Consultoria AWS: como escolher e 10 perguntas antes de contratar

Uma boa consultoria AWS é aquela que começa entendendo o seu ambiente, trabalha com acesso limitado e rastreável, entrega um plano priorizado e deixa tudo documentado em seu nome. Se a conversa começa com "vamos migrar tudo" antes de olharem qualquer número, desconfie. O restante deste guia mostra como avaliar um fornecedor antes de assinar.

O que uma consultoria AWS faz, afinal

O termo cobre trabalhos bem diferentes, e misturá-los é a principal origem de contratos frustrados:

• Diagnóstico: leitura da fatura, dos acessos e da arquitetura, com um relatório de riscos e prioridades.
• Migração: levar sistemas do servidor atual para a AWS em etapas, com plano de retorno.
• FinOps: reduzir e acompanhar a fatura todo mês.
• Sustentação: operar o ambiente no dia a dia, com monitoramento, atualizações e resposta a incidentes.
• Segurança e arquitetura: revisar contas, permissões, rede, backups e alta disponibilidade.

Antes de pedir propostas, defina qual desses problemas você quer resolver primeiro. Se não souber, comece pelo diagnóstico: é o menor investimento e orienta todo o resto.

As 10 perguntas para fazer antes de contratar

1. Como vocês acessam a minha conta?

A resposta certa envolve um papel (IAM role) com permissões limitadas, que você cria e pode revogar quando quiser. Se alguém pedir a senha da conta raiz, encerre a conversa ali. Essa é a pergunta mais reveladora da lista.

2. O que eu recebo depois do diagnóstico?

Exija um documento com riscos classificados, desperdícios com valor estimado e uma ordem de execução. "Faremos uma análise" não é um entregável.

3. Quem executa o trabalho?

Pergunte quem vai de fato mexer no ambiente e qual é a experiência da pessoa. É comum a venda ser feita por alguém sênior e a execução por alguém sem vivência em produção.

4. Como é o plano de retorno de uma migração?

Toda virada precisa de janela combinada, testes e um caminho de volta definido antes de começar. Quem nunca precisou voltar atrás costuma não saber responder.

5. Como vocês cobram o FinOps?

Honorário fixo e percentual sobre a economia são modelos válidos, mas têm incentivos diferentes. Se for por percentual, defina como a economia é medida e por quanto tempo ela é cobrada. Economia conseguida com um Savings Plan que você mesmo ativaria não deveria render comissão eterna.

6. O que acontece se o contrato acabar?

Contas, código de infraestrutura e documentação precisam ser seus desde o primeiro dia. A conta da AWS deve estar no CNPJ da sua empresa, e não no do fornecedor, a não ser que você tenha escolhido isso conscientemente.

7. Como funciona o atendimento fora do horário comercial?

"24x7" pode significar alarmes automáticos ou uma pessoa de plantão. São coisas muito diferentes. Pergunte quem atende às três da manhã, em quanto tempo e em quais planos isso está incluído. Comparamos os modelos em equipe interna ou operação gerenciada.

8. Como tudo fica documentado?

Prefira quem trabalha com infraestrutura como código (CloudFormation ou Terraform) em vez de cliques no console. Assim, o ambiente pode ser reproduzido e auditado por qualquer outro profissional.

9. Vocês já recomendaram não usar algum serviço?

Boa consultoria também diz "não precisa". Para um site simples, um ambiente com Kubernetes é desperdício. A pergunta revela se a solução vai acompanhar o tamanho do problema ou o da proposta.

10. Como medimos o sucesso?

Combine indicadores antes de começar: fatura mensal, disponibilidade, tempo de recuperação, número de achados de segurança resolvidos. O que não é medido vira opinião.

Sinais de alerta

• Pedem credenciais da conta raiz ou chaves permanentes por e-mail ou WhatsApp.
• Prometem um percentual exato de economia antes de ver a fatura.
• Querem mudar tudo de uma vez, sem etapas nem pilotos.
• Não falam de backup testado, apenas de backup configurado.
• A proposta não explica o que fica de fora do escopo.

Selo de parceiro importa?

A AWS mantém um programa oficial de parceiros, e o selo pode ser um dos critérios, sobretudo em licitações e empresas com exigência formal. Mas ele não substitui a verificação do que a equipe realmente sabe fazer. Pergunte como seria tratado um caso parecido com o seu, peça para explicarem as decisões e veja se a conversa fica técnica sem ficar confusa.

Consultoria local ou remota?

Trabalho em nuvem é feito à distância por natureza, então o CEP do fornecedor importa pouco: a região da AWS que atende ao Brasil fica em São Paulo, de onde quer que você opere. O que importa é o fuso horário, o idioma e a disponibilidade em incidentes. Por isso, empresas de São Paulo, Belo Horizonte, Curitiba, Recife ou Manaus contratam da mesma forma. Veja o atendimento em todas as capitais.

Perguntas frequentes

Quanto custa uma consultoria AWS?

Depende do escopo: um diagnóstico tem custo pontual, enquanto sustentação e FinOps são mensalidades proporcionais à complexidade do ambiente. Peça sempre uma proposta com escopo fechado, ligada a entregas claras, e não apenas um valor por hora.

Preciso de consultoria se a minha empresa é pequena?

Se a fatura é baixa e o ambiente é simples, um diagnóstico pontual pode bastar. Vale olhar com mais atenção quando a AWS sustenta receita, guarda dados de clientes ou ninguém na empresa entende a fatura.

A consultoria precisa da senha da minha conta AWS?

Não. O acesso correto é feito por um papel com permissões limitadas, registrado no CloudTrail e revogável por você a qualquer momento.

Comece por um diagnóstico

Na Webparatus, todo trabalho na AWS começa com um diagnóstico da conta com acesso somente leitura: você recebe os riscos, os desperdícios e a ordem de execução, e decide o próximo passo. Se fizer sentido, fale com a gente.