{"id":3771,"date":"2026-10-05T22:26:31","date_gmt":"2026-10-05T20:26:31","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3771"},"modified":"2026-10-06T17:22:42","modified_gmt":"2026-10-06T15:22:42","slug":"proteger-empresa-cloud-act","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/proteger-empresa-cloud-act\/","title":{"rendered":"Como proteger uma empresa do CLOUD Act?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3771\" class=\"elementor elementor-3771 elementor-3213\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-85f53e1 e-con-full kly-g e-flex e-con e-parent\" data-id=\"85f53e1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-66f558f e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"66f558f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-cd68eff e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"cd68eff\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5696b47 elementor-widget elementor-widget-text-editor\" data-id=\"5696b47\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pt-pt\/\">In\u00edcio<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/\">Guias<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/#souverainete\">Soberania<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c609609 elementor-widget elementor-widget-heading\" data-id=\"c609609\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Como proteger uma empresa do CLOUD Act?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1904b0f elementor-widget elementor-widget-text-editor\" data-id=\"1904b0f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Protege-se uma empresa do CLOUD Act escolhendo quem det\u00e9m os dados, e n\u00e3o apenas mudando os servidores de lugar. A lei americana de 2018 permite a uma autoridade dos Estados Unidos, no \u00e2mbito de um procedimento, exigir a um prestador sujeito \u00e0s suas jurisdi\u00e7\u00f5es os dados que esse prestador det\u00e9m ou controla, incluindo se estiverem armazenados fora dos Estados Unidos. N\u00e3o cria um acesso autom\u00e1tico aos centros de dados europeus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-635ede6 elementor-widget elementor-widget-text-editor\" data-id=\"635ede6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>11 min<\/b> de leitura<\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4f7285e e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"4f7285e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9598bee e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9598bee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f5866a8 elementor-widget elementor-widget-text-editor\" data-id=\"f5866a8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que a lei faz, e o que n\u00e3o faz<\/h2><p>O CLOUD Act (Clarifying Lawful Overseas Use of Data Act) altera o direito americano das comunica\u00e7\u00f5es armazenadas. Tr\u00eas limites evitam interpreta\u00e7\u00f5es erradas.<\/p><ul><li>Visa um prestador sujeito ao direito americano. Uma sociedade francesa que opera ela pr\u00f3pria os seus servidores n\u00e3o \u00e9, s\u00f3 por esse facto, destinat\u00e1ria de uma injun\u00e7\u00e3o americana.<\/li><li>Pressup\u00f5e um procedimento. N\u00e3o \u00e9 uma c\u00f3pia permanente dos emails europeus para uma administra\u00e7\u00e3o americana.<\/li><li>N\u00e3o desaparece por o disco estar em Amesterd\u00e3o, Dublin ou Paris, desde que o prestador americano tenha a deten\u00e7\u00e3o ou o controlo dos dados.<\/li><\/ul><p>O risco real \u00e9, portanto, mais restrito do que se diz, e mais duradouro: um pedido direcionado, dirigido ao prestador, no \u00e2mbito de um procedimento.<\/p><p>A lei organiza tamb\u00e9m acordos entre governos para enquadrar determinados pedidos transfronteiri\u00e7os. Esta vertente n\u00e3o altera a quest\u00e3o de compra: quem, na sua cadeia, \u00e9 um prestador americano com controlo sobre os dados?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-87fbdff elementor-widget elementor-widget-text-editor\" data-id=\"87fbdff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Como se aplica uma injun\u00e7\u00e3o<\/h2><p>A injun\u00e7\u00e3o \u00e9 dirigida ao prestador e incide sobre os dados que este tem sob a sua deten\u00e7\u00e3o ou o seu controlo. O cliente fica ent\u00e3o dependente do que o prestador fizer com o pedido.<\/p><p>Nos termos do 18 U.S.C. \u00a7 2703(h), o prestador pode pedir a anula\u00e7\u00e3o ou a altera\u00e7\u00e3o da injun\u00e7\u00e3o se considerar que o cliente n\u00e3o \u00e9 uma \u00abUnited States person\u00bb, n\u00e3o reside nos Estados Unidos e que a comunica\u00e7\u00e3o o exporia a um risco s\u00e9rio de violar o direito de um \u00abgoverno estrangeiro qualificado\u00bb. Disp\u00f5e de 14 dias ap\u00f3s a notifica\u00e7\u00e3o.<\/p><p>Um \u00abgoverno estrangeiro qualificado\u00bb \u00e9 um Estado que celebrou com os Estados Unidos um acordo executivo que tenha entrado em vigor. O Departamento de Justi\u00e7a americano publica acordos com o Reino Unido, assinado a 3 de outubro de 2019, e com a Austr\u00e1lia, assinado a 15 de dezembro de 2021. N\u00e3o h\u00e1 nenhum acordo em vigor com a Uni\u00e3o Europeia; as negocia\u00e7\u00f5es UE\u2013Estados Unidos sobre a prova eletr\u00f3nica foram retomadas em 2023. A p\u00e1gina do Departamento n\u00e3o menciona nenhum acordo com a Fran\u00e7a.<\/p><p>Consequ\u00eancia: o mecanismo de contesta\u00e7\u00e3o pr\u00f3prio do \u00a7 2703(h) pressup\u00f5e um acordo desse tipo. Uma empresa francesa n\u00e3o deve contar com este recurso como uma prote\u00e7\u00e3o garantida.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a00fd2c elementor-widget elementor-widget-text-editor\" data-id=\"a00fd2c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Porque \u00e9 que o local do disco n\u00e3o basta<\/h2><p>O crit\u00e9rio da lei \u00e9 o controlo, n\u00e3o a geografia. Considere-se uma PME industrial com duas unidades que escolheu uma regi\u00e3o de dados europeia num fabricante de software americano. As suas mensagens est\u00e3o armazenadas na Europa. Mas a sociedade que administra o servi\u00e7o e pode restaurar uma caixa de correio continua a ser americana. Perante uma injun\u00e7\u00e3o, a regi\u00e3o de armazenamento n\u00e3o altera a quest\u00e3o: estes dados est\u00e3o sob o seu controlo?<\/p><p>A 10 de junho de 2025, perante a comiss\u00e3o de inqu\u00e9rito do Senado sobre a contrata\u00e7\u00e3o p\u00fablica, o diretor de assuntos p\u00fablicos e jur\u00eddicos da Microsoft France foi interrogado: podia garantir sob juramento que os dados dos cidad\u00e3os franceses confiados \u00e0 Microsoft atrav\u00e9s da Ugap nunca seriam transmitidos, na sequ\u00eancia de uma injun\u00e7\u00e3o do governo americano, sem o acordo expl\u00edcito das autoridades francesas? A sua resposta: \u00abN\u00e3o, n\u00e3o o posso garantir, mas, mais uma vez, isso ainda nunca aconteceu.\u00bb As duas metades da frase contam. A primeira descreve o quadro jur\u00eddico; a segunda, a pr\u00e1tica constatada pela empresa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da9288c elementor-widget elementor-widget-text-editor\" data-id=\"da9288c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O conflito com o artigo 48.\u00ba do RGPD<\/h2><p>O RGPD (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados) aborda a quest\u00e3o pelo outro lado. Nos termos do artigo 48.\u00ba, uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a transfer\u00eancia ou a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se tiver por base um acordo internacional, por exemplo um tratado de aux\u00edlio judici\u00e1rio m\u00fatuo, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-Membro.<\/p><p>Um prestador americano que opera na Europa pode, portanto, encontrar-se entre dois direitos: uma injun\u00e7\u00e3o americana de um lado, uma regra europeia que n\u00e3o a reconhece sem acordo internacional do outro. O artigo 48.\u00ba n\u00e3o resolve este conflito em vez do prestador. Para o comprador, o que est\u00e1 em jogo \u00e9 concreto: perguntar como esse prestador trata um pedido deste tipo, se o contesta e se informa o cliente quando a lei o permite.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0b9f8ee elementor-widget elementor-widget-text-editor\" data-id=\"0b9f8ee\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O estatuto do Data Privacy Framework<\/h2><p>A 5 de outubro de 2026, as transfer\u00eancias da Uni\u00e3o Europeia para organiza\u00e7\u00f5es americanas certificadas podem ainda apoiar-se na decis\u00e3o de adequa\u00e7\u00e3o (UE) 2023\/1795, conhecida como Data Privacy Framework. Esta decis\u00e3o est\u00e1 em vigor. \u00c9 contestada, e a evolu\u00e7\u00e3o do direito americano levou o Comit\u00e9 Europeu para a Prote\u00e7\u00e3o de Dados a pedir \u00e0 Comiss\u00e3o que avaliasse os seus efeitos. Enquanto n\u00e3o for revogada ou anulada, produz efeitos.<\/p><p>O contencioso continua. Segundo um coment\u00e1rio da sociedade de advogados WilmerHale publicado a 1 de dezembro de 2025, o Tribunal Geral da Uni\u00e3o Europeia negou provimento ao recurso de anula\u00e7\u00e3o a 3 de setembro de 2025, e foi interposto recurso para o Tribunal de Justi\u00e7a a 31 de outubro de 2025. A sociedade de advogados DAC Beachcroft resume a situa\u00e7\u00e3o numa f\u00f3rmula: estabilidade por agora, incerteza pela frente. Estes elementos s\u00e3o aqui relatados com base em coment\u00e1rios de advogados.<\/p><p>O Data Privacy Framework enquadra as transfer\u00eancias na ace\u00e7\u00e3o do RGPD. N\u00e3o retira um prestador americano do \u00e2mbito do CLOUD Act. Uma empresa prudente documenta este fundamento e prev\u00ea o que fazer se ele cair. Este acompanhamento cabe ao registo das transfer\u00eancias, n\u00e3o a um slogan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-19db874 elementor-widget elementor-widget-text-editor\" data-id=\"19db874\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que reduz realmente a exposi\u00e7\u00e3o<\/h2><p><strong>Escolher o operador.<\/strong> Se a sociedade que fatura, faz as c\u00f3pias de seguran\u00e7a e administra o servi\u00e7o for europeia, e n\u00e3o depender de um grupo americano para a deten\u00e7\u00e3o dos dados, a injun\u00e7\u00e3o do CLOUD Act n\u00e3o se lhe dirige. \u00c9 a alavanca principal.<\/p><p><strong>Analisar os subcontratantes.<\/strong> Um operador europeu que envia os emails, as c\u00f3pias de seguran\u00e7a ou o suporte para um subcontratante americano reintroduz um prestador sujeito ao direito americano. A lista dos subcontratantes faz parte da prote\u00e7\u00e3o. O erro frequente: verificar o fornecedor de alojamento principal e esquecer a ferramenta de pedidos de suporte ou as c\u00f3pias de seguran\u00e7a.<\/p><p><strong>Distinguir o fabricante do software e o operador.<\/strong> Utilizar um software cujo fabricante \u00e9 americano n\u00e3o equivale a confiar os dados a esse fabricante. O Zimbra \u00e9 produzido pela Synacor, nos Estados Unidos. Se for instalado e objeto de c\u00f3pias de seguran\u00e7a por um fornecedor de alojamento europeu, nas salas desse fornecedor, o detentor operacional das caixas de correio \u00e9 o fornecedor de alojamento. O contrato deve proibir ao fabricante o acesso aos conte\u00fados e dizer quem aplica as corre\u00e7\u00f5es.<\/p><p><strong>Tratar o suporte como um acesso.<\/strong> Um t\u00e9cnico que abre uma caixa de correio ou uma c\u00f3pia de seguran\u00e7a trata dados. O local desse t\u00e9cnico, o registo do acesso e o motivo contam tanto como o local do disco.<\/p><p><strong>Encriptar com uma chave que a sua empresa det\u00e9m, quando o servi\u00e7o o permite.<\/strong> A encripta\u00e7\u00e3o em repouso cuja chave \u00e9 detida pelo prestador protege-o contra o roubo de discos. N\u00e3o o impede de ler os dados para prestar o servi\u00e7o, nem de os entregar se for obrigado a isso. Uma encripta\u00e7\u00e3o cuja chave s\u00f3 a sua empresa det\u00e9m muda o panorama no que respeita ao conte\u00fado. Numa su\u00edte completa, nem sempre abrange todas as etapas: algumas exigem que o servi\u00e7o trate o conte\u00fado, e a encripta\u00e7\u00e3o fica ent\u00e3o a cargo do fabricante do software ou do operador (filtragem e quarentena, indexa\u00e7\u00e3o para a pesquisa, tratamento de documentos num CRM). As perguntas certas s\u00e3o, portanto: em que etapas o prestador gere a chave, quanto tempo os dados a\u00ed permanecem, e quem lhes pode aceder? \u00c9 preciso analisar o per\u00edmetro.<\/p><p><strong>Manter uma sa\u00edda.<\/strong> Exporta\u00e7\u00e3o regular, formatos abertos e teste de restauro. Uma prote\u00e7\u00e3o jur\u00eddica sem c\u00f3pia recuper\u00e1vel \u00e9 incompleta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b8670ea elementor-widget elementor-widget-text-editor\" data-id=\"b8670ea\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>O que n\u00e3o basta<\/h2><ul><li>Anunciar \u00abalojado na Europa\u00bb sem identificar o operador. O sentido exato desta frase \u00e9 detalhado na p\u00e1gina <a href='\/pt-pt\/dados-alojados-na-europa\/'>dados alojados na Europa<\/a>.<\/li><li>Assinar um DPA e considerar o assunto encerrado. O DPA organiza o RGPD. N\u00e3o retira um fabricante de software americano do direito americano.<\/li><li>Julgar que uma regi\u00e3o de dados da Microsoft ou da Google anula o CLOUD Act. Estas regi\u00f5es descrevem onde determinados dados s\u00e3o armazenados e tratados. O fabricante continua a ser americano.<\/li><li>Exigir SecNumCloud para o email de uma PME quando a necessidade real \u00e9 um operador europeu. O SecNumCloud \u00e9 uma qualifica\u00e7\u00e3o de oferta, \u00fatil quando o concurso ou a natureza dos dados o exige. O cat\u00e1logo da ANSSI diz que ofertas a possuem. A Klytic n\u00e3o a possui. A oferta de email Zimbra da OVHcloud tamb\u00e9m n\u00e3o se confunde com as ofertas de infraestrutura da OVHcloud que, essas sim, est\u00e3o qualificadas para per\u00edmetros identificados.<\/li><\/ul><p>O CLOUD Act tamb\u00e9m n\u00e3o \u00e9 o \u00fanico crit\u00e9rio. Uma empresa com dados pouco sens\u00edveis, que depende de fun\u00e7\u00f5es avan\u00e7adas do Microsoft 365 ou do Google Workspace e documenta o Data Privacy Framework no seu registo, pode razoavelmente manter-se. A escolha torna-se discut\u00edvel quando n\u00e3o foi feita: ningu\u00e9m identificou o detentor dos dados nem previu uma sa\u00edda. As p\u00e1ginas <a href='\/pt-pt\/nuvem-europeia-vs-nuvem-americana\/'>nuvem europeia ou nuvem americana<\/a> e <a href='\/pt-pt\/microsoft-365-vs-solucao-soberana\/'>Microsoft 365 ou solu\u00e7\u00e3o soberana<\/a> desenvolvem esta pondera\u00e7\u00e3o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d6c4301 elementor-widget elementor-widget-text-editor\" data-id=\"d6c4301\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Um procedimento a seguir<\/h2><ol><li>Listar os tratamentos: email, ficheiros, CRM, telefonia, c\u00f3pias de seguran\u00e7a, suporte.<\/li><li>Para cada um, identificar a sociedade que det\u00e9m os dados.<\/li><li>Afastar ou enquadrar as que s\u00e3o prestadores americanos com controlo sobre o conte\u00fado.<\/li><li>Redigir a lista dos subcontratantes e rev\u00ea-la todos os anos.<\/li><li>Testar uma exporta\u00e7\u00e3o.<\/li><\/ol><p>Exemplo: um gabinete de contabilidade com 25 pessoas que faz este exerc\u00edcio constata muitas vezes que o email est\u00e1 bem identificado, mas que a ferramenta de assinatura, a partilha de ficheiros com os clientes ou as c\u00f3pias de seguran\u00e7a foram acrescentadas sem verificar o operador. S\u00e3o estas as linhas a enquadrar prioritariamente.<\/p><p>As verifica\u00e7\u00f5es pr\u00f3prias de cada su\u00edte encontram-se nas p\u00e1ginas <a href='\/pt-pt\/rgpd-microsoft-365\/'>RGPD e Microsoft 365<\/a> e <a href='\/pt-pt\/rgpd-google-workspace\/'>RGPD e Google Workspace<\/a>; os crit\u00e9rios gerais, em <a href='\/pt-pt\/o-que-e-uma-nuvem-soberana\/'>o que \u00e9 uma nuvem soberana<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8520a97 elementor-widget elementor-widget-text-editor\" data-id=\"8520a97\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>Um centro de dados em Fran\u00e7a basta para afastar o CLOUD Act?<\/h3><p>N\u00e3o. A lei visa o prestador sujeito ao direito americano que tem a deten\u00e7\u00e3o ou o controlo dos dados, onde quer que estejam armazenados. O local do disco continua a ser \u00fatil, mas n\u00e3o responde \u00e0 quest\u00e3o do operador.<\/p><h3>O prestador pode contestar uma injun\u00e7\u00e3o?<\/h3><p>O \u00a7 2703(h) prev\u00ea um recurso de anula\u00e7\u00e3o ou de altera\u00e7\u00e3o, nos 14 dias seguintes \u00e0 notifica\u00e7\u00e3o. Este recurso pressup\u00f5e um acordo executivo em vigor com o pa\u00eds em causa. A p\u00e1gina do Departamento de Justi\u00e7a americano n\u00e3o menciona nenhum acordo com a Fran\u00e7a, e nenhum est\u00e1 em vigor com a Uni\u00e3o Europeia.<\/p><h3>O artigo 48.\u00ba do RGPD protege os meus dados?<\/h3><p>Estabelece uma regra europeia: uma decis\u00e3o estrangeira s\u00f3 \u00e9 reconhecida se assentar num acordo internacional em vigor. Coloca o prestador americano num conflito de leis, sem o resolver por ele.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-76be9d2 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"76be9d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Onde se situa a Klytic<\/h2><p>A Dedicace Software, sociedade francesa, opera a Klytic. O alojamento \u00e9 assegurado em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sob reserva da disponibilidade dos servi\u00e7os necess\u00e1rios, por exemplo na Europa ou na Maur\u00edcia, ou nos servidores do cliente. O software de email \u00e9 o Zimbra, produzido nos Estados Unidos: a prote\u00e7\u00e3o vem do operador e do contrato de explora\u00e7\u00e3o, n\u00e3o da nacionalidade do fabricante do software. O fabricante n\u00e3o tem acesso aos dados e n\u00e3o pode obrigar a Klytic a transmitir-lhos.<\/p><p>Os dados s\u00e3o detidos inteiramente pelo cliente, ou pela Klytic por conta do cliente, numa zona geogr\u00e1fica abrangida pela jurisdi\u00e7\u00e3o aplic\u00e1vel. S\u00e3o encriptados nativamente, ou de acordo com a escolha do cliente. A chave \u00e9 detida pelo cliente, ou guardada na sua conta, e a Klytic n\u00e3o tem acesso a ela.<\/p><p>Algumas etapas est\u00e3o sujeitas a uma encripta\u00e7\u00e3o gerida pela Klytic, porque o servi\u00e7o tem de tratar o conte\u00fado: os emails e os documentos tratados no CRM, e os emails colocados em quarentena pela filtragem, que s\u00e3o encriptados na base de dados. A exce\u00e7\u00e3o \u00e9 o email: se o cliente n\u00e3o tiver ativado a encripta\u00e7\u00e3o com a sua pr\u00f3pria chave, os seus emails s\u00e3o conservados encriptados com uma chave gerida pela Klytic. Inversamente, os emails encriptados pelo cliente podem ser indexados para a pesquisa se o cliente tiver transmitido a sua chave ao seu programa de email.<\/p><p>Durante os seus trajetos, os emails s\u00e3o encriptados desde a sua passagem pela filtragem Klytic MTA, depois entre os servidores da plataforma e em cada acesso ao email: webmail, programa de email ou dispositivo m\u00f3vel, tanto a partir da rede da empresa como a partir do exterior. S\u00f3 uma etapa n\u00e3o depende da Klytic: o envio para outro dom\u00ednio. A encripta\u00e7\u00e3o \u00e9 a\u00ed mantida quando o servidor do destinat\u00e1rio a suporta, o que acontece com frequ\u00eancia; caso contr\u00e1rio, a mensagem faz este \u00faltimo trajeto em claro, como em qualquer fornecedor de email. Para garantir a confidencialidade at\u00e9 ao destinat\u00e1rio em todos os casos, \u00e9 preciso encriptar a pr\u00f3pria mensagem (S\/MIME ou PGP).<\/p><p>O acesso aos ficheiros \u00e9 fortemente restringido por direitos de acesso limitados, e uma auditoria das liga\u00e7\u00f5es emite alertas em caso de tentativa fraudulenta. Como em qualquer prestador, o contrato deve descrever esta deten\u00e7\u00e3o, esta encripta\u00e7\u00e3o e o respetivo per\u00edmetro. Consulte tamb\u00e9m a p\u00e1gina <a href='\/pt-pt\/alojamento-soberania\/'>alojamento e soberania<\/a>.<\/p><p>A Klytic n\u00e3o est\u00e1 qualificada SecNumCloud. Nenhuma destas frases constitui uma imunidade geral: um operador franc\u00eas continua sujeito ao direito franc\u00eas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4d985a9 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"4d985a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. N\u00e3o constitui aconselhamento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ccfa341 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"ccfa341\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situa\u00e7\u00e3o jur\u00eddica a 5 de outubro de 2026.<\/b> Este texto n\u00e3o substitui a an\u00e1lise de um contrato. A decis\u00e3o de adequa\u00e7\u00e3o UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 em vigor. Est\u00e1 a ser contestada. O cat\u00e1logo da ANSSI \u00e9 a refer\u00eancia para o SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0ffb6a3 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"0ffb6a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>18 U.S.C. \u00a7 2713, texto resultante do CLOUD Act: comunica\u00e7\u00e3o dos dados sob a deten\u00e7\u00e3o ou o controlo do prestador, incluindo fora dos Estados Unidos. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>18 U.S.C. \u00a7 2703, incluindo o par\u00e1grafo (h): recurso do prestador para anula\u00e7\u00e3o ou altera\u00e7\u00e3o, prazo de 14 dias, conceito de governo estrangeiro qualificado. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2022-title18\/html\/USCODE-2022-title18-partI-chap121-sec2703.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>U.S. Department of Justice, CLOUD Act Resources: acordos com o Reino Unido e a Austr\u00e1lia, negocia\u00e7\u00f5es com a Uni\u00e3o Europeia. <a href='https:\/\/www.justice.gov\/criminal\/cloud-act-resources' rel='noopener' target='_blank'>justice.gov<\/a><\/li><li>R\u00e8glement (UE) 2016\/679 (RGPD), artigo 48.\u00ba: decis\u00f5es de pa\u00edses terceiros e acordos internacionais. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Senado franc\u00eas, comiss\u00e3o de inqu\u00e9rito sobre a contrata\u00e7\u00e3o p\u00fablica, compte rendu de la semaine du 9 juin 2025 (audi\u00e7\u00e3o de 10 de junho de 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><li>D\u00e9cision d\u2019ex\u00e9cution (UE) 2023\/1795 du 10 juillet 2023, adequa\u00e7\u00e3o ao abrigo do Data Privacy Framework. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Comiss\u00e3o Europeia, lista das decis\u00f5es de adequa\u00e7\u00e3o ainda publicadas, incluindo os Estados Unidos. <a href='https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en' rel='noopener' target='_blank'>commission.europa.eu<\/a><\/li><li>Sobre o contencioso e o reexame em curso, coment\u00e1rio jur\u00eddico, n\u00e3o uma decis\u00e3o: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>Sobre a nega\u00e7\u00e3o de provimento ao recurso pelo Tribunal Geral e o recurso interposto, coment\u00e1rio jur\u00eddico, n\u00e3o uma decis\u00e3o: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1 de dezembro de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>ANSSI, FAQ SecNumCloud. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Zimbra, FAQ (fabricante do software: Synacor). <a href='https:\/\/www.zimbra.com\/faqs\/' rel='noopener' target='_blank'>zimbra.com\/faqs<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5e73a96 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"5e73a96\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bb84297 elementor-widget elementor-widget-html\" data-id=\"bb84297\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"\u00cdndice\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f3a0f62 elementor-widget elementor-widget-text-editor\" data-id=\"f3a0f62\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Um operador franc\u00eas para os seus dados<\/h3><p>Email, documentos, videoconfer\u00eancia, CRM e telefonia, alojados na zona que corresponde \u00e0 sua jurisdi\u00e7\u00e3o, por exemplo na Europa ou na Maur\u00edcia, ou nas suas instala\u00e7\u00f5es.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/contacto\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/alojamento-soberania\/\">O alojamento Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-dca324a e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"dca324a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f566583 elementor-widget elementor-widget-text-editor\" data-id=\"f566583\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/dados-alojados-na-europa\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">O que significa realmente \u00abdados alojados na Europa\u00bb?<\/span><span class=\"q\">\u00abAlojado na Europa\u00bb designa um local de armazenamento declarado. A frase n\u00e3o diz quem opera, para onde v\u00e3o c\u00f3pias de seguran\u00e7a e logs, nem de onde se liga o suporte.<\/span><span class=\"m\"><span>8 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/rgpd-microsoft-365\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">RGPD e Microsoft 365: o que uma empresa deve verificar<\/span><span class=\"q\">Pap\u00e9is, DPA, fronteira de dados europeia, transfer\u00eancias, direitos dos titulares e sa\u00edda: os controlos RGPD a fazer antes de encerrar o tema Microsoft 365.<\/span><span class=\"m\"><span>9 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/alternativas-europeias-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Compara\u00e7\u00f5es<\/span><span class=\"t\">As alternativas europeias ao Microsoft 365: guia 2026<\/span><span class=\"q\">Crit\u00e9rios de escolha e, depois, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, outros intervenientes e Klytic. Em que caso cada um \u00e9 pertinente.<\/span><span class=\"m\"><span>19 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Comment prot\u00e9ger une entreprise du CLOUD Act ? On prot\u00e8ge une entreprise du CLOUD Act en choisissant qui d\u00e9tient les donn\u00e9es, pas en d\u00e9pla\u00e7ant seulement les serveurs. La loi am\u00e9ricaine de 2018 permet \u00e0 une autorit\u00e9 des \u00c9tats-Unis, dans une proc\u00e9dure, d\u2019exiger d\u2019un prestataire soumis \u00e0 ses juridictions les donn\u00e9es que ce prestataire [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Como proteger uma empresa do CLOUD Act? | Klytic","_seopress_titles_desc":"O CLOUD Act visa o prestador sujeito ao direito americano, n\u00e3o o pa\u00eds do disco. Operador, subcontratantes, chaves, suporte: as medidas que contam.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Como proteger uma empresa do CLOUD Act? | Klytic","_seopress_social_fb_desc":"O CLOUD Act visa o prestador sujeito ao direito americano, n\u00e3o o pa\u00eds do disco. Operador, subcontratantes, chaves, suporte: as medidas que contam.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Como proteger uma empresa do CLOUD Act? | Klytic","_seopress_social_twitter_desc":"O CLOUD Act visa o prestador sujeito ao direito americano, n\u00e3o o pa\u00eds do disco. Operador, subcontratantes, chaves, suporte: as medidas que contam.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3771","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=3771"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3771\/revisions"}],"predecessor-version":[{"id":4046,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3771\/revisions\/4046"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=3771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}