Ministério das Mulheres passa a exigir dados armazenados e processados no Brasil

O Ministério das Mulheres decidiu obrigar que seus dados em nuvem sejam armazenados e processados em território nacional, sem nenhuma exceção. A decisão foi oficializada pela Portaria 133/2026, que instituiu a Estratégia de Uso de Software e de Serviços de Computação em Nuvem do Ministério. O documento, publicado na edição desta segunda-feira, 19/10, do Diário Oficial da União, não cria uma política isolada. Ele atende à Portaria SGD/MGI 5.950/2023, que definiu o modelo federal para contratação de software e nuvem e determinou que os órgãos estabelecessem suas próprias estratégias.

A Portaria 5.950 determina o armazenamento dos dados no Brasil e admite tratamento fora do país, desde que seja mantida cópia de segurança atualizada em território nacional e atendidos os requisitos previstos pelo governo. Já o Ministério das Mulheres estabeleceu que os dados em nuvem deverão ser “armazenados e processados em data centers localizados em território nacional”. O processamento no exterior é admitido apenas excepcionalmente, mediante justificativa técnica e aprovação da autoridade competente de segurança da informação, além da manutenção do backup no Brasil.

A distinção é relevante porque armazenamento e processamento não são necessariamente realizados no mesmo lugar. Pela estratégia do ministério, a localização da infraestrutura que guarda os dados não é suficiente: passa a importar também onde esses dados são efetivamente processados.

A portaria também restringe o ambiente que pode receber informações mais sensíveis. Dados com restrição legal de acesso ou sigilo previsto em lei deverão ser tratados exclusivamente em nuvem de governo ou privada, mediante autorização do Comitê de Governança Digital e Segurança da Informação. Informações formalmente classificadas em grau de sigilo não poderão ser tratadas em nuvem pública.

Outro ponto da estratégia é a tentativa de reduzir a dependência tecnológica dos fornecedores. Contratações deverão considerar portabilidade de dados, interoperabilidade, padrões abertos e possibilidade de substituição futura da tecnologia. O ministério também admite ambientes multicloud, recomenda preferencialmente modelos híbridos e exige mecanismos que permitam retirar sistemas e dados de um fornecedor e transferi-los para outro ou devolvê-los à infraestrutura própria.