«Todos os dados ficam no país.» A sua arquitetura não o pode garantir.

As condições que sustentam a resposta

Declare a impossibilidade de garantir localização exclusiva dos dados, mapeando armazenamento, cópias de segurança, registos, subcontratantes ulteriores e acesso remoto, sem confundir transferência lícita com aceitação pelo comprador.

• Esclareça o significado de «dados» antes da geografia

  Determine se a cláusula abrange conteúdos do cliente, dados pessoais, metadados da conta, telemetria, anexos de suporte, registos de segurança, cópias de segurança e vestígios de dados eliminados. Não substitua silenciosamente a definição mais ampla de «todos os dados» do comprador pela definição do fornecedor. A documentação Microsoft EU Data Boundary, por exemplo, distingue categorias de dados e documenta transferências limitadas. Demonstra por que uma região ou limite exige a leitura das condições concretas, não que uma determinada exceção seja aceitável.

• Separe localização, acesso e recuperação

  Verifique onde fica cada cópia, onde ocorre o tratamento e de onde podem aceder as pessoas ou entidades autorizadas. Uma base de dados principal no país não responde onde são restauradas as cópias de segurança, para onde vão os anexos de suporte ou quem pode ler registos remotamente. A comutação em caso de falha pode alterar o mecanismo normal precisamente quando o serviço está sob pressão. Mapeie também os percursos excecionais antes de assumir um compromisso absoluto.

• Separe a análise jurídica da transferência da adequação ao concurso

  Em contextos abrangidos pelo RGPD, o EDPB identifica três critérios cumulativos para uma transferência do capítulo V, incluindo disponibilizar dados a outro responsável pelo tratamento ou subcontratante num país terceiro. Nem todos os cenários de acesso por colaboradores no estrangeiro têm a mesma classificação. Peça ao responsável de privacidade ou jurídico que analise as entidades e os fluxos concretos. Mesmo uma configuração juridicamente admissível não satisfaz automaticamente a exigência do comprador de exclusividade num país; analise as duas questões separadamente.

Os comprovativos a reunir

• Inventário dos percursos dos dados desta oferta

  Identifique cada categoria de dados relevante, operação, país, entidade responsável, serviço e proprietário dos comprovativos. Inclua armazenamento principal, réplicas, recuperação, registos, suporte, análise e qualquer integração opcional efetivamente proposta. Registe os locais desconhecidos como desconhecidos. Peça comprovativos da configuração aos responsáveis da infraestrutura e da aplicação; um diagrama ou uma política sem ligação à implementação proposta não deve sustentar sozinho a alegação de exclusividade.

• Condições atuais dos fornecedores e limites de acesso

  Reveja contratos relevantes, condições de tratamento, subcontratantes ulteriores, compromissos regionais específicos do serviço e exceções documentadas. Verifique se o plano proposto permite a restrição alegada e se exige configuração. Identifique os controlos e o processo de aprovação do acesso remoto. Um resumo comercial do fornecedor ou uma lista histórica de subcontratantes não basta para estabelecer o percurso dos dados proposto atualmente. Conserve versões e datas de revisão com a resposta.

• Comprovativos do ciclo de vida e das alterações

  Verifique o que acontece durante exportação, investigação de incidentes, comutação em caso de falha, encerramento da conta e fim do prazo de conservação. Determine quem pode alterar a geografia ou ativar outro serviço depois da implementação. Se propuser uma alternativa, obtenha a aprovação técnica, o âmbito contratual, as condições de implementação e a aceitação autorizada do comprador. Não afirme que uma restrição futura já é aplicada nem prometa eliminação instantânea das cópias de segurança sem verificar esse facto.

A decisão a aprovar

Responsáveis pela aprovação

Os responsáveis pela infraestrutura e pela aplicação verificam os percursos dos dados; a segurança valida os controlos de acesso; a privacidade ou o jurídico revê as transferências; os responsáveis pela proposta e comercial gerem a adequação, os esclarecimentos permitidos e os compromissos.

Prosseguir

Avance quando a configuração proposta verificada cumprir o âmbito indicado ou uma decisão autorizada do comprador aceitar o desvio declarado com precisão. Indique separadamente o que é armazenado, tratado e acedido em cada local.

Não prosseguir

Não declare exclusividade quando um percurso abrangido estiver fora do limite ou por verificar. Se o requisito obrigatório inalterado não puder ser cumprido, mantenha-o como não cumprido; uma salvaguarda ou frase tranquilizadora não constitui uma exceção.

Solicitar uma decisão

Encaminhe para decisão categorias de dados indefinidas, entidades com acesso remoto, locais de recuperação, exceções de fornecedores ou mecanismos jurídicos. Peça uma definição mais restrita através do procedimento oficial, em vez de reduzir unilateralmente o âmbito da resposta.

Preservar a decisão nos ficheiros a apresentar

A resposta sobre localização, a documentação da arquitetura, o anexo de tratamento, a lista de fornecedores e o mapa de exceções devem descrever uma única configuração aprovada. Uma integração recém-ativada ou uma alteração do suporte pode invalidar uma resposta anterior. A proposta de controlo final de REQVERA diz respeito à coerência entre requisitos, respostas, comprovativos aprovados e ficheiros finais; esta página não avalia a arquitetura de um cliente nem certifica a licitude do tratamento.

Âmbito e fontes de referência

Orientação ilustrativa de resposta. As referências ao RGPD dizem respeito apenas aos contextos abrangidos por esse regulamento, não constituem uma regra jurídica mundial; países, setores e compradores podem impor obrigações diferentes. Não se apresenta qualquer conclusão jurídica sobre uma implementação. A documentação de fornecedores identificados ilustra diferenças de âmbito, não a arquitetura de REQVERA nem um substituto universal da exclusividade. Preencha ou elimine cada campo condicional antes de utilizar.

• Microsoft — What is the EU Data Boundary?

  Documentação primária do fornecedor que distingue categorias de dados, configuração e transferências limitadas; a designação do limite deve ser lida com o respetivo âmbito e as exceções. Revista em 11 de outubro de 2026.

• EDPB — Guidelines 05/2021, final version 2.0

  Orientação primária do RGPD sobre os critérios cumulativos de transferências internacionais e situações em que o tratamento no estrangeiro não constitui uma transferência do capítulo V. A análise jurídica concreta continua a depender do caso.

• EDPB — International data transfers

  Explicação oficial das condições de transferência do RGPD; não determina a aceitação contratual ou num procedimento de requisitos de exclusividade num país.