Como ler um VPAT (e um ACR): o guia de quem compra

Peça a qualquer fornecedor de software evidências de acessibilidade e você receberá um VPAT. Peça a três fornecedores e você receberá três documentos que parecem quase idênticos, todos alegando conformidade quase total, e sem uma maneira óbvia de saber qual é verdadeiro. Esse é o problema com o VPAT: é um modelo, não um certificado. Ninguém o avalia, ninguém o aprova, e um fornecedor pode preenchê-lo em uma tarde sem nunca usar um leitor de tela. E ainda assim, é o artefato mais solicitado em aquisições de acessibilidade — exigido por compradores federais dos Estados Unidos sob a Section 508, esperado em licitações públicas europeias através da EN 301 549, e cada vez mais exigido por universidades antes que um contrato chegue perto do jurídico. Este guia explica o que é o documento, como ler os quatro níveis de conformidade honestamente, quais padrões devem preocupá-lo, e as cinco perguntas que transformam um formulário em evidência.

VPAT ou ACR? A distinção que confunde a todos

As duas palavras são usadas de forma intercambiável em conversas, e a diferença é mais simples do que a confusão sugere. O VPAT (Voluntary Product Accessibility Template) é o formulário em branco, mantido pelo Information Technology Industry Council (ITI). O ACR (Accessibility Conformance Report) é o documento preenchido que um fornecedor produz ao completar esse formulário. Então, quando um escritório de aquisições pede “seu VPAT”, o que eles querem é seu ACR.

O ITI publica o modelo em quatro edições, e qual você recebe importa mais do que a maioria dos compradores percebe:

• Edição WCAG — apenas critérios de sucesso WCAG. Adequado para um produto web do setor privado; insuficiente para aquisições públicas.
• Edição Section 508 — WCAG mais os capítulos revisados da Section 508. O padrão para compradores federais e do setor público dos Estados Unidos.
• Edição UE — WCAG mais EN 301 549. O que os órgãos públicos europeus devem pedir.
• Edição INT (Internacional) — todos os três em um documento. A versão mais útil para receber, pois permite que um relatório satisfaça compradores em várias jurisdições.

A revisão atual do modelo é o VPAT 2.5. Se um fornecedor lhe enviar um relatório 2.0 ou 2.1, o documento antecede completamente o WCAG 2.2 e não pode falar sobre os nove critérios de sucesso adicionados em outubro de 2023 — incluindo autenticação acessível, ajuda consistente e tamanho mínimo de alvo. Isso não é automaticamente desqualificante, mas indica quando o fornecedor levou o exercício a sério pela última vez.

Os quatro níveis de conformidade e o que realmente significam

Cada linha de um ACR carrega um dos quatro termos. Seu significado literal é mais restrito do que parece:

• Suporta — a funcionalidade atende ao critério sem defeitos conhecidos. Não significa “testado exaustivamente”; significa que o fornecedor desconhece uma falha.
• Suporta Parcialmente — alguma parte do produto não atende ao critério. Esta é a linha mais informativa de todo o documento, porque a nota acompanhante informa qual parte e quão grave é.
• Não Suporta — a maioria da funcionalidade falha no critério.
• Não Aplicável — o critério é irrelevante para o produto, por exemplo, um critério sobre áudio pré-gravado em um produto que não contém áudio.

Leia a coluna de observações primeiro e a coluna de status em segundo. Uma linha marcada como “Suporta Parcialmente” com a nota “o seletor de data no módulo de relatórios prende o foco do teclado; correção agendada para Q4” vale mais para você do que dez linhas de “Suporta” sem qualificações. Isso indica que o fornecedor testou, encontrou algo, entendeu e assumiu.

Observe também a declaração de escopo, geralmente um parágrafo curto próximo ao topo. Um relatório que avalia “o aplicativo web voltado para o aluno” não disse nada sobre o console administrativo em que sua equipe viverá, as ferramentas de autoria que seu corpo docente usará ou a experiência móvel. O escopo é onde partes desconfortáveis de um produto desaparecem silenciosamente, e estreitá-lo é totalmente legal.

Seis sinais de alerta em um relatório de conformidade de acessibilidade

A maioria dos relatórios fracos falha nas mesmas maneiras reconhecíveis. Procure por estes antes de olhar qualquer outra coisa:

1. “Suporta” em todas as linhas. Software real de qualquer tamanho tem lacunas. Uma coluna perfeita não é um sinal de excelência; é um sinal de que ninguém testou, ou que alguém decidiu que o formulário era um ativo de marketing. Trate a conformidade total como uma alegação que requer mais evidências, não menos.
2. Sem data, ou uma data com mais de 12 meses. Um ACR descreve uma versão do produto em um momento no tempo. Um relatório de 2023 descreve software que não existe mais.
3. Sem versão do produto. Sem ela, você não pode dizer se o relatório cobre o que está sendo vendido.
4. Observações vazias. Uma coluna de “Suporta” sem notas explicativas em lugar nenhum é um formulário que foi preenchido, não um produto que foi avaliado.
5. Sem metodologia de avaliação. Um relatório credível nomeia o que foi feito: qual ferramenta automatizada, quais leitores de tela e versões, quais navegadores, se usuários com deficiência foram envolvidos. “Revisão interna” não é uma metodologia.
6. Um overlay na resposta. Se a resposta a um critério é que um widget ou barra de ferramentas de acessibilidade o resolve, o produto subjacente não o atende. Overlays ficam sobre marcações que não podem reparar, e vários fornecedores de overlay foram nomeados em litígios de acessibilidade.

Ferramentas automatizadas detectam apenas cerca de 30–40% dos problemas do WCAG. Portanto, um relatório cuja metodologia é “executamos uma varredura automatizada” verificou, no máximo, um terço do padrão — e especificamente o terço que não inclui se um usuário de leitor de tela pode realmente completar uma tarefa.

Um padrão adicional vale a pena mencionar porque é fácil de perder: o relatório que responde a uma pergunta diferente da que você fez. Um fornecedor vendendo uma plataforma de aprendizado pode lhe enviar um ACR cobrindo seu site de marketing público, que é um produto genuinamente diferente com uma base de código genuinamente diferente. O documento será preciso, atual e totalmente irrelevante. Verifique se o nome e a versão do produto no cabeçalho correspondem ao que está no orçamento.

Cinco perguntas que transformam um formulário em evidência

O ACR é o início da conversa. Estas cinco perguntas de acompanhamento fazem mais para separar a conformidade genuína do papel do que qualquer quantidade de leitura:

1. “Quem realizou a avaliação, e pessoas com deficiência foram envolvidas?” A autoavaliação é normal e aceitável — a maioria dos ACRs publicados são autoavaliações — mas a resposta deve ser específica. Uma auditoria independente de terceiros é mais forte; um fornecedor que alega uma deve ser capaz de nomear o auditor e compartilhar o relatório.
2. “Mostre-me o plano de remediação para cada linha de Suporta Parcialmente.” Datas e responsáveis, por escrito. Esta é a pergunta que os fornecedores menos esperam e é a mais reveladora.
3. “O escopo cobre as interfaces administrativas e de autoria?” Sua equipe e corpo docente também são usuários, e na educação eles são frequentemente os usuários com os fluxos de trabalho mais complexos.
4. “O que acontece quando relatamos uma barreira?” Peça a janela de reconhecimento e a classificação de severidade por escrito, depois coloque no contrato. Um defeito de acessibilidade que é triado como um bug cosmético nunca será corrigido.
5. “Podemos testá-lo nós mesmos durante o teste?” Um fornecedor confiante no relatório lhe dará uma conta e incentivará isso. Trinta minutos com o teclado desconectado e um leitor de tela em execução lhe dirão mais do que todo o documento.

Coloque as respostas no contrato em vez do arquivo de avaliação. Um compromisso de conformidade, uma janela de remediação para barreiras relatadas e um direito de re-teste na renovação valem mais do que qualquer relatório, porque sobrevivem aos próximos três lançamentos de produto. Nosso checklist de 25 perguntas para compradores de LMS acessíveis padroniza essa conversa entre fornecedores pré-selecionados.

O que é diferente no ensino superior

As universidades aplicam uma camada extra, e vale a pena saber antes de começar. Junto com o ACR, a maioria das instituições realiza uma avaliação de segurança usando o HECVAT da EDUCAUSE, e instituições maiores anexam um adendo de acessibilidade ao contrato — uma cláusula que compromete o fornecedor a um nível de conformidade, à remediação dentro de um prazo definido, e às vezes a indenizar a instituição contra reivindicações de acessibilidade decorrentes do produto. Harvard está entre as instituições que exigem um.

O pano de fundo regulatório também endureceu. A regra do Departamento de Justiça dos Estados Unidos sob o ADA Title II e a regra da Section 504 do Health and Human Services estabelecem a conformidade com o WCAG como uma obrigação explícita para instituições públicas em datas fixas, o que converte “devemos investigar a acessibilidade” em um prazo de uma pessoa nomeada. Cobrimos o cronograma e o que isso significa para cursos online em nosso guia sobre os prazos do ADA Title II e Section 504.

Uma consequência prática: compre para toda a obrigação, não apenas para a plataforma. Uma instituição pode ter um ACR de fornecedor impecável e ainda estar não conforme, porque os cursos publicados dentro da plataforma contêm vídeos sem legendas e PDFs sem marcação. A plataforma é a metade fácil. Veja o que executar junto com o Canvas para saber como as duas metades se encaixam.

Se você é o fornecedor sendo solicitado

O conselho se inverte claramente. Publique o ACR em uma URL pública estável em vez de enviar um PDF sob demanda — os compradores fazem uma pré-seleção antes de entrar em contato com você, e um relatório público o coloca na lista de pré-seleção. Use a edição INT para que um documento sirva a compradores em várias jurisdições. Nomeie sua metodologia com precisão, incluindo versões de leitores de tela e navegadores.

Acima de tudo, divulgue suas lacunas com datas. Parece arriscado comercialmente e é o oposto. Um revisor de acessibilidade experiente lê um relatório todo verde como evidência de um programa imaturo; um relatório com onze linhas honestas de “Suporta Parcialmente” e um plano de remediação datado lê-se como uma equipe que conhece seu próprio produto. Regenerar o relatório com cada lançamento para que sua data nunca o envergonhe, e mantenha um registro de mudanças de acessibilidade público para que a alegação seja auditável entre relatórios.

A Eduspera publica seu próprio Relatório de Conformidade de Acessibilidade contra WCAG 2.2 AA, EN 301 549 e Section 508, gerado a partir de um arquivo versionado no repositório do produto para que seja reemitido com cada lançamento em vez de escrito uma vez e deixado para envelhecer. As limitações conhecidas são listadas abertamente, axe-core é executado no pipeline de implantação, e nossas respostas HECVAT são públicas para que um revisor de segurança possa nos qualificar antes que o questionário seja enviado. As instituições podem começar com o kit piloto de 12 semanas.

Perguntas frequentes

Um VPAT é uma certificação?

Não. É um modelo de autoavaliação sem órgão certificador, sem exigência de auditoria e sem validade. Qualquer fornecedor pode completar um. Seu valor vem inteiramente do rigor por trás dele, por isso a declaração de metodologia e a coluna de observações importam mais do que a coluna de status.

Com que frequência um VPAT deve ser atualizado?

Pelo menos anualmente, e na prática com cada lançamento significativo. Um relatório com mais de 12 meses descreve software que já mudou. A abordagem mais forte é gerar o relatório a partir de um arquivo versionado no repositório do produto para que seja reemitido automaticamente com cada lançamento.

Quem pode criar um VPAT?

Qualquer pessoa — a própria equipe do fornecedor, uma consultoria de acessibilidade ou um auditor independente. A autoavaliação é a norma e é aceitável desde que seja declarada. Uma avaliação independente de terceiros tem consideravelmente mais peso em aquisições de ensino superior e governo.

Um VPAT prova conformidade com ADA ou Section 508?

Não. Ele documenta a avaliação de conformidade de um fornecedor contra um padrão técnico. Não dispensa a obrigação legal da sua instituição, e não cobre o conteúdo que você publica dentro do produto. Um ACR de plataforma perfeito e uma biblioteca de cursos sem legendas ainda o deixam não conforme.

O que devo fazer se um fornecedor não tiver um VPAT?

Trate a alegação de acessibilidade como não verificada e peça um com prazo. Para um fornecedor menor, uma alternativa credível é uma declaração de acessibilidade datada nomeando o padrão, a metodologia de teste e as lacunas conhecidas. O que você não deve aceitar é uma garantia verbal sem nada escrito por trás.