Descobrir que sua empresa virou uma empresa auditada Microsoft costuma causar susto. A primeira reação é pensar em multa, processo ou equipamento apreendido. Na prática, o que vemos no dia a dia é diferente: na maioria dos casos, a notificação é uma oportunidade de regularizar a situação.
Mas o que você faz nas primeiras semanas define se o caso termina com uma compra simples de licenças ou com um passivo muito maior que o real. Responder sem revisar, ignorar o contato ou entregar dados errados são os erros mais caros.
Neste passo a passo, você vai ver como validar a notificação, montar o inventário, revisar as informações antes de enviar e fechar o processo com segurança.
Antes de tudo: o que é uma auditoria Microsoft
No Brasil, a chamada auditoria ou fiscalização é uma revisão de conformidade de licenciamento. A empresa precisa demonstrar que os softwares, serviços em nuvem e recursos Microsoft usados no ambiente estão cobertos por licenças válidas, contratos adequados e documentação que comprove a compra.
Ela pode nascer de duas formas:
- Abordagem ativa: a Microsoft tem uma equipe dedicada a contatar clientes.
- Denúncia: feita à própria Microsoft ou pelo site da ABES (Associação Brasileira das Empresas de Software).
Um engano comum é achar que só empresas grandes são alvo. Segundo a Inforsense, a auditoria ocorre independentemente do tamanho e do faturamento. Ou seja, qualquer empresa auditada Microsoft pode ser uma pequena ou média. Se você quer entender o quadro completo, vale ler nosso guia sobre como auditar licenças Microsoft empresariais.
Passo 1: mantenha a calma e não responda de imediato
Segundo o Migalhas, a notificação em geral é uma chance de regularizar a situação. De acordo com o ITACS, o objetivo não é fechar a empresa nem abrir processo judicial, e sim regularizar as licenças em déficit.
Isso não significa tratar o assunto com leveza. Significa não agir no impulso. Combine internamente quem será o ponto único de contato e peça que ninguém mais responda ao assunto por conta própria.
Anote a data em que o contato chegou e qualquer prazo mencionado. Esses dois dados orientam todo o resto.
Passo 2: confirme se o contato é verdadeiro
Existem golpes que imitam notificações de licenciamento. Antes de enviar qualquer informação, valide a autenticidade, conforme orienta a Infob:
- o domínio do e-mail de quem escreveu;
- o parceiro envolvido, se houver;
- o escopo que está sendo pedido;
- o canal oficial de confirmação, buscado por você, e não pelos links da mensagem.
Uma pergunta que ouvimos muito é: “E se eu ligar e for mesmo a Microsoft?”. Sem problema. Confirmar a origem não atrapalha o processo e protege sua empresa de entregar dados a um fraudador.
Esse cuidado conversa com um hábito mais amplo: treinar a equipe a desconfiar de mensagens inesperadas. Veja como bloquear phishing corporativo para reforçar esse ponto.
Passo 3: acione um especialista antes de enviar dados
Chame seu revendedor ou consultor Microsoft logo no início, para acompanhar o processo desde o começo. A Raid BR alerta que informações prestadas de forma incorreta podem gerar custos altos para a organização.
Esse é o ponto em que mais vemos empresas tropeçarem. O responsável de TI, com boa intenção, preenche a planilha às pressas e declara mais instalações do que existem de fato, ou esquece licenças que a empresa já tem. O resultado é um passivo maior que o real.
Um parceiro com equipe certificada, como a da Kumo IT em licenciamento Microsoft, ajuda a revisar o levantamento antes do envio e a negociar prazos com a Microsoft.
Passo 4: monte o inventário e junte as notas fiscais
A Microsoft costuma pedir que o responsável pela TI preencha uma planilha, chamada PUA, ou que instale um software que gere relatórios automáticos das licenças. Qualquer que seja o formato, você precisa de duas coisas em mãos:
- Inventário atualizado: o que está instalado e em uso, em servidores, estações e na nuvem.
- Comprovantes de compra: notas fiscais e contratos das licenças. Peça as cópias à contabilidade.
Compare as duas listas. A diferença entre o que você usa e o que consegue comprovar é a sua lacuna. Descobrir isso cedo, como lembra a Inforsense, dá mais prazo para corrigir.
Na rotina de quem implanta esses ambientes, o gargalo quase nunca é o inventário em si, e sim achar as notas antigas. Contratos de anos atrás ficam espalhados entre financeiro, e-mails e fornecedores antigos. Comece essa busca no primeiro dia.
Não esqueça da nuvem
Uma dúvida frequente é se a auditoria cobre só o que está instalado nos computadores. O correto é considerar também Microsoft 365 e Azure, já que a revisão abrange serviços em nuvem. Confirme o escopo exato com seu consultor, pois ele depende do que foi pedido na notificação.
Aqui entra o conceito de SAM (Software Asset Management), a gestão de ativos de software: o controle contínuo do que foi comprado e do que está em uso. A Microsoft oferece ferramentas como o Software Asset Management, o MAP (Microsoft Assessment and Planning) e o System Center. Antes de apostar no MAP, confirme com seu consultor se ele ainda é suportado e se há alternativa mais atual.
Passo 5: revise tudo antes de enviar
Antes de mandar o levantamento, faça uma revisão com olhos de quem vai receber. Verifique:
- máquinas desligadas, descartadas ou duplicadas que aparecem na lista;
- licenças que você tem, mas que não estão associadas a nenhum equipamento no papel;
- usuários que saíram da empresa e ainda contam como licenciados;
- software instalado sem uso real, que pode ser removido antes de declarar.
Cuidado com um detalhe: remover software para “limpar” o ambiente sem registrar o que havia pode ser mal interpretado. Documente o que existia e o que foi feito, junto com seu consultor.
Para entender onde estão as falhas mais comuns, leia sobre os principais erros em licenciamento Microsoft.
Como organizar a equipe durante o processo
Uma empresa auditada Microsoft precisa tratar o caso como um pequeno projeto, com responsáveis e datas. Sem isso, o prazo corre e ninguém sabe quem está com a próxima tarefa.
Um arranjo simples costuma funcionar bem:
- TI: levanta o que está instalado e em uso.
- Financeiro ou contabilidade: localiza notas fiscais e contratos.
- Gestor ou diretoria: aprova a compra de licenças e decide o que será regularizado.
- Consultor ou revenda: revisa o material e fala com a Microsoft.
Marque uma reunião curta toda semana até o encerramento. Quinze minutos bastam para destravar pendências e evitar surpresas perto do prazo.
Passo 6: envie, acompanhe e negocie a regularização
O caminho típico, segundo as fontes consultadas, segue esta ordem:
- A empresa recebe o contato por e-mail ou telefone e envia o levantamento com as notas fiscais.
- A Microsoft analisa a documentação.
- Se houver lacunas, ela pergunta se você tem uma revenda parceira ou precisa de indicação, e pede a compra das licenças faltantes dentro de um prazo.
- Com a compra ou a comprovação por nota fiscal, o processo se encerra.
Sim, você pode comprar as licenças faltantes com a revenda de sua preferência, desde que ela seja parceira Microsoft. Aproveite para avaliar se o modelo de licença que a Microsoft sugeriu é o mais adequado ou se há uma opção mais econômica para o seu caso.
Se você tem dúvida sobre qual plano faz mais sentido, veja Office 365 vs Microsoft 365.
O que acontece se eu ignorar ou não regularizar
Se a empresa não responde ou não compra, o caso é encaminhado ao jurídico da fabricante, segundo o Migalhas. A Microsoft também pode encaminhá-lo a um escritório de advocacia, conforme a Microservice IT.
Há fontes comerciais que falam em multas pesadas e até lacre de equipamentos. Como essa informação depende de decisão judicial e da legislação aplicável, converse com um advogado antes de tomar qualquer decisão em caso de impasse. Ignorar o contato é o pior caminho: tira de você a chance de resolver de forma administrativa.
Depois da auditoria: como não passar por isso de novo
Encerrado o processo, aproveite para criar rotina. Toda empresa auditada Microsoft que sai do processo sem mudar hábitos corre o risco de repetir o problema. Os pontos que recomendamos:
- manter um inventário vivo, revisado ao menos duas vezes por ano;
- guardar notas fiscais e contratos em um repositório único e organizado;
- treinar a equipe nas políticas de licenciamento, como lembra o ITACS;
- revisar licenças quando alguém entra, sai ou muda de função.
Perder o controle por causa da rotina é a origem da maioria dos problemas. Nosso material sobre como preparar auditoria de licenças sem riscos mostra como montar esse processo.
Perguntas frequentes
A notificação é verdadeira? Como confirmo?
Confira o domínio do e-mail, o parceiro envolvido e o escopo pedido. Valide por um canal oficial que você mesmo buscar, sem usar links ou telefones da mensagem.
É obrigatório responder?
Ignorar o contato pode levar o caso ao jurídico da fabricante. O melhor é responder dentro do prazo, mas só depois de validar a origem e revisar os dados.
Posso ser auditado por causa de uma denúncia?
Sim. Denúncias podem ser feitas à própria Microsoft ou pelo site da ABES.
Preciso de advogado ou consultoria?
Uma consultoria em licenciamento ajuda a revisar o levantamento e evitar passivo inflado. O advogado entra se houver impasse ou encaminhamento jurídico.
A auditoria cobre Microsoft 365 e Azure?
A revisão abrange serviços em nuvem, além do que está instalado. Confirme o escopo exato descrito na sua notificação.
Fontes consultadas
- Migalhas
- ABES – Associação Brasileira das Empresas de Software
- Microsoft Brasil
- Inforsense, ITACS, Infob, Raid BR e Microservice IT (conteúdos institucionais sobre auditoria de licenças)
Recebeu uma notificação ou quer se antecipar a ela? Fale com um especialista da Kumo IT e organize seu licenciamento com tranquilidade.