Ideia principal

Quando um grande grupo pede que o banco de dados de um software de folha de pagamento fique dentro da assinatura Azure dele, o fornecedor ouve primeiro uma desconfiança: sabemos hospedar um banco perfeitamente, por que essa dúvida?

Não é essa a pergunta. A pergunta não é "vocês são capazes de hospedar bem os meus dados?", e sim "os meus dados continuam sob o controle da minha organização?".

O que o cliente quer aplicar são as regras de rede dele, as políticas de segurança dele, as chaves dele, os mecanismos de inventário dele, os padrões internos dele — e poder dizer ao responsável pela segurança, ao auditor ou à organização: esses dados ficam com a gente.

Por que isso importa

Confundir competência com controle produz respostas ineficazes. A uma questão de controle, a gente responde com certificações, histórico de incidentes, qualidade de operação — e o cliente continua travado, porque a resposta foi para outro lugar.

Isso também diz onde procurar a solução: não em uma prova melhor de competência, mas em um compartilhamento do domínio, cujo nível ainda precisa ser dosado.

Nuances e limites

Alguns pedidos são de fato dúvidas sobre a competência, e uma prova resolve. Os dois existem e se parecem na superfície.

E o controle exigido nem sempre implica hospedar: uma região dedicada, chaves geridas pelo cliente ou um ambiente dedicado às vezes bastam.

Questões em aberto

• Que formulação, na pré-venda, permite distinguir uma exigência de controle de uma dúvida sobre a competência?