O que é conformidade de licenças — e por que ela virou assunto de diretoria

Conformidade de licenças de software (o mercado chama de SAM, Software Asset Management) é a capacidade de provar, documento por documento, que cada programa instalado em uma empresa está coberto por uma licença legítima. Não é um relatório de TI. É uma posição jurídica e contábil: ou você tem a nota fiscal, o contrato e o registro no portal do fabricante, ou você tem exposição.

A conta muda de tamanho quando o parque cresce. Uma empresa de 40 estações consegue, com alguma dor, reconstruir a origem de cada licença. Uma de 400 estações raramente consegue — porque o parque cresceu em camadas: compras avulsas, máquinas que vieram com Windows OEM, um servidor que herdou o SQL de outro projeto, um Office que veio “junto” com o notebook do sócio, uma assinatura que alguém cancelou em 2022 e ninguém percebeu.

O resultado típico não é pirataria deliberada. É passivo silencioso: software legítimo instalado mais vezes do que a licença permite, ou instalado em equipamento diferente daquele para o qual a licença foi emitida.

Os quatro riscos que a falta de conformidade cria

1. Risco jurídico

A violação de direito de autor de programa de computador tem consequência penal e civil. No plano penal, o art. 12 da Lei 9.609/98 prevê detenção de seis meses a dois anos ou multa. No plano civil, a Lei 9.610/98 autoriza a apreensão dos exemplares e a reparação; o art. 103, parágrafo único, estabelece presunção de que o transgressor pagará o valor de três mil exemplares quando não se conhece o número de cópias — presunção que o STJ afasta quando a contrafação pode ser contada (REsp 1.185.943/RS), caso em que se aplica a regra geral do art. 102. Ou seja: ter inventário reduz a base de cálculo da indenização. Isso é uma decisão econômica, não apenas técnica.

2. Risco operacional

Licença vencida derruba ativação, bloqueia atualização e interrompe acesso a serviços em nuvem. Em ambiente Microsoft 365, uma assinatura em modo de redução congela recursos e pode impedir o acesso ao e-mail corporativo. Em antivírus, a expiração silenciosa deixa o parque sem atualização de assinatura de ameaças — o pior estado possível: você acha que está protegido.

3. Risco comercial

Empresa que participa de licitação, integra cadeia de fornecimento de grande indústria ou passa por due diligence de venda precisa demonstrar conformidade de software. É item de questionário de fornecedor e de auditoria de M&A. Quem não tem o dossiê perde prazo, perde contrato ou aceita desconto no preço.

4. Risco de credibilidade

Notificação de auditoria chega endereçada ao sócio, com prazo. A forma como a empresa responde define o custo. Responder sem inventário é negociar no escuro.

Como a vWare trabalha

O trabalho é feito em três etapas, sempre sob termo de autorização e confidencialidade assinados antes de qualquer acesso técnico.

O entregável é um dossiê: planilha de inventário, mapa de cobertura por título, lista de exposições com severidade e um plano de ação com custo estimado por distribuidor oficial.

Para quem isso é urgente

O que a conformidade não é

Conformidade não é trocar todo o parque por assinatura. Não é comprar o pacote mais caro “para ficar seguro”. Não é aceitar o primeiro número que o fabricante apresenta. Um inventário bem feito costuma revelar que parte do que se imaginava faltar já está pago — só não está documentado no lugar certo.

Quem deve liderar o processo

Conformidade de licenças não é projeto de TI isolado, e é por isso que falha quando é tratada assim. O trabalho precisa de três donos com papéis distintos: TI fornece o inventário e entende a arquitetura; financeiro/compras fornece as notas fiscais, contratos e pedidos de compra; diretoria decide o apetite de risco e autoriza o plano. Quando o inventário é feito sem o financeiro, metade das licenças parece faltante — porque a prova está na contabilidade, não no servidor. Quando o financeiro compra sem o inventário, paga-se por licença que já existe.

O ponto de partida mais útil é uma lista de perguntas objetivas: quem compra software nesta empresa, por quais canais, quem registra a entrega de chaves, quem aprova instalação fora do padrão e quem comunica desligamento de usuário ao canal de compra. Cada resposta vaga é um lugar onde o passivo nasce.

O que a conformidade resolve — e o que ela não resolve

Ela resolve exposição documental, dá base para responder notificação, permite negociar renovação com número em vez de estimativa e fecha portas por onde o passivo entra. Ela não reduz o custo de licença a zero, não substitui decisão jurídica em caso de litígio e não impede que um usuário instale software sem autorização — para isso existem controle de privilégio e política de uso aceitável. Conformidade é o que permite provar que a política existe e funciona.

Perguntas frequentes

A auditoria precisa parar a operação?

Não. O levantamento é feito por coleta automatizada e conferência documental, em janelas acordadas, sem interrupção de serviço.

Vocês acessam dados da empresa?

O escopo é metadado de software instalado (nome, versão, host). Dados de usuário, arquivos e conteúdo não são coletados. O tratamento segue a LGPD, com base legal, finalidade definida e minimização.

Quanto tempo leva?

Depende do tamanho e da dispersão do parque. O prazo é definido no escopo, depois da primeira conversa técnica.

Preciso contratar licença com a vWare depois?

Não. O diagnóstico é um serviço independente. Se houver necessidade de compra, ela é cotada em distribuidor oficial e você decide.

Rotas deste núcleo

• Auditoria de licenças de software — como o inventário é confrontado com a prova de titularidade, item por item.
• Regularizar licenças de software — a ordem correta para fechar lacunas sem comprar por susto.
• Notificação de auditoria de software — o que fazer nas primeiras 72 horas, com prazo correndo.
• Microsoft 365 para empresas — escolha de plano, contratação via CSP e risco de continuidade.

Próximo passo: solicite um diagnóstico de conformidade. A conversa inicial é técnica e sem compromisso.