Abrir Filial: Checklist de TI do Zero ao Primeiro Dia

Por que a TI define a data de abertura da filial

Quando uma empresa decide abrir uma filial, a atenção da diretoria costuma se concentrar em imóvel, contratação de equipe e licenças de funcionamento. A infraestrutura de tecnologia, no entanto, é frequentemente o item que define se a operação começa na data planejada ou com semanas de atraso. Sem link de internet ativo, sem rede estruturada e sem acessos configurados, a filial pode até abrir as portas — mas não emite nota fiscal, não atende cliente, não acessa o ERP e não se comunica com a matriz.

O erro mais comum é envolver a TI tarde demais. Prazos de instalação de link dedicado variam de 30 a 90 dias em muitas regiões do Brasil, e obras de cabeamento precisam acontecer antes do mobiliário chegar. Quando o time de tecnologia só é acionado depois do contrato de locação assinado, o cronograma já nasce comprometido. A regra prática: a TI deve participar da decisão desde a visita técnica ao imóvel, avaliando viabilidade de conectividade, espaço para rack e condições elétricas.

Este checklist organiza tudo o que precisa ser entregue — em ordem de dependência — para que o primeiro dia da filial seja um dia de operação normal, e não um mutirão de improvisos com roteador 4G e planilhas offline.

Conectividade: o item de maior prazo e maior risco

O link de internet é o primeiro item a ser contratado, porque é o que tem o maior prazo de instalação e a menor margem de controle da empresa. Antes mesmo de fechar o imóvel, vale consultar as operadoras que atendem o endereço: em condomínios comerciais, verifique se há infraestrutura de fibra até o andar; em imóveis de rua, confirme viabilidade técnica formal com a operadora, não apenas a consulta do site.

Para uma filial que depende de sistemas na nuvem ou de comunicação constante com a matriz, um único link é um ponto único de falha. O desenho recomendado combina um link principal de fibra com um link secundário de operadora diferente — idealmente com tecnologia de acesso distinta, como fibra e rádio, ou fibra e 4G/5G — configurados em failover automático no firewall. Assim, a queda de uma operadora não para a operação.

• Link principal: fibra dedicada ou banda larga empresarial, dimensionada pelo número de usuários e pelo uso de videoconferência, VoIP e sistemas em nuvem.
• Link de contingência: operadora e tecnologia diferentes, com failover testado antes da abertura.
• IP fixo: necessário se a filial hospedar VPN, câmeras ou serviços acessados externamente.
• Prazo: contrate com 60 a 90 dias de antecedência e acompanhe a instalação semanalmente — atrasos de operadora são a regra, não a exceção.

Regra de ouro da expansão: nenhuma data de inauguração deve ser anunciada antes da confirmação de viabilidade técnica de internet no endereço.

Rede interna: cabeamento, Wi-Fi e segurança de perímetro

Com o link contratado, o próximo bloco é a rede local. O cabeamento estruturado deve ser executado durante a fase de obras ou reforma do imóvel, junto com a parte elétrica — refazer infraestrutura de rede com a filial mobiliada custa mais caro e gera transtorno. Projete pontos de rede para cada estação de trabalho, impressoras, TVs corporativas, câmeras e access points, sempre com folga de 20% a 30% para crescimento. Todo o cabeamento converge para um rack, que precisa de espaço ventilado, alimentação elétrica estabilizada e, idealmente, nobreak dimensionado para sustentar switch, firewall e equipamentos críticos durante quedas de energia.

O firewall é o coração da segurança da filial e não deve ser substituído pelo roteador da operadora. É ele quem segmenta a rede em VLANs — separando rede corporativa, Wi-Fi de visitantes, câmeras e telefonia IP — e quem estabelece o túnel VPN site-to-site com a matriz, permitindo que os sistemas internos sejam acessados de forma segura como se estivessem no mesmo prédio. A padronização importa: usar na filial a mesma linha de firewall e switches da matriz simplifica o gerenciamento, o monitoramento e a resposta a incidentes.

No Wi-Fi, dimensione os access points pela planta do imóvel, com estudo de cobertura simples para evitar zonas mortas em salas de reunião e áreas de atendimento. Rede de visitantes deve ser isolada da rede corporativa, com portal de acesso ou senha rotativa. E documente tudo desde o primeiro dia: topologia, endereçamento IP, senhas de equipamentos em cofre de senhas corporativo — nunca em planilha solta.

Telefonia e comunicação: número local, PABX em nuvem e atendimento

A telefonia da filial merece decisão estratégica, não apenas operacional. A abordagem moderna é a telefonia IP com PABX em nuvem: em vez de instalar uma central física, os ramais da filial se conectam à mesma plataforma da matriz via internet. Isso permite transferência de chamadas entre unidades sem custo, ramal único por colaborador independentemente de onde ele esteja e relatórios centralizados de atendimento.

Alguns pontos práticos que costumam ser esquecidos no planejamento e travam o primeiro dia de atendimento:

1. Número local: contrate um número com DDD da cidade da filial — clientes regionais confiam mais em número local do que em 0800 ou DDD de outra praça. A portabilidade ou ativação de numeração nova tem prazo próprio; trate com antecedência.
2. Qualidade de voz: VoIP exige priorização de tráfego (QoS) configurada no firewall; sem isso, chamadas picotam quando a rede está carregada.
3. WhatsApp Business e canais digitais: defina se a filial terá número próprio ou se o atendimento será centralizado, e configure horários, mensagens automáticas e responsáveis antes da inauguração.
4. Videoconferência: pelo menos uma sala de reunião equipada com câmera, áudio adequado e agenda integrada ao calendário corporativo, para reuniões com a matriz.

O teste final de telefonia deve simular o dia real: ligar de fora para o número da filial, transferir para a matriz, receber chamada no ramal de cada setor. Telefone que "está instalado" mas nunca recebeu uma chamada de teste é telefone que falha na segunda-feira de abertura.

Servidores, sistemas e acessos: a filial dentro do ambiente corporativo

A boa notícia da era da nuvem é que a maioria das filiais não precisa mais de servidor local. Se o ERP, o e-mail e os arquivos da empresa já estão em nuvem — seja em data center privado, seja em Microsoft 365 — a filial precisa essencialmente de conectividade confiável e VPN bem configurada. Servidor físico na filial só se justifica em casos específicos: sistemas legados que exigem execução local, volume alto de arquivos com link limitado ou requisitos de operação offline. Nesses casos, considere antes migrar a carga para a nuvem, o que elimina da filial os custos de backup local, refrigeração e manutenção.

O bloco de acessos e identidade é onde mora o maior volume de trabalho silencioso antes da abertura. Cada colaborador da filial precisa, no primeiro dia, de conta de rede criada, e-mail funcionando, permissões corretas no ERP e nos compartilhamentos, MFA ativado e equipamento entregue com as políticas de segurança aplicadas. Deixar para criar contas na semana da inauguração é receita para fila de chamados e equipe parada.

• Contas de usuário e e-mail criadas e testadas com pelo menos uma semana de antecedência.
• Estações de trabalho preparadas com imagem padrão: sistema atualizado, antivírus gerenciado, VPN e impressoras configuradas.
• Perfis de permissão por função — vendedor, financeiro, gerente — replicados da matriz, evitando concessões manuais caso a caso.
• Impressoras e certificados digitais para emissão de nota fiscal instalados e testados com emissão real em ambiente de homologação.
• Backup da filial incluído na rotina corporativa desde o primeiro dia — inclusive dos dados locais que inevitavelmente surgirão.

O primeiro dia: teste geral, suporte de prontidão e um parceiro ao lado

Uma semana antes da abertura, faça o ensaio geral: um piloto em que colaboradores reais executam o fluxo completo de trabalho na filial — login, acesso ao ERP pela VPN, emissão de nota fiscal, impressão, chamada telefônica, videoconferência com a matriz e teste de failover do link. Cada falha encontrada no ensaio é um problema a menos na inauguração. No primeiro dia, mantenha suporte de TI de prontidão, presencial ou remoto com acesso já homologado, porque dúvidas de usuários novos em ambiente novo são inevitáveis.

Filial que abre bem não é a que não tem problema de TI — é a que resolveu os problemas no ensaio, uma semana antes, quando ainda não havia cliente esperando.

Coordenar operadoras, cabeamento, firewall, telefonia, nuvem e acessos exige experiência de quem já executou esse roteiro muitas vezes. A Duk Informática & Cloud acompanha expansões de empresas há mais de 18 anos e já apoiou mais de 550 clientes em projetos de infraestrutura, conectividade e migração para nuvem. Como Microsoft Gold Partner e com data center próprio em Alphaville, a Duk assume desde o projeto de rede da nova unidade até a integração segura com a matriz via VPN e a sustentação da operação com suporte 24/7 e SLA definido. Se a sua empresa está planejando abrir uma filial, envolver um parceiro de TI desde a visita ao imóvel é a diferença entre inaugurar no prazo e inaugurar apagando incêndio.