AWS vs Hetzner em 2026: o mesmo servidor virtual, oito vezes mais caro e sob outra lei
Um servidor virtual com 2 vCPUs e 4 GB de RAM custa à Hetzner menos de 5 euros por mês e inclui 20 TB de tráfego de saída. Uma instância equivalente da Amazon Web Services, um t3.medium na região da Virgínia, custa cerca de US $ 30 por mês apenas em computação, e cada gigabyte que fica online acima da banda gratuita é cobrado em cerca de US $ 0,09. A diferença de preço é impressionante, mas a diferença legal é a que mais interessa ao Mercado Democrático: a Hetzner Online GmbH é uma empresa familiar com sede em Gunzenhausen, Baviera (Alemanha, EIU 8,58), enquanto a AWS é a divisão de nuvem da Amazon, com sede em Seattle (Estados Unidos, EIU 7,85) e sujeita à Lei de NUVEM.
De acordo com o Synergy Research Group, a AWS detém cerca de 30% do mercado global de infraestrutura em nuvem, e os três maiores hiperescaladores dos EUA juntos ultrapassam 60%. Os fornecedores europeus, como um todo, mal atingem 15% do seu próprio mercado interno. Esta análise compara as duas opções com os critérios de soberania, transparência, preço e reversibilidade, porque decidir onde um aplicativo é executado também é decidir qual jurisdição pode acessar os dados de seus usuários.
Por que a origem democrática é importante ao escolher o provedor de nuvem
Na nuvem, o produto não é fabricado uma única vez e enviado: é entregue continuamente a partir de data centers específicos, operados por uma empresa sujeita a leis específicas. Essa empresa pode receber solicitações de autoridades em seu país de origem, mesmo que os servidores estejam em outro continente. É isso que a Lei de NUVEM dos EUA de 2018 estabelece para provedores baseados nos EUA. Um fornecedor alemão como a Hetzner, por outro lado, só é responsável perante os tribunais europeus e o RGPD, sem uma lei extraterritorial equivalente que exija que entregue dados armazenados na Finlândia (EIU 9.20) ou na Alemanha a um governo estrangeiro.
Os Estados Unidos continuam a ser uma democracia com tribunais independentes e a Estrutura de Privacidade de Dados UE-EUA. 2023 restabeleceu uma base legal para transferências. Mas esse quadro já caiu duas vezes na sua história, com os acórdãos Schrems I em 2015 e Schrems II em 2020 do Tribunal de Justiça da UE, e um terceiro desafio não está excluído. Para uma empresa que lida com dados de saúde, financeiros ou infantis, a estabilidade jurídica a longo prazo é um fator de risco real. A escolha de um fornecedor com jurisdição europeia elimina essa incerteza em sua raiz, embora exija uma avaliação se seu catálogo atende às necessidades técnicas do projeto.
Amazon Web Services: Escala Máxima, Catálogo Inigualável e Região Soberana Europeia
A AWS oferece mais de 200 serviços, desde máquinas virtuais EC2 e armazenamento S3 até bancos de dados gerenciados, filas, recursos sem servidor e modelos de IA por meio do Bedrock. Possui regiões europeias na Irlanda (EIU 9.19), Frankfurt, Paris, Estocolmo, Milão, Madrid e Zurique, e certificações como ISO 27001, SOC 2, alemão C5 e ens espanhol de alta qualidade. Para uma equipa que precisa de escalar globalmente em dias, com redundância multizona e serviços geridos maduros, a sua proposta técnica permanece inigualável. O custo dessa amplitude é a complexidade da conta e uma profunda dependência de serviços proprietários difíceis de replicar fora do seu ecossistema.
Ciente das dúvidas europeias, a Amazon anunciou em 2023 a AWS European Sovereign Cloud, uma nuvem física e logicamente separada, com sede em Brandemburgo (Alemanha), operada apenas por pessoal residente na UE e gerida por uma entidade jurídica europeia, com um investimento anunciado de 7,8 mil milhões de euros até 2040. É um avanço, mas a controladora ainda é a Amazon.com Inc., e especialistas jurídicos discordam se uma subsidiária europeia está completamente fora do escopo da Lei de NUVEM. Na avaliação do Mercado Democrático, a AWS obtém uma pontuação de origem aceitável, com melhoria se a nuvem soberana for usada para cargas sensíveis.
Hetzner: hardware próprio, preços mínimos e jurisdição alemã
A Hetzner foi fundada em 1997 por Martin Hetzner e continua a ser uma empresa privada, sem fundos de investimento no seu capital. Opera seus próprios data centers em Nuremberg e Falkenstein (Alemanha) e em Tuusula, perto de Helsinque (Finlândia), além de locais em Ashburn e Hillsboro (EUA).) e Singapura para clientes que precisam de uma presença em outras regiões. Seu catálogo é deliberadamente simples: servidores em nuvem, servidores dedicados, armazenamento de objetos compatível com S3, balanceadores de carga, volumes, redes privadas e firewalls. Não há bancos de dados gerenciados ou serviços de IA proprietários, exigindo mais trabalho operacional, mas reduzindo muito o risco de dependência.
A vantagem de preço vem do seu modelo industrial: a Hetzner projeta e monta boa parte dos seus próprios servidores, compra energia elétrica de fontes renováveis e mantém baixas margens com alto volume. Um servidor dedicado com um processador AMD Ryzen ou EPYC e 64 GB de RAM pode custar menos de 60 euros por mês. Seus data centers alemães funcionam com energia hidrelétrica e eólica certificadas, e a usina finlandesa aproveita o clima frio para resfriamento. A empresa é certificada pela ISO 27001 e publica seu contrato de processamento de dados de acordo com o GDPR. Seu ponto fraco é o suporte: não há arquitetos de soluções dedicados ou acordos de nível de serviço comparáveis aos de um hiperescalador.
Provedores de nuvem de risco: Alibaba Cloud, Tencent Cloud e Yandex Cloud
O Alibaba Cloud é o maior fornecedor da Ásia-Pacífico e tem regiões em Frankfurt e Londres que oferecem preços competitivos para empresas com operações na China. A Tencent Cloud segue uma estratégia semelhante. Ambas as empresas estão sediadas na China (EIU 2,12), onde a Lei Nacional de Inteligência de 2017 e a Lei de Segurança Cibernética exigem colaboração com os serviços de segurança do Estado, sem controle judicial independente. O fato de os servidores estarem na Alemanha não altera quem controla a empresa ou a quais autoridades sua administração deve responder. Para o Mercado Democrático, hospedar dados de cidadãos europeus nessas plataformas é um alto risco democrático e está excluído de nossas recomendações.
O Yandex Cloud, de origem russa, apresenta um perfil ainda mais problemático após a invasão da Ucrânia e o endurecimento das leis russas sobre localização e acesso a dados. Há também um risco menos visível: revendedores de servidores virtuais de preço muito baixo com propriedade opaca, registrados em paraísos corporativos, capacidade de aluguel em vários países sem publicar quem está por trás disso. Um VPS anunciado a 2 euros por mês sem identificação clara do titular, sem um contrato de tratamento comissionado e sem um endereço fiscal verificável não é uma pechincha, mas uma incógnita legal. A transparência sobre a propriedade é o primeiro filtro da nossa metodologia.
Comparação AWS vs Hetzner: preço, benefícios e perfil democrático
No preço, a diferença é impressionante para cargas estáveis. Um cluster de cinco servidores de 4 vCPU de 16 GB de RAM com 10 TB de tráfego mensal pode custar cerca de € 80-100 por mês na Hetzner, contra várias centenas no EC2 sob demanda antes de adicionar o tráfego de saída, o que na AWS adicionaria centenas de dólares extras. Os planos de economia da AWS e as instâncias reservadas reduzem a diferença em até 40-70%, mas exigem compromissos de um a três anos. Em benefícios, a AWS ganha em elasticidade, serviços gerenciados, cobertura geográfica e ferramentas de conformidade; a Hetzner ganha em relação preço-desempenho bruto e simplicidade.
No perfil democrático, a Hetzner obtém a pontuação mais alta: jurisdição alemã (8,58), data centers na Alemanha e na Finlândia (9,20), propriedade familiar transparente e nenhuma lei extraterritorial aplicável. A AWS está em um nível aceitável: matriz dos EUA (7,85), regiões europeias abundantes e uma nuvem soberana em construção. Outras opções europeias completam o mapa: a OVHcloud, com sede em Roubaix (França, 7.99), está cotada na bolsa de valores e opera a maior rede de centros de dados de origem europeia; a Scaleway, também francesa, oferece serviços geridos; a UpCloud (Finlândia) destaca-se pelo seu rápido armazenamento; e a Exoscale opera a partir da Suíça (9.15) sob a rigorosa lei suíça de proteção de dados.
Legislação da UE 2026 sobre soberania da nuvem e mudança de provedor
O Regulamento de Dados (Data Act), aplicável desde 12 de setembro de 2025, é o padrão que mais transforma o relacionamento com provedores de nuvem. Obriga a facilitar a migração para outro provedor no prazo máximo de 30 dias, a exportar dados em formatos estruturados e a eliminar os encargos de alteração e de saída de dados, que podem ser aplicados apenas a preço de custo até janeiro de 2027 e devem desaparecer posteriormente. Para os clientes da AWS, cujo modelo de negócios dependia em parte das taxas de tráfego de saída, é uma mudança fundamental. Além disso, o regulamento obriga os prestadores a adotar salvaguardas contra o acesso ilegal de governos de países terceiros a dados não pessoais.
A Diretiva NIS2 exige que entidades essenciais e importantes avaliem os riscos de sua cadeia de suprimentos digital, incluindo provedores de nuvem, e o Regulamento DORA impõe ao setor financeiro registros de provedores de TIC, estratégias de saída e supervisão direta de fornecedores críticos, que devem incluir a AWS. A Agência da UE para a Cibersegurança (ENISA) trabalha há anos no esquema de certificação das EUCs, cujo mais alto nível de soberania tem sido objeto de uma intensa disputa política. E o GDPR ainda exige garantias adequadas para qualquer transferência internacional, algo que um provedor alemão com centros na UE resolve sem cláusulas adicionais.
Como o Mercado Democrático Avalia os Provedores de Infraestrutura em Nuvem
Nossa metodologia para provedores de nuvem parte da jurisdição da controladora, pontuada de acordo com o Índice de Democracia da EIU e adiciona a localização física dos data centers utilizados. Em seguida, analisamos a exposição a leis extraterritoriais, como a Lei de NUVEM dos EUA ou a Lei de Inteligência Nacional da China, e a estrutura de propriedade - quem controla o capital e se essas informações são públicas. Também analisamos certificações independentes, como ISO 27001, C5 ou o Esquema de Segurança Nacional, a publicação de relatórios de transparência sobre solicitações governamentais e a existência de um contrato de processamento claro e para download.
A última camada é a reversibilidade - quanto custa e quanto tempo leva para sair. Um fornecedor que depende de padrões abertos, máquinas virtuais genéricas, armazenamento compatível com S3 e Kubernetes sem extensões proprietárias pontua melhor do que um que avança em direção a serviços exclusivos. Também valorizamos a origem do hardware: servidores de quase todos os fornecedores são montados com placas e componentes de fabricantes taiwaneses (8.99) e processadores projetados nos EUA. o que dá uma cadeia de suprimentos majoritariamente democrática. Com esses critérios, a Hetzner e a OVHcloud lideram nosso ranking de soberania, enquanto a AWS continua sendo uma opção aceitável com condições.
Um guia prático passo a passo para escolher entre AWS e Hetzner
Comece por ordenar as suas cargas de trabalho. Aplicações web estáveis, bancos de dados autogerenciados, ambientes de teste, servidores de integração contínua e armazenamento de backup se encaixam muito bem na Hetzner e normalmente custam uma fração. Cargas com picos imprevisíveis, cargas que dependem de serviços gerenciados avançados, cargas que precisam de presença em muitas regiões do mundo ou cargas que exigem certificações específicas do setor podem justificar a AWS. Em seguida, quantifique o tráfego de saída real dos últimos meses: é o item que mais diferencia entre os dois fornecedores e o que mais surpreende na conta de um hiperescalador.
O próximo passo é projetar para portabilidade: contêineres, Terraform ou OpenTofu para infraestrutura como código, armazenamento compatível com S3 e bancos de dados de código aberto como o PostgreSQL. Desta forma, pode mover cargas entre fornecedores quando os preços ou o contexto legal mudam. Se optar pela AWS, implemente em regiões europeias, ative a criptografia com chaves gerenciadas por você e documente um plano de saída, conforme exigido pela DORA no setor financeiro. Se optar pela Hetzner, assuma a responsabilidade por backups, monitorização e alta disponibilidade, ou conte com um integrador europeu. Muitas empresas acabam com um modelo híbrido: core na Hetzner e point-in-time services na AWS.
Conclusão: qual provedor de nuvem recomendamos ao consumidor democrático
Para PMEs, startups em estágio inicial, desenvolvedores independentes e qualquer projeto com carga estável e dados de cidadãos europeus, a Hetzner é a nossa principal recomendação: jurisdição alemã, data centers em duas democracias plenas, preços até oito vezes mais baixos e uma estrutura de propriedade simples e transparente. O trade-off é assumir um trabalho mais operacional, algo que uma equipe com conhecimento básico de Linux e containers possa gerir sem dificuldade. Se precisa de serviços geridos sem sair da Europa, a OVHcloud e a Scaleway são o complemento natural.
A AWS continua a ser a escolha razoável quando a escala global, a elasticidade extrema ou um determinado serviço gerenciado é imperativo, sempre em regiões europeias e, para dados confidenciais, na Nuvem Soberana Europeia quando está totalmente operacional. O que o Mercado Democrático desencoraja fortemente é hospedar dados europeus no Alibaba Cloud, Tencent Cloud ou Yandex Cloud, ou em revendedores opacos. A nuvem não é um lugar abstrato: é um edifício, uma empresa e um sistema jurídico. Escolher uma democrática é a forma mais direta de proteger os dados dos seus utilizadores.