Modelos de IA on-premise x nuvem: onde processar documentos sensíveis

Documentos sensíveis podem ser processados por IA on-premise ou na nuvem, desde que a escolha siga a sensibilidade dos dados, o país dos servidores e a regra do setor. A LGPD limita o envio de dados ao exterior às hipóteses do art. 33, e a Resolução CMN nº 4.893/2021 exige que bancos informem onde os dados ficam. Para a maioria das empresas, a resposta é um modelo híbrido.

Pontos-chave

• O custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões, alta de 6,5% sobre 2024, segundo o relatório Cost of a Data Breach 2025 da IBM.
• A LGPD, no art. 33, só permite a transferência internacional de dados pessoais em hipóteses específicas, como país adequado, cláusulas-padrão contratuais ou consentimento específico e em destaque.
• O prazo para incorporar as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 aos contratos se encerrou em 23 de agosto de 2025, segundo o Mattos Filho.
• A Resolução CMN nº 4.893/2021 exige que bancos comuniquem ao Banco Central, em até dez dias após a contratação, os países e regiões onde os dados em nuvem serão armazenados e processados.
• A Gartner projetou gasto mundial de US$ 723,4 bilhões com nuvem pública em 2025 e prevê que 90% das organizações adotarão nuvem híbrida até 2027.
• Segundo a IDC, 42% das empresas brasileiras citam a soberania de dados como desafio para migrar à nuvem, e 31,2% das cargas de trabalho continuam on-premises.

O que é IA on-premise e o que é IA em nuvem no processamento de documentos?

IA on-premise e IA em nuvem são dois modelos de implantação do mesmo tipo de software: o que muda é quem opera a infraestrutura e onde o documento é lido, extraído e guardado. Para documentos sensíveis, como RG, laudos e extratos, essa decisão define quem acessa o arquivo e qual legislação alcança o servidor.

O que significa rodar um modelo de IA on-premise?

IA on-premise é o modelo de IA instalado e executado em servidores que a própria empresa controla, no seu data center ou em uma nuvem privada dedicada. O documento não sai do perímetro da organização: o arquivo entra, o modelo processa e o resultado volta para os sistemas internos sem passar por infraestrutura de terceiros.

O on-premise dá controle máximo, mas transfere à empresa hardware, atualização de modelos e disponibilidade. A Gartner prevê que, até 2027, as organizações usarão modelos de IA pequenos e específicos por tarefa em volume ao menos três vezes maior que o dos modelos de linguagem de uso geral, e esses modelos menores exigem menos poder computacional, o que torna o on-premise mais viável.

O que significa processar documentos com IA na nuvem?

IA em nuvem é o modelo em que o processamento acontece na infraestrutura de um provedor, contratada como serviço. A Resolução CMN nº 4.893/2021 descreve três formas de computação em nuvem: infraestrutura de processamento e armazenamento para rodar software, execução de aplicativos da própria instituição em recursos do prestador, e uso, pela internet, de aplicativos do prestador. A maior parte das plataformas de IA documental se encaixa na terceira forma.

Dentro da nuvem há variações relevantes para documentos sensíveis. A nuvem pública compartilha infraestrutura entre clientes, com segregação lógica. A nuvem soberana mantém dados e operação sob uma jurisdição definida, e a Gartner estima que o gasto mundial com IaaS de nuvem soberana passe de US$ 59,3 bilhões em 2025 para US$ 80 bilhões em 2026, alta de 35,6%.

Por que o local de processamento importa para documentos sensíveis?

O local de processamento importa porque documentos sensíveis concentram dados pessoais em alta densidade, e uma violação nesse fluxo tem custo financeiro, regulatório e reputacional mensurável. Segundo o relatório Cost of a Data Breach 2025 da IBM, o custo médio de uma violação no Brasil foi de R$ 7,19 milhões, e o setor de saúde, que lida com laudos e prontuários, chegou a R$ 11,43 milhões por incidente.

O mesmo relatório mostra que a IA entrou na conta do risco. O uso de shadow AI (ferramentas de IA adotadas por funcionários sem aprovação da área de TI) acrescentou em média R$ 591.400 ao custo de uma violação no Brasil. Ao mesmo tempo, 87% das organizações brasileiras pesquisadas não tinham políticas de governança de IA, e 61% não tinham controles de acesso à IA.

Segundo Fernando Carbone, sócio de Serviços de Segurança da IBM Consulting na América Latina, o aumento do custo reflete “a rápida adoção da IA e a falta de governança e segurança adequadas”. O problema não é a nuvem em si, e sim enviar documentos a modelos sem contrato e sem saber onde o dado fica.

No Brasil, o comprometimento de terceiros e da cadeia de suprimentos respondeu por 15% das violações e teve o custo médio mais alto entre as causas, R$ 8,98 milhões, segundo a IBM.

Fonte: IBM, 2025 e 2026; Gartner, 2024.

A tabela mostra uma tensão real: o gasto com nuvem pública cresceu 21,5% em 2025, segundo a Gartner, e o custo médio global das violações subiu 12% na edição 2026 do relatório da IBM.

O que a LGPD e a Resolução CMN 4.893 exigem quando a IA de documentos roda na nuvem?

A LGPD não proíbe processar documentos na nuvem, mas regula o envio de dados pessoais para fora do país. O art. 33 da Lei nº 13.709/2018 diz que “a transferência internacional de dados pessoais somente é permitida nos seguintes casos”, e lista nove hipóteses, entre elas país com nível adequado de proteção, garantias contratuais comprovadas pelo controlador, autorização da ANPD e consentimento específico e em destaque do titular.

A Resolução CD/ANPD nº 19/2024, publicada no Diário Oficial da União em 23 de agosto de 2024, detalhou esses mecanismos. Segundo análise do escritório Demarest, a norma trata de adequação, cláusulas-padrão contratuais (que devem ser adotadas integralmente, sem alteração do texto), normas corporativas globais e cláusulas contratuais específicas. A norma também define que a transferência internacional ocorre quando os dados passam de um agente exportador para um agente importador localizado no exterior.

O prazo para incorporar as cláusulas-padrão aos contratos foi de 12 meses a contar da publicação, e terminou em 23 de agosto de 2025, segundo o Mattos Filho. Em fevereiro de 2026, o presidente da ANPD, Waldemar Gonçalves, afirmou ao Migalhas que “a ANPD poderá iniciar atividades de fiscalização” sobre transferências internacionais. No mesmo período, a Resolução CD/ANPD nº 32/2026 reconheceu a União Europeia e o Espaço Econômico Europeu como jurisdições adequadas.

No setor financeiro, a Resolução CMN nº 4.893/2021 acrescenta camadas próprias. O art. 15 exige comunicar ao Banco Central o nome do prestador, os serviços relevantes e os países e regiões onde os dados podem ser armazenados, processados e gerenciados. O art. 16 condiciona a nuvem no exterior a convênio entre o Banco Central e os supervisores do país de destino; sem convênio, a instituição pede autorização “no prazo mínimo de sessenta dias antes da contratação”.

Fonte: elaboração própria com base na Lei nº 13.709/2018, na Resolução CD/ANPD nº 19/2024 (Demarest, Lefosse e Mattos Filho) e na Resolução CMN nº 4.893/2021.

A Resolução CMN nº 4.893 também exige, no art. 12, que a instituição verifique antes de contratar se o prestador garante acesso aos dados, confidencialidade, integridade, disponibilidade, recuperação, relatórios de auditoria independente e segregação dos dados dos clientes. O blog da Dynadok detalha o tema em o que a Resolução BCB exige da automação documental no setor financeiro.

Como as empresas escolhem hoje entre on-premise e nuvem, e onde essa escolha falha?

A maioria das empresas brasileiras já opera em ambiente misto. Segundo a IDC, em dados apresentados no IDC Predictions Brazil 2025, 31,2% das cargas de trabalho das empresas brasileiras continuam on-premises, e 46% dos executivos de TI esperavam aumento das despesas com on-premises ao longo de 2025. A soberania de dados aparece como desafio para 42% das empresas que migram para a nuvem.

Na prática, a decisão raramente nasce de uma análise de risco.

Os gargalos mais comuns são estes:

• Falta de classificação: a empresa trata RG, laudo médico e nota fiscal da mesma forma, sem separar dados pessoais sensíveis de dados comuns, e acaba aplicando o controle mais fraco a todos.
• Localização desconhecida: o contrato com a plataforma de IA não informa o país onde os documentos ficam armazenados ou processados, o que impede verificar a base legal do art. 33 da LGPD.
• Shadow AI: funcionários enviam contratos e comprovantes para chatbots públicos para resumir ou extrair dados, fora de qualquer contrato, o que acrescentou R$ 591.400 ao custo médio de violação no Brasil, segundo a IBM.
• On-premise sem manutenção: a empresa instala um modelo local para “ficar segura”, mas não atualiza o modelo nem o servidor, e o ambiente controlado vira o elo mais fraco.
• Retenção indefinida: documentos processados ficam guardados no ambiente do fornecedor sem prazo de exclusão, contrariando o que o art. 17 da Resolução CMN 4.893 pede para o fim do contrato.

O ponto comum desses gargalos é a ausência de governança de IA. Segundo a IBM, só 29% das organizações brasileiras pesquisadas usam tecnologia de governança de IA.

Como decidir onde processar documentos sensíveis com IA, passo a passo?

A decisão sobre onde processar documentos sensíveis segue uma ordem: primeiro os dados, depois a regra, depois a arquitetura e por último o fornecedor.

1. Classifique os documentos por sensibilidade. Separe documentos com dados pessoais sensíveis (saúde, biometria, origem racial), dados financeiros e dados comuns. Essa classificação define o nível de controle de cada fluxo.

2. Mapeie a regra que se aplica a cada classe. Verifique se a operação depende só da LGPD ou também de norma setorial, como a Resolução CMN nº 4.893/2021 para instituições financeiras.

3. Descubra onde o fornecedor processa e armazena. Peça por escrito os países e regiões dos data centers, inclusive de backups e subcontratados. Se houver envio ao exterior, identifique o mecanismo do art. 33 da LGPD que sustenta a transferência, como cláusulas-padrão ou país adequado.

4. Defina a arquitetura por classe de documento. Documentos com dados sensíveis e alto volume podem rodar em ambiente controlado ou em nuvem com dados no Brasil. Documentos de baixo risco podem usar nuvem pública. O modelo híbrido, que a Gartner prevê para 90% das organizações até 2027, costuma ser o resultado.

5. Avalie a segurança do fornecedor com evidências. Exija relatórios de auditoria independente, controles de acesso, segregação de dados e certificações, os mesmos critérios do art. 12 da Resolução CMN 4.893. O guia sobre ISO 27001 e SOC 2 para escolher uma IA de validação documental segura mostra o que pedir.

6. Formalize retenção e exclusão em contrato. Estabeleça por quanto tempo o fornecedor guarda o documento original e os dados extraídos, e como comprova a exclusão. Inclua a obrigação de devolver ou transferir os dados no encerramento do contrato.

7. Bloqueie a shadow AI e monitore. Publique uma política de uso de IA, ofereça uma ferramenta aprovada para o time e bloqueie o envio de documentos a chatbots públicos.

Quando escolher IA on-premise, nuvem ou modelo híbrido para documentos?

A escolha entre on-premise, nuvem e híbrido depende de quatro variáveis: sensibilidade dos dados, regra setorial, volume e capacidade interna de operar a infraestrutura. Nenhum modelo é seguro por definição.

Fonte: elaboração própria com base na Lei nº 13.709/2018, na Resolução CMN nº 4.893/2021 e na Gartner, 2024 e 2025.

Segundo Rene Buest, diretor sênior analista da Gartner, “governments will remain the main buyers to meet digital sovereignty needs”. A Gartner também estima que 20% das cargas de trabalho atuais vão migrar de provedores globais para provedores locais. Para a América Latina, a projeção de gasto com IaaS soberana passa de US$ 278 milhões em 2025 para US$ 506 milhões em 2026.

Quais erros são mais comuns ao escolher onde processar documentos sensíveis?

Os erros mais comuns na escolha entre on-premise e nuvem vêm de tratar a arquitetura como garantia automática de segurança.

• Assumir que on-premise é seguro por padrão: um servidor local sem atualização de modelo, sem monitoramento e sem controle de acesso fica exposto, e a exploração de vulnerabilidades causou 13% das violações no Brasil, com custo médio de R$ 7,61 milhões, segundo a IBM.
• Contratar IA em nuvem sem saber o país dos servidores: a empresa não consegue indicar a base legal do art. 33 da LGPD e fica sujeita à fiscalização que a ANPD anunciou em 2026.
• Alterar o texto das cláusulas-padrão da ANPD: a Resolução CD/ANPD nº 19/2024 exige adesão integral, e cláusulas modificadas deixam de valer como mecanismo de transferência.
• Esquecer a comunicação ao Banco Central: instituições financeiras que não informam o prestador e os países de armazenamento em até dez dias descumprem o art. 15 da Resolução CMN 4.893.
• Ignorar a cadeia de subcontratados: o fornecedor de IA pode usar outro provedor de nuvem ou outro modelo, e terceiros e cadeia de suprimentos geraram as violações mais caras no Brasil, R$ 8,98 milhões em média.
• Deixar a escolha com o funcionário: sem ferramenta aprovada, documentos acabam em chatbots públicos, e a shadow AI elevou o custo médio de violação em R$ 591.400 no Brasil.
• Não prever a saída do fornecedor: sem cláusula de devolução e exclusão, os documentos ficam no ambiente do prestador depois do fim do contrato, contrariando o art. 17 da Resolução CMN 4.893.

Como a Dynadok processa documentos sensíveis na nuvem ou na infraestrutura do cliente?

A Dynadok é uma plataforma de validação documental com IA que identifica, extrai e valida documentos em vários formatos e layouts, de imagens a PDFs. Na escolha entre on-premise e nuvem, a Dynadok oferece as duas opções: segundo a empresa, os dados podem ser armazenados na cloud segura da Dynadok ou na infraestrutura do cliente, e a plataforma declara seguir os princípios da LGPD.

Essa flexibilidade permite aplicar o modelo híbrido: documentos sensíveis ficam na infraestrutura da empresa, e fluxos de menor risco usam a nuvem da Dynadok. A plataforma também consulta e emite documentos em 27 fontes oficiais.

No resultado operacional, a IA Dynadok reduz até 95% do tempo gasto com validação manual, segundo a Dynadok. O guia de LGPD e segurança da informação na validação documental com IA aprofunda controles, bases legais e retenção.

Leia também no blog da Dynadok:

• Quanto custa analisar um documento manualmente? Como calcular na sua operação
• Análise de documentos de prestador de serviço com IA. Ganhe tempo e elimine erros
• Documentos obrigatórios para contratar um fornecedor: guia introdutório
• Como automatizar a detecção de cláusulas obrigatórias e de risco em contratos com IA
• Resolução ANS: como manter a conformidade documental em operadoras de saúde

Perguntas frequentes sobre IA on-premise e nuvem para documentos sensíveis

A LGPD proíbe processar documentos com IA na nuvem?

Não. A LGPD não proíbe processar documentos com IA na nuvem. A lei regula a transferência internacional de dados pessoais: se a nuvem envia dados para fora do Brasil, a empresa precisa se apoiar em uma das hipóteses do art. 33, como país adequado, cláusulas-padrão contratuais ou consentimento específico e em destaque do titular.

Armazenar documentos em servidor no exterior é transferência internacional?

Depende do fluxo. Segundo a Resolução CD/ANPD nº 19/2024, há transferência internacional quando dados pessoais passam de um agente exportador para um agente importador localizado no exterior. Um provedor de nuvem que recebe e trata documentos fora do Brasil costuma se enquadrar nessa situação, e a empresa deve documentar o mecanismo legal usado.

O que são as cláusulas-padrão contratuais da ANPD?

As cláusulas-padrão contratuais são textos aprovados pela ANPD e anexos à Resolução CD/ANPD nº 19/2024 que dão base legal à transferência internacional de dados. A empresa precisa adotá-las integralmente, sem alterar o texto, no contrato com o fornecedor que recebe os dados no exterior, incluindo provedores de nuvem e de IA.

Qual era o prazo para adotar as cláusulas-padrão da ANPD?

O prazo era de 12 meses a contar da publicação da Resolução CD/ANPD nº 19/2024, ocorrida em 23 de agosto de 2024. Segundo o Mattos Filho, o período de adequação terminou em 23 de agosto de 2025.

A ANPD já fiscaliza transferências internacionais de dados?

Sim, a ANPD sinalizou fiscalização. Em fevereiro de 2026, o presidente da ANPD, Waldemar Gonçalves, afirmou ao Migalhas que a autoridade poderá iniciar atividades de fiscalização sobre transferências internacionais. Empresas que enviam dados ao exterior sem mecanismo da LGPD, ou que não incorporaram as cláusulas-padrão no prazo, estão no radar.

Qual a multa da LGPD para uso irregular de dados na nuvem?

A multa simples da LGPD, prevista no art. 52, inciso II, chega a 2% do faturamento da pessoa jurídica, grupo ou conglomerado no Brasil no último exercício, excluídos os tributos, limitada a R$ 50 milhões por infração.

Bancos podem usar IA em nuvem para analisar documentos?

Sim. Bancos podem usar IA em nuvem para analisar documentos, desde que cumpram a Resolução CMN nº 4.893/2021. A norma exige avaliação prévia do prestador, comunicação ao Banco Central em até dez dias após a contratação e contrato com países de armazenamento, segregação de dados e acesso do Banco Central.

O que acontece se o banco contratar nuvem em país sem convênio com o Banco Central?

Se não houver convênio de troca de informações entre o Banco Central e os supervisores do país de destino, a instituição financeira precisa pedir autorização ao Banco Central no prazo mínimo de 60 dias antes da contratação, conforme o art. 16 da Resolução CMN nº 4.893/2021. A legislação do país não pode impedir o acesso aos dados.

IA on-premise é sempre mais segura que IA em nuvem?

Não. IA on-premise não é segura por definição. Um servidor local sem atualização, monitoramento e controle de acesso pode ser mais vulnerável que uma nuvem bem contratada. Segundo a IBM, a exploração de vulnerabilidades causou 13% das violações no Brasil em 2025, com custo médio de R$ 7,61 milhões.

O que é nuvem soberana e por que ela importa para documentos?

Nuvem soberana é a nuvem operada para manter dados e controle sob uma jurisdição definida. Para documentos sensíveis, ela reduz a exposição a leis estrangeiras. A Gartner estima que o gasto mundial com IaaS de nuvem soberana chegue a US$ 80 bilhões em 2026, alta de 35,6% sobre 2025.

O que é shadow AI e qual o risco para documentos sensíveis?

Shadow AI é o uso de ferramentas de IA por funcionários sem aprovação da área de TI, como enviar um contrato a um chatbot público. Para documentos sensíveis, o risco é o vazamento sem rastreio. Segundo a IBM, a shadow AI acrescentou em média R$ 591.400 ao custo de uma violação no Brasil.

Quanto custa uma violação de dados no Brasil?

Uma violação de dados custou em média R$ 7,19 milhões no Brasil, segundo o relatório Cost of a Data Breach 2025 da IBM, alta de 6,5% sobre os R$ 6,75 milhões de 2024. Saúde registrou o custo mais alto, R$ 11,43 milhões, seguida por finanças, com R$ 8,92 milhões.

Modelos de IA menores podem rodar on-premise?

Sim. Modelos de IA menores e específicos por tarefa exigem menos poder computacional e reduzem custos operacionais, o que facilita a execução on-premise. A Gartner prevê que, até 2027, as organizações usarão esses modelos em volume ao menos três vezes maior que o dos modelos de linguagem de uso geral.

O que perguntar ao fornecedor de IA documental sobre localização dos dados?

Pergunte em quais países e regiões os documentos são armazenados, processados e copiados em backup, quais subcontratados têm acesso, qual mecanismo do art. 33 da LGPD sustenta eventual envio ao exterior, por quanto tempo os dados ficam guardados e como o fornecedor comprova a exclusão ao fim do contrato.

Quais relatórios de segurança exigir de um fornecedor de IA em nuvem?

Exija relatórios de auditoria independente, evidência de controles de acesso, segregação dos dados de cada cliente e certificações de segurança. A Resolução CMN nº 4.893/2021, no art. 12, lista esses critérios para instituições financeiras, e eles servem de referência prática para empresas de qualquer setor que processam documentos sensíveis.

O modelo híbrido é a melhor opção para a maioria das empresas?

Para a maioria das empresas com documentos de diferentes níveis de sensibilidade, sim. O modelo híbrido mantém documentos críticos em ambiente controlado e usa a nuvem para fluxos de menor risco. A Gartner prevê que 90% das organizações adotarão uma abordagem de nuvem híbrida até 2027.

Quantas cargas de trabalho continuam on-premises no Brasil?

Segundo a IDC, em dados apresentados no IDC Predictions Brazil 2025, 31,2% das cargas de trabalho das empresas brasileiras continuam em ambientes on-premises. A mesma pesquisa indicou que 46% dos executivos de TI esperavam aumento das despesas com on-premises em 2025.

A IA ajuda a reduzir o custo de uma violação de dados?

Sim, quando usada na segurança. Segundo a IBM, empresas brasileiras com uso extensivo de IA e automação em segurança tiveram custo médio de violação de R$ 6,48 milhões, contra R$ 8,78 milhões das que não usam. A edição 2026 aponta economia global de US$ 1,93 milhão com uso extensivo.

O que o contrato com a plataforma de IA deve prever ao final da relação?

O contrato deve prever a devolução ou transferência dos documentos e dados extraídos e a exclusão comprovada pelo fornecedor. A Resolução CMN nº 4.893/2021, no art. 17, exige essa previsão para instituições financeiras, com exclusão pelo prestador anterior após a confirmação da integridade dos dados transferidos.

A Dynadok funciona na infraestrutura do cliente?

Sim. Segundo a Dynadok, os dados podem ser armazenados na cloud segura da Dynadok ou na infraestrutura do cliente. Isso permite combinar os dois modelos: documentos sensíveis ficam no ambiente controlado pela empresa, e fluxos de menor risco usam a nuvem da plataforma, com a mesma IA de validação documental.

Conclusão

A escolha entre IA on-premise e nuvem para documentos sensíveis não é uma disputa de tecnologia: é uma decisão de governança sobre onde o dado fica, quem acessa e qual lei se aplica. Com violações custando em média R$ 7,19 milhões no Brasil, segundo a IBM, e a ANPD sinalizando fiscalização sobre transferências internacionais, a empresa precisa classificar documentos, mapear fornecedores e escolher a arquitetura por nível de risco. Para validar documentos com IA na nuvem ou na sua própria infraestrutura, solicite uma demonstração da Dynadok.

Como citar este artigo

ABNT: DYNADOK. Modelos de IA on-premise x nuvem: onde processar documentos sensíveis. Blog Dynadok, 16 out. 2026. Disponível em: https://blog.dynadok.com/ia/ia-on-premise-x-nuvem-documentos/. Acesso em: 16 out. 2026.

APA: Dynadok. (2026, 16 de outubro). Modelos de IA on-premise x nuvem: onde processar documentos sensíveis. Blog Dynadok. https://blog.dynadok.com/ia/ia-on-premise-x-nuvem-documentos/

Referências

BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais, art. 33. LegJur, 2018. Disponível em: https://www.legjur.com/legislacao/art/LEI_00137092018-33. Acesso em: 16 out. 2026.

BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Capítulo V: da transferência internacional de dados. LegJur, 2018. Disponível em: https://www.legjur.com/legislacao/nivel/lei_00137092018/capitulo-v-da-transferencia-internacional-de-dados. Acesso em: 16 out. 2026.

BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Art. 52 (tradução). LGPD Brazil, 2018. Disponível em: https://lgpd-brazil.info/chapter_08/article_52. Acesso em: 16 out. 2026.

CONSELHO MONETÁRIO NACIONAL. Resolução CMN nº 4.893, de 26 de fevereiro de 2021. LegisMap, 2021. Disponível em: https://legismap.com.br/leis-e-normas/resolucao-cmn-n-4-893-de-26-02-2021. Acesso em: 16 out. 2026.

DEMAREST ADVOGADOS. ANPD aprova o regulamento de transferência internacional de dados. Demarest, 2024. Disponível em: https://www.demarest.com.br/anpd-aprova-o-regulamento-de-transferencia-internacional-de-dados/. Acesso em: 16 out. 2026.

DYNADOK. IA de validação documental. Dynadok, 2026. Disponível em: https://dynadok.com. Acesso em: 16 out. 2026.

FERNANDES, Angélica. Adequação das cláusulas-padrão contratuais da ANPD se encerra em 23 de agosto de 2025. Mattos Filho, 29 jul. 2025. Disponível em: https://www.mattosfilho.com.br/unico/clausulas-padrao-anpd/. Acesso em: 16 out. 2026.

GARTNER. Gartner forecasts worldwide public cloud end-user spending to total $723 billion in 2025. Gartner, 19 nov. 2024. Disponível em: https://www.gartner.com/en/newsroom/press-releases/2024-11-19-gartner-forecasts-worldwide-public-cloud-end-user-spending-to-total-723-billion-dollars-in-2025. Acesso em: 16 out. 2026.

GARTNER. Gartner predicts by 2027, organizations will use small, task-specific AI models three times more than general-purpose large language models. Gartner, 9 abr. 2025. Disponível em: https://www.gartner.com/en/newsroom/press-releases/2025-04-09-gartner-predicts-by-2027-organizations-will-use-small-task-specific-ai-models-three-times-more-than-general-purpose-large-language-models. Acesso em: 16 out. 2026.

GARTNER. Gartner says worldwide sovereign cloud IaaS spending will total US$80 billion in 2026. Gartner, 9 fev. 2026. Disponível em: https://www.gartner.com/en/newsroom/press-releases/2026-02-09-gartner-says-worldwide-sovereign-cloud-iaas-spending-will-total-us-dollars-80-billion-in-2026. Acesso em: 16 out. 2026.

IBM. Cost of a Data Breach Report 2026. IBM, 2026. Disponível em: https://www.ibm.com/reports/data-breach. Acesso em: 16 out. 2026.

IBM. Relatório da IBM: custo médio de uma violação de dados no Brasil atinge R$ 7,19 milhões. PR Newswire, 30 jul. 2025. Disponível em: https://www.prnewswire.com/br/comunicados-para-a-imprensa/relatorio-da-ibm-custo-medio-de-uma-violacao-de-dados-no-brasil-atinge-r-7-19-milhoes-302517777.html. Acesso em: 16 out. 2026.

LEFOSSE ADVOGADOS. ANPD publica regulamento de transferência internacional de dados e cláusulas-padrão contratuais de proteção de dados. Lefosse, 23 ago. 2024. Disponível em: https://lefosse.com/noticias/alerta/anpd-publica-regulamento-de-transferencia-internacional-de-dados-e-clausulas-padrao-contratuais-de-protecao-de-dados/. Acesso em: 16 out. 2026.

MIGALHAS. Envio de dados ao exterior está no radar fiscalizatório da ANPD. Migalhas, 6 fev. 2026. Disponível em: https://www.migalhas.com.br/quentes/449475/envio-de-dados-ao-exterior-esta-no-radar-fiscalizatorio-da-anpd. Acesso em: 16 out. 2026.

PRESCOTT, Roberta. Soberania de dados desafia empresas brasileiras na migração à nuvem. Convergência Digital, 17 fev. 2025. Disponível em: https://convergenciadigital.com.br/mercado/soberania-de-dados-desafia-empresas-brasileiras-na-migracao-a-nuvem. Acesso em: 16 out. 2026.