Como definir acesso à produção em um contrato internacional de backend

Ao contratar manutenção de backend, o cliente estrangeiro pode pedir que a equipe brasileira corrija problemas em produção. Antes de iniciar, combine quais sistemas entram no escopo, que ações são autorizadas e quem pode aprovar cada intervenção. Use acesso individual, limitado e com vigência definida. Preserve o registro da tarefa, da autorização e da execução para demonstrar a prestação sem copiar dados de produção para a pasta de cobrança.

Separe o acesso do direito de alterar

Uma pessoa pode ter permissão para consultar métricas e registros, mas precisar de aprovação específica para publicar código ou alterar dados. Monte uma lista por ambiente e operação. A documentação de segurança da AWS recomenda permissões de privilégio mínimo, credenciais temporárias e funções entre contas para determinados acessos de terceiros. Use o mecanismo correspondente à infraestrutura do cliente. Confirme como solicitar, renovar e revogar a permissão.

A autorização comercial ou operacional também precisa ser registrada. A existência de uma permissão técnica no sistema não define o escopo do contrato. Confira se a atividade é diagnóstico, correção, implantação ou recuperação. Se houver acesso a dados pessoais, confirme a necessidade, o procedimento de acesso e as orientações do cliente. Guarde a referência da tarefa e os registros pertinentes em local restrito.

Defina uma ficha por intervenção

Inclua o horário de trabalho e o procedimento para incidentes. Se o cliente opera em outro fuso, indique a zona e a janela aprovada. Confirme quem estará disponível para validar a alteração. Quando houver risco de indisponibilidade, registre o critério de interrupção e quem decide pela reversão. O responsável pelo contrato deve conseguir verificar quando a atividade foi solicitada e como terminou.

Exemplo de intervenção com dois níveis de acesso

Uma prestadora monitora uma API de um cliente estrangeiro. O contrato cobre diagnóstico em dias úteis e correção mediante chamado aprovado. A equipe usa uma função de leitura para verificar métricas. Ao identificar um erro, abre uma tarefa e pede autorização para implantação. O cliente concede acesso temporário ao serviço específico e indica a janela. A prestadora registra a versão publicada, o resultado do teste e o aceite. Depois, o acesso de alteração é revogado ou expira conforme o fluxo.

Se o problema envolver outro serviço fora do escopo, a equipe registra o que observou e pede a autorização correspondente. Se for preciso abrir uma análise adicional, indique o impacto no prazo e na cobrança. Preserve a comunicação. No fechamento, relacione a tarefa à mensalidade ou à aprovação de serviço extra. Uma captura do sistema pode mostrar a alteração. O chamado e o aceite esclarecem a finalidade e a relação com o contrato.

Guarde evidências sem expor o ambiente

Registre a data, o recurso afetado, o identificador da mudança e o resultado. Use registros que o cliente autoriza compartilhar. Evite incluir chaves, tokens, dados de clientes ou cópias completas de logs em documentos de faturamento. Se a evidência técnica contém informação sensível, mantenha no sistema autorizado e coloque apenas a referência no índice. O guia da ANPD aborda controle de acesso e proteção de dados pessoais em rotinas de segurança.

Na revisão mensal, confira quais acessos continuam necessários, quem responde pelas aprovações e se existem permissões antigas. Revogue o que for temporário conforme o procedimento acordado e preserve o registro. Se alguém sair da equipe, informe o cliente e confirme a atualização de permissões. Guarde a data em que foi concluída.

Vincule a intervenção à invoice

Na ficha de cobrança, indique o contrato, o período, as intervenções cobertas e os serviços adicionais aprovados. Use identificadores de chamado para localizar a evidência quando o cliente pedir. Se o pagamento depender do aceite de uma intervenção, registre a condição e quem confirmou. Quando a invoice for paga, associe a transação ao período sem compartilhar registros técnicos que o financeiro não precisa acessar.

Teste a revogação com uma pessoa de cobertura

Antes da primeira intervenção, combine como o cliente confirma que o acesso foi removido. Se uma pessoa da prestadora for substituída, verifique se o novo perfil herda apenas as permissões necessárias. Registre quem aprovou a concessão e quando a equipe testou o acesso. Na saída do projeto, confira também credenciais de automação ou integrações criadas para a manutenção. Documente o que passou a ser administrado pelo cliente.

Perguntas frequentes

O cliente deve entregar uma credencial permanente de administrador?

Prefira acesso individual e temporário conforme a infraestrutura e o escopo. Use permissões suficientes para a tarefa e confirme o procedimento com o cliente.

Posso usar os logs de produção como anexo da invoice?

Use referências e evidências pertinentes. Preserve logs sensíveis no ambiente autorizado e compartilhe somente o necessário.

Como tratar uma intervenção fora do escopo?

Registre a necessidade, peça autorização para a atividade e confirme prazo, acesso e forma de cobrança antes de executar.

Fontes oficiais

• AWS — acesso seguro de terceiros
• AWS — credenciais e acesso temporário
• ANPD — segurança da informação para agentes de pequeno porte

Leituras relacionadas

• Como comprovar a implantação no ambiente do cliente estrangeiro
• Guias para exportadores de serviços

Como a Zen pode ajudar

A contabilidade para exportação de serviços da Zen ajuda a organizar documentos, conciliar recebimentos e analisar as regras da sua operação. Peça uma proposta personalizada para conversar sobre o seu caso.