Contrato SaaS no Brasil: O Que Deve Ter e O Que Evitar em 2026

Você está prestes a contratar — ou ofertar — um serviço de software em modelo SaaS.

Parece simples. Você entra no site, clica em "Aceito os Termos de Uso" e começa a usar. Mas esse clique tem peso legal.

Para a empresa fornecedora, um contrato SaaS mal redigido pode significar:

• Responsabilidade ilimitada por downtime
• Multas da ANPD por violação de dados sem proteção contratual
• Rescisão abrupta por clientes sem indenização adequada

Para o cliente, pode significar:

• Dados presos na plataforma sem portabilidade
• Mudança unilateral de preço sem aviso adequado
• Suporte prometido que não existe em contrato

Neste guia, explico o que um contrato SaaS sólido deve ter no Brasil.

---

O que é um contrato SaaS?

SaaS (Software as a Service) é um modelo em que o software é acessado via internet, sem instalação local. O cliente paga uma assinatura recorrente.

Diferente da licença de software tradicional, no SaaS:

• O software roda nos servidores do fornecedor
• Os dados do cliente ficam nos servidores do fornecedor
• A continuidade do serviço depende do fornecedor

Por isso, o contrato SaaS precisa ser mais robusto do que um simples "Termos de Uso".

---

8 cláusulas essenciais em um contrato SaaS

1. Definição do serviço e escopo

Descreva o que o software faz e o que não está incluído. Evite promessas vagas como "sistema completo de gestão". Seja específico:

"O serviço inclui módulos de [X], [Y] e [Z]. Customizações fora do escopo padrão são contratadas separadamente."

2. SLA — Nível de Serviço (Service Level Agreement)

O SLA define a disponibilidade prometida e as consequências se não for cumprida.

O que incluir:

• Uptime mínimo: 99,5% mensal (o padrão mais comum para SaaS B2B)
• Janela de manutenção programada (geralmente fora do horário comercial)
• Tempo máximo de resposta por criticidade do incidente
• Compensação por downtime: desconto proporcional ou crédito no plano

Atenção: Sem SLA, o cliente não tem garantia de disponibilidade — e o fornecedor não tem limite de responsabilidade definido.

3. Proteção de dados (LGPD e GDPR)

Esta é a cláusula mais importante do ponto de vista regulatório.

O fornecedor SaaS é o "operador" dos dados — trata dados em nome do cliente, que é o "controlador".

A cláusula deve estabelecer:

• O fornecedor processa dados apenas conforme instruções do cliente
• Medidas de segurança técnicas e organizacionais aplicadas
• Notificação ao cliente em caso de incidente (prazo: 24-72h)
• Proibição de subcontratação de processamento sem aprovação
• Eliminação ou devolução dos dados ao término do contrato

Se houver clientes na UE, também é necessário um DPA (Data Processing Agreement) separado conforme o GDPR.

4. Limitação de responsabilidade

Esta cláusula protege o fornecedor de demandas desproporcionais.

Padrão recomendado: Responsabilidade limitada ao valor pago nos últimos 12 meses do contrato.

Cuidado: Cláusulas de limitação abusivas podem ser declaradas nulas em relações B2C (consumidor). Em relações B2B, há mais margem.

Exceções: Normalmente excluem da limitação: dolo, culpa grave, violação de propriedade intelectual e vazamento de dados por negligência.

5. Propriedade intelectual

Defina claramente:

• O fornecedor mantém todos os direitos sobre o software
• O cliente recebe licença de uso durante a vigência do contrato
• Dados e relatórios gerados pelo cliente pertencem ao cliente
• Customizações pagas pelo cliente: de quem são?

6. Portabilidade e exportação de dados

Ao término do contrato, o cliente deve poder exportar todos os seus dados em formato legível (CSV, JSON, etc.).

Defina:

• Prazo para exportação após o término (mínimo 30 dias)
• Formato dos dados exportáveis
• O que acontece com os dados do cliente após o prazo: eliminação confirmada

Isso é obrigação da LGPD (Art. 18, V — portabilidade).

7. Rescisão e cancelamento

Para o cliente:

• Aviso prévio mínimo para cancelamento (geralmente 30-60 dias)
• Reembolso proporcional se pré-pagou anualmente

Para o fornecedor:

• Condições para suspender o serviço por inadimplência
• Prazo de notificação antes da suspensão
• O que acontece com os dados do cliente em caso de rescisão

8. Atualização de preço e funcionalidades

É legal aumentar o preço durante o contrato? Sim, se houver previsão contratual.

Mas deve estabelecer:

• Aviso prévio mínimo (recomendado: 30-60 dias)
• Direito do cliente de rescindir sem multa se não aceitar o reajuste
• Que funcionalidades podem ser removidas vs. quais são permanentes

---

O que evitar em um contrato SaaS (red flags)

Cláusulas problemáticas comuns:

❌ "O fornecedor não se responsabiliza por qualquer dano" — abusiva e nula em muitos casos

❌ "O fornecedor pode alterar os termos a qualquer momento sem aviso" — ilegal em relações B2C

❌ "Os dados do cliente podem ser usados para melhorar o produto" — precisa de base legal LGPD explícita

❌ Sem cláusula de SLA — risco total para o cliente

❌ Foro em cidade inacessível para o cliente — cláusula de adesão abusiva (CDC)

---

Modelo de contrato SaaS: você realmente precisa de um advogado?

Templates genéricos de contrato SaaS disponíveis na internet são um ponto de partida, mas raramente atendem às especificidades do seu negócio.

Um contrato SaaS bem feito por um advogado especialista em direito digital:

• Protege o fornecedor de demandas desproporcionais
• Garante o cliente contra práticas abusivas
• Está em conformidade com a LGPD e (se necessário) o GDPR
• Reduz o risco de litígios por ambiguidade

O custo de um contrato SaaS completo é significativamente menor do que o custo de uma disputa judicial por ausência de cláusulas claras.

---

Conclusão

Um contrato SaaS sólido é proteção bilateral: para o fornecedor que precisa de previsibilidade e limite de responsabilidade, e para o cliente que precisa de garantias de serviço e proteção de dados.

Não use termos genéricos. Adapte ao seu modelo de negócio.

Se quiser revisar seu contrato atual ou elaborar um contrato SaaS personalizado, entre em contato para uma análise.

---

As informações têm caráter orientativo e não substituem consulta jurídica formal. Cada caso possui particularidades que devem ser analisadas individualmente. OAB/RJ 219.390 | CONPEJ/RJ | CRECI/RJ