Resumo
- Não existe um preço único para uma plataforma IGA. Fornecedores podem estruturar o licenciamento por usuário, identidade, pacote de funcionalidades, tier ou contrato enterprise.
- O preço da licença é apenas uma parte do investimento: integrações, implementação, customizações, suporte, treinamento e esforço operacional também entram no custo total.
- O número e o tipo de identidades podem alterar o licenciamento. A SailPoint, por exemplo, define seu licenciamento de Identity Security por identidade, distinguindo pessoas, contas não humanas e agentes de IA.
- Como referência pública, o Microsoft Entra ID Governance custa R$ 40,10 por usuário/mês no Brasil, pago anualmente. Esse complemento, porém, está disponível apenas para clientes Entra ID P1 e P2; portanto, esse valor isolado não representa necessariamente o custo completo do ambiente.
- A solução mais barata na entrada nem sempre tem o menor TCO: integrações customizadas, processos manuais e custos operacionais podem torná-la mais cara no longo prazo.
Por que não existe um preço único para uma plataforma IGA?
Comparar preços de plataformas IGA sem entender o que está sendo licenciado leva a conclusões erradas. Fornecedores diferentes cobram por coisas diferentes, então propostas parecidas podem não ser comparáveis.
Uma plataforma pode considerar apenas usuários humanos, outra pode incluir também terceiros, contas não humanas ou agentes de IA. Algumas agrupam recursos em tiers, outras vendem capacidades adicionais separadamente. E o projeto ainda pode exigir conectores, customizações e serviços profissionais que não aparecem no preço nominal da licença.
Essa diferença aparece até entre grandes fornecedores. A Microsoft publica preços por usuário para seus planos Entra e oferece o Microsoft Entra ID Governance por R$ 40,10 por usuário/mês, com compromisso anual. A própria documentação, porém, mostra que diferentes recursos de governança possuem requisitos específicos de licenciamento.
A SailPoint declara que seus produtos de Identity Security são licenciados por identidade, definida como uma pessoa, conta não humana ou agente de IA dentro do ambiente governado. Já a Saviynt organiza sua oferta em tiers como Essentials, Pro e Premium, que incorporam diferentes níveis de capacidade de Identity Security.
Por isso, o TCO (custo total de propriedade) deve englobar todas as frentes: o escopo real de identidades, aplicações e processos que a empresa possui.
Número e tipo de identidades no escopo
O primeiro fator é, normalmente, o tamanho da população que será governada. Mas “número de usuários” pode ser uma simplificação excessiva. Dependendo da plataforma e do ambiente, o escopo pode incluir:
- Funcionários.
- Prestadores.
- Terceiros.
- Fornecedores.
- Usuários convidados.
- Administradores.
- Contas de serviço.
- Workloads.
- Bots.
- Outras identidades não humanas.
- Agentes de IA.
Esse detalhe importa porque fornecedores diferentes podem tratar essas categorias de maneiras distintas.
A documentação atual da SailPoint, por exemplo, descreve um modelo de Identity-driven Product Licensing e separa identidades humanas, contas não humanas e agentes de IA. No Microsoft Entra ID Governance, o licenciamento de usuários convidados segue uma lógica diferente da aplicada aos funcionários: a Microsoft utiliza Monthly Active Users (MAU) para convidados que utilizam determinadas capacidades de governança.
Recebeu a proposta? Pergunte direto ao fornecedor o que conta como identidade licenciável. Se a empresa tem 3.000 funcionários, esse número cresce rápido ao incluir terceiros, convidados e contas não humanas.
Quantidade e complexidade das aplicações integradas
Quantos sistemas vão entrar na governança? Entender essa contagem é um fator importante. Conectar 30 aplicativos SaaS modernos e padronizados dá muito menos trabalho do que integrar 30 sistemas cheios de:
- ERPs.
- Aplicações próprias.
- Sistemas legados.
- Ambientes on-premises.
- APIs específicas.
- Diferentes modelos de roles e entitlements.
- Sistemas sem mecanismos modernos de provisionamento.
Uma plataforma IGA depende das integrações para descobrir contas e permissões, executar provisionamento, remover acessos e manter informações atualizadas. Por isso, a análise deve considerar até onde é possível governar cada sistema.
Uma integração que apenas importa contas é insuficiente para automatizar lifecycle, remover permissões ou executar decisões tomadas durante uma access review. Esse ponto também afeta o custo. Quanto maior a necessidade de integração customizada, maior pode ser o esforço inicial e a necessidade de manutenção futura.
Módulos e funcionalidades contratadas
Nem toda plataforma IGA é vendida como um bloco único com todas as capacidades disponíveis. Dependendo do fornecedor, recursos podem variar conforme plano, tier, módulo, licença adicional ou add-on.
Entre as capacidades normalmente avaliadas estão:
- Provisioning.
- Lifecycle Workflows.
- Access requests.
- Access reviews.
- Entitlement management.
- Role management.
- Segregação de funções.
- Privileged Identity Management.
- Account discovery.
- Analytics.
- Governança de identidades não humanas.
A Microsoft, por exemplo, distribui capacidades entre Free, Entra ID P1, P2, Entra ID Governance e Entra Suite. A documentação oficial deixa claro que a licença necessária depende dos recursos utilizados na conta corporativa. A Saviynt segue outra lógica: o tier Essentials reúne capacidades centrais de IGA, enquanto Pro e Premium adicionam outros recursos de Identity Security e governança.
O risco aqui é comparar duas propostas apenas pelo valor final, sem verificar se elas incluem o mesmo escopo funcional. Uma alternativa pode ser mais barata simplesmente porque não inclui capacidades que serão necessárias mais tarde.
Conectores nativos e integrações customizadas
O tipo de integração pode ter impacto relevante no custo de implantação.
| Tipo de integração | Impacto potencial no projeto |
| Conector nativo | Menor esforço de configuração e manutenção |
| Padrão como SCIM ou API documentada | Esforço intermediário, dependendo do caso |
| Integração customizada | Pode exigir desenvolvimento, testes e manutenção |
| Sistema legado ou pouco documentado | Maior incerteza técnica e operacional |
A disponibilidade de um conector deve ser analisada de forma ampla. Os principais questionamentos são:
- Quais dados o conector consegue ler?
- Ele consegue provisionar e revogar acessos?
- Trabalha com grupos, roles e entitlements?
- Quem mantém esse conector?
- Existe custo adicional?
- O que acontece quando a API do sistema muda?
Esse último ponto importa porque o custo de uma integração não termina necessariamente no go-live. Customizações podem exigir acompanhamento ao longo do contrato.
Complexidade da implementação
Ferramentas podem ser padronizadas, mas a realidade de cada empresa é única. Quem já tem responsáveis definidos, processos de entrada e saída organizados, fontes de dados confiáveis e aplicações catalogadas enfrenta um projeto muito diferente de quem precisa descobrir tudo isso durante a implantação.
A complexidade cresce quando existem:
- Dados inconsistentes.
- Muitas contas órfãs.
- Owners desconhecidos.
- Processos distintos por departamento.
- Múltiplas fontes de identidade.
- Permissões pouco documentadas.
- Regras complexas de SoD.
- Muitas exceções.
- Sistemas antigos.
Comprar a ferramenta é apenas uma etapa. O projeto também exige organizar o seu modelo de governança. Na hora de comparar fornecedores, diferencie o que é configuração do sistema do que é trabalho de transformação do seu ambiente.
Quanto de automação será implementado?
O nível de automação também pode alterar tanto o custo inicial quanto o custo de longo prazo.
Considere dois projetos. No primeiro, a empresa integra os sistemas à plataforma, mas continua usando processos manuais para solicitações, aprovações, mudanças de função, offboarding, revisões e exceções. No segundo, esses processos são efetivamente conectados ao lifecycle das identidades.
O segundo projeto provavelmente exige mais desenho inicial, mas pode reduzir posteriormente tickets, tarefas repetitivas, trabalho de provisionamento, revogações manuais, esforço para gerar evidências e tempo gasto em campanhas de revisão.
Esse é um dos motivos pelos quais comparar apenas a licença é insuficiente. O custo da automação precisa ser comparado também com o custo de continuar operando manualmente.
A OpenText, por exemplo, posiciona automação de revisões, aprovações e políticas como uma forma de reduzir a supervisão manual e tornar os processos de governança mais eficientes.
Serviços de implementação, suporte e treinamento
Outro ponto frequentemente esquecido é o que acontece ao redor da tecnologia. Uma proposta pode envolver:
- Implementação assistida.
- Professional services.
- Consultoria.
- Treinamento.
- Premium support.
- Managed services.
- Customer success.
- SLAs específicos.
Alguns desses itens podem estar incluídos. Outros podem ser contratados separadamente. A própria OpenText, por exemplo, apresenta serviços profissionais, suporte, serviços de sucesso do cliente e serviços gerenciados associados ao seu portfólio de Identity Governance.
Ao comparar propostas, pergunte:
- Quem será responsável pela implementação?
- Quantas horas ou serviços estão incluídos?
- Há custo para treinamento?
- Qual suporte está previsto?
- O que acontece depois do go-live?
- Customizações futuras são cobradas separadamente?
Uma licença barata com forte dependência de consultoria externa pode ter um perfil de custo muito diferente de uma solução com mais capacidades prontas para uso.
O modelo de licenciamento muda a forma de calcular o investimento
Não existe um único modelo para o mercado de IGA.
| Modelo | Como funciona | O que observar |
| Por usuário | Valor relacionado aos usuários no escopo | Crescimento do headcount e usuários elegíveis |
| Por identidade | Pode incluir diferentes categorias de identidades | Terceiros, contas não humanas e agentes |
| Por tier | Pacotes com capacidades progressivas | Quais funcionalidades cada tier inclui |
| Por módulo | Recursos adicionais contratados separadamente | Custo para expandir o uso |
| Enterprise/customizado | Contrato negociado por escopo | Volume, prazo, suporte e renovação |
Um contrato por usuário pode ser previsível para uma empresa relativamente estável. Um modelo baseado em identidades pode exigir atenção adicional quando o número de terceiros ou identidades não humanas cresce rapidamente. Um modelo por tier pode simplificar a contratação, mas é importante verificar se a empresa pagará por recursos que efetivamente utilizará.
Nenhum modelo é necessariamente melhor. O ponto é entender qual deles representa melhor o ambiente da empresa.
Quanto custa uma plataforma IGA?
Não existe um valor médio confiável para dizer quanto o IGA custa no geral. O melhor caminho é usar os preços públicos de fornecedores específicos como referência, prestando atenção às regras de licenciamento de cada um.
Microsoft Entra ID Governance
Em setembro de 2026, a página brasileira da Microsoft informa R$ 40,10 por usuário/mês, pago anualmente, com compromisso anual, para o Microsoft Entra ID Governance. A própria Microsoft informa que o Entra ID Governance está disponível para clientes Microsoft Entra ID P1 e P2. Portanto, os R$ 40,10 não devem ser interpretados automaticamente como o custo total para qualquer organização.
A empresa também publica atualmente:
- Microsoft Entra ID P1: R$ 40,10 por usuário/mês.
- Microsoft Entra ID P2: R$ 57,30 por usuário/mês.
- Microsoft Entra Suite: R$ 68,70 por usuário/mês.
Os valores são apresentados pela Microsoft em planos anuais e podem mudar ao longo do tempo. Além disso, o modelo de governança para convidados utiliza MAU, e não o mesmo licenciamento aplicado aos usuários membros.
Esse exemplo mostra exatamente por que “preço por usuário” não é suficiente para entender o orçamento real.
Outros modelos de mercado
A SailPoint trabalha oficialmente com licenciamento orientado a identidades e diferencia pessoas, contas não humanas e agentes de IA. Seus termos também indicam que determinadas integrações podem ter custo adicional.
A Saviynt, por sua vez, apresenta diferentes tiers de Identity Security, Essentials, Pro e Premium, com capacidades distintas e possibilidade de adicionar produtos ao programa.
Sem conhecer o escopo da sua empresa, esses modelos não se comparam. Usar o valor de um único fornecedor como “preço de mercado do IGA” é um erro.
Como calcular o custo total de propriedade de IGA
Para comparar propostas, é mais útil pensar em TCO (Total Cost of Ownership).
TCO de IGA = licença + implementação + integrações + customizações + suporte + treinamento + operação + manutenção e expansão
- Licença
É o custo contratual da plataforma. Pode variar conforme identidades, usuários, funcionalidades, módulos e tier.
- Implementação
Inclui o trabalho necessário para colocar o ambiente em produção. Pode envolver discovery, configuração, desenho de processos, políticas, migração, validação e rollout.
- Integrações
Inclui os sistemas que precisam enviar ou receber dados da plataforma. Considere conectores, APIs, sistemas legados e desenvolvimento.
- Customizações
Workflows específicos, regras internas e integrações proprietárias podem gerar esforço adicional.
- Suporte
Compare suporte incluído, premium support, parceiro de implementação e managed services.
- Treinamento
Admins, gestores, owners e revisores precisam entender os novos processos.
- Operação
Esse é um dos componentes mais esquecidos. Quantas horas as equipes continuarão gastando com tickets, aprovações, revisões, exceções, correções e auditorias?
- Manutenção e expansão
O ambiente muda. Novas aplicações aparecem, novos usuários entram e novas exigências de compliance podem surgir. IGA não termina no go-live.
Por que a plataforma mais barata pode custar mais
Imagine duas propostas.
Solução A
- Licença menor.
- Poucos conectores prontos.
- Diversas integrações customizadas.
- Revisões parcialmente manuais.
- Alto esforço operacional.
- Manutenção frequente de integrações.
Solução B
- Licença maior.
- Melhor cobertura de aplicações.
- Automação mais profunda.
- Menos processos manuais.
- Menor necessidade de customização.
No primeiro ano, a Solução A pode parecer a mais barata. Mas, ao somar implementação, manutenção e horas de trabalho interno, a conta muda. Isso não faz da opção mais cara a melhor. Só mostra que preço de compra e custo total são coisas diferentes, e uma avaliação madura precisa olhar para os dois.
Checklist: como comparar propostas de plataformas IGA
Identidades
- Quantas identidades estão incluídas?
- O preço considera apenas funcionários?
- Terceiros estão incluídos?
- Usuários convidados possuem outra cobrança?
- Identidades não humanas entram no contrato?
- Agentes de IA são licenciados separadamente?
Aplicações
- Quantas aplicações estão incluídas?
- Existe limite?
- Quais possuem conectores nativos?
- Conectores adicionais têm custo?
- Customizações são cobradas separadamente?
Funcionalidades
- Lifecycle está incluído?
- Access reviews?
- Entitlement management?
- SoD?
- Privileged access?
- Analytics?
- Account discovery?
Implementação
- Discovery está incluído?
- Configuração?
- Integrações?
- Migração?
- Custom development?
- Quantas horas de serviço estão previstas?
Operação
- Qual suporte está incluído?
- Existe limite de workflows ou integrações?
- Há treinamento?
- Como futuras integrações são cobradas?
Contrato
- Como funciona o reajuste?
- Qual é o prazo?
- Como funciona a renovação?
- O que acontece se o número de identidades crescer?
- Existe custo para aumentar o tier?
5 perguntas para fazer antes de aceitar uma proposta de IGA
1. O que exatamente é considerado uma identidade licenciável?
Funcionários, terceiros, convidados e identidades não humanas podem ser tratados de maneiras diferentes.
2. Quais aplicações e integrações estão incluídas?
Uma proposta aparentemente completa pode deixar justamente os sistemas mais complexos fora do escopo inicial.
3. Quais funcionalidades exigem módulos ou licenças adicionais?
Não compare uma plataforma com lifecycle, SoD e access reviews completos com outra que cobre apenas parte dessas necessidades.
4. Quanto da implantação está incluso?
Descubra o que é licença, o que é serviço profissional e o que será responsabilidade da própria empresa.
5. Quais custos podem surgir depois do primeiro ano?
Novas integrações, suporte, crescimento da população e mudança de tier podem alterar significativamente o TCO.
Quando o investimento em IGA começa a fazer mais sentido?
O retorno de uma plataforma de governança tende a ser mais fácil de justificar quando a complexidade aumenta.
Alguns sinais comuns são:
- Muitas aplicações SaaS.
- Alto volume de onboarding e offboarding.
- Revisões de acesso realizadas manualmente.
- Auditorias recorrentes.
- Contas órfãs.
- Dificuldade para identificar owners.
- Muitos tickets de acesso.
- Elevado número de terceiros.
- Regras de segregação de funções.
- Requisitos de compliance.
- Dificuldade para produzir evidências.
- Processos diferentes em cada área da empresa.
Em vez de perguntar apenas quanto custa contratar o IGA, vale pensar: quanto custa continuar sem uma governança automatizada? Fazer tudo manualmente gera custos altos, mesmo que eles não apareçam na fatura de um fornecedor.
Como dimensionar uma proposta de IGA
Antes de solicitar uma proposta, reúna pelo menos quatro informações:
1. Identidades
Quantos funcionários, terceiros e outros tipos de identidade entram no escopo?
2. Aplicações
Quais sistemas realmente precisam ser governados? Priorize os críticos.
3. Processos
Quais processos devem ser automatizados? Por exemplo: onboarding, mudança de função, offboarding, solicitações, access reviews e revogação.
4. Compliance
Quais controles, evidências e auditorias precisam ser suportados?
Quanto mais preciso for esse escopo, mais comparáveis serão as propostas recebidas.
Na Niuco, o dimensionamento de uma solução de governança começa olhando para o que realmente precisa ser controlado: a quantidade de identidades, o volume de aplicações, a maturidade dos processos e as exigências de compliance.
Por isso, se a sua empresa está avaliando uma plataforma de Identity Governance, o próximo passo é mapear o escopo da sua estrutura e, depois, comparar quanto custa resolver esse mesmo desafio dentro de cada proposta.
Como avaliar o investimento em pltaforma IGA com a Niuco
Na Niuco, o investimento em governança de identidades parte do ambiente que realmente precisa ser governado, e não apenas de um preço nominal por usuário.
Por isso, antes de dimensionar uma solução, consideramos fatores como:
- número e tipo de identidades no escopo;
- quantidade e complexidade das aplicações;
- integrações necessárias;
- processos de onboarding, mudança e offboarding;
- fluxos de solicitação e aprovação;
- revisões de acesso;
- requisitos de compliance e auditoria;
- nível de automação esperado.
Esse levantamento ajuda a evitar dois problemas comuns: contratar uma solução maior do que a empresa realmente precisa ou escolher uma alternativa aparentemente mais barata que exige customizações e processos manuais adicionais depois da implementação.
A Niuco combina gestão de identidades e governança de ambientes SaaS, o que permite considerar no mesmo projeto não apenas quem são os usuários, mas também quais aplicações fazem parte do ambiente, onde existem acessos e como esses acessos precisam ser governados ao longo do ciclo de vida.
Se sua empresa está avaliando uma plataforma IGA, fale com a Niuco. Iremos ajudar você a mapear esse escopo e entender quais capacidades fazem sentido para o seu cenário antes da implementação.
Solicite uma demonstração ou agende uma reunião.
FAQ: Perguntas Frequentes
Quanto custa uma plataforma IGA?
Não existe um preço único para IGA. O custo depende do modelo de licenciamento, número e tipo de identidades, aplicações integradas, módulos, implementação, suporte e customizações necessárias.
O preço de IGA é sempre por usuário?
Não. Alguns fornecedores utilizam modelos por usuário, enquanto outros trabalham por identidade, tier, módulo ou contratos customizados. A SailPoint, por exemplo, define seu licenciamento de Identity Security por identidade.
O número de aplicações influencia o custo de IGA?
Pode influenciar diretamente ou aumentar o custo de implementação. Sistemas sem conectores nativos, integrações customizadas e aplicações legadas tendem a exigir mais esforço técnico.
Quanto custa implementar uma plataforma IGA?
O custo de implementação depende do ambiente. O número e a complexidade de integrações, qualidade dos dados, workflows, customizações, estrutura de roles e maturidade dos processos podem alterar significativamente o projeto.
O que entra no TCO de uma plataforma IGA?
Além da licença, o TCO pode incluir implementação, integrações, customizações, suporte, treinamento, operação, manutenção e expansão futura.
Como comparar preços de plataformas IGA?
Compare propostas com o mesmo escopo de identidades, aplicações, funcionalidades, implementação e suporte. O menor preço nominal não significa necessariamente o menor custo total de propriedade.
