Guia Gestão de TI

TI interna vs. provedor de serviços gerenciados: como decidir

A maioria das PME toma esta decisão de forma reativa. Alguém sai, os custos aumentam ou ocorre uma violação. Este guia aborda aspectos econômicos, compensações e critérios de decisão para que você possa fazer uma escolha deliberada em vez de forçada. Os valores de referência abaixo refletem o mercado holandês e britânico, onde a Cyvra também opera; a estrutura de comparação se aplica igualmente ao mercado brasileiro, mas os valores em reais variam por região e função. Entre em contato para uma estimativa ajustada ao seu mercado.

29 de maio de 2026
7 min de leitura
Principais conclusões
  • Um analista de suporte pleno contratado em regime CLT custa de R$ 100 mil a R$ 160 mil por ano, somando encargos e benefícios
  • Um MSP para uma empresa com 50 pessoas costuma custar de R$ 70 mil a R$ 150 mil por ano, já com ferramentas que, no modelo interno, você pagaria à parte
  • Uma única contratação interna cria um único ponto de falha: nenhuma cobertura durante licença, doença ou após demissão
  • O modelo híbrido (gerente de TI interno mais MSP para suporte diário) funciona bem para empresas com 80 a 250 funcionários
  • Ao avaliar MSPs, os detalhes do SLA, as referências de empresas semelhantes e os termos de saída são mais importantes do que o preço principal

O custo real da TI interna

Um analista de suporte pleno em São Paulo ganha algo entre R$ 4.500 e R$ 7.000 por mês. Some 13º salário, férias com um terço, INSS patronal, FGTS, vale-refeição, vale-transporte e plano de saúde, e o custo anual fica entre R$ 100 mil e R$ 160 mil. Um analista sênior ou coordenador de TI custa bem mais. São estimativas da Cyvra para 2026; confira com a sua contabilidade.

O salário é apenas parte da imagem. Um único profissional de TI cria três problemas estruturais que os cálculos salariais ignoram.

Ponto único de falha. Sua função de TI é interrompida quando essa pessoa sai de licença, adoece ou pede demissão. A função média de TI leva de três a quatro meses para ser preenchida. Nesse ínterim, seu backlog de suporte aumenta e a capacidade de resposta a incidentes cai a zero.

Lacunas de amplitude. Um generalista competente pode lidar com tickets de suporte técnico, problemas básicos de rede e administração do Microsoft 365. Eles não podem ter conhecimentos profundos em monitoramento de segurança, arquitetura de nuvem, auditoria de conformidade e gerenciamento de infraestrutura simultaneamente. À medida que as empresas crescem, essas especializações são mais importantes.

Horário de cobertura. O emprego padrão cobre 40 horas por semana. Os problemas de TI não respeitam o horário comercial. Um incidente fora do horário comercial sem cobertura de plantão torna-se um problema matinal que poderia ter sido contido às 22h.

Calcule o custo real

Pegue o salário mensal, multiplique por 12 e depois por 1,8 a 2,0 para cobrir encargos trabalhistas, 13º, férias e benefícios. Adicione R$ 5.000 a R$ 15.000 por ano para treinamento e certificações. Adicione custos de equipamento. Adicione o valor das lacunas de cobertura. Na CLT, o custo real costuma chegar perto do dobro do salário bruto anual.

Quanto custa realmente um MSP

Os MSPs têm preços em três modelos comuns: por usuário, por dispositivo ou por uma taxa mensal fixa. O preço por usuário é o mais comum e costuma ficar entre R$ 100 e R$ 250 por usuário por mês no Brasil, dependendo do escopo.

Para uma empresa de 50 pessoas a R$ 150 por usuário, isso dá R$ 7.500 por mês, ou R$ 90 mil por ano. Um serviço completo no topo do mercado pode chegar a R$ 150 mil por ano para 50 usuários.

Um contrato de serviço gerenciado padrão inclui suporte de help desk, gerenciamento de patches, monitoramento de dispositivos, ferramentas de segurança de endpoint, supervisão de backup e administração do Microsoft 365. O trabalho do projeto, as visitas in loco além de um limite definido e os trabalhos de especialistas são normalmente cobrados separadamente.

A comparação com o interno deve levar em conta os custos de ferramentas que um MSP agrupa em seus honorários. Proteção de endpoint, software de monitoramento e gerenciamento remoto (RMM) e serviços de backup, quando adquiridos separadamente, acrescentam entre R$ 25 mil e R$ 60 mil por ano para uma empresa de 50 pessoas, além do custo de pessoal de TI.

R$ 90 mil
custo anual típico de MSP para uma empresa de 50 pessoas a R$ 150 por usuário/mês (estimativa Cyvra)
R$ 130 mil
custo anual típico de um analista de suporte pleno em regime CLT (estimativa Cyvra)
3–4
Tempo médio de meses para preencher uma função de TI após a demissão

Cinco coisas para comparar diretamente

1
Custo
Interno: R$ 100 mil a R$ 160 mil por ano para um analista CLT, mais ferramentas. MSP: R$ 70 mil a R$ 150 mil por ano para 50 usuários, ferramentas incluídas.
2
Experiência
Interno: conjunto de habilidades de uma pessoa; o trabalho especializado requer empreiteiros ou treinamento. MSP: equipe com especialistas em segurança, nuvem, conformidade e rede disponíveis conforme necessário.
3
Tempo de resposta
Interno: depende da disponibilidade; sem SLA contratual. MSP: definido como SLA (geralmente P1: resposta em 1 hora, P2: 4 horas, P3: próximo dia útil).
4
Conhecimento de negócios
Interno: profundo entendimento contextual de sistemas, histórico e usuários construídos ao longo do tempo. MSP: constrói contexto ao longo de meses; período de transição inicial é uma lacuna temporária.
5
Responsabilidade
Internamente: gerenciada através do emprego; o gerenciamento de desempenho é lento. MSP: SLAs contratuais com soluções para falhas; mais fácil de escalar ou mudar.

Quando internamente faz sentido

A TI interna torna-se a escolha certa quando sua organização tem mais de 150 funcionários com sistemas complexos e heterogêneos em vários locais. A escala justifica o investimento e reduz o risco de ponto único de falha, porque uma equipe de três ou quatro pessoas pode cobrir umas às outras.

Ambientes regulamentados também podem avançar para ambientes internos. As empresas de serviços financeiros, os prestadores de cuidados de saúde e as empresas que lidam com infraestruturas críticas podem enfrentar expectativas regulamentares de competência técnica interna dedicada que uma relação MSP não satisfaz.

Se sua empresa administra sistemas proprietários ou legados que exigem conhecimento institucional especializado que nenhum fornecedor externo desenvolverá, o uso interno continua sendo o caminho mais confiável. O mesmo se aplica quando você precisa de presença física em tempo integral: TI de fabricação no local, por exemplo, onde o gerenciamento remoto tem limites claros.

Quando um MSP faz sentido

Um MSP normalmente oferece melhor valor quando sua empresa tem menos de 100 funcionários com necessidades de TI generalistas: Microsoft 365, laptops padrão, acesso VPN e armazenamento em nuvem. A amplitude e a previsibilidade são mais importantes do que a profundidade nesta escala.

Equipes distribuídas e remotas são fortes candidatas a MSP. Se sua equipe trabalha em vários locais ou em casa, o valor da presença no local cai e as ferramentas de gerenciamento remoto tornam-se o principal canal de suporte.

As empresas que enfrentaram repetidas lacunas de cobertura, atrasos no helpdesk ou dependência de pessoas-chave por dependerem de uma ou duas pessoas internas estão bem posicionadas para se beneficiarem da cobertura estruturada que um MSP oferece. O mesmo se aplica quando os custos mensais previsíveis são importantes para o orçamento, ou quando o monitoramento fora do expediente é um requisito que não pode ser economicamente disponível internamente.

O modelo híbrido

O modelo híbrido coloca internamente um profissional sênior de TI, normalmente um gerente de TI ou líder de TI, enquanto terceiriza o suporte diário para um MSP. A pessoa interna é responsável pelo relacionamento com o fornecedor, lida com compras e decisões estratégicas, gerencia o contrato MSP e mantém o conhecimento institucional. O MSP lida com tickets, monitoramento, aplicação de patches e resposta de primeira linha.

Este modelo funciona bem para empresas com 80 a 250 funcionários. Ele combina liderança de TI no contexto empresarial com cobertura operacional em nível de MSP sem o custo total de uma equipe interna.

O risco: se o gestor de TI e o MSP tiverem limites de funções pouco claros, surgirão atritos. Defina explicitamente quem é responsável por quê. A política de segurança fica com o gerente de TI, a resposta de alerta fica com o MSP, as decisões de aquisição vão para o gerente de TI com informações do MSP, a integração do usuário é dividida entre eles com uma lista de verificação documentada.

Como avaliar um MSP

O preço raramente é o fator decisivo na escolha de um MSP. Essas questões separam os bons fornecedores dos ruins.

Referências de empresas semelhantes. Peça duas ou três referências de empresas de tamanho e setor comparáveis. Ligue para eles e pergunte especificamente como o MSP se comunicou durante os incidentes, e não apenas se eles os resolveram.

Detalhe do SLA. Leia o SLA na íntegra. Qual é o tempo de resposta garantido para um incidente P1? Que crédito você recebe se eles perderem? O que está excluído do SLA?

Credenciais de segurança. A certificação ISO 27001 para o próprio MSP é um sinal significativo. Isso significa que seus próprios sistemas e processos atendem a um padrão documentado.

Termos de saída. Trocar de MSPs é doloroso. Qual é o período de aviso prévio? Que documentação e transferência de conhecimento são exigidas contratualmente? Quem mantém as configurações de serviço?

Tratamento de incidentes fora do horário comercial. Pergunte como eles lidam com um incidente grave às 2h de um domingo. A resposta, e a confiança com que eles a dão, diz mais do que o contrato.

A questão não é se um MSP é melhor que a TI interna. É importante saber se sua empresa precisa de uma equipe de TI ou de uma função de TI.

Perguntas frequentes

Um MSP pode oferecer suporte ao software especializado que nossa empresa usa?

A maioria dos MSPs oferece suporte a software empresarial padrão: Microsoft 365, plataformas comuns de CRM e contabilidade e sistemas ERP convencionais. Para aplicativos altamente especializados ou personalizados, pergunte diretamente ao MSP se ele tem experiência com esse software e quem o oferece suporte quando algo dá errado. Caso seu negócio dependa de software especializado, teste o conhecimento do MSP sobre ele durante o processo de avaliação antes de assinar.

O que acontece se nosso MSP fechar ou for adquirido?

Este é um risco real. Certifique-se de que seu contrato inclua uma cláusula exigindo que o MSP forneça documentação completa de todas as configurações, credenciais e configurações de serviço mediante solicitação e no final do contrato. Mantenha cópias de suas credenciais de administrador para cada sistema. Especifique um período de transição de pelo menos 30 dias com suporte de transferência ativo. Se o MSP for adquirido, a empresa adquirente normalmente assume os contratos existentes, mas a qualidade do serviço pode mudar. Revise o acordo anualmente.

Usar um MSP é um risco à segurança, visto que ele tem acesso aos nossos sistemas?

Qualquer terceiro com acesso privilegiado aos seus sistemas é um risco potencial, mas um relacionamento MSP bem gerenciado reduz o risco geral em vez de aumentá-lo. Exija que o MSP possua certificação ISO 27001 ou equivalente. Certifique-se de que todo o acesso técnico do MSP use contas nomeadas, e não credenciais compartilhadas, que aparecem nos seus logs de auditoria. Exija MFA em todos os acessos privilegiados. Revise os logs de acesso trimestralmente. Uma função interna de TI com poucos recursos geralmente cria lacunas de segurança maiores do que um MSP devidamente avaliado.

Quanto tempo leva a transição para um MSP?

A integração de uma empresa com 50 pessoas normalmente leva de quatro a oito semanas. Nas duas primeiras semanas: o MSP audita seu ambiente, documenta sistemas e mapeia a infraestrutura de rede. Semanas três e quatro: implantação de ferramentas de monitoramento e gerenciamento em todos os dispositivos. Período final: transferência de conhecimento sobre seus sistemas e configurações específicas. Mantenha seu suporte de TI existente durante a transição. A transferência completa ocorre quando o MSP consegue lidar com os incidentes de forma independente.

Ryland Deakin
Sobre o autor
Consultor Líder, Cyvra

Ryland lidera programas de cibersegurança, conformidade e gestão de TI para organizações regulamentadas no Brasil, Reino Unido e Países Baixos há mais de 20 anos. Perfil completo

Fale com a Cyvra

Descubra qual modelo de TI se adapta ao seu negócio

Somos uma consultoria independente e não vendemos contratos de suporte. Avaliamos sua estrutura atual e ajudamos empresas em todo o Brasil a decidir qual combinação de TI interna e gerenciada faz sentido.

Aviso legal: Este artigo tem fins informativos gerais e não constitui assessoria jurídica, regulatória ou profissional. A Cyvra não oferece assessoria jurídica e não garante que este conteúdo esteja completo ou reflita as mudanças regulatórias mais recentes. Antes de tomar decisões sobre o seu caso, consulte um advogado ou especialista independente. A Cyvra não se responsabiliza por perdas decorrentes do uso deste conteúdo.