Em junho de 2025, um executivo sênior da Microsoft France testemunhou sob juramento perante o Senado francês que não poderia garantir que os dados de clientes europeus hospedados na França não seriam entregues às autoridades dos EUA, se assim o exigissem. A frase, pronunciada por uma empresa concorrente, descreve com precisão a situação do Google Cloud e de qualquer provedor sujeito à Lei de NUVEM dos EUA (EIU 7.85). Ao mesmo tempo, os três hiperescaladores dos EUA controlam cerca de 70% do mercado europeu de infraestrutura de nuvem. Diante deles, a Scaleway, subsidiária do grupo francês Iliad, opera data centers em Paris, Amsterdã e Varsóvia sem exposição a leis de acesso extraterritorial. Este benchmark analisa o que essa diferença significa para uma empresa europeia que escolhe onde executar as suas aplicações.
Por que a origem democrática é importante na infraestrutura de nuvem
A infraestrutura em nuvem é a camada sobre a qual tudo o mais é construído: bancos de dados de clientes, lojas online, sistemas de folha de pagamento, modelos de inteligência artificial e backups. Quando uma empresa contrata máquinas virtuais ou armazenamento de objetos, ela não apenas aluga hardware; ela aceita a jurisdição do fornecedor sobre os dados que o hardware processa. É por isso que o Mercado Democrático avalia os provedores de infraestrutura com o Índice de Democracia da EIU aplicado em três níveis: o país da controladora, o país onde os servidores estão fisicamente localizados e as leis que permitem que um governo acesse informações. Uma região em Frankfurt operada por uma empresa dos EUA não oferece as mesmas garantias que uma região em Paris operada por uma empresa francesa.
A diferença é concreta. Os Estados Unidos marcam 7,85 pontos na EIU e continuam sendo uma democracia com tribunais independentes, mas a Seção 702 da lei FISA permite a vigilância de pessoas não americanas sem um mandado individual, e a Lei CLOUD estende as ordens de entrega de dados a servidores localizados fora do país. A França, com 7,99 pontos, tem suas próprias leis de inteligência, mas qualquer acesso aos dados está sujeito ao GDPR, à autoridade supervisora CNIL e, em última instância, ao Tribunal de Justiça da UE. Para uma empresa europeia, isso significa que um conflito sobre o acesso aos seus dados será resolvido perante juízes europeus e com direitos europeus, não um tribunal estrangeiro.
Google Cloud na Europa: Regiões, Ofertas Soberanas e Coleta de Dados
O Google Cloud Platform é um provedor tecnicamente formidável. Opera regiões europeias em Frankfurt, Berlim, Bélgica, Holanda, Finlândia, Madrid, Milão, Turim, Paris, Varsóvia, Zurique e Estocolmo, oferece mais de cem serviços geridos e lidera a análise de dados com BigQuery e inteligência artificial com modelos Vertex AI e Gemini. Sua rede privada de fibra é uma das mais extensas do mundo. Para atender às preocupações europeias, o Google lançou ofertas como Google Cloud Data Boundary, verificações de soberania com parceiros locais e S3NS, uma joint venture com a francesa Thales que opera a tecnologia do Google sob controle francês e aspira à classificação SecNumCloud da agência de segurança cibernética ANSSI.
O problema é que a oferta padrão do Google Cloud, que é contratada pela grande maioria das PMEs, ainda é operada pela Google LLC ou suas subsidiárias, sujeita à Lei da NUVEM. Além disso, o Google coleta dados de uso do serviço, como métricas de desempenho, registros de API e padrões de consumo, que seus termos permitem usar para melhorar os produtos. Não acede ao conteúdo do cliente para fins publicitários, de acordo com os seus compromissos contratuais, mas a fronteira entre a telemetria e os dados do cliente nem sempre é aparente para um utilizador sem equipamento legal. Sua cadeia de suprimentos de hardware também é global: servidores montados em Taiwan (8,78) e no México, com componentes passando pela China (2,12). O Google Cloud excede nosso limite democrático, mas com uma avaliação moderada.
Scaleway: o provedor de nuvem francês e o seu perfil democrático
O Scaleway nasceu como Online.net dentro do grupo Iliad, fundado por Xavier Niel, e hoje oferece um catálogo que cobre a maioria das necessidades de uma PME ou startup: instâncias virtuais, servidores dedicados Elastic Metal, Kubernetes gerenciados com Kapsule, bancos de dados gerenciados, armazenamento de objetos compatível com S3 e funções sem servidor. Seus centros de dados estão em Paris, Amsterdã e Varsóvia, e SEU campus DC5, perto de Paris, usa refrigeração adiabática sem ar condicionado tradicional, com excelente eficiência energética no setor. Em 2023, investiu em um dos maiores clusters de GPU da Nvidia na Europa, o Nabu, para treinar modelos de inteligência artificial e hospeda startups como a Mistral AI entre seus clientes de computação.
Do ponto de vista do Mercado Democrático, o Scaleway tem uma pontuação alta. Sua controladora é francesa (7.99), seus servidores estão em democracias da UE, como França, Holanda (9.01) e Polônia, e não está sujeita a leis de acesso extraterritorial de países terceiros. Sua política estabelece uma coleta mínima de dados de uso, limitada ao necessário para faturar e operar a plataforma, e publica a localização exata de cada região. Tem limitações reais: menos serviços gerenciados do que o Google, um ecossistema menor de ferramentas de terceiros, menos presença geográfica fora da Europa e documentação menos exaustiva. Para cargas que devem atender usuários na Ásia ou nas Américas, não é a opção ideal. Para cargas europeias, abrange a maioria dos casos de uso.
Provedores de nuvem com risco democrático: Alibaba Cloud, Huawei Cloud e Yandex
O mercado europeu também inclui fornecedores cuja origem apresenta riscos claros. A Alibaba Cloud, a maior nuvem da China (2,12), opera uma região em Frankfurt e oferece preços agressivos para empresas europeias com operações na Ásia. A Huawei Cloud está presente na Irlanda e na Alemanha. Ambas as matrizes estão sujeitas à Lei de Inteligência Nacional da China de 2017, que exige que qualquer organização colabore com os serviços de inteligência do Estado, e à Lei de Segurança de Dados de 2021, que restringe informações que podem ser compartilhadas com autoridades estrangeiras sem a permissão de Pequim. Vários estados da UE excluíram a Huawei de suas redes 5G por motivos de segurança, e a mesma lógica se aplica à infraestrutura em nuvem.
A Yandex Cloud, do grupo russo (Rússia, 2,22), deixou de oferecer serviços a clientes europeus após a invasão da Ucrânia em 2022, mas algumas empresas com subsidiárias na região ainda contam com ela. A Rússia exige por lei o armazenamento local de dados pessoais dos seus cidadãos e obriga os fornecedores a facilitar o acesso do FSB através do sistema SORM. Um risco menos visível é o dos revendedores de alojamento baratos que não identificam a infraestrutura subjacente: um VPS a alguns euros pode ser executado em servidores de qualquer fornecedor. O Mercado Democrático recomenda sempre exigir o nome do data center e da operadora antes de contratar infraestrutura, e descartar qualquer oferta que não o indique claramente.
Comparação do Google Cloud vs Scaleway: recursos, preço e perfil democrático
Em recursos, o Google Cloud ganha por amplitude: mais serviços, mais regiões, melhores análises e tecnologia de inteligência artificial gerenciada e uma rede global superior. O Scaleway compete bem no essencial, ou seja, computação, contêineres, armazenamento e bancos de dados, e oferece servidores dedicados sem virtualização a preços que o Google não corresponde. No preço, o Scaleway é tipicamente 30% a 60% mais barato para instâncias equivalentes, e sua transferência de dados de saída é muito mais barata do que a do Google, que cobra vários centavos por gigabyte enviado para a internet. Para uma loja online ou aplicativo SaaS com tráfego europeu, a conta mensal pode ser reduzida pela metade ao migrar.
Em um perfil democrático, a comparação é clara. O Google Cloud combina matriz em uma democracia imperfeita (7,85), exposição à Lei da NUVEM e à Seção 702, coleta de telemetria e uma cadeia de hardware que passa por países autoritários. O Scaleway combina matriz na França (7,99), servidores em democracias da UE, submissão exclusiva ao GDPR e jurisdição europeia e uma coleta mínima de dados de uso. Outros fornecedores europeus com um perfil semelhante são a OVHcloud (França), com a classificação SecNumCloud em parte da sua oferta, a Hetzner (Alemanha, 8,58), a IONOS (Alemanha) e a UpCloud (Finlândia, 9,30). A escolha entre eles depende mais do tipo de fardo e apoio do que de diferenças democráticas significativas.
Legislação da UE 2026 sobre serviços em nuvem e soberania de dados
O Regulamento de Dados da UE, aplicável desde 12 de setembro de 2025, é o padrão mais relevante para quem contrata infraestrutura em nuvem. Obriga os fornecedores a facilitar a mudança para outro operador no prazo de 30 dias, a oferecer a exportação de dados em formatos interoperáveis e a reduzir progressivamente as taxas de mudança e saída, que devem ser completamente eliminadas até janeiro de 2027. Também exige que os provedores tomem medidas para impedir que governos de países terceiros acessem dados não pessoais quando esse acesso entrar em conflito com a legislação da UE. É a primeira vez que a legislação europeia aborda diretamente o risco da Lei CLOUD.
A isso são adicionadas outras regras. A Diretiva NIS2 exige que as entidades essenciais e importantes avaliem a segurança dos seus fornecedores de infraestruturas digitais. O Regulamento DORA, aplicável desde janeiro de 2025, sujeita os provedores críticos de nuvem do setor financeiro à supervisão direta das autoridades europeias, uma lista que inclui o Google. O RGPD continua a condicionar qualquer transferência de dados pessoais para os Estados Unidos à Estrutura de Privacidade de Dados UE-EUA., interpôs recurso para o Tribunal de Justiça. E o esquema europeu de certificação de segurança cibernética para serviços em nuvem, EUCs, permanece bloqueado por desacordo sobre os requisitos de soberania, deixando a SecNumCloud da França como a referência mais exigente disponível.
Como o Mercado Democrático Avalia os Provedores de Infraestrutura em Nuvem
Nossa metodologia pontua quatro aspectos. O primeiro é a jurisdição de controle: país do pai final e existência de leis que permitem que um governo estrangeiro exija dados. A segunda é a localização física: países onde estão localizados os data centers das regiões europeias e sua pontuação EIU. A terceira é a cadeia de suprimentos de hardware: origem de servidores, processadores e componentes de rede, na medida em que o fornecedor a publica. A quarta é a transparência: publicar relatórios sobre solicitações governamentais, certificações independentes, como ISO 27001, C5 ou SecNumCloud, e clareza sobre quais dados de uso o fornecedor coleta e para que os usa. Cada aspecto pesa na avaliação final.
Aplicando esses critérios, o Google Cloud obtém uma avaliação democrática moderada. Destaca-se em certificações e relatórios de transparência, que publica regularmente, mas penaliza pela jurisdição de controle e pela coleta de telemetria. O Scaleway tem uma pontuação alta por jurisdição e localização, embora publique menos detalhes sobre sua cadeia de suprimentos de hardware e ainda não tenha uma classificação SecNumCloud. Nenhum deles fica abaixo do nosso limite de 6,0, portanto, ambos são recomendados no catálogo do Mercado Democrático; a diferença está no tipo de dados que devem ser confiados a cada um e no nível de risco legal que a empresa está disposta a assumir.
Guia prático: como escolher um provedor de nuvem europeu passo a passo
Comece por ordenar as suas cargas de trabalho. Os dados pessoais do cliente, informações financeiras, dados de saúde e segredos comerciais devem ir para um fornecedor sob jurisdição europeia. Carregamentos sem dados confidenciais, como um site estático ou ambiente de teste, oferecem mais flexibilidade. Em seguida, avalie quais serviços gerenciados você realmente precisa: muitas empresas usam apenas máquinas virtuais, contêineres, armazenamento e um banco de dados, algo que qualquer provedor europeu oferece. Se você depende de serviços muito específicos, como o BigQuery, considere se pode substituí-los por alternativas de código aberto, como o ClickHouse ou o PostgreSQL implantados na infraestrutura europeia, ou mantê-los isolados de dados confidenciais.
Antes de migrar, solicite ao fornecedor o contrato de comissionamento de tratamento, a lista de subprocessadores e suas certificações de segurança. Aproveite as ferramentas de infraestrutura como código, como Terraform ou OpenTofu, que possuem provedores oficiais para Scaleway, OVHcloud e Hetzner, para descrever seu ambiente de forma portátil e evitar a dependência de uma única operadora. Planeje a migração por serviços, começando com o armazenamento de objetos, que é suportado pelo S3 em quase todos os provedores, e continuando com os bancos de dados. E aproveite o Regulamento de Dados: a partir de 2025 você pode exigir que seu fornecedor atual facilite a saída e documente qualquer obstáculo para apresentá-lo à autoridade competente.
Conclusão: Google Cloud ou Scaleway para uma empresa europeia
Se sua empresa precisa de serviços avançados de análise de dados ou inteligência artificial gerenciada em escala global, o Google Cloud ainda é uma opção tecnicamente superior e seu país de origem excede nosso limite democrático. Nesse caso, recomendamos o uso de regiões europeias, permitindo controles de residência de dados, criptografando com chaves gerenciadas pelo cliente fora do Google e mantendo os dados mais confidenciais em outro provedor. Para a maioria das PME, startups e administrações europeias, no entanto, a nossa recomendação é a Scaleway ou outro fornecedor europeu equivalente, como a OVHcloud, Hetzner ou UpCloud: oferecem o essencial a um preço mais baixo, com servidores nas democracias da UE e sob jurisdição europeia.
O Mercado Democrático aplica o Índice de Democracia da EIU para avaliar a origem de cada produto que recomenda, e apenas aqueles de países acima de 6,0 aparecem em nosso catálogo. Na infraestrutura de nuvem, esse critério tem uma tradução direta: seu provedor decide qual tribunal terá a última palavra nos dados do seu cliente. Escolher um fornecedor europeu com sede numa democracia e servidores na UE não é uma questão de patriotismo tecnológico, mas de coerência entre os valores que defende e a infraestrutura pela qual paga todos os meses. Com o Regulamento de Dados em vigor, mudar de fornecedor nunca foi tão fácil.