Checklist: como avaliar um fornecedor de tecnologia para o seu programa
Doze perguntas para avaliar um fornecedor de tecnologia para um programa social: processo, WhatsApp, LGPD, IA, saída dos dados e referências.
Publicado em Por João Pedro Megid Carrilho
Para avaliar um fornecedor de tecnologia para o seu programa, faça as mesmas doze perguntas a todos, sobre processo, WhatsApp, LGPD, IA, equipe, saída dos dados e referências, e dê um peso maior ao que você não conseguiria corrigir depois, como o tratamento de dados e a possibilidade de sair.
Antes de falar com fornecedores
Escreva em uma página o processo que você quer automatizar: quem faz o quê hoje, quantas pessoas e mensagens por mês, onde estão os dados e o que precisa mudar. Quem não consegue descrever o processo ainda não está pronto para comparar propostas.
O checklist
Sobre o processo
- O fornecedor entende o meu processo antes de propor? Procure um diagnóstico com perguntas sobre o seu processo, e não uma demonstração de produto.
- Quem implementa? Se a implantação fica por sua conta, calcule o tempo da sua equipe.
- O que acontece quando a regra do programa muda? Pergunte quem muda o fluxo e em quanto tempo.
Sobre o WhatsApp
- Usa a API oficial? Para automação em volume, é o caminho. Peça para explicar a aprovação de modelos de mensagem na Meta e a janela de 24 horas. Veja o guia da API oficial.
- Quem pede a verificação e a aprovação dos modelos, e quando? A resposta certa é no começo do projeto.
Sobre dados e LGPD
- Existe um acordo de tratamento de dados antes de começar? A LGPD distingue o controlador, que decide, do operador, que trata em nome dele. O acordo diz o que cada um faz.
- O consentimento e as ações ficam registrados? O art. 8º põe sobre o controlador o ônus de provar o consentimento, e o art. 37 exige o registro das operações. Peça para ver como o fornecedor faz isso no fluxo.
- O que acontece com os dados no fim? Exportação, devolução e eliminação.
Na pesquisa TIC OSFIL 2025, do Cetic.br, 31% das organizações ofereceram treinamento interno sobre a LGPD. Pergunte também como o fornecedor treina a sua equipe.
Sobre IA
- O que a IA faz exatamente? Uma boa resposta descreve funções: transcrever, classificar, resumir. Se a resposta é "a IA resolve", insista.
- Quem revisa o que a IA produz? Pergunte quem, em que ponto e com que regra. A IA faz o rascunho, e uma pessoa revisa.
Sobre a relação
- Posso sair? Pergunte se os dados e as regras do processo saem com você e em que formato. Fornecedor bom não prende.
- Há casos que eu possa conferir? Peça o que foi feito, o que mudou e uma pessoa do cliente para conversar. Logos não bastam.
Como pontuar
Dê uma nota de 0 a 2 para cada pergunta: 0 se não responde, 1 se responde de forma vaga, 2 se responde com exemplo. Some por bloco, e olhe primeiro os blocos de dados, IA e saída.
Como a CORRE responde
Respondemos assim: a plataforma é sem código e a equipe implementa junto com a sua; pedimos a verificação do número e dos modelos logo no início; assinamos o acordo de tratamento de dados antes de começar, pedimos o consentimento na coleta e registramos cada ação; a IA faz o rascunho e a equipe revisa. Os casos, com o que foi feito, estão em Programas com WhatsApp e em Redes e programas que ouvem. Se alguma resposta não estiver convincente, diga, e a gente melhora.
Para ler junto
Sistema próprio ou plataforma com time e O que entra no investimento em automação.
Perguntas sobre este tema
Como escolher um software para uma ONG?
Comece pelo processo, não pela ferramenta. Escreva o que acontece hoje, o que precisa mudar e quanto volume há. Depois avalie cada fornecedor com as mesmas perguntas, sobre processo, WhatsApp, LGPD, IA, equipe, saída dos dados e referências.
Que perguntas sobre LGPD devo fazer ao fornecedor?
Quem é o controlador e quem é o operador, se há um acordo de tratamento de dados antes de começar, como o consentimento é registrado, se as operações ficam registradas e o que acontece com os dados no fim do contrato.
Como avaliar o uso de IA de um fornecedor?
Pergunte o que a IA faz no fluxo e quem revisa o que ela produz. A resposta confiável descreve a IA como um bloco, com função definida, e uma pessoa responsável pela revisão.
Como conferir as referências?
Peça casos com o que foi feito e o resultado, e fale com alguém do cliente. Desconfie de referências que só têm logos.