Antes de escolher um agente de vendas com IA, um comprador europeu cuidadoso faz três perguntas: onde ficam os dados, a lei de que país lhes pode chegar e quanto pode a IA decidir sozinha. Esta página explica como a Europa responde, como construímos o SYNC segundo essas respostas e onde ainda ficamos aquém.
Dados guardados na Irlanda. Modelos de IA fora da UE ou sem região fixa. Uma pessoa aprova antes de qualquer envio.
Duas vezes em cinco anos, o mais alto tribunal da UE anulou o quadro que a Comissão tinha aprovado para enviar dados pessoais a empresas norte-americanas. Desde 2023 vigora um terceiro quadro. Passou num primeiro teste em tribunal, e seguiu-se um recurso.
Ao mesmo tempo, a lei de um país pode seguir as suas empresas para o estrangeiro. Não é só uma questão americana: desde 18 de agosto de 2026, o direito da UE também permite que uma autoridade de um Estado-Membro, num processo penal, ordene a um prestador que oferece serviços na UE que entregue provas eletrónicas, onde quer que os dados estejam armazenados (Regulamento (UE) 2023/1543).
Guardar os dados na Europa responde à pergunta sobre onde estão. Que lei lhes chega depende de quem os detém ou controla, e de onde essa empresa e o seu grupo estão estabelecidos ou fazem negócio. É por isso que um comprador europeu cuidadoso faz as duas perguntas.
A 6 de outubro de 2015, o Tribunal de Justiça da UE declarou inválida a decisão da Comissão sobre o Safe Harbour (porto seguro). Tratava-se de uma decisão de adequação: a conclusão da Comissão de que um país fora da UE protege os dados pessoais o suficiente para que os dados possam ir para lá sem mais condições.
Comunicado TJUE 117/15 (C-362/14) (EN)Assinado a 23 de março de 2018. Quando recebe uma ordem legal válida dos EUA, como um mandado ou uma decisão judicial, um prestador de serviços de comunicações ou de cloud tem de conservar ou entregar os dados que estejam na sua posse, guarda ou controlo, quer estejam armazenados dentro, quer fora dos Estados Unidos.
Public Law 115-141, Division V, congress.gov (EN)A 16 de julho de 2020, o Tribunal declarou inválida a decisão de adequação do Privacy Shield (Escudo de Proteção da Privacidade). Concluiu que os programas de vigilância norte-americanos que analisou não se limitavam ao estritamente necessário. As cláusulas contratuais-tipo, modelos de cláusulas que a Comissão aprova para enviar dados para o estrangeiro, mantiveram-se válidas, desde que quem envia os dados verifique que a lei do país de destino permite que funcionem na prática.
Comunicado TJUE 91/20 (C-311/18) (EN)A 10 de julho de 2023, a Comissão adotou uma nova decisão de adequação, para o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework). Abrange as empresas norte-americanas que aderem ao quadro, comprometendo-se com um conjunto detalhado de obrigações de privacidade.
Comissão Europeia, IP/23/3721 (EN)A 3 de setembro de 2025, o Tribunal Geral da UE negou provimento a um recurso de anulação da decisão de adequação de 2023, apreciando-a à data em que foi adotada. Em outubro de 2025 foi interposto recurso para o Tribunal de Justiça.
Comunicado TJUE 106/25 (T-553/23) (EN) Recurso C-703/25 P, Jornal Oficial (EN)O RGPD, a lei de proteção de dados da UE desde 2018, foi escrito a partir da pessoa. O seu primeiro artigo determina que protege os direitos e liberdades fundamentais das pessoas singulares, em especial o seu direito à proteção dos dados pessoais. A Carta dos Direitos Fundamentais da UE dedica a esse direito um artigo próprio, o artigo 8.º.
RGPD, art. 1.º e considerando 1 (EN)O Regulamento da IA, de 2024, define regras em função do risco. Entre os seus objetivos declarados está promover a adoção de uma inteligência artificial centrada no ser humano e de confiança. Um sistema de risco elevado tem de ser concebido de forma a poder ser supervisionado eficazmente por pessoas singulares, que podem decidir não o utilizar, anular os seus resultados ou pará-lo. Para a maioria dos sistemas de risco elevado, essas regras aplicam-se a partir de 2 de dezembro de 2027, após uma alteração de 2026.
Regulamento da IA, arts. 1.º e 14.º (EN) Regulamento (UE) 2026/1744 (EN)Numa declaração conjunta sobre os direitos digitais, assinada em dezembro de 2022 (um compromisso político, não uma lei), o Parlamento Europeu, o Conselho e a Comissão descrevem uma via europeia para a transformação digital que coloca as pessoas no centro, com liberdade de escolha perante os algoritmos e a IA, e controlo individual sobre os dados.
Declaração sobre os Direitos e Princípios Digitais (EN)Procuramos cumprir regras europeias como o RGPD e o Regulamento da IA. E vamos mais longe: construímos software com um olhar europeu.
No mercado europeu, isso é obrigatório. Para nós, é também simplesmente a nossa forma de construir, porque acreditamos que qualquer mercado fica a ganhar. Por isso, o SYNC não é só para a Europa. A proteção que a via europeia dá às pessoas deve acompanhá-las, venham elas de onde vierem.
São as regras que o produto cumpre hoje, não planos. Os limites estão na mesma página, porque um comprador não deveria ter de os descobrir mais tarde.
Os nossos fornecedores de modelos de IA tratam dados fora da UE.
Nenhum garante o tratamento na UE. O modelo que trata uma tarefa depende da tarefa. Estes são os fornecedores da nossa lista de subcontratantes, com o que essa lista diz sobre cada um. Quando um fornecedor não publica onde aloja os dados, a lista mantém a sua localização entre parênteses retos até ser confirmada.
| Fornecedor | Localização |
|---|---|
| Anthropic | Estados UnidosOs dados são guardados nos EUA. Por predefinição, um pedido pode ser processado em qualquer região; a API da Anthropic não tem opção UE. |
| OpenAI | Através da Groq e da Together AIO SYNC usa os modelos abertos da OpenAI (gpt‑oss) na Groq e na Together AI; nenhum dado é enviado à OpenAI. |
| Sem região fixaA Google pode processar pedidos em qualquer país onde tenha instalações. Existe uma região UE no Google Cloud (Vertex AI), que não usamos. | |
| Moonshot AI (Kimi) | Através da Together AIO Kimi corre nos servidores da Together AI; nenhum dado é enviado à Moonshot AI. |
| Together AI (aloja modelos abertos) | Sem região fixaA Together escolhe o centro de dados em cada pedido. Alojar apenas na UE exige um endpoint dedicado, que não usamos. |
| DeepInfra | Estados UnidosAloja o modelo aberto de embeddings que o SYNC usa (multilingual-e5-large-instruct). [Prazos de conservação por confirmar] |
| Groq | Estados UnidosA Groq também pode processar dados noutros países onde opera. Só oferece uma região UE no plano Enterprise, que não usamos. |
Uma página sobre a Europa convida a grandes palavras. Estas são as que deixamos de fora, e porquê. Perguntas sobre qualquer delas: innovate@isyncso.com.
Deixe o seu email profissional. O SYNC lê o site da sua empresa e envia-lhe uma primeira análise: o que vende, quem provavelmente o compra e até cinco empresas pontuadas de A a D, cada uma com a respetiva fonte.