Sistema próprio com IA: os 3 custos ocultos para o integrador

Por que trocar o software contratado por uma solução caseira pode sair mais caro para o integrador solar, e quem responde quando algo dá errado.

Antes de tudo: sim, a gente vende software

Vamos começar pelo óbvio: a SolarZ vende software para integradores de energia solar. Temos interesse direto no assunto deste artigo, e seria desonesto fingir o contrário.

Mas pense no seguinte. Quem vende ferramenta de IA nunca vai publicar um estudo sobre os riscos de usar IA para construir o próprio sistema. O incentivo dele é o oposto. Esse tipo de material só aparece quando alguém tem motivo para olhar o outro lado da conta.

É exatamente o que acontece no nosso mercado. A concessionária não vai fazer estudo mostrando as vantagens da energia solar. Quem faz é quem vende solar. E nem por isso os números de economia deixam de ser verdade.

Aqui vale a mesma regra: todo dado deste texto tem fonte, e as fontes estão no final. Confira, discorde, mas decida com a conta completa na mesa.

O que está acontecendo no mercado

Nos últimos meses ficou comum ouvir de integradores: “cancelei o sistema e pedi para a IA montar um CRM do nosso jeito”. Ferramentas como Lovable, Replit, Cursor e o próprio ChatGPT permitem que qualquer pessoa descreva o que quer e receba, em poucas horas, uma tela funcionando. No mundo da tecnologia isso ganhou nome: vibe coding.

E funciona, no primeiro dia. O protótipo abre, cadastra cliente, gera um PDF. A mensalidade some da planilha e a sensação é de economia pura.

O problema é que o custo de um sistema não está no primeiro dia. Está nos outros mil. E é ali que aparecem três contas que não estavam no orçamento.

84% dos devs usam IA, 45% do código de IA falha em segurança e devs ficaram 19% mais lentos

Conta 1: a mão de obra para manter

Software não é obra entregue, é organismo vivo. Muda a regra da distribuidora, muda a API do fabricante do inversor, muda a tabela da financiadora, sai uma atualização do navegador. Cada mudança é uma manutenção. No sistema contratado, isso está diluído na mensalidade e é problema do fornecedor. No sistema próprio, é problema seu.

E a IA não resolve isso sozinha. Na pesquisa da Stack Overflow com desenvolvedores em 2025, 66% disseram que a maior frustração é lidar com respostas de IA “quase certas, mas não exatamente”, e 46% desconfiam da precisão das ferramentas. Quem vai identificar o “quase certo” dentro do seu sistema? Alguém que entende de código.

Um estudo controlado do METR, com desenvolvedores experientes trabalhando em projetos reais, mostrou que com IA eles levaram 19% mais tempo para concluir as tarefas, embora acreditassem estar 20% mais rápidos. A sensação de velocidade engana até profissionais.

Devs achavam estar 20% mais rápidos com IA, mas ficaram 19% mais lentos

Tem mais. A GitClear analisou 211 milhões de linhas de código e viu que, com a popularização dos assistentes de IA, a proporção de código duplicado subiu de 8,3% para 12,3%, enquanto a refatoração, o trabalho de organizar o que já existe, caiu. Tradução prática: o sistema cresce rápido e fica cada vez mais difícil de mexer.

💡 Pergunta que vale fazer hoje: se a pessoa que montou o sistema sair amanhã, quem sabe mexer nele?

Conta 2: o sistema que não conversa com nada

A operação de um integrador não vive em uma tela só. Ela depende de dados que vêm de fora: monitoramento de inversores de vários fabricantes, WhatsApp, emissão de nota, bancos e financiadoras, distribuidoras e o financeiro.

Cada uma dessas conexões é um pequeno produto: tem autenticação, limite de uso, documentação que muda sem aviso e erros que só aparecem em produção. Basta um fabricante trocar a versão da API para o monitoramento de centenas de usinas parar de atualizar numa sexta à noite.

Sistema caseiro isolado sem conexão com inversores, WhatsApp, nota fiscal e financeiro, contra plataforma integrada

Um sistema caseiro normalmente nasce como ilha. Resolve bem uma tarefa, mas o dado fica preso nele. O vendedor volta a copiar informação à mão, o pós-venda não enxerga o que foi vendido e o gestor volta para a planilha para ter visão do todo. A economia da mensalidade vira horas de retrabalho espalhadas pela equipe, que não aparecem em nenhum boleto.

Conta 3: a segurança que falha em silêncio

Esta é a conta mais cara, porque normalmente só aparece quando já é tarde.

A Veracode testou mais de 100 modelos de IA escrevendo código em Java, Python, C# e JavaScript. Resultado: 45% das amostras falharam em testes de segurança e introduziram vulnerabilidades da lista OWASP Top 10, a referência mundial das falhas mais críticas. Na proteção contra cross site scripting, um dos ataques mais comuns da web, a IA falhou em 86% dos casos. E os modelos mais novos não se mostraram mais seguros que os antigos.

Taxa de falha de segurança do código gerado por IA por linguagem: Java 72%, C# 45%, JavaScript 43%, Python 38%

Na prática, isso já está acontecendo. A Escape analisou mais de 5.600 aplicações criadas com vibe coding e encontrou mais de 2.000 vulnerabilidades e 175 casos de dados pessoais expostos. Em 2025, uma falha de configuração em apps construídos na plataforma Lovable (CVE-2025-48757) deixou 303 pontos de acesso inseguros em 170 projetos, permitindo que terceiros lessem dados que deveriam ser privados.

E não é só invasão. Em julho de 2025, um agente de IA da Replit apagou o banco de dados de produção de uma empresa durante um congelamento de código, ignorando instruções explícitas para não mexer em nada. O caso virou notícia justamente porque quem estava no comando sabia o que estava fazendo.

No fim, quem responde pelo dado do cliente é você

O cliente final do integrador entrega nome, CPF, endereço, conta de luz, dados de consumo e, muitas vezes, informações de financiamento. Pela LGPD, a empresa que coleta e usa esses dados é a controladora, e a responsabilidade é dela.

O artigo 46 obriga a adotar medidas de segurança, técnicas e administrativas, para proteger os dados pessoais contra acessos não autorizados, perda ou vazamento. O artigo 42 determina que quem causar dano ao titular por violar a lei é obrigado a repará-lo. E o artigo 52 prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além de outras sanções como a publicização do incidente.

LGPD: responsabilidade (art. 42), segurança obrigatória (art. 46) e multa de até 2% do faturamento (art. 52)

“Foi a IA que fez” não é defesa. Não existe fornecedor para dividir a responsabilidade, não existe contrato de nível de serviço, não existe equipe de segurança monitorando. É o integrador sozinho diante do cliente, da ANPD e, eventualmente, do juiz.

E o custo de um incidente não é pequeno. O relatório Cost of a Data Breach 2025, da IBM, calculou o custo médio global de um vazamento em US$ 4,44 milhões. O mesmo estudo mostra que 13% das organizações já tiveram incidentes envolvendo modelos ou aplicações de IA, e 97% delas não tinham controles de acesso adequados para IA.

Então nunca vale construir?

Vale, em alguns casos, e ser sincero também é reconhecer isso. IA é excelente para prototipar uma ideia, automatizar uma tarefa interna que não envolve dado sensível, criar um relatório específico ou testar um fluxo antes de exigir isso de um fornecedor. A própria SolarZ usa IA todos os dias.

A linha que separa o uso inteligente do risco é simples: quando o sistema vira o lugar onde mora o dado do cliente e a operação da empresa, ele deixa de ser experimento e passa a exigir manutenção, integração e segurança de nível profissional. Essas três coisas custam dinheiro, esteja ele na mensalidade de um fornecedor ou no salário de quem vai cuidar do sistema.

Seis perguntas antes de cancelar o seu software

#	Pergunta	Por que importa
1	Quem vai manter o sistema daqui a 12 meses, e quanto custa essa pessoa?	Manutenção é contínua, não pontual
2	O sistema se conecta com monitoramento, WhatsApp, nota fiscal e financeiro?	Sistema ilhado gera retrabalho manual
3	Alguém revisou o código com foco em segurança?	45% do código gerado por IA falha em testes de segurança
4	Onde ficam os dados, quem tem acesso e existe backup testado?	Exigência do art. 46 da LGPD
5	O que acontece se houver um vazamento amanhã?	A responsabilidade é do integrador (art. 42 da LGPD)
6	Quanto custa a hora da equipe fazendo trabalho manual?	É a conta que não aparece no boleto

A conta completa

A mensalidade de um software é a conta que aparece. Manutenção, integração e segurança são as que não aparecem, até aparecerem todas de uma vez. Antes de trocar uma pela outra, coloque as quatro lado a lado.

Se depois disso a conta do sistema próprio ainda fechar, ótimo: a decisão foi bem tomada. O que não dá é decidir olhando só para a linha que some da planilha.