Onde seus dados dormem importa menos do que sob quais leis eles sonham. Legislações extraterritoriais — como o CLOUD Act americano, que alcança dados custodiados por provedores dos EUA mesmo fora do país — colocaram a soberania digital na mesa de todos os governos, e o movimento das “nuvens soberanas” é a resposta da indústria.
O dilema em uma frase
Hiperescaladores entregam elasticidade e serviços que datacenters locais não alcançam; em troca, submetem os dados a jurisdições estrangeiras e a cadeias de subprocessadores globais. Não há resposta única: há classificação de dados — o que é público, o que é sensível, o que é estratégico — e decisão consciente por classe, com criptografia e gestão de chaves próprias como mitigador central.
O que a régua brasileira diz
No governo federal, a contratação de nuvem segue requisitos do SISP e da IN SGD nº 94/2022 — com atenção a residência de dados, continuidade e portabilidade. A LGPD disciplina as transferências internacionais (agora regulamentadas pela Resolução ANPD nº 19/2024), e setores regulados somam camadas próprias: no financeiro, a Resolução CMN nº 4.893/2021 exige comunicação prévia ao Bacen e requisitos contratuais específicos para serviços relevantes em nuvem.
A União Europeia construiu um selo próprio de certificação de nuvem (EUCS) e a França mantém o SecNumCloud — qualificação que exige blindagem societária contra leis extraterritoriais. “Nuvem de confiança” virou instrumento de política industrial, não apenas de segurança.
Referências e legislação
- CLOUD Act (EUA, 2018) · Alcance extraterritorial sobre provedores americanos
- Resolução CMN nº 4.893/2021 · Nuvem no sistema financeiro nacional — acessar
- IN SGD/ME nº 94/2022 · Contratações de TIC — inclui serviços de nuvem — acessar
- Resolução CD/ANPD nº 19/2024 · Transferências internacionais de dados — acessar
Antes de discutir bandeira do provedor, resolva a gestão de chaves: criptografia forte com chaves sob seu controle (HYOK/BYOK) responde boa parte do problema de jurisdição — e é negociável em qualquer contrato sério.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.