{"id":3770,"date":"2026-10-05T22:26:30","date_gmt":"2026-10-05T20:26:30","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3770"},"modified":"2026-10-06T17:22:42","modified_gmt":"2026-10-06T15:22:42","slug":"nuvem-europeia-vs-nuvem-americana","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/nuvem-europeia-vs-nuvem-americana\/","title":{"rendered":"Nuvem europeia ou nuvem americana: qual \u00e9 a diferen\u00e7a real?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In\u00edcio<\/a>\u203a<\/span>Guias<\/a>\u203a<\/span>Soberania<\/a><\/p>

Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Nuvem europeia ou nuvem americana<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uma nuvem europeia e uma nuvem americana distinguem-se, em primeiro lugar, pela sociedade que controla o servi\u00e7o, depois pelo direito que se aplica a essa sociedade e s\u00f3 depois pelo pa\u00eds dos servidores. Duas salas id\u00eanticas em Frankfurt podem estar sujeitas a dois direitos diferentes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Atualizado em outubro de 2026<\/b><\/span>10 min<\/b> de leitura<\/span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Porque \u00e9 que a compara\u00e7\u00e3o \u00e9 muitas vezes mal colocada<\/h2>

Comparam-se frequentemente mapas de centros de dados: Paris, Dublin, Frankfurt. \u00c9 f\u00e1cil, e responde a uma quest\u00e3o secund\u00e1ria. Para saber quem pode ser obrigado a entregar os seus dados, \u00e9 preciso olhar para a sociedade que os det\u00e9m e para o direito a que ela responde. A compara\u00e7\u00e3o \u00fatil op\u00f5e duas posi\u00e7\u00f5es jur\u00eddicas, n\u00e3o dois pa\u00edses, e n\u00e3o designa um vencedor: a escolha certa depende dos usos da empresa. O conceito de soberania \u00e9 explicado em o que \u00e9 uma nuvem soberana<\/a>, e a grelha de compra em defini\u00e7\u00e3o, crit\u00e9rios e limites<\/a>. Esta p\u00e1gina compara.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O que \u00abamericano\u00bb quer dizer aqui<\/h2>

A Microsoft e a Google s\u00e3o sociedades de direito americano. Os seus contratos europeus, as suas filiais e os seus centros de dados na Uni\u00e3o n\u00e3o fazem desaparecer este facto. Quando uma autoridade americana se lhes dirige ao abrigo do direito americano, a quest\u00e3o passa a ser: a sociedade tem a deten\u00e7\u00e3o ou o controlo dos dados, incluindo quando os discos est\u00e3o na Europa?<\/p>

O CLOUD Act, lei americana de 2018, responde para os prestadores sujeitos \u00e0s jurisdi\u00e7\u00f5es dos Estados Unidos: uma injun\u00e7\u00e3o v\u00e1lida pode visar dados detidos pelo prestador, seja qual for o local de armazenamento. N\u00e3o \u00e9 um acesso permanente. \u00c9 um procedimento. O ponto pr\u00e1tico para o comprador est\u00e1 noutro lado: o local europeu do disco n\u00e3o retira o prestador americano desse procedimento.<\/p>

Estas sociedades prop\u00f5em mecanismos reais de localiza\u00e7\u00e3o. A Microsoft descreve uma fronteira de dados europeia (EU Data Boundary) para servi\u00e7os eleg\u00edveis: dados de clientes e dados pessoais pseudonimizados armazenados e tratados na UE ou na EFTA, dados de servi\u00e7os profissionais armazenados em repouso, com exce\u00e7\u00f5es documentadas (acesso remoto do suporte, certas escaladas, fun\u00e7\u00f5es opcionais, clientes Multi-Geo fora do per\u00edmetro). A Google prop\u00f5e regi\u00f5es de dados para conte\u00fados abrangidos, consoante a edi\u00e7\u00e3o, e um controlo de acesso do suporte (Access Management) reservado a edi\u00e7\u00f5es e op\u00e7\u00f5es espec\u00edficas. Estes mecanismos reduzem os fluxos. N\u00e3o mudam a nacionalidade do fabricante do software.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O conflito de leis de um fabricante de software americano na Europa<\/h2>

Um fabricante de software americano que serve clientes europeus encontra-se entre dois direitos. O direito americano pode impor-lhe que entregue dados que controla. O RGPD (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados) prev\u00ea, no seu artigo 48.\u00ba, que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a transfer\u00eancia ou a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se tiver por base um acordo internacional, por exemplo um tratado de aux\u00edlio judici\u00e1rio m\u00fatuo, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-Membro. O texto n\u00e3o diz como um fabricante concilia estas duas exig\u00eancias num caso concreto: cabe ao prestador explicar a sua pr\u00e1tica, e ao cliente pedir-lha.<\/p>

O direito americano prev\u00ea um meio de recurso. Nos termos do 18 U.S.C. \u00a7 2703(h), o prestador pode pedir a anula\u00e7\u00e3o ou a altera\u00e7\u00e3o de uma injun\u00e7\u00e3o, nos 14 dias seguintes \u00e0 sua notifica\u00e7\u00e3o, se considerar que o cliente n\u00e3o \u00e9 uma \u00abUnited States person\u00bb, n\u00e3o reside nos Estados Unidos e que a comunica\u00e7\u00e3o o exporia a um risco s\u00e9rio de violar o direito de um \u00abgoverno estrangeiro qualificado\u00bb. Trata-se de um Estado ligado aos Estados Unidos por um acordo executivo que tenha entrado em vigor. O Departamento de Justi\u00e7a americano publica acordos com o Reino Unido (assinado a 3 de outubro de 2019) e com a Austr\u00e1lia (assinado a 15 de dezembro de 2021). N\u00e3o h\u00e1 nenhum acordo em vigor com a Uni\u00e3o Europeia; as negocia\u00e7\u00f5es UE\u2013Estados Unidos sobre a prova eletr\u00f3nica foram retomadas em 2023; a p\u00e1gina do Departamento n\u00e3o menciona nenhum acordo com a Fran\u00e7a. Ora, este mecanismo de contesta\u00e7\u00e3o espec\u00edfico pressup\u00f5e um acordo desse tipo.<\/p>

A quest\u00e3o foi colocada publicamente em Fran\u00e7a. A 10 de junho de 2025, perante a comiss\u00e3o de inqu\u00e9rito do Senado sobre a contrata\u00e7\u00e3o p\u00fablica, o diretor de assuntos p\u00fablicos e jur\u00eddicos da Microsoft France foi interrogado sobre a sua capacidade de garantir, sob juramento, que os dados dos cidad\u00e3os franceses confiados \u00e0 Microsoft atrav\u00e9s da Ugap nunca seriam transmitidos, na sequ\u00eancia de uma injun\u00e7\u00e3o do governo americano, sem o acordo expl\u00edcito das autoridades francesas. Respondeu: \u00abN\u00e3o, n\u00e3o o posso garantir, mas, mais uma vez, isso ainda nunca aconteceu.\u00bb A resposta cont\u00e9m os dois elementos do debate: uma garantia que a sociedade n\u00e3o pode dar, e um caso que, segundo ela, n\u00e3o ocorreu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O que \u00abeuropeu\u00bb quer dizer aqui<\/h2>

Uma nuvem europeia, no sentido \u00fatil do termo, \u00e9 operada por uma sociedade de direito europeu, que n\u00e3o depende de um grupo sujeito a uma obriga\u00e7\u00e3o americana de entrega dos dados. A OVHcloud \u00e9 uma sociedade francesa. A Nextcloud GmbH \u00e9 uma sociedade alem\u00e3: produz um software, que o cliente ou um fornecedor de alojamento opera. A BlueMind \u00e9 uma sociedade francesa de email. A Infomaniak \u00e9 uma sociedade su\u00ed\u00e7a: a Su\u00ed\u00e7a est\u00e1 na Europa, fora da Uni\u00e3o Europeia, e beneficia de uma decis\u00e3o de adequa\u00e7\u00e3o da Comiss\u00e3o. Classific\u00e1-la como \u00abamericana\u00bb seria errado. Classific\u00e1-la como \u00abUni\u00e3o Europeia\u00bb tamb\u00e9m seria errado.<\/p>

O direito europeu n\u00e3o \u00e9 um escudo \u00fanico. Um operador franc\u00eas responde perante o direito franc\u00eas, um operador alem\u00e3o perante o direito alem\u00e3o. Os pedidos das autoridades existem. Passam pelo juiz e pelas regras do pa\u00eds do operador.<\/p>

O car\u00e1ter europeu tamb\u00e9m se pode perder na subcontrata\u00e7\u00e3o: um operador europeu que confia as c\u00f3pias de seguran\u00e7a, a filtragem ou o suporte a um prestador americano reintroduz aquilo que o comprador queria evitar. A p\u00e1gina proteger uma empresa do CLOUD Act<\/a> detalha este ponto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O quadro que ajuda a decidir<\/h2>
Pergunta<\/th>Nuvem de fabricante de software americano, dados na Europa<\/th>Nuvem operada por uma sociedade europeia<\/th><\/tr><\/thead>
Onde est\u00e3o os discos?<\/td>Muitas vezes \u00e0 escolha, numa regi\u00e3o da UE, com exce\u00e7\u00f5es escritas<\/td>Consoante o contrato: Fran\u00e7a, Alemanha, outro pa\u00eds da UE, ou nas instala\u00e7\u00f5es do cliente<\/td><\/tr>
Quem pode ser intimado nos Estados Unidos a entregar os dados que controla?<\/td>O fabricante americano, se tiver a deten\u00e7\u00e3o ou o controlo<\/td>Em princ\u00edpio, o operador europeu n\u00e3o, salvo se depender de um grupo ou de um subcontratante que o seja<\/td><\/tr>
Que juiz para um pedido local?<\/td>Direito do contrato, muitas vezes complementado pelo direito americano do fabricante<\/td>Direito do pa\u00eds do operador<\/td><\/tr>
As fun\u00e7\u00f5es de escrit\u00f3rio avan\u00e7adas<\/td>Muito amplas (Office, Excel, Teams, ou Docs e a pesquisa Google)<\/td>Vari\u00e1veis consoante o produto. Raramente equivalentes em Excel avan\u00e7ado, Power BI ou no ecossistema Teams<\/td><\/tr>
Sa\u00edda dos dados<\/td>Ferramentas de exporta\u00e7\u00e3o reais, hist\u00f3ricos de chat e de automatiza\u00e7\u00e3o muitas vezes parciais<\/td>A analisar oferta a oferta. A exporta\u00e7\u00e3o de email (IMAP) \u00e9 em geral a mais simples<\/td><\/tr><\/tbody><\/table><\/div>

Nenhuma coluna ganha em tudo: o fabricante americano leva vantagem na amplitude das fun\u00e7\u00f5es, o operador europeu na posi\u00e7\u00e3o jur\u00eddica. Decidir \u00e9 saber que linha pesa mais para a sua empresa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O fundamento das transfer\u00eancias para os Estados Unidos<\/h2>

Mesmo com dados armazenados na Europa, um servi\u00e7o de um fabricante de software americano implica transfer\u00eancias (acesso do suporte, escaladas, fun\u00e7\u00f5es opcionais), que t\u00eam de assentar num fundamento do RGPD.<\/p>

O quadro anterior, o Privacy Shield (decis\u00e3o 2016\/1250), foi invalidado pelo Tribunal de Justi\u00e7a da Uni\u00e3o Europeia a 16 de julho de 2020 (processo C-311\/18, conhecido como Schrems II), devido nomeadamente \u00e0 amplitude dos programas de vigil\u00e2ncia americanos e \u00e0 inexist\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-tipo continuam v\u00e1lidas, mas exigem uma avalia\u00e7\u00e3o caso a caso.<\/p>

A 5 de outubro de 2026, as transfer\u00eancias para organiza\u00e7\u00f5es americanas certificadas podem apoiar-se na decis\u00e3o de adequa\u00e7\u00e3o (UE) 2023\/1795, conhecida como Data Privacy Framework. Est\u00e1 em vigor. \u00c9 contestada, como assinalam as sociedades de advogados DAC Beachcroft e WilmerHale. Segundo esta \u00faltima, o Tribunal Geral da Uni\u00e3o Europeia negou provimento, a 3 de setembro de 2025, a um recurso de anula\u00e7\u00e3o, e foi interposto recurso para o Tribunal de Justi\u00e7a a 31 de outubro de 2025. Uma empresa prudente documenta este fundamento no seu registo e prev\u00ea o que fazer se ele cair.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Quando a nuvem americana continua a ser a ferramenta certa<\/h2>

Continua a ser pertinente quando a atividade assenta no Excel avan\u00e7ado, no Power BI, em suplementos do Office, no Teams como padr\u00e3o do setor, ou em dezenas de integra\u00e7\u00f5es j\u00e1 em produ\u00e7\u00e3o. Mudar de ferramenta por um motivo jur\u00eddico e, depois, perder o uso que faz a empresa funcionar \u00e9 um mau c\u00e1lculo. A p\u00e1gina Microsoft 365 face a uma solu\u00e7\u00e3o soberana<\/a> detalha este limiar.<\/p>

Continua tamb\u00e9m a ser pertinente quando a an\u00e1lise jur\u00eddica da transfer\u00eancia, o DPA e as op\u00e7\u00f5es de resid\u00eancia dos dados respondem \u00e0 necessidade real do registo. Muitas empresas europeias utilizam o Microsoft 365 ou o Google Workspace neste quadro. Diz\u00ea-lo faz parte de uma compara\u00e7\u00e3o honesta. As verifica\u00e7\u00f5es a efetuar est\u00e3o descritas em RGPD e Microsoft 365<\/a> e RGPD e Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Quando um operador europeu se torna pertinente<\/h2>

Torna-se pertinente quando a administra\u00e7\u00e3o quer que a sociedade que det\u00e9m os emails e os ficheiros seja uma sociedade europeia, que o suporte seja contact\u00e1vel nesse quadro e que os usos caibam no email, nos ficheiros e na sua edi\u00e7\u00e3o online, na videoconfer\u00eancia, num CRM e numa solu\u00e7\u00e3o de telefonia. Torna-se tamb\u00e9m pertinente para uma implementa\u00e7\u00e3o nas instala\u00e7\u00f5es do cliente, quando a empresa n\u00e3o quer nuvem de todo.<\/p>

As duas op\u00e7\u00f5es n\u00e3o se excluem. Uma empresa pode manter uma su\u00edte americana para os postos que dela dependem e confiar o resto a um operador europeu. Esta configura\u00e7\u00e3o exige mais administra\u00e7\u00e3o; justifica-se quando a separa\u00e7\u00e3o dos usos \u00e9 clara.<\/p>

O guia As alternativas europeias ao Microsoft 365<\/a> passa em revista o Microsoft 365, o Google Workspace, a OVHcloud, o Nextcloud, a Infomaniak, outros intervenientes e a Klytic, com o caso de uso de cada um.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Exemplo: uma PME industrial com duas unidades<\/h2>

Caso hipot\u00e9tico. Uma PME industrial tem duas unidades. O gabinete de projeto trabalha em Excel avan\u00e7ado e comunica com os seus clientes contratantes atrav\u00e9s do Teams. A oficina, as compras e a administra\u00e7\u00e3o utilizam sobretudo o email e pastas partilhadas, onde se encontram desenhos t\u00e9cnicos.<\/p>

Um cliente contratante pede que os seus desenhos sejam detidos por uma sociedade europeia. Para o gabinete de projeto, abandonar o Excel avan\u00e7ado e o Teams desorganizaria o trabalho com os clientes: a su\u00edte americana continua justificada, com uma an\u00e1lise documentada da transfer\u00eancia. Para os desenhos e o email dos outros servi\u00e7os, um operador europeu responde ao pedido sem perda de uso. A decis\u00e3o segue as linhas do quadro, n\u00e3o um princ\u00edpio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Os erros frequentes<\/h2>