Compensa contratar uma equipa fora de Portugal?

Compensa avaliar. A procura interna elevada faz com que fornecedores portugueses tenham disponibilidade limitada e preços altos. Equipas de fora, nomeadamente do Brasil, trabalham no mesmo idioma e com sobreposição horária suficiente. O que tem de ser garantido por contrato é o RGPD, a titularidade do código e o ritmo de trabalho.

O que o RGPD exige de um software à medida?

Minimização de dados recolhidos, base legal definida para cada tratamento, registo de acessos, prazos de conservação, capacidade de exportar e apagar dados de um titular e um contrato de subcontratante com quem trata dados por si. Estes requisitos devem entrar no âmbito antes do desenvolvimento, não depois.

Que perguntas fazer antes de assinar uma proposta?

Quem escreve o código, de quem é o código no final, qual a primeira entrega em produção e em quantas semanas, como se tratam pedidos fora do âmbito e onde ficam alojados os dados. Uma proposta que não responde a estas cinco perguntas ainda não é uma proposta.

Desenvolvimento de software em Portugal: como contratar

Contratar desenvolvimento à medida em Portugal tem hoje uma característica dominante: a procura por programadores é elevada e a disponibilidade é escassa. Isso tem duas consequências práticas para quem contrata, preços com pouca margem de negociação e datas de arranque que podem ficar a meses de distância. A decisão sensata começa por reconhecer isto e por alargar as opções em vez de as estreitar.

O resto da decisão é o mesmo em qualquer mercado: âmbito escrito, entregas curtas, código seu e RGPD tratado desde o primeiro dia.

O que caracteriza o mercado português

Lisboa e Porto concentram a maior parte dos fornecedores, com uma presença relevante de empresas internacionais que absorvem talento sénior. Braga, Coimbra e Aveiro têm ecossistemas ativos, sobretudo ligados às universidades. Para quem contrata, isto significa:

Fornecedores com agenda cheia. Não é invulgar receber uma proposta com arranque para dali a dois ou três meses.
Preço com pouca elasticidade. Quando a procura é maior do que a oferta, negociar valor produz pouco efeito. Reduzir âmbito produz muito.
Boa qualidade técnica média. O nível é sólido, o que torna o critério de escolha menos técnico e mais de processo.

Estes são traços qualitativos do mercado, não números, e é assim que devem ser lidos ao planear.

O que exigir de qualquer proposta

Uma proposta comparável responde, item a item:

Item	O que tem de constar
Módulos e funcionalidades	Lista nominal, separada entre primeira entrega e fases seguintes
Integrações	Nome dos sistemas a integrar e as que ficaram de fora
Migração de dados	Incluída ou não, com volume estimado
Perfis e permissões	Quantos perfis, com que níveis de acesso
RGPD	Base legal, minimização, registo de acessos, prazos de conservação
Alojamento	Onde ficam os dados, sob que jurisdição, com que subcontratantes
Primeira entrega em produção	Data e âmbito concretos
Pedidos fora do âmbito	Processo, preço e prazo definidos
Garantia	Duração e definição do que é defeito
Titularidade	Código, base de dados e credenciais em nome da sua empresa

Propostas com valores muito diferentes estão quase sempre a orçamentar âmbitos diferentes. Enviar o mesmo documento de requisitos a todos os candidatos é o que torna a comparação possível.

RGPD: o que tem de estar no âmbito desde o início

Tratar proteção de dados no fim de um projeto custa várias vezes mais do que tratá-la no desenho. Os requisitos mínimos para um sistema à medida:

Minimização. Recolher apenas os dados necessários à finalidade. Cada campo pedido ao utilizador tem de ter uma razão de ser.

Base legal por tratamento. Consentimento, execução de contrato, obrigação legal ou interesse legítimo, definido por finalidade, não em bloco.

Registo de acessos. Saber quem viu e alterou dados pessoais, e quando. Isto é código, e tem de estar no orçamento.

Prazos de conservação. O sistema tem de saber apagar ou anonimizar dados quando o prazo expira. Guardar tudo para sempre não é uma opção neutra.

Direitos dos titulares. Exportar os dados de uma pessoa e apagá-los tem de ser uma função do sistema, não um trabalho manual de horas.

Contrato de subcontratação. Com quem desenvolve, com quem aloja e com qualquer serviço terceiro que trate dados por si.

Cifragem e controlo de acessos. Em trânsito e em repouso, com contas nominais e sem credenciais partilhadas.

Uma observação necessária: este texto descreve requisitos técnicos correntes, não aconselhamento jurídico. Antes de fechar o desenho de tratamento de dados sensíveis, valide com um jurista ou com o encarregado de proteção de dados da sua organização.

Quando faz sentido contratar fora de Portugal

Faz sentido avaliar quando a disponibilidade local empurra o arranque para daqui a meses, quando o orçamento não acompanha os valores praticados ou quando precisa de um perfil específico difícil de encontrar.

Equipas brasileiras são a alternativa mais direta pelo idioma partilhado e pela sobreposição de horário de trabalho, a diferença horária é de quatro a cinco horas, o que deixa metade do dia em comum. O que tem de ser tratado explicitamente:

RGPD. Se há dados de residentes na UE, o regulamento aplica-se independentemente de onde está o fornecedor. É preciso contrato de subcontratante e, conforme o caso, cláusulas contratuais-tipo para transferências internacionais.
Alojamento na UE. Manter os dados alojados em infraestrutura europeia simplifica muito o enquadramento, mesmo com equipa fora.
Titularidade do código. Cedência de direitos patrimoniais expressa no contrato, com o repositório em nome da sua empresa.
Faturação. Prestação de serviços entre empresas, com o enquadramento de IVA adequado a serviços intracomunitários ou a países terceiros, a validar com o seu contabilista.
Ritmo de trabalho. Janela de sobreposição acordada, reunião semanal com agenda e entregas em ambiente de homologação a cada duas ou três semanas.

Como conduzir o projeto

O que faz um projeto correr bem é quase sempre o mesmo, independentemente do fornecedor:

Um responsável interno com tempo real alocado, com autoridade para decidir regras de negócio em 24 horas. Esta é a causa mais frequente de atraso, e não depende do fornecedor.
Entregas curtas em ambiente onde consegue clicar e testar. Percentagem de conclusão não é informação; funcionalidade a funcionar é.
Registo escrito de decisões. O que foi combinado por voz e não ficou escrito desaparece.
Um primeiro recorte pequeno e pago antes de fechar o projeto inteiro. Quatro a seis semanas chegam para perceber se o fornecedor estima com honestidade e como reage quando algo corre mal.

A Retti Tech atende em todo o Brasil e trabalha com clientes em Portugal remotamente, com este processo. Não defendemos que remoto seja melhor por princípio, defendemos que a morada do fornecedor prevê muito pouco sobre o resultado, e que o filtro deve ser gasto no processo de trabalho e nas garantias contratuais.