Fornecedores de DXP e CMS no Brasil: como comparar plataformas nacionais e globais
Time Lumis
PublicadoOs fornecedores de DXP que atendem empresas no Brasil se dividem em três perfis: plataformas nacionais, plataformas globais vendidas e implantadas por parceiro local e soluções open source montadas por um integrador. Para comparar os três, olhe além da lista de funcionalidades: onde o dado fica e quem responde por ele na LGPD, quem implementa e sustenta a plataforma no seu idioma e fuso, e como o contrato é cobrado e reajustado.
Desenvolvemos o LumisXP no Brasil e, portanto, fazemos parte de um dos perfis comparados. Para cada perfil, incluindo o nacional, a comparação traz o cenário em que funciona e a limitação que carrega.
A tese deste guia: na escolha entre fornecedor nacional e global de DXP, os diretórios de software e as fichas técnicas mostram funcionalidades e notas de usuários, e a decisão costuma se resolver em três pontos que eles não mostram. O primeiro é onde o dado fica e quem responde por ele perante a LGPD, incluindo as regras da ANPD para transferência internacional. O segundo é quem implementa e quem sustenta a plataforma, no idioma e no fuso do time. O terceiro é a moeda e o índice do contrato. Num comparativo de recursos, dois fornecedores podem empatar e ainda assim gerar riscos e custos bem diferentes ao longo de cinco anos.
Que tipos de fornecedor de DXP atendem empresas no Brasil?
Plataforma nacional. O fornecedor desenvolve o produto no Brasil, vende em reais e costuma implantar e sustentar a plataforma com equipe própria, às vezes com agências parceiras.
Plataforma global com parceiro local. O produto é desenvolvido fora do país. A licença é contratada com o fabricante ou com um distribuidor, e a implantação fica com uma consultoria
brasileira credenciada.
Open source com integrador. O software não tem custo de licença. Uma empresa integradora monta a solução, combina componentes e cuida da operação, com apoio da comunidade do projeto.
Este texto compara os três perfis pelos três pontos da tese. A ordem completa de avaliação de uma DXP, de integração a IA e a troca de um CMS antigo, com custo de cinco anos e migração, em Melhores DXPs para substituir CMS legado no Brasil.
Onde o dado fica e quem responde por ele?
Uma DXP guarda dados pessoais de visitantes e clientes: cadastros, histórico de navegação, preferências e, em áreas logadas, informações de contrato. Pela LGPD, a empresa a quem cabem as decisões sobre esses dados é a controladora. O fornecedor que trata os dados em nome dela atua como operador, segue as instruções da controladora, e a empresa continua respondendo pelo tratamento mesmo quando ele acontece na infraestrutura do fornecedor. O operador também responde, de forma solidária, quando descumpre a LGPD ou as instruções da controladora.
Quando a plataforma hospeda ou processa esses dados fora do país, há transferência internacional, e ela só é permitida nas hipóteses dos artigos 33 a 36 da LGPD. A ANPD regulamentou esses artigos pela Resolução CD/ANPD nº 19. O regulamento aprovou cláusulas-padrão contratuais, que devem ser usadas sem modificações, e deu aos agentes que transferem dados com base em cláusulas contratuais até doze meses para incorporá-las aos contratos. A ANPD também reconheceu a União Europeia como adequada para transferências internacionais, o que simplifica o envio de dados para fornecedores hospedados lá. Para outros destinos, a transferência precisa se apoiar em outra hipótese do artigo 33, como as cláusulas-padrão, cláusulas contratuais específicas ou normas corporativas globais.
Na prática, cada perfil chega a esse ponto de um jeito:
- Nacional com dados no Brasil: sem transferência internacional para a hospedagem principal. Ainda vale perguntar se algum subcontratado, como ferramenta de e-mail, analytics ou IA, envia dados para fora.
- Global com parceiro local: depende da região onde o ambiente roda. Se for fora do Brasil, a empresa precisa saber em qual hipótese da LGPD a transferência se apoia: a adequação do destino, como no caso da União Europeia, ou um mecanismo contratual, como as cláusulas-padrão da ANPD.
- Open source com integrador: o dado fica onde o integrador ou a empresa hospedar. A empresa escolhe a região e precisa registrar essa escolha e, se houver transferência, o mecanismo usado.
As exigências gerais da LGPD numa troca de plataforma, como base legal, consentimento e pedidos de titular, estão em Melhores DXPs para substituir CMS legado no Brasil.
Quem implementa e quem sustenta a plataforma?
A pergunta que separa os perfis é quantos contratos existem entre a sua empresa e quem resolve um incidente fora do horário comercial.
Com a plataforma nacional, fabricante e suporte costumam estar no mesmo contrato, e o time que escreve o código do produto atende no mesmo idioma e fuso de quem opera o site.
Com a plataforma global, a empresa normalmente tem dois contratos: a licença com o fabricante e o serviço com o parceiro. O parceiro responde pela implantação e pelo primeiro atendimento, e problemas no núcleo do produto sobem para o suporte do fabricante, que pode estar em outro país. No open source, quem sustenta é o integrador. Se ele sair do projeto, a continuidade depende de encontrar outra empresa que conheça aquela montagem específica.
Grandes operações funcionam bem com parceiros globais experientes, e integradores de open source sustentam projetos complexos. Antes da assinatura, a empresa precisa saber quem está no contrato para cada tipo de problema e em que prazo responde.
Como o contrato é cobrado e reajustado?
Três perguntas definem o custo ao longo do contrato: em que moeda o preço é fixado, por qual unidade ele cresce e qual índice o reajusta.
Moeda. A Lei 10.192 determina que obrigações de pagamento exequíveis no Brasil sejam estipuladas em reais e veda vincular o pagamento a moeda estrangeira, ressalvadas as hipóteses previstas em lei ou na regulamentação do Banco Central. Se o contrato for assinado com uma empresa no exterior, pergunte em que moeda o preço está fixado e se o custo em reais fica sujeito ao câmbio, e peça ao jurídico que confirme qual exceção legal se aplica.
Unidade de cobrança. Pergunte qual número faz a fatura subir: editores, sites, acessos, módulos ou chamadas de API. Projete esse número para o fim do contrato: o custo final soma o crescimento dessa unidade ao reajuste do preço de cada uma.
Reajuste. A mesma lei admite reajuste por índices de preços em contratos com duração igual ou superior a um ano e torna nula a cláusula de reajuste com periodicidade inferior a um ano. Pergunte qual índice está no contrato e o que acontece com o preço na renovação.
No open source, não há licença, e o custo migra para as horas do integrador, a infraestrutura e as atualizações de versão, que precisam ser orçadas como qualquer outra linha.
Como os três perfis se comparam?
| Critério | Nacional | Global com parceiro local | Open source com integrador |
|---|---|---|---|
| Onde o dado fica | Em geral no Brasil; confirme no contrato | Na região do ambiente contratado; fora do Brasil, exige adequação do destino ou cláusulas previstas na LGPD | Onde a empresa ou o integrador hospedar |
| Quem sustenta | Fabricante, em geral no mesmo contrato da licença; agências parceiras podem entrar na implantação | Parceiro no primeiro nível, fabricante no núcleo do produto | Integrador e comunidade |
| Idioma e fuso do suporte | Português, fuso brasileiro | Português no parceiro; o fabricante pode atender em outro idioma e fuso | Depende do integrador |
| Moeda do contrato | Reais | Reais quando assinado com empresa no Brasil; com empresa no exterior, confirmar a moeda e a exceção legal aplicável | Reais, nos serviços do integrador |
| Perfil ideal | Empresas com operação concentrada no Brasil e exigência de dado no país | Multinacionais que padronizam a plataforma em vários países | Empresas com engenharia própria e apetite para manter a montagem |
| Limitação | Menor presença fora do Brasil; o catálogo de conectores prontos tende a ser menor, e integrações específicas podem exigir projeto | Dois contratos para coordenar; custo exposto ao câmbio quando cotado em moeda estrangeira | Continuidade depende do integrador; atualizações e segurança ficam com a empresa |
Que perguntas levar a cada fornecedor?
- Em que país e região o ambiente da empresa vai rodar, e quais subcontratados recebem dados pessoais?
- Se houver transferência internacional, em qual hipótese da LGPD ela se apoia, e o contrato vigente já incorpora as cláusulas-padrão da ANPD, quando for esse o caso?
- Quem assina o compromisso de tempo de resposta para incidentes no núcleo do produto, e em que idioma e fuso esse time atende?
- Quantos contratos a empresa vai assinar, e quem responde quando um problema envolve mais de um deles?
- Em que moeda o preço está fixado, qual unidade faz o preço crescer e qual índice reajusta o contrato?
Onde a Lumis se encaixa
Somos um fornecedor nacional: desenvolvemos o LumisXP no Brasil e trabalhamos também com parceiros de tecnologia e agências. Nos três eixos, a situação do LumisXP é esta.
Dado. Os dados ficam em infraestrutura nacional, sem dado saindo do país, com certificação ISO 27001 e LGPD nativa desde o primeiro deploy.
Implementação e suporte. O atendimento é em português, com tempo de resposta contratado desde a assinatura e sem depender do fuso horário de outro país. Para ambientes de missão crítica, o suporte técnico funciona 24x7.
Contrato. Oferecemos o modelo em nuvem, com investimento por pageviews, e o auto-hospedado, com investimento por infraestrutura, ambos com sites e usuários ilimitados. Abrir um site novo ou incluir editores não gera cobrança por site ou por usuário; o investimento acompanha o volume de pageviews, na nuvem, ou a infraestrutura, no auto-hospedado.
Casos. Na SulAmérica, o LumisXP sustenta mais de 100 milhões de pageviews por mês, com mais de 100 integrações realizadas. Na PREVI, o LumisXP integra mais de 20 sistemas internos. O BMG colocou em produção um canal unificado de web e mobile em 6 semanas, e a Allos opera mais de 50 shoppings na plataforma.
Uma empresa com operação digital em muitos países, que precisa de equipe do fornecedor em vários fusos e de ambientes hospedados em cada região, tende a encontrar nas plataformas globais com parceiros locais uma estrutura mais próxima do que precisa. Para operações concentradas no Brasil, recomendamos incluir o LumisXP na lista curta e comparar pelos três eixos deste guia.
Quando essa comparação ainda não é a primeira decisão
Se a empresa ainda não decidiu se precisa de uma DXP, a escolha de fornecedor vem depois. O Guia de DXP corporativa para grandes empresas ajuda a decidir isso pela ordem de avaliação.
Quando o site não tem área logada nem coleta dados pessoais além do formulário de contato, o eixo do dado pesa menos, e o comparativo pode se concentrar em suporte e contrato.
Num projeto de migração com prazo curto, o caminho de migração e a convivência com o sistema antigo costumam pesar mais que o perfil do fornecedor, e o texto Melhores DXPs para substituir CMS legado no Brasil trata disso.
Agende uma demonstração do LumisXP.
Perguntas frequentes
Quais são os tipos de fornecedor de DXP no Brasil?
Plataformas nacionais, plataformas globais vendidas e implantadas por parceiros locais e soluções open source montadas por integradores. Diretórios de software ajudam a montar a lista de nomes, e a comparação entre eles se resolve em dado, sustentação e contrato.
Posso usar uma DXP que guarda dados fora do Brasil?
Pode, desde que a transferência internacional siga uma das hipóteses da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD. A União Europeia é reconhecida pela ANPD como adequada para transferências internacionais.
DXP open source sai mais barata?
O software não tem custo de licença. O custo fica nas horas do integrador, na infraestrutura, nas atualizações de versão e na segurança. Inclua no cálculo o risco de trocar de integrador. A projeção de custo em cinco anos está em Melhores DXPs para substituir CMS legado no Brasil.
Fornecedor nacional consegue integrar com sistemas de grandes empresas?
Depende do fornecedor e dos sistemas da empresa, por isso peça a lista de integrações já feitas com sistemas parecidos com os seus. No caso da SulAmérica, o LumisXP soma mais de 100 integrações realizadas.
Como funciona o reajuste de um contrato de DXP no Brasil?
Em contratos com duração de um ano ou mais, a Lei 10.192 admite reajuste por índices de preços e torna nula a cláusula de reajuste com periodicidade inferior a um ano. Confirme no contrato o índice, a data-base e o que acontece na renovação.
Leitura relacionada
Revisão técnica
Conteúdo revisado por time de marketing e operações. Os trechos sobre LGPD e contratos são informativos e não substituem a análise do jurídico da empresa.
Sobre o autor
G. Silva, estrategista de conteúdo e IA, responsável pelo conteúdo editorial da Lumis e autor do método de produção de conteúdo. Concluiu os cursos Introduction to agent skills e Building with the Claude API, da Anthropic, e é certificado pela Semrush Academy (GA4 para SEO) e pelo Google
Fontes
ANPD, “ANPD aprova regulamento sobre transferências internacionais de dados” (Resolução CD/ANPD nº 19, de 23 de agosto de 2024). Publicado em 23 de agosto de 2024. Regulamenta os artigos 33 a 36 da LGPD; cláusulas-padrão contratuais; prazo de até doze meses para incorporá-las aos contratos. gov.br/anpd
ANPD, página “Transferência Internacional de Dados”: cláusulas-padrão usadas sem modificações; União Europeia reconhecida como adequada pela Resolução nº 32, de 26 de janeiro de 2026. Consultada em 5 de novembro de 2026. gov.br/anpd
Brasil, Lei nº 13.709, de 14 de agosto de 2018 (LGPD), artigos 5º (controlador e operador), 33 a 36 (transferência internacional), 39 (operador segue as instruções do controlador) e 42 (responsabilidade). planalto.gov.br
Brasil, Lei nº 10.192, de 14 de fevereiro de 2001, artigos 1º e 2º: estipulação em reais; reajuste por índices em contratos de um ano ou mais; nulidade de periodicidade inferior a um ano. camara.leg.br
Lumis, página do LumisXP para tecnologia: infraestrutura nacional, sem dado saindo do país; certificação ISO 27001; LGPD nativa desde o primeiro deploy; atendimento em português com tempo de resposta contratado desde a assinatura, sem depender de fuso horário de outro país; caso SulAmérica com mais de 100 milhões de pageviews por mês e mais de 100 integrações realizadas. Consultada em 5 de novembro de 2026. lumis.com.br
Lumis, página da plataforma de experiência digital: planos em nuvem (pageviews) e auto-hospedado (infraestrutura), com sites e usuários ilimitados; casos BMG e Allos. Consultada em 28 de outubro de 2026. lumis.com.br
Lumis, página de Finanças e Seguros: PREVI com mais de 20 sistemas internos integrados. Consultada em 4 de novembro de 2026. lumis.com.br
Lumis, página de suporte: atendimento 24x7 para ambientes de missão crítica. Consultada em 28 de outubro de 2026. lumis.com.br
