A maioria das ferramentas internas herda a sua jurisdição por acaso. Uma equipa recorre ao SaaS mais rápido que tem à mão, os dados vão parar onde quer que esse fornecedor funcione e, um ano depois, alguém do jurídico pergunta onde estão afinal os registos dos clientes — e recebe uma resposta desconfortável. Para uma empresa em fase de crescimento sujeita ao RGPD e, cada vez mais, à NIS2 e ao EU AI Act, esse acaso é um passivo à espera de uma auditoria.
A NordOps Consulting constrói ao contrário. Quando construímos software operacional à medida, a residência de dados na UE fica definida antes de se desenhar uma única tabela. O runtime e o código-fonte estão ambos na Alemanha, sob jurisdição da UE, sem exposição jurídica aos EUA por construção. Não se adapta a conformidade a posteriori a um sistema arquitetado noutro sítio — começa-se por ela.
Residência de dados como requisito de design, não como remendo
Há uma diferença real entre software que por acaso funciona na Europa e software que foi desenhado para isso. O primeiro pode ser mudado, redirecionado ou discretamente realojado da próxima vez que um fornecedor alterar a sua infraestrutura. O segundo trata a localização dos seus dados como parte da especificação — algo que a arquitetura garante, e não algo que uma página de definições promete.
Nas ferramentas internas à medida na UE em conformidade com o RGPD, essa distinção aparece nos pormenores aborrecidos mas estruturais:
- Onde os registos ficam. Todos os repositórios — base de dados, armazenamento de ficheiros, cópias de segurança, registos — são provisionados dentro da UE desde o início, e não migrados mais tarde.
- Onde o tratamento acontece. Tarefas em segundo plano, passos assistidos por IA e integrações correm na região, para que os dados não saiam discretamente do bloco para serem tratados noutro lado.
- Quem tem jurisdição. Alojar na Alemanha significa que é o direito da UE que rege a infraestrutura, sem jurisdição dos EUA a chegar ao runtime ou ao código-fonte.
Como são decisões tomadas na fase de design, aguentam-se quando alguém finalmente faz a pergunta difícil. A residência de dados de software operacional à medida na Europa deixa de ser uma afirmação esperançosa e passa a ser uma propriedade do sistema que pode demonstrar.
Código-fonte e runtime na Alemanha, sem jurisdição dos EUA
As duas metades do projeto estão na UE. O runtime — os servidores que a sua equipa usa no dia a dia — funciona na Alemanha. O código-fonte — o repositório, o pipeline de build, o registo exato do que o software faz — também está alojado na UE. Nenhum dos dois está exposto à jurisdição dos EUA, e nenhum depende de uma plataforma detida por americanos escondida no percurso.
Isso importa porque a residência só é tão forte quanto o seu elo mais fraco. Não basta que a base de dados esteja em Frankfurt se o pipeline de implementação, os registos de erros ou um serviço de terceiros incorporado atravessarem o Atlântico. Software empresarial à medida alojado na UE tem de estar alojado na UE de uma ponta à outra — e um projeto suficientemente pequeno para ser seu é um projeto suficientemente pequeno para verificar que assim é.
Como é a entrega — é você quem escolhe o destino
Ser dono do software significa ser dono do sítio onde ele vive. Todos os projetos lhe transferem a propriedade total do código-fonte e, com ela, a liberdade de decidir o destino. Não há dependência, nem subscrição, nem necessidade de a NordOps Consulting continuar a alojar o que quer que seja.
No momento da entrega pode:
- Mantê-lo onde funciona — deixar o runtime na Alemanha e continuar, agora com o código-fonte inteiramente nas suas mãos.
- Passá-lo para o seu próprio ambiente na UE — implementar o código-fonte transferido na sua própria infraestrutura, ainda dentro da UE, nas suas próprias contas.
- Levá-lo para onde tiver direito — o código é seu; a escolha da residência passa a ser sua, para fazer e refazer à medida que as suas obrigações evoluem.
A base de todos os projetos — o Portal de Administração e o Processor, agrupados num único módulo de construção — é entregue com os mesmos termos de propriedade que tudo o que for definido por cima. Nunca está a subscrever aquilo de que a sua operação depende.
Fluência regulamentar é competência de implementação — não consultoria de conformidade
Um esclarecimento, dito com clareza: a NordOps Consulting não é um serviço de consultoria de conformidade, e isto não é aconselhamento jurídico. Não auditamos o seu programa de RGPD, não redigimos as suas políticas NIS2 nem validamos a sua posição face ao EU AI Act. Esse trabalho cabe aos seus advogados e ao seu responsável pela proteção de dados.
O que trazemos é competência de implementação — a fluência para construir software que se encaixa confortavelmente nesses regimes, porque a residência, os fluxos de dados e a jurisdição foram decisões de engenharia desde o início. A distinção é a diferença entre aconselhá-lo sobre as regras e construir software que já as respeita. O nosso trabalho é garantir que a ferramenta que é sua é uma que a sua função de conformidade consegue defender, e não uma que tem de justificar.
Quando software empresarial à medida alojado na UE é desenhado assim — residência primeiro, código-fonte e runtime na Alemanha, propriedade transferida por inteiro — a residência de dados deixa de ser uma preocupação recorrente e passa a ser um facto assente sobre o funcionamento da sua operação.