https://noticiabrasil.net.br/20251022/analise-acordo-entre-gsi-e-amazon-traz-risco-de-conceder-aos-eua-acesso-a-dados-secretos-do-brasil-44473812.html
Análise: acordo entre GSI e Amazon traz risco de conceder aos EUA acesso a dados secretos do Brasil
Análise: acordo entre GSI e Amazon traz risco de conceder aos EUA acesso a dados secretos do Brasil
Sputnik Brasil
À Sputnik Brasil, analistas apontam que a exigência prevista no acordo entre o órgão e o serviço de nuvem da Amazon, de armazenar os dados apenas em data... 22.10.2025, Sputnik Brasil
2025-10-22T19:30-0300
2025-10-22T19:30-0300
2025-10-23T15:24-0300
notícias do brasil
brasil
estados unidos
gabinete de segurança institucional (gsi)
amazon
segurança digital
soberania
soberania digital
nuvem
nuvem soberana
https://cdn.noticiabrasil.net.br/img/07e6/08/17/24344228_0:190:2969:1860_1920x0_80_0_0_489e50fe5c2f864890f6580737b334cc.jpg
O Gabinete de Segurança Institucional (GSI) pode assinar em breve um acordo de cooperação técnica com a Amazon Web Services (AWS), o segmento de serviços de hospedagem em nuvem da empresa estadunidense.Segundo a portaria assinada recentemente pelo ministro-chefe do GSI, general Marcos Antonio Amaro dos Santos, o acordo tem como objetivo a busca do desenvolvimento e do aumento da maturidade em segurança da informação e cibernética, além da promoção da melhoria na cultura cibernética nacional. Um dos pontos do acordo determina que os dados fornecidos à AWS sejam hospedados apenas em data centers no Brasil.Não será a primeira vez que um órgão estatal assina um acordo com a AWS: desde 2020, o serviço já fechou acordos com a Agência Espacial Brasileira (AEB) e prestou serviço para a Justiça Eleitoral, em 2022, e para o DataSUS, do Ministério da Saúde, uma das maiores bases de dados do governo federal.Alexander Coelho, sócio do escritório Godke Advogados e especialista em direito digital e proteção de dados, diz em entrevista à Sputnik Brasil, que os acordos firmados pela AWS com áreas do governo ilustram os benefícios de escala e resiliência obtidos com uma nuvem pública.Porém, à parte dos benefícios técnicos, Coelho aponta que ainda há questões em aberto, especialmente sobre os riscos correlatos em armazenar dados sensíveis em provedores submetidos a leis estrangeiras.No caso, a Lei de Esclarecimento do Uso Legal de Dados no Exterior (CLOUD Act), norte-americana, promulgada em 2018. Ela obriga os provedores sob jurisdição dos EUA a entregar dados válidos em processo legal, independentemente de onde estejam armazenados.Dessa forma, a contrapartida presente no acordo entre o GSI e a AWS de hospedar os dados em data centers no Brasil "ajuda, mas não resolve o problema central". "Mitiga riscos operacionais e de governança, mas não neutraliza riscos de extraterritorialidade quando o provedor está submetido a leis estrangeiras, como a CLOUD Act."Para Coelho, algumas medidas poderiam mitigar os riscos e alcançar um acordo responsável entre GSI e AWS, como:Em sua avaliação, a soberania de dados está reorganizando a geopolítica digital, com países ao redor do mundo disputando infraestrutura, jurisdição e padrões técnicos para não ficar à mercê de terceiros."Países tenderão a exigir padrões mínimos (residência, chaves locais, auditoria, contestação de ordens estrangeiras) e a fomentar capacidade industrial em HSM, semicondutores para confidential computing e provedores locais/regionais."A análise de Coelho é ecoada por Rodolfo Avelino, professor nos cursos de engenharia e ciência da computação do Insper, que também demonstra apreensão quanto ao uso da CLOUD Act pelo governo norte-americano.Segundo ele, mais estratégico seria investir em soluções desenvolvidas por pesquisadores e empresas brasileiras, o que fortaleceria nossa capacidade de operação e auditoria sobre dados públicos.Ele frisa que os data centers, hoje, são parte de uma "estrutura de poder tecnopolítico global", na qual quem controla a infraestrutura controla não só fluxo de informações e de inteligência, mas também, em grande medida, o poder de decisão.Atualmente, a soberania de dados é a nova fronteira estratégica, diz Avelino, comparável à soberania sobre território, energia ou recursos naturais. "Essa nova fronteira já está redesenhando a geopolítica. A infraestrutura digital deve ser tratada como ativo de segurança nacional."Em sua opinião, dependendo de como for formalizado, o acordo entre o GSI e a AWS pode deixar o país vulnerável, dado o contexto de dependência tecnológica assimétrica e de relações políticas instáveis entre os dois países.
https://noticiabrasil.net.br/20191108/dados-sao-o-novo-petroleo-e-alimentam--neocolonialismo-diz-especialista-14746113.html
https://noticiabrasil.net.br/20241217/o-que-acontece-se-houver-um-ataque-cibernetico-do-ocidente-no-brasil-especialistas-discutem-37767185.html
brasil
estados unidos
Sputnik Brasil
contato.br@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2025
notícias
br_BR
Sputnik Brasil
contato.br@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
Sputnik Brasil
contato.br@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
brasil, estados unidos, gabinete de segurança institucional (gsi), amazon, segurança digital, soberania, soberania digital, nuvem, nuvem soberana, nuvem de governo, dados, lei de proteção de dados, armazenamento de dados, data center, exclusiva
brasil, estados unidos, gabinete de segurança institucional (gsi), amazon, segurança digital, soberania, soberania digital, nuvem, nuvem soberana, nuvem de governo, dados, lei de proteção de dados, armazenamento de dados, data center, exclusiva
Análise: acordo entre GSI e Amazon traz risco de conceder aos EUA acesso a dados secretos do Brasil
19:30 22.10.2025 (atualizado: 15:24 23.10.2025) Especiais
À Sputnik Brasil, analistas apontam que a exigência prevista no acordo entre o órgão e o serviço de nuvem da Amazon, de armazenar os dados apenas em data centers no Brasil, não neutraliza o risco de dados secretos serem acessados pelos EUA.
O Gabinete de Segurança Institucional (GSI) pode assinar em breve um acordo de cooperação técnica com a Amazon Web Services (AWS), o segmento de serviços de hospedagem em nuvem da empresa estadunidense.
Segundo a portaria assinada recentemente pelo ministro-chefe do GSI, general Marcos Antonio Amaro dos Santos, o acordo tem como objetivo a busca do desenvolvimento e do aumento da maturidade em segurança da informação e cibernética, além da promoção da melhoria na cultura cibernética nacional. Um dos pontos do acordo determina que os dados fornecidos à AWS sejam hospedados apenas em data centers no Brasil.
Não será a primeira vez que um órgão estatal assina um acordo com a AWS: desde 2020, o serviço já fechou acordos com a Agência Espacial Brasileira (AEB) e prestou serviço para a Justiça Eleitoral, em 2022, e para o DataSUS, do Ministério da Saúde, uma das maiores bases de dados do governo federal.
Alexander Coelho, sócio do escritório Godke Advogados e especialista em direito digital e proteção de dados, diz em entrevista à Sputnik Brasil, que os acordos firmados pela AWS com áreas do governo ilustram os benefícios de escala e resiliência obtidos com uma nuvem pública.
Porém, à parte dos benefícios técnicos, Coelho aponta que ainda há questões em aberto, especialmente sobre os riscos correlatos em
armazenar dados sensíveis em provedores submetidos a leis estrangeiras.
No caso, a Lei de Esclarecimento do Uso Legal de Dados no Exterior (CLOUD Act), norte-americana, promulgada em 2018. Ela obriga os provedores sob jurisdição dos EUA a entregar dados válidos em processo legal, independentemente de onde estejam armazenados.
"Se houver hospedagem de dados sigilosos sob controle de um provedor sujeito ao direito dos EUA, há, sim, vetor de vulnerabilidade por extraterritorialidade legal, ainda que mitigável por desenho técnico-jurídico robusto."
8 de novembro 2019, 09:00
Dessa forma, a contrapartida presente no acordo entre o GSI e a AWS de hospedar os dados em data centers no Brasil "ajuda, mas não resolve o problema central". "Mitiga riscos operacionais e de governança, mas não neutraliza riscos de extraterritorialidade quando o provedor está submetido a leis estrangeiras, como a CLOUD Act."
Para Coelho, algumas medidas poderiam mitigar os riscos e alcançar um acordo responsável entre GSI e AWS, como:
Criptografia com chaves 100% geridas pelo Estado brasileiro, com módulos de segurança de hardware (HSMs, na sigla em inglês) em território nacional, fora do alcance operacional do provedor;
Política de escala zero de confiança, com segmentação,
registro imutável de acessos e dupla custódia para operações sensíveis;
Arquitetura
multirregional e soberana, com custódia nacional de chaves de acesso e controle de rota, e, onde possível, uso de confidential computing (técnica de segurança que protege dados em repouso e em trânsito) para proteger dados em uso;
Cláusulas contratuais
que prevejam notificação prévia de ordens estrangeiras, contestação judicial de pedidos extraterritoriais e design de serviços que impeça acesso do provedor a dado em claro;
Classificação rigorosa:
nem tudo precisa ir para a mesma nuvem. Dados estritamente sigilosos podem exigir ambiente soberano dedicado.
"Esses elementos não blindam contra a CLOUD Act, mas reduzem drasticamente a superfície de risco porque limitam o provedor a 'blocos cifrados sem chave', ou seja, algo inútil sem a cooperação do Brasil", afirma.
17 de dezembro 2024, 16:22
Em sua avaliação, a soberania de dados está reorganizando a geopolítica digital, com países ao redor do mundo disputando infraestrutura, jurisdição e padrões técnicos para não ficar à mercê de terceiros.
"Países tenderão a exigir padrões mínimos (residência, chaves locais, auditoria, contestação de ordens estrangeiras) e a fomentar capacidade industrial em HSM, semicondutores para confidential computing e provedores locais/regionais."
"Sem desenho criptográfico soberano, data center no Brasil vira argumento de marketing, não de soberania."
A análise de Coelho é ecoada por
Rodolfo Avelino, professor nos cursos de engenharia e ciência da computação do Insper, que também demonstra apreensão
quanto ao uso da CLOUD Act pelo governo norte-americano.
Segundo ele, mais estratégico seria investir em soluções desenvolvidas por pesquisadores e empresas brasileiras, o que fortaleceria nossa capacidade de operação e auditoria sobre dados públicos.
"Minha preocupação é que o Estado brasileiro continue recorrendo […] a produtos e serviços de empresas transnacionais para lidar com informações sensíveis, reforçando uma dependência tecnológica que fragiliza nossa autonomia digital. […] Manter a soberania sobre essa infraestrutura é fundamental para garantir que a transição digital não comprometa a segurança nacional nem a independência tecnológica do país."
Ele frisa que os data centers, hoje, são parte de uma "estrutura de poder tecnopolítico global", na qual quem controla a infraestrutura controla não só fluxo de informações e de inteligência, mas também, em grande medida, o poder de decisão.
Atualmente, a soberania de dados é a nova fronteira estratégica, diz Avelino, comparável à soberania sobre território, energia ou recursos naturais. "Essa nova fronteira já está redesenhando a geopolítica. A infraestrutura digital deve ser tratada como ativo de segurança nacional."
Em sua opinião, dependendo de como for formalizado, o acordo entre o GSI e a AWS pode deixar o país vulnerável, dado o contexto de
dependência tecnológica assimétrica e de
relações políticas instáveis entre os dois países.
"Em um mundo em que os data centers se tornaram instrumentos de poder tecnopolítico — controlando informação, inteligência e processamento, essa dependência enfraquece a soberania digital do país. Por isso, mais do que um debate técnico, o tema é estratégico. A segurança nacional, hoje, também passa pelo controle da infraestrutura digital."
Acompanhe as notícias que a grande mídia não mostra!
Siga a Sputnik Brasil e tenha acesso a conteúdos exclusivos no nosso canal no Telegram.
Já que a Sputnik está bloqueada em alguns países, por aqui você consegue baixar o nosso aplicativo para celular (somente para Android).
