Existe um tipo de problema que não dá sinal: o sistema que funciona bem, faz o que sempre fez, e há anos ninguém atualiza. Ele não trava, não reclama e não aparece em reunião. Por isso a decisão sobre ele vai sendo adiada, até o dia em que alguma coisa quebra e a empresa descobre que não existe mais quem conserte.
Vale separar duas coisas que costumam ser confundidas. Sistema antigo não é problema por ser antigo. É problema quando parou de receber correção, e é aí que a conta começa a correr contra você.
O que muda quando o fabricante para de atualizar
Todo software tem um prazo em que o fabricante mantém aquela versão: corrige falha, fecha brecha de segurança, garante compatibilidade. Quando esse prazo acaba, o programa continua funcionando igual. O que acaba é o conserto.
Isso tem três consequências práticas.
As falhas de segurança descobertas dali em diante não são corrigidas. E elas continuam sendo descobertas, e publicadas. Quem procura porta aberta sabe exatamente onde bater.
A compatibilidade vai se perdendo aos poucos. O sistema do banco muda, o do contador muda, o navegador muda. Cada mudança lá fora exige um ajuste que ninguém mais faz.
Quem sabe mexer vai ficando raro. Tecnologia que saiu de circulação tem cada vez menos gente que a domina, e quem domina cobra mais. Consertar fica caro por escassez, não por complexidade.
O risco não é abstrato, mas também não é igual para todo mundo
Aqui vale honestidade com o leitor, porque esse é o assunto em que o mercado mais vende medo.
O risco real depende de duas coisas: o que esse sistema guarda e até onde ele está exposto.
Um sistema antigo que roda numa máquina isolada, sem internet, controlando uma etapa de produção, é um risco bem diferente de um sistema com dado de cliente que qualquer pessoa acessa de fora. O primeiro pode conviver mais tempo com a idade. O segundo, não.
Existe também um ponto legal que vale conhecer, sem exagero. A Lei Geral de Proteção de Dados diz, no artigo 46, que quem trata dados pessoais deve adotar "medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados". A lei não obriga ninguém a ter contrato de suporte, e seria errado dizer que obriga. Mas se acontecer um vazamento e a empresa precisar demonstrar que suas medidas eram adequadas, rodar um sistema com falhas conhecidas e sem correção disponível é uma posição difícil de defender.
Isto não é orientação jurídica. Para o seu caso, vale a leitura de um advogado.
Como medir o tamanho do seu problema
Cinco perguntas, e elas dão o retrato em uma tarde.
Esse sistema ainda recebe atualização do fabricante? Se você não souber, pergunte. É a informação que separa "antigo" de "sem conserto".
O que a empresa perde se ele parar por três dias? Essa resposta define a urgência melhor que qualquer argumento técnico.
Ele é acessado de fora da empresa? Internet, acesso remoto, integração com outro sistema. Cada porta aumenta a exposição.
Quantas pessoas no mundo conseguem mexer nele? Se a resposta for "o fornecedor" ou, pior, "um rapaz que fez isso em 2014", a empresa já está num risco que não é de tecnologia, é de dependência.
Existe documentação? Sem ela, qualquer substituição começa com meses de arqueologia antes de qualquer linha nova.
Três respostas ruins já colocam o assunto no orçamento do ano que vem. Cinco colocam no deste ano.
Por que trocar tudo de uma vez costuma dar errado
O instinto é fazer o projeto grande: sistema novo, tudo junto, uma virada. É o caminho mais arriscado que existe, porque concentra num único dia todo o risco acumulado em dez anos.
O caminho que funciona melhor é substituir por pedaços. Escolhe-se uma parte do sistema, constrói-se a substituição dela, liga-se a nova enquanto a antiga ainda roda, confere-se, e só então a antiga é desligada. Depois vai a próxima parte. O sistema velho vai encolhendo até sobrar nada.
Isso tem três vantagens que qualquer dono entende: o risco fica pequeno em cada etapa, o gasto se distribui ao longo do tempo, e você pode parar no meio se concluir que o resto ainda serve.
Tem uma vantagem a mais, menos óbvia: a cada pedaço, a empresa descobre coisas sobre o próprio processo que ninguém lembrava. Num projeto de virada única, essas descobertas aparecem todas juntas, no pior momento possível.
Quando faz sentido não mexer
Nem todo sistema antigo precisa ser substituído, e fornecedor nenhum vai escrever isso.
Se ele faz uma coisa só, roda isolado, não guarda dado sensível e a operação sabe conviver com ele, a resposta pode ser simplesmente reduzir a exposição e seguir a vida: tirar da internet, restringir quem acessa, garantir cópia de segurança testada, e revisitar a decisão daqui a um ano.
Trocar sistema que funciona custa dinheiro, tempo de equipe e risco de implantação. Isso precisa ser pesado contra o risco de ficar, não contra a vontade de modernizar.
A pergunta honesta é: o que exatamente melhora na operação no dia seguinte à troca? Se a resposta for "nada, mas fica mais moderno", a hora não chegou.
O que fazer nas próximas duas semanas
Liste os sistemas que a empresa usa e marque a idade de cada um.
Pergunte ao fornecedor de cada um se a versão ainda recebe atualização. Por escrito.
Marque os que guardam dado de cliente ou são acessados de fora.
Para os marcados, reduza a exposição agora, mesmo antes de decidir sobre a troca. Isso quase sempre é rápido e barato.
Só então discuta substituição, começando pelo pedaço mais crítico e não pelo sistema inteiro.
É esse levantamento que a gente faz no diagnóstico da AXIS: qual sistema é risco de verdade, qual pode esperar e por qual pedaço começar, sem transformar isso num projeto de dois anos. Veja as soluções da AXIS ou agende seu diagnóstico, sem compromisso.
Dúvidas comuns
O que acontece quando um sistema sai de suporte?
Ele continua funcionando, mas para de receber correção. As falhas de segurança descobertas depois disso não são corrigidas, a compatibilidade com outros sistemas vai se perdendo e quem sabe mexer naquela tecnologia fica cada vez mais raro e caro.
Sistema antigo é sempre um risco?
Não igual para todos. O risco depende do que ele guarda e de quanto está exposto. Um sistema isolado, sem internet e sem dado pessoal, convive melhor com a idade que um sistema acessado de fora com dado de cliente.
A LGPD obriga a manter sistemas atualizados?
A lei não exige contrato de suporte. O artigo 46 exige medidas de segurança técnicas e administrativas adequadas para proteger dados pessoais. Rodar um sistema com falhas conhecidas e sem correção disponível dificulta demonstrar que essas medidas eram adequadas.
É melhor trocar tudo de uma vez ou por partes?
Por partes, na maioria dos casos. Substituir um pedaço por vez, com o antigo ainda rodando, distribui o risco e o custo, e permite parar no meio se o resto ainda servir.
Quando vale deixar o sistema antigo como está?
Quando ele faz uma função só, roda isolado, não guarda dado sensível e a operação convive bem com ele. Nesse caso, reduza a exposição, garanta cópia de segurança testada e reavalie no ano seguinte.