Comparações
O Microsoft 365 continua a ser a escolha sólida quando as suas atividades utilizam realmente a amplitude da suite. Uma solução operada na Europa torna-se a escolha sólida quando pretende que uma empresa europeia detenha os emails e os ficheiros, e os seus usos cabem num âmbito mais restrito. As duas frases podem ser verdadeiras ao mesmo tempo, para dois departamentos diferentes da mesma empresa.
Cada um dos pontos seguintes é um motivo racional para ficar, pelo menos para uma parte da empresa.
Uma «solução soberana» que promete o mesmo âmbito sem reservas está a sobrevalorizar o seu produto. As suites europeias e suíças cobrem o email, os ficheiros, a videoconferência e, por vezes, o chat. Não substituem esta ilha.
O custo de uma mudança não se limita à subscrição: formação, recuperação dos modelos, integrações a religar, período de menor produtividade. Se o motivo da saída for um slogan, nada compensa esse custo.
Exemplo. Um gabinete de contabilidade de 25 pessoas trabalha os seus processos de revisão em livros Excel com macros. Abandonar o Microsoft 365 em bloco seria um erro. A pergunta útil é mais restrita: o email geral e a troca de documentos com os clientes devem ficar no mesmo operador que os livros?
A Microsoft é uma empresa norte-americana. A EU Data Boundary, para os tenants elegíveis, localiza os dados do cliente e os dados pessoais pseudonimizados na UE ou na EFTA, com exceções documentadas: suporte, certos escalamentos, funções opcionais. Um tenant Multi-Geo não está abrangido, segundo a Microsoft. Isto responde a uma parte da pergunta «onde estão os discos». Não responde à pergunta «quem pode ser obrigado, nos Estados Unidos, a entregar dados que controla».
O texto resultante do CLOUD Act (18 U.S.C. § 2713) visa os dados que o prestador detém ou controla, incluindo fora dos Estados Unidos. O artigo 48 do RGPD (Regulamento Geral sobre a Proteção de Dados), por sua vez, só reconhece uma decisão de um país terceiro que exija a comunicação de dados pessoais se esta assentar num acordo internacional, por exemplo um tratado de auxílio judiciário mútuo, em vigor com a União ou com o Estado-Membro. Um prestador norte-americano que opera na Europa pode, portanto, encontrar-se entre dois direitos, sem que o desfecho de um caso concreto esteja escrito de antemão.
A 10 de junho de 2025, perante a comissão de inquérito do Senado francês sobre a contratação pública, foi perguntado ao diretor de assuntos públicos e jurídicos da Microsoft France se podia garantir sob juramento que os dados dos cidadãos franceses confiados à Microsoft através da Ugap nunca seriam transmitidos, na sequência de uma injunção do governo norte-americano, sem o acordo explícito das autoridades francesas. A sua resposta: «Não, não posso garanti-lo, mas, mais uma vez, isso nunca aconteceu até agora.» As duas metades da frase contam, e cada direção pondera-as.
Resta o fundamento das transferências. A 5 de outubro de 2026, a decisão de adequação (UE) 2023/1795 está em vigor. É contestada, como assinalam comentários de advogados (DAC Beachcroft, WilmerHale); segundo a WilmerHale, o Tribunal Geral da União Europeia negou provimento a um recurso de anulação a 3 de setembro de 2025, e foi interposto recurso para o Tribunal de Justiça a 31 de outubro de 2025. O detalhe está em proteger uma empresa do CLOUD Act e em RGPD e Microsoft 365.
Manter o Microsoft 365 não é, portanto, uma escolha «não conforme»: o DPA, a residência e o registo das transferências permitem documentá-la. É uma escolha que aceita um operador sujeito a dois direitos. Cabe à direção, e não apenas ao departamento informático.
No plano jurídico. Um operador de direito europeu. Um contrato cujo tribunal competente é europeu. Se esse operador não depender de um grupo norte-americano para a detenção dos dados, nem de subcontratantes norte-americanos, a injunção prevista pelo CLOUD Act não lhe é dirigida. Continua sujeito ao direito do seu país: é uma mudança de jurisdição, não uma imunidade. Peça a lista dos subcontratantes (cópias de segurança, suporte, envio dos emails), a localização das pessoas que acedem aos dados e quem detém as chaves de cifragem.
No plano operacional. Um suporte que não é, por definição, o de um grupo norte-americano. Consoante a oferta: um alojamento em França, na Alemanha ou nas suas instalações. Consoante a oferta também: a possibilidade de subscrever apenas o email. Um âmbito restrito é mais simples de descrever no registo e de auditar.
O que não oferece automaticamente. Uma qualificação SecNumCloud: trata-se de uma oferta concreta do catálogo da ANSSI. Desde a versão 3.2 do seu referencial (2022), o SecNumCloud inclui requisitos de proteção face aos direitos extraeuropeus (sede, controlo do capital, localização, pessoal); uma palavra numa brochura não os substitui. Nem aplicações de escritório equivalentes, nem uma migração invisível do Teams. Por fim, o fabricante do software pode continuar a ser estrangeiro (o Zimbra é desenvolvido nos Estados Unidos): o contrato deve estipular que o fabricante não acede aos conteúdos.
A escolha não é binária. Três configurações são frequentes.
Manter uma ilha Microsoft para uma atividade, migrar o email geral. Uma PME industrial com duas instalações mantém licenças Microsoft 365 para as finanças e o gabinete de engenharia; a oficina, o comercial e a administração passam para um email e uma partilha de ficheiros operados na Europa. É então preciso gerir dois diretórios, o encaminhamento de um mesmo domínio entre dois sistemas, os convites de agenda cruzados e uma regra escrita: que dados vão para onde. O erro frequente é deixar cada um escolher ao sabor das circunstâncias.
Manter a suite e colocar um filtro à frente. Se a decisão sobre o operador não estiver madura mas o phishing for urgente, um MTA colocado à frente do Exchange filtra o correio de entrada sem mexer nas caixas de correio. Os conteúdos, esses, ficam na Microsoft. É uma medida de segurança, não uma mudança de operador.
Sair por etapas. Primeiro o email, porque assenta em protocolos normalizados; depois os ficheiros; o Teams enquanto os clientes o impuserem. Cada etapa avalia-se pelos seus resultados antes de avançar para a seguinte. As páginas migrar a partir do Microsoft 365 e migrar sem interrupção descrevem a ordem das operações.
| Se a frase seguinte for verdadeira | Orientação |
|---|---|
| Há equipas que produzem no Excel avançado ou no Power BI | Manter o Microsoft 365 para essas equipas |
| Clientes e fornecedores impõem o Teams | Manter o Teams, ou assumir propor-lhes outro canal |
| A necessidade geral é o email, os ficheiros e a sua edição online, a videoconferência, um CRM, um telefone | Uma suite europeia à medida é adequada |
| O concurso exige uma oferta expressamente qualificada SecNumCloud | Escolher essa oferta no catálogo da ANSSI, não um email que utiliza a palavra «soberano» |
| Pretende um filtro à frente das caixas, sem abandonar o Exchange | Um MTA colocado à frente do Microsoft 365 é suficiente. A suite pode ficar |
| A direção quer que uma empresa europeia detenha os emails e ficheiros correntes | Migrar o email e os ficheiros gerais, manter uma ilha para as atividades que o exigem |
| O tenant é Multi-Geo, ou o Copilot e conectores estão ativados | Ler as exceções da EU Data Boundary antes de concluir que a residência basta |
| A empresa-mãe impõe o Entra ID e as suas aplicações | Manter o Microsoft 365; a questão trata-se ao nível do grupo |
| Ninguém internamente consegue administrar um servidor | Escolher um operador que opere o serviço, não um software para instalar por conta própria |
Se duas linhas contraditórias forem verdadeiras na sua empresa, a resposta é quase sempre um cenário misto.
O erro frequente é confiar o teste apenas ao departamento informático: valida a técnica, não o uso. Um teste gratuito serve para isso.
Pode ser utilizado num enquadramento RGPD. O regulamento não proíbe os fabricantes de software norte-americanos; impõe um DPA que abranja os serviços ativados, um fundamento para as transferências e um registo atualizado. A nacionalidade do operador é uma decisão distinta. Consulte RGPD e Microsoft 365.
Não. Descreve onde certos dados são armazenados e tratados. O CLOUD Act visa o prestador que detém ou controla os dados, seja qual for a localização do disco.
Sim, conservando licenças para as pessoas que delas precisam. Verifique antes o que acontece às agendas, às reuniões do Teams agendadas a partir do email e às caixas partilhadas.
Não. O SecNumCloud qualifica uma oferta concreta do catálogo da ANSSI. Um email operado na Europa pode ser pertinente sem essa qualificação, salvo se o seu concurso a exigir.
A Klytic é uma das soluções europeias possíveis, não a resposta única. Operada pela Dedicace Software, empresa francesa, é adequada se pretende compor email, documentos (uma instância Nextcloud dedicada por cliente, não um espaço partilhado, com partilha, edição online individual ou a várias mãos e histórico de versões), videoconferência, CRM e telefonia. Alojamento em qualquer zona geográfica correspondente à jurisdição aplicável, sob reserva da disponibilidade dos serviços necessários, por exemplo na Europa ou na Maurícia, ou nos servidores do cliente.
Não é adequada se o projeto consistir em reencontrar o Office: não substitui o Excel avançado, o Power BI nem o Teams. A Klytic não é qualificada SecNumCloud, e um operador francês continua sujeito ao direito francês. O panorama dos outros intervenientes é o guia 2026.
Esta página descreve um enquadramento geral. Não constitui aconselhamento jurídico.
Consultadas em outubro de 2026.
Experimente a Klytic durante 30 dias com os seus próprios emails e ficheiros, sem compromisso.
Oferta de boas-vindas
Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espaço Klytic.
