{"id":3774,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3774"},"modified":"2026-10-06T17:22:43","modified_gmt":"2026-10-06T15:22:43","slug":"rgpd-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/rgpd-google-workspace\/","title":{"rendered":"RGPD e Google Workspace: o que uma empresa deve verificar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3774\" class=\"elementor elementor-3774 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0c73da3 e-con-full kly-g e-flex e-con e-parent\" data-id=\"0c73da3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-41db7f9 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"41db7f9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5f2c191 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"5f2c191\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-028bf18 elementor-widget elementor-widget-text-editor\" data-id=\"028bf18\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pt-pt\/\">In\u00edcio<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/\">Guias<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/#souverainete\">Soberania<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dcca12a elementor-widget elementor-widget-heading\" data-id=\"dcca12a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">RGPD e Google Workspace: o que uma empresa deve verificar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13334d5 elementor-widget elementor-widget-text-editor\" data-id=\"13334d5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O Google Workspace pode ser utilizado num quadro conforme com o RGPD (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados). Tal como no Microsoft 365, a conformidade verifica-se no contrato, na regi\u00e3o realmente abrangida e na capacidade de responder aos titulares. O fabricante do software \u00e9 uma sociedade americana. Esta frase abre a verifica\u00e7\u00e3o. N\u00e3o a encerra.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-efd4b47 elementor-widget elementor-widget-text-editor\" data-id=\"efd4b47\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>9 min<\/b> de leitura<\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-0e25271 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"0e25271\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-5393170 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"5393170\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8b04f56 elementor-widget elementor-widget-text-editor\" data-id=\"8b04f56\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Quem \u00e9 respons\u00e1vel, quem \u00e9 subcontratante<\/h2><p>Para os conte\u00fados que a sua organiza\u00e7\u00e3o coloca no Gmail, no Drive, no Docs e no Agenda, a sua empresa \u00e9 em geral respons\u00e1vel pelo tratamento e a Google subcontratante. A Google descreve, al\u00e9m disso, tratamentos pelos quais \u00e9 respons\u00e1vel, ligados \u00e0 conta, \u00e0 seguran\u00e7a e ao funcionamento do servi\u00e7o. O Google Workspace Data Processing Amendment e os anexos de transfer\u00eancia s\u00e3o os documentos a arquivar juntamente com o registo.<\/p><p><strong>Porqu\u00ea.<\/strong> O papel determina quem informa os titulares, quem lhes responde e quem escolhe os prazos de conserva\u00e7\u00e3o. Para os conte\u00fados, \u00e9 a sua empresa; a Google atua segundo as suas instru\u00e7\u00f5es, no quadro do artigo 28.\u00ba do RGPD.<\/p><p><strong>Como verificar.<\/strong> Verifique se a adenda abrange os servi\u00e7os ativados, incluindo os acrescentados ap\u00f3s a encomenda inicial. Uma ag\u00eancia de comunica\u00e7\u00e3o com 30 pessoas que come\u00e7ou com o Gmail e o Drive e depois abriu o Chat, o Sites e formul\u00e1rios documentou muitas vezes apenas os dois primeiros.<\/p><p><strong>No registo.<\/strong> Uma linha por servi\u00e7o, com o papel da Google, a data de ativa\u00e7\u00e3o e a vers\u00e3o arquivada da adenda.<\/p><p><strong>Erro frequente.<\/strong> Arquivar o contrato assinado na abertura da conta e nunca mais o reler.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1c643ed elementor-widget elementor-widget-text-editor\" data-id=\"1c643ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. A regi\u00e3o de dados n\u00e3o abrange tudo<\/h2><p>Consoante a edi\u00e7\u00e3o, um administrador pode escolher armazenar dados abrangidos nos Estados Unidos ou na Europa, e limitar uma parte do tratamento a essa regi\u00e3o. A Google publica a lista: conte\u00fados abrangidos em repouso para o Gmail, o Agenda, o Drive, o Chat, o Docs, o Sheets, o Slides e outros servi\u00e7os do n\u00facleo, tratamento abrangido para uma parte deles. A documenta\u00e7\u00e3o especifica que a pol\u00edtica de regi\u00f5es n\u00e3o se aplica aos dados que n\u00e3o lista, nomeadamente certos logs ou conte\u00fados em cache.<\/p><p>Consequ\u00eancias pr\u00e1ticas.<\/p><ul><li>Uma conta cuja edi\u00e7\u00e3o n\u00e3o inclui as regi\u00f5es de dados n\u00e3o est\u00e1 abrangida, mesmo que tenha sido definida uma regra na unidade organizacional.<\/li><li>Dois utilizadores de regi\u00f5es diferentes que trocam mensagens podem ver os seus dados armazenados nas duas regi\u00f5es.<\/li><li>As edi\u00e7\u00f5es que apresentam um relat\u00f3rio de resid\u00eancia n\u00e3o s\u00e3o as edi\u00e7\u00f5es de gama de entrada.<\/li><\/ul><p><strong>Porqu\u00ea.<\/strong> \u00abRegi\u00e3o Europa\u00bb descreve um per\u00edmetro listado, n\u00e3o o conjunto do servi\u00e7o. O que n\u00e3o est\u00e1 listado \u00e9 o que o seu registo tem de assumir.<\/p><p><strong>Como verificar.<\/strong> Pe\u00e7a ao seu administrador uma captura de ecr\u00e3 da configura\u00e7\u00e3o real, n\u00e3o a brochura comercial. Cruze-a com a edi\u00e7\u00e3o subscrita por cada grupo de utilizadores. Uma PME industrial com duas unidades, uma das quais equipada com uma edi\u00e7\u00e3o mais modesta, pode ter uma regra de regi\u00e3o que s\u00f3 se aplica a metade das contas.<\/p><p><strong>No registo.<\/strong> A edi\u00e7\u00e3o, a regi\u00e3o escolhida, as unidades organizacionais abrangidas, as categorias exclu\u00eddas (logs, cache), a data do controlo.<\/p><p><strong>Erro frequente.<\/strong> Escrever \u00abdados armazenados na Europa\u00bb sem mencionar as exclus\u00f5es publicadas pela Google.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ce63b4a elementor-widget elementor-widget-text-editor\" data-id=\"ce63b4a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Quem, na Google, pode abrir um pedido de suporte<\/h2><p>O Access Management permite limitar o pessoal da Google que atua sobre certos dados de suporte: por exemplo, pessoal situado na UE, ou que passa por um escrit\u00f3rio virtual situado na UE. Esta fun\u00e7\u00e3o est\u00e1 ligada a edi\u00e7\u00f5es e \u00e0 op\u00e7\u00e3o Assured Controls. N\u00e3o \u00e9 a configura\u00e7\u00e3o predefinida de todas as ofertas Business.<\/p><p><strong>Porqu\u00ea.<\/strong> Um t\u00e9cnico que consulta dados para resolver um incidente trata esses dados. O local do armazenamento nada diz sobre o local desse acesso.<\/p><p><strong>Como verificar.<\/strong> Se o seu processo de conformidade pressup\u00f5e \u00absuporte apenas a partir da Uni\u00e3o\u00bb, verifique se a op\u00e7\u00e3o foi adquirida e est\u00e1 ativa, e guarde a respetiva prova.<\/p><p>A encripta\u00e7\u00e3o do lado do cliente, quando est\u00e1 dispon\u00edvel para a sua edi\u00e7\u00e3o, deixa-lhe o controlo das chaves num per\u00edmetro de conte\u00fados. Altera o que a Google pode ler. Altera tamb\u00e9m a pesquisa, a prote\u00e7\u00e3o contra abusos e certas fun\u00e7\u00f5es colaborativas. Deve ser testada antes de ser anunciada \u00e0s \u00e1reas de neg\u00f3cio: um piloto numa equipa, com a lista do que deixa de funcionar, vale mais do que uma nota geral.<\/p><p><strong>No registo.<\/strong> As op\u00e7\u00f5es ativas, o seu per\u00edmetro e o que continua acess\u00edvel ao suporte.<\/p><p><strong>Erro frequente.<\/strong> Presumir que a op\u00e7\u00e3o foi inclu\u00edda na renova\u00e7\u00e3o porque tinha sido mencionada na pr\u00e9-venda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3917091 elementor-widget elementor-widget-text-editor\" data-id=\"3917091\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. O fundamento das transfer\u00eancias<\/h2><p>A Google \u00e9 uma sociedade americana. Logo que um acesso ou uma c\u00f3pia sai da Uni\u00e3o, a transfer\u00eancia tem de ter um fundamento. A 5 de outubro de 2026, a decis\u00e3o de adequa\u00e7\u00e3o (UE) 2023\/1795 continua em vigor para as organiza\u00e7\u00f5es americanas certificadas, embora seja contestada. Segundo um coment\u00e1rio da sociedade de advogados WilmerHale, o Tribunal Geral da Uni\u00e3o Europeia negou provimento a um recurso de anula\u00e7\u00e3o a 3 de setembro de 2025, e foi interposto recurso para o Tribunal de Justi\u00e7a a 31 de outubro de 2025. A sociedade de advogados DAC Beachcroft fala, no t\u00edtulo do seu coment\u00e1rio, de estabilidade por agora e de incerteza depois.<\/p><p>As cl\u00e1usulas contratuais-tipo continuam a ser o outro instrumento habitual. O precedente de 2020 mostra porque \u00e9 preciso conhec\u00ea-las: a 16 de julho de 2020, no ac\u00f3rd\u00e3o C-311\/18 (conhecido como Schrems II), o Tribunal de Justi\u00e7a invalidou o Privacy Shield (decis\u00e3o 2016\/1250), devido nomeadamente \u00e0 amplitude dos programas de vigil\u00e2ncia americanos e \u00e0 inexist\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-tipo continuaram v\u00e1lidas, com uma avalia\u00e7\u00e3o caso a caso.<\/p><p>O pormenor do CLOUD Act consta da p\u00e1gina <a href='\/pt-pt\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>: uma regi\u00e3o europeia n\u00e3o retira a Google do direito americano se a Google detiver ou controlar os dados. O artigo 48.\u00ba do RGPD prev\u00ea, por seu lado, que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se tiver por base um acordo internacional, por exemplo um tratado de aux\u00edlio judici\u00e1rio m\u00fatuo, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-Membro. Um prestador americano que opera na Europa pode, assim, encontrar-se entre duas regras. O artigo 48.\u00ba descreve este conflito; n\u00e3o o resolve.<\/p><p><strong>No registo.<\/strong> O instrumento que o seu contrato utiliza, e o plano de recurso se a decis\u00e3o de adequa\u00e7\u00e3o ca\u00edsse.<\/p><p><strong>Erro frequente.<\/strong> Pensar que a regi\u00e3o de dados (ponto 2) responde \u00e0 quest\u00e3o da transfer\u00eancia. Diz onde est\u00e3o armazenados certos dados, n\u00e3o quem lhes pode aceder nem ao abrigo de que direito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2918ec2 elementor-widget elementor-widget-text-editor\" data-id=\"2918ec2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Os direitos dos titulares<\/h2><p>Exporta\u00e7\u00e3o atrav\u00e9s da ferramenta de exporta\u00e7\u00e3o de dados (Takeout) e das ferramentas de administra\u00e7\u00e3o, pesquisa no Vault se o tiver, prazo de resposta de um m\u00eas a cargo do respons\u00e1vel pelo tratamento.<\/p><p><strong>Como verificar.<\/strong> Designe a pessoa interna que sabe extrair uma caixa do Gmail, um Drive e um Agenda, e pe\u00e7a-lhe que fa\u00e7a um teste numa conta de teste. Verifique as caixas de grupo e os ficheiros cujo propriet\u00e1rio saiu da empresa: s\u00e3o esses os pedidos que se atrasam.<\/p><p><strong>No registo.<\/strong> O procedimento, a pessoa respons\u00e1vel, o seu substituto e a ferramenta utilizada consoante a edi\u00e7\u00e3o.<\/p><p><strong>Erro frequente.<\/strong> Eliminar a conta de um trabalhador que saiu sem ter resolvido o destino dos seus ficheiros partilhados, e depois receber um pedido que lhes diz respeito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5aa55c4 elementor-widget elementor-widget-text-editor\" data-id=\"5aa55c4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. O que corre mal no dia em que se abandona o servi\u00e7o<\/h2><p>As mensagens e os ficheiros saem relativamente bem (IMAP, exporta\u00e7\u00e3o do Drive). Os hist\u00f3ricos do Google Chat, os Sites, os Apps Script, os formul\u00e1rios ligados a automatiza\u00e7\u00f5es e as regras de administra\u00e7\u00e3o n\u00e3o se transp\u00f5em tal como est\u00e3o para outra su\u00edte. A p\u00e1gina <a href='\/pt-pt\/migrar-do-google-workspace\/'>migrar do Google Workspace<\/a> lista estas diferen\u00e7as.<\/p><p><strong>Porqu\u00ea.<\/strong> A sa\u00edda faz parte da conformidade: condiciona a portabilidade, o fim dos prazos de conserva\u00e7\u00e3o e a recupera\u00e7\u00e3o dos seus dados se o contrato terminar.<\/p><p><strong>No registo.<\/strong> O invent\u00e1rio dos conte\u00fados que n\u00e3o se exportam tal como est\u00e3o, e o que faria com eles.<\/p><p><strong>Erro frequente.<\/strong> Descobrir automatiza\u00e7\u00f5es cr\u00edticas no m\u00eas da cessa\u00e7\u00e3o do contrato.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5cd89fe elementor-widget elementor-widget-text-editor\" data-id=\"5cd89fe\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>O RGPD obriga a abandonar o Google Workspace?<\/h3><p>N\u00e3o. Enquadra os pap\u00e9is, as transfer\u00eancias e os direitos dos titulares. N\u00e3o pro\u00edbe um fabricante de software em raz\u00e3o da sua nacionalidade; pede que descreva o que faz e com que fundamento.<\/p><h3>Escolher a regi\u00e3o Europa \u00e9 suficiente?<\/h3><p>N\u00e3o. A regi\u00e3o abrange os dados que a Google lista, consoante a sua edi\u00e7\u00e3o. Certos logs e conte\u00fados em cache n\u00e3o est\u00e3o inclu\u00eddos, e a regi\u00e3o n\u00e3o muda a nacionalidade do fabricante do software.<\/p><h3>A encripta\u00e7\u00e3o do lado do cliente resolve a quest\u00e3o do acesso?<\/h3><p>Muda o que a Google pode ler no per\u00edmetro encriptado. N\u00e3o abrange tudo, e altera a pesquisa e certas fun\u00e7\u00f5es colaborativas. Teste-a antes de a generalizar.<\/p><h3>O que fazer se o Data Privacy Framework for anulado?<\/h3><p>O registo j\u00e1 deve prever a alternativa, em geral as cl\u00e1usulas contratuais-tipo com uma avalia\u00e7\u00e3o caso a caso. Preparar esta avalia\u00e7\u00e3o antecipadamente evita redigi-la \u00e0 pressa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4b8ff3c elementor-widget elementor-widget-text-editor\" data-id=\"4b8ff3c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando manter-se \u00e9 a conclus\u00e3o correta<\/h2><p>Quando as equipas vivem no Docs e no Drive, a regi\u00e3o de dados da sua edi\u00e7\u00e3o abrange os conte\u00fados que lhe importam e o registo assume os logs e os acessos residuais. O RGPD n\u00e3o obriga a abandonar a Google. Obriga a descrever o que faz.<\/p><p>As raz\u00f5es para se manter s\u00e3o s\u00f3lidas neste caso. A edi\u00e7\u00e3o simult\u00e2nea no Docs e no Sheets, a pesquisa em todo o Drive e os h\u00e1bitos das equipas t\u00eam um valor que \u00e9 preciso medir antes de sair. Uma migra\u00e7\u00e3o mal preparada cria os seus pr\u00f3prios riscos para os dados. Subscrever a edi\u00e7\u00e3o que inclui as regi\u00f5es e os controlos do suporte pode ser mais proporcionado do que mudar de su\u00edte. As pondera\u00e7\u00f5es s\u00e3o detalhadas em <a href='\/pt-pt\/google-workspace-vs-solucao-soberana\/'>manter ou abandonar o Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f256ceb elementor-widget elementor-widget-text-editor\" data-id=\"f256ceb\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando mudar de operador \u00e9 a conclus\u00e3o correta<\/h2><p>Quando quer que uma sociedade europeia ou su\u00ed\u00e7a detenha os ficheiros e os emails, ou quando a edi\u00e7\u00e3o subscrita n\u00e3o inclui os controlos de regi\u00e3o e de suporte que a sua an\u00e1lise exige. Se a diferen\u00e7a entre a edi\u00e7\u00e3o atual e a que cobriria a necessidade pesar tanto como uma mudan\u00e7a, a quest\u00e3o merece ser colocada.<\/p><p>Mudar de operador faz com que o detentor dos dados fique sujeito ao direito do seu pr\u00f3prio pa\u00eds, desde que os seus subcontratantes n\u00e3o reintroduzam um prestador americano. Isso n\u00e3o dispensa nem o contrato de subcontrata\u00e7\u00e3o, nem o registo, nem o procedimento para os direitos. A Infomaniak, um Nextcloud operado por um fornecedor de alojamento europeu, a OVHcloud ou a Klytic respondem a necessidades diferentes. O guia <a href='\/pt-pt\/alternativas-europeias-microsoft-365\/'>alternativas europeias ao Microsoft 365<\/a> e a p\u00e1gina <a href='\/pt-pt\/alternativas-europeias-google-workspace\/'>alternativas ao Google Workspace<\/a> distinguem-nas. Os mesmos controlos do lado da Microsoft encontram-se em <a href='\/pt-pt\/rgpd-microsoft-365\/'>RGPD e Microsoft 365<\/a>.<\/p><p>A Klytic \u00e9 operada pela Dedicace Software, sociedade francesa. Abrange o email, os documentos numa inst\u00e2ncia Nextcloud dedicada por cliente (partilha, edi\u00e7\u00e3o online individual ou colaborativa, hist\u00f3rico de vers\u00f5es), a videoconfer\u00eancia, um CRM e uma solu\u00e7\u00e3o de telefonia, que podem ser adquiridos separadamente. O Nextcloud \u00e9 produzido pela Nextcloud GmbH (Alemanha); o email assenta no Zimbra, produzido pela Synacor (Estados Unidos) e operado pela Klytic. O alojamento faz-se em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sob reserva da disponibilidade dos servi\u00e7os necess\u00e1rios, por exemplo na Europa ou na Maur\u00edcia, ou nos servidores do cliente. Os dados s\u00e3o detidos pelo cliente, ou pela Klytic por sua conta, e encriptados nativamente ou de acordo com a escolha do cliente; a chave \u00e9 detida pelo cliente ou guardada na sua conta, e a Klytic n\u00e3o tem acesso a ela. As etapas em que a encripta\u00e7\u00e3o \u00e9 gerida pela Klytic s\u00e3o detalhadas na p\u00e1gina <a href='\/pt-pt\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>. O contrato deve descrever esta deten\u00e7\u00e3o e esta encripta\u00e7\u00e3o. A edi\u00e7\u00e3o online, individual ou colaborativa, faz-se na inst\u00e2ncia; n\u00e3o \u00e9 o editor da Google, e a Klytic n\u00e3o reproduz de forma id\u00eantica a sua pesquisa sobre todo o acervo. N\u00e3o est\u00e1 qualificada SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-362732a kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"362732a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. N\u00e3o constitui aconselhamento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a025a99 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"a025a99\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situa\u00e7\u00e3o jur\u00eddica a 5 de outubro de 2026.<\/b> Este texto n\u00e3o substitui a an\u00e1lise de um contrato. A decis\u00e3o de adequa\u00e7\u00e3o UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 em vigor. Est\u00e1 a ser contestada. O cat\u00e1logo da ANSSI \u00e9 a refer\u00eancia para o SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-357a9d3 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"357a9d3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>R\u00e8glement (UE) 2016\/679, artigos 28.\u00ba e 44.\u00ba a 49.\u00ba, incluindo o artigo 48.\u00ba (decis\u00f5es de autoridades de pa\u00edses terceiros). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, dados abrangidos pelas regi\u00f5es de dados, e tipos exclu\u00eddos. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Ajuda Google<\/a><\/li><li>Google, escolha da regi\u00e3o consoante a edi\u00e7\u00e3o. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Ajuda Google<\/a><\/li><li>Google, Access Management e op\u00e7\u00e3o Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Ajuda Google<\/a><\/li><li>Decis\u00e3o (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Tribunal de Justi\u00e7a da Uni\u00e3o Europeia, 16 de julho de 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sobre o contencioso do Data Privacy Framework, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1 de dezembro de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sobre o contencioso e o reexame em curso, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4e9eae8 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"4e9eae8\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4e12a4c elementor-widget elementor-widget-html\" data-id=\"4e12a4c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"\u00cdndice\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cf0dbc8 elementor-widget elementor-widget-text-editor\" data-id=\"cf0dbc8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Um operador franc\u00eas para os seus dados<\/h3><p>Email, documentos, videoconfer\u00eancia, CRM e telefonia, alojados na zona que corresponde \u00e0 sua jurisdi\u00e7\u00e3o, por exemplo na Europa ou na Maur\u00edcia, ou nas suas instala\u00e7\u00f5es.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/contacto\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/alojamento-soberania\/\">O alojamento Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-3af45ab e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"3af45ab\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-39e6e57 elementor-widget elementor-widget-text-editor\" data-id=\"39e6e57\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/o-que-e-uma-nuvem-soberana\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">O que \u00e9 uma nuvem soberana?<\/span><span class=\"q\">Uma nuvem soberana avalia-se pelo operador, pelo direito aplic\u00e1vel, pelo controlo dos acessos e pela sa\u00edda dos dados. O local do centro de dados n\u00e3o basta.<\/span><span class=\"m\"><span>8 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/nuvem-soberana-definicao\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">Nuvem soberana: defini\u00e7\u00e3o, crit\u00e9rios e limites<\/span><span class=\"q\">Defini\u00e7\u00e3o operacional de nuvem soberana, dez crit\u00e9rios verific\u00e1veis para um concurso e os limites do termo: SecNumCloud, local, acessos, sa\u00edda.<\/span><span class=\"m\"><span>9 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/alternativas-europeias-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Compara\u00e7\u00f5es<\/span><span class=\"t\">As alternativas europeias ao Microsoft 365: guia 2026<\/span><span class=\"q\">Crit\u00e9rios de escolha e, depois, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, outros intervenientes e Klytic. Em que caso cada um \u00e9 pertinente.<\/span><span class=\"m\"><span>19 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"RGPD e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_titles_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o abrangidos, transfer\u00eancias e sa\u00edda: o que controlar antes de encerrar o tema Google Workspace.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"RGPD e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_social_fb_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o abrangidos, transfer\u00eancias e sa\u00edda: o que controlar antes de encerrar o tema Google Workspace.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"RGPD e Google Workspace: o que uma empresa deve verificar | Klytic","_seopress_social_twitter_desc":"Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o abrangidos, transfer\u00eancias e sa\u00edda: o que controlar antes de encerrar o tema Google Workspace.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3774","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=3774"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3774\/revisions"}],"predecessor-version":[{"id":4060,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3774\/revisions\/4060"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=3774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}