{"id":152731,"date":"2025-11-24T14:21:06","date_gmt":"2025-11-24T14:21:06","guid":{"rendered":"https:\/\/wp-staging.sproof.com\/o-que-e-a-lei-cloud-dos-eua-o-risco-subestimado-para-os-dados-das-empresas-europeias-e-a-soberania-digital\/"},"modified":"2026-06-01T08:43:44","modified_gmt":"2026-06-01T08:43:44","slug":"o-que-e-a-lei-cloud-dos-eua-o-risco-subestimado-para-os-dados-das-empresas-europeias-e-a-soberania-digital","status":"publish","type":"post","link":"https:\/\/wp-staging.sproof.com\/pt-pt\/o-que-e-a-lei-cloud-dos-eua-o-risco-subestimado-para-os-dados-das-empresas-europeias-e-a-soberania-digital\/","title":{"rendered":"O que \u00e9 a lei CLOUD dos EUA? Acesso dos EUA aos dados da UE"},"content":{"rendered":"\n<p><strong>Os factos mais importantes em resumo<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>A <strong>Lei CLOUD dos EUA (Clarifying Lawful Overseas Use of Data Act)<\/strong> \u00e9 uma lei federal dos EUA de 2018 que permite \u00e0s autoridades dos EUA solicitar dados aos fornecedores de servi\u00e7os de computa\u00e7\u00e3o em nuvem dos EUA, <strong>independentemente do local de armazenamento<\/strong>.<br\/><\/li>\n\n\n\n<li>\u00c9 considerado um <strong>risco estrat\u00e9gico<\/strong> e uma potencial <strong>viola\u00e7\u00e3o do RGPD<\/strong>, uma vez que priva os cidad\u00e3os e as empresas da UE de uma prote\u00e7\u00e3o jur\u00eddica eficaz.<br\/><\/li>\n\n\n\n<li>Os documentos sens\u00edveis, como <strong>contratos juridicamente v\u00e1lidos e comprovativos de identidade pessoal<\/strong>, est\u00e3o particularmente em risco, uma vez que representam bens comerciais ou pessoais valiosos.<br\/><\/li>\n\n\n\n<li>A resposta estrat\u00e9gica segura para as empresas \u00e9 optar consistentemente por <strong>plataformas europeias e locais de armazenamento de dados<\/strong> que estejam exclusivamente sujeitos \u00e0 <strong>legisla\u00e7\u00e3o da UE<\/strong> (RGPD, eIDAS).<br\/><\/li>\n\n\n\n<li>Sendo uma plataforma 100% europeia, a sproof oferece a <strong>soberania digital<\/strong> necess\u00e1ria e \u00e9, portanto, a alternativa sem riscos para a tua gest\u00e3o de assinaturas.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">O cerne do problema: o acesso extraterritorial<\/h2>\n\n<p>As empresas europeias s\u00e3o cada vez mais confrontadas com conflitos entre a legisla\u00e7\u00e3o dos EUA e da UE num mundo digital. A <strong>Lei CLOUD dos EUA<\/strong> (Clarifying Lawful Overseas Use of Data Act), que entrou em vigor em 2018, est\u00e1 no centro deste dilema. <\/p>\n\n<p>Autoriza as autoridades policiais dos EUA a solicitar dados a fornecedores de servi\u00e7os de computa\u00e7\u00e3o em nuvem dos EUA, como a Amazon, a Microsoft ou a Google. O ponto decisivo e estrategicamente relevante \u00e9 o facto de estes pedidos serem <strong>independentes da localiza\u00e7\u00e3o geogr\u00e1fica<\/strong> de <strong>armazenamento<\/strong> dos dados. O facto de os teus contratos digitais estarem localizados em Frankfurt, Dublin ou Amesterd\u00e3o \u00e9 irrelevante do ponto de vista da Lei CLOUD, desde que o fornecedor de servi\u00e7os seja uma empresa americana, criando uma zona cinzenta do ponto de vista jur\u00eddico, uma vez que o acesso dos EUA pode <strong>entrar em conflito com os requisitos rigorosos do Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (RGPD) europeu<\/strong>.  <\/p>\n\n<h2 class=\"wp-block-heading\">A Lei CLOUD e a viola\u00e7\u00e3o do RGPD<\/h2>\n\n<p>O risco estrat\u00e9gico \u00e9 claro: o RGPD exige que os dados pessoais s\u00f3 possam ser transferidos ou tratados em pa\u00edses terceiros se for garantido um <strong>n\u00edvel de prote\u00e7\u00e3o adequado<\/strong> (artigo 45.\u00ba do RGPD).<\/p>\n\n<p>No entanto, na sequ\u00eancia dos ac\u00f3rd\u00e3os do Tribunal de Justi\u00e7a das Comunidades Europeias (TJCE, por exemplo, <strong>Schrems II<\/strong>), ficou estabelecido que as leis de vigil\u00e2ncia dos EUA, como a Lei CLOUD, n\u00e3o proporcionam uma prote\u00e7\u00e3o adequada dos dados da UE.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Aspeto<\/strong><\/td><td><strong>RGPD (legisla\u00e7\u00e3o da UE)<\/strong><\/td><td><strong>Lei CLOUD dos EUA (lei dos EUA)<\/strong><\/td><\/tr><tr><td><strong>Legitima\u00e7\u00e3o do acesso<\/strong><\/td><td>Ordem judicial na UE, forte justifica\u00e7\u00e3o<\/td><td>Mandado de captura ou intima\u00e7\u00e3o dos EUA, menos obst\u00e1culos<\/td><\/tr><tr><td><strong>Notifica\u00e7\u00e3o<\/strong><\/td><td>As pessoas afectadas devem ser informadas<\/td><td>O prestador de servi\u00e7os pode estar sujeito a um dever de confidencialidade (sem notifica\u00e7\u00e3o)<\/td><\/tr><tr><td><strong>Alcance territorial<\/strong><\/td><td>Limitado ao territ\u00f3rio da UE<\/td><td><strong>Extraterritorial<\/strong>, aplica-se a n\u00edvel mundial aos fornecedores dos EUA<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p>No caso de um <strong>processo de assinatura digital<\/strong>, trata-se de dados altamente sens\u00edveis: Os pr\u00f3prios contratos, mas tamb\u00e9m a <strong>prova de identidade<\/strong> e toda a <strong>pista de auditoria<\/strong> (protocolo de assinatura).<\/p>\n\n<p>Os contratos digitais e a verifica\u00e7\u00e3o de identidade subjacente s\u00e3o <strong>os<\/strong> <strong>activos de dados<\/strong> <strong>mais importantes<\/strong> <strong>da sua<\/strong> <strong>empresa<\/strong>. N\u00e3o podes fazer concess\u00f5es em termos de soberania. <\/p>\n\n<div class=\"wp-block-media-text is-stacked-on-mobile has-background\" style=\"background-color:#f0f2f7\"><figure class=\"wp-block-media-text__media\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"768\" src=\"https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-1024x768.png\" alt=\"Mockup WhitePaper Cloud Act sproof\" class=\"wp-image-2229 size-full\" srcset=\"https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-1024x768.png 1024w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-300x225.png 300w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-768x576.png 768w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-1536x1152.png 1536w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-2048x1536.png 2048w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-1200x900.png 1200w, https:\/\/wp-staging.sproof.com\/wp-content\/uploads\/2025\/07\/Cloud-Act-2025_transparent_DE-600x450.png 600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure><div class=\"wp-block-media-text__content\">\n<p><a href=\"https:\/\/www.sproof.com\/paper\/white-paper-cloud-act\/https:\/\/www.sproof.com\/paper\/white-paper-cloud-act\/\" data-type=\"link\" data-id=\"https:\/\/www.sproof.com\/paper\/white-paper-cloud-act\/https:\/\/www.sproof.com\/paper\/white-paper-cloud-act\/\" rel=\"nofollow noopener\" target=\"_blank\">Whitepaper: CLOUD Act vs. prote\u00e7\u00e3o de dados: Porque \u00e9 que uma nuvem da UE se est\u00e1 a tornar obrigat\u00f3ria para processos contratuais seguros \u2192<\/a><\/p>\n<\/div><\/div>\n\n<h2 class=\"wp-block-heading\">O caminho para a minimiza\u00e7\u00e3o dos riscos: a\u00e7\u00e3o interna<\/h2>\n\n<p>A solu\u00e7\u00e3o para as empresas europeias n\u00e3o \u00e9 apenas ter conhecimento do CLOUD Act, mas tamb\u00e9m agir:<\/p>\n\n<ol class=\"wp-block-list\">\n<li><strong>Identifica os volumes de trabalho cr\u00edticos:<\/strong> Avalia quais os dados (contratos, ficheiros de RH, documentos de PI) que t\u00eam uma elevada necessidade de prote\u00e7\u00e3o.<br\/><\/li>\n\n\n\n<li><strong>Escolhe uma infraestrutura europeia soberana:<\/strong> Confia em solu\u00e7\u00f5es de assinatura e alojamento europeias e compat\u00edveis com o eIDAS para estas \u00e1reas cr\u00edticas.<br\/><\/li>\n\n\n\n<li><strong>Acesso seguro e gest\u00e3o da identidade: <\/strong>Assegurar que tanto o acesso como a verifica\u00e7\u00e3o da identidade digital para os dados relevantes para a assinatura permane\u00e7am sob controlo europeu &#8211; por exemplo, atrav\u00e9s de servi\u00e7os de confian\u00e7a regulamentados na Europa (conformes com o eIDAS).<\/li>\n<\/ol>\n\n<h2 class=\"wp-block-heading\">Soberania digital: sproof como resposta europeia<\/h2>\n\n<p>O conflito em torno da Lei CLOUD sublinha a necessidade da <strong>soberania digital<\/strong> da Europa. As empresas devem agir de forma proactiva para tornar as suas infra-estruturas de dados imunes aos direitos de acesso de pa\u00edses terceiros. <\/p>\n\n<p>A sproof foi desenvolvida como uma plataforma europeia precisamente com este foco estrat\u00e9gico. A nossa perspetiva \u00e9 intransigente: <\/p>\n\n<ol class=\"wp-block-list\">\n<li>Exclusividade <strong>da legisla\u00e7\u00e3o da UE:<\/strong> as solu\u00e7\u00f5es sproof, incluindo <strong>sproof Sign<\/strong>, sproof <strong>Ident<\/strong>, sproof <strong>Widget, sproof Fastlane, sproof eID Hub, sproof Validate<\/strong> s\u00e3o 100% desenvolvidas na Europa e alojadas em servidores europeus. Est\u00e3o exclusivamente sujeitas ao RGPD e ao eIDAS. <br\/><\/li>\n\n\n\n<li><strong>N\u00e3o h\u00e1 risco da Lei CLOUD:<\/strong> Uma vez que a sproof n\u00e3o \u00e9 uma empresa dos EUA e n\u00e3o tem subsidi\u00e1rias nos EUA, as autoridades dos EUA n\u00e3o podem impor o acesso atrav\u00e9s da Lei CLOUD.<br\/><\/li>\n\n\n\n<li><strong>Certifica\u00e7\u00e3o eIDAS:<\/strong> Os nossos servi\u00e7os cumprem as mais elevadas normas europeias de confian\u00e7a, em particular no que se refere \u00e0 <strong>Assinatura Eletr\u00f3nica Qualificada (QES)<\/strong>.<\/li>\n<\/ol>\n\n<p>Esta escolha n\u00e3o \u00e9 apenas uma quest\u00e3o de conformidade legal, mas sim uma <strong>vantagem competitiva estrat\u00e9gica<\/strong> que transmite a m\u00e1xima confian\u00e7a aos seus clientes e parceiros.<\/p>\n\n<p><strong>Protege os teus dados mais cr\u00edticos. Escolhe a soberania digital. <\/strong> <a href=\"https:\/\/www.sproof.com\/vertrieb\/\" rel=\"nofollow noopener\" target=\"_blank\">Come\u00e7a agora a tua migra\u00e7\u00e3o para uma plataforma de assinatura 100% europeia que garante a tua seguran\u00e7a de conformidade \u2192<\/a><\/p>\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>O risco subestimado para os dados empresariais europeus e a soberania digital<\/p>\n","protected":false},"author":9,"featured_media":154310,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[732],"tags":[1243,1241,1245,1251,1249,888,1239,1247],"class_list":["post-152731","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-posto-de-conhecimento","tag-assinatura-eletronica","tag-ato-de-nuvem","tag-legislacao-da-ue","tag-nuvem-da-ue","tag-protecao-de-dados","tag-rgpd","tag-rgpd-2","tag-soberania-digital"],"acf":[],"_links":{"self":[{"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/posts\/152731","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=152731"}],"version-history":[{"count":2,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/posts\/152731\/revisions"}],"predecessor-version":[{"id":158064,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/posts\/152731\/revisions\/158064"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/media\/154310"}],"wp:attachment":[{"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=152731"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=152731"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wp-staging.sproof.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=152731"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}