Trocar a empresa responsável pela manutenção de CFTV, controle de acesso, portões, interfonia ou rede exige mais do que definir uma data para o novo prestador começar. Sem uma transição documentada, o condomínio ou a empresa pode descobrir tarde demais que não sabe quais equipamentos possui, quem controla as contas administrativas, onde estão os arquivos de configuração ou quais defeitos já estavam em acompanhamento.
O objetivo da passagem não é transferir senhas de qualquer forma nem apagar o trabalho do fornecedor anterior. É preservar a continuidade do ambiente, manter a rastreabilidade das decisões e entregar ao novo responsável somente os acessos autorizados. Um roteiro claro também ajuda a separar pendências antigas, melhorias desejadas e obrigações do novo contrato.
Comece pelo escopo e pela responsabilidade
Antes de pedir documentos, confirme quais sistemas realmente fazem parte da troca. Um contrato pode incluir apenas manutenção de câmeras, enquanto outro abrange gravadores, rede dedicada, nobreaks, controle de acesso, vídeo porteiro e automação de portões. Liste cada sistema, a área atendida, o responsável interno e os limites entre manutenção, operação e gestão de dados.
Também vale revisar o contrato vigente e as autorizações internas. Equipamentos locados, licenças vinculadas ao fornecedor, serviços em garantia e contas criadas em nome de terceiros exigem tratamento específico. Não presuma que todo item instalado pertence ao contratante ou pode ser transferido sem formalização.
Monte um inventário verificável
O inventário é a base da transição. Ele deve permitir que uma pessoa autorizada encontre o componente, entenda sua função e confirme seu estado. Para cada item relevante, registre:
- sistema e local de instalação;
- fabricante, modelo e número de série, quando disponível;
- propriedade do equipamento: próprio, locado ou cedido;
- versão de firmware ou software quando isso influenciar suporte e compatibilidade;
- endereço lógico, identificação de rede e dependências técnicas sem expor credenciais;
- estado observado: operacional, intermitente, desativado ou pendente de avaliação;
- garantia, licença, contrato ou chamado relacionado;
- data da conferência e responsável pela informação.
A existência de uma planilha antiga não substitui a conferência física e lógica. Câmeras podem ter sido mudadas, usuários podem permanecer ativos e equipamentos podem ter sido substituídos sem atualização documental. O inventário de saída deve ser comparado com o ambiente real e receber observações sobre divergências.
Separe contas, acessos e credenciais
Contas administrativas precisam permanecer sob controle do condomínio ou da empresa contratante sempre que a plataforma permitir. O prestador deve receber uma conta própria, identificável e compatível com sua função, em vez de compartilhar um usuário genérico usado por síndicos, gestores e fornecedores.
Na transição, produza uma lista de contas e permissões, mas não envie senhas em planilhas abertas ou no corpo de e-mails. Use um meio aprovado pelo contratante para a entrega de credenciais. Quando houver autenticação multifator, confirme quem ficará responsável pelo segundo fator e pela recuperação da conta.
A revogação do fornecedor anterior deve ocorrer em uma janela controlada: primeiro valide que o acesso administrativo do contratante e do novo responsável funciona; depois altere credenciais compartilhadas, remova usuários que não precisam mais de acesso e registre a mudança. Desligar todos os acessos antes dessa validação pode dificultar a própria recuperação do ambiente.
Preserve configurações e cópias de segurança
Quando o equipamento e o contrato permitirem, solicite exportações das configurações dos gravadores, controladoras, switches, roteadores, pontos de acesso e demais componentes sob manutenção. Cada arquivo deve indicar equipamento, data, versão e responsável pela exportação.
Uma cópia só é útil quando pode ser localizada e reconhecida. Guarde os arquivos em repositório controlado pelo contratante, com acesso restrito e histórico. Se houver possibilidade de teste seguro, confirme o procedimento de restauração antes da troca. Não execute uma restauração em produção apenas para “ver se funciona” sem plano, autorização e janela de mudança.
Registre também as configurações que não podem ser exportadas, as dependências de serviços em nuvem e as limitações conhecidas. Em alguns produtos, licenças, aplicativos ou contas podem depender do fabricante ou do prestador anterior; isso deve aparecer como pendência formal, não como surpresa no primeiro chamado.
Reúna histórico técnico e documentos
O novo prestador precisa distinguir defeitos recorrentes, pendências antigas e solicitações ainda não aprovadas. Para isso, reúna ordens de serviço, relatórios de visita, termos de aceite, notas sobre falhas intermitentes, garantias, autorizações de reparo e registros de substituição.
Quando existirem, inclua diagramas de rede, plantas com a posição dos dispositivos, convenção de nomes, matriz de usuários, lista de contatos autorizados e relação de serviços de terceiros. Internet, energia, infraestrutura civil, serralheria e plataformas de nuvem podem afetar o sistema mesmo quando estão fora do contrato de manutenção.
Documentos que contenham dados pessoais ou informações sensíveis devem seguir as regras de acesso e retenção da organização. A troca de prestador não autoriza o envio indiscriminado de gravações, cadastros de usuários ou bases de visitantes.
Planeje a virada e os testes de aceite
Defina uma janela de transição com responsáveis, ordem das atividades e critério de retorno. Sistemas diferentes podem exigir sequências distintas, mas o plano deve deixar claro quem autoriza mudanças e quem confirma o resultado.
Uma matriz de testes pode incluir:
- visualização e gravação das câmeras previstas;
- consulta e exportação por usuário autorizado;
- acionamento e registro de eventos no controle de acesso;
- comunicação dos interfones e vídeo porteiros incluídos;
- abertura, fechamento e dispositivos de segurança dos portões;
- alimentação, proteção elétrica e comportamento após reinicialização;
- acesso administrativo e recuperação de conta;
- registro das pendências que não serão resolvidas na própria virada.
O aceite não precisa significar que tudo ficou perfeito. Ele deve registrar o que foi conferido, o que permaneceu pendente, quais riscos foram comunicados e quem ficou responsável por cada próximo passo.
Checklist de transição
| Bloco | O que solicitar | Como validar |
|---|---|---|
| Escopo | Sistemas, unidades, inclusões e exclusões | Comparar com contrato e ambiente atendido |
| Inventário | Modelo, série, local, propriedade e estado | Conferência física e lógica com data |
| Acessos | Contas, perfis, responsáveis e recuperação | Testar conta do contratante antes de revogar terceiros |
| Configurações | Exportações, versões e dependências | Identificar arquivos e documentar limitações |
| Histórico | Ordens de serviço, falhas, garantias e pendências | Classificar por sistema e responsável |
| Aceite | Roteiro de testes e termo de transição | Registrar resultado, exceções e próximos passos |
E se o fornecedor anterior não colaborar?
Registre formalmente o que foi solicitado e o que não foi entregue. O novo prestador pode realizar um levantamento do estado atual, mas não deve inventar dados ausentes nem assumir que todos os acessos poderão ser recuperados. Alguns equipamentos podem exigir redefinição, apoio do fabricante, comprovação de propriedade ou reconfiguração planejada.
Nesse cenário, priorize a preservação do funcionamento e dos dados autorizados. Evite redefinições, exclusões ou atualizações sem cópia, plano de retorno e aprovação do responsável. O diagnóstico inicial deve separar o que pode ser documentado sem impacto, o que depende de janela técnica e o que exige decisão comercial ou jurídica do contratante.
Como comparar a proposta do novo prestador
A proposta deve explicar como o ambiente será recebido, quais documentos serão produzidos e o que ficará fora da mensalidade. Pergunte como serão tratados inventário, acessos, configurações, chamados antigos, peças, licenças, serviços de terceiros e futuras mudanças de escopo.
Também confirme os critérios de atendimento, autorização e encerramento do contrato. A transição de saída deve ser prevista desde o início: manter documentação atualizada durante a vigência é mais seguro do que tentar reconstruir tudo quando a troca já está em andamento.
Organize a troca com um levantamento técnico
A BRCOM atende empresas, condomínios e administradoras no Rio de Janeiro e na Região Metropolitana com consultoria, projetos e manutenção de sistemas de segurança e tecnologia. O levantamento inicial identifica o escopo, o acervo existente, os acessos autorizados e as pendências que precisam entrar na proposta.
Conheça a consultoria técnica da BRCOM, veja também o checklist de segurança e tecnologia para operações de alto movimento ou solicite um levantamento para proposta. O escopo e as condições de atendimento são definidos após a avaliação do ambiente.
Referências técnicas
- NIST. SP 800-128 — Guide for Security-Focused Configuration Management of Information Systems.
- NIST. SP 800-53 Rev. 5 — Security and Privacy Controls for Information Systems and Organizations.
- Autoridade Nacional de Proteção de Dados. Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte.
Por Bruno R. Cardoso
