A recente determinação do Tribunal de Contas da União (TCU) para que Serpro e Dataprev reavaliem seus contratos de computação em nuvem com provedores estrangeiros, com base em riscos à soberania dos dados, lança luz sobre um debate cada vez mais premente no Brasil e no mundo. A decisão, que data do primeiro semestre de 2026, não se restringe ao setor público, mas ressoa profundamente no setor privado, onde a dependência de infraestruturas de nuvem tem crescido exponencialmente.
O mercado brasileiro de tecnologia da informação demonstrou um vigor notável em 2025, alcançando US$ 67,8 bilhões, com um crescimento de 18,5% impulsionado, em parte, por investimentos em nuvem pública que superaram os US$ 3,5 bilhões. Essa expansão sublinha a urgência da discussão sobre soberania digital. A premissa de que a simples residência física dos dados em território nacional garante controle total é, segundo o TCU, uma visão simplista. A análise do Tribunal apontou para riscos multifacetados, incluindo gestão, monitoramento, dependência de estruturas externas, a influência de jurisdições estrangeiras e a concentração de infraestrutura crítica.
A Nuvem e o Desafio do Controle
A soberania de dados, em sua essência, transcende a mera localização geográfica dos servidores. Ela abrange o controle efetivo sobre a geração, custódia, rotação e revogação de chaves criptográficas e credenciais privilegiadas. Quando uma organização depende exclusivamente do provedor para a capacidade de descriptografar seus dados, o controle se torna precário. A decisão do TCU sugere que o plano de controle da nuvem, os serviços de identidade e acesso, os mecanismos de administração, os logs e a telemetria operam em uma dimensão que pode escapar ao domínio nacional, mesmo que os dados estejam fisicamente no Brasil. Essa complexidade exige uma reavaliação profunda das arquiteturas e contratos de nuvem.
O conceito de soberania digital tem sido desdobrado em três dimensões pela consultoria IDC: soberania sobre os dados, soberania tecnológica e soberania operacional. A primeira refere-se à jurisdição e ao controle sobre as informações; a segunda, à capacidade de tomar decisões sobre a infraestrutura tecnológica subjacente. A soberania operacional, por sua vez, é crucial para garantir a resiliência e a continuidade dos negócios. Ela envolve a gestão de backups, a independência desses backups em relação ao ambiente primário, a imutabilidade, a separação de credenciais administrativas e a existência de cópias em domínios de falha distintos, com testes periódicos de restauração.
Implicações para o Ecossistema Brasileiro
A decisão do TCU tem implicações diretas para o setor público e, por extensão, para o privado. Empresas brasileiras que expandem sua dependência de nuvens para processamento de dados e inteligência artificial precisam considerar os riscos associados a essa dependência. A conveniência e a eficiência da nuvem podem mascarar vulnerabilidades estruturais, como pontos únicos de falha ou custos proibitivos para migração. O Gartner estima que os gastos globais com infraestrutura como serviço em nuvens soberanas atingirão US$ 80 bilhões em 2026, indicando uma tendência global de busca por maior controle e resiliência, com projeções de US$ 506 milhões para a América Latina. Para o Brasil, isso se traduz na necessidade de fomentar soluções de nuvem que ofereçam maior autonomia e segurança jurídica.
A questão da soberania operacional também se conecta diretamente à resiliência. Um data center pode sofrer interrupções por falhas de energia, desastres naturais ou ataques cibernéticos. Quando uma operação inteira se concentra em uma única localização física, o risco para a continuidade do negócio aumenta significativamente. A redundância geográfica, portanto, não é apenas uma questão técnica, mas estratégica para a sobrevivência empresarial em um cenário de incertezas crescentes.
A Liberdade de Movimentação e o Futuro da Nuvem
Uma dimensão frequentemente negligenciada na discussão sobre soberania digital é a liberdade de movimentação dos dados. Quanto custa e quanto tempo levaria para uma empresa recuperar, transferir ou reorganizar seus próprios dados em caso de necessidade? A arquitetura da nuvem adotada permite essa flexibilidade, ou cria barreiras técnicas e contratuais que limitam a autonomia? A crescente dependência de infraestruturas globais e centralizadas levanta questões sobre a verdadeira liberdade operacional das empresas e governos, mesmo quando buscam eficiência e escalabilidade.
A decisão do TCU é um chamado à reflexão sobre o que realmente significa ter controle sobre os dados na era da nuvem. Ela impulsiona a necessidade de um entendimento mais profundo e matizado da soberania digital, que vá além da simples localização física dos servidores e abrace as complexidades da gestão, do acesso e da infraestrutura tecnológica que sustenta as operações digitais. O futuro da infraestrutura digital no Brasil dependerá da capacidade de equilibrar inovação com segurança e autonomia.
Com reportagem de Brazil Valley
Source · TIInside
