{"id":3929,"date":"2026-10-05T20:21:19","date_gmt":"2026-10-05T18:21:19","guid":{"rendered":"https:\/\/www.klytic.com\/?page_id=3929"},"modified":"2026-10-06T10:37:30","modified_gmt":"2026-10-06T08:37:30","slug":"gdpr-google-workspace","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/gdpr-google-workspace\/","title":{"rendered":"GDPR e Google Workspace: o que uma empresa deve verificar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3929\" class=\"elementor elementor-3929 elementor-3738\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-591ffe0 e-con-full kly-g e-flex e-con e-parent\" data-id=\"591ffe0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-727f8fb e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"727f8fb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-860363f e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"860363f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a3b3e19 elementor-widget elementor-widget-text-editor\" data-id=\"a3b3e19\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pt-br\/\">In\u00edcio<\/a><span>\u203a<\/span><a href=\"\/pt-br\/guias\/\">Guias<\/a><span>\u203a<\/span><a href=\"\/pt-br\/guias\/#souverainete\">Soberania<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-61687df elementor-widget elementor-widget-heading\" data-id=\"61687df\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR e Google Workspace: o que uma empresa deve verificar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d4e6126 elementor-widget elementor-widget-text-editor\" data-id=\"d4e6126\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O Google Workspace pode ser utilizado em conformidade com o GDPR (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europeia). Assim como no Microsoft 365, a conformidade se verifica no contrato, na regi\u00e3o efetivamente coberta e na capacidade de responder aos titulares. O fornecedor do software \u00e9 uma empresa americana. Essa frase abre a verifica\u00e7\u00e3o. Ela n\u00e3o a encerra.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8c42ad elementor-widget elementor-widget-text-editor\" data-id=\"e8c42ad\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>9 min<\/b> de leitura<\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-32fbdb8 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"32fbdb8\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-097f6ac e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"097f6ac\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6ee8b7b elementor-widget elementor-widget-text-editor\" data-id=\"6ee8b7b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>1. Quem \u00e9 controlador, quem \u00e9 operador de dados<\/h2><p>Para os conte\u00fados que sua organiza\u00e7\u00e3o coloca no Gmail, no Drive, no Docs e no Agenda, voc\u00ea \u00e9 em geral o controlador e o Google, o operador (processador) de dados. O Google descreve, al\u00e9m disso, tratamentos dos quais ele \u00e9 controlador, ligados \u00e0 conta, \u00e0 seguran\u00e7a e ao funcionamento do servi\u00e7o. O Google Workspace Data Processing Amendment e os anexos de transfer\u00eancia s\u00e3o os documentos a arquivar junto com o registro.<\/p><p><strong>Por qu\u00ea.<\/strong> O papel define quem informa os titulares, quem lhes responde e quem escolhe os prazos. Para os conte\u00fados, \u00e9 voc\u00ea; o Google age conforme suas instru\u00e7\u00f5es, no \u00e2mbito do artigo 28 do GDPR.<\/p><p><strong>Como verificar.<\/strong> Verifique se o aditivo cobre os servi\u00e7os ativados, inclusive os adicionados ap\u00f3s o pedido inicial. Uma ag\u00eancia de comunica\u00e7\u00e3o de 30 pessoas que come\u00e7ou com Gmail e Drive e depois abriu Chat, Sites e formul\u00e1rios muitas vezes s\u00f3 documentou os dois primeiros.<\/p><p><strong>No registro.<\/strong> Uma linha por servi\u00e7o, com o papel do Google, a data de ativa\u00e7\u00e3o e a vers\u00e3o arquivada do aditivo.<\/p><p><strong>Erro frequente.<\/strong> Arquivar o contrato assinado na abertura da conta e nunca mais rel\u00ea-lo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5f7177e elementor-widget elementor-widget-text-editor\" data-id=\"5f7177e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2. A regi\u00e3o de dados n\u00e3o cobre tudo<\/h2><p>Conforme a edi\u00e7\u00e3o, um administrador pode optar por armazenar dados cobertos nos Estados Unidos ou na Europa e limitar parte do tratamento a essa regi\u00e3o. O Google publica a lista: conte\u00fados cobertos em repouso para Gmail, Agenda, Drive, Chat, Docs, Sheets, Slides e outros servi\u00e7os do n\u00facleo, tratamento coberto para parte deles. A documenta\u00e7\u00e3o especifica que a pol\u00edtica de regi\u00e3o n\u00e3o se aplica aos dados que ela n\u00e3o lista, notadamente certos logs ou conte\u00fados em cache.<\/p><p>Consequ\u00eancias pr\u00e1ticas.<\/p><ul><li>Uma conta cuja edi\u00e7\u00e3o n\u00e3o inclui as regi\u00f5es de dados n\u00e3o est\u00e1 coberta, mesmo que uma regra tenha sido definida na unidade organizacional.<\/li><li>Dois usu\u00e1rios de regi\u00f5es diferentes que trocam mensagens podem ter seus dados armazenados nas duas regi\u00f5es.<\/li><li>As edi\u00e7\u00f5es que exibem um relat\u00f3rio de resid\u00eancia n\u00e3o s\u00e3o as edi\u00e7\u00f5es de entrada.<\/li><\/ul><p><strong>Por qu\u00ea.<\/strong> \u201cRegi\u00e3o Europa\u201d descreve um escopo listado, n\u00e3o o servi\u00e7o inteiro. O que n\u00e3o est\u00e1 listado \u00e9 o que o seu registro deve assumir.<\/p><p><strong>Como verificar.<\/strong> Pe\u00e7a ao seu administrador uma captura de tela da configura\u00e7\u00e3o real, n\u00e3o o folheto comercial. Cruze-a com a edi\u00e7\u00e3o contratada para cada grupo de usu\u00e1rios. Uma PME industrial com duas unidades, uma delas equipada com uma edi\u00e7\u00e3o mais modesta, pode ter uma regra de regi\u00e3o que se aplica a apenas metade das contas.<\/p><p><strong>No registro.<\/strong> A edi\u00e7\u00e3o, a regi\u00e3o escolhida, as unidades organizacionais cobertas, as categorias exclu\u00eddas (logs, cache), a data da verifica\u00e7\u00e3o.<\/p><p><strong>Erro frequente.<\/strong> Escrever \u201cdados armazenados na Europa\u201d sem mencionar as exclus\u00f5es publicadas pelo Google.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ec46bb7 elementor-widget elementor-widget-text-editor\" data-id=\"ec46bb7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>3. Quem, no Google, pode abrir um chamado<\/h2><p>O Access Management permite limitar o pessoal do Google que atua sobre certos dados de suporte: por exemplo, pessoal localizado na UE ou que passa por um escrit\u00f3rio virtual localizado na UE. Essa fun\u00e7\u00e3o est\u00e1 ligada a edi\u00e7\u00f5es e \u00e0 op\u00e7\u00e3o Assured Controls. Ela n\u00e3o \u00e9 a configura\u00e7\u00e3o padr\u00e3o de todas as ofertas Business.<\/p><p><strong>Por qu\u00ea.<\/strong> Um t\u00e9cnico que consulta dados para resolver um incidente trata esses dados. O local de armazenamento n\u00e3o diz nada sobre o local desse acesso.<\/p><p><strong>Como verificar.<\/strong> Se o seu dossi\u00ea de conformidade pressup\u00f5e \u201csuporte apenas a partir da Uni\u00e3o\u201d, verifique se a op\u00e7\u00e3o foi comprada e est\u00e1 ativa, e guarde a prova.<\/p><p>A criptografia do lado do cliente, quando dispon\u00edvel para a sua edi\u00e7\u00e3o, deixa com voc\u00ea o controle das chaves sobre um escopo de conte\u00fados. Ela muda o que o Google pode ler. Ela tamb\u00e9m muda a pesquisa, o antiabuso e certas fun\u00e7\u00f5es colaborativas. Ela deve ser testada antes de ser anunciada \u00e0s \u00e1reas de neg\u00f3cio: um piloto com uma equipe, com a lista do que deixa de funcionar, vale mais do que uma nota geral.<\/p><p><strong>No registro.<\/strong> As op\u00e7\u00f5es ativas, seu escopo e o que continua acess\u00edvel ao suporte.<\/p><p><strong>Erro frequente.<\/strong> Supor que a op\u00e7\u00e3o foi inclu\u00edda na renova\u00e7\u00e3o porque havia sido mencionada na pr\u00e9-venda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79b7595 elementor-widget elementor-widget-text-editor\" data-id=\"79b7595\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>4. O fundamento das transfer\u00eancias<\/h2><p>O Google \u00e9 uma empresa americana. Assim que um acesso ou uma c\u00f3pia sai da Uni\u00e3o, a transfer\u00eancia deve ter um fundamento. Em 5 de outubro de 2026, a decis\u00e3o de adequa\u00e7\u00e3o (UE) 2023\/1795 continua em vigor para as organiza\u00e7\u00f5es americanas certificadas, embora seja contestada. Segundo um coment\u00e1rio do escrit\u00f3rio de advocacia WilmerHale, o Tribunal Geral da Uni\u00e3o Europeia rejeitou um recurso de anula\u00e7\u00e3o em 3 de setembro de 2025, e um recurso foi interposto perante o Tribunal de Justi\u00e7a em 31 de outubro de 2025. O escrit\u00f3rio DAC Beachcroft fala, no t\u00edtulo do seu coment\u00e1rio, de estabilidade por enquanto e de incerteza depois.<\/p><p>As cl\u00e1usulas contratuais-padr\u00e3o continuam sendo o outro instrumento usual. O precedente de 2020 mostra por que \u00e9 preciso conhec\u00ea-las: em 16 de julho de 2020, no ac\u00f3rd\u00e3o C-311\/18 (conhecido como Schrems II), o Tribunal de Justi\u00e7a invalidou o Privacy Shield (decis\u00e3o 2016\/1250), em raz\u00e3o sobretudo da amplitude dos programas de vigil\u00e2ncia americanos e da aus\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-padr\u00e3o continuaram v\u00e1lidas, com uma avalia\u00e7\u00e3o caso a caso.<\/p><p>O detalhe do CLOUD Act est\u00e1 na p\u00e1gina <a href='\/pt-br\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>: uma regi\u00e3o europeia n\u00e3o retira o Google do direito americano se o Google det\u00e9m ou controla os dados. O artigo 48 do GDPR prev\u00ea, por sua vez, que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se se basear em um acordo internacional, por exemplo um tratado de assist\u00eancia jur\u00eddica m\u00fatua, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-membro. Um prestador americano que opera na Europa pode, assim, ficar entre duas regras. O artigo 48 descreve esse conflito; ele n\u00e3o o resolve.<\/p><p><strong>No registro.<\/strong> O instrumento que o seu contrato utiliza e o plano alternativo caso a decis\u00e3o de adequa\u00e7\u00e3o caia.<\/p><p><strong>Erro frequente.<\/strong> Pensar que a regi\u00e3o de dados (ponto 2) responde \u00e0 quest\u00e3o da transfer\u00eancia. Ela diz onde certos dados s\u00e3o armazenados, n\u00e3o quem pode acess\u00e1-los nem sob qual direito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45d2ffc elementor-widget elementor-widget-text-editor\" data-id=\"45d2ffc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>5. Os direitos dos titulares<\/h2><p>Exporta\u00e7\u00e3o pela ferramenta de download de dados (Takeout) e pelas ferramentas de administra\u00e7\u00e3o, pesquisa no Vault se voc\u00ea o tiver, prazo de resposta de um m\u00eas a cargo do controlador.<\/p><p><strong>Como verificar.<\/strong> Designe a pessoa interna que sabe extrair uma caixa do Gmail, um Drive e um Agenda, e pe\u00e7a a ela que fa\u00e7a um teste em uma conta de teste. Verifique as caixas de grupo e os arquivos cujo propriet\u00e1rio saiu da empresa: s\u00e3o essas as solicita\u00e7\u00f5es que atrasam.<\/p><p><strong>No registro.<\/strong> O procedimento, a pessoa respons\u00e1vel, seu substituto e a ferramenta utilizada conforme a edi\u00e7\u00e3o.<\/p><p><strong>Erro frequente.<\/strong> Excluir a conta de um funcion\u00e1rio que saiu sem ter resolvido o destino dos seus arquivos compartilhados e, depois, receber uma solicita\u00e7\u00e3o que diz respeito a eles.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ba3bb1e elementor-widget elementor-widget-text-editor\" data-id=\"ba3bb1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>6. O que sai mal no dia em que se deixa o servi\u00e7o<\/h2><p>As mensagens e os arquivos saem relativamente bem (IMAP, exporta\u00e7\u00e3o do Drive). Os hist\u00f3ricos do Google Chat, os Sites, os Apps Script, os formul\u00e1rios ligados a automa\u00e7\u00f5es e as regras de administra\u00e7\u00e3o n\u00e3o se transp\u00f5em tal como est\u00e3o para outra su\u00edte. A p\u00e1gina <a href='\/pt-br\/migrar-do-google-workspace\/'>migrar do Google Workspace<\/a> lista essas diferen\u00e7as.<\/p><p><strong>Por qu\u00ea.<\/strong> A sa\u00edda faz parte da conformidade: ela condiciona a portabilidade, o fim dos prazos de reten\u00e7\u00e3o e a recupera\u00e7\u00e3o dos seus dados se o contrato terminar.<\/p><p><strong>No registro.<\/strong> O invent\u00e1rio dos conte\u00fados que n\u00e3o se exportam tal como est\u00e3o e o que voc\u00ea faria com eles.<\/p><p><strong>Erro frequente.<\/strong> Descobrir automa\u00e7\u00f5es cr\u00edticas no m\u00eas da rescis\u00e3o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c5eabd2 elementor-widget elementor-widget-text-editor\" data-id=\"c5eabd2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>O GDPR obriga a sair do Google Workspace?<\/h3><p>N\u00e3o. Ele enquadra os pap\u00e9is, as transfer\u00eancias e os direitos dos titulares. Ele n\u00e3o pro\u00edbe um fornecedor de software por causa da sua nacionalidade; ele pede que voc\u00ea descreva o que faz e com base em qual fundamento.<\/p><h3>Escolher a regi\u00e3o Europa \u00e9 suficiente?<\/h3><p>N\u00e3o. A regi\u00e3o cobre os dados que o Google lista, conforme a sua edi\u00e7\u00e3o. Certos logs e conte\u00fados em cache n\u00e3o entram nela, e a regi\u00e3o n\u00e3o muda a nacionalidade do fornecedor do software.<\/p><h3>A criptografia do lado do cliente resolve a quest\u00e3o do acesso?<\/h3><p>Ela muda o que o Google pode ler no escopo criptografado. Ela n\u00e3o cobre tudo e altera a pesquisa e certas fun\u00e7\u00f5es colaborativas. Teste-a antes de generaliz\u00e1-la.<\/p><h3>O que fazer se o Data Privacy Framework for anulado?<\/h3><p>O registro j\u00e1 deve prever a alternativa, em geral as cl\u00e1usulas contratuais-padr\u00e3o com uma avalia\u00e7\u00e3o caso a caso. Preparar essa avalia\u00e7\u00e3o com anteced\u00eancia evita redigi-la \u00e0s pressas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cee0c2e elementor-widget elementor-widget-text-editor\" data-id=\"cee0c2e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Quando ficar \u00e9 a conclus\u00e3o correta<\/h2><p>Quando as equipes vivem no Docs e no Drive, a regi\u00e3o de dados da sua edi\u00e7\u00e3o cobre os conte\u00fados que importam para voc\u00ea e o registro assume os logs e os acessos residuais. O GDPR n\u00e3o obriga a sair do Google. Ele obriga a descrever o que voc\u00ea faz.<\/p><p>Os motivos para ficar s\u00e3o s\u00f3lidos nesse caso. A edi\u00e7\u00e3o simult\u00e2nea no Docs e no Sheets, a pesquisa em todo o Drive e os h\u00e1bitos das equipes t\u00eam um valor que precisa ser medido antes de sair. Uma migra\u00e7\u00e3o mal preparada cria seus pr\u00f3prios riscos para os dados. Contratar a edi\u00e7\u00e3o que inclui as regi\u00f5es e os controles de suporte pode ser mais proporcional do que trocar de su\u00edte. As escolhas est\u00e3o detalhadas em <a href='\/pt-br\/google-workspace-vs-solucao-soberana\/'>ficar ou sair do Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6d2c889 elementor-widget elementor-widget-text-editor\" data-id=\"6d2c889\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Quando trocar de operador \u00e9 a conclus\u00e3o correta<\/h2><p>Quando voc\u00ea quer que uma empresa europeia ou su\u00ed\u00e7a detenha os arquivos e os e-mails, ou quando a edi\u00e7\u00e3o contratada n\u00e3o inclui os controles de regi\u00e3o e de suporte que a sua an\u00e1lise exige. Se a diferen\u00e7a entre a edi\u00e7\u00e3o atual e aquela que cobriria a necessidade pesa tanto quanto uma mudan\u00e7a, a quest\u00e3o merece ser colocada.<\/p><p>Trocar de operador faz com que o detentor dos dados fique sujeito ao direito do seu pr\u00f3prio pa\u00eds, desde que seus pr\u00f3prios operadores de dados n\u00e3o reintroduzam um prestador americano. Isso n\u00e3o dispensa nem o contrato de tratamento de dados, nem o registro, nem o procedimento para os direitos. Infomaniak, um Nextcloud operado por um provedor de hospedagem europeu, OVHcloud ou Klytic atendem a necessidades diferentes. O guia <a href='\/pt-br\/alternativas-europeias-microsoft-365\/'>alternativas europeias ao Microsoft 365<\/a> e a p\u00e1gina <a href='\/pt-br\/alternativas-europeias-google-workspace\/'>alternativas ao Google Workspace<\/a> as distinguem. As mesmas verifica\u00e7\u00f5es do lado da Microsoft est\u00e3o em <a href='\/pt-br\/gdpr-microsoft-365\/'>GDPR e Microsoft 365<\/a>.<\/p><p>A Klytic \u00e9 operada pela Dedicace Software, empresa francesa. Ela abrange o e-mail, os documentos em uma inst\u00e2ncia Nextcloud dedicada por cliente (compartilhamento, edi\u00e7\u00e3o online individual ou colaborativa, hist\u00f3rico de vers\u00f5es), a videoconfer\u00eancia, um CRM e uma telefonia, que podem ser contratados separadamente. O Nextcloud \u00e9 desenvolvido pela Nextcloud GmbH (Alemanha); o e-mail se baseia no Zimbra, desenvolvido pela Synacor (Estados Unidos) e operado pela Klytic. A hospedagem \u00e9 feita em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sujeita \u00e0 disponibilidade dos servi\u00e7os necess\u00e1rios, por exemplo na Europa ou em Maur\u00edcio, ou nos servidores do cliente. Os dados s\u00e3o detidos pelo cliente, ou pela Klytic em nome dele, e criptografados nativamente ou conforme a escolha do cliente; a chave \u00e9 detida pelo cliente ou mantida em sua conta, e a Klytic n\u00e3o tem acesso a ela. As etapas em que a criptografia \u00e9 gerida pela Klytic est\u00e3o detalhadas na p\u00e1gina <a href='\/pt-br\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>. O contrato deve descrever essa deten\u00e7\u00e3o e essa criptografia. A edi\u00e7\u00e3o online, individual ou colaborativa, \u00e9 feita na inst\u00e2ncia; n\u00e3o \u00e9 o editor do Google, e a Klytic n\u00e3o reproduz de forma id\u00eantica a sua pesquisa sobre todo o acervo. Ela n\u00e3o \u00e9 qualificada SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5bb0cb4 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"5bb0cb4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. Ela n\u00e3o constitui aconselhamento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-03b977b kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"03b977b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><b>Situa\u00e7\u00e3o jur\u00eddica em 5 de outubro de 2026.<\/b> Este texto n\u00e3o substitui a an\u00e1lise de um contrato. A decis\u00e3o de adequa\u00e7\u00e3o UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 em vigor. Ela est\u00e1 sendo contestada. O cat\u00e1logo da ANSSI \u00e9 a refer\u00eancia para o SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62bcd3d kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"62bcd3d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>Regulamento (UE) 2016\/679, artigos 28 e 44 a 49, incluindo o artigo 48 (decis\u00f5es de autoridades de pa\u00edses terceiros). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, dados cobertos pelas regi\u00f5es de dados e tipos exclu\u00eddos. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Ajuda do Google<\/a><\/li><li>Google, escolha da regi\u00e3o conforme a edi\u00e7\u00e3o. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Ajuda do Google<\/a><\/li><li>Google, Access Management e op\u00e7\u00e3o Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Ajuda do Google<\/a><\/li><li>Decis\u00e3o (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Tribunal de Justi\u00e7a da Uni\u00e3o Europeia, 16 de julho de 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sobre o contencioso do Data Privacy Framework, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1\u00ba de dezembro de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sobre o contencioso e o reexame em curso, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-0a01674 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"0a01674\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8ad9db0 elementor-widget elementor-widget-html\" data-id=\"8ad9db0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Sum\u00e1rio\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dfb048c elementor-widget elementor-widget-text-editor\" data-id=\"dfb048c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Um operador franc\u00eas para os seus dados<\/h3><p>E-mail, documentos, videoconfer\u00eancia, CRM e telefonia, hospedados na regi\u00e3o que corresponde \u00e0 sua jurisdi\u00e7\u00e3o, por exemplo na Europa ou em Maur\u00edcio, ou nas suas instala\u00e7\u00f5es.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/hospedagem-soberania\/\">A hospedagem Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-74c7c73 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"74c7c73\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-09731e7 elementor-widget elementor-widget-text-editor\" data-id=\"09731e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/o-que-e-nuvem-soberana\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">O que \u00e9 uma nuvem soberana?<\/span><span class=\"q\">Uma nuvem soberana se avalia pelo operador, pelo direito aplic\u00e1vel, pelo controle dos acessos e pela sa\u00edda dos dados. O local do datacenter n\u00e3o basta.<\/span><span class=\"m\"><span>8 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/nuvem-soberana-definicao\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">Nuvem soberana: defini\u00e7\u00e3o, crit\u00e9rios e limites<\/span><span class=\"q\">Defini\u00e7\u00e3o operacional de nuvem soberana, dez crit\u00e9rios verific\u00e1veis para uma licita\u00e7\u00e3o e os limites do termo: SecNumCloud, local, acesso, sa\u00edda.<\/span><span class=\"m\"><span>9 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/alternativas-europeias-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Comparativos<\/span><span class=\"t\">As alternativas europeias ao Microsoft 365: guia 2026<\/span><span class=\"q\">Crit\u00e9rios de escolha e, depois, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, outros players e Klytic. Quando cada um faz sentido.<\/span><span class=\"m\"><span>19 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_titles_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o cobertos, transfer\u00eancias e sa\u00edda: o que verificar antes de encerrar o tema Google Workspace.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_social_fb_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o cobertos, transfer\u00eancias e sa\u00edda: o que verificar antes de encerrar o tema Google Workspace.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_social_twitter_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o cobertos, transfer\u00eancias e sa\u00edda: o que verificar antes de encerrar o tema Google Workspace.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3929","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=3929"}],"version-history":[{"count":2,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3929\/revisions"}],"predecessor-version":[{"id":4143,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3929\/revisions\/4143"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=3929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}