Contrato de Licenciamento de Software como Serviço (SaaS) B2B

O Contrato de SaaS (Software as a Service) regula uma modalidade que se tornou padrão de mercado: o cliente acessa o software pela internet, sem instalar nada local, paga mensalidade recorrente e os dados ficam armazenados na nuvem. Globalmente, o mercado SaaS movimentou US$ 250 bilhões em 2024.

Tecnicamente, SaaS é uma licença de uso (Lei 9.609/98) prestada via internet (Marco Civil), com tratamento de dados pessoais (LGPD). Não é venda de produto — é serviço continuado. Não é locação de software no sentido tradicional — é acesso a infraestrutura compartilhada (cloud computing).

Diferenças entre SaaS, PaaS, IaaS

SLA (Service Level Agreement)

O SLA é o coração de qualquer contrato SaaS B2B. Define compromissos mensuráveis: disponibilidade (uptime), tempo de resposta a chamados, performance.

Padrões de mercado:

• SaaS comum: 99% (8h/mês de downtime aceitável)
• SaaS profissional: 99,5% (4h/mês)
• SaaS enterprise: 99,9% (43 minutos/mês)
• Tier 1 (AWS, Azure): 99,95% a 99,99%

O SLA deve prever service credits (créditos em fatura) quando descumprido — não devolução em dinheiro. Esse desenho protege o caixa do fornecedor mas dá compensação ao cliente.

LGPD — Controlador vs. Operador

Em SaaS B2B, o cliente é CONTROLADOR (decide finalidade e meios do tratamento) e o fornecedor SaaS é OPERADOR (trata dados conforme instruções do controlador), conforme art. 5º, VI e VII, da LGPD. Essa distinção é crítica:

• Operador segue instruções do controlador (art. 39)
• Operador deve adotar medidas de segurança (art. 46)
• Operador comunica incidentes ao controlador
• Controlador é o principal responsável perante titulares e ANPD
• Operador responde solidariamente em alguns casos (art. 42)

Transferência Internacional de Dados

Se os servidores estão fora do Brasil (AWS US, GCP Iowa), há transferência internacional. Requer base legal específica do art. 33 LGPD: cláusulas-padrão contratuais (ainda em regulamentação pela ANPD), normas corporativas globais, certificações de adequação. Indicar no contrato o local do armazenamento é essencial para auditorias.

Propriedade Intelectual e Dados

Cláusula central de qualquer SaaS: o software permanece com o fornecedor (apenas licença de uso), e os dados do cliente são do cliente. Vedação à engenharia reversa, descompilação e cópia. Permissão expressa de uso pelo cliente, intransferível.

Saída do Cliente: Portabilidade de Dados

A questão mais sensível em rescisões é o que acontece com os dados do cliente. Boas práticas:

1. Exportação automática em formato estruturado (JSON, CSV, XML)
2. Prazo de 30-90 dias para download após rescisão
3. Exclusão definitiva após esse prazo
4. Certificação de exclusão fornecida ao cliente
5. Manutenção apenas de dados exigidos por lei (logs, registros fiscais)

Limitação de Responsabilidade

O mercado de TI internacional limita responsabilidade contratual ao valor pago nos últimos 12 meses. No Brasil, essa cláusula é válida em contratos B2B onde não há hipossuficiência (CC art. 421). Não vale para danos por dolo, fraude ou violação de LGPD imputável ao operador (art. 51 CDC não se aplica, pois é B2B; mas há limites de boa-fé objetiva).

Suporte Técnico

Estruturar em níveis (Tiers): nível 1 (atendimento básico), nível 2 (especialistas técnicos), nível 3 (engenharia/desenvolvimento). SLA por tipo de chamado: crítico (sistema fora), alto (funcionalidade essencial), médio (não essencial), baixo (dúvida).