Self-Hosted CRM: Why Choose Bitrix24 On-Premise for Data Sovereignty
O Bitrix24 (Alaio) on-premise instala o CRM nos seus próprios servidores, mantendo todos os dados sob seu controle direto - o principal motivo pelo qual setores regulados como saúde, financeiro e jurídico o escolhem em vez da nuvem.
Cloud vs. On-Premise: Diferenças que Importam para Setores Regulados
A diferença central entre cloud e on-premise não é tecnológica - é de governança: no self-hosted, a empresa detém fisicamente os dados, controla quem acessa o backend e pode auditar cada camada da infraestrutura, o que a nuvem compartilhada não permite por design.
A versão cloud do Bitrix24 (Alaio) não requer instalação e está pronta em minutos. Para startups e times comerciais sem restrições setoriais, essa é geralmente a opção mais prática. Já a versão on-premise é instalada nos servidores da própria empresa (ou em nuvem privada dedicada), e tudo - banco de dados, arquivos, logs - fica sob sua custódia.
A tabela abaixo resume as diferenças relevantes para um diretor de TI em ambiente regulado:
| Característica | Bitrix24 Cloud | Bitrix24 On-Premise |
|---|---|---|
| Localização dos dados | Servidores do fornecedor | Servidores da empresa |
| Acesso ao código-fonte | REST API apenas | REST API + Bitrix API + D7 API |
| Personalização de interface | Limitada por plano | Via módulos, PHP e JavaScript |
| Integração com AD/LDAP/SSO | Limitada | Nativa |
| Política de segurança por grupo | Configurações do plano | Configuração granular no backend |
| Controle de backups | Gerenciado pelo fornecedor | Você define política e destino |
| Armazenamento de dados | Limitado pelo plano | Ilimitado (capacidade do servidor) |
| Operação em rede fechada (air-gap) | Não | Parcialmente possível |
| Múltiplas filiais | Somente Enterprise cloud | Enterprise on-premise |
A operação em rede fechada (sem acesso à internet) merece atenção: o Bitrix24 on-premise pode funcionar em contorno isolado, mas alguns módulos que dependem de servidores externos da Bitrix24 ficam indisponíveis nesse modo. Ferramentas que normalmente acessam servidores externos podem ser reconfiguradas para operar internamente mediante contato com o suporte.
Soberania de Dados, LGPD e Conformidade Regulatória
Para organizações sujeitas à LGPD (Lei nº 13.709/2018), ao GDPR europeu ou às regulações setoriais do Banco Central e da ANS, o self-hosted elimina a dependência de cláusulas contratuais de terceiros: os dados residem onde a empresa decide, sem transferência internacional implícita.
A LGPD, fiscalizada pela ANPD, exige que o controlador dos dados seja capaz de demonstrar as medidas técnicas e organizacionais adotadas para proteção. Em ambientes de nuvem compartilhada, parte dessa demonstração depende de documentação do fornecedor - o que pode ser insuficiente para auditorias setoriais mais rigorosas (setor financeiro regulado pelo Banco Central, saúde regulada pela ANS e CFM).
Com o on-premise, a empresa:
- Define em qual datacenter (próprio ou colocation) os dados ficam armazenados
- Implementa criptografia própria em repouso e em trânsito
- Controla quem tem acesso físico e lógico ao banco de dados
- Produz logs de acesso auditáveis internamente, sem depender do fornecedor
- Integra com sistemas internos de gestão de identidade (AD/LDAP) sem expor credenciais a terceiros
Para empresas que processam dados de saúde, dados financeiros ou informações de menores, essa camada de controle direto frequentemente é exigida por política interna ou por auditores externos - independentemente do que a lei mínima exige.
Veja também: CRM em Conformidade com LGPD/GDPR: Por Que Bitrix24 Self-Hosted Vence
Arquitetura de Segurança do Bitrix24 Self-Hosted
O Bitrix24 on-premise foi projetado com segurança em múltiplas camadas: política de acesso granular por grupo, sessões vinculadas a IP, WAF configurável, autenticação de dois fatores e auditoria de código verificada pela equipe interna de segurança do produto.
O fluxo de controle de acesso na arquitetura on-premise:
flowchart LR
U[Usuário] --> WAF[Firewall de Aplicação WAF]
WAF --> WS[Servidor Web Apache/nginx]
WS --> PHP[PHP 8.2+ / OPcache]
PHP --> DB[(Banco de Dados MySQL/MariaDB)]
PHP --> FS[Sistema de Arquivos]
PHP --> AD[AD / LDAP Corporativo]
PHP --> POL[Política de Segurança por Grupo]
POL --> SESS[Sessão vinculada a IP]
POL --> 2FA[Autenticação 2 Fatores]
POL --> LOG[Logs de Auditoria]
O fluxo: cada requisição passa pelo WAF antes de chegar ao servidor web, que aciona o PHP com OPcache para performance. O PHP consulta o banco de dados e o sistema de arquivos locais, e pode se integrar diretamente com o Active Directory corporativo. A política de segurança por grupo controla sessões, autenticação de dois fatores e geração de logs - tudo dentro da rede da empresa.
As principais camadas de segurança configuráveis no on-premise incluem:
- Vinculação de sessão a IP ou máscara de rede - neutraliza ataques XSS/CSRF por interceptação de sessão
- Prazo de atividade de sessão configurável pelo administrador
- Limite de autorizações simultâneas por usuário - para administradores, o padrão é 1 dispositivo
- Prazo de validade do link de recuperação de senha - reduz janela de ataque em caso de interceptação de e-mail
- Política de segurança diferenciada por grupo - quando um usuário pertence a múltiplos grupos, aplica-se sempre a regra mais restritiva
- WAF customizável com acesso total ao backend - diferente da nuvem, onde o WAF é configurado pelo fornecedor
- Criptografia SSL gerenciada pela própria empresa (inclusive com certificados próprios além do Let's Encrypt)
O código do produto passa por auditoria de segurança interna e cada atualização é testada contra ameaças conhecidas antes do lançamento.
Leitura complementar: Hardening de Segurança para Bitrix24 Self-Hosted: Checklist de 25 Pontos
Análise Honesta de TCO: Quando a Nuvem Sai Mais Barata
Em 50 usuários e horizonte de 3 anos, a nuvem costuma ser mais barata que o on-premise: a licença Business on-premise ($3.590) mais duas renovações anuais ($1.795 cada) já superam $7.000 antes de incluir servidor e manutenção. O self-hosted passa a ser competitivo em volume de usuários maior ou quando há exigência regulatória que a nuvem não resolve.
Esta é a conta que todo diretor de TI precisa fazer antes de decidir:
Cenário 1-50 usuários, 3 anos
| Item | On-Premise Business | Cloud (referência de mercado) |
|---|---|---|
| Licença inicial | $3.590 | - |
| Renovações (2 × 50%) | $3.590 | Assinatura anual × 3 |
| Servidor dedicado (estimativa) | Custo adicional | Incluso |
| Manutenção de infra (estimativa) | Custo adicional | Incluso |
| Vantagem | Controle e residência de dados | Custo total menor |
Observação: os valores de assinatura cloud variam por região e plano. Consulte sempre os preços atualizados em bitrix24.com/prices para o on-premise.
Cenário 2 - Quando o on-premise empata ou vence
O equilíbrio muda quando:
- O número de usuários cresce para centenas - a licença on-premise não cresce linearmente como a cloud
- A empresa já possui infraestrutura de datacenter com custo marginal baixo para adicionar o Bitrix24
- Há necessidade de personalização profunda no código (PHP/D7 API) que a cloud não permite
- Regulações setoriais exigem residência de dados em servidor próprio - nesse caso, a comparação de preço torna-se secundária
A conclusão honesta: para equipes menores sem exigência regulatória, a nuvem frequentemente ganha no TCO de 3 anos. O on-premise se justifica principalmente por controle, conformidade e customização - não por economia imediata.
Para análise detalhada com simulação de cenários: Bitrix24 Self-Hosted vs Nuvem: Análise TCO Completa de 3 Anos
Requisitos de Infraestrutura por Faixa de Usuários
Os requisitos mínimos de servidor variam conforme o número de usuários ativos: de um servidor de 4 núcleos com 8-12 GB RAM para até 50 usuários, até hardware de 6 núcleos com 48-64 GB RAM para 500-1.000 usuários.
Com base em projetos de implantação típicos, as configurações de referência são:
| Faixa de usuários | CPU (referência) | Armazenamento SSD | RAM |
|---|---|---|---|
| Até 50 | 4 núcleos, ~3.4 GHz | 128 GB | 8-12 GB DDR4 |
| 50-100 | 4 núcleos, ~3.4 GHz | 256 GB | 16-24 GB DDR4 |
| 100-500 | 4 núcleos, ~3.4 GHz | 512 GB | 24-32 GB DDR4 |
| 500-1.000 | 6 núcleos, ~3.6 GHz | 1 TB | 48-64 GB DDR4 |
Requisitos de software:
- Sistema operacional: CentOS Stream 9 (recomendado para novas instalações) ou equivalente Linux
- Servidor web: Apache 2.4.x (recomendado) ou nginx (configuração manual necessária)
- PHP: versão 8.2 ou superior, com extensões GD, XML, FreeType, Zlib e OPcache
- Banco de dados: MySQL/MariaDB com charset UTF-8
- Memória PHP: mínimo 256 MB por processo (
memory_limit = 256M)
Opções de implantação:
- Máquina virtual (VMware, VirtualBox) - facilita snapshots e portabilidade
- Instalação direta em Linux - melhor performance, exige administrador de sistemas
Em ambos os casos, são necessários os ports 80 e 443 (HTTP/HTTPS) acessíveis externamente, além do port 22 para administração SSH. Um domínio com SSL é obrigatório para o funcionamento correto do portal.
Se a empresa não dispõe de infraestrutura própria, uma alternativa é hospedar o Bitrix24 on-premise em nuvem privada dedicada - mantendo o controle sobre os dados sem o ônus de hardware físico. Veja: Bitrix24 Self-Hosted em AWS, Azure ou Nuvem Privada: Guia de Implantação
Para dimensionamento detalhado acima de 1.000 usuários: Bitrix24 Self-Hosted: Guia de Dimensionamento de Hardware para 50 a 1.000 Usuários
Edições, Licenciamento e Preços do On-Premise
O Bitrix24 on-premise está disponível em duas edições - Business e Enterprise - com renovação anual de 50% do valor da licença. Não existe mais a taxa de 25%; essa condição foi encerrada em outubro de 2024.
As edições disponíveis em bitrix24.com/prices/self-hosted.php:
| Edição | Preço de entrada | Usuários inclusos | Destaques |
|---|---|---|---|
| Business | $3.590/ano | 50 (faixas: 100, 250, 500) | CRM, portal, automações, API completa |
| Enterprise | $24.990/ano | 1.000+ | Múltiplas filiais, cluster web, suporte 24/7 |
Renovação anual: 50% do valor da edição contratada, a partir de 1º de outubro de 2024.
Carência após vencimento: 14 dias. Após esse prazo, o portal é bloqueado até a renovação ser realizada.
O que está incluso na licença:
- Suporte técnico Bitrix24 pelo período da licença (ativo diretamente do painel de controle via chatbot de suporte)
- Atualizações e patches de segurança
- Acesso completo ao código-fonte (PHP, D7 API, REST API)
A edição Enterprise adiciona suporte a estrutura de múltiplas filiais, cluster de alta disponibilidade e suporte 24/7 - relevante para grupos empresariais com operações em diferentes localidades.
Para detalhamento completo de cada edição: Edições e Licenciamento do Bitrix24 Self-Hosted: Guia Completo para 2026
Quando o Self-Hosted é a Escolha Certa (e Quando Não É)
O on-premise é a escolha correta quando a empresa enfrenta exigências de residência de dados, auditoria de segurança de backend, integração profunda com sistemas legados ou personalização além dos limites da API REST - não quando o objetivo principal é economizar em licença.
Escolha o on-premise quando:
- Regulação setorial exige que dados de clientes residam em servidor sob controle da empresa (saúde, financeiro, governo)
- Auditores externos precisam verificar políticas de acesso no nível do sistema operacional
- A empresa precisa integrar o CRM com sistemas internos via rede fechada (sem tráfego externo)
- Há necessidade de modificações no código-fonte da plataforma (interface, módulos customizados)
- O número de usuários justifica o TCO frente ao cloud, considerando infraestrutura já existente
- A política de segurança interna proíbe armazenamento de dados em nuvem de terceiros
Mantenha a nuvem quando:
- O time é pequeno (até ~50 usuários) e não há exigência regulatória específica de residência
- Não existe equipe de TI interna para administrar servidores e aplicar patches
- A agilidade de implantação e as atualizações automáticas têm mais valor que o controle
- O orçamento de 3 anos favorece claramente a assinatura cloud (veja a análise de TCO acima)
Para equipes que precisam do controle do on-premise mas não querem gerenciar infraestrutura, existe a opção de self-hosted gerenciado - onde um parceiro cuida da implantação, hospedagem e manutenção: Bitrix24 Self-Hosted Gerenciado: Implantamos, Hospedamos e Mantemos para Você
Caso esteja migrando da nuvem para o on-premise, o processo tem etapas definidas e leva em torno de algumas semanas dependendo do volume de dados: Migrando do Bitrix24 Nuvem para Self-Hosted: Plano Passo a Passo
Frequently asked questions
O Bitrix24 on-premise pode funcionar totalmente offline, sem acesso à internet?
Parcialmente. O Bitrix24 self-hosted opera em rede fechada, mas alguns módulos que dependem de servidores externos da Bitrix24 (como certos chatbots e integrações de IA em nuvem) ficam indisponíveis. Parte dessas ferramentas pode ser reconfigurada para uso interno mediante suporte técnico.
Qual é o custo de renovação anual do Bitrix24 on-premise em 2025/2026?
A renovação anual corresponde a 50% do valor da edição contratada, regra vigente desde 1º de outubro de 2024. A taxa anterior de 25% foi encerrada nessa data e não está mais disponível. Consulte os valores atualizados em bitrix24.com/prices/self-hosted.php.
O Bitrix24 self-hosted atende aos requisitos da LGPD?
Qual a diferença entre as edições Business e Enterprise do on-premise?
A edição Business cobre de 50 a 500 usuários (em faixas) por $3.590/ano na entrada. A Enterprise começa em $24.990/ano para 1.000+ usuários e adiciona suporte a múltiplas filiais, cluster de alta disponibilidade e suporte 24/7. Não existe mais a edição 'Corporate Portal'.
O que acontece se eu não renovar a licença no prazo?
Há uma carência de 14 dias após o vencimento. Se a renovação não for realizada nesse período, o portal é bloqueado. A regra de janela de 90 dias aplicada no mercado russo não vale para licenças internacionais.
Preciso de um servidor físico ou posso usar nuvem privada?
As duas opções são suportadas. O Bitrix24 on-premise pode ser instalado em servidor físico próprio, máquina virtual (VMware, VirtualBox) ou em instância de nuvem privada (AWS, Azure, Google Cloud). A escolha depende da política de TI e do modelo de custos da empresa.
Based on real practice
This article is based on 13 internal documents from ACP Group's practice - work plans, specifications and Bitrix24 implementation cases.
Need help with Bitrix24?
ACP Group is a Bitrix24 Gold Partner. We'll review your task, estimate the effort in hours and propose a plan - free of charge.