{"id":3925,"date":"2026-10-05T20:21:18","date_gmt":"2026-10-05T18:21:18","guid":{"rendered":"https:\/\/www.klytic.com\/?page_id=3925"},"modified":"2026-10-06T10:37:29","modified_gmt":"2026-10-06T08:37:29","slug":"nuvem-europeia-vs-nuvem-americana","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/nuvem-europeia-vs-nuvem-americana\/","title":{"rendered":"Nuvem europeia ou nuvem americana: qual \u00e9 a diferen\u00e7a real?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In\u00edcio<\/a>\u203a<\/span>Guias<\/a>\u203a<\/span>Soberania<\/a><\/p>

Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Nuvem europeia ou nuvem americana<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uma nuvem europeia e uma nuvem americana se distinguem primeiro pela empresa que controla o servi\u00e7o, depois pelo direito que se aplica a essa empresa e s\u00f3 ent\u00e3o pelo pa\u00eds dos servidores. Duas salas id\u00eanticas em Frankfurt podem estar sujeitas a dois direitos diferentes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Atualizado em outubro de 2026<\/b><\/span>10 min<\/b> de leitura<\/span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Por que a compara\u00e7\u00e3o costuma ser mal formulada<\/h2>

Muitas vezes se comparam mapas de datacenters: Paris, Dublin, Frankfurt. \u00c9 f\u00e1cil, e responde a uma pergunta secund\u00e1ria. Para saber quem pode ser obrigado a entregar os seus dados, \u00e9 preciso olhar para a empresa que os det\u00e9m e para o direito ao qual ela responde. A compara\u00e7\u00e3o \u00fatil op\u00f5e duas posi\u00e7\u00f5es jur\u00eddicas, e n\u00e3o dois pa\u00edses, e n\u00e3o aponta um vencedor: a escolha certa depende dos usos da empresa. O conceito de soberania \u00e9 explicado em o que \u00e9 uma nuvem soberana<\/a>, e a grade de compra em defini\u00e7\u00e3o, crit\u00e9rios e limites<\/a>. Esta p\u00e1gina compara.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O que \u201camericano\u201d significa aqui<\/h2>

A Microsoft e o Google s\u00e3o empresas constitu\u00eddas segundo o direito americano. Seus contratos europeus, suas subsidi\u00e1rias e seus datacenters na Uni\u00e3o n\u00e3o fazem esse fato desaparecer. Quando uma autoridade americana se dirige a elas com base no direito americano, a pergunta passa a ser: a empresa tem a posse ou o controle dos dados, inclusive quando os discos est\u00e3o na Europa?<\/p>

O CLOUD Act, lei americana de 2018, responde para os prestadores sujeitos \u00e0s jurisdi\u00e7\u00f5es dos Estados Unidos: uma ordem v\u00e1lida pode visar dados detidos pelo prestador, qualquer que seja o local de armazenamento. N\u00e3o \u00e9 um acesso permanente. \u00c9 um procedimento. O ponto pr\u00e1tico para o comprador est\u00e1 em outro lugar: o local europeu do disco n\u00e3o retira o prestador americano desse procedimento.<\/p>

Essas empresas oferecem mecanismos reais de localiza\u00e7\u00e3o. A Microsoft descreve uma fronteira europeia de dados (EU Data Boundary) para servi\u00e7os eleg\u00edveis: dados de clientes e dados pessoais pseudonimizados armazenados e processados na UE ou na AELC, dados de servi\u00e7os profissionais armazenados em repouso, com exce\u00e7\u00f5es documentadas (acesso remoto do suporte, certos escalonamentos, fun\u00e7\u00f5es opcionais, clientes Multi-Geo fora do per\u00edmetro). O Google oferece regi\u00f5es de dados para conte\u00fados cobertos, conforme a edi\u00e7\u00e3o, e um controle de acesso do suporte (Access Management) reservado a edi\u00e7\u00f5es e op\u00e7\u00f5es espec\u00edficas. Esses mecanismos reduzem os fluxos. Eles n\u00e3o mudam a nacionalidade do fornecedor do software.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O conflito de leis de um fornecedor americano na Europa<\/h2>

Um fornecedor de software americano que atende clientes europeus fica entre dois direitos. O direito americano pode obrig\u00e1-lo a entregar dados que ele controla. O GDPR (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europeia) prev\u00ea em seu artigo 48 que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a transfer\u00eancia ou a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou executada se tiver como base um acordo internacional, por exemplo um tratado de coopera\u00e7\u00e3o jur\u00eddica, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-membro. O texto n\u00e3o diz como um fornecedor concilia essas duas exig\u00eancias em um caso concreto: cabe ao prestador explicar sua pr\u00e1tica, e ao cliente pedir que ele a explique.<\/p>

O direito americano prev\u00ea um recurso. Segundo o 18 U.S.C. \u00a7 2703(h), o prestador pode pedir a anula\u00e7\u00e3o ou a modifica\u00e7\u00e3o de uma ordem, nos 14 dias seguintes \u00e0 sua notifica\u00e7\u00e3o, se considerar que o cliente n\u00e3o \u00e9 uma \u201cUnited States person\u201d, n\u00e3o reside nos Estados Unidos, e que a divulga\u00e7\u00e3o o exporia a um risco s\u00e9rio de violar o direito de um \u201cgoverno estrangeiro qualificado\u201d. Trata-se de um Estado ligado aos Estados Unidos por um acordo executivo que entrou em vigor. O Departamento de Justi\u00e7a americano publica acordos com o Reino Unido (assinado em 3 de outubro de 2019) e a Austr\u00e1lia (assinado em 15 de dezembro de 2021). Nenhum acordo est\u00e1 em vigor com a Uni\u00e3o Europeia; as negocia\u00e7\u00f5es UE\u2013Estados Unidos sobre prova eletr\u00f4nica foram retomadas em 2023; a p\u00e1gina do Departamento n\u00e3o menciona nenhum acordo com a Fran\u00e7a. Ora, esse mecanismo espec\u00edfico de contesta\u00e7\u00e3o pressup\u00f5e um acordo desse tipo.<\/p>

A quest\u00e3o foi levantada publicamente na Fran\u00e7a. Em 10 de junho de 2025, perante a comiss\u00e3o de inqu\u00e9rito do Senado sobre compras p\u00fablicas, o diretor de assuntos p\u00fablicos e jur\u00eddicos da Microsoft France foi questionado sobre sua capacidade de garantir, sob juramento, que os dados dos cidad\u00e3os franceses confiados \u00e0 Microsoft por meio da Ugap nunca seriam transmitidos, em decorr\u00eancia de uma ordem do governo americano, sem o consentimento expl\u00edcito das autoridades francesas. Ele respondeu: \u201cN\u00e3o, n\u00e3o posso garantir isso, mas, mais uma vez, isso nunca aconteceu.\u201d A resposta cont\u00e9m os dois elementos do debate: uma garantia que a empresa n\u00e3o pode dar, e um caso que, segundo ela, n\u00e3o ocorreu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O que \u201ceuropeu\u201d significa aqui<\/h2>

Uma nuvem europeia, no sentido \u00fatil do termo, \u00e9 operada por uma empresa constitu\u00edda segundo o direito europeu, que n\u00e3o depende de um grupo sujeito a uma obriga\u00e7\u00e3o americana de entrega dos dados. A OVHcloud \u00e9 uma empresa francesa. A Nextcloud GmbH \u00e9 uma empresa alem\u00e3: ela desenvolve um software, que o cliente ou um provedor de hospedagem opera. A BlueMind \u00e9 uma empresa francesa de e-mail. A Infomaniak \u00e9 uma empresa su\u00ed\u00e7a: a Su\u00ed\u00e7a est\u00e1 na Europa, fora da Uni\u00e3o Europeia, e se beneficia de uma decis\u00e3o de adequa\u00e7\u00e3o da Comiss\u00e3o. Classific\u00e1-la como \u201camericana\u201d seria errado. Classific\u00e1-la como \u201cUni\u00e3o Europeia\u201d tamb\u00e9m seria errado.<\/p>

O direito europeu n\u00e3o \u00e9 um escudo \u00fanico. Um operador franc\u00eas responde ao direito franc\u00eas, um operador alem\u00e3o ao direito alem\u00e3o. Os pedidos de autoridades existem. Eles passam pelo juiz e pelas regras do pa\u00eds do operador.<\/p>

O car\u00e1ter europeu tamb\u00e9m pode se perder na subcontrata\u00e7\u00e3o: um operador europeu que confia backups, filtragem ou suporte a um prestador americano reintroduz aquilo que o comprador queria evitar. A p\u00e1gina proteger uma empresa do CLOUD Act<\/a> detalha esse ponto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A tabela que ajuda a decidir<\/h2>
Pergunta<\/th>Nuvem de fornecedor americano, dados na Europa<\/th>Nuvem operada por uma empresa europeia<\/th><\/tr><\/thead>
Onde est\u00e3o os discos?<\/td>Muitas vezes \u00e0 escolha, em uma regi\u00e3o da UE, com exce\u00e7\u00f5es por escrito<\/td>Conforme o contrato: Fran\u00e7a, Alemanha, outro pa\u00eds da UE, ou nas instala\u00e7\u00f5es do cliente<\/td><\/tr>
Quem pode ser intimado nos Estados Unidos a entregar os dados que controla?<\/td>O fornecedor americano, se tiver a posse ou o controle<\/td>Em princ\u00edpio, o operador europeu n\u00e3o pode, salvo se depender de um grupo ou de um subcontratado que possa<\/td><\/tr>
Qual juiz para um pedido local?<\/td>Direito do contrato, muitas vezes complementado pelo direito americano do fornecedor<\/td>Direito do pa\u00eds do operador<\/td><\/tr>
As fun\u00e7\u00f5es avan\u00e7adas de escrit\u00f3rio<\/td>Muito amplas (Office, Excel, Teams, ou Docs e a pesquisa Google)<\/td>Vari\u00e1veis conforme o produto. Raramente equivalentes em Excel avan\u00e7ado, Power BI ou no ecossistema Teams<\/td><\/tr>
Sa\u00edda dos dados<\/td>Ferramentas reais de exporta\u00e7\u00e3o, hist\u00f3ricos de chat e de automa\u00e7\u00e3o muitas vezes parciais<\/td>A verificar oferta por oferta. A exporta\u00e7\u00e3o de e-mail (IMAP) \u00e9 em geral a mais simples<\/td><\/tr><\/tbody><\/table><\/div>

Nenhuma coluna vence em tudo: o fornecedor americano leva vantagem na amplitude das fun\u00e7\u00f5es, o operador europeu na posi\u00e7\u00e3o jur\u00eddica. Decidir \u00e9 saber qual linha pesa mais para a sua empresa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O fundamento das transfer\u00eancias para os Estados Unidos<\/h2>

Mesmo com dados armazenados na Europa, um servi\u00e7o de fornecedor americano envolve transfer\u00eancias (acesso do suporte, escalonamentos, fun\u00e7\u00f5es opcionais), que devem se basear em um fundamento do GDPR.<\/p>

O quadro anterior, o Privacy Shield (decis\u00e3o 2016\/1250), foi invalidado pelo Tribunal de Justi\u00e7a da Uni\u00e3o Europeia em 16 de julho de 2020 (processo C-311\/18, conhecido como Schrems II), em raz\u00e3o sobretudo da amplitude dos programas de vigil\u00e2ncia americanos e da aus\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-padr\u00e3o continuam v\u00e1lidas, mas exigem uma avalia\u00e7\u00e3o caso a caso.<\/p>

Em 5 de outubro de 2026, as transfer\u00eancias para organiza\u00e7\u00f5es americanas certificadas podem se apoiar na decis\u00e3o de adequa\u00e7\u00e3o (UE) 2023\/1795, conhecida como Data Privacy Framework. Ela est\u00e1 em vigor. Ela \u00e9 contestada, como observam os escrit\u00f3rios DAC Beachcroft e WilmerHale. Segundo este \u00faltimo, o Tribunal Geral da Uni\u00e3o Europeia rejeitou em 3 de setembro de 2025 um recurso de anula\u00e7\u00e3o, e um recurso foi interposto perante o Tribunal de Justi\u00e7a em 31 de outubro de 2025. Uma empresa prudente documenta esse fundamento em seu registro e prev\u00ea o que fazer caso ele caia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quando a nuvem americana continua sendo a ferramenta certa<\/h2>

Ela continua pertinente quando o neg\u00f3cio depende de Excel avan\u00e7ado, Power BI, complementos do Office, Teams como padr\u00e3o do setor ou dezenas de integra\u00e7\u00f5es j\u00e1 em produ\u00e7\u00e3o. Trocar de ferramenta por um motivo jur\u00eddico e depois perder o uso que faz a empresa funcionar \u00e9 um mau c\u00e1lculo. A p\u00e1gina Microsoft 365 diante de uma solu\u00e7\u00e3o soberana<\/a> detalha esse limiar.<\/p>

Ela tamb\u00e9m continua pertinente quando a an\u00e1lise jur\u00eddica da transfer\u00eancia, o DPA e as op\u00e7\u00f5es de resid\u00eancia de dados atendem \u00e0 necessidade real do registro. Muitas empresas europeias usam o Microsoft 365 ou o Google Workspace nesse quadro. Dizer isso faz parte de uma compara\u00e7\u00e3o honesta. As verifica\u00e7\u00f5es a realizar s\u00e3o descritas em GDPR e Microsoft 365<\/a> e GDPR e Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quando um operador europeu se torna pertinente<\/h2>

Ele se torna pertinente quando a diretoria quer que a empresa que det\u00e9m os e-mails e os arquivos seja uma empresa europeia, que o suporte seja acess\u00edvel nesse quadro e que os usos caibam no e-mail, nos arquivos e em sua edi\u00e7\u00e3o on-line, na videoconfer\u00eancia, em um CRM e em uma telefonia. Ele tamb\u00e9m se torna pertinente para uma implanta\u00e7\u00e3o nas instala\u00e7\u00f5es do cliente, quando a empresa n\u00e3o quer nuvem alguma.<\/p>

As duas op\u00e7\u00f5es n\u00e3o se excluem. Uma empresa pode manter uma su\u00edte americana para os postos que dependem dela e confiar o restante a um operador europeu. Esse arranjo exige mais administra\u00e7\u00e3o; ele se justifica quando a separa\u00e7\u00e3o dos usos \u00e9 n\u00edtida.<\/p>

O guia As alternativas europeias ao Microsoft 365<\/a> analisa o Microsoft 365, o Google Workspace, a OVHcloud, o Nextcloud, a Infomaniak, outros atores e a Klytic, com o caso de uso de cada um.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Exemplo: uma PME industrial com duas unidades<\/h2>

Caso hipot\u00e9tico. Uma PME industrial tem duas unidades. O departamento de engenharia trabalha com Excel avan\u00e7ado e se comunica com seus contratantes pelo Teams. A oficina, as compras e a administra\u00e7\u00e3o usam sobretudo o e-mail e pastas compartilhadas, onde ficam desenhos t\u00e9cnicos.<\/p>

Um contratante pede que seus desenhos t\u00e9cnicos sejam detidos por uma empresa europeia. Para o departamento de engenharia, abandonar o Excel avan\u00e7ado e o Teams desorganizaria o trabalho com os clientes: a su\u00edte americana continua justificada, com uma an\u00e1lise documentada da transfer\u00eancia. Para os desenhos e o e-mail dos demais setores, um operador europeu atende ao pedido sem perda de uso. A decis\u00e3o segue as linhas da tabela, e n\u00e3o um princ\u00edpio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Os erros frequentes<\/h2>