Hospedagem de dados no Brasil: a pergunta que o escritório precisa fazer ao fornecedor

Segurança · 13 de setembro de 2026 · 5 min de leitura · Equipe Adv3

Hospedagem de dados no Brasil significa que os servidores onde o acervo do escritório fica guardado estão em território nacional. A LGPD não obriga isso: ela permite a transferência internacional desde que haja garantia adequada, e a ANPD regulamentou as cláusulas-padrão contratuais em 2024. O que muda com o servidor aqui é prático: latência menor, foro conhecido e uma conversa mais simples quando algo dá errado.

A pergunta sobre hospedagem de dados no Brasil costuma aparecer no meio de uma proposta comercial, e quase sempre mal formulada: "os dados ficam aqui?". A resposta sozinha não diz quase nada. O que decide é o que vem depois dela.

Hospedagem de dados no Brasil é obrigatória?

Não. A LGPD trata a transferência internacional nos arts. 33 a 36, e o desenho é de autorização condicionada, não de proibição: os dados podem sair do país quando houver garantia de proteção adequada, o que inclui país com nível de proteção reconhecido pela autoridade nacional, cláusulas contratuais específicas, cláusulas-padrão contratuais ou normas corporativas globais. A ANPD aprovou o regulamento dessas cláusulas-padrão em 2024.

Ou seja: servidor fora do Brasil não é irregular. Fornecedor que responde "guardamos tudo lá fora e está tudo bem" sem saber dizer qual é a base legal da transferência, esse sim é o sinal de alerta.

O que muda de fato quando o servidor está aqui

A última linha é a que mais aparece na prática: escritório que atende empresa com área de compliance recebe questionário de fornecedor, e "onde ficam os dados" é sempre uma das perguntas.

A pergunta certa não é sobre o país

Antes de perguntar onde, pergunte o quê. As três respostas que importam:

1. Quem consegue ler o acervo? Criptografia em repouso e em trânsito, e quem dentro do fornecedor tem acesso ao banco.
2. O que acontece se você sair? Prazo de devolução e prazo de eliminação depois do encerramento.
3. Quem responde se vazar? O fornecedor é operador, e o escritório continua sendo controlador perante o cliente dele.

O terceiro item é o que mais surpreende quem lê a LGPD pela primeira vez: o escritório não terceiriza a responsabilidade ao contratar. O assunto inteiro, com o que fazer dentro de casa, está em LGPD no escritório de advocacia.

O sigilo profissional é uma camada a mais

O escritório guarda o que a lei manda guardar. O art. 34, VII, do Estatuto da Advocacia trata a violação do sigilo profissional como infração disciplinar, e isso independe de LGPD: um vazamento que expõe a estratégia de um caso não é só incidente de proteção de dados, é quebra de sigilo.

É por isso que a escolha do fornecedor entra no mesmo capítulo do armário que se tranca e do e-mail que não se encaminha. A régua completa está em sigilo profissional do advogado, e o caso mais sensível, o do documento de saúde do cliente, em dado sensível de saúde no escritório.

O que pedir por escrito, antes de assinar

Cinco itens, e todos cabem num e-mail:

• Onde ficam os servidores e, se houver processamento no exterior, com qual base legal do art. 33.
• Se há criptografia em repouso e em trânsito.
• Com que frequência há cópia de segurança e em quanto tempo o fornecedor restaura.
• Qual é o prazo de devolução dos dados no encerramento, e em que formato.
• Qual é o prazo de eliminação depois disso.

Guarde a resposta. Ela vale mais que a página de marketing, e é o que sustenta a sua própria resposta quando o cliente empresarial perguntar. O contrato que amarra isso tem regras próprias, descritas em contrato com fornecedor de tecnologia.

Nuvem no Brasil não substitui a sua cópia

Servidor nacional, criptografia e certificação não dispensam o escritório de ter a própria saída. Fornecedor pode encerrar atividade, conta pode ser bloqueada por inadimplência e relação comercial pode acabar mal. A cópia periódica do que é seu é barata e resolve os três casos, e o método está em backup no escritório de advocacia.

O que a hospedagem no Brasil não resolve

Ela não impede acesso indevido de dentro do escritório, que é a origem mais comum de vazamento em banca pequena: senha compartilhada, computador destravado, arquivo enviado para o WhatsApp errado. Nenhum data center resolve isso. O que resolve é permissão por pessoa e o hábito descrito em senha compartilhada.

Perguntas frequentes

A LGPD proíbe guardar dados fora do Brasil?

Não proíbe. Os arts. 33 a 36 autorizam a transferência internacional quando há garantia adequada, e uma delas são as cláusulas-padrão contratuais regulamentadas pela ANPD em 2024. O que a lei não admite é transferência sem nenhuma dessas hipóteses.

Servidor no Brasil garante que meus dados estão seguros?

Não. Garante o país onde eles estão, e nada mais. Segurança depende de criptografia, controle de acesso, cópia de segurança e do que o contrato obriga o fornecedor a fazer.

O que eu respondo quando um cliente empresarial pergunta?

Repita o que você tem por escrito do fornecedor: local dos servidores, base legal de eventual transferência, criptografia e política de cópia. Se você não tem isso por escrito, essa é a resposta que falta, e o momento de pedir.

Preciso avisar o cliente de qual sistema o escritório usa?

Não há obrigação de nomear o fornecedor, e há o dever de tratar os dados dele com cuidado. Quando o cliente pergunta, responder com clareza costuma valer mais que a discrição.

Como o Adv3 trata isso

O Adv3 roda em infraestrutura de nuvem gerenciada, com os dados de cada escritório isolados por regras no próprio banco, e o acervo é exportável a qualquer momento pelo escritório. O que ele não faz é oferecer instalação em servidor próprio do cliente nem escolha de região por contrato: quem precisa de servidor dentro da sala continua no modelo instalado, e a comparação entre os dois está em software jurídico na nuvem ou instalado.

Todos os artigos · Adv3: software jurídico para escritórios de advocacia · Criar uma conta