SaaS (Software as a Service, ou software como serviço) é o programa que você usa pelo navegador ou por um aplicativo, sem instalar servidor nenhum, pagando uma assinatura. Gmail, Microsoft 365, Trello, Notion e o sistema de nota fiscal do seu contador são exemplos. O fornecedor roda o software nos computadores dele; você aluga o direito de uso enquanto paga.
A definição técnica mais citada é a do NIST, o instituto de padrões dos Estados Unidos (documento SP 800-145). Nela, o cliente usa aplicações que rodam na nuvem do provedor e não controla servidores, rede, sistema operacional nem armazenamento. Só mexe em configurações da própria aplicação, como usuários, permissões e preferências.
Quem cuida de quê em um SaaS
A melhor forma de entender o modelo é ver a divisão de responsabilidades. Ela explica por que o SaaS é cômodo e também onde ficam os riscos.
| Camada | No SaaS, quem cuida | Exemplo prático |
|---|---|---|
| Servidores, rede e data center | Fornecedor | Você não sabe (nem precisa saber) em qual máquina o seu e-mail está |
| Atualizações e correções de segurança | Fornecedor | Um recurso novo aparece no Google Docs sem você instalar nada |
| Backup da infraestrutura | Fornecedor | Se um disco do fornecedor falha, ele restaura |
| Contas, senhas e permissões | Você | Quem pode ver a pasta "Financeiro" no Drive |
| Autenticação em dois fatores | Você (ativar e exigir) | Obrigar a verificação em duas etapas para todos |
| O que é colocado lá dentro | Você | Planilha com CPF de clientes compartilhada por link aberto |
| Cópia própria dos dados e plano de saída | Você | Exportar os dados antes de cancelar |
Muita empresa acha que "está na nuvem, então está seguro". O fornecedor protege a plataforma, mas um link público esquecido ou uma senha vazada sem segundo fator é problema do cliente. Por isso, ative a verificação em duas etapas para todos antes de colocar a equipe num serviço novo.
SaaS é uma das três camadas da nuvem, ao lado de IaaS (você aluga máquinas) e PaaS (você aluga uma plataforma para rodar seu código). A diferença entre elas está em o que é computação em nuvem.
Exemplos reais e quanto custam
Os preços abaixo foram consultados nas páginas oficiais em outubro de 2026. Eles mudam com frequência, então confira antes de assinar.
| Serviço | Para que serve | Plano de entrada | Preço consultado (out/2026) |
|---|---|---|---|
| Google Workspace | E-mail com domínio próprio, Drive, Docs, Meet | Base / Business Starter | Base a R$ 20 por usuário/mês (até 20 pessoas, 20 GB cada); Starter a R$ 40,90, com 30 GB por pessoa |
| Microsoft 365 | E-mail, OneDrive, Teams e Office na web | Business Basic | R$ 33,40 por usuário/mês, assinatura anual, sem impostos |
| Trello | Quadros de tarefas | Free / Standard | Grátis para até 10 colaboradores por área de trabalho; Standard a US$ 5 por usuário/mês no plano anual |
| Asana | Gestão de projetos | Personal / Starter | Grátis para até 2 usuários; Starter a US$ 10,99 por usuário/mês no anual |
| Notion | Documentos, wiki e bancos de dados | Free / Plus | Grátis com upload de até 5 MB por arquivo; Plus a US$ 10 por membro/mês |
Repare em dois detalhes. Primeiro, quase todo SaaS cobra por usuário, então a conta cresce com a equipe: dez pessoas no Business Starter do Google dão R$ 409 por mês. Segundo, vários serviços populares cobram em dólar, e no cartão a fatura sofre IOF e oscila com o câmbio.
A comparação detalhada entre as duas suítes de escritório está em Google Workspace ou Microsoft 365. Os limites dos planos gratuitos de Trello, Asana e Notion estão em ferramentas de gerenciamento de tarefas.
Como o fornecedor cobra
Os modelos mais comuns aparecem misturados no mesmo produto:
- Por usuário (assento): o padrão de suítes e gerenciadores de tarefas. Atenção a quem só precisa ler: alguns serviços cobram convidado, outros não.
- Por uso: volume de e-mails disparados, mensagens de WhatsApp enviadas, notas fiscais emitidas ou execuções de automação.
- Por níveis: pacotes com limites crescentes. O Trello gratuito, por exemplo, permite 250 execuções de automação por mês na área de trabalho.
- Freemium: plano grátis permanente, com limites pensados para empurrar a equipe para o pago quando ela cresce.
Na prática, o preço anunciado raramente é o custo real. Some os usuários que vão entrar no próximo ano, os complementos (IA, armazenamento extra, segurança avançada) e o reajuste anual previsto em contrato.
O que o SLA garante (e o que não garante)
SLA é o acordo de nível de serviço: a disponibilidade que o fornecedor promete. O SLA do Google Workspace, por exemplo, promete pelo menos 99,9% de disponibilidade mensal. Se ficar abaixo disso, o cliente recebe créditos: 3 dias de serviço entre 99% e 99,9%, 7 dias entre 95% e 99% e 15 dias abaixo de 95%.
Isso tem duas leituras. 99,9% ao mês ainda permite cerca de 43 minutos fora do ar. E a compensação é crédito em serviço, que precisa ser pedido ao suporte em até 30 dias, não indenização pelo prejuízo de um dia parado. Se o sistema é crítico para faturar, tenha um plano B (exportação periódica, modo offline, contato direto com o suporte).
Onde ficam os seus dados e o que a LGPD exige
Quando você coloca dados pessoais de clientes ou funcionários num SaaS, a sua empresa é a controladora e o fornecedor atua como operador, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). O operador deve seguir as suas instruções, e as duas partes respondem pela segurança. Os conceitos estão em o que é a LGPD.
Três perguntas resolvem a maior parte do assunto:
- Em que país os dados ficam armazenados? Na Microsoft, por exemplo, um tenant criado no Brasil guarda o conteúdo das caixas de e-mail do Exchange Online em repouso no Brasil, segundo a documentação de residência de dados da empresa. No Google Workspace, a escolha de região de dados existe a partir do Business Standard, mas as opções listadas são Estados Unidos, Europa ou sem preferência.
- Existe um adendo de processamento de dados (DPA)? É o contrato que define o papel de operador, subcontratados, incidentes e transferência internacional. A Atlassian, dona do Trello, incorpora ao seu DPA as cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19, de 23 de agosto de 2024.
- O que acontece com os dados depois do cancelamento? Prazo de retenção, formato de exportação e confirmação de exclusão.
Transferir dados para fora do país não é proibido. A LGPD exige um mecanismo válido, como as cláusulas-padrão da ANPD ou uma decisão de adequação. Em janeiro de 2026, a ANPD reconheceu a União Europeia como adequada (Resolução nº 32/2026).
Como sair de um SaaS sem perder nada
A dependência do fornecedor (o famoso lock-in) é o principal risco do modelo. Ela aparece quando o preço sobe, o produto muda ou a empresa cresce e precisa de outra ferramenta. O antídoto é testar a saída antes de entrar.
No Google Workspace, o superadministrador tem uma ferramenta de exportação de dados da organização. Segundo a documentação oficial, a conta precisa ter pelo menos 30 dias, a verificação em duas etapas do admin deve estar ativa, a exportação costuma levar cerca de 72 horas (até 14 dias) e o arquivo fica disponível por 60 dias no armazenamento padrão. Organizações com mais de 1.000 usuários devem falar com o suporte antes.
Para qualquer serviço, faça este teste no período de avaliação:
- Exporte tudo e abra o arquivo: é CSV, JSON, PDF ou só um formato proprietário?
- Veja se anexos, comentários e histórico vêm junto ou ficam para trás.
- Confira se existe API para tirar dados de forma automática.
- Leia por quanto tempo os dados ficam acessíveis depois do cancelamento.
Quando o SaaS não é a melhor escolha
O modelo funciona mal em alguns cenários. Exigência contratual ou regulatória de manter dados em servidor próprio, operação em locais sem internet estável e processos muito específicos que nenhum produto atende são os casos mais comuns.
Nesses casos, as alternativas são software instalado (licença perpétua ou servidor próprio), software de código aberto hospedado pela própria empresa ou um sistema feito sob medida. Quando a necessidade é pequena e específica, uma plataforma de no-code ou low-code pode resolver sem desenvolvimento tradicional.
Checklist rápido antes de assinar
- Quantos usuários vão precisar de licença em 12 meses e quanto isso custa, com reajuste?
- O preço é em real ou em dólar?
- Há plano gratuito ou teste que permita usar com dados reais?
- Onde os dados ficam e existe DPA com cláusulas para transferência internacional?
- A autenticação em dois fatores pode ser exigida para todos?
- Qual é o SLA e como se pede crédito?
- A exportação foi testada?
A versão completa, com matriz de avaliação e contrato, está em como escolher software para empresa.
Fontes
- NIST. The NIST Definition of Cloud Computing (SP 800-145).
- Google. Planos e preços do Google Workspace.
- Google. Contrato de nível de serviço do Google Workspace.
- Google. Exportar todos os dados da organização.
- Google. Escolher um local geográfico para os dados.
- Microsoft. Microsoft 365 Business Basic.
- Microsoft Learn. Data Residency for Exchange Online.
- Atlassian. Trello pricing e Data Processing Addendum.
- Asana. Planos e preços.
- Notion. Planos e preços.
- ANPD. Transferência internacional de dados.
- Presidência da República. Lei nº 13.709/2018 (LGPD).
