Requisitos de Segurança para Licitação de Automação de Leasing

A maioria das especificações de segurança em uma licitação de automação de leasing falha no mesmo ponto: elas tratam a contagem de visitantes como um dado de marketing inofensivo, quando na prática esse fluxo alimenta cláusulas de aluguel variável, decisões de renovação e disputas de mix de lojistas. Se o número que define o percentual de aluguel de um lojista pode ser adulterado ou perdido, você não tem um problema de TI — tem um problema jurídico e financeiro. É por isso que os requisitos de segurança precisam ser escritos por quem entende o contrato, não apenas por quem entende a rede.

O dado de fluxo já é um ativo contratual

Quando o tráfego de pessoas passa a alimentar cálculos de aluguel, taxa de conversão por lojista e planejamento de expansão, ele deixa de ser métrica operacional e vira base de decisão auditável. Sistemas com escala real — plataformas que processam mais de 85 milhões de contagens por dia em mais de 95 países — geram volumes que exigem controle de acesso granular e trilhas de auditoria imutáveis. Sua licitação deve exigir que o fornecedor descreva exatamente quem pode ler, exportar e alterar dados agregados, e como cada acesso fica registrado.

Comece pela hospedagem, não pelo sensor

Compradores experientes sabem que a pergunta decisiva não é qual câmera será instalada, mas onde os dados vivem. Exija que o edital especifique as opções de hospedagem: nuvem gerenciada pelo fornecedor ou nuvem privada sob seu controle. Plataformas maduras oferecem ambas, e essa escolha muda completamente a matriz de responsabilidade sob a LGPD. Se o proprietário do shopping é o controlador dos dados e o fornecedor é o operador, isso precisa estar contratualmente definido — não presumido.

Cobre também clareza sobre residência de dados. Onde os servidores estão fisicamente localizados? Há transferência internacional? Para grupos com portfólio em vários países, uma resposta vaga aqui é motivo para desclassificação técnica.

O que exigir em privacidade e anonimização

Um bom sistema de contagem não precisa identificar indivíduos para funcionar. Tecnologias independentes de dispositivo e agnósticas de sensor podem contar fluxo sem armazenar imagens reconhecíveis. Sua licitação deve deixar isso explícito:

• Nenhuma imagem de rosto deve ser armazenada de forma persistente ou identificável;
• O processamento deve gerar apenas contagens agregadas, não perfis individuais;
• Deve haver documentação de conformidade com a LGPD, incluindo base legal e política de retenção;
• O fornecedor deve permitir auditoria independente do que é efetivamente coletado.

Uma observação de quem já implementou: muitos editais pedem "conformidade com LGPD" como uma linha genérica e depois descobrem, na integração, que o fornecedor grava vídeo bruto por dias para "calibração". Peça a política de retenção por escrito e o tempo real de armazenamento de qualquer mídia, antes de assinar. Essa é a diferença entre uma resposta comercial bonita e um sistema que sobrevive a uma auditoria de proteção de dados.

Integrações são superfície de ataque

Automação de leasing raramente vive isolada. O dado de fluxo precisa chegar a sistemas de POS, BI, ERP e CRM para virar decisão. Plataformas que integram por uma camada dedicada — como o VemFusion — centralizam essa troca, mas cada conexão é um ponto que precisa ser protegido. Exija no edital:

• Autenticação por token ou chave de API com rotação, nunca credenciais fixas;
• Criptografia em trânsito e em repouso, com o padrão declarado;
• Escopo mínimo de permissão por integração — o BI lê, não escreve;
• Registro de cada chamada de API para reconstruir qualquer discrepância de aluguel.

Precisão é um requisito de segurança, não só de qualidade

Se a contagem sustenta cobrança, a precisão vira uma cláusula de risco. Desconfie de qualquer proposta que prometa "98%" ou "99%" fixos como garantia absoluta — esses valores dependem de iluminação, layout da loja e comportamento dos visitantes. O que protege o comprador é uma garantia contratual de precisão mínima. Fornecedores sérios trabalham com um mínimo contratual de 96%, atingindo tipicamente entre 98% e 99% quando as condições permitem. Escreva o piso de 96% no contrato, com método de verificação definido, e você terá um número defensável em uma disputa com lojista.

SLA, suporte e continuidade

Um sensor offline por uma semana durante o pico de fim de ano significa dados faltantes justamente quando o aluguel variável é mais alto. O edital precisa cobrir:

• Uptime garantido da plataforma e janelas de manutenção;
• Tempo de resposta e resolução por severidade do incidente;
• Procedimento de detecção e recuperação de dados perdidos;
• Modelo de suporte — local, remoto, idioma e fuso — para portfólios multipaís.

Peça certificações formais como ISO 27001 e SOC 2, além de clientes de referência que operem em escala parecida com a sua. Um fornecedor com software em operação desde 2005 e mais de 2.000 clientes deve ter esses documentos prontos — e a capacidade de escalar de uma loja única a um portfólio inteiro sem trocar de plataforma.

Como pontuar as respostas

Não deixe segurança como critério de "aprovado/reprovado" enterrado no anexo técnico. Dê peso real: hospedagem e residência de dados, conformidade LGPD documentada, segurança de integração, garantia contratual de precisão e SLA verificável. Uma proposta mais barata que falha em três desses itens custará mais caro na primeira disputa com lojista ou na primeira auditoria de proteção de dados.

Se você está estruturando uma licitação de automação de leasing e quer garantir que os requisitos de segurança, LGPD e SLA resistam à análise técnica e jurídica, converse com a equipe da Vemco em https://vemcogroup.com/contact-us — podemos revisar seus critérios e apresentar as certificações, garantias contratuais de precisão e clientes de referência que seu edital exige.