Segurança de dados em TMS SaaS: as perguntas para fazer ao fornecedor

Quando você assina um TMS SaaS, a sua operação inteira muda de endereço. Carteira de clientes, tabelas de frete, margens de cada rota, CT-es emitidos, CNH e CPF dos motoristas: tudo isso passa a morar no servidor de um terceiro, e a saúde do seu negócio passa a depender de como esse terceiro cuida do que é seu.

A maioria dos gestores avalia o sistema por tela, preço e funcionalidade, e assina sem fazer uma única pergunta sobre segurança. É um erro caro. Uma diligência de uma hora, com as perguntas certas, evita o tipo de desastre que leva anos para consertar: vazamento de dados de cliente, multa da LGPD, operação parada sem backup utilizável.

Este guia organiza essa hora em oito temas. Você não precisa ser técnico para usar nenhum deles: precisa apenas fazer a pergunta e prestar atenção na qualidade da resposta. Fornecedor sério responde em linguagem simples. Fornecedor fraco enrola, e a enrolação já é a resposta.

Isolamento de dados: o que separa a sua operação da do concorrente

Todo TMS SaaS é multiempresa: o mesmo sistema atende dezenas ou centenas de transportadoras. A primeira pergunta é a mais direta de todas: o que, na prática, impede um cliente de ver o dado do outro?

Peça a explicação em linguagem simples. Você não precisa entender a mecânica interna, mas o fornecedor precisa saber explicá-la sem gaguejar: quais barreiras existem, se o isolamento é garantido pelo sistema ou depende de cada programador lembrar de aplicar um filtro, e se isso já foi testado por alguém de fora. Desconfie de quem responde “isso nunca aconteceu” em vez de explicar por que não pode acontecer.

O risco aqui não é abstrato. Sua tabela de frete na mão de um concorrente destrói negociação, e dados de rota, carga e escala de motorista na mão errada alimentam exatamente o tipo de quadrilha que discutimos no guia de prevenção ao roubo de cargas. Vazamento de dado logístico não é só constrangimento: é risco físico.

Criptografia: em trânsito, em repouso e o cuidado extra com o motorista

Criptografia em trânsito protege o dado enquanto ele viaja entre o seu navegador e o servidor (o cadeado do HTTPS). Criptografia em repouso protege o dado guardado no servidor: se alguém copiar o disco ou o backup, encontra um bloco ilegível em vez das suas informações. Pergunte se o fornecedor tem as duas, porque muita empresa tem só a primeira.

E há uma terceira camada que separa fornecedor maduro de fornecedor mediano: o tratamento de dado sensível de pessoa física. CNH, CPF, dados de saúde de exame admissional: pergunte se esses campos recebem proteção adicional além da criptografia geral, e quem dentro da empresa do fornecedor consegue enxergá-los. Se a resposta for “todo mundo do suporte vê tudo”, você já sabe o tamanho do cuidado.

Controle de acesso e trilha de auditoria: quem vê, quem mexe, quem assina

Dentro da sua transportadora, nem todo mundo deve ver tudo. O operacional precisa de viagens e ocorrências, não da margem por cliente; o financeiro precisa de contas a pagar, não do prontuário do motorista. Pergunte se o sistema tem perfis por função e até onde vai a granularidade: por módulo, por ação, por campo.

Pergunte também sobre o ciclo de vida do acesso. Quando um funcionário sai, a revogação é imediata e feita por você mesmo, ou depende de chamado no suporte? Existe autenticação em dois fatores (MFA), aquele código adicional no celular que impede que uma senha vazada vire acesso à sua operação inteira? Fornecedor que não oferece MFA em 2026 está atrasado uma década.

O complemento do controle de acesso é a trilha de auditoria: o registro de quem alterou o quê e quando. Sem ela, qualquer apuração interna vira palpite: o frete foi editado depois de faturado, o desconto apareceu do nada, e ninguém consegue provar quem fez. Com trilha, a conversa muda de “acho que foi fulano” para “o registro mostra que este usuário alterou este valor neste horário”. Pergunte se a trilha existe, o que ela cobre e por quanto tempo fica guardada.

Backup, recuperação e disponibilidade: o pior dia da sua operação

Todo fornecedor jura que faz backup. A pergunta certa não é “vocês fazem backup?”, é “quando foi a última vez que vocês restauraram um backup de verdade, e quanto tempo levou?”. Backup que nunca foi testado em restauração é uma esperança, não uma proteção.

Os técnicos chamam isso de RPO e RTO, mas você pode (e deve) traduzir para a linguagem de dono:

No pior caso, quantas horas de trabalho da minha equipe eu perco para sempre, e em quanto tempo eu volto a operar? Se o fornecedor não responder essas duas perguntas com números, ele não sabe a resposta, e você vai descobrir isso no pior dia possível.

Disponibilidade é o outro lado da mesma moeda. Pergunte pelo SLA (o compromisso contratual de tempo no ar), se existe uma página pública de status onde você confere se o problema é do sistema ou da sua internet, e principalmente: o que acontece com a emissão de CT-e se o sistema cair no meio do carregamento? Caminhão não espera. Fornecedor sério tem resposta pronta para contingência de emissão; fornecedor fraco descobre junto com você.

LGPD e a porta de saída: os dados continuam sendo seus

Na relação com o TMS, você é o controlador dos dados (quem decide o que fazer com eles) e o fornecedor é o operador (quem processa por sua conta). Isso precisa estar escrito: pergunte se existe contrato ou cláusula de tratamento de dados definindo responsabilidades, prazos de notificação em caso de incidente e limites de uso. Se o fornecedor não sabe dizer se é operador ou controlador, ele não estudou a lei que rege o próprio negócio. Tratamos o tema a fundo no guia de LGPD e cibersegurança para transportadoras.

E faça a pergunta que quase ninguém faz na entrada: o que acontece com os meus dados quando eu sair? Você precisa de duas garantias. Portabilidade: exportar tudo em formato aberto e utilizável, de preferência pela própria tela ou por API, sem depender de boa vontade. E exclusão: prazo definido para o fornecedor apagar o que ficou para trás. Exportação “sob consulta comercial” é um cadeado disfarçado de funcionalidade.

Histórico do fornecedor e os sinais de alerta

Por fim, pergunte pelo passado: vocês já tiveram incidente de segurança? Como comunicaram os clientes? A resposta reveladora não é o “sim” ou o “não”, é a postura. Empresa madura admite incidentes ou quase incidentes e mostra o que mudou depois. Empresa que jura perfeição absoluta ou nunca olhou direito, ou está escondendo algo.

Ao longo da conversa, alguns comportamentos encerram a avaliação na hora:

• Senha compartilhada. Se o fornecedor sugere “usa um login só pra todo mundo, facilita”, ele acabou de destruir controle de acesso e trilha de auditoria em uma frase.
• Sem ambiente de homologação. Quem testa mudança direto no sistema que emite seus CT-es vai, mais cedo ou mais tarde, quebrar o sistema que emite seus CT-es.
• Exportação “sob consulta”. Dado que só sai mediante negociação não é seu na prática, é refém.
• Evasiva sobre backup. “Fica tranquilo, tá tudo na nuvem” não é política de backup, é frase de vendedor.
• Explicação que não vem. Quem não consegue explicar segurança em linguagem simples geralmente não a domina nem em linguagem técnica.

O contraponto honesto: o risco não é a nuvem, é o fornecedor fraco

Depois de tanta pergunta, uma correção de rota importante: nada disso é argumento contra SaaS. Um SaaS sério costuma ser mais seguro que o servidor na sala dos fundos da transportadora, aquele que ninguém atualiza desde a instalação, cujo backup é um HD externo na gaveta e cuja “equipe de segurança” é o sobrinho que entende de computador. Patch em dia, backup testado e gente dedicada ao assunto custam caro, e o modelo SaaS dilui esse custo entre centenas de clientes.

O risco real está na ponta fraca: o fornecedor que vende nuvem e entrega improviso. É exatamente isso que o checklist separa, e ele funciona melhor junto com os critérios comerciais e funcionais do nosso guia de como escolher um TMS para transportadora: um mede o produto, o outro mede a responsabilidade de quem o opera.

Aqui vai a nossa posição, sem rodeio: a Growth Log passa nesse checklist, e fazemos questão de que você o aplique a qualquer fornecedor que estiver avaliando, inclusive a nós. Traga as oito perguntas na reunião, anote as respostas e compare. Quem leva segurança a sério gosta de ser cobrado; quem não leva, se denuncia na segunda pergunta. Agende uma demonstração e comece a sabatina pela gente.