Governo não adota tecnologia pelo mesmo motivo que uma empresa — não há concorrente para pressionar. A adoção de cloud no setor público é guiada por política pública, regulação e orçamento, não por vantagem competitiva. Entender essa lógica é o primeiro passo.
A Estratégia de Governo Digital e o papel da cloud
O Decreto 10.332/2020 instituiu a Estratégia de Governo Digital para o período 2020–2022, com continuidade na EGD 2023–2026. Cloud está no centro dessa estratégia como infraestrutura habilitadora para:
- Migração de sistemas de atendimento ao cidadão para ambientes mais disponíveis e escaláveis
- Consolidação de datacenters do governo (redução de custos operacionais)
- Compartilhamento de infraestrutura entre órgãos (evitar duplicação)
- Modernização de serviços digitais (gov.br como plataforma unificada)
A Rede Nacional de Governo Digital (RNP) e a Dataprev são atores relevantes — oferecem infraestrutura de cloud dentro do contexto público brasileiro, com dados sob jurisdição e controle do Estado.
Soberania de dados: o que o setor público exige
Soberania de dados significa, na prática, que os dados públicos:
- Estão fisicamente em território brasileiro
- Estão sob jurisdição da lei brasileira — não sujeitos a ordens judiciais de outros países
- Podem ser auditados pelo Estado a qualquer momento
- Não podem ser acessados pelo provedor sem autorização do órgão público
O ponto 2 é o mais delicado. Uma empresa americana — mesmo com datacenter no Brasil — está sujeita ao Cloud Act dos EUA, que permite que autoridades americanas solicitem acesso a dados de empresas americanas, independente de onde os dados estão fisicamente armazenados.
Para dados de infraestrutura crítica, dados de inteligência, dados de defesa e dados pessoais de cidadãos em escala nacional, esse risco é considerado inaceitável por boa parte do governo.
Cloud soberana brasileira vs cloud de empresa americana
| Critério | Cloud Soberana Brasileira | Cloud de Empresa Americana (BR) |
|---|---|---|
| Dados no Brasil | Sim | Sim (se escolher região BR) |
| Jurisdição | Lei brasileira | Lei americana + brasileira (Cloud Act) |
| Controle pelo Estado | Total | Parcial (contratual) |
| Auditoria pelo governo | Garantida | Depende do contrato |
| Catálogo de serviços | Menor | Muito maior |
| Custo | Geralmente em BRL | Geralmente em USD |
| Maturidade de serviços | Crescendo | Alta |
A distinção não é tecnológica — é jurisdicional e política. Para dados de cidadãos em aplicações de saúde pública, tributação, benefícios sociais, a preferência do governo federal tem sido por infraestrutura de controle nacional.
O que o governo está migrando para cloud
Sistemas de atendimento ao cidadão: o gov.br consolidou centenas de serviços federais em uma plataforma única — o backend desses serviços está progressivamente em cloud.
Back-office administrativo: sistemas de RH, finanças, compras do governo (SIAPE, SIAFI, COMPRASNET) estão sendo modernizados, com partes migrando para cloud.
Saúde e previdência: prontuário eletrônico do SUS (RNDS), Cadastro Nacional de Saúde e sistemas da Previdência Social são candidatos a cloud, com requisitos específicos de soberania e volume.
Segurança pública: câmeras de segurança com reconhecimento facial, sistemas de inteligência — ficam fora de cloud pública por questões óbvias de segurança e soberania.
Os desafios de procurement para cloud no setor público
Comprar cloud no governo não é como abrir uma conta em um provedor. O processo licitatório cria complexidades:
Licitação por produto ou serviço: cloud é difícil de licitar por especificação técnica fixa — a natureza de cloud é justamente ser variável. A solução do governo tem sido usar ARP (Ata de Registro de Preços) e contratos de serviço, não compra de hardware.
Pregão eletrônico vs contratação direta: contratos de cloud acima dos limites da lei (R$ 50k para serviços) precisam de licitação. Apenas em situações específicas (emergência, fornecedor exclusivo) é possível contratar diretamente.
Lock-in e portabilidade: a preocupação do TCU com lock-in de fornecedor é real. Contratos de cloud com governo frequentemente exigem cláusulas de portabilidade de dados e prazo de transição em caso de encerramento de contrato.
LGPD para entes públicos: órgãos públicos são controladores de dados pessoais e se submetem à LGPD. A principal diferença é a base legal — para entes públicos, “execução de políticas públicas” e “obrigação legal” são bases legais frequentemente aplicáveis, sem necessidade de consentimento para a maioria dos processamentos.
A Lei de Acesso à Informação (LAI) adiciona outra camada: dados públicos precisam estar disponíveis para transparência, o que coexiste com a proteção de dados pessoais da LGPD de forma que precisa ser gerenciada caso a caso.
A Adentro tem experiência em ambientes de cloud com dados no Brasil e contratos compatíveis com requisitos do setor público. Converse com nossa equipe.