Contrato de SaaS: como escrever o SLA e a multa por indisponibilidade

O Service Level Agreement é a parte do contrato em que o fornecedor compromete um nível de serviço: em SaaS, normalmente o percentual de tempo em que o sistema precisa estar disponível. Um contrato com SLA de 99,5% mensal, em um mês de 720 horas, deixa de fora até três horas e trinta e seis minutos de indisponibilidade. Esse cálculo é o ponto de partida da negociação, e não o ponto final.

O que dá valor ao percentual é o contexto que o acompanha: contra o que ele é medido, em qual janela, quem apura e o que acontece quando ele falha. Dois contratos com o mesmo número podem produzir consequências completamente diferentes. Em um, a queda gera desconto automático na fatura; no outro, gera apenas a obrigação de o fornecedor investigar a si mesmo.

É comum o contrato trazer o percentual no corpo do documento e as regras de medição em anexo, em página do fornecedor ou em política de suporte incorporada por referência. Onde quer que fiquem, essas regras fazem parte do que foi acordado, e o cliente precisa ler as duas camadas antes de assinar.

A primeira pergunta que decide um SLA é a janela: o percentual vale para o mês calendário, para o ciclo de faturamento ou para o ano? Um SLA anual de 99,9% permite concentrar falhas longas em um único mês sem romper o compromisso, o que raramente é o que o cliente imagina ao ler o número.

A segunda pergunta é o que fica de fora. Contratos excluem da medição manutenções programadas, falhas na internet do cliente, indisponibilidade de serviços de terceiros contratados pelo próprio cliente e eventos de força maior. Essas exclusões são razoáveis quando delimitadas; quando redigidas de forma ampla, transformam o percentual em figura decorativa, porque quase toda queda pode ser atribuída a uma exceção.

O desenho mais equilibrado define cada exclusão com critério verificável: manutenção programada só exclui se avisada com antecedência mínima e executada dentro de horário determinado; falha de terceiro só exclui se comprovada e se o fornecedor demonstrar que atuou para mitigar. Vale também fixar limite para a soma das exclusões no período, evitando que a janela se esvazie.

O crédito de serviço é um desconto predefinido sobre a mensalidade, escalonado conforme a gravidade da falha. Ele funciona bem para indisponibilidades pequenas e recorrentes, porque dá consequência imediata sem transformar cada instabilidade em disputa. O contrato precisa definir a escala: quanto o percentual de disponibilidade caiu e quanto o cliente recebe de volta.

A cláusula penal, prevista no Código Civil entre os arts. 408 e 416, é o mecanismo mais pesado: prefixa a indenização por descumprimento e dispensa a prova do prejuízo exato. Para falhas graves, como queda prolongada em data crítica para o cliente, é ela que dá proteção real. O art. 413 permite ao juiz reduzir a penalidade quando se mostrar manifestamente excessiva ou quando houver cumprimento parcial, e é essa possibilidade que recomenda multas proporcionais ao tamanho do contrato.

Os dois mecanismos convivem quando o contrato separa bem os papéis: crédito para a falha corriqueira, multa para a falha relevante e regra clara sobre acumulação. Se o texto disser que o crédito é a única consequência possível, o cliente perdeu a proteção justamente para o cenário que mais teme.

Contratos de SaaS limitam a responsabilidade do fornecedor, normalmente a algumas mensalidades. O limite é razoável como teto geral, mas precisa conversar com o resto do contrato: se a multa prometida ultrapassa o teto, o cliente descobrirá na pior hipótese que a consequência anunciada não cabe na própria cláusula que a criou.

Entre empresas, o art. 421-A do Código Civil, inserido pela Lei 13.874/2019, preserva a liberdade contratual e presume que as cláusulas negociadas livremente são paritárias. Isso fortalece limites bem negociados e reforça o princípio central desta trilha: o contrato é o lugar onde o risco fica escrito.

A rescisão completa a arquitetura. Sem hipótese objetiva de encerramento por falha reiterada, o cliente preso a um serviço cronicamente abaixo do prometido depende de acordo com quem tem pouco interesse em concordar. Definir em número o rompimento que autoriza sair sem multa, com devolução proporcional do que foi pago, fecha o ciclo do SLA.

A cláusula mais bem escrita falha na execução quando ninguém definiu o rito da apuração. O padrão útil: o cliente comunica a falha pelo canal previsto, o fornecedor confirma em prazo determinado e a indisponibilidade confirmada entra automaticamente no cálculo do período. Falha não comunicada em tempo razoável pode ficar fora da conta, desde que essa regra esteja escrita.

A prova acompanha o mesmo princípio. Monitoramento independente do lado do cliente, tickets com horário de abertura e de encerramento, relatórios mensais do fornecedor e comunicações formais formam o conjunto documental que sustenta crédito ou multa. Discussões construídas sobre lembranças e registros soltos raramente chegam a qualquer lugar.

Vale prever revisão periódica do SLA quando o serviço é relevante para a operação: medida que acompanha o crescimento do cliente, em vez de congelar o compromisso no patamar do primeiro ano. A resistência absoluta a qualquer consequência financeira é informação útil sobre com quem se está contratando.

Na prática, a qualidade do SLA aparece no anexo de medição, e não no percentual da proposta. "Antes de assinar, a empresa precisa ler as regras de apuração com a mesma atenção que lê o número: janela, exclusões, rito de comunicação e prova aceita. É esse conjunto que decide se a multa existe de verdade ou se existe apenas como apresentação comercial", afirma Diego Castro, advogado especialista em direito digital (OAB/PI 15.613).

O relatório do fornecedor não pode ser a única prova da própria falha. O cliente que depende do serviço para faturar ou atender precisa de monitoramento próprio e independente: sondas externas que medem disponibilidade real, registros com horário de início e fim de cada indisponibilidade e tickets abertos no canal oficial na hora em que a falha acontece.

O contrato deve reconhecer essa realidade em dois pontos: admitir o monitoramento do cliente como meio de prova e fixar rito de divergência, com prazo para o fornecedor apresentar os próprios registros e critério de decisão quando os números conflitarem. Sem rito, a divergência técnica vira impasse comercial, e quem continua pagando é o cliente.

A apuração independente também disciplina a multa contratual e o valor que o juiz mantém: números objetivos, produzidos por rotina de monitoramento e confrontados com os relatórios do fornecedor, sustentam a conversão da faixa em crédito ou multa muito melhor do que relatos de instabilidade. Em disputa judicial, o conjunto documental é o que separa a multa mantida da multa reduzida.

A cláusula que dá força prática ao SLA é a tabela de escalonamento: para cada faixa de descumprimento do percentual de disponibilidade, uma consequência financeira predefinida. Ela elimina a negociação caso a caso depois da queda, porque a pergunta deixa de ser quanto o cliente merece e passa a ser em qual faixa o mês terminou.

A tabela abaixo ilustra a arquitetura típica de um contrato mensal. Os percentuais são negociáveis; a estrutura, não: faixa apurada, crédito de serviço correspondente e espaço para a cláusula penal quando a falha é grave.

Dois ajustes finos fazem diferença: a base de cálculo do crédito deve ser a mensalidade efetivamente paga, e não um valor de referência congelado na assinatura; e a faixa mais grave deve dialogar com a cláusula de rescisão, transformando reincidência em saída objetiva. Vale conferir os créditos e a multa por indisponibilidade no próprio contrato antes de aceitar números soltos de proposta comercial.