Para avaliar um parceiro de modernização de aplicações em AWS, Azure e Google Cloud, conduza uma due diligence em quatro dimensões: técnica, financeira, de segurança e de governança. Cada dimensão deve ser comprovada com documentos, referências de clientes e, idealmente, uma prova de conceito, e não apenas com a apresentação comercial. Em aplicações críticas para o negócio, essa verificação é o que separa uma transição segura de um risco operacional.
Este guia organiza o processo de seleção de parceiros tecnológicos em etapas, mostra o que verificar e quais evidências pedir em cada dimensão e traz um checklist final para a decisão de compra.
Como funciona o processo de due diligence?
- Requisitos: defina objetivos, aplicações no escopo, nuvens envolvidas e critérios eliminatórios.
- RFI e lista curta: colete informações iniciais e selecione de três a cinco fornecedores.
- RFP: solicite propostas comparáveis, com escopo, método, equipe e preço. Veja o guia de RFP para modernização legada.
- Due diligence: verifique as quatro dimensões com documentos e entrevistas.
- Prova de conceito: valide a capacidade real em um escopo pequeno e crítico.
- Referências e decisão: converse com clientes, consolide as notas e negocie o contrato.
Due diligence técnica
- Experiência em modernização de aplicações críticas: cases com tecnologias, porte e criticidade semelhantes aos seus.
- Método: assessment inicial, migração por ondas, testes, critérios de aceite e rollback.
- Arquitetura: capacidade de escolher entre rehost, replatform, refatoração e substituição conforme cada aplicação.
- Engenharia de plataforma: containers, CI/CD, infraestrutura como código e observabilidade.
- Equipe: profissionais nomeados, senioridade, certificações e rotatividade.
Como avaliar a capacidade em AWS, Azure e Google Cloud?
Em ambientes AWS, Azure e Google Cloud, cada provedor mantém um programa de parceiros com níveis e especializações verificáveis:
| Provedor | Programa de parceiros | O que verificar |
|---|---|---|
| AWS | AWS Partner Network | Nível do parceiro, competências em migração e modernização e certificações da equipe |
| Microsoft Azure | Microsoft AI Cloud Partner Program | Designações de Solutions Partner, especializações e certificações da equipe |
| Google Cloud | Google Cloud Partner Advantage | Nível do parceiro, especializações e certificações da equipe |
Selos e certificações são um bom filtro inicial, mas não substituem cases reais. Pergunte também como o parceiro padroniza rede, identidade, segurança e custos entre as nuvens. Esse é o tema de governança centralizada ou multi-conta na multinuvem.
Due diligence financeira
- Saúde financeira: tempo de mercado, faturamento, endividamento e concentração de receita em poucos clientes.
- Modelo comercial: preço fixo, por sprint, por equipe ou por resultado, e como cada um distribui o risco.
- Custo total: projeto, licenças, operação em nuvem e suporte após a entrega.
- Incentivos dos provedores: se o parceiro tem acesso a programas de apoio à migração para a nuvem que reduzem o investimento.
- Previsibilidade: estimativas de consumo em nuvem e práticas de FinOps.
Due diligence de segurança e conformidade
- Certificações e relatórios de segurança da empresa, como ISO/IEC 27001 ou SOC 2, quando houver.
- Política de proteção de dados e aderência à LGPD, incluindo acordo de tratamento de dados.
- Controle de acesso da equipe do parceiro ao seu ambiente: identidade federada, menor privilégio e registro de atividades.
- Práticas de desenvolvimento seguro e gestão de vulnerabilidades.
- Plano de resposta a incidentes e prazos de notificação.
Due diligence de governança
- SLAs e critérios de aceite por etapa.
- Processo de change request com impacto em prazo e custo avaliado antes da aprovação.
- Ritos de acompanhamento, relatórios e caminho de escalonamento.
- Propriedade intelectual do código, da documentação e da infraestrutura como código.
- Plano de saída: como a operação será transferida se o contrato terminar.
Quais documentos e evidências pedir?
| Dimensão | Evidências a solicitar |
|---|---|
| Técnica | Cases comparáveis, currículos da equipe, exemplo de plano por ondas e resultado de prova de conceito |
| Nuvem | Comprovação de nível e especializações nos programas de parceiros e certificações individuais |
| Financeira | Informações financeiras, composição de preço e estimativa de custo total |
| Segurança | Certificações, políticas de segurança, acordo de tratamento de dados e plano de resposta a incidentes |
| Governança | Minuta de contrato, SLAs, modelo de relatórios e plano de saída |
Sinais de alerta na avaliação de fornecedores
- Recusa em apresentar referências de clientes ou a equipe executora.
- Certificações da empresa sem profissionais certificados alocados ao projeto.
- Proposta igual para todas as nuvens, sem considerar as diferenças de cada provedor.
- Preço muito abaixo dos demais sem explicação de escopo.
- Ausência de plano de saída ou de cláusulas de propriedade intelectual.
Para complementar a avaliação de fornecedores, veja também como avaliar parceiros de modernização crítica e as melhores empresas para modernização multicloud.
Perguntas frequentes
Como avaliar parceiros para projetos de modernização de aplicações críticas para o negócio?
Com uma due diligence em quatro dimensões: técnica (experiência com legados, método por ondas, rollback e equipe), financeira (saúde da empresa, modelo comercial e custo total), segurança (certificações, proteção de dados e acesso ao ambiente) e governança (SLAs, critérios de aceite, gestão de mudanças e plano de saída). Valide tudo com documentos, referências de clientes e prova de conceito.
Como escolher um parceiro para modernização de aplicações em ambientes AWS, Azure e Google Cloud?
Verifique o nível e as especializações do parceiro nos programas de cada provedor, as certificações individuais da equipe e cases nas nuvens que você usa. Avalie também se ele mantém padrões comuns de rede, identidade, segurança e custos entre as nuvens, em vez de tratar cada uma como um projeto isolado.
O que é due diligence de fornecedor de tecnologia?
É a verificação estruturada de um fornecedor antes da contratação, confirmando com evidências sua capacidade técnica, solidez financeira, práticas de segurança e conformidade e condições de governança do contrato.
Quanto tempo leva a due diligence de um parceiro?
Em geral, de algumas semanas a poucos meses, dependendo do número de fornecedores, da criticidade das aplicações e da realização de uma prova de conceito. Esse prazo costuma ser pequeno diante do custo de uma escolha errada.
Conclusão
A due diligence transforma a escolha de um parceiro multicloud em uma decisão baseada em evidências. Ao verificar capacidade técnica, solidez financeira, segurança e governança antes de assinar, a empresa reduz o risco de modernizar aplicações críticas e ganha um parceiro preparado para sustentar a operação em AWS, Azure e Google Cloud.
Quer falar com um especialista?
Fale com a :upd8 e receba um diagnóstico inicial do seu cenário de modernização.
