Infraestrutura e segurança

Servidores próprios na Europa

Nada de nuvens fora da União Europeia nem surpresas no contrato de tratamento de dados. Sabe onde estão os seus dados e quem lhes toca.

Onde estão os dados e porque importa

Alojar os dados dentro da União Europeia evita o problema mais incómodo do RGPD: as transferências internacionais. Quando o fornecedor está fora do Espaço Económico Europeu é preciso apoiar-se numa decisão de adequação ou em cláusulas contratuais-tipo, e justificar por escrito que as garantias são suficientes. O Kimobox corre sobre infraestrutura própria em centros de dados europeus, de modo que essa conversa nem chega a ser necessária.

Conteúdo revisto em 25 de agosto de 2026

Localização: Centros de dados na União Europeia Sem transferências internacionais que exijam as garantias do capítulo V do RGPD
Cópias de segurança: Diárias, com restauro testado Uma cópia que nunca foi restaurada não é uma cópia, é uma suposição
Cifragem: Em trânsito e em repouso Medida do art. 32.º, n.º 1, alínea a), do RGPD
Contrato de subcontratante: Art. 28.º do RGPD Com lista de subcontratantes ulteriores e compromisso de notificação de violações
Continuidade: ISO 27001:2022, cap. 5.29 e 5.30 Segurança e preparação das TIC durante a disrupção

Centros de dados europeus

Infraestrutura própria, não revenda de hiperescaladores.

Cópias verificadas

Backup diário com testes periódicos de restauro.

Cifragem e acessos

TLS em trânsito, cifragem em repouso e duplo fator.

RGPD sem letras pequenas

Contrato de subcontratante e registo de atividades.

Operação

Como é mantida

Monitorização 24×7 com alertas
Atualizações planeadas e comunicadas
Ambientes separados de testes e de produção
Registo de auditoria dos acessos do suporte
Plano de continuidade e recuperação testado
Servidores dedicados, sem infraestrutura partilhada com terceiros

Exemplos reais

As perguntas que chegam da comissão

Setor público · concurso

Caderno de encargos que exige tratamento na UE

Antes A ferramenta habitual do departamento está alojada fora do EEE. Justificá-lo obriga a uma análise de transferência internacional em cada concurso.

Depois A localização europeia comprova-se diretamente no contrato de subcontratante e o requisito do caderno de encargos cumpre-se sem análise adicional.

Indústria certificada na ISO 27001

Auditoria ao fornecedor externo

Antes Reunir a informação do fornecedor custa semanas de e-mails, e algumas perguntas do questionário ficam sem resposta.

Depois Documentação de segurança, lista de subcontratantes ulteriores e política de cópias disponíveis como parte do processo do fornecedor.

Grupo multinacional

Recuperação após um incidente

Antes Existe uma política de cópias, mas o último restauro de teste foi há dois anos e ninguém sabe quanto tempo demoraria realmente.

Depois Restauro testado com periodicidade definida e tempos medidos. O objetivo de recuperação é um dado, não uma aspiração.

Vocabulário

Termos de infraestrutura e dados

Transferência internacional: Envio de dados pessoais para fora do Espaço Económico Europeu. Exige uma decisão de adequação, cláusulas contratuais-tipo ou outra garantia do capítulo V do RGPD, além de uma análise do país de destino.
Subcontratante ulterior: Terceiro a quem o subcontratante recorre para tratar dados por conta do responsável. Deve estar autorizado e ficar sujeito às mesmas obrigações contratuais.
RPO e RTO: Objetivo de ponto de recuperação e objetivo de tempo de recuperação: quantos dados se podem perder e quanto tempo se pode demorar a voltar. Sem os dois números, um plano de continuidade é uma declaração de intenções.
Cifragem em repouso: Proteção do dado enquanto está armazenado. Limita os danos se alguém aceder ao suporte físico ou a uma cópia.
Alta disponibilidade: Conceção com redundância que permite continuar a prestar serviço perante a falha de um componente. Não é o mesmo que cópia de segurança: uma cobre a queda, a outra a perda.

Perguntas frequentes

O que nos perguntam antes de começar

Quão seguros são os vossos servidores?

Muito: são próprios e dedicados, com cifragem em trânsito e em repouso, duplo fator, segmentação de rede e monitorização 24×7.

Que disponibilidade oferecem?

Compromisso de serviço com janelas de manutenção acordadas e notificadas com antecedência.

Quem pode ver os meus dados?

Apenas o suporte, com acesso registado e mediante a sua autorização.

Porque importa que os servidores estejam na União Europeia?

Porque evita a parte mais incómoda do RGPD. Quando o fornecedor está fora do Espaço Económico Europeu é preciso apoiar-se numa decisão de adequação ou em cláusulas contratuais-tipo e justificar por escrito que as garantias são suficientes. Alojando dentro, essa conversa nem chega a ser necessária.

Com que frequência se fazem cópias de segurança?

Diariamente, e com restauro testado. Uma cópia que nunca foi restaurada não é uma cópia: é uma suposição.

Os dados estão cifrados?

Sim, em trânsito e em repouso. A cifragem em repouso é a que limita os danos se alguém aceder fisicamente a um suporte ou a uma cópia.

Há subcontratantes ulteriores?

A lista de subcontratantes ulteriores faz parte do contrato de subcontratação, com o compromisso de comunicar qualquer alteração para que o cliente se possa opor se o considerar oportuno.

O que acontece se contratarmos e depois quisermos sair?

Os dados pertencem ao cliente. Podem ser extraídos pela API ou por exportação em massa em formatos abertos, e o contrato fixa o que acontece com eles no fim da relação.

Passe a nossa ficha técnica ao seu responsável de TI

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Continue a explorar

Páginas relacionadas

Fontes

De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

Regulamento (UE) 2016/679 (RGPD), capítulo V: transferências internacionais EUR-Lex · Aplicável desde 25 de maio de 2018
ISO/IEC 27001:2022, anexo A (controlos 5.29 e 5.30) ISO/IEC · 25 de outubro de 2022
Esquema Nacional de Seguridad (Real Decreto 311/2022) BOE-A-2022-7191 · 4 de maio de 2022

Alojamento em servidores na Europa e conformidade com o RGPD

O Kimobox está alojado em servidores próprios situados em centros de dados europeus, com cópias de segurança diárias verificadas, cifragem em trânsito e em repouso, autenticação de duplo fator e monitorização contínua.

O serviço é prestado com contrato de subcontratante conforme o RGPD e a LOPDGDD, sobre uma infraestrutura própria e dedicada pensada para dar a máxima segurança sem ceder o controlo dos dados a terceiros.