Um acordo de nível de serviço transforma promessas como “alta disponibilidade” e “suporte rápido” em compromissos mensuráveis. Em contratos de tecnologia, o SLA deve definir o serviço coberto, indicadores, forma de medição, prazos de atendimento, exceções e consequências do descumprimento. Sem esses elementos, o cliente pode ter dificuldade para provar a falha; o fornecedor, por sua vez, fica exposto a cobranças baseadas em expectativas que nunca foram objetivamente pactuadas.
O que é um acordo de nível de serviço?
Nesse sentido, o acordo de nível de serviço, conhecido pela sigla SLA, integra o contrato, define o padrão de desempenho que o fornecedor entregará e estabelece como as partes vão verificá-lo. Assim, a definição técnica adotada pela AWS, por exemplo, relaciona o SLA a métricas como disponibilidade, tempo de resposta e tempo de resolução, além das medidas aplicáveis quando o nível prometido não é alcançado.
Na prática, o SLA pode estar no corpo do contrato ou em um anexo. Ele é comum em serviços de nuvem, hospedagem, suporte técnico, telecomunicações, plataformas empresariais e contratos de SaaS. Não substitui o contrato principal: preço, propriedade intelectual, confidencialidade, proteção de dados, prazo e rescisão continuam exigindo tratamento próprio.
Também não existe um percentual universal que sirva para qualquer operação. Uma loja virtual, um prontuário eletrônico e um sistema interno de baixa criticidade têm impactos diferentes quando ficam indisponíveis. Por isso, as partes devem ajustar o nível contratado à dependência real do negócio, ao custo da infraestrutura e ao prejuízo previsível de uma interrupção.
Por que o SLA precisa ser juridicamente bem redigido?
Além disso, uma boa especificação técnica perde valor se o contrato não explicar quando, como e por quem ela será medida. O Código Civil disciplina a liberdade contratual, a alocação de riscos e a boa-fé na formação e na execução dos contratos. Consequentemente, o texto precisa apresentar métricas, exclusões e consequências compreensíveis e coerentes com a relação negociada.
Assim, o SLA integra a estratégia de Direito Digital porque conecta o funcionamento do sistema às obrigações jurídicas. Se houver conflito, os registros de monitoramento, chamados, avisos de manutenção e relatórios de incidente ajudam a demonstrar o que aconteceu. Nesse cenário, termos vagos, como “melhores esforços” ou “disponibilidade elevada”, isoladamente não oferecem o mesmo grau de prova.
Cláusulas essenciais de um acordo de nível de serviço
Escopo e serviços cobertos
Por isso, o documento deve identificar aplicações, ambientes, unidades, usuários e funcionalidades abrangidos. Também precisa separar o que pertence ao serviço contratado do que depende de terceiros ou da infraestrutura do cliente. Assim, essa delimitação permite identificar a origem de uma indisponibilidade e evita cobranças contra a parte errada.
Disponibilidade e fórmula de cálculo
Não basta escrever “99,9% de disponibilidade”. O acordo deve indicar o período de apuração, a fórmula, a fonte dos dados e o que será considerado indisponibilidade. Também convém converter o percentual em tempo máximo de interrupção tolerado, pois pequenas diferenças decimais podem representar horas relevantes ao longo do mês.
A medição pode considerar o serviço inteiro ou componentes críticos. Além disso, as partes devem escolher se a ferramenta do fornecedor, um monitoramento independente ou uma combinação de fontes calculará o indicador. Além disso, o contrato deve prever acesso aos relatórios e prazo para contestá-los.
Classificação de incidentes e atendimento
No SLA, o fornecedor deve classificar os chamados por severidade. Um erro cosmético não deve receber o mesmo tratamento de uma interrupção total. Para cada nível, o acordo pode estabelecer tempo de confirmação, início do atendimento, atualização ao cliente, solução provisória e resolução definitiva.
Nesse sentido, é importante diferenciar tempo de resposta de tempo de solução. Responder que o chamado foi recebido não significa restaurar o serviço. Portanto, se o suporte depende de horário comercial, plantão ou canal específico, o documento precisa declarar essas condições.
Manutenção, exclusões e dependências
Por outro lado, as partes podem excluir da métrica manutenções programadas, falhas de conexão do cliente, uso contrário à documentação e eventos externos. Porém, exclusões amplas ou imprecisas podem esvaziar o compromisso. O acordo deve prever antecedência do aviso, janela de manutenção e limites para interrupções emergenciais.
Além disso, o contrato deve listar obrigações do cliente, como instalar atualizações, controlar credenciais, disponibilizar informações técnicas e manter ambiente compatível. Uma matriz de responsabilidades facilita a identificação da origem da falha.
Créditos, penalidades e direito de rescisão
No SLA, créditos de serviço são comuns quando a disponibilidade fica abaixo do contratado. A regra deve informar faixas de descumprimento, cálculo, prazo para solicitação e forma de compensação. Em falhas repetidas ou graves, pode haver escalonamento, plano de correção e rescisão sem multa.
No entanto, é preciso verificar se o contrato apresenta o crédito como remédio exclusivo e como isso se relaciona com limitações de responsabilidade e indenização. A validade e o alcance dessas cláusulas dependem do contexto, da negociação e das normas aplicáveis. O SLA não deve prometer uma proteção que outra cláusula elimina sem transparência.
Métricas de um acordo de nível de serviço além da disponibilidade
Por exemplo, o percentual de uptime é conhecido, mas pode ser insuficiente. Conforme o serviço, o SLA pode incluir latência, capacidade, taxa de erro, tempo de processamento, sucesso de transações e qualidade de integrações. O indicador deve refletir o resultado que realmente sustenta a operação.
Do mesmo modo, planos de continuidade exigem objetivos claros. O RTO indica o tempo pretendido para restaurar o serviço; o RPO define quanto de dados a organização admite perder, medido no tempo desde o último ponto recuperável. Esses parâmetros precisam ser compatíveis com backup, redundância e testes reais.
Por sua vez, relatórios periódicos completam o controle do SLA. O cliente deve receber dados suficientes para conferir o cumprimento, enquanto o fornecedor deve manter trilhas de auditoria que demonstrem intervenções e causas das falhas. O contrato pode prever reuniões de governança e revisão das metas quando a operação mudar.
Acordo de nível de serviço, segurança e LGPD
Além disso, se o fornecedor tratar dados pessoais, o SLA precisa conversar com o contrato de tratamento de dados e com as medidas de segurança. A Lei Geral de Proteção de Dados atribui deveres próprios aos agentes de tratamento; por isso, uma cláusula operacional não transfere automaticamente responsabilidades legais.
As partes devem definir canais e prazos para o fornecedor comunicar ao cliente incidentes, indisponibilidades e perda de integridade. Consequentemente, esse prazo contratual pode ser mais curto que o prazo regulatório, permitindo que o controlador avalie o caso e cumpra suas obrigações. A ANPD mantém regras específicas sobre comunicação de incidentes de segurança.
Além do aviso, o SLA pode exigir preservação de evidências, cooperação na investigação, informações mínimas do incidente e atualização até o encerramento. Assim, o contrato deve alinhar backup, criptografia, controle de acesso e descarte seguro à natureza dos dados e ao risco do tratamento, sem usar expressões genéricas.
Como negociar um acordo de nível de serviço na prática
- Mapeie a criticidade: identifique processos dependentes do serviço e impactos de uma interrupção.
- Escolha métricas úteis: priorize indicadores que possam ser medidos e relacionados ao resultado esperado.
- Confronte a infraestrutura: confirme se arquitetura, equipe e preço suportam o nível prometido.
- Defina evidências: estabeleça ferramentas, relatórios, retenção de registros e procedimento de contestação.
- Alinhe consequências: conecte créditos, correção, rescisão e responsabilidade ao contrato principal.
- Preveja revisão: ajuste metas quando volume, usuários, integrações ou criticidade mudarem.
Por fim, as equipes jurídica e técnica devem revisar o mesmo SLA. Elas precisam redigir um texto compreensível para quem administra o contrato e suficientemente preciso para quem monitora o ambiente. Em instrumentos assinados eletronicamente, boas práticas de identificação, integridade e guarda também ajudam a preservar a prova do que foi pactuado; o tema é aprofundado no artigo sobre contrato digital.
Perguntas frequentes sobre acordo de nível de serviço
O acordo de nível de serviço é obrigatório?
Em regra, não há uma obrigação geral de incluir SLA em todo contrato de tecnologia. Empresas devem adotá-lo quando desempenho, disponibilidade ou atendimento forem relevantes e exigirem comprovação objetiva.
Qual é o melhor percentual de disponibilidade?
Depende da criticidade e da estrutura contratada. Percentuais mais altos costumam exigir redundância e custo maiores. A escolha deve partir do impacto do tempo de parada, não de um número usado apenas como referência comercial.
O fornecedor pode excluir manutenções do cálculo?
Pode haver exclusões pactuadas, especialmente para manutenção programada. Ainda assim, o contrato deve delimitá-las e exigir comunicação prévia, sempre com respeito à boa-fé e sem transformar a garantia de disponibilidade em compromisso vazio.
Crédito de serviço substitui indenização?
Não necessariamente. É preciso ler o SLA com as cláusulas de responsabilidade, limitação e solução de conflitos. O efeito jurídico depende do contrato, do caso concreto e das normas aplicáveis.
Com que frequência o SLA deve ser revisado?
A revisão pode ser anual ou ocorrer quando houver mudança relevante de volume, arquitetura, integração ou criticidade. O importante é evitar que a métrica permaneça formalmente vigente, mas deixe de representar a operação real.
Conclusão: revisão jurídica de contratos de tecnologia
Um acordo de nível de serviço eficaz precisa combinar métricas possíveis, responsabilidades claras e consequências proporcionais. A Rocco & Canonica — Advogados atua na revisão de contratos de tecnologia e na estruturação jurídica de relações digitais. Para avaliar ou negociar um SLA de forma alinhada à operação da empresa, conheça a atuação do escritório em Direito Digital.
