Guardar dados em nuvem estrangeira conta como transferência internacional?

O critério é o local físico do processamento, não a marca do serviço

Provedores de nuvem operam data centers em várias regiões do mundo, e muitos permitem à empresa contratante escolher em qual região os dados ficam hospedados. Se o servidor selecionado está fora do Brasil, o armazenamento configura transferência internacional; se a empresa escolhe uma região brasileira do mesmo provedor, a transferência para o exterior não ocorre apenas por a empresa ser estrangeira.

Por que a jurisdição brasileira não desaparece mesmo com dado no exterior

O art. 11 do Marco Civil da Internet garante que a legislação brasileira se aplica quando pelo menos um dos atos de coleta ou tratamento ocorre em território nacional, mesmo que o armazenamento final esteja em outro país. Isso significa que optar por nuvem estrangeira não retira a proteção da LGPD do dado do cliente brasileiro — apenas soma a exigência de um mecanismo de transferência válido.

O que verificar no contrato com o provedor de nuvem

• Em qual região geográfica o serviço contratado efetivamente armazena os dados;
• se o contrato oferece cláusulas de proteção de dados equivalentes às exigidas pela LGPD;
• se há sub-hospedagem em outros países além do informado inicialmente;
• se o provedor garante suporte para atender pedidos de titulares sobre dados armazenados fora do Brasil.

Um exemplo de descoberta tardia da região de hospedagem

Uma startup brasileira contratou serviço de armazenamento em nuvem sem verificar, no momento da assinatura, em qual região os servidores ficavam. Meses depois, ao revisar a documentação técnica do fornecedor para atender a uma auditoria de um investidor, descobriu que os dados estavam hospedados por padrão numa região fora do Brasil, e que a opção de escolher servidor nacional existia, mas exigia configuração manual que ninguém havia feito. A correção foi simples tecnicamente, mas exigiu reconhecer que a empresa vinha fazendo transferência internacional sem base legal formalizada havia meses.