Comparativos
O Microsoft 365 continua sendo a escolha sólida quando suas áreas de negócio utilizam de fato a amplitude da suíte. Uma solução operada na Europa torna-se a escolha sólida quando você quer que uma empresa europeia detenha os e-mails e os arquivos, e quando seus usos cabem em um escopo mais restrito. As duas frases podem ser verdadeiras ao mesmo tempo, para dois setores diferentes da mesma empresa.
Cada um dos pontos a seguir é um motivo racional para permanecer, ao menos para uma parte da empresa.
Uma “solução soberana” que promete o mesmo escopo sem ressalvas está vendendo mais do que entrega. As suítes europeias e suíças cobrem e-mail, arquivos, videoconferência e às vezes chat. Elas não substituem essa ilha.
O custo de uma mudança não se limita à assinatura: treinamento, adaptação dos modelos, integrações a reconectar, período de produtividade reduzida. Se o motivo da saída é um slogan, nada compensa esse custo.
Exemplo. Um escritório de contabilidade de 25 pessoas processa seus dossiês de auditoria em planilhas do Excel com macros. Abandonar o Microsoft 365 por completo seria um erro. A pergunta útil é mais restrita: o e-mail geral e a troca de documentos com os clientes devem permanecer com o mesmo operador que as planilhas?
A Microsoft é uma empresa americana. O EU Data Boundary, para os tenants elegíveis, localiza os dados do cliente e os dados pessoais pseudonimizados na UE ou na EFTA, com exceções documentadas: suporte, certos escalonamentos, funções opcionais. Um tenant Multi-Geo não está incluído, segundo a Microsoft. Isso responde a uma parte da pergunta “onde estão os discos”. Não responde à pergunta “quem pode ser obrigado, nos Estados Unidos, a fornecer dados que controla”.
O texto decorrente do CLOUD Act (18 U.S.C. § 2713) abrange os dados que o prestador de serviços detém ou controla, inclusive fora dos Estados Unidos. Já o artigo 48 do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia) só reconhece uma decisão de um país terceiro que exija a comunicação de dados pessoais se ela se basear em um acordo internacional, por exemplo um tratado de assistência jurídica mútua, em vigor com a União ou o Estado-membro. Um prestador de serviços americano que opera na Europa pode, portanto, ficar entre duas legislações, sem que o desfecho de um caso específico esteja definido de antemão.
Em 10 de junho de 2025, perante a comissão de inquérito do Senado francês sobre contratações públicas, perguntou-se ao diretor de assuntos públicos e jurídicos da Microsoft France se ele podia garantir sob juramento que os dados dos cidadãos franceses confiados à Microsoft por meio da Ugap jamais seriam transmitidos, em decorrência de uma ordem do governo americano, sem o acordo explícito das autoridades francesas. Sua resposta: “Não, não posso garantir isso, mas, mais uma vez, isso nunca aconteceu até hoje.” As duas metades da frase importam, e cada diretoria as pondera.
Resta a base jurídica das transferências. Em 5 de outubro de 2026, a decisão de adequação (UE) 2023/1795 está em vigor. Ela é contestada, como observam comentários de escritórios de advocacia (DAC Beachcroft, WilmerHale); segundo a WilmerHale, o Tribunal Geral da União Europeia rejeitou um recurso de anulação em 3 de setembro de 2025, e um recurso foi interposto perante o Tribunal de Justiça em 31 de outubro de 2025. O detalhe está em proteger uma empresa do CLOUD Act e em GDPR e Microsoft 365.
Permanecer no Microsoft 365 não é, portanto, uma escolha “não conforme”: DPA, residência e registro das transferências permitem documentá-la. É uma escolha que aceita um operador sujeito a duas legislações. Ela cabe à diretoria, não apenas ao departamento de TI.
No plano jurídico. Um operador sujeito ao direito europeu. Um contrato cujo tribunal competente é europeu. Se esse operador não depende de um grupo americano para a detenção dos dados, nem de subcontratados americanos, a ordem prevista pelo CLOUD Act não se dirige a ele. Ele continua sujeito à legislação de seu país: é uma mudança de jurisdição, não uma imunidade. Solicite a lista de subcontratados (backups, suporte, envio de e-mails), o local onde estão as pessoas que acessam os dados e quem detém as chaves de criptografia.
No plano operacional. Um suporte que não é, por definição, o de um grupo americano. Conforme a oferta: uma hospedagem na França, na Alemanha ou em suas próprias instalações. Também conforme a oferta: a possibilidade de contratar apenas o e-mail. Um escopo restrito é mais simples de descrever no registro e de auditar.
O que ela não oferece automaticamente. Uma qualificação SecNumCloud: trata-se de uma oferta específica do catálogo da ANSSI. Desde a versão 3.2 de seu referencial (2022), o SecNumCloud inclui exigências de proteção em relação às legislações extraeuropeias (sede, controle do capital, localização, pessoal); uma palavra em um folheto não a substitui. Nem aplicativos de escritório equivalentes, nem uma migração invisível do Teams. Por fim, o fornecedor do software pode continuar sendo estrangeiro (o Zimbra é desenvolvido nos Estados Unidos): o contrato deve dizer que o fornecedor do software não acessa os conteúdos.
A escolha não é binária. Três configurações são comuns.
Manter uma ilha Microsoft para uma atividade e migrar o e-mail geral. Uma PME industrial com duas unidades mantém licenças do Microsoft 365 para o financeiro e o escritório de engenharia; a oficina, a área comercial e a administração passam para um e-mail e um compartilhamento de arquivos operados na Europa. É preciso então resolver dois diretórios, o roteamento de um mesmo domínio entre dois sistemas, os convites de agenda cruzados e uma regra escrita: quais dados vão para onde. O erro frequente é deixar cada um escolher conforme a ocasião.
Manter a suíte e posicionar um filtro na frente. Se a decisão sobre o operador ainda não está madura, mas o phishing é urgente, um MTA posicionado na frente do Exchange filtra os e-mails de entrada sem mexer nas caixas de correio. Os conteúdos, por sua vez, permanecem na Microsoft. É uma medida de segurança, não uma mudança de operador.
Sair por etapas. O e-mail primeiro, porque se baseia em protocolos padrão; os arquivos em seguida; o Teams enquanto os clientes o impuserem. Cada etapa é avaliada por seus resultados antes de iniciar a seguinte. As páginas migrar do Microsoft 365 e migrar sem interrupção descrevem a ordem das operações.
| Se a frase a seguir for verdadeira | Orientação |
|---|---|
| Equipes produzem no Excel avançado ou no Power BI | Manter o Microsoft 365 para essas equipes |
| Clientes e fornecedores impõem o Teams | Manter o Teams, ou assumir a proposta de outro canal a eles |
| A necessidade geral é e-mail, arquivos e sua edição on-line, videoconferência, um CRM, um telefone | Uma suíte europeia modular é adequada |
| A licitação exige uma oferta nominalmente qualificada SecNumCloud | Escolher essa oferta no catálogo da ANSSI, não um e-mail que usa a palavra “soberano” |
| Você quer um filtro na frente das caixas de correio, sem sair do Exchange | Um MTA posicionado na frente do Microsoft 365 é suficiente. A suíte pode permanecer |
| A diretoria quer que uma empresa europeia detenha os e-mails e os arquivos do dia a dia | Migrar o e-mail e os arquivos gerais, manter uma ilha para as atividades que a exigem |
| O tenant é Multi-Geo, ou o Copilot e conectores estão ativados | Ler as exceções do EU Data Boundary antes de concluir que a residência é suficiente |
| A matriz impõe o Entra ID e suas aplicações | Manter o Microsoft 365; a questão é tratada no nível do grupo |
| Ninguém internamente sabe administrar um servidor | Escolher um operador que opere o serviço, não um software para instalar por conta própria |
Se duas linhas contraditórias forem verdadeiras na sua empresa, a resposta é quase sempre um cenário misto.
O erro frequente é confiar o teste apenas ao departamento de TI: ele valida a técnica, não o uso. Um teste gratuito serve para isso.
Ele pode ser utilizado em um enquadramento conforme o GDPR. O regulamento não proíbe fornecedores de software americanos; ele exige um DPA que cubra os serviços ativados, uma base jurídica para as transferências e um registro atualizado. A nacionalidade do operador é uma decisão distinta. Veja GDPR e Microsoft 365.
Não. Ele descreve onde certos dados são armazenados e tratados. O CLOUD Act abrange o prestador de serviços que detém ou controla os dados, qualquer que seja o local do disco.
Sim, mantendo licenças para as pessoas que precisam delas. Verifique antes o que acontece com as agendas, as reuniões do Teams agendadas a partir do e-mail e as caixas compartilhadas.
Não. O SecNumCloud qualifica uma oferta específica do catálogo da ANSSI. Um e-mail operado na Europa pode ser pertinente sem ela, a menos que sua licitação a exija.
A Klytic é uma das soluções europeias possíveis, não a resposta única. Operada pela Dedicace Software, empresa francesa, ela é adequada se você quiser combinar e-mail, documentos (uma instância Nextcloud dedicada por cliente, não um espaço compartilhado, com compartilhamento, edição on-line individual ou colaborativa e histórico de versões), videoconferência, CRM e telefonia. Hospedagem em qualquer zona geográfica correspondente à jurisdição aplicável, sujeita à disponibilidade dos serviços necessários, por exemplo na Europa ou em Maurício, ou nos servidores do cliente.
Ela não é adequada se o projeto consiste em reproduzir o Office: não substitui o Excel avançado, o Power BI nem o Teams. A Klytic não é qualificada SecNumCloud, e um operador francês continua sujeito à legislação francesa. O panorama dos outros participantes do mercado está no guia 2026.
Esta página descreve um enquadramento geral. Ela não constitui aconselhamento jurídico.
Consultadas em outubro de 2026.
Teste a Klytic por 30 dias com seus próprios e-mails e arquivos, sem compromisso.
Oferta de boas-vindas
Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.
