# Saas Agreement > Saas Agreement — Skill especializada para saas agreement - Skill: `kursku/saas-agreement` (Agent Skill) - Install (CLI): `npx skillmds@latest add kursku/saas-agreement` - Raw SKILL.md: https://api.skillmd.com/api/skills/kursku/saas-agreement/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - License: MIT - Author: kursku (https://skillmd.com/u/kursku) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/kursku/saas-agreement --- # Saas Agreement Esta skill capacita o Claude a elaborar, revisar e negociar Contratos de SaaS (Software as a Service) completos, garantindo conformidade legal e proteção de interesses comerciais. --- ## Keywords Contrato SaaS, Termos de Serviço, Acordo de Nível de Serviço (SLA), LGPD, GDPR, Propriedade Intelectual, Proteção de Dados, Licenciamento de Software, Rescisão Contratual, Suporte Técnico, Nível de Disponibilidade, Conformidade Regulatória, Cláusulas de Saída, Segurança de Dados. --- ## Quick Start 1. **Gerar Contrato Base**: Iniciar a elaboração de um SaaS Agreement fundamental para a "Plataforma Analítica X" da empresa "Data Insights S/A" para um novo cliente corporativo. 2. **Analisar Conformidade LGPD**: Revisar a seção de proteção de dados de um contrato existente, verificando a adequação às diretrizes da LGPD para o tratamento de dados pessoais. 3. **Propor Cláusula de SLA**: Criar uma cláusula de Acordo de Nível de Serviço (SLA) para garantir um tempo de atividade mensal de 99.8% e tempo de resposta para incidentes críticos de 1 hora útil. 4. **Elaborar Aditivo de Serviço**: Desenvolver um aditivo contratual para incluir um novo módulo de "Relatórios Personalizados" no serviço SaaS de um cliente existente. 5. **Revisar Cláusula de Propriedade Intelectual**: Assegurar que a cláusula de PI de um contrato existente protege integralmente a titularidade do software do fornecedor e restringe usos indevidos. --- ## Core Workflows ### Workflow 1: Elaboração de um Contrato SaaS Básico para Novo Cliente Corporativo Este workflow detalha a criação de um contrato de SaaS inicial, focando nos elementos essenciais para um cliente corporativo que adquire uma plataforma de gestão de projetos. 1. **Coleta de Dados das Partes e Objeto**: * **Ação**: Solicitar informações completas do Cliente e do Fornecedor, além de detalhes precisos sobre o serviço SaaS. * **Exemplo**: * **FORNECEDOR**: "SoftConnect Soluções Ltda.", CNPJ: 12.345.678/0001-90, Endereço: Av. Paulista, 1000, São Paulo/SP. * **CLIENTE**: "Gestão Eficaz S/A", CNPJ: 98.765.432/0001-21, Endereço: Rua da Consolação, 500, São Paulo/SP. * **SERVIÇO**: "Plataforma ProjectManager Pro" – software de gestão de projetos baseado em nuvem, incluindo módulos de planejamento, acompanhamento de tarefas, gestão de recursos e relatórios, acessível via navegador web para até 50 usuários simultâneos. * **Prazo Inicial**: 12 meses, com renovação automática. * **Valor Mensal**: R$ 3.500,00. * **Data de Início**: 15 de março de 2025. 2. **Geração da Estrutura Contratual Inicial**: * **Ação**: Utilizar um template de contrato SaaS e preencher as seções básicas. * **Seções Essenciais**: Qualificação das Partes, Objeto do Contrato, Prazo, Preço e Condições de Pagamento, Propriedade Intelectual, Confidencialidade, Proteção de Dados Pessoais, Acordo de Nível de Serviço (SLA), Garantias e Limitação de Responsabilidade, Rescisão e Disposições Gerais. * **Exemplo**: O contrato será estruturado com estas 10 seções principais, cada uma com suas cláusulas específicas. 3. **Detalhamento de Licenciamento e Restrições de Uso**: * **Ação**: Inserir cláusulas claras sobre o tipo de licença concedida e as proibições de uso para proteger o software. * **Exemplo de Cláusula**: "O FORNECEDOR concede ao CLIENTE uma licença de uso temporária, não exclusiva, intransferível e revogável da Plataforma ProjectManager Pro, nos termos e condições deste Contrato, para uso interno do CLIENTE. É expressamente proibido ao CLIENTE: (i) sublicenciar, vender, revender, alugar ou de qualquer forma disponibilizar o SaaS a terceiros; (ii) realizar engenharia reversa, descompilar, desmontar ou tentar extrair o código-fonte do SaaS; (iii) usar o SaaS para desenvolver produtos ou serviços concorrentes; (iv) acessar o SaaS com a finalidade de construir um produto ou serviço competitivo; (v) remover ou alterar quaisquer avisos de direitos autorais ou de propriedade intelectual do SaaS." 4. **Configuração de SLA e Suporte Técnico**: * **Ação**: Definir os níveis de serviço esperados e os canais de suporte. * **Exemplo**: "O FORNECEDOR garantirá um tempo de atividade (uptime) mensal da Plataforma ProjectManager Pro de 99,8%, excluindo manutenções programadas. O suporte técnico estará disponível de segunda a sexta-feira, das 09h às 18h (horário de Brasília), através de e-mail (suporte@softconnect.com.br) e chat online na plataforma. O tempo máximo de resposta para incidentes de criticidade 'Alta' será de 2 horas úteis." 5. **Revisão e Ajuste de Cláusulas de Proteção de Dados (LGPD)**: * **Ação**: Assegurar que as cláusulas de tratamento de dados estejam em conformidade com a LGPD, definindo os papéis e responsabilidades. * **Exemplo**: "As Partes reconhecem que o CLIENTE atua como Controlador e o FORNECEDOR como Operador dos Dados Pessoais tratados no âmbito deste Contrato. O FORNECEDOR se compromete a tratar os Dados Pessoais exclusivamente para a execução dos serviços contratados, adotando medidas técnicas e organizacionais de segurança da informação compatíveis com os padrões de mercado (ex: criptografia em trânsito e repouso, controle de acesso baseado em função) para protegê-los contra acessos não autorizados, incidentes e destruição. Em caso de incidente de segurança envolvendo Dados Pessoais, o FORNECEDOR notificará o CLIENTE em até 48 horas úteis após a detecção." ### Workflow 2: Revisão de Cláusulas de Rescisão e Cláusulas de Saída (Exit Strategy) em Contrato SaaS Existente Este workflow foca na revisão e aprimoramento das cláusulas que governam o término do contrato, garantindo uma transição suave e a proteção dos dados do cliente. 1. **Identificação das Cláusulas Relevantes**: * **Ação**: Localizar as seções "Rescisão", "Consequências da Rescisão", "Disposições Finais" e quaisquer outras que abordem o término do contrato e a devolução de dados. * **Exemplo**: Em um contrato da "CRM Solutions", as cláusulas 7.1 a 7.5 tratam da rescisão, mas não há menção explícita sobre a exportação de dados pós-rescisão. 2. **Análise das Condições e Prazos de Rescisão**: * **Ação**: Verificar se as condições (e.g., inadimplência, violação de termos, falência) e os prazos de notificação para rescisão imotivada ou motivada são claros e justos para ambas as partes. * **Exemplo**: O contrato prevê rescisão imotivada com aviso prévio de 60 dias. Para inadimplência, há um prazo de 15 dias para regularização antes da rescisão. É necessário garantir que o prazo de 60 dias para rescisão imotivada seja mantido para evitar interrupções abruptas no serviço do cliente. 3. **Aprimoramento das Cláusulas de Retenção e Devolução de Dados**: * **Ação**: Inserir ou aprimorar cláusulas que detalhem como os dados do cliente serão tratados após a rescisão, incluindo exportação, retenção e exclusão. * **Exemplo de Cláusula Adicional**: "Em caso de rescisão deste Contrato, por qualquer motivo, o FORNECEDOR disponibilizará os dados do CLIENTE armazenados na Plataforma em formato JSON ou CSV, para download, dentro de um prazo de 30 (trinta) dias corridos a partir da data efetiva da rescisão. Após este período de 30 dias, e mediante confirmação de que o CLIENTE realizou o download de seus dados, o FORNECEDOR procederá à exclusão definitiva de todos os Dados do CLIENTE de seus sistemas, salvo se a retenção for exigida por lei ou regulamento aplicável. Quaisquer custos associados à exportação de dados que excedam o formato padrão (JSON/CSV) ou que demandem um serviço especializado serão arcados pelo CLIENTE." 4. **Inclusão de Cláusulas de Transição de Serviço**: * **Ação**: Adicionar disposições que facilitem a transição do cliente para outro fornecedor ou sistema, minimizando interrupções. * **Exemplo de Cláusula**: "Durante o período de 30 (trinta) dias após a notificação de rescisão, o FORNECEDOR se compromete a cooperar razoavelmente com o CLIENTE para auxiliar na transição dos serviços e dados, fornecendo acesso à Plataforma e suporte técnico limitado, exclusivamente para fins de migração de dados, desde que o CLIENTE esteja adimplente com todas as suas obrigações financeiras." 5. **Revisão de Penalidades e Consequências Financeiras da Rescisão**: * **Ação**: Verificar se as penalidades por rescisão antecipada ou por violação contratual estão claramente definidas e são proporcionais. * **Exemplo**: Se o CLIENTE rescindir o contrato antes do término do prazo inicial sem justa causa, deverá pagar uma multa equivalente a 30% do valor remanescente das mensalidades até o fim do contrato. Assegurar que esta multa esteja explicitamente detalhada e seja razoável para o mercado. --- ## Templates ### Cláusula de Propriedade Intelectual (Exemplo Preenchido) ``` CLÁUSULA SEXTA – DA PROPRIEDADE INTELECTUAL 6.1. O CLIENTE reconhece que todo e qualquer direito de propriedade intelectual sobre a "Plataforma ProjectManager Pro" (adiante "Plataforma"), incluindo, mas não se limitando a softwares, códigos-fonte, bancos de dados, interfaces gráficas, logotipos, marcas, e quaisquer outros elementos que a compõem, são de titularidade exclusiva do FORNECEDOR, ou de terceiros que licenciaram o uso ao FORNECEDOR. 6.2. A licença de uso da Plataforma concedida ao CLIENTE por meio deste Contrato não implica em qualquer aquisição ou transferência de direitos de propriedade intelectual. O CLIENTE não adquire nenhum direito de titularidade ou propriedade sobre a Plataforma, sendo-lhe concedido apenas o direito de uso nos termos e condições expressamente previstos neste Contrato. 6.3. É expressamente vedado ao CLIENTE, seus funcionários, prepostos ou terceiros por ele autorizados: (i) copiar, reproduzir, modificar, adaptar, traduzir, descompilar, desmontar, realizar engenharia reversa ou tentar de qualquer forma extrair o código-fonte da Plataforma; (ii) criar obras derivadas ou baseadas na Plataforma; (iii) sublicenciar, vender, revender, alugar, arrendar, distribuir, transferir ou de qualquer outra forma explorar comercialmente a Plataforma para terceiros; (iv) utilizar a Plataforma para desenvolver produtos ou serviços concorrentes; (v) remover, alterar ou ocultar quaisquer avisos de direitos autorais, marcas registradas ou outros avisos de propriedade intelectual contidos na Plataforma. ``` ### Cláusula de Acordo de Nível de Serviço (SLA) (Exemplo Preenchido) ``` CLÁUSULA OITAVA – DO ACORDO DE NÍVEL DE SERVIÇO (SLA) 8.1. O FORNECEDOR se compromete a manter a Plataforma ProjectManager Pro disponível para o CLIENTE com um tempo de atividade (uptime) mensal mínimo de 99,8% (noventa e nove vírgula oito por cento), calculados 24 (vinte e quatro) horas por dia, 7 (sete) dias por semana, excluindo-se períodos de manutenção programada (com aviso prévio de 48 horas) e eventos de força maior ou caso fortuito. 8.2. O suporte técnico será prestado pelo FORNECEDOR ao CLIENTE por meio de (i) e-mail (suporte@softconnect.com.br) e (ii) chat online disponível na própria Plataforma, de segunda a sexta-feira, das 09h00 às 18h00 (horário de Brasília), exceto feriados nacionais. 8.3. Os tempos máximos de resposta para incidentes reportados pelo CLIENTE serão: a) Incidentes de Criticidade ALTA (interrupção total do serviço para todos os usuários): 2 (duas) horas úteis. b) Incidentes de Criticidade MÉDIA (funcionalidade essencial comprometida para alguns usuários): 4 (quatro) horas úteis. c) Incidentes de Criticidade BAIXA (funcionalidade não essencial ou questão estética): 8 (oito) horas úteis. 8.4. Caso o FORNECEDOR não atinja o tempo de atividade mensal garantido na Cláusula 8.1, o CLIENTE terá direito a um crédito de serviço equivalente a 5% (cinco por cento) do valor da mensalidade do mês em que a falha ocorreu, para cada 0,1% (zero vírgula um por cento) abaixo do uptime garantido, limitado a um máximo de 20% (vinte por cento) da mensalidade do mês. Este crédito será aplicado na fatura subsequente. ``` --- ## Checklist - [x] O objeto do contrato descreve detalhadamente o serviço SaaS, seus módulos e funcionalidades essenciais? - [x] As responsabilidades e obrigações do Fornecedor e do Cliente estão claramente segmentadas e definidas? - [x] Há cláusulas explícitas de Propriedade Intelectual que asseguram a titularidade do software ao Fornecedor e restringem seu uso indevido? - [x] A seção de Proteção de Dados Pessoais está em conformidade com a LGPD/GDPR, especificando os papéis (Controlador/Operador), medidas de segurança e procedimentos para incidentes de dados? - [x] O Acordo de Nível de Serviço (SLA) detalha métricas de tempo de atividade (uptime), tempo de resposta e resolução de incidentes, canais de suporte e penalidades por não conformidade? - [x] As condições financeiras (preço, reajuste anual, forma de pagamento, consequências de inadimplência) são claras e compreensíveis? - [x] Existe uma cláusula de rescisão que cobre causas, prazos de notificação e as consequências para ambas as partes? - [x] As garantias oferecidas pelo Fornecedor e as limitações de responsabilidade são adequadas e legalmente defensáveis? - [x] O contrato inclui cláusulas de "Exit Strategy" detalhando a exportação e exclusão de dados do cliente após a rescisão? - [x] Há previsão para resolução de disputas (mediação, arbitragem ou foro) e a legislação aplicável está definida? --- ## Métricas de Referência | Métrica | Benchmark Setorial (Exemplo) | Meta para Contrato Específico | | :------------------------------------- | :--------------------------- | :---------------------------- | | **Uptime do Serviço** | 99.9% - 99.99% | 99.8% | | **Tempo de Resposta (Incidentes Críticos)** | < 1 hora | < 30 minutos | | **Tempo de Resolução (Incidentes Críticos)** | < 4 horas | < 2 horas | | **Taxa de Conformidade LGPD/GDPR** | 100% (Auditoria Externa) | 100% | | **Retenção de Dados Pós-Rescisão** | 30-90 dias | 30 dias | | **Prazo para Notificação de Subprocessadores** | 30 dias | 15 dias | --- ## Erros Comuns 1. **SLA Ambíguo ou Incompleto**: Não especificar claramente as métricas de desempenho, como uptime, tempo de resposta e resolução, ou não prever penalidades por falhas. * **Como evitar**: Incluir uma tabela de criticidade de incidentes (ex: Alta, Média, Baixa) com tempos de resposta (ex: 1h, 4h, 8h) e resolução correspondentes. Definir o uptime mensal (ex: 99,8%) e estabelecer créditos de serviço ou descontos progressivos para cada percentual de uptime não atingido, explicitando o cálculo e o limite máximo. 2. **Propriedade Intelectual Mal Delimitada**: Deixar margem para interpretação sobre quem detém os direitos do software ou não proibir explicitamente engenharia reversa e uso para desenvolvimento concorrente. * **Como evitar**: Inserir cláusulas que afirmem a titularidade exclusiva do Fornecedor sobre o SaaS, explicitando que a licença é de uso e não de propriedade. Listar detalhadamente todas as proibições (engenharia reversa, sublicenciamento, criação de obras derivadas, etc.) para evitar brechas. 3. **Proteção de Dados Genérica e Não Conforme**: Não diferenciar claramente os papéis de Controlador e Operador de Dados, ou não especificar as medidas de segurança e os procedimentos em caso de vazamento, conforme LGPD/GDPR. * **Como evitar**: Dedicar uma seção específica à Proteção de Dados, declarando os papéis das partes. Detalhar as medidas de segurança (ex: criptografia AES-256, controle de acesso RBAC, auditorias anuais) e estabelecer um prazo máximo para notificação de incidentes de segurança ao cliente (ex: 48 horas úteis), além de prever a cooperação mútua na resposta a solicitações de titulares de dados. --- ## Dicas Avançadas 1. **Cláusulas de Saída Detalhadas (Exit Strategy)**: Incluir um plano robusto para o término do contrato, garantindo a portabilidade e segurança dos dados. * **Exemplo Prático**: Além da exportação em formatos comuns (JSON/CSV), prever que, em caso de rescisão, o Fornecedor auxiliará na migração de dados para uma nova plataforma do Cliente por um período limitado (ex: 15 dias) mediante pagamento de taxa horária, garantindo que o acesso à API seja mantido durante a transição para facilitar a integração. 2. **Gerenciamento de Subprocessadores e Terceiros**: Adicionar cláusulas que exijam transparência e controle sobre o uso de subcontratados que tratam dados pessoais. * **Exemplo Prático**: "O FORNECEDOR se compromete a notificar o CLIENTE com, no mínimo, 30 (trinta) dias de antecedência sobre qualquer intenção de contratar ou alterar subprocessadores que terão acesso a dados pessoais do CLIENTE, permitindo que o CLIENTE apresente objeções razoáveis dentro de um prazo de 15 (quinze) dias. O FORNECEDOR será solidariamente responsável pelos atos e omissões de seus subprocessadores." 3. **Auditorias de Segurança e Conformidade**: Permitir que o cliente ou um auditor independente verifique as práticas de segurança e compliance do Fornecedor. * **Exemplo Prático**: "O CLIENTE poderá, uma vez por ano, solicitar acesso a relatórios de auditoria de segurança (ex: SOC 2 Type II, ISO 27001) do FORNECEDOR. Alternativamente, o CLIENTE poderá, com aviso prévio de 60 dias e a suas próprias expensas, conduzir ou nomear um auditor independente para realizar uma auditoria das medidas de segurança e conformidade de dados do FORNECEDOR, desde que não haja interrupção indevida das operações do FORNECEDOR." 4. **Cláusulas de Melhoria Contínua e Atualizações (Feature Updates)**: Definir como novas funcionalidades e atualizações serão tratadas. * **Exemplo Prático**: "Atualizações de segurança, correções de bugs (patch fixes) e pequenas melhorias (minor updates) serão implementadas sem custo adicional e sem necessidade de aditivo. Novas funcionalidades significativas (major updates) que expandam substancialmente o escopo do serviço poderão ser ofertadas mediante aditivo contratual e poderão gerar custos adicionais, sendo a adesão opcional ao CLIENTE. O FORNECEDOR manterá uma roadmap de desenvolvimento disponível para consulta do CLIENTE." 5. **Força Maior e Recuperação de Desastres (DRP/BCP)**: Detalhar o plano do Fornecedor em cenários de interrupção inesperada e grave. * **Exemplo Prático**: "Em caso de força maior (desastres naturais, ataques cibernéticos em larga escala), o FORNECEDOR se compromete a ativar seu Plano de Recuperação de Desastres (DRP) e Continuidade de Negócios (BCP) em até 4 horas, com um Objetivo de Tempo de Recuperação (RTO) de 8 horas e um Objetivo de Ponto de Recuperação (RPO) de 1 hora, garantindo a mínima perda de dados e a rápida restauração do serviço. O CLIENTE será notificado imediatamente sobre o incidente e o progresso da recuperação."