O ERP concentra dados sensíveis da empresa: financeiro, fiscal, clientes, fornecedores e movimentações. Backup e segurança não são “detalhe técnico” — são requisitos para continuidade do negócio e para conformidade com a LGPD. Neste post, listamos o que a PME deve exigir ou perguntar ao fornecedor do sistema.
Backup: frequência e retenção
- Com que frequência o sistema faz backup? (diário, em tempo quase real?)
- Por quanto tempo os backups são mantidos? (7 dias, 30 dias, anos?)
- Onde ficam armazenados? (outra região, outro datacenter?)
- É possível restaurar um período ou um conjunto de dados específico? Em quanto tempo?
Sem backup adequado, uma falha de hardware, erro operacional ou ataque pode significar perda de histórico fiscal e contábil — com consequências sérias para a empresa.
Segurança e acesso aos dados
- Criptografia — os dados são criptografados em trânsito (HTTPS) e em repouso (no servidor)?
- Controle de acesso — há usuários, perfis e permissões? A empresa consegue desativar acesso de ex-funcionários?
- Auditoria — o sistema registra quem acessou o quê e quando? Isso ajuda em investigações e na LGPD.
Para a LGPD, o controlador (a empresa) precisa garantir que o operador (o fornecedor do ERP) trate os dados com medidas técnicas adequadas. Contrato e política de privacidade devem deixar claro quem faz o quê.
O que perguntar na prática
Ao escolher ou revisar o ERP, vale incluir na conversa:
- Política de backup (frequência, retenção, local).
- Possibilidade de teste de restauração (simulação de recuperação).
- Uso de criptografia e onde os dados são processados/armazenados.
- Contrato e documentação sobre tratamento de dados pessoais (LGPD).
- Procedimento em caso de encerramento do contrato (exportação dos dados, prazo de retenção).
A PME não precisa ser especialista em TI, mas exigir respostas claras sobre backup e segurança é parte da governança do próprio negócio.
O Sigeflex leva a sério a proteção e a disponibilidade dos dados dos clientes. Para conhecer nossas práticas de backup e segurança, acesse a documentação ou fale com nossa equipe.