LGPD e hospedagem: por que manter dados no Brasil
A Lei Geral de Proteção de Dados (Lei 13.709/2018) mudou a forma como empresas brasileiras tratam dados pessoais. E a escolha de onde hospedar seu site, loja ou sistema faz parte dessa conversa.
Este post é informativo e não substitui orientação jurídica. Consulte um profissional para avaliar o caso da sua empresa.
O que a LGPD diz sobre transferência internacional
A LGPD não proíbe armazenar dados fora do Brasil, mas estabelece que a transferência internacional só pode ocorrer em hipóteses específicas previstas na lei — por exemplo, para países com nível adequado de proteção reconhecido pela ANPD, com cláusulas contratuais padrão ou outras garantias previstas.
Na prática, isso exige avaliação, documentação e, em muitos casos, informação clara aos titulares sobre a transferência.
Vantagens de manter os dados no Brasil
- Simplificação: menos etapas de avaliação e documentação relacionadas à transferência internacional;
- Transparência: fica mais fácil informar aos clientes onde os dados estão;
- Jurisdição: o provedor está sujeito à legislação brasileira;
- Relacionamento: contratos, suporte e resposta a incidentes em português e sob as mesmas regras.
Hospedagem não é o único ponto
Hospedar no Brasil ajuda, mas a LGPD exige medidas de segurança técnicas e administrativas adequadas. No seu VPS, isso inclui:
Controle de acesso
- Acesso SSH apenas por chave;
- Usuários individuais, sem compartilhar a senha de root;
- Princípio do menor privilégio.
Criptografia
- HTTPS em todos os sites (Let's Encrypt é gratuito);
- Conexões criptografadas com o banco de dados quando ele estiver em outro servidor;
- Backups criptografados.
Proteção do servidor
- Firewall ativo e portas mínimas abertas;
- Atualizações de segurança automáticas;
- Fail2ban contra força bruta.
Registros e resposta a incidentes
- Logs de acesso guardados pelo tempo necessário;
- Monitoramento de atividades suspeitas;
- Plano de resposta a incidentes, incluindo comunicação à ANPD e aos titulares quando exigido.
Minimização e retenção
- Colete apenas o necessário;
- Defina prazos de retenção e apague dados que não são mais necessários — inclusive em backups antigos.
Atenção aos serviços de terceiros
Mesmo com o servidor no Brasil, seu site pode enviar dados para fora por meio de ferramentas de analytics, chat, e-mail marketing, CDNs e plugins. Mapeie esses fluxos no seu inventário de dados.
Conclusão
Hospedar no Brasil é um passo importante para simplificar a conformidade com a LGPD. Os planos VPS-NVME-BR da VittHost mantêm seus dados em servidores no Brasil, com armazenamento NVMe.Use o cupom SP-VITT20 e ganhe 20% de desconto na primeira fatura enquanto a promoção estiver ativa.
