O custo de manutenção de software em 2026 é a soma de quatro blocos: horas de sustentação da equipe técnica, nuvem e hospedagem, licenças e taxas de terceiros, e segurança. Para um sistema empresarial típico, o maior peso está nas horas de equipe. Na Mind Group, a sustentação fica entre 20 e 80 horas por mês. Pelo valor-hora de R$ 110 a R$ 190, isso dá de R$ 2.200 a R$ 15.200 mensais, ou de R$ 26.400 a R$ 182.400 por ano.

A nuvem costuma ser a menor parcela em sistemas pequenos e médios: a AWS publica servidores a partir de US$ 5 por mês no Lightsail. Licenças somam valores pontuais, como US$ 99 por ano no programa de desenvolvedor da Apple e R$ 40 por ano para um domínio .com.br. A segurança é o bloco mais fácil de subestimar, porque o custo aparece quando algo dá errado.

Este guia detalha cada bloco, mostra faixas de referência com fonte e monta um orçamento anual de exemplo para três tamanhos de sistema. O objetivo é que você chegue à reunião de orçamento com números defensáveis, e não com um percentual genérico tirado da memória.

Resposta curta: os quatro blocos do custo anual

Antes de entrar nos detalhes, vale ter o mapa completo. A tabela resume o que entra em cada bloco e onde está a referência de preço usada neste artigo.

O peso de cada bloco varia com o tipo de sistema. Um aplicativo com poucos usuários e regras simples gasta quase tudo em horas de equipe. Uma plataforma com muito tráfego, vídeo ou inteligência artificial pode ter a nuvem como segunda maior conta.

Por que um software parado ainda custa dinheiro

Muitos gestores tratam o sistema como um bem que, depois de entregue, só gera custo quando quebra. Essa visão leva a orçamentos zerados e a surpresas caras. Um software depende de linguagem, bibliotecas, sistema operacional, navegadores e serviços externos, e todos eles mudam sem pedir licença.

Um exemplo concreto é o ciclo de vida das linguagens. O PHP, usado em boa parte dos sistemas web do país, publica datas oficiais de suporte. Segundo a página oficial de versões, o PHP 8.2 recebe apenas correções de segurança até 31 de dezembro de 2026, e o PHP 8.3 até 31 de dezembro de 2027. Depois dessas datas, falhas novas deixam de ser corrigidas pela comunidade.

Isso significa que um sistema entregue em PHP 8.2 em 2023 precisa, em algum momento de 2026 ou 2027, passar por uma atualização de versão. Esse trabalho não acrescenta nenhuma tela nova, mas evita que o sistema fique exposto. É o tipo de custo que aparece em todo orçamento honesto de sustentação.

O tempo das equipes técnicas confirma o peso da manutenção. O estudo The Developer Coefficient foi publicado pela Stripe em setembro de 2018. Ele apontou que desenvolvedores gastam em média 17,3 horas por semana com manutenção, como depuração, refatoração e correção de código ruim. O mesmo levantamento estimou 13,5 horas semanais dedicadas a lidar com débito técnico, que é o acúmulo de atalhos feitos no passado.

O mercado brasileiro também mostra que software virou despesa contínua das empresas. O estudo da ABES divulgado em 31 de março de 2026 indica que o mercado de TI no Brasil chegou a US$ 67,8 bilhões em 2025, alta de 18,5%. O segmento de software cresceu 21,4% e chegou a US$ 21,7 bilhões, enquanto serviços somaram US$ 13,6 bilhões, com alta de 9,7%.

Bloco 1: sustentação, o custo das horas de equipe

Sustentação é o serviço contínuo que mantém o sistema funcionando, seguro e alinhado ao negócio. Ela é medida em horas por mês e costuma ser contratada como um pacote mensal com limite de horas e prazos de atendimento. A conta final depende do tamanho do sistema, da criticidade e da quantidade de mudanças que a empresa pede.

Os quatro tipos de manutenção

A engenharia de software separa a manutenção em quatro tipos. Entender a diferença ajuda a ler propostas e a cobrar o fornecedor pelo que foi contratado.

Empresas que só pagam pela manutenção corretiva tendem a gastar mais no longo prazo. Sem horas para prevenção e adaptação, o sistema envelhece até exigir uma reescrita. O artigo sobre modernização de sistemas legados mostra quanto custa recuperar um sistema nessa situação.

Faixas de sustentação na Mind Group

A tabela abaixo aplica a faixa de 20 a 80 horas mensais aos extremos do valor-hora praticado pela Mind. O valor varia conforme a senioridade das pessoas alocadas ao sistema.

Metodologia: dado próprio da Mind Group. Faixa de sustentação usada pela Mind em 2026 (20 a 80 horas por mês) multiplicada pelo valor-hora de R$ 110 a R$ 190, conforme a senioridade do time. O custo anual considera 12 meses. São valores de referência; o valor final depende do escopo, da criticidade e do volume de mudanças pedidas.

Como regra prática, 20 horas por mês atendem um sistema estável, com poucos usuários e mudanças raras. Entre 40 e 60 horas cobrem sistemas de uso diário, com integrações e uma fila constante de pequenas melhorias. Oitenta horas fazem sentido para sistemas críticos, com várias integrações, regras fiscais ou financeiras e exigência de resposta rápida.

O que deve estar dentro do pacote de horas

Um pacote de sustentação bem desenhado deixa claro o que consome horas e o que não consome. Sem essa clareza, a empresa descobre no fim do mês que as horas acabaram com tarefas que ela nem sabia que estavam sendo feitas. Os itens abaixo costumam entrar na conta:

• correção de defeitos relatados pelos usuários;
• atualização de bibliotecas e da versão da linguagem;
• monitoramento de disponibilidade e de erros;
• verificação periódica de backups, com teste de restauração;
• pequenas melhorias priorizadas pelo gestor do sistema;
• suporte a outros fornecedores que se integram ao sistema.

Também vale definir os prazos de atendimento por gravidade do problema. Um sistema parado exige resposta em horas, enquanto um ajuste de layout pode esperar a próxima entrega. Esses prazos formam o acordo de nível de serviço, conhecido pela sigla SLA.

Bloco 2: nuvem e hospedagem

Nuvem é o aluguel de servidores, banco de dados e armazenamento de um provedor como AWS, Microsoft Azure ou Google Cloud. A cobrança é mensal e depende do tamanho das máquinas e do volume de uso. Para a maioria dos sistemas empresariais de porte pequeno e médio, essa conta é menor do que a de horas de equipe.

Preços públicos de referência

A AWS publica uma tabela simples de preços no Lightsail, um serviço de servidores com valor mensal fixo. Os valores abaixo são da categoria de uso geral, em dólar, com tráfego de saída incluído até o limite indicado.

Há planos maiores na mesma tabela, que chegam a US$ 1.764 por mês com 256 GB de memória. Eles atendem sistemas de grande porte e raramente são necessários em sistemas de gestão de empresas médias.

O banco de dados gerenciado, em que o provedor cuida de atualizações e backups, tem preço separado. No mesmo serviço, a AWS lista planos de US$ 15 por mês, com 1 GB de memória, até US$ 490 por mês, com 32 GB. A versão de alta disponibilidade, que mantém uma cópia pronta para assumir em caso de falha, custa o dobro: o plano de 4 GB passa de US$ 60 para US$ 120 mensais.

O Google Cloud segue outro modelo no Cloud Run, que cobra pelo uso efetivo. A página de preços informa uma cota gratuita mensal de 180 mil vCPU-segundos, 360 mil GiB-segundos de memória e 2 milhões de requisições. Acima disso, a cobrança é de US$ 0,000024 por vCPU-segundo e de US$ 0,40 por milhão de requisições. Para sistemas com uso irregular, esse modelo pode sair mais em conta do que um servidor ligado o tempo todo.

Os preços variam por região e mudam com o tempo. Consulte sempre a página oficial antes de fechar o orçamento e lembre que a conta em dólar oscila com o câmbio.

Onde a conta de nuvem foge do controle

O relatório State of the Cloud 2026, da Flexera, foi publicado em 18 de março de 2026 com mais de 750 participantes. Nele, 85% das organizações citam o controle de gastos com nuvem como um dos principais desafios. O mesmo estudo estima que 29% do gasto com nuvem é desperdiçado, e registra a primeira alta desse indicador em cinco anos, puxada por cargas de inteligência artificial.

Na prática, o desperdício vem de três fontes comuns. A primeira são servidores de teste esquecidos ligados. A segunda são máquinas maiores do que o necessário, escolhidas no lançamento e nunca revistas. A terceira são chamadas a APIs de IA sem limite de uso nem monitoramento de custo.

Uma revisão trimestral da conta de nuvem, feita pela equipe de sustentação, costuma pagar as próprias horas. Ela deve olhar o tamanho de cada máquina, os recursos sem uso e os alertas de orçamento configurados no provedor.

Bloco 3: licenças, lojas e serviços de terceiros

O terceiro bloco reúne tudo que a empresa paga a terceiros para que o sistema continue no ar. São valores menores, mas recorrentes, e que costumam ficar espalhados em cartões corporativos diferentes. Quando um desses pagamentos falha, o sistema pode parar sem aviso.

Os valores da Apple e do Google são relevantes para quem tem aplicativo. A Apple informa que o programa custa US$ 99 por ano de assinatura, e o preço pode variar por região. O Google informa uma taxa de inscrição única de US$ 25 para a conta de desenvolvedor do Google Play.

Um cuidado importante: essas contas devem estar no nome da sua empresa. Na Mind Group, os aplicativos são publicados na conta de desenvolvedor do próprio cliente, e o código-fonte é entregue ao cliente. Isso evita que a renovação de uma conta de terceiro vire um ponto de dependência. O artigo sobre quanto custa desenvolver um app para iOS e Android traz mais detalhes sobre esse custo.

As APIs de inteligência artificial merecem atenção especial. A cobrança costuma ser por volume de texto processado, e um recurso mal desenhado pode multiplicar a conta sem que ninguém perceba. O guia sobre quanto custa implementar IA na empresa mostra como estimar esse custo antes de lançar.

Bloco 4: segurança, o custo que aparece de uma vez

Segurança na manutenção tem duas partes. A primeira é a rotina: atualizar componentes, revisar acessos, corrigir falhas conhecidas e testar backups. A segunda é a resposta a incidentes, que entra quando algo já aconteceu.

A rotina cabe dentro das horas de sustentação e tem custo previsível. O incidente não tem.

O relatório Cost of a Data Breach 2025, da IBM, foi divulgado em 30 de julho de 2025. Ele calculou que o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões. Em 2024, o valor era de R$ 6,75 milhões, uma alta de 6,5%.

O mesmo estudo mostra como a origem da falha afeta a conta. A exploração de vulnerabilidades respondeu por 13% das violações no Brasil, com custo médio de R$ 7,61 milhões. Comprometimentos via terceiros e cadeia de fornecedores foram 15% dos casos, com custo médio de R$ 8,98 milhões. A complexidade dos sistemas acrescentou, em média, R$ 725.359 ao custo de cada incidente.

Esses números não querem dizer que toda empresa terá um prejuízo desse porte. Eles mostram que a diferença entre manter e não manter um sistema é medida em ordens de grandeza. Algumas dezenas de horas por mês de atualização costumam custar uma fração mínima de um incidente médio.

Falhas em linguagens populares reforçam o ponto. O caso da falha crítica PHP2Shell mostra como uma vulnerabilidade pública exige correção rápida em sistemas que nem sempre têm alguém olhando. Já o guia de segurança no desenvolvimento com o OWASP Top 10 lista as falhas mais comuns que a manutenção preventiva deve vigiar.

O que a rotina de segurança deve cobrir

Uma rotina mínima de segurança, executada dentro da sustentação, inclui os itens abaixo. A frequência sugerida é uma referência e deve ser ajustada à criticidade do sistema.

1. Atualizar bibliotecas e a versão da linguagem conforme o calendário oficial de suporte, revisando a cada trimestre.
2. Aplicar correções de segurança urgentes em até poucos dias após a publicação, priorizando falhas exploradas ativamente.
3. Revisar acessos de usuários, desligando contas de ex-funcionários e de fornecedores antigos, todo mês.
4. Testar a restauração de backups, e não apenas a existência deles, pelo menos a cada trimestre.
5. Monitorar tentativas de acesso suspeitas e alertas de erro, com responsável definido para cada alerta.
6. Contratar um teste de invasão externo, o pentest, uma vez por ano ou após grandes mudanças.

Exemplo hipotético: orçamento anual de três sistemas

Para tornar os blocos concretos, a tabela abaixo monta um orçamento anual para três perfis de sistema. É um exemplo hipotético. Os preços de nuvem e licenças vêm das páginas oficiais citadas, e o câmbio de R$ 5,50 por dólar foi escolhido apenas para facilitar a conta.

O exemplo deixa de fora itens que variam muito de empresa para empresa, como APIs pagas, ferramentas de monitoramento e o pentest anual. Eles devem ser somados conforme o caso. Também não inclui projetos de evolução maiores, que costumam ser orçados à parte, fora do pacote mensal.

Repare que, nos três perfis, a sustentação representa a maior fatia do total. Por isso, a decisão mais importante do orçamento anual não é escolher o provedor de nuvem. É definir quantas horas por mês o sistema realmente precisa e quem vai usá-las.

Como reduzir o custo de manutenção sem aumentar o risco

Cortar a sustentação para zero é a forma mais rápida de transformar uma despesa previsível em uma conta imprevisível. Há caminhos melhores para reduzir o gasto. Os passos abaixo funcionam em sistemas novos e antigos.

1. Faça um inventário do sistema: linguagem, versões, bibliotecas, servidores, contas de terceiros e quem paga cada uma.
2. Cruze o inventário com as datas oficiais de fim de suporte e monte um calendário de atualizações para os próximos 24 meses.
3. Revise o tamanho dos servidores e desligue ambientes de teste parados; o dado de 29% de desperdício da Flexera mostra onde costuma estar a gordura.
4. Concentre as contas de nuvem, lojas e domínio no nome da empresa, com um responsável interno e cartão corporativo único.
5. Priorize a fila de melhorias por valor de negócio, evitando gastar horas com ajustes que poucos usuários pedem.
6. Automatize testes nas partes mais críticas do sistema, para que cada mudança custe menos tempo de verificação manual.
7. Reavalie o pacote de horas a cada semestre, com base no consumo real dos últimos meses.

O cálculo do custo total ao longo da vida útil ajuda a tomar essas decisões com mais segurança. O artigo sobre TCO de software apresenta uma metodologia completa para isso, e o guia sobre como medir o ROI de projetos de tecnologia mostra como comparar custo e retorno.

O que perguntar ao fornecedor antes de contratar a sustentação

Propostas de sustentação parecem parecidas à primeira vista, mas escondem diferenças grandes. Use as perguntas abaixo para comparar fornecedores de forma justa.

• Quantas horas mensais estão incluídas e o que acontece com as horas não usadas?
• Qual o prazo de resposta e de solução para um sistema parado, um erro grave e um ajuste simples?
• A atualização de versão da linguagem e das bibliotecas está dentro do pacote?
• Quem tem acesso aos servidores, às contas de nuvem e ao repositório de código?
• O código-fonte é entregue à empresa e está atualizado a cada entrega?
• Como o fornecedor responde a um incidente de segurança, e isso consome horas do pacote?
• Com que frequência a empresa recebe um relatório de horas, entregas e riscos?

Respostas vagas a qualquer uma dessas perguntas indicam um custo escondido que vai aparecer depois. Para aprofundar a comparação, veja o guia sobre como escolher uma software house no Brasil.

Quanto o custo de manutenção representa em relação ao desenvolvimento

Uma dúvida comum é qual percentual do valor do projeto deve ser reservado para manter o sistema por ano. Não existe um número oficial válido para todos os casos, e percentuais repetidos em apresentações raramente trazem a fonte. O caminho mais seguro é calcular a partir das horas.

Um exemplo hipotético ajuda. Um sistema web sob medida que levou 1.000 horas para ser construído, a R$ 150 por hora, custou R$ 150 mil. Se ele precisa de 40 horas mensais de sustentação no mesmo valor-hora, o custo anual dessa parcela é de R$ 72 mil, cerca de 48% do valor inicial. Com 20 horas mensais, o custo cai para R$ 36 mil, ou 24%.

O exemplo mostra que a relação depende muito mais do uso e da criticidade do que do valor do projeto. Um sistema grande e estável pode precisar de poucas horas. Um sistema menor, mas ligado a regras fiscais que mudam todo ano, pode exigir mais.

Para entender quanto custa a construção em si, consulte o guia de quanto custa um sistema sob medida no Brasil. Na Mind, um sistema web sob medida fica entre 600 e 1.600 horas, de R$ 66 mil a R$ 304 mil, pelo valor-hora de R$ 110 a R$ 190.

Como a Mind Group pode ajudar

A Mind Group é uma software house brasileira, fundada em 2016, que desenvolve sistemas, aplicativos e soluções de inteligência artificial sob medida para empresas de todo o Brasil. Tem mais de 60 desenvolvedores próprios, mais de 500 produtos digitais lançados, nota 5,0 no Clutch com 17 avaliações verificadas de clientes, entrega o código-fonte ao cliente e mantém uma frente de cibersegurança dedicada à correção de vulnerabilidades e à resposta a incidentes.

Na sustentação, a Mind trabalha com pacotes de 20 a 80 horas por mês, com valor-hora de R$ 110 a R$ 190 conforme a senioridade do time. As entregas acontecem a cada duas semanas, sempre com uma versão para a empresa testar. O código-fonte fica com o cliente, e os aplicativos são publicados na conta de desenvolvedor do próprio cliente.

Quando o sistema já está em produção, o primeiro passo costuma ser um diagnóstico: inventário de versões, servidores, contas e riscos de segurança. A partir dele, a equipe define o pacote de horas e o calendário de atualizações. A frente de cibersegurança entra quando há falhas a corrigir ou um incidente em andamento.

Atualizado em outubro de 2026.

Perguntas frequentes

Quanto custa a manutenção de um sistema por mês?

Na Mind Group, a sustentação de um sistema fica entre 20 e 80 horas por mês, o que representa de R$ 2.200 a R$ 15.200 mensais pelo valor-hora de R$ 110 a R$ 190. A esse valor somam-se nuvem, licenças e serviços de terceiros. O total depende do tamanho, da criticidade e do volume de mudanças do sistema.

A nuvem é a parte mais cara da manutenção?

Na maioria dos sistemas pequenos e médios, não. Servidores da AWS no Lightsail começam em US$ 5 por mês, e um sistema médio costuma ficar em algumas dezenas ou poucas centenas de dólares mensais. A nuvem pesa mais em plataformas com muito tráfego, vídeo ou uso intenso de inteligência artificial.

Posso deixar de pagar sustentação se o sistema está funcionando?

É possível, mas o risco cresce com o tempo. Linguagens e bibliotecas têm datas de fim de suporte, como o PHP 8.2, que recebe correções de segurança só até 31 de dezembro de 2026. Sem atualização, o sistema fica exposto a falhas conhecidas que deixam de ser corrigidas.

O que acontece com as horas de sustentação não usadas no mês?

Depende do contrato. Alguns fornecedores acumulam as horas por um período, outros as perdem no fim do mês. Essa regra deve estar escrita na proposta, junto com os prazos de atendimento por gravidade do problema.

Quanto custa um incidente de segurança para uma empresa brasileira?

O relatório Cost of a Data Breach 2025, da IBM, calculou um custo médio de R$ 7,19 milhões por violação de dados no Brasil. O valor é uma média e varia muito conforme o setor e o porte da empresa. A prevenção, feita dentro da sustentação, custa uma fração desse valor.

Quais licenças um aplicativo precisa manter por ano?

Um aplicativo publicado na App Store exige o programa de desenvolvedor da Apple, que custa US$ 99 por ano. No Google Play, a taxa de inscrição é única, de US$ 25. Também entram o domínio, as APIs pagas e as ferramentas de monitoramento usadas pelo sistema.

Fontes: ABES: TI brasileira cresce 18,5% em 2025 (Convergência Digital) · Amazon Lightsail Pricing (AWS) · Cloud Run pricing (Google Cloud) · Flexera Finds Cloud Value is Rising While AI Waste Grows · Apple Developer Program: Enrollment · Google Play Console: registro de conta de desenvolvedor · Registro.br: preços · PHP: Supported Versions · IBM: custo médio de violação de dados no Brasil atinge R$ 7,19 milhões (PR Newswire) · Stripe: The Developer Coefficient