de varejo, que 45% delas sofreram um ataque no ano anterior. A Kaspersky publicou em agosto de 2026 que os incidentes contra o varejo dobraram em três anos.

Nuvem sai mais barata? A conta de 36 meses

A resposta depende do provedor e da moeda. A Audaks, que vende nuvem nacional, publicou em maio de 2026 um estudo de 36 meses de um ambiente Protheus de 30 usuários e chegou a cerca de R$ 77 mil em nuvem nacional, R$ 95 mil em servidor próprio e R$ 329 mil na AWS. O autor tem interesse no resultado, e a conta muda com porte e nível de serviço. O número mostra o peso do câmbio e do IOF sobre nuvem faturada em dólar.

Migrar sem governança troca um custo por outro. A Flexera mediu no State of the Cloud Report 2024 que as empresas estimam desperdiçar 27% do gasto em nuvem pública, quase sempre com máquina ligada sem uso. Para a Palmares, a decisão passa por somar licença, servidor, energia, conexão, backup, horas de técnico e o custo de cada hora com o caixa parado.

Qual a diferença entre o servidor cair e o sistema parar?

O SLA do provedor mede a máquina de pé, e a loja mede a nota emitida. SLA é o compromisso contratual de disponibilidade, em percentual de tempo no ar. A AWS publica 99,99% mensais por região para o EC2, com três zonas de disponibilidade em São Paulo. A Azure publica os mesmos 99,99% para máquinas virtuais em duas ou mais zonas, nas regiões Brazil South e Brazil Southeast.

Traduzido em minutos por mês, 99,9% permite cerca de 43 minutos e 49 segundos fora do ar e 99,99% permite cerca de 4 minutos e 23 segundos. Um ERP em nuvem também para por erro de aplicação, banco travado, integração fiscal, certificado vencido ou engano humano, e nada disso entra no SLA bruto do provedor. O contrato que interessa à Palmares mede o tempo em que a loja consegue vender e emitir documento.

O que a LGPD cobra de quem coloca o dado do cliente em nuvem de terceiro?

A responsabilidade continua com o lojista. Na Lei 13.709/2018, ele figura como controlador, porque decide o que fazer com o dado do cliente, e o fornecedor de nuvem figura como operador, que processa em nome dele. O artigo 46 obriga a adotar medidas técnicas e administrativas para proteger o dado de acesso não autorizado. O artigo 52 prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.

O prazo de aviso entrou no contrato. A Resolução CD/ANPD nº 15/2024 fixou prazo geral de três dias úteis para comunicar um incidente, contados do momento em que o controlador toma conhecimento. A Resolução CD/ANPD nº 19/2024 aprovou as cláusulas-padrão de transferência internacional, com prazo de adequação encerrado em 23 de agosto de 2025. O contrato de nuvem precisa dizer onde o dado fica, quem mais acessa e em quanto tempo o fornecedor avisa de um incidente.

Que datas do calendário técnico obrigam a decidir até 2027?

Três relógios correm ao mesmo tempo. A Microsoft encerra o suporte estendido do Windows Server 2016 em 12 de janeiro de 2027, depois de encerrar o do SQL Server 2014 em julho de 2024. A SAP anunciou que a manutenção principal do ECC e do Business Suite 7 termina em 31 de dezembro de 2027. Servidor sem suporte fica sem correção de falha conhecida e encarece seguro cibernético.

O relógio fiscal aperta o mesmo ponto. Os campos de IBS e CBS passaram a ser obrigatórios na NF-e e na NFC-e em produção desde 3 de agosto de 2026, com a rejeição automática suspensa e sem data de retomada, e a transição da reforma segue até 2033. Atualização fiscal contínua depende de janela de parada quando o sistema mora num servidor local. A Broadcom anunciou em dezembro de 2023 a mudança do licenciamento da VMware para assinatura, o que reprecificou quem virtualiza em casa.

A oferta local cresceu no mesmo período. O DataCenter Hawk apontou, em levantamento divulgado pelo Pipeline Valor em maio de 2026, que o Brasil superou 1 gigawatt contratado em data centers.

O que fazer com isso até 2027

A Distribuidora Palmares fechou o semestre com uma decisão barata de escrever e cara de adiar: manter o servidor do mezanino até janeiro de 2027 e usar os meses seguintes para chegar à virada com backup testado e contrato assinado. Cinco passos cabem nesse prazo.

1. Inventarie o servidor antes de cotar nuvem. Liste bancos de dados, integrações, rotinas automáticas de madrugada, certificados digitais, arquivos fiscais, impressoras e TEF. Cotação sem inventário vira aditivo depois.
2. Marque um teste de restauração com data e responsável. Restaure a cópia mais recente num ambiente separado, emita uma nota de teste e registre o tempo. Repita a cada seis meses e guarde a cópia fora do alcance de quem entra na sua rede.
3. Trate a contingência do PDV como requisito de projeto. O caixa precisa vender e emitir documento sem conexão, transmitindo depois. Peça a demonstração na homologação, com o cabo desligado.
4. Escreva no contrato o que o SLA do provedor deixa de fora. Residência dos dados no Brasil, lista de subcontratados que acessam a base, prazo de aviso de incidente compatível com os três dias úteis da ANPD e tempo máximo para voltar a emitir nota.
5. Planeje a virada com homologação fiscal antes de desligar o antigo. Rode os dois ambientes em paralelo por um ciclo fechado de nota e conciliação, escolha uma semana de movimento baixo e só então desligue o servidor do mezanino. Um ERP como o da Onclick, ou qualquer outro, se prova nessa semana.

O custo dessa disciplina para a Palmares cabe em uma manhã de teste por semestre e uma cláusula a mais no contrato. O custo de pular tudo isso chega de uma vez, num sábado de movimento, na ordem do US$ 1,19 milhão que a Sophos mediu como recuperação média no Brasil.