De quem é o seu código? A resposta costuma ser pior do que parece

Acompanhei uma healthtech levar 23 dias para conseguir acesso de administrador ao próprio repositório. No contrato, o código era dela. Na prática, não. Sobre a diferença entre ser dono no papel e ser dono de verdade, e o teste de meia hora que revela de que lado você está.

Por Raquel Reis

Raquel Reis

Em março deste ano acompanhei o onboarding de uma healthtech de 11 pessoas que tinha acabado de fechar com a Revin. Meu papel era observar e documentar, nada operacional. A primeira tarefa da lista era a mais banal possível: pedir acesso de administrador ao repositório do produto. Essa tarefa banal levou 23 dias.

Ninguém disse não em momento nenhum, esse é o detalhe. O código morava na organização do GitHub da agência anterior, misturado com projeto de mais uma dúzia de clientes. Conceder admin pra healthtech significava, na prática, admitir que o contrato tinha acabado de verdade. Então cada pedido virava ticket, cada ticket esperava a aprovação de um sócio, e o sócio estava sempre em reunião. Vinte e três dias de reunião.

O contrato, eu li com os meus olhos, dizia que toda a propriedade intelectual pertencia ao cliente. E pertencia mesmo. Mas propriedade sem acesso é uma posse meio teórica: o código era da healthtech do jeito que um carro guinchado é seu. Seu, com toda a certeza. Atrás de um portão que outra pessoa abre.

Chave de repositório, de infra e de domínio: a transferência que deveria acontecer no primeiro dia da relação.

O inventário que ninguém faz

Quando alguém pergunta "de quem é o código", a pergunta parece jurídica. Não é. É uma pergunta de logística, e se responde com um inventário curto que quase nenhuma empresa escreveu. Cabe em seis linhas:

• Repositório: em que organização ele vive, e quem é owner dela?
• Infraestrutura: a conta da AWS, da Vercel ou de onde for está no CNPJ de quem? E a fatura chega pra quem?
• Domínio: registrado em nome da empresa ou no CPF de alguém que você nunca viu?
• Segredos: as chaves do gateway de pagamento e das APIs de terceiros moram num cofre que você controla. Ou deveriam.
• Pipeline: o deploy roda numa conta de CI que sobrevive à troca de fornecedor?
• Dados: exportar o banco de produção hoje, sem pedir licença, é possível?

Na healthtech do começo do texto, cinco dessas seis linhas apontavam pra agência. O domínio, descobrimos na terceira semana, estava registrado no CPF de um ex-sócio que já nem trabalhava lá. Ninguém tinha feito nada disso por malícia, e ninguém tinha voltado pra desfazer também.

Por que as chaves ficam com o fornecedor

A explicação menos confortável: fricção de saída é um modelo de retenção. Uma agência que fatura por projeto renova contrato de duas formas, entregando bem ou tornando a troca cara demais. A segunda forma não aparece em proposta comercial nenhuma, mas aparece na arquitetura das contas: tudo centralizado na organização do fornecedor, acesso concedido a conta-gotas, infra revendida com margem em vez de contratada direto. O Victhor já descreveu esse padrão em 5 sinais de que sua agência virou bodyshop disfarçado, e posse centralizada é prima de todos os cinco.

Dito isso, seria injusto tratar todo caso como estratégia. Uma parte é desleixo comum: no primeiro dia do projeto, criar a infra na conta que já estava logada era o caminho mais curto, e ninguém voltou pra arrumar depois. A diferença entre desleixo e estratégia só aparece na hora da saída. Desleixo se resolve com uma tarde de transferências; estratégia costuma precisar de advogado, e de bem mais paciência.

O inventário de posse cabe numa página. A maioria das empresas nunca escreveu essa página.

Um teste de meia hora

Se você é founder e leu até aqui com alguma pontinha de desconforto, o teste é simples e dá pra fazer hoje: tente fazer um deploy, exportar um backup do banco e renovar o domínio sem falar com ninguém do fornecedor. Meia hora, três tentativas.

Quem passa nas três pode guardar este texto pra quando trocar de fornecedor. Quem trava em qualquer uma delas acabou de descobrir uma coisa importante sobre a relação: você não tem um fornecedor, tem um senhorio. Com o agravante de que o imóvel foi construído com o seu dinheiro.

O jeito que a gente opera, e o que isso custa

Na Revin, o padrão desde o primeiro dia é operar dentro das contas do cliente: repositório na organização dele, cloud no cartão dele, sem revenda e sem margem escondida, segredos num cofre que ele administra, e o documento de offboarding escrito ainda durante o onboarding, enquanto ninguém tem motivo pra brigar. O processo inteiro está no playbook de onboarding em 14 dias. E no Diagnostic Sprint, o inventário das seis linhas ali de cima é uma das primeiras páginas do relatório, antes de qualquer conversa sobre arquitetura.

Isso tem um custo pro nosso lado, e prefiro dizer com todas as letras: fricção de saída zero. Um cliente da Revin pode encerrar o contrato hoje e amanhã de manhã está operando sem a gente, com tudo em casa. A aposta é que retenção precisa vir da entrega, e até agora ela vem pagando. Admito o viés da minha amostra: quem procura a Revin em geral já se queimou no modelo anterior, então chega dando valor exatamente a isso. Talvez quem nunca se queimou ache que é neurose. Os cases estão aí pra quem quiser ver como isso se comporta em contrato de verdade.

E um desabafo de quem lê contrato de tecnologia toda semana: o conselho padrão de "capriche na cláusula de propriedade intelectual" é insuficiente sozinho. Cláusula define quem ganha a disputa, não quem consegue fazer o deploy de sexta-feira. Posse operacional vem antes do jurídico. O jurídico bem feito é aquele que nunca precisa ser usado.

De volta aos 23 dias

A healthtech terminou a transferência completa em pouco mais de um mês, contando os 23 dias iniciais. O desfecho curioso: depois que os acessos vieram, a relação com a agência antiga até melhorou, porque sobrou só o que era de fato dela, o histórico e o mérito do que construiu. Posse mal resolvida azeda até relação boa.

Se você não sabe de cabeça em nome de quem está o seu domínio, essa é a deixa: vale a meia hora desta semana. E se o resultado do teste for desconfortável, marca uma conversa com a gente. Destravar isso acompanhado é bem mais rápido do que sozinho.