A soberania dos dados era um debate abstrato para administradores de empresas tecnológicas. Em 2026, depois de três vagas de decisões europeias sobre transferências para os Estados Unidos e de uma coima pesada aplicada a uma PME francesa, é um tema que qualquer dono de um negócio local deve perceber em termos simples.
O que mudou desde 2024
- A aplicação do acórdão Schrems II é agora sistemática: as autoridades de proteção de dados (em Portugal, a CNPD) auditam as transferências, e não apenas as queixas.
- O Regulamento dos Dados (Data Act) e o Regulamento da IA (AI Act) trazem obrigações concretas sobre onde os dados ficam e como são usados.
- Os clientes estão atentos: 47% dos consumidores europeus dizem preferir marcas que usam serviços alojados na UE.
- Os seguros contra ciberataques exigem cada vez mais que os dados fiquem exclusivamente na UE para garantir cobertura total.
As perguntas a fazer a cada fornecedor
- Onde ficam guardados, exatamente, os emails, os telefones e os comportamentos dos meus clientes?
- Algum subcontratante está fora da UE? Quais, e para quê?
- Em caso de pedido judicial norte-americano, o que acontece aos meus dados?
- Se a vossa empresa falir, como recupero os meus dados, em que formato e em quanto tempo?
- Têm uma avaliação de impacto das transferências (TIA) atualizada?
Porque é que isto é uma vantagem competitiva
Dizer aos clientes que a sua plataforma, o seu alojamento e a sua IA são 100% europeus tornou-se um verdadeiro argumento de venda, sobretudo para negócios que trabalham com profissionais, com o setor público ou com consumidores preocupados com o ambiente. É também uma ótima resposta quando um cliente pergunta: «o que acontece aos meus dados?»