Por muito tempo, escolher uma infraestrutura de nuvem parecia uma decisão principalmente técnica. Agora, quando dados e sistemas passam a sustentar serviços públicos e operações estratégicas, a pergunta muda: quem deve ter o controle sobre essa infraestrutura? É nesse cenário que as nuvens soberanas ganham relevância. Portugal transformou essa discussão em uma estratégia com o Plano Nacional de Nuvem Soberana. No Brasil, iniciativas semelhantes começam a colocar segurança, resiliência e autonomia no centro das decisões sobre cloud.

Nuvens soberanas entram na estratégia digital

Em Portugal, o governo atualizou em maio de 2026 o Plano Nacional de Nuvem Soberana (PNNS), integrado ao Plano de Ação 2026-2027 da Estratégia Digital Nacional. O documento estabelece uma abordagem coordenada para a adoção de serviços de computação em nuvem pela Administração Pública, com foco em soberania, segurança e resiliência digital.

Além disso, o plano considera diferentes níveis de necessidade para processos, dados e sistemas da Administração Pública. Para isso, a estratégia avalia aspectos como sensibilidade, criticidade e confidencialidade e, a partir dessa classificação, define requisitos específicos de soberania, segurança e resiliência. Dessa forma, a adoção de soluções de nuvem passa a considerar as características e necessidades de cada recurso digital. 

Portugal transforma soberania em critérios para a cloud

Nesse sentido, o PNNS organiza a estratégia em três frentes. A primeira é a qualificação de processos, dados e sistemas da Administração Pública. Na prática, essa etapa busca identificar o que o Estado utiliza na nuvem e avaliar características como sensibilidade, criticidade e confidencialidade. Essa análise permite definir quais recursos exigem requisitos mais específicos de soberania, segurança e resiliência.

Em seguida, o plano define requisitos de soberania, segurança e resiliência de acordo com a classificação de cada processo, dado ou sistema. Na prática, isso significa que uma aplicação com dados mais sensíveis ou que sustenta um serviço crítico pode exigir condições mais rigorosas de infraestrutura, operação, proteção e continuidade do que um recurso de menor criticidade. Dessa forma, o PNNS não determina uma única solução de nuvem para toda a Administração Pública: o nível de soberania e os requisitos aplicáveis dependem do que está sendo protegido e da importância daquele recurso para o Estado.

Por fim, o PNNS prevê a adoção faseada de infraestruturas digitais soberanas. Na prática, isso significa implementar essas infraestruturas de forma gradual, conforme os processos, dados e sistemas forem classificados e os requisitos de soberania, segurança e resiliência forem definidos. Além da infraestrutura, o plano organiza medidas para viabilizar a adoção de cloud pelo Estado, como a criação de um catálogo unificado de serviços de nuvem, planos de adoção setoriais, acordos-quadro, capacitação da Administração Pública e simplificação da contratação.

O que isso tem a ver com o Brasil?

No Brasil, a discussão já saiu do campo das possibilidades. O Governo Federal conduz o projeto Nuvem Brasileira, iniciativa que busca ampliar a soberania digital do país, mantendo dados e controle da infraestrutura de computação em nuvem em mãos nacionais. O projeto reúne MGI (Ministério da Gestão e da Inovação em Serviços Públicos), ABDI (Agência Brasileira de Desenvolvimento Industrial), Serpro (Serviço Federal de Processamento de Dados) e BNDES (Banco Nacional de Desenvolvimento Econômico e Social). 

O projeto Nuvem Brasileira está estruturado em três etapas: estudos e diagnóstico, modelagem e implementação. Vale destacar ainda que a iniciativa prevê a participação da indústria nacional para mapear capacidades existentes e orientar a definição da futura solução de nuvem. 

Além disso, o Brasil já aplica esse conceito em ambientes considerados estratégicos. Em agosto de 2026, o Ministério da Saúde iniciou a Jornada para a Nuvem Soberana do SUS, em parceria com o Serpro, começando pelo Cadastro Nacional de Usuários do SUS (CadSUS) e pela Rede Nacional de Dados em Saúde (RNDS), que reúne mais de 5 bilhões de registros. A estratégia prevê analisar os ambientes de forma progressiva, considerando suas características e necessidades antes de definir migração, modernização, substituição ou descontinuação. 

Nuvens soberanas também dependem de infraestrutura

Por outro lado, a soberania digital não depende apenas de regras sobre onde os dados ficam. Ela também exige infraestrutura e capacidade operacional para manter esses dados e sistemas sob controle. Data centers, conectividade, processamento, armazenamento, energia e segurança fazem parte dessa estrutura. Além disso, profissionais qualificados e capacidade de operação são necessários para administrar esses ambientes, responder a incidentes e manter a continuidade dos serviços. Essa relação entre cloud, IA e infraestrutura ganha ainda mais importância à medida que a demanda por processamento cresce. 

Leia também: IA e cloud: a corrida agora acontece na infraestrutura 

No caso brasileiro, a jornada do SUS mostra essa dimensão na prática. A estratégia combina a infraestrutura necessária para operar os ambientes, como data center, processamento, armazenamento e rede, com mecanismos voltados à proteção e à continuidade dos serviços. Entre eles estão criptografia, autenticação, controle de acesso, monitoramento, auditoria, backup e recuperação de dados.

O que Portugal ensina sobre o futuro da cloud?

Por fim, o Plano Nacional de Nuvem Soberana de Portugal deixa uma lição importante para o debate brasileiro. Afinal, soberania digital não significa apenas ter uma infraestrutura própria, mas ter capacidade para definir como recursos estratégicos serão armazenados, protegidos e operados. É essa capacidade que permite ao Estado reduzir vulnerabilidades, preservar a continuidade de serviços essenciais e tomar decisões tecnológicas de acordo com seus próprios interesses.

Para a AbraCloud, as nuvens soberanas estão no centro da discussão sobre o futuro da infraestrutura digital no Brasil. Mais do que acompanhar a expansão da cloud, o país precisa construir as condições técnicas e operacionais para sustentar dados, serviços e aplicações estratégicas com segurança, resiliência e autonomia. Soberania, nesse contexto, não significa isolamento: significa ter capacidade de escolha.