Legislação de TI e

Gestão de Contratos
 Legislação de TI e Gestão de Contratos
Autores: Paulo Marco Ferreira Lima e Walter Freitas
Como citar este documento: LIMA, Paulo Marco Ferreira; FREITAS JUNIOR, Walter de Oliveira.
Legislação de TI e Gestão de Contratos. Valinhos, 2015.

Sumário
Apresentação da Disciplina 03
Unidade 1: Crimes de Computador 04
Assista suas aulas 25
Unidade 2: Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes
33
Sociais e Fraude no Documento Eletrônico
Assista suas aulas 55
Unidade 3: Introdução à Gestão de Contratos de TI 63
Assista suas aulas 84
Unidade 4: Contratos de TI: da Demanda ao Encerramento 92
Assista suas aulas 113

2/121
 Apresentação da Disciplina
Nesta disciplina será traçado um
paralelo entre a Tecnologia e o Direito,
questionando: até que ponto um invade o
outro?
Serão abordadas as consequências do
avanço tecnológico na esfera jurídica,
o crescimento de condutas ilícitas e de
infratores que se utilizam desses meios
para a prática de crimes.
A gestão de contratos de TI é uma
disciplina voltada aos profissionais de
Tecnologia da Informação que se envolvem
com contratos, seja na sua requisição,
negociação até a assinatura, ou na
execução/operação das entregas que
estão envolvidas. Consideramos, para fins
didáticos, que o termo contrato representa
a formalização de uma relação comercial
3/121
através de documento com qualificação
das partes envolvidas, seções e cláusulas
descrevendo as regras e restrições daquela
relação e este documento é assinado pelas
partes envolvidas.
O desafio atual das empresas no Brasil
é buscar melhorias em processos de
negócios, controles, comunicação,
utilizando modelos de gestão apropriados
com o foco de: “melhorar o resultado das
relações comerciais formalizadas por
contrato”.
 Unidade 1
Crimes de Computador
Autor: LIMA, Paulo Marco Ferreira.

Objetivos

1. Provavelmente você deve estar se perguntando: o que é que o

Direito está fazendo aqui? Qual a importância dessa disciplina
em Tecnologia? Até que ponto uma matéria invade a outra?
2. Para compreender isso e sanar suas dúvidas, nesta primeira
aula você verá o conceito de crimes de computadores, qual a
relação deles com o Direito Penal, como ocorrem os atentados
contra um sistema computadorizado, quais são as condutas
que são consideradas ilícitas, praticadas por intermédio de
computadores, quem são as principais vítimas, quem são os
principais infratores, entre outras tantas dúvidas.

4/121
 1. Introdução
Esses crimes praticados com o emprego
dos computadores, quase sempre sob e
sobre um documento composto por dados
eletrônicos, são os objetos precípuos deste
estudo, considerando que a atuação desses
novos agentes criminosos (denominados
por alguns como hackers) resta a desafiar
o Estado, podendo ofender de forma
indistinta desde instituições financeiras
até militares e, em que pese parecer estar
de forma incipiente na realidade brasileira,
são a maior frente de batalha a ser
enfrentada pelos doutrinadores brasileiros.
Não há tecnologia que tenha se
expandido tanto nos últimos anos como
a dos computadores e seu surgimento e
utilização crescente criaram um marco
entre as relações humanas antes e depois
5/121 Unidade 1 • Administração Pública
do uso de um modem através da rede
mundial de computadores.
Surgem questões atinentes à tipicidade,
aos novos agentes delituosos e suas
diversas condutas, local do delito,
determinação de autoria, perícias
documentais e competência jurisdicional,
cabendo ressaltar que o objetivo principal
é a reflexão a respeito do uso do chamado
documento eletrônico, ou melhor, de
como a adulteração, a supressão, a
destruição ou outras condutas ilícitas em
tais documentos podem levar à prática
de crimes e, principalmente, de fraudes
informáticas.
 2. O que é crime?
Crime pode ser compreendido
preliminarmente como violação de
preceitos legais e morais, sendo que
materialmente se manifesta pela ação e
omissão proibitiva que se procura evitar,
por métodos coercitivos, que ameaça por
meio da pena. Porque o objeto constitui
ofensa, dano ou perigo a um bem jurídico,
individual ou coletivo. No entanto, todas as
características ofensivas para constituírem
crime devem estar dispostas na legislação
brasileira vigente.
6/121 Unidade 1 • Administração Pública
3. O que são Crimes de Compu-
tador?
O conceito se manifesta pelo ato
delituoso que utiliza por meio uma
máquina computadorizada, parecendo
de todo razoável que o nome defina com
exatidão os limites a serem trilhados. Pode-
se, do mesmo modo, considerar que se de
alguma maneira um crime foi cometido
com o auxílio de um computador, tendo
trazido a utilização desse instrumento uma
facilitação incomum para a consumação
delitiva, se estará diante de um desses
delitos.
 3.1 Qual a relação desses cri-
mes com o direito penal?
Os crimes de informática encontram
no Código Penal Brasileiro várias
possibilidades de repressão penal, variando
a sua forma conforme o bem jurídico que
o agente pretenda atingir. De tal sorte,
alguns dos principais bens foco dos crimes
praticados por intermédio da tecnologia
dos computadores já se encontram
protegidos por diversas figuras típicas da
lei penal. Bens jurídicos como o patrimônio
da pessoa física ou jurídica e o direito à
privacidade são ali contidos.
Esses dispositivos penais supracitados
são normalmente aplicados para crimes
comuns, ou seja, que se movimentam
7/121 Unidade 1 • Administração Pública
com ausência de subterfúgios
tecnológicos. Contudo, em alguns casos
são indispensáveis alterações, por
exemplo, criando qualificadoras quando
o uso de um sistema informatizado for
ferramenta simplificadora da prática
criminosa, podendo também serem formas
incriminadoras de ilegalidades utilizando
informática.
Essa equiparação ao crime comum, pela
exemplificação do delito de furto, deve
considerar a hipótese da subtração de um
software ou outros dados informatizados
através da invasão de um sistema. O
eventual programa subtraído não sofre
maiores problemas em sua definição
como um bem móvel, e mesmo os dados
ali armazenados são também coisa alheia
 móvel, porém, não pode ser essa conduta
perfeitamente equiparável à do agente
que entra em uma loja de produtos de
informática e esconde sobre as vestes um
pacote contendo um ou mais programas.
Na primeira hipótese, pela própria natureza
do uso de computadores para cometer
delitos, o agente pode se encontrar a
quilômetros de distância do local do crime,
o risco de ser apanhado em sua prática
criminosa é infinitamente menor ao do
furtador da loja e sua capacidade em se
apropriar de bens, profundamente superior.
Na segunda situação, como no furto
comum, são admitidas qualificadoras de
destruição ou rompimento de obstáculos à
subtração da coisa. É de se perguntar se no
presente caso em que o agente necessite
“quebrar” códigos de segurança e firewalls
8/121 Unidade 1 • Administração Pública
para perpetrar o furto de informações
estariam presentes tais circunstâncias
especiais agravantes.
Para saber mais
Os também chamados crimes de computador
surgiram nas últimas décadas do século XX,
em meados dos anos 1970, acompanhando o
incremento do uso de computadores, sendo
assim consideradas as condutas delituosas
efetivadas mediante o uso de um computador,
conectado ou não a uma rede, restando aí
incluídas a manipulação de dados de instituição
financeira, a cópia ilegal de programas de
computador, a revelação de segredo de
informação computadorizada (como a recente
divulgação pela internet da declaração de
imposto de renda do ex-presidente da república).
 3.2 Características e Classifica-
ção dos Crimes de Computador
É exigível uma habilidade especial
do agente criminoso, todavia, é essa
habilidade cada vez mais comum a um
número indeterminado de indivíduos, bem
como, em face dos novos programas de
computador, é cada vez menos necessário
conhecimento profundo de informática
para a operação com computadores.
Outro atributo a que se refere seria o de
que essas condutas criminosas praticadas
por computador são ações ocupacionais,
considerando que muitas vezes se realizam
quando o sujeito criminoso se encontra
em suas atividades normais de trabalho,
empregando até mesmo o próprio
9/121 Unidade 1 • Administração Pública
maquinário da empresa ofendida na qual
exerce suas atividades laborativas para a
consumação delitiva.
Outra característica é a de que quase
sempre as condutas nos crimes de
computador provocam sérias perdas
econômicas, sendo a prática criminosa
que produz maiores “benefícios”, como
menor risco, para aqueles que as realizam
– isso considerando, também, outra
característica, que é a facilidade com que
se apresentam, oferecendo possibilidades
de tempo e espaço ímpares, já que podem
se consumar em milésimos de segundo e
sem uma necessária presença física. Além
disso, outra peculiaridade é a frequência
cada vez maior com que se dá a prática
desses crimes, poucos são os casos
oficialmente relatados.
 A classificação, segundo os doutrinadores
Smanio e Damásio, é caracterizada pelos
crimes de computador puros (ou próprios) e
impuros (ou impróprios).
Os primeiros seriam aqueles delitos
praticados por computador que se
realizem ou se consumam também em
meio eletrônico; o sujeito ativo visa
especificamente danos ao sistema de
informática em todas as suas formas
(softwares, hardwares, dados e sistemas).
As ações delituosas se manifestam por
atentados destrutivos da integridade física
do sistema ou pelo acesso desautorizado
ao computador e seus dados armazenados
eletronicamente.
Os segundos seriam aqueles em que o
agente se vale do computador como meio
10/121 Unidade 1 • Administração Pública
para produzir resultado naturalístico que
ofenda o mundo físico ou o espaço “real”,
ameaçando ou lesando outros bens, não
computacionais ou diversos da informática;
o bem penal juridicamente protegido é
diverso da informática, porém, o sistema
de informática é a ferramenta essencial
empregada para a sua consumação.
4. Identificação da Vítima e do
Autor
No caso dos “delitos informáticos”, podem
as vítimas ser indivíduos, instituições
creditícias, governos, e outros tantos
que utilizem sistemas automatizados de
informação, conectados ou não à internet.
 Sendo que o conhecimento da existência online) os principais ofendidos desses
do delito ocorre por exclusão, haja crimes.
vista que a princípio a vítima começa
procurando enganos de programação e do
sistema; após, buscam-se falhas técnicas Para saber mais
ou operativas, e, apenas na negativa
Destaques do Relatório de Ameaças à Segurança
dessas opções, que se atribui a uma prática
na Internet de 2014.
criminosa.
• Principais descobertas:
Ainda assim, de outro lado, até mesmo
quando as vítimas são grandes empresas, • 91% de aumento em campanhas de ataques
para que não sejam alvo de publicidade direcionados em 2013.
negativa quanto aos seus sistemas • 62% de aumento no número de violações em
de segurança, também não são feitas 2013.
comunicações à polícia ou são tomadas
• Mais de 552 milhões de identidades expostas
iniciativas judiciais. Contudo, acredita-
através de violações em 2013.
se que pode ser afirmado que são as
instituições financeiras (através de falhas
da segurança digital em seus serviços
11/121 Unidade 1 • Administração Pública

Para saber mais
• 23 vulnerabilidades de dia zero descobertas.
• 38% dos usuários de dispositivos móveis
foram vítimas de crime cibernético nos
últimos 12 meses.
• O volume de spam caiu para 66% de todo o
tráfego de e-mail.
• Um em 392 e-mails contém ataques de
phishing.
• Ataques baseados na web aumentaram em
23%.
Disponível em: <http://www.symantec.com/
pt/br/security_response/publications/
threatreport.jsp>. Acesso em: 19 ago. 2014.
12/121 Unidade 1 • Administração Pública
5. Conceito de Segurança de
Computadores
É imprescindível analisar o que poderia
ser considerado como um computador ou
sistema de computadores efetivamente
seguro. Assim, é preciso que se vejam
atendidos três requisitos:
• Confidencialidade: segundo o
dicionário Aurélio, o conceito está
estritamente ligado à confiança
na discrição e lealdade de alguém.
Contudo, em termos de informação
eletrônica, trata-se de afirmar
que os dados eletrônicos só
estarão disponíveis para pessoas
previamente autorizadas pelo
sistema.
 • Integridade: a qualidade daquilo
que é íntegro, traz a ideia de
inteireza e, considerando os
sistemas computadorizados, é o
termo que designa a segurança de
que o documento eletrônico não
foi de qualquer forma manipulado,
sendo em todo ou em parte
destruído ou corrompido.
• Disponibilidade: designa um
funcionamento e desempenho
eficiente do sistema, de forma
que este se encontrará apto para
fornecimento de informações sempre
que se fizer necessário.
13/121 Unidade 1 • Administração Pública
6. Como ocorrem os atentados
contra um sistema computado-
rizado, seus dados e programas
de proteção da privacidade?
Entre as mais diversas condutas, que só
encontram limite na criatividade dos
criminosos, é possível identificar infrações
das mais variadas espécies. No entanto,
elenco tais categorias delitivas sem a
pretensão de exaurir o tema, mas somente
com o intuito de relacionar as principais
figuras de crimes existentes, muitos deles
nem ao menos tipificados no ordenamento
jurídico penal, a saber:
• Cibergrilagem (atividade na qual o
delinquente se apropria de domínios
virtuais registrados em nome alheio).
 • Desvio de DNS – Domain Name System
(atividade de alterar o endereço
eletrônico de um site de forma a
desviar quem queira o acesso para
outro local diverso na rede).
• Pichação de websites (consiste no
acesso não autorizado a website
com a realização de atos de
destruição aparente, com o intuito
de escarnecimento, gozação ou
zombaria, sendo muito comum o
atentado a sites oficiais de grandes
empresas públicas ou privadas ou a
sites de personalidades).
• Fraudes eletrônicas (invasão de
sistemas computadorizados e
posterior modificação de dados,
com o intuito da obtenção de
14/121 Unidade 1 • Administração Pública
vantagem sobre bens, físicos ou
não, por exemplo, a adulteração de
depósitos bancários, aprovações em
universidades, resultados de balanços
financeiros, pesquisas eleitorais,
entre outros).
• Apropriação de chaves secretas
(prática também chamada de
“pesca” ou “farejo”, a ação consiste
em enganar aos usuários novos e
incautos da internet para que revelem
suas chaves pessoais, fazendo-se
passar por policiais ou empregados
dos servidores para, mais tarde,
fazerem-se passar pelas vítimas para
a prática de toda espécie de condutas
ilícitas).
 • Cópia ilegal de software e espionagem
informática (ações dirigidas à
obtenção de dados, não autorizada,
de um sistema de informação, além
da apropriação de dados; em muitos
casos, o objeto pretendido é até
mesmo um software constante no
sistema que tenha importante valor
econômico).
• Uso ilegítimo de sistemas
informáticos alheios e computadores
alheios (também chamado de furto
de tempo, consistindo na utilização
sem autorização dos computadores,
sistemas e programas alheios.
Este tipo de conduta é usualmente
cometido por empregados dos
sistemas de processamento de
15/121 Unidade 1 • Administração Pública
dados, que utilizam os sistemas
das empresas para fins privados e
atividades complementares a seu
trabalho).
• Intrusão informática (trata-se
do acesso não autorizado, com a
utilização ilegítima de passwords e a
entrada em um sistema informático
sem a autorização do proprietário.
O bem jurídico a ser protegido é a
privacidade, que pode ser atingida
com a mera invasão, independente
de outras condutas nocivas como a
acumulação, arquivo e divulgação
indevida de dados contidos em
sistemas informáticos).
• Falsidade de documentos
informáticos (conduta de quem,
 sem estar autorizado, modifique, em
prejuízo de terceiro, dados reservados
de caráter pessoal ou familiar de
outros, que se achem registrados em
suportes informáticos, eletrônicos
ou telemáticos, ou qualquer outro
tipo de arquivo ou registro público ou
privado).
• Sabotagem informática (atentado
contra a funcionalidade de um
sistema informático dirigido a
danificar ou destruir sistemas
eletrônicos, suas instalações, seus
dados, informações, programas, ou
ainda a interrupção, mesmo que
parcial, de seu funcionamento).
16/121 Unidade 1 • Administração Pública
Para saber mais
Relevante mencionar condutas que são punidas
criminalmente em alguns ordenamentos e
que também merecem a atenção do legislador
pátrio, como: pornografia infantil; quebra da
integridade; ataque à disponibilidade; jogos de
azar; lavagem de dinheiro e outras.
7. Meios para Segurança Jurídi-
ca no uso da Rede
Com o advento do uso da tecnologia
computacional, diversos crimes e
inseguranças surgiram, haja vista a
abertura de oportunidades e meios
facilitadores desse ambiente. Assim, diante
 da necessidade de manter o equilíbrio
e controle social, surgiu o mecanismo
legislativo de regulação do uso e ações
cibernéticas, a Lei 12.965/2014 do Marco
Civil.
7.1 Marco Civil
A lei estabelece preceitos básicos de
uso no que concerne a princípios,
garantias e deveres, tentando delimitar
e parametrizar entre seus artigos a
resolução dos problemas de uso da
tecnologia computacional, discorrendo
sobre temas como:
• Neutralidade da Rede: tem por
finalidade igualizar a vinculação de
informação, estabelecendo a mesma
17/121 Unidade 1 • Administração Pública
liberdade e velocidade de acesso às
informações.
• Reserva Jurisdicional: reserva o direito
de requisição de dados ao registro
de conexão e acesso a aplicações da
internet pela via jurisdicional, sendo
necessário demonstrar indícios de
ocorrência de ilícito.
• Responsabilidade do Provedor: a lei
determina que os provedores não
terão responsabilidade em relação a
informações atreladas por terceiros,
salvo na retirada de informações por
medida judiciais.
• Função Social da Rede: possibilidade
de acesso de informações por
todos, sendo que todos devem
 ter possibilidade de acesso a esta
tecnologia.
• Liberdade de Expressão: estabelecido
para manter e assegurar a liberdade
de relação entre os usuários e a
internet.
A disposição legal, apesar de sua
intenção e manifestação de vontade de
existência, poderá produzir alguns efeitos
negativos ante a tentativa de enquadrar
tudo em um assunto que ainda está em
desenvolvimento, como transformando
alguns direitos, tornando-os relativos, ou
a ausência de alguns tópicos, que torna o
direito confuso.
18/121 Unidade 1 • Administração Pública
Link
Artigo Opice Blum. Disponível em: <http://
www.opiceblum.com.br/marco-civil-da-
internet-e-lei-no-brasil/>. Acesso em: 3 ago.
2014.
Lei 12.965/2014. Disponível em: <http://www.
camara.gov.br/sileg/integras/912989.pdf>.
Acesso em: 3 ago. 2014.
Artigo Jusbrasil. Disponível em: <http://
philipemcardoso.jusbrasil.com.br/
artigos/114622156/entenda-o-que-
e-o-marco-civil-da-internet-e-quais-
mudancas-trara-para-os-usuarios>. Acesso
em: 3 ago. 2014.
 7.2. Lei Carolina Dieckmann da liberdade individual, do direito ao
sigilo pessoal e profissional, dada a sua
A facilidade de acesso e a indiscriminada importância para o convívio social.
ausência de controle no meio eletrônico
Assim, foram acrescidos ao Código Penal
transformaram dados gerais e informações
os artigos 154-A a 154-B, situados dentro
pessoais em alvos fáceis de ações
dos crimes contra a liberdade individual,
criminosas. Assim, no intuito de proteção
seção referente aos crimes contra a
do usuário e utilizando o método coercitivo
inviolabilidade dos segredos profissionais,
para solução dos problemas, surgiu a lei
sendo que as novas tipificações são
12.737/2012.
colocadas como delito, e não como crime.
A necessidade de dispor legalmente sobre
a matéria decorreu da prática de invasão
e vinculação de imagens do computador
da atriz Carolina Dieckmann, assim a
origem do nome. Sendo que a necessidade
surgiu porque, no período que tal ação
ocorreu, o ato não era considerado ilícito.
Procurou-se, então, tutelar o bem jurídico
19/121 Unidade 1 • Administração Pública
 Link
Considerações sobre a lei Carolina Dieckmann.
Disponível em: <http://abimaelborges.
jusbrasil.com.br/artigos/111823710/
lei-carolina-dieckmann-lei-n-
12737-12-art-154-a-do-codigo-
penal>; <http://www.migalhas.com.
br/dePeso/16,MI169227,21048-
A+nova+lei+Carolina+Dieckmann>. Acesso
em: 3 ago. 2014.

20/121 Unidade 1 • Administração Pública

 Glossário
Hacker: Pessoa viciada em computadores, com conhecimentos de informática, que utiliza esses
conhecimentos para o benefício de pessoas que usam o sistema, ou contra elas. (Michaelis).
Furto: Apoderar-se de (coisa alheia) contra a vontade do dono ou sem que este o saiba; roubar, mas sem
violência. Praticar furtos. Apresentar como seu (obra, pensamento, trabalho) de outrem. Desviar(-se),
esquivar(-se), retirar(-se); Contrafazer, falsificar; Trapacear no jogo. (Michaelis).
Website: é uma palavra que resulta da justaposição das palavras inglesas web (rede) e site (sítio, lugar). No
contexto das comunicações eletrônicas, website e site possuem o mesmo significado e são utilizadas para
fazer referência a uma página ou a um agrupamento de páginas relacionadas entre si, acessíveis na internet
através de um determinado endereço. (Michaelis).

21/121 Unidade 1 • Administração Pública

 ?
Questão
para
reflexão

Caio, funcionário da Empresa WXZ, em seu horário

de almoço, utilizou o computador da empresa para
transferir fotos da sua máquina digital. Além disso,
o funcionário acessou redes sociais para “postar”
tais arquivos. No caso apresentado, questiona-se:
a utilização do computador da empresa para fins
pessoais caracterizou furto de tempo? E se fosse
comprovado que a utilização ocorreu no horário do
almoço e não produziu prejuízo econômico para a
empresa?
22/121
 Considerações Finais
Crimes realizados com auxílio de computadores são chamados “crimes de
computador”.
Os crimes de informática encontram no Código Penal Brasileiro várias
possibilidades de repressão penal, variando a sua tipificação conforme o bem
jurídico que o agente pretenda atingir.
Atingem bens legalmente protegidos como o patrimônio da pessoa física ou
jurídica e o direito à privacidade.
Todos podem ser vítimas desse tipo de crime, desde grandes instituições
financeiras privadas até mesmo o mero usuário.
O agente criminoso desse crime não precisa ser especialista na área, basta ter
conhecimentos e habilidades para a consumação do crime.
A vítima sempre sofre prejuízo material, bem como o autor sempre terá
benefícios e lucros na prática de tal delito.
Meios para Segurança Jurídica – Marco Civil, e Lei Carolina Dieckmann.
23/121
 Referências

DAMÁSIO E. Jesus; GIANPAOLO Poggio Smanio. Internet: cenas de sexo explícito envolvendo
menores e adolescentes – aspectos civis e penais. Revista do Conselho Nacional de Política
Criminal e Penitenciária. Brasília: Volume 1, n.º 09, p. 27-29. janeiro/junho 1997.
ULRICH, Sieber. Documentación para una Aproximación al Delito Informático, com Tradução para o
espanhol de Ujala Joshi Jubert, professora de Direito Penal da Universidade de Barcelona (Título
III, Cap. 2, p. 66).

24/121 Unidade 1 • Administração Pública

 Assista a suas aulas
Aula 1 - Tema: Introdução do Direito Digital -
Bloco I
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f-
1d/945abe8ba820847cc40737a22fa79655>.
25/121
Aula 1 - Tema: Introdução aos Crimes de
Informática - Bloco II
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
30d8e53de0547dfdc2bb7182c9b48451>.
 Assista a suas aulas

Aula 1 - Tema: Conceitos de Crime de Aula 1 - Tema: Classificação dos Crimes

Computador - Bloco III Informáticos - Bloco IV
Disponível em: <http://fast.player.liquidplatform.com/ Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/ pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
28d4c7e67497654b90038e6b22d57b54>. fca72f19f3cd088f3ae37853991647ed>.

26/121
 Questão 1
1. A prática ou ato delituoso que utiliza por instrumento ou meio o sistema
eletrônico consiste em:

a) Crime de computador.
b) Falha moral.
c) Erro ou vício.
d) Fraude.
e) Extorsão.

27/121
 Questão 2
2. Os princípios a seguir elencados são, respectivamente:

• “Dados eletrônicos só estarão disponíveis para pessoas previamente autorizadas pelo

sistema.”
• “Segurança de que o documento eletrônico não foi de qualquer forma manipulado.”
• “Apto para fornecimento de informações sempre que se fizer necessário.”
a) Disponibilidade, Confidencialidade e Integridade.
b) Confidencialidade, Integridade e Disponibilidade.
c) Disponibilidade, Liberdade e Confiabilidade.
d) Transparência, Segurança e Integridade.
e) Disponibilidade, Segurança e Liberdade.

28/121
 Questão 3
3. Quais são as possibilidades de atentados contra um sistema computa-
dorizado? Assinale a alternativa completamente correta:

a) Extorsão, roubo, furto e fraude de documento.

b) Cibergrilagem, desvio de DNS, pichação de websites, fraudes eletrônicas, apropriação de
chaves secretas, cópia ilegal de software e espionagem informática.
c) Ato ilícito, erro material, fraude cibernética e apropriação indébita.
d) Erro material, extorsão, fraude de documento e cópia ilegal de software.
e) Furto famélico, corrupção ativa, apropriação indébita e roubo.

29/121
 Questão 4
4. Considere Verdadeiro ou Falso para as afirmações a seguir:

• A Lei de Marco Civil estabelece preceitos básicos de uso no que concerne a princípios,
garantias e deveres.
• Crime é toda omissão ou ação que gere dano.
• A Lei de Marco Civil surgiu da necessidade de dispor legalmente sobre a invasão e
vinculação ilícita de imagens do computador.
• Delitos informáticos podem ter por vítimas indivíduos, instituições creditícias, governos, e
outros tantos que utilizem sistemas automatizados de informação, conectados ou não à
internet.
a) F, V, V, F.
b) F, F, V, V.
c) V, V, F, F.
d) V, F, F, V.
e) V, V, V, F.

30/121
 Questão 5
5. As leis que tiveram por intuito regular e aprimorar a legislação quanto
à internet são:

a) Lei do livro de reclamação e Marco Civil.

b) Lei da Palmada e Lei da Ficha Limpa.
c) Lei Carolina Dieckmann e Lei de Fraude.
d) Lei que altera o art. 154-A e o art. 154-B e Lei do Marco Civil.
e) Lei da Ficha Limpa e Lei do Marco Civil.

31/121
 Gabarito
1. Resposta: A.

2. Resposta: B.

3. Resposta: B.

4. Resposta: D.

5. Resposta: D.

32/121
 Unidade 2
Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais e
Fraude no Documento Eletrônico
Autor: LIMA, Paulo Marco Ferreira

Objetivos
1. Nesta aula, o objetivo é observar o avanço tecnológico das redes sociais: as vantagens
e desvantagens que essa nova forma de se relacionar trouxe para os usuários e a
problemática da grande exposição, da malícia dos agentes criminosos com a utilização
de fotos, vídeos e informações das vítimas. Além disso, serão verificadas as formas de
prevenção dessas ações ilícitas.
2. A aula também tem por objetivo desenvolver o tema relacionado aos documentos
eletrônicos e seu conceito. Para melhor aproveitamento do estudo, traçaremos um
paralelo entre documentos eletrônicos e documentos físicos, seus aspectos em comum,
suas diferenças, as vantagens e desvantagens do uso de cada um, a segurança e
insegurança na utilização desses meios, os instrumentos utilizados para a proteção do
usuário, entre outros.
33/121
 1. Introdução – Redes Sociais
As redes sociais na internet conectam
milhões de pessoas e empresas no
Brasil e no mundo. São um novo
instrumento de um fenômeno chamado
hipercomunicabilidade, que faz com que,
ao mesmo tempo em que se mantém
contato com o mundo real, seus outros
“eus” (personalidades digitais ou corpos
digitais, como afirma Stefano Rodolta)
interajam com outras pessoas por meio
digital. Especificamente falando das redes,
estas servem para manter contato com
amigos, conhecer pessoas, paquerar e até
fazer negócios.
34/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
2. A Criminalidade com o Ad-
vento das Redes Sociais
É possível definir uma rede social por
internet como um site, um lugar na
telemática, onde o usuário pode publicar o
perfil que julgar conveniente de si mesmo,
anexando fotos, ideias, qualificações e
outros dados pessoais. Tais informações
serão disponibilizadas aos amigos
digitais de acordo com alguns critérios
de privacidade definidos pelo site de
relacionamento e pelo próprio usuário.
Nessa página serão travadas toda espécie
de relacionamentos, de forma mais ou
menos pública, trocando-se informações
sobre o dia a dia e outros dados da vida
privada, operações comerciais e até jogos.
 No mesmo compasso, serão ali expostas as
fotos dos filhos, vídeos caseiros, escolas,
bairros, preferências e opções sexuais, ou
seja, uma exposição altamente atraente
para quem tiver malícia no uso de tais
dados.
2.1 Facebook
Facebook é uma rede social americana
fundada por Mark Zuckerberg, que
desenvolveu essa ideia com a intenção
de criar um site de relacionamentos
exclusivamente para Harvard, baseado
na solicitação dos gêmeos Winklevoss.
Inicialmente, a adesão era exclusiva
aos estudantes de Harvard, sendo
posteriormente expandida de forma
35/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
epidêmica para outros institutos
universitários e a todas as escolas da Ivy
League.
Posteriormente, o Facebook foi aberto
para a adesão de estudantes secundaristas
e algumas empresas, contudo, acabou
permanecendo fechado, Agora, com sua
abertura, possui atualmente mais de 600
milhões de agregados ativos. Sua estrutura
equivale a de um verdadeiro estado
transnacional.
2.2 Twitter
Também o Twitter é uma rede social,
possuindo ainda a característica de servir
como criador e servidor para microblogging.
Basicamente, permite aos usuários
 enviar e receber atualizações pessoais
de outros contatos em tempo real. Os
textos devem ser de, no máximo, 140
caracteres (chamados de tweets). O acesso
e postagem são gratuitos, podendo ser
feitos pelo próprio website, por SMS ou por
softwares específicos.
2.3 Instagram
Instagram é uma rede social de
compartilhamento de fotos e vídeos que
permite aos seus usuários tirar fotos
e fazer vídeos, aplicar filtros digitais e
compartilhá-los em uma variedade de
serviços de redes sociais, como Facebook,
Twitter, Tumblr e Flickr. Uma característica
distintiva é que ela limita as fotos para
36/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
uma forma quadrada, semelhante ao
Kodak Instamatic e de câmeras Polaroid, em
contraste com a proporção de tela de 16:9,
agora tipicamente usada por câmeras de
dispositivos móveis. Os usuários também
são capazes de gravar e compartilhar
vídeos curtos com duração de até 15
segundos.
2.4 Snapchat
Aplicativo baseado na prática rápida
de conversa por meio de imagens,
criado e desenvolvido por estudantes
da Universidade de Stanford. O tempo
de cada snap (ato rápido de conversa)
é de 1 a 10 segundos, e após aberto, a
imagem ou vídeo somente poderá ser visto
 pelo tempo escolhido pelo remetente. telefone, números de conta ou cartão
A imagem é excluída do dispositivo e de crédito, ou qualquer informação
também dos servidores. No entanto, existe pessoal.
a possibilidade do usuário tirar screenshots • Encare as redes sociais como vitrines
dos snapchats recebidos, sendo que a no ciberespaço. Tenha cuidado
outra pessoa recebe uma notificação da ao conhecer seus novos amigos
ocorrência da cópia de sua ação. cibernéticos no mundo real. Cuidado
com os criminosos que varrem as
3. Dos Crimes Cometidos nas e redes sociais atrás de potenciais
pelas Redes Sociais vítimas para golpes e que usam como
pretexto falsos prêmios, ofertas
Para minimizar os riscos no uso das redes
de emprego e oportunidades de
sociais, a NCSA lista algumas medidas
trabalho, entre outros.
preventivas em seu site:
• Cuidado ao baixar arquivos e abrir
• Proteja seus dados financeiros e e-mails, podem conter vírus e
outras informações delicadas. Nunca spywares que podem corromper
publique seu número de identidade, seu computador e roubar seus
data de aniversário, endereço, dados pessoais e senhas. Além
37/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 disso, proteja seu computador com
softwares de filtro de spam, software
de antivírus e firewall.
As redes sociais facilitaram a escolha
das vítimas, pois tal qual o mundo real,
também nas redes sociais acontecem
as divisões em classes econômicas,
intelectuais e mesmo de opção sexual.
Grupos, comunidades, escolas e outras
agremiações podem ser vistas em
um aspecto de conjuntividade e essa
informação pode ser manipulada para o
cometimento de um delito no mundo real
ou virtual.
As informações ali existentes podem
servir para a escolha da vítima de um
sequestro, haja vista a facilitação dos
dados pessoais. Além disso, é possível
38/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
encontrar explicitações de racismo, toda
a espécie de invasões de privacidade ou
intimidade (não protegidas pela legislação
penal), além de bullying e toda uma série de
crimes de computador típicos, como o uso
de programas espiões.
A popularização das redes sociais no Brasil
obviamente trouxe como consequência
direta uma nova área, um novo campo para
atuação da criminalidade pelo meio virtual,
ocorrendo um aumento considerável na
criminalidade.
A abertura do espaço cibernético permitiu
a ocorrência de manifestações maiores
de ações já existentes em menor escala,
tais como a manifestação de preconceitos
que poderiam levar a crimes de injúria,
qualificados como manifestações
 de xenofobia, racismo e homofobia,
lembrando que, por ausência de previsão
legislativa, não há a qualificação de tais
condutas ou qualquer agravante por serem
cometidas através das redes, que facilitam
o cometimento do delito.
Ainda mencionando os crimes cometidos
pelas e nas redes sociais, há o estelionato
praticado por meio eletrônico, utilizando
o MW.Orc worm, o qual subtraiu dados
bancários de usuários, como login e senha,
através do Orkut utilizando um arquivo
JPEG (um arquivo de foto).
39/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
4. Fraude no documento eletrô-
nico
Um dos principais conceitos a serem
desvendados por aqueles que pretendem
analisar crimes de computador é o de
documento eletrônico.
A expressão acabou por se tornar rotineira
entre os que escrevem sobre o assunto
e também em nossas vidas, com o
desenvolvimento e a proliferação do uso de
computadores, que nos servem nas mais
diversas relações sociais e comerciais. São
os recibos bancários, resultados de exames
médicos, compras eletrônicas com o uso do
cartão de crédito, ou seja, nossa interação
com as máquinas computadorizadas se
 dá, quase sempre, através de documentos
eletrônicos.
Do presente modo, a evolução da
informática – com o consequente uso
quase indiscriminado de computadores e
da internet, fez com que diversos institutos
jurídicos fossem submetidos a uma nova
formulação, com a intenção de melhor se
adaptarem à realidade que nos cerca.
O objetivo principal é o de traçar uma
definição para fins jurídico-penais,
não olvidando da necessária análise
comparativa entre o documento eletrônico
e o documento físico.
A conceituação de documento para
fins processuais penais se encontra no
art. 232 do CPP, nos seguintes termos:
40/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
“Consideram-se documentos quaisquer
escritos, instrumentos ou papéis, públicos
ou particulares”. Existindo, então, uma
melhor disposição legislativa para a
aceitação do documento emitido ou
produzido pelo meio eletrônico.
O conceito tradicional de documento,
também aceito para fins penais, é o de uma
representação exterior de um fato. Essa
representação é feita em um meio acessível
ao conhecimento humano, deixando assim,
de qualquer forma, registrada a ocorrência
fática para eventual prova futura.
Porém, antes de nos aprofundarmos na
conceituação de documento eletrônico,
entendemos necessária a explicitação
do termo “dado eletrônico”. Este deve
ser entendido como uma parcela de
 uma informação eletrônica. Trata-
se, em verdade, de um “elemento de
informação, ou representação de fatos
ou de instruções, em forma apropriada
para armazenamento, processamento ou
transmissão por meios automáticos”, é
uma fração correspondente à totalidade
do conteúdo de uma informação contida
em um documento eletrônico, corresponde
aos fatos e outros comandos fornecidos à
máquina computadorizada, com o intuito
de se chegar a um resultado. Trata-se,
assim, de parcelas de um documento
eletrônico, que podem ou não ter maior
relevância, dependendo daquilo que se
pretende.
41/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
5. Conceito de Documento Ele-
trônico
O documento eletrônico é uma sequência
pré-ordenada de bits a formar um dado
eletrônico que possa ser decodificado
através de um ou mais programas de
computador, possuindo a capacidade
de representar uma ideia ou um fato.
Com isso, ampliando o conceito acima
mencionado, o documento eletrônico
pode se apresentar na forma escrita ou
digitalizada, ser um filme, uma fotografia
ou qualquer outra forma de imagem
digital, sons e tudo mais que possa
servir à representação de um fato ou
uma ideia e que possa ser armazenado
eletronicamente.
 Inexiste a distinção de original, uma
vez que apenas podemos nos referir
dessa maneira à sequência inicial de bits
assinada em meio digital, e a cópia do
documento eletrônico será considerada a
tradução desta série eletrônica impressa
sobre papel. Seria, assim, o papel, a cópia;
e o arquivo eletrônico, com assinatura
criptográfica, o original.
Tal aspecto faz com que se agucem
as desconfianças a respeito do uso de
documentos eletrônicos. A segurança
da manutenção de sua autenticidade é o
que mais preocupa, pois seu teor pode ser
desvirtuado, prejudicando pessoas com ele
relacionadas.
Interessante, entretanto, é relembrar que
adulteração de documentos e falsificações
de assinaturas não são condutas ilícitas
42/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
exclusivas dos documentos eletrônicos.
Mesmo os documentos físicos são objeto
de assinaturas falsas e adulterações ideais
e materiais.
Para saber mais
A Organização das Nações Unidas, através da
United Nations Commission on International
Trade Law (UNCITRAL, 2012), oferece um projeto
de lei visando à unificação de normas relativas
ao comércio eletrônico internacional, pelo qual
sugere que não haja alterações substanciais
nos ordenamentos legislativos com o advento
dos documentos eletrônicos, vez que as leis
nacionais devem somente conceber tal figura
com a mesma validade e reconhecimento dos
documentos físicos normais.
 6. Segurança do Documento
Eletrônico
Para que um documento eletrônico possa
atingir a segurança e a validade jurídica
dos documentos físicos, indispensável
é a ocorrência de dois requisitos:
impossibilidade de alteração do seu
conteúdo e perfeita identificação das
partes.
Para Greco (2000), tais problemas
de segurança têm gerado grande
preocupação em todos os que utilizam
computadores através de uma rede,
levando ao surgimento de algumas
medidas para enfrentá-los. Quatro são
os instrumentos principais para tanto
desenvolvidos:
43/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
• A assinatura digital.
• A certificação e a autenticação.
• A criptografia.
• A esteganografia.
Além dessas, relembra o autor, as senhas
e inovações tecnológicas, como o uso de
câmeras para visualizar o interlocutor,
aparelhos que captam a impressão digital
ou que escaneiam íris etc., todos no
sentido de identificar as partes nessas
relações eletrônicas, ressaltando ainda
que a segurança dos usuários deve ser
perseguida com o uso em conjunto de
todas essas medidas, e não apenas com
uma única.
 6.1 Assinatura Digital

A assinatura digital pode ser concebida como uma espécie mais complexa de senha eletrônica,
exigida no meio informático para a realização de certas condutas, principalmente aquelas
relativas às atividades financeiras.
Essa senha é formada por uma série de letras, números e símbolos.

Para saber mais

São sequências de bits escolhidas anteriormente por uma Autoridade Certificadora e que têm a função
precípua de trazer segurança quanto à identidade digital de quem celebra um documento eletrônico,
assegurando que as partes restam ali perfeitamente identificadas e autorizadas para realizar a transação
eletrônica pretendida, e que não houve alteração no conteúdo do documento eletrônico.

Procedimento da Assinatura Digital

O procedimento da assinatura digital consiste em, através de um sistema de segurança
eletrônico baseado em criptografia assimétrica, serem os documentos eletrônicos “assinados
digitalmente”. O que equivale a dizer que são postas pelo remetente senhas eletrônicas
44/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 (também denominadas de chaves
privadas) que codificam o conteúdo do
documento, impedindo que, em uma
eventual interceptação dos dados, possam
estes serem decifrados ou modificados
por terceiros, protegendo-se, assim, sua
integridade.
Outra característica da assinatura digital
é que deve ser modificada após cada
operação, não podendo ser repetida como
nas assinaturas comuns dos documentos
tradicionais.
6.2 Certificação e Autenticação
Trata-se de um mecanismo para
identificação de um indivíduo ou empresa
na internet. Ela dá validade jurídica a
45/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
documentos enviados por e-mail e nas
transações feitas pela rede.
A autenticação é efetivada por intermédio
de um certificado que vincula a assinatura
digital e sua respectiva chave pública a
uma determinada pessoa e documento,
fazendo a manutenção de uma base
de dados eletrônicos pela autoridade
certificadora em local a salvo de
adulterações.
Um certificado digital deve conter três
elementos essenciais:
• Informação de atributo – consiste em
detalhamento de informações quanto
ao objeto que é certificado. Tratando-
se de uma pessoa, mencionará sua
qualificação, explicitando nome,
 nacionalidade, endereço de e-mail, sua organização e o departamento desta organização
onde trabalha, entre outros.
• Chave de informação pública – informação da chave pública da entidade certificada.
• Assinatura da Autoridade em Certificação (CA).

Para saber mais

No Brasil, pelo Decreto n.º 4.414, de 7 de outubro de 2002, o poder público decidiu que não haverá
monopólio para empresas ligadas ao Governo na certificação digital. Desse modo, não haverá um
único fornecedor para os órgãos públicos. Cada um poderá selecionar o provedor da sua preferência, a
única exigência que permanece é a de que a certificação digital somente se fará mediante certificado
disponibilizado por AC integrante da ICP-Brasil.

6.3 Criptografia

É o ato de submeter uma mensagem a uma codificação (chave) que a torne incompreensível
para qualquer um que não detiver a chave decodificadora.

46/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 Do mesmo modo, aquele que detiver a chave também poderá fazer o reverso, ou seja, codificar
para tornar o documento legível novamente.

Para saber mais

“Criptografia é a ciência e arte de escrever mensagens em forma cifrada ou em código. É parte de
um campo de estudos que trata das comunicações secretas, usadas, dentre outras finalidades, para:
autenticar a identidade de usuários; autenticar e proteger o sigilo de comunicações pessoais e de
transações comerciais e bancárias; e proteger a integridade de transferências eletrônicas de fundos.
Uma mensagem codificada por um método de criptografia deve ser privada, ou seja, somente aquele que
enviou e aquele que recebeu devem ter acesso ao conteúdo da mensagem. Além disso, uma mensagem
deve poder ser assinada, ou seja, a pessoa que a recebeu deve poder verificar se o remetente é mesmo
a pessoa que diz ser, e ter a capacidade de identificar se uma mensagem pode ter sido modificada. Os
métodos de criptografia atuais são seguros e eficientes e baseiam-se no uso de uma ou mais chaves.”

Disponível em: <http://cartilha.cert.br/>. Acesso em: 24 set. 2014.

47/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 6.4 Esteganografia

Esteganografia é uma técnica informática

que permite a ocultação de um
documento eletrônico, mesclando-o com
os dados de um outro arquivo eletrônico,
em uma forma codificada. É possível, por
exemplo, colocar um texto criptografado
em meio a um arquivo de imagem digital.

48/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 Glossário
Snap: do inglês estalar, posicionar, fotografar, exclamar.
Spywares: Programa que vem oculto em um outro, baixado da internet, sem que o usuário tenha
conhecimento. Ele se instala no disco rígido de seu computador e tem um conjunto prático e atrativo
de funções primárias. É um software malicioso, que permite a recolha de informação do computador do
utilizador por parte de desconhecidos.
Firewall: Sistema de segurança que bloqueia acessos indevidos à rede de uma empresa, ou seja, impede
que ataques sejam feitos por usuários de dentro e de fora da rede (LAN), inclusive da internet. É um sistema
de segurança de rede, cujo principal objetivo é filtrar o acesso à rede.

49/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 ?
Questão
para
reflexão
1. No dia 11 de fevereiro de 2010, o famoso estilista britânico Alexander
McQueen, que havia assumido sua homossexualidade, foi encontrado
morto, enforcado na sua residência, em Londres. Segundo legistas, a
morte ocorreu na véspera, no dia 10 de fevereiro. Uma semana antes, dia
2 de fevereiro, a mãe do estilista, Joyce McQueen, morreu e ele postou no
twitter: “Estou avisando todos os meus seguidores que minha mãe morreu
ontem, e que se ela não tivesse dado a luz, vocês também não me teriam.
Descanse em paz”, seguido de “Mas a vida deve seguir em frente!!!”. Desde
então, não conseguiu superar a perda da mãe e entrou em depressão. No
dia 7 de fevereiro, postou no twitter: “noite de domingo, tem sido uma
semana terrível, mas meus amigos têm sido ótimos, agora preciso de
alguma forma me recompor.”. Então, não saiu da residência e se matou
três dias depois. Após o anúncio da morte, o perfil do estilista do twitter foi
retirado do ar no mesmo dia.
50/121
 ?
Questão
para
reflexão
A utilização de redes sociais poderiam diminuir casos como este, de
suicídio, se a sociedade percebesse os verdadeiros sentimentos da vítima e
sua depressão?

2. Bárbara, filha de Antônio e Cláudia, ao verificar que os pais compraram

passagens aéreas com destino a Fortaleza, entra no site em que foi
efetuada a compra e altera o destino para New York. Para que o documento
eletrônico atinja a validade jurídica dos documentos físicos, torna-se
indispensável a ocorrência de dois requisitos. Quais são eles? E caso fosse
confirmada a nova compra, estaríamos diante de um negócio seguro?

51/121
 Considerações Finais (1/2)

Dá-se o nome de rede social ao lugar na internet em que o usuário

publica um perfil que julgar conveniente.
No perfil podem ser anexadas fotos, ideias, qualificações e outros
dados pessoais.
Facebook é uma rede social americana fundada por Mark Zuckerberg.
Snapchat é uma rede social baseada em imagens instantâneas.
Com o objetivo de conhecer pessoas e manter relacionamentos.
Twitter possui a característica de servir como criador e servidor para
microblogging.
Os crimes mais vistos nessas redes são: pornografia infantil; racismo;
pedofilia; estelionato; invasões de privacidade ou intimidade; bullying
entre adolescentes.

52/121
 Considerações Finais (2/2)
Os documentos eletrônicos são vistos nos recibos bancários, resultados
de exames médicos; compras eletrônicas com cartão de crédito, etc.;
Para o Código de Processo Penal, a conceituação de documento é
quaisquer escritos, instrumentos ou papéis, públicos ou particulares.
O conceito tradicional de documento é de uma representação
exterior de um fato.
Documento eletrônico é uma sequência pré-ordenada de bits a formar
um dado eletrônico que possa ser decodificado através de um ou mais
programas de computador, possuindo capacidade de representar uma
ideia ou um fato.
Assinatura digital, certificação e a autenticação, criptografia e
esteganografia são instrumentos utilizados para gerar segurança aos
usuários.

53/121
 Referências

FERREIRA, Danuta. Ad Planner TOP 1000 Sites. Disponível em: <http://www.limontec.

com/2012/08/top-1000-sites.html>. Acesso em: 5 set. 2014.

MANFRIN, Jacqueline; COURA, Kalleo. Nos laços ( fracos) da internet. Disponível em: <http://veja.
abril.com.br/080709/nos-lacos-fracos-internet-p-94.shtml>. Acesso em: 5 set. 2014.

WEISS, Robert. Cruise Control. Alyson Books, 2005.

UNCITRAL, United Nations Commission on International Trade Law. Home Page – Adopted Texts.
Disponível em: <http://www.uncitral.org/uncitral/en/index.html>. Acesso em: 27 ago. 2014.
GRECO, Marco Aurélio. Internet e direito. 2ª ed., São Paulo: Dialética. 2000.

54/121 Unidade 2 • Meios Utilizados para a Prática de Crimes do Computador – Criminalidade nas Redes Sociais
e Fraude no Documento Eletrônico
 Assista a suas aulas

Aula 2 - Tema: Lei Carolina Dieckmann - Bloco I Aula 2 - Tema: Marco Civil da Internet - Bloco II
Disponível em: <http://fast.player.liquidplatform.com/ Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f- pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
1d/0a2b280f289f6cea4cb8f63c0ad4eb1d>. 4d395846644617a79865d2e552a28212>.

55/121
 Assista a suas aulas
Aula 2 - Tema: Privacidade Online - Bloco III
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f-
1d/149501a76ed9edac7af0fa5d1344521f>.
56/121
Aula 2 - Tema: Guarda de Registros Eletrônicos -
Bloco IV
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
4297cf46a922d7107b215d92776f351c>.
 Questão 1
1. Quais as possibilidades de crimes cometidos pela rede social?

a) Homicídio e apropriação indébita.

b) Bullying, fraude, golpes e crimes contra a honra.
c) Furto, homicídio e extorsão.
d) Apropriação, roubo e furto.
e) Golpes, roubo e crimes contra a honra.

57/121
 Questão 2
2. Quais são os procedimentos de assinatura digital?

a) Log e cadastro.
b) Certificação, autenticação, criptografia e esteganografia.
c) Criptografia e log.
d) Autenticação e cadastro.
e) Estenografia, rubrica e autenticação.

58/121
 Questão 3
3. Assinale o conceito correto de documento eletrônico:

a) Técnica informática que permite a ocultação de um documento eletrônico, mesclando-o

com os dados de um outro arquivo eletrônico, em uma forma codificada.
b) Sistema de segurança eletrônico baseado em criptografia assimétrica, sendo os
documentos eletrônicos “assinados digitalmente”.
c) Ato de submeter uma mensagem a uma codificação (chave) que a torne incompreensível
para qualquer um que não detiver a chave decodificadora
d) Sequência pré-ordenada de bits a formar um dado eletrônico que possa ser decodificado
através de um ou mais programas de computador, possuindo capacidade de representar
uma ideia ou um fato.
e) Software malicioso que permite a recolha de informação do computador do utilizador por
parte de desconhecidos.

59/121
 Questão 4
4. Assinale a alternativa que contém redes sociais utilizadas para inter-rela-
ções e comunicação:

a) Facebook, Twitter, Instagram e Snapchat.

b) Google, Blog e Instagram.
c) Blog, Firewall e App.
d) Twitter, Google e Blog.
e) App, YouTube e Google.

60/121
 Questão 5
5. Assinale o conceito correto de Rede Social:

a) Páginas da internet onde regularmente são publicados diversos conteúdos, como textos,
imagens, músicas ou vídeos, tanto podendo ser dedicados a um assunto específico
como ser de âmbito bastante geral. Podem ser mantidos por uma ou várias pessoas e
normalmente têm espaço para comentários dos seus leitores.
b) Significa um sistema de informações ligadas através de hipermídia (hiperligações em forma
de texto, vídeo, som e outras animações digitais) que permitem ao usuário acessar uma
infinidade de conteúdos através da internet.
c) Lugar na internet em que o usuário publica um perfil que julgar conveniente, sendo meio
que serve para manter contato com amigos, conhecer pessoas, paquerar e até fazer
negócios.
d) Refere-se ao conteúdo da World Wide Web que não faz parte da Surface Web, a qual é
indexada pelos mecanismos de busca padrão.
e) Basicamente em bloquear tráfego de dados indesejado e liberar acessos bem-vindos.

61/121
 Gabarito
1. Resposta: B.

2. Resposta: B.

3. Resposta: D.

4. Resposta: A.

5. Resposta: C.

62/121
 Unidade 3
Introdução à Gestão de Contratos de TI1
Autor: FREITAS JUNIOR, Walter de Oliveira.

Objetivos

1. Validar o entendimento de gestão de contratos de 1

TI, segundo abrangência, motivação e realidade

nas empresas.
2. Sensibilizar os profissionais que têm envolvimento
com contratos sobre os desafios da gestão.
3. Permitir que profissionais envolvidos em processos
de gestão de contratos possam entender seu papel
e responsabilidade nas melhorias necessárias.
1
A metodologia, figuras e alguns extratos do texto desta aula do Palavra Digital
fazem parte de produção intelectual do autor, em seus dois livros citados nas
Referências Bibliográficas.
63/121
 Introdução
O tema contratos é antigo e nos reporta à
época de Napoleão Bonaparte, mas muita
coisa mudou desde então. Até a Era da
Industrialização (no Brasil, até meados da
década de 1970), as empresas utilizavam
contratos (em pouca quantidade, se
comparada com volumes atuais) para suas
relações mais complexas com o mercado,
seja do lado de Compras ou para Vendas.
A evolução para a Era da Informação
levou as empresas a demandarem mais
contratos em função do uso mais intenso
da terceirização (outsourcing, em inglês),
complexidade das relações impulsionada
pela globalização, maior velocidade
demandada para mudanças em função
também do uso da tecnologia e internet.
64/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Apesar desses direcionadores conhecidos
e vivenciados pelas empresas, os
resultados das contratações realizadas
com suporte de contratos ainda está muito
aquém do esperado, expondo-as a riscos
não previstos e custos adicionais aos
esperados/orçados.
Por causa do histórico da utilização
dos contratos nas empresas, eles
foram, por muito tempo, considerados
um instrumento burocrático, com
envolvimento do Departamento Jurídico
e demanda majoritária do Departamento
de Suprimentos, em alguns casos gerando
inclusive entraves ao negócio.
Iniciativas e estudos desde o pós-2ª
Guerra Mundial – como referência Ronald
Coase, prêmio Nobel de Economia –
 indicam que o papel dos contratos nas organizações deve ter uma abordagem multidisciplinar
(Direito, Economia e Estrutura das Organizações). Isso ajudou a criar subsídios acadêmicos que
sustentam uma visão estratégica dos contratos nas organizações.

Para saber mais

Ronald Coase, economista britânico que ganhou o Prêmio Nobel em 1991.

Coase, que estudou na Universidade de Londres e na Escola de Economia e Ciência Política de

Londres, ganhou notoriedade com seu artigo The Problem of Social Cost (1960), as bases do
reconhecido Teorema de Coase.

Segundo o teorema, os direitos de propriedade bem definidos podem superar as forças alheias ao
mercado. Outro trabalho inovador de Coase foi The Nature of the Firm (1937), que explica o conceito
dos custos de transação e como isso explica os limites e características das empresas.

Fonte: Wikipédia, 2014.

65/121 Unidade 3 • Introdução à Gestão de Contratos de TI

 Avaliando a influência dos contratos no
resultado operacional das empresas e
em sua crescente exposição ao risco,
surgiram algumas iniciativas no âmbito da
Administração para dar sustentação a esse
movimento: novos modelos para gestão
dos contratos, monitoração do contrato
desde o surgimento das demandas até
o encerramento das relações comerciais
geradas (chamado de CLM – Contract
Lifecycle Management, ou Gestão da Vida
dos Contratos, em português).
Temos, então, uma forma de melhor
monitorar o contrato dentro das
organizações, desde a demanda de uma
aquisição (ou venda) até o encerramento
(ou terminação) da contratação. Algumas
considerações importantes são:
66/121 Unidade 3 • Introdução à Gestão de Contratos de TI
1. O contrato passa a existir a partir
de uma demanda (que deverá ser
formalizada por ele).
2. A assinatura é um momento muito
importante do contrato, pois dá início
à execução daquela contratação a
que se refere. Em várias empresas
podemos observar processos
bastante demorados e frágeis para
controle da assinatura dos contratos.
É uma oportunidade de melhoria real.
3. Imediatamente após a assinatura do
contrato, inicia-se o período em que
este instrumento entrega o maior
valor econômico (considerando o
CLM), portanto deveríamos ter nosso
foco mais direcionado para a fase de
pós-assinatura.
 Como mencionamos anteriormente,
modelos de gestão de contratos são
importantes para suportar a empresa em
suas iniciativas para melhoria de seus
resultados. Esses modelos nada mais são
do que um conjunto de boas práticas que
empresas implementaram e validaram
como adequadas ao suporte de melhorias
nessa gestão. Esses modelos consistem
em Fases e Etapas definidas ao longo do
ciclo de vida (CLM), com processos de
negócios estabelecidos, atores com papéis
e responsabilidades definidos e “input/
output” esperados.
Quando mencionamos tais modelos,
estudiosos e especialistas tendem a fazer
uma reflexão, baseados em modelos já
bem difundidos, como ITIL, Cobit, PMBOK,
SCORE, ISO, entre outros.
67/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Para saber mais
O guia Project Management Body of Knowledge,
também conhecido como PMBOK, é um livro
que apresenta um conjunto de práticas em
gerenciamento de projetos, publicado pelo
Project Management Institute, e constitui a base
do conhecimento em gerenciamento de projetos
do PMI. A sua 5a Edição (2013) é o documento
resultante do trabalho atual realizado pelo
Project Management Institute (PMI).
Fonte: Wikipédia, 2014.
É importante observar que esses modelos,
em alguns pontos, podem até referenciar
aquisições/vendas por contratos, mas não
dedicam detalhamento e especialização
 suficiente para este tema, de tal sorte
que é importante, apesar de buscarmos
somente a implementação de técnicas,
boas práticas ou modelos isoladamente,
que utilizemos outras iniciativas/modelos
existentes para referência, e, portanto,
potencialização do controle e monitoração
dos contratos.
Um exemplo interessante é pensar em
uma política corporativa de contratação
(algumas vezes implementada através de
um processo de ISO 9000), que também
tenha indicações objetivas da contratação
por contratos.
68/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Link
(ISO 9000)
Para entender mais sobre este assunto, acesse
o site: <http://www.abnt.org.br/imagens/
downloads/15.00NigelExponormasSeminar.
pdf>. Acesso em: 24 set. 2014.
Gerentes de Projetos (PMOs) têm dedicado
muito tempo para a monitoração e
controle de aquisições por contratos, sem,
muitas vezes, apoio da organização com
processos estabelecidos e profissionais
de Suprimentos/Compras, Financeiro,
RH, TI ou outras áreas com seus papéis
e responsabilidades definidos nessas
contratações. Quando a empresa possui
 modelo estabelecido de gestão de
contratos, o apoio que estes gerentes
de projeto obtêm das áreas envolvidas
é um fator crítico de sucesso para seu
empreendimento.
Quando avaliamos contratações
complexas de TI, envolvendo produtos e
serviços, níveis de serviço (SLAs) rígidos
e necessários para o sucesso dessas
aquisições, percebemos que a empresa
muitas vezes apresenta naturalmente
complexidades em suas estruturas de
Compras, Operações, Finanças e, para
complicar um pouco mais, determinações
da área legal, além do desafio do mercado
para tais fornecimentos. Com isso, se
não existe um modelo de gestão de
contratos adequado para suportar todas
69/121 Unidade 3 • Introdução à Gestão de Contratos de TI
essas questões, custos adicionais e riscos
desnecessários serão realidade comum aos
gestores.
Portanto, este tema pode ser considerado
pelas empresas e seus gestores como
um ponto importante para discussão
e iniciativas, e deve estar no topo de
suas agendas. Melhorar o resultado das
contratações através da melhoria da
gestão de seus contratos não é trivial
e criar um business case para justificar
investimentos (apresentado seu ROI
– Return on Investment – Retorno de
Investimento, em português) às vezes pode
ser tão complexo como buscar soluções
para essas melhorias. O módulo de gestão
de contratos em TI busca dar subsídios
para os gestores estruturarem ações,
 iniciativas e atividades, de forma a facilitar
o caminho da melhoria nos resultados de
suas contratações.
Para saber mais
Em finanças, retorno sobre investimento (em
inglês, return on investment ou ROI), também
chamado taxa de retorno (em inglês, rate of
return ou ROR), taxa de lucro ou simplesmente
retorno, é a relação entre a quantidade de
dinheiro ganho (ou perdido) como resultado de
um investimento e a quantidade de dinheiro
investido.
Fonte: Wikipédia, 2014.
70/121 Unidade 3 • Introdução à Gestão de Contratos de TI
1. Contratações em TI e contra-
tos
Trataremos o termo contratações como um
processo comercial envolvendo a aquisição
(ou venda) de produtos e/ou serviços de TI.
Vamos focar aquisições para facilitar
o entendimento. Para haver alguma
contratação, precisamos de uma demanda
(necessidade) dentro da empresa.
Para entendermos algumas questões que
envolvem a gestão de contratos, tomemos
como exemplo a contratação da gestão
terceirizada de uma folha de pagamento. A
necessidade é gerada no RH (supondo que
este departamento está responsável pela
gestão da Folha).

Link
(Folha)
Para melhor entendimento deste tema, acesse o
site: <http://pt.wikipedia.org/wiki/Folha_de_
pagamento>. Acesso em: 24 set. 2014.
Nesse caso, TI é a área cujo papel principal
é o apoio técnico. Essa demanda deverá
ter sua descrição (escopo) realizada pelo
RH, com apoio de TI. Suponhamos que a
aquisição dessa solução será realizada
por um Departamento de Compras. Então,
é razoável deduzir que Compras deverá
receber o escopo da contratação completo
e de acordo com a realidade de mercado,
71/121 Unidade 3 • Introdução à Gestão de Contratos de TI
além de ter a informação sobre as possíveis
empresas fornecedoras dessa solução.
Após ir ao mercado, receber propostas e
equalizá-las, Compras finaliza sua atuação
negociando as condições de contratação e
formalizando a aquisição com o fornecedor
escolhido (através de um contrato).
Após a formalização, a execução da
contratação deverá ser controlada e
monitorada pelo Departamento de RH, que
é o gestor da contratação (e, portanto, do
contrato).
Com esse exemplo, podemos entender
alguns elementos que compõem a gestão
de contratos na empresa:
 1. Na medida em que temos a demanda
de uma contratação que será
formalizada através de contrato,
consideramos que temos uma
semente de um contrato dentro da
empresa, portanto, já temos que nos
preocupar com atividades de controle
do contrato.
2. Desenho e Validação do Escopo
da Contratação é um processo
importante dentro da gestão de
contratos e faz parte da Preparação
para a Contratação. Se o escopo for
incompleto, pobre em informação
ou com erros, o contrato gerado a
partir dele também sofrerá com essas
falhas.
72/121 Unidade 3 • Introdução à Gestão de Contratos de TI
3. O demandante da contratação é
comumente quem gerenciará a
contratação depois de formalizada.
Esse ator da contratação é chamado
de gestor de contratos, responsável
por sua Execução.
4. Os Departamentos de Suprimentos/
Compras em geral são os
responsáveis pela Contratação e
formalização por contrato.
5. Para o desenho do contrato (ou uso
de minutas padrão), a área Legal/
Jurídica da empresa deverá fornecer o
apoio técnico.
6. As áreas, departamentos ou
profissionais envolvidos com
contratos podem ter papéis
diferentes para diferentes
 contratações. Por exemplo, nesse
exemplo, TI é a área de apoio técnico
para a contratação. Se TI contratar
uma consultoria para seu uso, nesta
contratação TI terá o papel de gestor
do contrato.
Problemas que percebemos nos contratos
dentro das empresas podem estar
relacionados a falhas nos processos
indicados no exemplo:
1. A descrição do escopo tem sido
negligenciada, podendo gerar uma
contratação com falhas e possíveis
retrabalhos, atrasos de cronograma,
valores adicionais de orçamentação,
conflitos internos.
2. O papel do gestor de contratos
precisa ser bem definido pela
73/121 Unidade 3 • Introdução à Gestão de Contratos de TI
empresa, de tal sorte que suas
responsabilidades sejam cumpridas,
evitando eventos descumpridos,
como por exemplo, controle de SLAs,
controle de exigíveis trabalhistas e
previdenciários (na terceirização),
controle de atualização/mudanças de
escopo.
3. Tempo excessivo de contratação,
mesmo com uso de minutas padrão
ou envolvimento da área Legal/
Jurídica, que deve ser pautado por
direcionamento objetivo, baseado em
políticas da empresa, e com tempo de
disponibilidade adequado à demanda
do negócio.

Link
Para ter mais informações sobre este tema,
acesse: <http://www.sebraesp.com.br/
arquivos_site/biblioteca/SaibaMais/
terceirizacao_aspectos_juridicos_
fundamentais.pdf>. Acesso em: 24 set. 2014.
2. Modelo de gestão de contra-
tos de TI – CLM
Para apoiar iniciativas de melhoria em
gestão de contratos em TI precisamos
nos basear em um modelo. Este modelo
deve indicar as Fases e Etapas da vida do
contrato, refletindo o estágio em que eles
podem se encontrar na empresa.
74/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Por exemplo, se uma requisição de compra
de um serviço de TI é elaborada pelo
Solicitante deste serviço, a descrição das
especificações caracteriza um momento
inicial da vida do contrato, em que são
preparadas as informações que irão gerar
o contrato que suportará o relacionamento
com o prestador de serviços escolhido.
O momento em que a empresa negocia
termos, condições e demais elementos
para que o contrato com o prestador
de serviços seja assinado pode ser
considerado como o momento final de
formalização do contrato.
Na Figura 3.1 podemos ver um modelo
de gestão de contratos adequado para
discutirmos todos os pontos importantes
relacionados ao tema.
 Figura 3.1: Modelo de gestão de contratos.

75/121 Unidade 3 • Introdução à Gestão de Contratos de TI

 O modelo descreve a disciplina de negócios que chamamos de CLM (Contract Lifecycle
Management ou, em português, Gestão do Ciclo de Vida dos Contratos). Outra forma de ver esse
ciclo pode ser pela Figura 3.2:

- -

Figura 3.2: Ciclo de vida do contrato.

76/121 Unidade 3 • Introdução à Gestão de Contratos de TI
 Veja a descrição das Fases, com a
participação dos gestores:
Definição – trata das políticas de
contratação, documentos constitucionais,
alçadas e demais elementos que
influenciam a criação dos contratos. Essa
fase é visitada durante todo o ciclo de vida
dos contratos.
Pré-contratação – trata os elementos
preliminares ao contrato. A requisição de
um produto ou serviço que demandará um
contrato, a pesquisa de mercado, a seleção
do tipo mais adequado de contrato e a
estratégia de aquisição.
Início: definição da necessidade de
estabelecer uma relação comercial.
77/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Término: formalização da entrega do
gestor do contrato para o gestor da
contratação, da dotação orçamentária
e especificação técnica do objeto a ser
contratado.
Responsabilidade: Gestor do Contrato
(representante da área requisitante,
ou área que necessita do objeto
contratado e define a necessidade de
contratar).
Contratação – abrange as atividades
voltadas para chegar à assinatura
do contrato. Inclui a preparação de
requisições, avaliação das propostas,
negociação, escolha do fornecedor (ou
fechamento de uma proposta).
 Início: final da pré-contratação.
Término: formalização do instrumento
contratual com o proponente
escolhido para estabelecer a relação
comercial, ou seja, firmar o contrato.
Responsabilidade: Gestor da
Contratação (representante da área
que instrui o rito de contratação e
obtém a melhor alternativa técnica/
financeira disponível no mercado).
Pré-execução – Etapa em que o contrato
é assinado e demais participantes são
comunicados do fechamento. Os eventos
contratuais mais críticos são preparados
para serem monitorados, identificando
formas de armazenamento, acessos,
responsáveis, entre outros.
78/121 Unidade 3 • Introdução à Gestão de Contratos de TI
Início: final da contratação.
Término: liberação da relação
comercial, com a definição formal
das responsabilidades e prazos para
execução dos controles das obrigações
contratuais implícitas e explícitas.
Responsabilidade: Gestor da
Contratação e Gestor de Contratos.
Execução – as atividades de administração
do contrato são realizadas para garantir
a sua performance e conclusão bem-
sucedida. Inclui modificação no contrato,
encaminhamento de problemas durante
sua execução e durante a obtenção (ou
fornecimento) de produtos e serviços
identificados no contrato, os pagamentos
(ou faturamentos).
 Início: final da pré-execução.
Término: conclusão da execução do
escopo/objeto contratual, inclusive
relacionado ao período pós-vigência
estabelecido no contrato.
Responsabilidade: Gestor de
Contratos.
Encerramento – formalização do
encerramento de todas as atividades
relacionadas à contratação.
Início: final da execução.
Término: com a formalização
encerrada.
Responsabilidade: Gestor de
Contratos.

79/121 Unidade 3 • Introdução à Gestão de Contratos de TI

 Glossário
Gestão de Contratos: controle das atividades contratuais antes e depois da assinatura.
CLM: Contract Lifecycle Management ou, em português, Ciclo de Vida do Contrato.
Governança: estrutura de controle que engloba processos, comunicação e papéis e responsabilidades dos
envolvidos.

80/121 Unidade 3 • Introdução à Gestão de Contratos de TI

 ?
Questão
para
reflexão

Se considerarmos a gestão terceirizada da folha de

pagamento (exemplo descrito nesta aula), suponha
que o prestador deste serviço comece a apresentar
problemas, como, por exemplo, informações erradas
em determinados cálculos da folha, e as correções
desses erros têm demorado. Baseado no modelo
descrito, identifique em que Fase encontra-se o
contrato e quem deve ser o responsável por liderar a
correção desse problema.
81/121
 Considerações Finais

Contratos representam a formalização de um relacionamento comercial e

devem ser vistos como suporte a negócios, e não como uma peça burocrática
na empresa.
A assinatura do contrato é um marco importante para sua gestão e indica
também a existência de pontos de controle antes e depois.
A utilização de um modelo de gestão de contratos é fundamental para
direcionar iniciativas de melhorias e correções.
Um modelo de gestão de contratos é fundamental para melhorar sua
governança.

82/121
 Referências

Em Português:
DANTAS,Vera; AGUIAR, Sonia. Memórias do Computador. Brasil: IDG Computerworld do Brasil,
Setembro, 2001.
FREITAS, Walter. Gestão de contratos: Melhores Práticas Voltadas aos Contratos Empresariais.
Brasil: Atlas, 2009.
FREITAS, Walter. Compras Estratégicas – Gestão de Contratos em Compras. Brasil: Saraiva, 2014.
KANABAR, Vijay; WARBURTON, Roger D. Gestão de Projetos. São Paulo: Saraiva, 2012.
Em inglês:
BUCKLEY, Peter J.; MICHIE, Jonathan. Firms, Organizations and Contracts. England: Oxford
University Press, 1996.
EMERY, Bob. Fundamentals of Contract and Commercial Management Based on original concepts by
IACCM. England: Van Haren Publishing, 2013.
PASCHLKE, Adrian; SCHNAPPINGER-GERULL, Elisabeth. A Categorization Scheme for SLA Metrics.
Internet-based Information Systems. Technische Universität München, Germany.
REMLEY, Catherine Z.; LUDVIK, Robert A.. Annotated Guide To The Contract Management Body of
Knowledge – CMBOK. 2a. ed. USA: NCMA, 2006.
83/121 Unidade 3 • Introdução à Gestão de Contratos de TI
 Assista a suas aulas
Aula 3 - Tema: Redes Sociais - Bloco I
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
e5d0e1e5c54e578bc6db04d5f95d6f26>.
84/121
Aula 3 - Tema: Segurança da Informação - Bloco
II
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f-
1d/363e75be0cf3fb564e9983898ba4ccf1>.
 Assista a suas aulas

Aula 3 - Tema: Provas Eletrônicas - Bloco III Aula 3 - Tema: Provas Eletrônicas - Bloco IV
Disponível em: <http://fast.player.liquidplatform.com/ Disponível em: <http://fast.player.liquidplatform.com/pA-
pApiv2/embed/dbd3957c747affd3be431606233e0f- piv2/embed/dbd3957c747affd3be431606233e0f1d/04b-
1d/3b1334a54b3407c3f9a83f2c302d4a2f>. 3905f88f64461d18f2045fe4c0cfc>.

85/121
 Questão 1
1. O que é gestão de contratos de TI?

a) Controle das atividades contratuais antes e depois da assinatura do contrato.

b) Discussão de minuta contratual entre TI e o Jurídico.
c) Cuidar do contrato somente após a assinatura.
d) Controlar o contrato fisicamente para não perdê-lo.
e) Nenhuma das anteriores.

86/121
 Questão 2
2. Para contratos de TI:

a) Somente TI deve ser o responsável desde sua criação (descrição da demanda) até o
encerramento do contrato.
b) Papéis e responsabilidades para gestão de contratos de TI devem ser definidos conforme a
Fase em que o contrato se encontra e as áreas envolvidas.
c) O único responsável por contratos na empresa é a área Jurídica.
d) O único responsável por contratos na empresa é a área de Compras.
e) Nenhuma das anteriores.

87/121
 Questão 3
3. O que é um modelo para gestão de contratos de TI?

a) Figura para criar minuta padrão.

b) Descrição as atividades do Departamento Jurídico.
c) Modelo de contrato para Edital.
d) Descrição de Fases e Etapas da vida do contrato que nos ajudam a identificar atividades,
processos e responsáveis.
e) Nenhuma das anteriores.

88/121
 Questão 4
4. Na Fase de Pré-Contratação:

a) Uma Etapa importante é a descrição de escopo, que também é um ponto comum de

oportunidade de melhoria nas empresas.
b) Temos uma Etapa de encerramento do contrato.
c) É a Fase em que acontece a assinatura do contrato.
d) É a Fase em que ocorre a execução do contrato.
e) Nenhuma das anteriores.

89/121
 Questão 5
5. A Fase de Execução:

a) É a Fase em que os contratos devem ser guardados na gaveta.

b) É a Fase em que os contratos entregam seu maior valor econômico.
c) Representa a atividade em que o Jurídico leva o contrato à Justiça para fazer valer seus
direitos.
d) É uma Fase sem importância para os contratos.
e) Nenhuma das anteriores.

90/121
 Gabarito
1. Resposta: A. 4. Resposta: A.

A gestão refere-se aos controles durante A Fase de Pré-Contratação representa

toda a vida do contrato.
2. Resposta: B. participa da descrição do escopo, que irá
Papéis e responsabilidades na gestão de
contratos de TI dependem da Fase em que
o contrato se encontra, do tipo de contrato
e das áreas envolvidas. Ver exemplo
descrito na aula.
3. Resposta: D.
o início da vida do contrato. Uma Etapa
importante, é quando o Solicitante
influenciar toda a vida do contrato.
5. Resposta: B.
Fase de Execução é aquela na qual temos o
início das entregas do contrato, portanto,
momento em que o contrato faz valer
todos seus termos e condições.

O modelo descreva as atividades ao longo

da vida dos contratos.

91/121
 Unidade 4
Contratos de TI: da Demanda ao Encerramento1
Autor: FREITAS JUNIOR, Walter de Oliveira.

Objetivos

1. Descrever principais Etapas na vida

dos contratos de TI.
2. Indicar alguns pontos de atenção aos
quais os gestores podem dedicar seu
tempo para melhorias.
3. Sugerir aplicação de algumas boas
práticas na gestão desses contratos. 1

1
A metodologia, figuras e alguns extratos do texto desta aula
do Palavra Digital fazem parte de produção intelectual do au-
tor, em seus dois livros citados nas Referências Bibliográficas.
92/121
 Introdução

A TI (Tecnologia de Informação) é uma área

relativamente nova (cerca de 30 anos) nas
empresas. Ela representa a evolução da
área que era presente nas organizações
de porte maior (chamadas de médio ou
grande porte), geralmente denominada
CPD (Centro de Processamento de Dados).
Hoje, o termo CPD é mais usado para
referenciar locais onde estão concentrados
computadores de processamento e
armazenamento de dados.
Link
(evolução TI):
Acesse o site para mais informações: <http://
www.ichs.ufop.br/conifes/anais/OGT/
ogt0902.htm>. Acesso em: 24 set. 2014.
Para saber mais
Um Centro de Processamento de Dados (CPD) é
o local onde são concentrados os equipamentos
de processamento e armazenamento de dados
de uma empresa ou organização. Também
conhecidos pelo nome em inglês, Data Center.
Normalmente são projetados para serem
extremamente seguros, abrigam milhares de
servidores e bancos de armazenamento de
dados, processando grande quantidade de
informação.
Fonte: Wikipédia, 2014.

93/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento

 Essa evolução influencia também a forma
de relacionamento que as empresas
desenvolveram com seus fornecedores e
clientes para contratações de TI.
A maior complexidade desses
relacionamentos está, em parte,
relacionada à velocidade da evolução
tecnológica que presenciamos nos dias de
hoje.
Por exemplo, a aquisição de um
computador para uso em uma empresa
pode ser realizada pontualmente (da
forma spot, como designamos este tipo
de contratação), mas também pode ser
feita de forma recorrente, em função da
quantidade, forma de entrega (ao longo de
um período) e customizações requisitadas
(como imagem do HD já preparada para
94/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
as configurações padrões da empresa).
Nesse caso, algumas ocorrências podem
influenciar o resultado dessa contratação,
como o caso em que um determinado
modelo de computador é descontinuado
pelo fabricante e o novo modelo que o
substitui pode não atender a necessidade
da empresa.
Ainda utilizando esse exemplo, se
essa aquisição de computadores está
relacionada à produção da empresa (a
empresa compra o equipamento para
utilizá-lo na prestação de serviços que
realiza para seus clientes), temos que
avaliar se mudanças de modelo não
impactarão esse uso.
Dessa forma, o que percebemos é a
importância de identificar esses pontos
 de atenção na descrição de escopo da
contratação. É no momento de negociação
que esses pontos têm que ser destacados
e, posteriormente, identificados na minuta
do contrato da aquisição.
A Fase da vida do contrato em que
a descrição deve ocorrer é a Pré-
Contratação.
Para contratos de TI, essa Fase ainda
apresenta pouca maturidade (processos
estabelecidos, boas práticas de mercado
utilizadas, gestores conhecendo e
cobrando o uso dessas atividades).
95/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
Link
Maturidade de um modelo. Para mais detalhes
sobre este assunto, acesse:
<http://pt.wikipedia.org/wiki/Engenharia_
de_software#Modelos_de_maturidade>.
Acesso em: 24 set. 2014.
Encontramos diversos tipos de
contratações envolvendo TI dentro
das empresas. Desde contratações
tipicamente transacionais, como
acessórios de computadores, passando por
contratações que envolvem determinada
recorrência e/ou riscos, como serviços de
Service Desk/Help Desk. Temos também
projetos específicos, que podem envolver
 fornecimento de serviços, produtos e
equipamentos, como mudança de local da
sede de uma empresa ou implementação
de um novo sistema gerencial, como um
ERP (Enterprise Resource Planning).
Para essa variedade de contratações ou
fornecimentos (no caso de contratos
do lado de Vendas) é necessário que os
gestores envolvidos tenham conhecimento
da variedade e eventual complexidade dos
fornecimentos, com implicação direta na
formalização por contratos e sua gestão.
Podemos pensar em uma situação em que
um fornecedor é escolhido para fornecer
um serviço de Service Desk contratado.
Esse fornecedor irá prestar o serviço nas
instalações da empresa que o contratou e
96/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
utilizará um sistema de controle fornecido
por um fabricante americano.
Na Fase de Contratação, liderada por
Compras e com o suporte técnico de
TI, o relacionamento foi estabelecido
somente com o fornecedor da oferta
(único ponto de contato) e não houve
contato com o fabricante do sistema de
controle. Após seis meses de operação,
os SLAs envolvidos no controle do serviço
mostraram que o serviço não estava
atingindo os níveis de entrega esperados e
uma das causas detectadas foi a ausência
de determinada funcionalidade do sistema
de controle. Entretanto, descobre-se
que o fornecedor escolhido não tem
possibilidade de demandar customizações
para o sistema, pois seu contrato com o
 fabricante americano envolve somente a
representação comercial. As dificuldades
acabam por levar à descontinuidade do
projeto, com prejuízos para os dois lados.
Para saber mais
O objetivo do service desk é prover aos usuários
de TI um single-point-of-contact (SPOC) ou
ponto único de contato (PUC), vital para uma
comunicação efetiva entre os usuários e as
equipes de TI.
A missão principal do service desk é o
restabelecimento da operação normal dos
serviços dos usuários o mais rápido possível,
minimizando o impacto nos negócios causados
por falhas de TI.
Fonte: Wikipédia, 2014
97/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
Então, percebemos que o entendimento
da rede de relacionamentos possíveis dos
fornecedores para contratação de soluções
em TI é fundamental para a gestão de
contratos de TI.
Outra questão que está mais relacionada
a risco trabalhista e previdenciário é a
terceirização. Questões como alocação de
profissionais nas instalações da empresa
tomadora de serviços e monitoração do
pagamento de encargos trabalhistas e
previdenciários são temas que atualmente
estão na agenda das áreas de RH e Legal da
empresa.
Iremos, também, explorar o tema SLA
(Service Level Agreement, em português,
Acordo de Nível de Serviço), que tem
como objetivo controlar e suportar a
 monitoração da qualidade e quantidade para que seja mais fácil entender e utilizar
das entregas ou fornecimentos indicados de forma correta esse recurso.
em contrato. Esse recurso surgiu pela
própria demanda das áreas de TI das
empresas e, atualmente, outros tipos de Link
contratações utilizam SLA para controlar Veja um Estudo sobre Gestão de Contratos no
suas entregas ou fornecimentos. site da ANGC, no qual esse aspecto é abordado.
A utilização do SLA, apesar de ser Disponível em: <www.angc.org.br>. Acesso
frequentemente abordada em em: 24 set. 2014.
contratações de TI, tem seu controle pouco
explorado nas empresas.
1. Pontos importantes para a as-
A dificuldade de utilização desse poderoso
recurso está relacionada a vários pontos,
sinatura dos contratos
que vão desde o fato de que precisamos
Como destacado na Introdução desta aula,
ter recurso humano (gestor do contrato)
a complexidade de relacionamentos no
disponível para isso até a questão de
fornecimento ou aquisição de soluções
padronização das minutas contratuais,
de TI é um ponto de atenção para que

98/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento

 possamos trabalhar de forma adequada
com os desafios dessas contratações.
Na Pré-Contratação é fundamental que
observemos seis pontos-chave:
1. Identificação de mercados em
potencial.
2. Segmentação de mercado.
3. Análise de competitividade.
4. Definição do produto.
resultante caso ele ocorra. Para a ciência atuarial,
5. Identificação de riscos.
6. Adequação da contratação ao
mercado.
99/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
Para saber mais
O termo Risco é utilizado em administração,
atuária, economia, direito e outras ciências para
designar o resultado objetivo da combinação
entre a probabilidade de ocorrência de um
determinado evento (aleatório, futuro e que
independa da vontade humana) e o impacto
esse conceito pode ser ainda mais específico ao
se classificar o risco como a probabilidade de
ocorrência de um determinado evento que gere
prejuízo econômico.
Fonte: Wikipédia, 2014.
 Suponhamos que nossa contratação
refere-se à aquisição de um equipamento
de telecomunicação para integração de
voz e dados para a empresa, para suportar
volumes grandes e críticos de informações.
É importante, então, identificarmos
os fornecedores potenciais desse
equipamento, entendendo também
como a empresa será atendida durante
a vigência do contrato. Por exemplo, o
fornecimento desse equipamento será
realizado diretamente por um distribuidor
(autorizado), pelo fabricante ou um
representante comercial associado ao
fabricante? Isso poderá evitar problemas
para viabilizar o upgrade do equipamento,
por exemplo. Outro caso comum é o
representante realizar a venda com
100/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
condições definidas, mas o relacionamento
formal (emissão de Nota Fiscal) ser
diretamente com o fabricante. Para
alguns casos, seria importante visitarmos
o contrato do representante com o
fabricante para entender se realmente
tudo o que foi avençado está previsto.
Além disso, devemos identificar qual é
nossa posição em relação ao mercado,
ou seja, se, como clientes, teremos o
atendimento das nossas demandas de
forma que não impacte o negócio se
formos atendidos sem a devida atenção
aos SLAs definidos em contrato. Isso
depende do volume de nossa aquisição
frente a outros clientes. Caso seja uma
aquisição com grande valor relativo,
poderemos ter mais poder na aquisição
 e, portanto, definirmos o uso da
minuta contratual para formalizar essa
contratação, por exemplo.
Outro ponto interessante é saber se a
aquisição que estamos avaliando está
de acordo com o segmento a que foi
projetado o equipamento e com o formato
de fornecimento adequado, ou seja, se o
equipamento foi desenhado e estruturado
para aquelas demandas de fluxo de
dados e voz, e se, no mercado, aquele
equipamento costuma ter fornecimento
de serviço incluso e se este serviço será
prestado pela mesma empresa fornecedora
do equipamento. Claro que devemos
avaliar também se aquela oferta utilizada
pelo mercado na forma de serviço é uma
alternativa para melhor entendimento das
opções existentes.
101/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
Na avaliação também deve constar o
atendimento para pontos geograficamente
distintos da empresa.
Com todas as informações mapeadas,
poderemos adequar nossa demanda
à realidade do mercado fornecedor e,
portanto, formalizar a contratação com um
contrato em que já estejam identificados
os riscos e oportunidades daquela
contratação.
Essa avaliação também ajuda na definição
de requisitos da contratação (desenho do
escopo de contratação).
O desenho da contratação deve levar em
conta a complexidade, risco, montantes
envolvidos e impacto para o negócio, de
forma que contratações menos complexas
 e com risco menores – com baixo impacto
para a empresa – devem possibilitar ao
Solicitante uma forma mais padronizada
e fácil de descrição. E contratações
mais complexas, envolvendo riscos
relevantes – alto ou médio impacto para
a organização – devem ser descritas com
mais abrangência e detalhes.
Outro ponto importante que devemos
considerar nessa Fase da vida do contrato é
no caso de contratação envolvendo serviços.
Caso os serviços envolvidos tenham
pessoas dedicadas ou parcialmente
dedicadas na sua execução, o risco dessa
prestação de serviços deve ser avaliado,
pois ela é considerada uma terceirização
e, em função disso, alguns cuidados
adicionais serão necessários:
102/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
1. Monitorar, após a assinatura do
contrato, o pagamento, por parte do
prestador de serviço, dos encargos
trabalhistas e previdenciários.
2. Ter definida uma política corporativa
com orientações sobre a condução da
terceirização.
3. Orientar os gestores de contratos e
os prestadores de serviço quanto à
política vigente.
2. Controle dos contratos de TI
após assinatura
Após a assinatura do contrato, o desafio
da gestão é monitorar os principais pontos
de controle, fazendo com que ajustes e
correções possam ser realizados de forma
proativa e assertiva.
 Esses pontos de controle são definidos 4. Controle de SLA.
para podermos acompanhar a execução 5. Controle da documentação física do
do contrato. O ponto de controle (também contrato.
chamado de evento contratual) é definido
6. Controle da assinatura do contrato.
com as seguintes informações:
7. Controle de garantias
1. Atividade: descreve qual é a atividade relacionadas ao contrato.
de controle.
Dessa forma, mapear o contrato significa
2. Responsável: identifica o gestor ou
identificar, para cada contrato, quais os
área responsável.
seus pontos de controle.
3. Tempo: indica qual o total estimado
de tempo que o responsável levará Já comentamos que um desafio é a gestão
para executar tal atividade. do contrato após a sua assinatura. Assim,
consideramos que a chave para a melhoria
Alguns exemplos de pontos de controle
da gestão de contratos de TI é monitorar os
são:
pontos de controle após a assinatura dos
1. Renovação do contrato. contratos.
2. Reajuste do contrato.
3. Medição de serviços.
103/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
 Outro assunto importante relacionado ao
controle dos contratos é a aplicação de
SLA.
O SLA é uma forma de controlar, de modo
estruturado, o fornecimento ou entrega
de contratações formalizadas através de
contratos.
É um documento formal, negociado entre
as partes, na contratação de TI.
Deve ser colocado preferencialmente
como anexo do contrato e tem por
objetivo especificar os requisitos mínimos
aceitáveis para o serviço contratado. O
não cumprimento do SLA implica em
penalidades, estipuladas no contrato, para
o provedor do serviço.
104/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
Entre suas características, podemos citar:
facilita o gerenciamento da qualidade dos
serviços prestados; especifica os serviços,
prazos, custos, infraestrutura, políticas
entre outros; apresenta procedimentos
e métricas que definem e mantém os
níveis de serviços entre os usuários e os
fornecedores de TI – terceirizados ou
internos.
Ele define quais níveis de serviço são
considerados aceitáveis pelos usuários e
podem ser fornecidos pelos prestadores de
serviços. Pode incluir a definição do tempo
de resolução de determinado problema.
Documenta as expectativas quanto ao
serviço, que servirá de referência para o
cliente.
 É composto por um conjunto de 5. Definir como será medido o nível
indicadores aceitáveis e mutuamente de serviços.
acordados de qualidade de serviços. Esses Os tipos mais comuns em relação ao
indicadores estabelecem uma linguagem escopo são:
comum para a comunicação entre os
1. Da própria empresa – entre
fornecedores de produtos/serviços de TI e
departamentos ou divisões internas.
seus clientes.
2. Externo – É o tipo de acordo mais
Benefícios primários que podem ser
rigoroso. Normalmente apoiado
esperados dos acordos de nível de serviços:
em um contrato legal entre duas
1. Oferecer continuidade e clareza na empresas.
relação. O conteúdo que deve constar no SLA segue
2. Servir como veículo de comunicação listado na Tabela 4.1:
objetiva.
3. Proteger contra o fantasma da
expectativa.
4. Definir padrões mútuos de
serviço.
105/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
 Tabela 4.1: Conteúdo que deve constar no SLA.

Tabela 4.2: Escopo de Serviço no SLA – algumas métricas.

106/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento

 Para utilizar o SLA é fundamental que os
envolvidos na contratação e gestão do
contrato tenham o entendimento de seus
papéis e responsabilidades nesse processo.
O SLA deve ser definido desde o processo
de declaração de escopo, no início da vida
do contrato (Pré-Contratação). Não é fácil
desenhar e implementar o SLA, portanto é
importante que os gestores tenham esse
entendimento.
Há custos envolvidos no desenho e
implementação do SLA, portanto devemos
escolher os contratos que têm impacto
relevante nos negócios da empresa para
implementar esse Acordo.
Com o SLA implementado, é possível
que esse resultado possa refletir em uma
pontuação do prestador de serviços,
107/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
ou fornecedor de TI, para que ele não
somente tenha sua homologação dentro
da empresa, mas a indicação de como são
as suas entregas.
Resumindo, a gestão de contratos de TI
deve ser olhada durante a vida do contrato,
desde sua demanda até o encerramento da
contratação.
Após a assinatura estão os maiores
desafios percebidos pelas empresas,
devemos prestar atenção ao mapeamento
dos eventos contratuais e à aplicação de
técnicas para seu controle, como o SLA.
Como os gestores de contratos de TI são os
atores da contratação com, supostamente,
o maior envolvimento na execução e
encerramento do contrato, o desafio nas
 empresas está em desenvolver programas
de treinamento e desenvolvimento desses
gestores para que possamos presenciar
uma quebra de paradigma.

108/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento

 Glossário
SLA: Service Level Agreement, em português, Acordo de Nível de Serviço.
Imagem do HD: conjunto de configurações (hardware e software) estruturadas no disco rígido (Hard Disk)
de um computador para que possam ser multiplicadas para outros computadores iguais àquele, de forma
automatizada.
Solicitante: área ou gestor que gera a demanda de uma contratação de TI.

109/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento

 ?
Questão
para
reflexão

Considere o exemplo na Introdução desta aula sobre a

contratação de um serviço terceirizado de Service Desk.
Pense em quais atividades poderiam ser realizadas para
evitar o problema de terminação daquele contrato.

110/121
 Considerações Finais

Na preparação da contratação de TI é fundamental avaliarmos informações

sobre a potencial contratação para entender riscos e dinâmica do mercado
fornecedor.
A descrição de requisitos ou desenho de escopo deve considerar aspectos
da contratação, mas o gestor precisa dobrar sua atenção, pois escopo mal
definido pode impactar o resultado da contratação.
Após a assinatura do contrato de TI, devemos monitorar o contrato através
de seus pontos de controle (eventos contratuais).
A aplicação de SLA é fundamental para melhorar o controle dos contratos de
TI, mas o desafio está em definir em quais contratos de TI vale a pena aplicar
isso, pois essa aplicação custa recursos para a empresa.

111/121
 Referências

Em Português:
DANTAS,Vera; AGUIAR, Sonia. Memórias do Computador. Brasil: IDG Computerworld do Brasil,
Setembro, 2001.
FREITAS, Walter. Gestão de contratos: Melhores Práticas Voltadas aos Contratos Empresariais.
Brasil: Atlas, 2009.
FREITAS, Walter. Compras Estratégicas – Gestão de Contratos em Compras. Brasil: Saraiva, 2014.
KANABAR, Vijay; WARBURTON, Roger D. Gestão de Projetos. São Paulo: Saraiva, 2012.
Em inglês:
BUCKLEY, Peter J.; MICHIE, Jonathan. Firms, Organizations and Contracts. England: Oxford
University Press, 1996.
EMERY, Bob. Fundamentals of Contract and Commercial Management Based on original concepts by
IACCM. England: Van Haren Publishing, 2013.
PASCHLKE, Adrian; SCHNAPPINGER-GERULL, Elisabeth. A Categorization Scheme for SLA Metrics.
Internet-based Information Systems, Technische Universität München, Germany.
REMLEY, Catherine Z.; LUDVIK, Robert A.. Annotated Guide To The Contract Management Body of
Knowledge – CMBOK. 2a. ed. USA: NCMA, 2006.
112/121 Unidade 4 • Contratos de TI: da Demanda ao Encerramento
 Assista a suas aulas
Aula 4 - Tema: TI, Contratação e Formalização
- Bloco I
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f-
1d/8375b11942a9eb7d33e96bc429f15cf1>.
113/121
Aula 4 - Tema: Riscos e Controles de Contratos
de TI - Bloco II
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
b8d0227e46c243559c9fc95be97590d9>.
 Assista a suas aulas

Aula 4 - Tema: O Que é SLA e qual a sua
Finalidade nas Contratações? - Bloco III
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
e520a79c1268d1bd0936124dd9b8c791>.
Aula 4 - Tema: Utilização e Implantação do SLA
Disponível em: <http://fast.player.liquidplatform.com/
pApiv2/embed/dbd3957c747affd3be431606233e0f1d/
c32a0f6d8a79e41ae8c79d787c4003ec>.

114/121
 Questão 1
1. Por que é importante conhecermos a estrutura de alguns mercados de
fornecimento de produtos ou serviços de TI?

a) Para controlar melhor as compras da empresa.

b) Porque é importante o gestor desenvolver seu networking profissional.
c) Para que possamos conhecer melhor as relações entre as empresas envolvidas na futura
contratação, mitigando os problemas na execução desses contratos.
d) Para participar também da negociação daquela contratação.
e) Nenhuma das anteriores.

115/121
 Questão 2
2. O que é definição de requisitos ou desenho de escopo de contratação?

a) É o recurso para indicar configuração de equipamentos somente.

b) Trata-se do conjunto de informações referentes à contratação que se está iniciando.
Essas informações devem ser mais abrangentes conforme aumenta a complexidade da
contratação, risco ou volume financeiro.
c) É a condição para decisão de uma contratação.
d) É uma cláusula de um contrato de adesão.
e) Nenhuma das anteriores.

116/121
 Questão 3
3. Qual a forma mais adequada de monitorar um contrato de TI após sua
assinatura?

a) Dedicar um gestor responsável para cada contrato de TI na empresa.

b) Imprimir o contrato e indicar o Departamento Jurídico para o controle de sua gestão.
c) Não devemos monitorar os contratos, pois eles somente são instrumentos burocráticos nas
empresas.
d) Devemos listar seus pontos de controle (eventos contratuais), indicando responsável,
atividade e tempo demandado para aquela atividade de controle.
e) Nenhuma das anteriores.

117/121
 Questão 4
4. Para a aplicação de SLA em contratos de TI:

a) Devemos considerar métricas que nos ajudem a controlar melhor esses contratos.
b) Devemos indicar a área Jurídica como responsável.
c) Precisamos recorrer à justiça através do Departamento Jurídico.
d) Basta indicar em uma cláusula que a empresa deseja fazer isso.
e) Nenhuma das anteriores.

118/121
 Questão 5
5. Devemos controlar os contratos de TI para:

a) Concorrer ao prêmio Melhor Empresa do Ano.

b) Evitar que o Diretor Jurídico da empresa tenha problemas.
c) Buscar aumentar a quantidade de contratos de TI que tenham suas entregas dentro do que
foi previsto e com custos e riscos controlados.
d) Aumentar o uso de tecnologia na empresa.
e) Nenhuma das anteriores.

119/121
 Gabarito
1. Resposta: C.
Entender o mercado fornecedor para
contratação de produtos, equipamentos
ou serviços de TI é fundamental para que
o gestor envolvido na contratação de TI
possa melhor definir sua demanda com as
restrições adequadas.
2. Resposta: B.
O escopo, ou requisitos, é a informação
básica e fundamental para influenciar o
sucesso da contratação e deve conter todo
o detalhamento para sua execução.
3. Resposta: D.
O mapeamento dos contratos de TI e a
monitoração dos pontos de controle são
120/121
ações fundamentais para melhor gestão
desses contratos.
4. Resposta: A.
O SLA deverá ser aplicado a alguns
contratos de TI e, na aplicação, serão
utilizadas métricas para a monitoração
e acompanhamento periódico dos
resultados.
5. Resposta: C.
O aumento do controle dos contratos
de TI permitirá à empresa reduzir custos
envolvidos nessas contratações (incluindo
aí custos evitados) e também mitigar riscos
associados.