Dondeo IT — diagnóstico e governança de tecnologia
Antes de transformar a tecnologia,transforme a forma de decidir.
A maior parte dos problemas de tecnologia não começa na tecnologia. Começa em decisões tomadas sem diagnóstico, sem prioridade e sem alguém capaz de sustentar a mesma conversa com a diretoria e com quem opera o sistema.
- Anos em tecnologia
- 25+
- Frentes no mapa
- 13
- Etapas do método
- 5
O problema
Talvez sua empresa não precise de mais tecnologia. Precise de leitura.
Estas frases são ditas todos os dias, em reuniões de diretoria, por empresas que fizeram tudo certo até aqui. Ao lado de cada uma está o que ela realmente significa.
Temos sistema para tudo, mas ninguém confia no relatório que sai deles.
Dado sem dono
A gente sabe que precisa investir em tecnologia. Só não sabe em quê primeiro.
Ausência de priorização
Se o servidor parar hoje, não sei dizer em quanto tempo a operação volta.
Continuidade nunca testada
Cada fornecedor resolve o seu pedaço e ninguém responde pelo todo.
Arquitetura sem responsável
O time começou a usar IA por conta própria, com o dado que tem na mão.
Uso de IA sem política
O projeto importante está parado há meses. O urgente sempre ganha.
A operação comendo a estratégia
Pagamos licenças que ninguém sabe dizer quem usa.
Custo sem inventário
A infraestrutura aguentava bem. Agora ela atrasa todo mundo.
Gargalo que virou limite de crescimento
Nenhuma dessas frases é sobre tecnologia. Todas são sobre decisão tomada sem diagnóstico.
O método
Entender, diagnosticar, priorizar, transformar e — a parte que quase sempre falta — governar.
Não é um framework para ser exibido em slide. É a ordem em que o trabalho acontece, e o motivo de ele não voltar ao ponto de partida dois anos depois.
- 01
Entender
Como esta empresa ganha dinheiro e onde a tecnologia entra nisso?
Antes de olhar um servidor, entender o negócio: o que sustenta a receita, o que trava a operação, quem decide, quem executa e o que já foi tentado antes.
O que sai daquiLeitura do contexto: negócio, processos, pessoas e tecnologia no mesmo mapa.
- 02
Diagnosticar
O que está acontecendo de verdade — e o que só parece estar?
Levantamento do ambiente real: riscos, gargalos, desperdício, dependências, dívidas técnicas e maturidade por frente. Diagnóstico é evidência, não impressão.
O que sai daquiMapa de riscos, gargalos e maturidade, com o que foi verificado e como.
- 03
Priorizar
Se só desse para fazer três coisas neste ano, quais seriam?
Separar o urgente do importante, o estratégico da oportunidade e o que exige investimento do que só exige decisão. Priorizar é escolher o que não será feito agora.
O que sai daquiRoadmap ordenado por risco, esforço e retorno — com o que fica de fora, e por quê.
- 04
Transformar
Quem faz, com qual prazo, e como sabemos que deu certo?
Plano executável com responsável, sequência e critério de conclusão. Execução direta, condução do time interno ou coordenação de fornecedores — o que o cenário pedir.
O que sai daquiPlano de transformação em execução, com marcos e critério de aceite.
- 05
Governar
Isso se sustenta quando eu não estiver mais olhando?
Documentação, indicadores, gestão de mudanças e ritual de revisão. Transformação sem governança volta ao ponto de partida em dois anos — e volta mais cara.
O que sai daquiRotina de governança: documentação viva, indicadores e ciclo de revisão.
O diferencial
Decisão de tecnologia não acontece em uma camada só.
Uma decisão de tecnologia atravessa sete camadas. Quando alguém olha só uma delas, o problema volta pela camada que ficou de fora.
Negócio
Que resultado esta decisão precisa produzir?
Processos
Qual processo muda — e quem sente a mudança?
Tecnologia
O que sustenta esse processo hoje, e o que falta?
Dados
Qual informação passa a existir, e quem responde por ela?
Segurança
Que exposição nova isso cria?
Governança
Quem aprova, quem revisa e como se volta atrás?
Resultado
Como saberemos, em número, que funcionou?
Quem olha só a camada da tecnologia resolve o sintoma. O problema volta pela camada que ficou de fora — normalmente por dados, segurança ou governança.
Onde podemos gerar impacto
13 frentes em que a tecnologia decide o resultado do negócio.
Escolha uma frente para ver o problema que ela resolve, o objetivo, as capacidades envolvidas e como isso aparece na prática.
E01
Segurança da informação, riscos e compliance
Proteção, risco, conformidade e continuidade tratados como um assunto só.
O problema
Segurança costuma ser comprada em pedaços: um antivírus aqui, um firewall ali, um backup que ninguém testa. Cada pedaço funciona, o conjunto não protege — e ninguém sabe dizer qual risco a empresa está correndo agora.
O objetivo
Sair da compra de ferramenta e chegar a uma posição defensável: o que precisa ser protegido, contra o quê, em que ordem e com qual prova de que está funcionando.
Capacidades
- Mapa executivo de riscos: o que ameaça o negócio, traduzido para quem decide orçamento
- Leitura de maturidade com referência na ISO/IEC 27001 e caminho de adequação por etapas
- Desenho da estratégia de defesa em camadas e do que precisa ser monitorado
- Política de backup corporativo com teste de restauração — não só de cópia
- Governança de acessos: quem tem acesso a quê, por quê, e o que acontece no desligamento
- Adequação à LGPD na prática: onde o dado pessoal está, quem toca nele e como sai
Como aparece na prática
- Estruturação de mapa executivo de segurança e do plano de adequação
- Evolução de defesa com monitoramento e correlação de eventos (SIEM)
- Revisão de firewall, tratamento de logs e prevenção de perda de dados (DLP)
- Backup corporativo integrado ao ambiente de produtividade
- Controle de identidade, privilégio e ciclo de vida de acesso
Resultado esperadoA empresa passa a saber qual risco aceita conscientemente e qual está deixando aberto por falta de decisão.
Contexto tecnológico
E02
Governança de IA e transformação digital
IA sem governança vira risco. Com estratégia, vira vantagem.
O problema
A IA já entrou na empresa — pelo navegador do time, sem política, sem registro e sem ninguém avaliando que informação está saindo. Enquanto isso, a discussão executiva ainda é sobre qual ferramenta assinar.
O objetivo
Colocar a IA sob as mesmas regras de qualquer outra tecnologia crítica: propósito claro, dado controlado, risco avaliado e valor mensurável.
Capacidades
- Framework de governança de IA: quem pode usar, para quê, com qual dado e sob qual revisão
- Política corporativa de uso, escrita para ser cumprida e não para constar
- Leitura de maturidade e triagem de casos de uso pelo caminho Problema → Dados → Risco → Valor
- Imersão para executivos e key users: decidir sobre IA exige entender o que ela faz e o que não faz
- Desenho de automações e agentes aplicados a processos que já existem
- Critérios para uso de IA em imagem e vídeo, incluindo autoria e uso da marca
Como aparece na prática
- Construção de política e framework de uso corporativo de IA
- Imersões executivas e capacitação de usuários-chave
- Prototipagem de agentes e automação de processos internos
- Curadoria de casos de uso por risco e retorno, antes da ferramenta
Resultado esperadoA IA deixa de ser assunto de entusiasmo individual e vira decisão de empresa, com limite claro e ganho verificável.
Contexto tecnológico
E03
Infraestrutura, cloud e continuidade
A camada que ninguém vê até o dia em que ela para o negócio.
O problema
A infraestrutura aguentou por anos e agora atrasa todo mundo. A migração para nuvem é discutida como economia, quando a pergunta real é outra: em quanto tempo a operação volta se isto aqui parar hoje?
O objetivo
Tratar infraestrutura pelo que ela é — o piso de sustentação da operação — e dimensionar por risco e por demanda real, não por costume.
Capacidades
- Diagnóstico de capacidade, gargalo e ponto único de falha
- Estratégia de nuvem: o que migra, o que fica, o que é reescrito e em que ordem
- Plano de continuidade e recuperação com tempo de retomada declarado e testado
- Consolidação e modernização de servidores, com redução do que já não se justifica
- Arquitetura de conectividade corporativa e acesso remoto seguro
- Cobertura de rede sem fio dimensionada pelo uso, não pela planta
Como aparece na prática
- Condução de migração para nuvem, incluindo ambientes de ERP corporativo
- Estruturação de plano de continuidade e recuperação de desastre
- Projeto de conectividade e Wi-Fi corporativo em múltiplos sites
- Consolidação de parque de servidores e rotina de manutenção
- Acesso remoto por VPN para times e clientes
Resultado esperadoA infraestrutura para de ser assunto de emergência e passa a ter capacidade, custo e tempo de recuperação conhecidos.
Contexto tecnológico
E04
Sistemas de gestão, RH e experiência do colaborador
Onde sistema, processo e pessoa se encontram — ou se atropelam.
O problema
O sistema de gestão foi implantado uma vez e nunca mais revisado. O RH exporta planilha para conciliar o que o sistema já deveria entregar, e o colaborador sente o atrito todo dia — no ponto, no acesso, no benefício.
O objetivo
Fazer o portfólio de sistemas trabalhar para o processo real da empresa, e não o contrário.
Capacidades
- Revisão do portfólio de sistemas: o que é usado, o que foi abandonado, o que se sobrepõe
- Integração entre sistemas de gestão, RH e benefícios por API, no lugar de conciliação manual
- Digitalização do registro de ponto e tratamento de banco de horas
- Automação do ciclo de vida do colaborador — da admissão ao bloqueio de acessos no desligamento
- Desenho da experiência do colaborador nos pontos em que ela é tecnologia
Como aparece na prática
- Revitalização de portfólio de sistemas corporativos de gestão
- Integrações entre HCM, benefícios e sistemas de folha por API
- Digitalização de ponto multiponto e gestão de banco de horas
- Automação de bloqueio de acessos vinculada ao desligamento
Resultado esperadoMenos retrabalho manual, menos acesso órfão e um portfólio de sistemas que reflete a empresa de hoje.
Contexto tecnológico
E05
Universidade corporativa e gestão do conhecimento
Tecnologia aplicada a aprender — e a não perder o que já se aprendeu.
O problema
O conhecimento da operação está na cabeça de poucas pessoas. Quando elas saem, sai junto. Treinamento existe, mas é evento: acontece, e depois ninguém sabe quem fez, quem falta e o que mudou na prática.
O objetivo
Transformar treinamento em ativo: trilha, registro, evidência e reaproveitamento.
Capacidades
- Estruturação de universidade corporativa digital, da trilha ao certificado
- Automação da emissão e do controle de certificados
- Mecânicas de engajamento aplicadas a trilhas de aprendizagem
- Uso de IA na produção e na atualização de conteúdo de treinamento
- Agente de instrução para apoio a treinamento e desenvolvimento
- Base de conhecimento que sobrevive à saída de quem a escreveu
Como aparece na prática
- Implantação e condução de universidade corporativa digital
- Automação de emissão de certificados e controle de conclusão
- Gamificação de trilhas e acompanhamento de adesão
- Aplicação de IA na criação e revisão de conteúdo instrucional
Resultado esperadoO que a empresa sabe fazer deixa de depender de memória individual e passa a ser recuperável.
Contexto tecnológico
E06
Ambiente digital de trabalho, colaboração e produtividade
Não é suporte ao Microsoft 365. É governança de onde a empresa trabalha.
O problema
A empresa inteira trabalha dentro do ambiente de colaboração e ninguém governa esse ambiente: grupos criados sem critério, arquivos de ex-colaboradores perdidos, licenças pagas sem uso, e-mail retido por prazo que ninguém definiu.
O objetivo
Tratar o ambiente digital de trabalho como um sistema corporativo — com dono, política, ciclo de vida e custo conhecido.
Capacidades
- Política de retenção de e-mail e de arquivos alinhada à necessidade jurídica e operacional
- Governança de grupos, listas e contatos: criação, dono e encerramento
- Estruturação de intranet e de repositório documental corporativo
- Racionalização de licenças pelo uso real, com corte do que não se justifica
- Tratamento do acervo de ex-colaboradores: o que se preserva, por quanto tempo e sob qual acesso
Como aparece na prática
- Definição de políticas de retenção e de ciclo de vida de grupos
- Estruturação de intranet e biblioteca documental em SharePoint
- Revisão de licenciamento e redistribuição por perfil de uso
- Procedimento de custódia de arquivos de ex-colaboradores
Resultado esperadoO ambiente de trabalho fica governado: com regra, com dono e com custo que se explica.
Contexto tecnológico
E07
ITSM, suporte, ativos e governança operacional
Operação previsível é o que libera a TI para pensar no futuro.
O problema
A TI vive apagando incêndio. Não há catálogo, então tudo é exceção; não há inventário, então tudo é surpresa; não há contrato revisado, então o custo cresce sozinho. O urgente consome integralmente o time que deveria estar tocando o estratégico.
O objetivo
Dar previsibilidade à operação para que a agenda estratégica pare de ser adiada pelo chamado do dia.
Capacidades
- Catálogo de serviços de TI com prazo, responsável e critério de atendimento
- Gestão do ciclo de vida de ativos, da compra à devolução
- Procedimento de devolução e recolhimento de equipamento no desligamento
- Gestão de contratos e fornecedores com data, escopo e responsável explícitos
- Reestruturação de custos de TI a partir de uso real, não de histórico
Como aparece na prática
- Construção de catálogo de serviços e de procedimentos operacionais
- Implantação de inventário e gestão de ativos de TI
- Revisão de contratos e renegociação apoiada em dado de uso
- Programas de redução de custo com reestruturação da operação
Resultado esperadoA operação vira rotina medida — e o time de TI recupera espaço para o que muda o negócio.
Contexto tecnológico
E08
Mobilidade e dispositivos corporativos
O perímetro da empresa hoje cabe no bolso de cada colaborador.
O problema
Dezenas de aparelhos corporativos circulam fora da empresa, com dado corporativo dentro, sem política, sem controle de aplicativo e sem forma de apagar o conteúdo quando o aparelho some.
O objetivo
Colocar o parque móvel sob a mesma disciplina do parque fixo: identidade, política, conformidade e resposta a incidente.
Capacidades
- Política de uso e conformidade de dispositivo móvel corporativo
- Gestão centralizada de dispositivos, com inventário e resposta remota
- Configuração de dispositivo dedicado a uma única função operacional (modo quiosque)
- Controle de consumo de dados móveis e revisão do plano contratado
- Procedimento de perda, roubo e desligamento
Como aparece na prática
- Operação de plataforma de gerenciamento de dispositivos (MDM)
- Implantação de Android em modo quiosque para uso operacional
- Definição de políticas de conformidade e resposta a incidente móvel
- Otimização de pacote de dados e gestão de linhas corporativas
Resultado esperadoO aparelho deixa de ser um ponto cego: sabe-se onde está, o que roda nele e o que fazer quando some.
Contexto tecnológico
E09
Telefonia e comunicação corporativa
Comunicação desenhada a partir da operação, não do plano da operadora.
O problema
A central telefônica foi configurada uma vez, o atendimento mudou três vezes desde então e a conta de telecom nunca foi auditada. O cliente liga e cai em uma árvore que não existe mais.
O objetivo
Fazer o desenho do atendimento acompanhar o desenho da operação — e pagar por aquilo que se usa.
Capacidades
- Arquitetura de central telefônica, URA e fila de atendimento
- Regras de horário, transbordo e roteamento por tipo de chamada
- Auditoria de faturamento de telecom e revisão de contrato
- Conectividade e comunicação em unidades remotas e postos de cliente
- Estruturação de canal 0800 e de números de atendimento
Como aparece na prática
- Implantação e manutenção de central telefônica IP com URA
- Desenho de filas, horários e regras de atendimento
- Revisão de faturas de telecom e ajuste de contratos
- Conectividade para operação em postos e unidades de cliente
Resultado esperadoQuem liga chega a quem resolve, e a fatura de telecom passa a ser explicável linha a linha.
Contexto tecnológico
E10
CRM, processos comerciais e implantação
Tecnologia ligando venda, implantação e operação na mesma linha.
O problema
A venda acontece em um lugar, a implantação em outro e a operação descobre o cliente quando ele já está reclamando. O CRM existe, mas registra o que já aconteceu em vez de conduzir o que precisa acontecer.
O objetivo
Fechar o ciclo entre vender, implantar e operar, com dado de cliente confiável em todas as pontas.
Capacidades
- Estruturação de CRM com funil comercial e funil de implantação
- Automação da passagem entre venda e implantação, sem retrabalho de cadastro
- Gestão administrativa de tarefas e responsabilidades por etapa
- Governança de dados de cliente: quem cria, quem altera e o que é fonte de verdade
- Indicadores de conversão e de tempo de implantação
Como aparece na prática
- Implantação e estruturação de CRM corporativo
- Desenho de funil comercial e de funil de implantação integrados
- Automação da transição venda → implantação
- Definição de base cadastral única de clientes
Resultado esperadoA empresa passa a enxergar o cliente por inteiro — do primeiro contato ao contrato em operação.
Contexto tecnológico
E11
Operações, campo e tecnologia em contratos
Tecnologia aplicada onde o serviço realmente acontece.
O problema
A operação de campo é vendida por contrato e executada longe da matriz — em local sem link, sem cobertura e, muitas vezes, sem evidência do que foi entregue.
O objetivo
Levar capacidade técnica para o ponto de operação e trazer evidência de volta.
Capacidades
- Estudo de aplicação de drones em rotinas de inspeção e ronda
- Arquitetura de armazenamento, retenção e acesso às imagens capturadas
- Conectividade para locais remotos, incluindo internet por satélite
- Dimensionamento do equipamento necessário por posto ou contrato
- Registro e custódia de evidência operacional
Como aparece na prática
- Estudo e projeto de uso de drones em operação de campo
- Definição de política de armazenamento de imagens e vídeos
- Implantação de conectividade satelital e antenas em pontos remotos
- Padronização de equipamento por tipo de posto
Resultado esperadoO contrato passa a ser executado com o mesmo padrão técnico em qualquer lugar — e com prova do que foi feito.
Contexto tecnológico
E12
Documentos, impressão e processos administrativos
Digitalização que reduz custo porque elimina etapa, não porque troca papel por PDF.
O problema
Impressoras espalhadas sem controle, documento que circula em papel entre setores, evidência guardada em gaveta e processo administrativo que só existe porque sempre existiu.
O objetivo
Eliminar a etapa antes de automatizá-la, e controlar o que sobrou.
Capacidades
- Centralização e controle do parque de impressão, com custo por página conhecido
- Liberação de impressão por identificação, reduzindo desperdício e exposição de documento
- Digitalização de documentos e de evidências operacionais
- Integração do acervo digitalizado ao repositório corporativo
- Automação de processos administrativos repetitivos
Como aparece na prática
- Centralização de impressão com política de uso e liberação por PIN
- Digitalização de documentos e integração com repositório corporativo
- Automação de fluxos administrativos internos
Resultado esperadoMenos papel, menos etapa e um custo administrativo que finalmente aparece no relatório.
Contexto tecnológico
E13 · eixo de sustentação
Controle, documentação e governança de TI
O eixo que sustenta os outros doze: sem documentação, controle e ritual de revisão, toda transformação volta ao ponto de partida.
O problema
A empresa depende de tecnologia e não consegue responder perguntas básicas: quem mudou isto, quando, com qual aprovação e como voltar atrás. A TI funciona pela memória de quem está lá há mais tempo — e essa é a definição operacional de risco.
O objetivo
Fazer a TI ser auditável por qualquer pessoa competente, não apenas compreensível por quem a construiu.
Capacidades
- Documentação de arquitetura: aplicações, dados, integrações e infraestrutura
- Procedimentos operacionais padrão e manuais de sistema que se mantêm vivos
- Base de conhecimento com dono, revisão periódica e critério de qualidade
- Gestão de mudanças: solicitação, avaliação de risco, aprovação e plano de retorno
- Auditoria interna de TI e preparação para auditoria externa
- Indicadores e painéis executivos que respondem à diretoria, não ao time técnico
- Matriz RACI de processos e serviços — quem faz, quem aprova, quem é informado
- Gestão de riscos de TI com registro, dono e revisão
- Conformidade e inventário de licenças
- Ciclo de revisão e melhoria contínua dos processos
Como aparece na prática
- Estruturação de documentação de arquitetura, dados e infraestrutura
- Escrita de procedimentos operacionais e manuais de sistemas
- Implantação de gestão de mudanças com registro e aprovação
- Condução de auditorias internas e preparação de evidência
- Construção de painéis executivos de TI e de matriz RACI
- Inventário de licenças e controle de conformidade
Resultado esperadoA transformação para de depender de pessoas específicas e passa a depender de processo — que é o único jeito de ela sobreviver ao tempo.
Contexto tecnológico
O mapa descreve experiência e capacidade de atuação — diagnóstico, arquitetura, orientação e condução. Não é catálogo de produto, não pressupõe equipe própria para executar cada frente e não representa parceria, revenda ou certificação com os fabricantes citados como contexto.
Frente selecionada: E01 — Segurança da informação, riscos e compliance.
Quem está por trás
Estratégia, tecnologia e resultado real.
Mais de 25 anos em tecnologia, a maior parte dentro de operações corporativas — o lugar onde a decisão tem consequência no dia seguinte, e onde não existe a opção de recomeçar do zero.
A atuação se concentra onde a maioria dos problemas realmente mora: governança de TI, gestão de riscos, continuidade, segurança da informação, infraestrutura e, mais recentemente, o uso corporativo de inteligência artificial — que é a mesma discussão de sempre, com um fator de risco novo.
Como pensamos tecnologia
Consultoria não é só prestar serviço. É ter posição.
- P01Diagnóstico
Recomendação sem diagnóstico é chute com nota fiscal.
Toda ferramenta funciona no ambiente de quem a vende. O que decide o resultado é o encaixe com o processo, com o time e com o que já existe — e isso só aparece olhando de perto, antes da proposta.
- P02Inteligência artificial
IA sem governança não é inovação. É exposição com boa aparência.
A pergunta útil não é qual modelo usar. É qual problema justifica a IA, qual dado ela vai tocar, que risco isso cria e como o valor será medido. Nessa ordem: problema, dados, risco, valor.
- P03Prioridade
Priorizar é escolher o que não será feito.
Roadmap em que tudo é prioridade é lista de desejos. O trabalho difícil da priorização é assumir, por escrito, o que fica para depois — e qual risco a empresa aceita correr enquanto isso.
- P04Segurança
Backup que nunca foi restaurado é uma suposição, não um controle.
Segurança se comprova no teste, não no contrato. Restauração testada, acesso revisado, log lido por alguém. O resto é sensação de proteção, que é exatamente o que o incidente desmonta.
O que muda
O que muda quando o diagnóstico vem antes
Não são números de caso nem promessa de resultado: são as afirmações que a empresa passa a poder fazer sobre a própria operação quando o trabalho é feito nesta ordem.
AntesA diretoria decide investimento de tecnologia por indicação e urgência.
DepoisDecide por risco, esforço e retorno, com o que ficou de fora declarado.
AntesNinguém sabe quanto tempo a operação levaria para voltar.
DepoisO tempo de retomada é conhecido, escrito e testado.
AntesCada fornecedor responde pelo seu pedaço.
DepoisExiste uma arquitetura, e alguém responde pelo conjunto.
AntesA TI funciona porque uma pessoa específica está lá.
DepoisA TI funciona porque o processo está documentado e é auditável.
AntesA IA entra pela porta dos fundos, sem política.
DepoisA IA entra com propósito, dado controlado e valor medido.
Diagnóstico
Qual é o seu desafio hoje?
Marque o que você reconhece na sua operação. A devolutiva é imediata — e mostra por onde esse tipo de problema costuma começar a ser resolvido.
Leitura preliminar
Marque uma área acima e a leitura aparece aqui — com as frentes do mapa envolvidas e o próximo passo.
Próximo passo
Traga o problema. A direção é o que a gente constrói junto.
A primeira conversa não é apresentação comercial. É entender o seu cenário o suficiente para dizer se há trabalho a fazer — e qual seria a ordem.
- Uma conversa de escuta, sem material de venda
- Uma leitura preliminar do que está acontecendo
- Uma indicação de por onde começar — mesmo que não seja conosco