Residência de dados em IA: onde ficam os dados

Residência de dados em IA é a questão de saber em que países as mensagens dos seus clientes são armazenadas e processadas, e que governos lhes conseguem chegar aí. Este ano deixou de ser um assunto de papelada. Num inquérito de fevereiro de 2026 a 203 decisores de TI empresariais, 58% disseram que preocupações com residência de dados já tinham atrasado ou reduzido uma iniciativa de IA, e a Gartner espera que o investimento em infraestrutura de cloud soberana chegue a 80 mil milhões de dólares em 2026, mais 35,6% face ao ano anterior. Uma única mensagem de cliente tratada por um agente de IA passa por quatro organizações diferentes antes de a resposta voltar, como se mapeia abaixo. A maioria dos compradores nunca perguntou quais são.

O que significa, de facto, residência de dados em IA?

Três palavras são usadas como se fossem sinónimos e querem dizer coisas diferentes. Separá-las é quase todo o trabalho.

Termo	A pergunta a que responde	Exemplo prático
Residência	Onde estão os dados fisicamente armazenados?	As transcrições dos seus clientes ficam em discos num centro de dados em Frankfurt.
Soberania	Que leis lhes conseguem chegar?	Esses discos em Frankfurt são operados por uma empresa com sede nos EUA, por isso o processo legal norte-americano pode continuar a aplicar-se.
Localização	Existe uma lei que obrigue a ficarem no país?	Várias jurisdições exigem que certas categorias de dados pessoais ou de saúde permaneçam dentro do país.

Residência e soberania separam-se, e é nessa distância que mora todo o argumento. Um centro de dados dentro da UE não coloca, por si só, os dados fora do alcance de um governo não europeu. Ao contrário, um mecanismo de transferência bem redigido pode tornar lícito um fluxo transfronteiriço sem mover um único byte.

O pano de fundo é que isto já é regulação quase universal, e não uma excentricidade europeia. À data da atualização do diretório do IAPP em janeiro de 2025, havia leis de proteção de dados e privacidade em vigor em 144 países. Se vende para lá das fronteiras, já está dentro de várias delas.

Porque é que isto se tornou urgente em 2026?

Porque a principal ponte jurídica entre a UE e os EUA ganhou uma fenda visível.

Em 29 de junho de 2026, o Supremo Tribunal dos EUA decidiu o caso Trump v. Slaughter, revogando Humphrey's Executor e declarando que os comissários da FTC podem ser destituídos pelo presidente a qualquer momento. Isso conta para as transferências de dados porque a decisão de adequação de 2023 da Comissão Europeia, a base legal do Data Privacy Framework UE-EUA, assentava explicitamente no facto de a FTC ser uma autoridade de supervisão independente, cujos comissários só podiam ser destituídos por "ineficiência, negligência de deveres ou má conduta no exercício do cargo".

O Comité Europeu para a Proteção de Dados reparou. Em 31 de julho de 2026, a presidente do CEPD, Anu Talus, escreveu ao comissário Michael McGrath a pedir que a Comissão "avalie de perto" o modo como a decisão afeta a capacidade da FTC de cumprir os compromissos do DPF. Max Schrems, que derrubou os dois antecessores do enquadramento, disse ao IAPP que "o acordo está feito" e confirmou que a noyb prepara um novo caso para o Tribunal de Justiça.

Aqui está a parte que se perde nos títulos. Hoje, nada é ilegal.

Quando	O que aconteceu ou é esperado
3 de setembro de 2025	O Tribunal Geral da UE rejeitou a impugnação Latombe e confirmou o DPF (Processo T-553/23).
29 de junho de 2026	Trump v. Slaughter elimina a proteção da FTC contra destituição sem justa causa.
31 de julho de 2026	O CEPD pede formalmente à Comissão que reavalie o DPF.
Hoje	A decisão de adequação continua em vigor. Não foi suspensa nem retirada.
Início a meados de 2027	Espera-se que o Tribunal de Justiça decida o recurso Latombe.

A leitura da Skadden é a prática: existe "no mínimo, uma possibilidade razoável" de o Tribunal anular a decisão quando for chamado a fazê-lo, e as empresas devem rever já os seus planos alternativos, em vez de o fazerem depois. As cláusulas contratuais-tipo e as regras vinculativas aplicáveis às empresas mantêm-se válidas de qualquer forma, e é por isso que os fornecedores cuidadosos usam as duas.

Nada disto acontece isolado. Num inquérito separado da Gartner, realizado entre maio e julho de 2025, 61% dos CIO e responsáveis de TI da Europa Ocidental disseram estar a aumentar a dependência de fornecedores de cloud locais ou regionais por motivos geopolíticos. Os compradores mexeram-se antes dos tribunais.

Para onde vai, na prática, uma mensagem de cliente?

Quando um cliente envia uma mensagem de WhatsApp e um agente de IA responde à DM, o texto passa normalmente por quatro organizações diferentes:

A plataforma do canal. A Meta, o Telegram ou o alojamento do seu próprio site recebe e retransmite a mensagem ao abrigo dos seus próprios termos.
A plataforma de IA. O seu fornecedor guarda a conversa, a ficha de contacto e quaisquer ficheiros de media.
O fornecedor do modelo. O texto (e por vezes uma imagem ou uma mensagem de voz) é enviado para um grande modelo de linguagem, que gera a resposta.
Subcontratantes. Transcrição, armazenamento de objetos, envio de email, analítica, monitorização de erros. É a camada que ninguém lê.

A sua exposição é definida pelo elo mais fraco, não pelo mais forte. O DPA de um fornecedor vale exatamente o que valem os acordos que ele próprio tem com os seus subcontratantes, e é por isso que a lista de subcontratantes é o primeiro documento a pedir.

Isto não é um problema só de grandes empresas. O Estudo de Velocidade de Resposta da própria Entagl analisou 32.581 conversas de empresas em nove países: Estados Unidos, Turquia, Emirados Árabes Unidos, Arábia Saudita, Egito, Espanha, Canadá, Grécia e Peru. Uma clínica com dez pessoas a responder a DMs pode tocar em vários regimes jurídicos numa só semana sem que ninguém tenha decidido que assim seria.

O que deve perguntar a um fornecedor de IA sobre residência de dados?

Oito perguntas. Faça-as por escrito, antes de assinar, e trate uma resposta vaga como sendo uma resposta.

Pergunte isto	Porque é que importa	Mau sinal
Em que países são armazenados em repouso os dados das conversas?	Estabelece a residência real, não a geografia de marketing.	"Distribuído globalmente", sem lista.
Que fornecedores de modelos veem o texto dos clientes, e ao abrigo de que acordo?	A chamada ao modelo é o salto que os compradores esquecem.	Não conseguem nomear os fornecedores.
Os nossos dados são usados para treinar modelos?	A resposta com maiores consequências desta lista.	"Podemos usar dados agregados para melhorar os nossos serviços."
Podemos ver a lista completa de subcontratantes e somos notificados de alterações?	A sua exposição passa por ela.	Sem lista, ou sem aviso de alterações.
Em que mecanismo de transferência se apoiam, e qual é o plano alternativo?	Depois de Slaughter, apoiar-se só no DPF é frágil.	DPF sem cláusulas contratuais-tipo por trás.
Como são os dados cifrados em repouso e quem detém as chaves?	Muitas vezes faz mais trabalho real do que a residência.	Cifragem mencionada sem algoritmo nem modelo de chaves.
Qual é o período de retenção e podemos apagar a pedido?	Dados que já não tem não podem vazar nem ser exigidos.	Retenção indefinida "por qualidade".
Podemos usar a nossa própria chave de API do modelo?	Move a chamada ao modelo para o seu próprio contrato.	Não suportado, sem plano futuro.

Se está na saúde, na banca ou noutro setor regulado, junte a isto os requisitos de controlo específicos do nosso guia sobre IA em conformidade para empresas reguladas. Os deveres de transparência que se aplicam quando um bot responde a um cliente são outro assunto, tratado em o que o AI Act da UE significa para os chatbots de IA.

Aproximar os dados reduz mesmo o risco?

Sinceramente, menos do que as palestras de conferência sugerem, e esta parte está genuinamente em aberto.

No inquérito da Cloudian, 91% dos inquiridos disseram que escolheriam infraestrutura on-premises, privada ou híbrida para IA que envolva dados sensíveis da empresa. Isso é uma preferência, não prova de um resultado melhor. A residência é um controlo de localização. Faz muito pouco contra os modos de falha que produzem incidentes na vida real: uma permissão de acesso demasiado ampla, um colaborador a colar a ficha de um cliente num chatbot de consumo, uma política de retenção que ninguém aplicou, um subcontratante esquecido.

Há dois controlos que costumam comprar mais proteção real por unidade de esforço do que um pino no mapa.

Um compromisso vinculativo de não treino, mais retenção curta. Dados que nunca foram guardados não podem ser intimados, violados ou memorizados.
Cifragem em repouso com um modelo de chaves claro, e controlo de acessos revisto por uma pessoa. Aborrecido, e sobrevive a uma mudança de jurisdição.

Trazer tudo para dentro de casa também desloca o risco em vez de o apagar. Passa a ser seu o trabalho de aplicar correções, rodar chaves e garantir a disponibilidade. Para uma empresa de 40 pessoas, essa troca costuma ser má. A falha de governação que realmente morde a maioria das empresas é a que abordámos em shadow AI, e nenhum centro de dados a resolve.

A residência continua a contar. Só que é a terceira pergunta, não a primeira.

Como a Entagl trata este tema

Sem rodeios, e com os limites explicitados:

Cifragem. As mensagens, os ficheiros de media e os dados pessoais são cifrados em repouso com AES-256-GCM, e em trânsito com TLS.
Acordos assinados ao longo da cadeia. BAA com a AWS, a OpenAI (com retenção zero de dados ativada) e a Google Cloud para o Vertex AI. DPA em vigor para o RGPD.
Encaminhamento de modelos conforme a postura de conformidade. Os workspaces com HIPAA ativado enviam o tráfego de modelos para o Vertex AI ao abrigo do BAA, e o acesso a PHI é registado num log de auditoria. Uma superfície de pesquisa, o File Search store da Google, funciona apenas na Gemini Developer API e hoje fica fora desse BAA. Explicamos-lhe essa exceção em vez de deixar que a descubra mais tarde.
Exportação e eliminação. A exportação é self-service para o proprietário do workspace e chega como um pacote transferível. A eliminação passa por um pedido verificado, a par da eliminação de contactos e de conta dentro da aplicação.
Traga a sua própria chave. Pode fornecer a sua própria chave de API da OpenAI ou da Gemini, o que passa a chamada ao modelo para o seu contrato com esse fornecedor. Isto encaixa no argumento a favor de se manter agnóstico quanto ao modelo em vez de ficar preso a um só laboratório.

Agora a resposta sobre residência propriamente dita, dita em voz alta e não escondida. Os dados das conversas (bases de dados, armazenamento de mensagens, armazenamento de media) correm na AWS nos Estados Unidos, em us-east-1. As chamadas de voz em tempo real são a única exceção: podem ser encaminhadas para uma região de media na UE, em Milão (eu-south-1), com a chamada ao modelo no Vertex AI em europe-west8. Se as suas compras exigem armazenamento exclusivamente na UE ou dentro do país para os dados das conversas, levante a questão na chamada. Preferimos definir isso com honestidade a deixar que parta do princípio errado.

Traga as suas perguntas sobre subcontratantes e a lista da sua equipa jurídica. Marque uma demonstração de 30 minutos e percorremos consigo o caminho real dos dados nos seus canais, de ponta a ponta, antes de assumir qualquer compromisso.

FAQ

Residência de dados é o mesmo que conformidade com o RGPD?

Não. O RGPD não exige que os dados pessoais fiquem na UE. Exige um fundamento de licitude para o tratamento e um mecanismo válido para qualquer transferência para fora do EEE, como uma decisão de adequação, cláusulas contratuais-tipo ou regras vinculativas aplicáveis às empresas. Pode estar em plena conformidade a tratar dados nos EUA, e pode estar em incumprimento com tudo guardado em Frankfurt.

O Data Privacy Framework UE-EUA ainda funciona em 2026?

Sim, à data de hoje. A decisão de adequação de 2023 da Comissão Europeia não foi suspensa nem retirada, e o Tribunal Geral da UE confirmou-a em setembro de 2025. O que mudou foi o perfil de risco: depois de Trump v. Slaughter, o CEPD pediu à Comissão que a reavalie, a noyb prepara uma nova impugnação e espera-se que o Tribunal de Justiça decida o recurso Latombe em 2027. A maioria das sociedades de advogados que aconselha sobre este tema recomenda agora manter cláusulas contratuais-tipo em vigor como rede de segurança.

Preciso de um centro de dados na UE para servir clientes da UE?

Normalmente não. O que precisa é de um mecanismo de transferência lícito, de uma avaliação de impacto da transferência e de um fornecedor que lhe saiba dizer para onde vão os dados. O armazenamento dentro do país só se torna mesmo obrigatório em casos mais estreitos, tipicamente categorias específicas de dados de saúde, financeiros ou do setor público ao abrigo de uma regra nacional de localização. Verifique a regra que se aplica ao seu setor antes de comprar infraestrutura para a resolver.

O que é BYOK, e muda para onde vão os meus dados?

Bring Your Own Key significa que a plataforma de IA chama o modelo com a sua chave de API em vez da dela. O pedido continua a viajar até esse fornecedor do modelo, por isso a geografia pode não mudar. O que muda é a relação contratual: os termos, as definições de retenção e os compromissos de tratamento de dados passam a ser os que negociou diretamente com o fornecedor, e a utilização aparece na sua conta.

Se só puder fazer uma pergunta, qual deve ser?

"Os nossos dados de clientes são usados para treinar modelos, e conseguem pôr isso no contrato?" É a resposta com a semivida mais longa. As localizações de armazenamento podem migrar-se mais tarde. O treino não é reversível.

Fontes: Cloudian / Centiment, Enterprise AI Infrastructure Survey 2026 (n=203, fevereiro de 2026); Gartner via Fierce Network, fevereiro de 2026; IAPP Global Privacy Law and DPA Directory; Skadden, julho de 2026; IAPP, 3 de agosto de 2026. Posição jurídica referida a setembro de 2026 e não constitui aconselhamento jurídico.