1. Introdução
A computação em nuvem deixou de ser uma agenda de TI para se consolidar como uma decisão estratégica de governança corporativa, competitividade e modelo de negócio.
Segundo o relatório State of the Cloud 2024, da Flexera, aproximadamente 89% das organizações já operam em ambientes multicloud. O Gartner, por sua vez, projeta que os gastos globais com serviços de nuvem pública ultrapassarão US$ 723 bilhões em 2025, com crescimento de 21,5% sobre o ano anterior. Para empresas de médio porte — historicamente pressionadas entre a sofisticação operacional das grandes corporações e a agilidade nativa das startups —, a nuvem representa o vetor mais concreto de nivelamento competitivo.
Contudo, a experiência prática revela um paradoxo recorrente: enquanto a adoção avança, a maturidade na execução estagna. Pesquisa da McKinsey (Cloud's trillion-dollar prize is up for grabs) aponta que cerca de 75% das migrações não entregam o valor projetado no business case original, sobretudo por subestimar a complexidade organizacional, a dívida técnica acumulada e a necessidade de redesenho de processos.
Este artigo propõe um framework executivo para que gestores de empresas de médio porte planejem e executem a migração para a nuvem com segurança, racionalidade econômica e escalabilidade sustentável.
2. Desenvolvimento
2.1. O diagnóstico estratégico: por que migrar antes de como migrar
A primeira falha estrutural em projetos de cloud é tratá-los como iniciativa tecnológica, quando deveriam ser conduzidos como transformação de modelo operacional. Antes de qualquer movimento, recomenda-se responder a três perguntas:
- Qual é o vetor de valor predominante? Redução de CAPEX, elasticidade para crescimento, modernização de produtos digitais, conformidade regulatória ou continuidade de negócio.
- Qual o grau de maturidade digital da organização? Avaliado por modelos como o CMMI-SVC ou o Cloud Adoption Framework (CAF) da AWS, Microsoft ou Google.
- Qual a capacidade de absorção da mudança? Cultura, governança, talentos e processos suportam o novo modelo?
2.2. As 7 estratégias de migração (modelo dos 7 R's)
Reconhecido como referência de mercado, o framework dos 7 R's (AWS/Gartner) orienta a decisão técnica-financeira para cada workload:
| Estratégia | Aplicação | Trade-off |
|---|---|---|
| Retain | Sistemas críticos sem ROI claro de migração | Mantém dívida técnica |
| Retire | Aplicações redundantes ou obsoletas | Liberação imediata de TCO |
| Relocate | Movimentação de VMs (ex.: VMware Cloud) | Baixo risco, baixo ganho |
| Rehost | Lift-and-shift, sem refatoração | Não captura elasticidade plena |
| Replatform | Ajustes pontuais (ex.: banco gerenciado) | Equilíbrio entre risco e valor |
| Repurchase | Substituição por SaaS (ERP, CRM) | Reduz manutenção, aumenta dependência |
| Refactor | Reescrita cloud-native (microsserviços, serverless) | Alto custo, máximo valor de longo prazo |
Em empresas de médio porte, a combinação mais eficiente costuma ser Replatform + Repurchase para sistemas-meio (RH, financeiro, colaboração) e Refactor seletivo para sistemas-fim que sustentam diferenciação competitiva.
2.3. Governança, segurança e compliance: o tripé não negociável
A migração amplia a superfície de exposição e redistribui responsabilidades. O modelo de responsabilidade compartilhada — segurança da nuvem é do provedor; segurança na nuvem é do cliente — exige maturidade que muitas organizações de médio porte ainda não possuem.
Recomendações práticas:
- Cloud Governance Framework estruturado em quatro pilares: financeiro (FinOps), segurança (CSPM/CWPP), operacional (SRE) e arquitetural (Well-Architected Reviews).
- Adequação à LGPD com inventário de dados, classificação por sensibilidade e cláusulas contratuais específicas com o provedor (Data Processing Agreements).
- Adoção de Zero Trust Architecture (NIST SP 800-207), abandonando o paradigma de perímetro.
- Implementação de Landing Zones padronizadas antes da migração de workloads — erro recorrente é migrar antes de ter a fundação pronta.
2.4. FinOps: a disciplina que separa economia de desperdício
O argumento de "redução de custos" é o mais propagado e o mais frequentemente refutado pela prática. Estudo da FinOps Foundation (2024) indica que 32% do gasto em nuvem é desperdiçado por superprovisionamento, recursos ociosos e ausência de governança de consumo.
A disciplina de FinOps — formalizada pela FinOps Foundation e adotada por mais de 12 mil organizações globais — propõe três fases cíclicas:
- Inform: visibilidade granular de custos por unidade de negócio, produto e equipe.
- Optimize: rightsizing, uso de instâncias reservadas/savings plans, automação de desligamento.
- Operate: cultura de accountability, com KPIs como unit economics (custo por transação, por cliente, por GB processado).
2.5. Roteiro executivo de migração em cinco ondas
Com base em projetos reais e em frameworks consolidados (TOGAF, AWS CAF, Microsoft Azure Migration Framework), recomenda-se a seguinte estrutura faseada:
- Onda 0 — Fundação (60–90 dias): estratégia, business case, escolha do(s) provedor(es), desenho de landing zones, modelo de governança e capacitação inicial.
- Onda 1 — Quick Wins: workloads de baixa complexidade e alto retorno simbólico (ambientes de teste, backup, colaboração).
- Onda 2 — Core Aplicacional: sistemas transacionais e bancos de dados, predominantemente em modelo replatform.
- Onda 3 — Modernização: refatoração seletiva, containerização (Kubernetes), serverless e arquiteturas analíticas modernas (lakehouse).
- Onda 4 — Otimização Contínua: FinOps, automação, observabilidade (OpenTelemetry) e cultura de melhoria contínua.
2.6. Riscos estruturais e como mitigá-los
| Risco | Origem | Mitigação |
|---|---|---|
| Lock-in do provedor | Uso intensivo de serviços proprietários | Arquitetura multicloud-ready, abstração via Kubernetes/Terraform |
| Estouro orçamentário | Falta de FinOps e tags de governança | Budgets, alertas, showback/chargeback |
| Falhas de segurança | Misconfiguration (causa de 80% dos incidentes — Gartner) | CSPM, IaC com policy-as-code, pipelines seguros |
| Resistência cultural | Times de infraestrutura tradicionais | Reskilling, squads multidisciplinares, OKRs alinhados |
| Latência regulatória | LGPD, Bacen, ANPD, normas setoriais | Sovereign cloud, residência de dados, auditorias periódicas |
3. Tendências
O horizonte 2025–2028 aponta cinco movimentos que reconfigurarão a agenda de cloud para empresas de médio porte:
- Cloud soberana e regionalização de dadosA intensificação regulatória (LGPD, AI Act, normas do Bacen) levará à adoção de regiões locais e modelos híbridos com soberania de dados.
- AI-Ready InfrastructureA explosão de cargas de IA generativa torna a nuvem o substrato natural para GPUs sob demanda — exigindo nova disciplina de FinOps específica para IA, em convergência com GreenOps e AIOps.
- Plataformas de engenharia internas (IDPs)Consolidação de Platform Engineering como evolução natural do DevOps, reduzindo carga cognitiva dos times e acelerando entregas.
- Sustentabilidade computacionalESG passa a integrar decisões de arquitetura — provedores divulgam carbon footprint dashboards e clientes incorporam métricas ambientais aos SLAs.
- Repatriação seletiva (Cloud Repatriation)Movimento crescente, identificado pela IDC, de retorno parcial de workloads previsíveis para infraestrutura própria ou colocation — reforçando que a decisão correta não é "tudo em nuvem", mas a carga certa no ambiente certo.
4. Conclusão
A migração para a nuvem em empresas de médio porte é, antes de tudo, uma decisão de modelo de negócio. Sua execução bem-sucedida exige um deslocamento conceitual: deixar de tratá-la como projeto de infraestrutura e passar a conduzi-la como programa de transformação organizacional, com governança formal, disciplina financeira (FinOps), arquitetura de segurança Zero Trust e capacidade contínua de modernização.
Empresas que estruturam essa jornada com rigor metodológico capturam ganhos consistentes em agilidade comercial, resiliência operacional e eficiência de capital. As que migram sem estratégia tendem a reproduzir, em ambiente elástico, os mesmos gargalos do legado — agora com custos variáveis e menos previsíveis.
O diferencial competitivo não está no provedor escolhido, mas na inteligência da arquitetura, na maturidade da governança e na qualidade da execução.
Estruture a jornada de cloud da sua organização
A WIT Negócios apoia empresas de médio porte no diagnóstico de maturidade cloud, desenho de estratégia de migração, implantação de FinOps e governança, e modernização de plataformas críticas.
Agendar diagnóstico estratégico →5. Referências bibliográficas
- FLEXERA. State of the Cloud Report 2024. Flexera, 2024.
- GARTNER. Forecast: Public Cloud Services, Worldwide, 2022–2028. Gartner Research, 2024.
- McKINSEY & COMPANY. "Cloud's trillion-dollar prize is up for grabs." McKinsey Digital, 2023.
- AWS. AWS Cloud Adoption Framework (CAF) v3. Amazon Web Services, 2023.
- MICROSOFT. Cloud Adoption Framework for Azure. Microsoft Learn, 2024.
- FINOPS FOUNDATION. State of FinOps Report 2024. Linux Foundation, 2024.
- NIST. Special Publication 800-207: Zero Trust Architecture. National Institute of Standards and Technology, 2020.
- IDC. Worldwide Cloud Repatriation Trends. International Data Corporation, 2024.
- ANPD. Guia Orientativo: Tratamento de Dados Pessoais em Computação em Nuvem. Autoridade Nacional de Proteção de Dados, 2023.
- THE OPEN GROUP. TOGAF Standard, Version 9.2. The Open Group, 2018.