Resposta rápida: quando alguém da sua empresa faz uma pergunta a uma ferramenta de IA, o conteúdo dessa pergunta sai da rede corporativa e percorre uma cadeia que costuma envolver três atores distintos: o fornecedor da aplicação, o provedor do modelo que sustenta a aplicação e o operador de nuvem que hospeda esse modelo. Cada elo dessa cadeia pode estar em país diferente, com regime jurídico diferente, e a empresa assinou contrato apenas com o primeiro. A diferença entre armazenar dado no Brasil e processar dado no Brasil é o ponto que separa fornecedores que resolvem o problema de fornecedores que apenas o deslocam, porque o processamento é o momento em que o conteúdo fica em texto claro na memória de uma máquina. Eu recomendo que toda empresa levante esse mapa antes de ampliar o uso de IA em processos com dado sensível, e a definição do que cada categoria de informação pode atravessar compete ao jurídico e ao encarregado de dados da casa, em conjunto com a diretoria.
Por que a localização do processamento virou pergunta de diretoria?
Durante anos, a discussão sobre onde o dado da empresa ficava se resolvia numa conversa entre tecnologia e o fornecedor de nuvem, com a resposta padronizada de região de datacenter e criptografia em repouso. Esse arranjo funcionava porque o dado ficava parado, guardado, e o acesso a ele era eventual e rastreável. Ferramentas de IA rompem esse desenho, porque elas exigem que o conteúdo seja lido, interpretado e processado a cada interação, muitas vezes centenas de vezes por dia.
O segundo motivo que trouxe o assunto para a diretoria vem do lado comercial. Clientes de porte, especialmente em setores regulados, passaram a incluir perguntas sobre processamento de IA nos questionários de fornecedor, e uma resposta ruim custa contrato. Isso transforma soberania de dado de um item de conformidade em um requisito de venda, o que muda a área que patrocina a discussão internamente.
O terceiro motivo é o volume. Enquanto o uso de IA se limitava a algumas pessoas testando ferramentas, a exposição era pontual. Levantamentos de mercado indicam que a maioria dos profissionais do conhecimento já usa IA no trabalho, com estimativas ao redor de três em cada quatro segundo pesquisa da Microsoft, boa parte por conta própria. Isso significa que o fluxo de informação da empresa para fora dela já acontece em escala, e a diretoria precisa saber para onde.
Que caminho o dado percorre quando alguém usa uma ferramenta de IA?
O caminho tem quatro etapas que valem entender com precisão. A primeira é a saída da rede corporativa, quando o texto digitado, o documento anexado ou o registro consultado deixa o ambiente da empresa e viaja pela internet até o fornecedor da aplicação. Nessa etapa o conteúdo trafega criptografado, o que protege contra interceptação e nada resolve sobre destino.
A segunda etapa é o processamento na aplicação do fornecedor, onde o conteúdo é preparado, combinado com instruções de sistema e às vezes enriquecido com informação de outras fontes. É aqui que muitas aplicações guardam histórico, e é aqui que decisões de configuração do fornecedor determinam quanto do conteúdo persiste depois da resposta.
A terceira etapa é o envio ao provedor do modelo, que na maioria das aplicações do mercado é uma empresa diferente do fornecedor com quem você assinou. Nessa etapa o conteúdo fica em texto claro na memória da máquina que executa o modelo, porque interpretar linguagem exige acesso ao conteúdo. Essa é a etapa que a maioria das discussões sobre criptografia deixa de endereçar.
A quarta etapa é a infraestrutura que hospeda esse modelo, que pode ser própria do provedor ou de um operador de nuvem terceiro, em região geográfica que a empresa raramente escolhe. O encadeamento completo dessa cadeia é o que produz a exposição real, e ele merece o mesmo mapeamento que o artigo sobre vazamento de dados via IA generativa descreve para o lado do conteúdo.
O que a legislação brasileira organiza sobre transferência internacional?
A LGPD trata a transferência internacional de dados pessoais como uma operação que exige base específica, com hipóteses previstas em lei e mecanismos de garantia que a autoridade nacional detalha em regulamentação própria. Isso significa que enviar dado pessoal para processamento fora do país é uma operação legítima e condicionada, com requisitos que a empresa precisa documentar.
O ponto que costuma surpreender executivos é que uma consulta a uma ferramenta de IA com dado de cliente dentro dela constitui tratamento de dado pessoal, com todas as obrigações associadas, incluindo registro da operação e informação ao titular sobre a finalidade. Uma pessoa colando um trecho de contrato num assistente de IA realiza, do ponto de vista da lei, uma operação de tratamento com transferência internacional.
A leitura correta dessas obrigações no caso concreto da empresa compete ao jurídico e ao encarregado de dados, porque ela depende da categoria de informação envolvida, da base legal aplicável e do arranjo contratual com cada fornecedor. O que este artigo organiza é o mapa técnico que permite essa análise, porque a maior dificuldade que eu encontro nas empresas é jurídica apenas na aparência: o jurídico carece do mapa de onde o dado circula para poder opinar. O artigo sobre shadow AI e LGPD trata da variante mais complicada desse problema, quando o uso acontece fora do radar da empresa.
Como saber onde o fornecedor processa de verdade?
A pergunta que funciona tem três partes e precisa ser feita por escrito. A primeira parte pede a lista de países onde o conteúdo enviado pela empresa é processado, incluindo processamento por subcontratados. A segunda pede o nome de cada subcontratado envolvido na cadeia. A terceira pede a indicação de qual modelo sustenta a aplicação e de qual empresa ele vem.
Fornecedores maduros respondem essas três partes em um parágrafo, com nomes e países, porque clientes de porte perguntam isso semanalmente. Fornecedores que respondem com generalidades sobre padrões de segurança internacionais estão evitando a pergunta, e vale insistir até obter nomes. A ausência de resposta específica é, por si, uma informação relevante para a decisão.
Existe um segundo caminho de verificação que dispensa a boa vontade do fornecedor: a documentação técnica pública da plataforma. A maioria dos provedores de modelo publica as regiões disponíveis e as condições de retenção de cada uma. Cruzar a resposta do fornecedor com essa documentação revela inconsistências com frequência maior do que se imagina, especialmente quando o fornecedor descreve como disponível uma configuração que exige plano específico que ele deixou de contratar.
Qual a diferença entre armazenar no Brasil e processar no Brasil?
Essa distinção é a mais importante do artigo, e ela é a que fornecedores exploram com mais habilidade em conversas comerciais. Armazenar no Brasil significa que o histórico, os documentos e os registros ficam guardados em datacenter localizado em território nacional. Processar no Brasil significa que a interpretação do conteúdo, o momento em que ele fica legível na memória de uma máquina, acontece aqui.
Um arranjo bastante comum no mercado combina armazenamento nacional com processamento fora do país. A aplicação guarda tudo no Brasil, envia cada consulta para um modelo hospedado no exterior, recebe a resposta e a guarda de volta no Brasil. Do ponto de vista de exposição, esse arranjo transfere o conteúdo para outra jurisdição a cada interação, com a mesma consequência prática de um armazenamento externo, e a comunicação comercial costuma descrever isso como dado no Brasil.
A pergunta que corta essa ambiguidade é direta: em qual país a inferência acontece. Inferência é o nome técnico do momento em que o modelo processa a entrada e gera a resposta, e ela é o ponto em que o conteúdo precisa estar legível. Fazer essa pergunta com esse termo específico muda a qualidade da resposta, porque ela demonstra que a empresa entende a arquitetura e dificulta a evasão.
Como funciona a opção de manter tudo em território nacional?
Existem hoje três arranjos possíveis, com custos e limitações diferentes. O primeiro usa modelos de grandes provedores hospedados em região brasileira de nuvem, quando essa região oferece o serviço. Essa opção cresceu bastante e ela ainda carece de paridade completa: modelos mais novos chegam primeiro em outras regiões, e a empresa acaba escolhendo entre localidade e capacidade.
O segundo arranjo usa modelos abertos executados em infraestrutura contratada no Brasil ou no próprio datacenter da empresa. Essa opção entrega controle máximo e exige competência técnica interna considerável, além de investimento em capacidade de processamento. Ela faz sentido para volumes altos e para categorias de informação que a empresa decidiu manter integralmente sob controle direto.
O terceiro arranjo é híbrido e é o que eu vejo funcionar melhor na prática: classificar a informação em faixas e direcionar cada faixa para um caminho diferente. Conteúdo público e de baixa sensibilidade usa a ferramenta mais capaz disponível, onde quer que ela processe. Conteúdo sensível usa apenas o caminho nacional, mesmo com capacidade um pouco menor. Essa segmentação preserva velocidade onde ela importa e controle onde ele é obrigatório.
Quanto custa exigir processamento local?
O custo aparece em três formas. A primeira é preço direto, porque regiões brasileiras de nuvem costumam ter tarifas mais altas que regiões norte-americanas, e a diferença varia conforme o serviço. Essa diferença pesa em volumes grandes e ela raramente é o fator decisivo em volumes moderados.
A segunda forma de custo é a capacidade disponível. Modelos mais recentes chegam com atraso às regiões locais, o que significa operar por alguns meses com uma geração anterior de capacidade. Em processos onde a qualidade da resposta define o resultado, esse atraso tem custo operacional real que merece medição em vez de estimativa.
A terceira forma é complexidade de arquitetura, porque manter dois caminhos, um local e um global, exige regra clara de roteamento, treinamento do time e monitoramento de conformidade. Essa complexidade se justifica quando a empresa tem categorias de informação genuinamente distintas, e ela se torna desperdício quando aplicada uniformemente a tudo. A decisão de para onde cada tipo de operação vai, especialmente em empresas com atuação em vários países, aparece no artigo sobre agente de IA multipaís e o que muda em mais de um mercado.
O que o contrato precisa dizer sobre subcontratados?
O contrato precisa trazer a lista nominal de subcontratados que tocam o conteúdo, com o país de cada um, em anexo que o fornecedor se compromete a manter atualizado. Sem essa lista, a empresa carece de qualquer capacidade de responder a uma pergunta de cliente ou de regulador sobre a cadeia completa.
O segundo item é a obrigação de comunicação prévia sobre mudança na cadeia. Fornecedores trocam provedor de modelo e região de processamento com frequência maior do que trocam qualquer outra coisa, e uma troca silenciosa pode alterar a jurisdição do dado da empresa sem que ninguém perceba. Um prazo de aviso prévio, de trinta ou sessenta dias, dá tempo de avaliar e reagir.
O terceiro item é o direito de auditoria ou, no mínimo, o direito de receber os relatórios de certificação da cadeia. Fornecedores de porte oferecem esses relatórios como padrão, e a ausência deles indica maturidade insuficiente para dado sensível. Todo esse conjunto de exigências entra bem no processo de compra descrito no artigo sobre proteção de dados na adoção de IA, que trata da estrutura completa de salvaguardas.
Como mapear a exposição atual da empresa em duas semanas?
O levantamento que funciona tem três frentes que rodam em paralelo. A primeira frente consulta a área de tecnologia sobre quais ferramentas de IA estão contratadas oficialmente, com o mapa de processamento de cada uma. Esse dado costuma existir parcialmente e ele cobre apenas o uso oficial.
A segunda frente examina o tráfego de rede e os gastos em cartão corporativo em busca de ferramentas contratadas fora do processo formal. Essa frente sempre encontra mais do que a diretoria espera, e o volume descoberto costuma superar o uso oficial em empresas que ainda carecem de política clara.
A terceira frente pergunta ao time diretamente, com uma pesquisa curta e explicitamente sem consequência disciplinar, sobre quais ferramentas as pessoas usam e para quê. Essa frente entrega a informação mais valiosa, porque ela revela o tipo de conteúdo que circula, além do simples nome das ferramentas. Ao fim das duas semanas, a empresa tem um mapa com três colunas: ferramenta, tipo de informação que passa por ela e país de processamento. Esse mapa de três colunas é o insumo que o jurídico precisa para trabalhar, e ele é exatamente o que falta na maioria das empresas que já discutem o tema há meses.
Que perguntas o cliente enterprise faz sobre isso?
O questionário típico de um cliente grande traz cinco perguntas sobre IA, e todas dependem do mapa descrito acima. A primeira pergunta se a empresa usa IA no processo que atende aquele cliente. A segunda pergunta quais fornecedores estão envolvidos. A terceira pergunta se o conteúdo do cliente sai do território nacional.
A quarta pergunta se o conteúdo alimenta treinamento de modelos, e ela exige a cláusula contratual correspondente com o fornecedor, porque uma declaração sem respaldo contratual expõe a empresa a risco de descumprimento. A quinta pergunta pede evidência de controle, o que significa política escrita, registro de acessos e alguma forma de monitoramento.
Empresas que respondem essas cinco perguntas com clareza e documento ganham vantagem comercial concreta em processos competitivos, porque a maioria dos concorrentes responde com generalidades. Eu já vi essa resposta bem construída virar critério de desempate em decisão de compra de porte, o que transforma o investimento em mapeamento de dado num ativo comercial em vez de um custo de conformidade.
Como classificar o dado antes de decidir onde ele pode circular?
A classificação que funciona na prática usa três faixas com definição operacional clara. A primeira faixa é informação pública ou de baixa sensibilidade, incluindo conteúdo de marketing, material já publicado e texto genérico. Essa faixa circula livremente, e restringi-la desperdiça capacidade sem ganho de proteção.
A segunda faixa é informação interna sensível, incluindo dado financeiro consolidado, estratégia, informação de pessoal e conteúdo de cliente identificável. Essa faixa exige caminho controlado, com fornecedor contratado, cláusula de dado adequada e preferência por processamento nacional conforme a decisão do jurídico da casa.
A terceira faixa é informação de restrição máxima, incluindo dado pessoal sensível na definição da lei, informação sob sigilo contratual explícito e conteúdo sob segredo de justiça. Essa faixa merece caminho dedicado ou permanência fora de qualquer ferramenta de IA externa, conforme decisão formal registrada.
O trabalho de classificar leva algumas semanas e ele resolve a maior parte do problema, porque a maioria das dúvidas do dia a dia se dissolve quando a pessoa consegue identificar em qual faixa o conteúdo dela cai. Sem faixas, cada decisão vira uma consulta ao jurídico, e o volume de consultas leva o time a decidir por conta própria.
Que decisões o comitê precisa tomar sobre isso?
A primeira decisão define quais faixas de informação podem atravessar fronteira, com o registro do raciocínio e da base legal apontada pelo jurídico. Essa decisão precisa estar escrita e datada, porque ela será questionada em auditoria e em processo comercial.
A segunda decisão estabelece a lista de ferramentas aprovadas por faixa, com o caminho de processamento de cada uma documentado. Uma lista de aprovadas funciona melhor do que uma lista de proibidas, porque ela dá ao time uma resposta positiva no momento da dúvida.
A terceira decisão define a cadência de revisão do mapa, porque fornecedores mudam a cadeia e o time descobre ferramentas novas. Uma revisão trimestral de meia hora mantém o mapa vivo; a ausência de revisão transforma o levantamento inicial num documento histórico em poucos meses.
A quarta decisão trata do que fazer com o que já circulou antes da política existir. Esse ponto costuma travar comitês por semanas, e a saída prática é registrar a situação encontrada, definir o corte a partir de hoje e tratar retroativamente apenas os casos de alta sensibilidade identificados no levantamento, com orientação do jurídico sobre cada um.
Conclusão
A pergunta sobre onde o dado da empresa é processado quando a IA responde parece técnica e ela é, no fundo, uma pergunta sobre governança e sobre venda. Governança porque a empresa carece de qualquer capacidade de cumprir obrigação legal sobre um fluxo que desconhece. Venda porque clientes de porte já perguntam isso por escrito, e a qualidade da resposta influencia decisão de compra em processos competitivos.
O caminho para sair da ignorância é curto e concreto. Duas semanas de levantamento em três frentes produzem o mapa de ferramenta, tipo de informação e país de processamento. A classificação em três faixas resolve a maior parte das dúvidas do dia a dia. E quatro decisões de comitê, registradas e datadas, transformam esse conhecimento em política que sobrevive à rotatividade de gente e à mudança de fornecedor.
Na Groovia, eu insisto na diferença entre armazenar e processar em toda conversa sobre esse tema, porque ela é o ponto onde a comunicação comercial dos fornecedores costuma ser mais generosa consigo mesma. Perguntar em qual país acontece a inferência, com essa palavra, muda a qualidade da resposta que a empresa recebe e revela em minutos quais fornecedores têm a arquitetura sob controle. A definição sobre o que cada faixa de informação pode atravessar compete ao jurídico e ao encarregado de dados da casa, e vale levar a eles o mapa pronto, porque a decisão fica muito melhor quando eles enxergam o fluxo real em vez de discutir hipóteses.