Soberania & LGPD

Soberania de dado não é uma promessa de marketing.

É uma cadeia de decisões técnicas e jurídicas que você pode verificar. Por que a IA-de-nuvem-estrangeira virou um passivo regulatório — e como a Simpia responde a ele com jurisdição brasileira, cifra e um portão que nunca abre por engano.

Grande parte do mercado adotou a IA como uma caixa-preta que roda na nuvem de provedores estrangeiros. Do ponto de vista de compliance, isso é um passivo latente: dado sensível de brasileiro decidindo o risco de brasileiros, sob jurisdição de outro país. A LGPD e a ANPD reforçada estão fechando essa janela. A gente escolheu o caminho oposto desde a fundação.

Por que "região em São Paulo" não basta

O CLOUD Act, em português claro.

Jurisdição vence geografia.

Um provedor de nuvem sediado nos Estados Unidos está sujeito ao CLOUD Act — a lei que permite a autoridades norte-americanas exigir acesso a dados sob custódia de empresas americanas, onde quer que esses dados estejam fisicamente, inclusive em um datacenter no Brasil. Ter os servidores em território brasileiro não blinda o dado se a empresa que os opera responde à lei americana.

Por isso a nossa infraestrutura roda em provedor com CNPJ brasileiro (Magalu Cloud). Fora do CLOUD Act por definição — não por configuração. O seu dado responde à lei brasileira, e só a ela.

Uma definição técnica exata

As três camadas da soberania.

Jurisdição brasileira

Provedor com CNPJ no Brasil. O dado nasce, mora e é processado sob a lei brasileira.

Cifra com chave fora do provedor

O dado é cifrado em repouso, e a chave que o abre não fica na mão de quem hospeda. Em repouso, nem o provedor lê o seu dado.

Acesso mínimo

Cada ator vê e age apenas sobre o que é seu ou o que lhe foi autorizado. Visibilidade é pilar, não permissão avulsa.

O portão fail-closed

A informação do seu cliente nunca chega a um LLM de nuvem.

E o mecanismo que garante isso é fail-closed: se houver qualquer dúvida sobre anonimização, ele fecha em vez de deixar passar.

Quando a camada cognitiva precisa de um modelo de linguagem grande, o dado passa por um portão anonimizador antes de sair. PII de cliente não atravessa. O padrão do portão é fechado: ele só libera o que comprovadamente não identifica ninguém. Onde não há certeza, não há passagem. É a diferença entre uma política escrita num contrato e uma regra que o código executa.

A LGPD trabalha a seu favor quando a arquitetura já nasceu certa

LGPD como aliada, não como fricção.

Art. 20 — revisão de decisão automatizada. Como o motor é determinístico e rastreável até a regra, a decisão é explicável por construção. Não há caixa-preta para justificar.
Rastreabilidade. Nada se apaga: soft-delete e cifra. O dado é patrimônio, e o histórico permanece auditável.
Minimização e finalidade. Acesso mínimo e visibilidade por titularidade cumprem, na engenharia, o que a lei pede no papel.

Fale com o time sobre a sua exigência de compliance.

Levamos o argumento de soberania pronto para o seu vendor-risk e o seu jurídico.

Falar com o time