{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"a-quem-obedece-o-seu-email","status":"publish","type":"post","link":"https:\/\/sooma.com\/pt-pt\/a-quem-obedece-o-seu-email\/","title":{"rendered":"A quem obedece o seu email?"},"content":{"rendered":"

Quando uma empresa portuguesa contrata um servi\u00e7o de email, raramente pergunta a que lei esse servi\u00e7o obedece. Pergunta o pre\u00e7o, o espa\u00e7o e se funciona no Outlook. E, no entanto, essa \u00e9 a pergunta que determina tudo o resto, porque os dados n\u00e3o vivem apenas num s\u00edtio: vivem sob uma jurisdi\u00e7\u00e3o. Na \u00faltima d\u00e9cada tornou-se claro que essas duas coisas podem n\u00e3o coincidir.<\/strong><\/em><\/p>\n

Duas gram\u00e1ticas diferentes<\/h2>\n

A tradi\u00e7\u00e3o jur\u00eddica europeia pensa a soberania a partir do territ\u00f3rio. A lei aplica-se ao que acontece dentro de fronteiras, e o RGPD prolongou essa l\u00f3gica: os dados dos europeus viajam protegidos, e s\u00f3 podem sair da Uni\u00e3o para pa\u00edses que ofere\u00e7am garantias equivalentes.<\/p>\n

A tradi\u00e7\u00e3o americana parte de outro princ\u00edpio. O elemento de conex\u00e3o n\u00e3o \u00e9 o solo, \u00e9 a pessoa: a nacionalidade e, sobretudo, o controlo. Uma empresa constitu\u00edda nos Estados Unidos, ou controlada por uma empresa americana, permanece sujeita \u00e0 lei americana onde quer que opere e onde quer que guarde o que guarda. N\u00e3o \u00e9 uma anomalia nem uma manobra. \u00c9 como aquele sistema entende a sua pr\u00f3pria autoridade.<\/p>\n

Enquanto os dois mundos n\u00e3o se tocaram, a diferen\u00e7a era mat\u00e9ria de manuais. A partir do momento em que a economia inteira passou a viver em servidores, tornou-se o problema central da soberania digital europeia.<\/p>\n

Como o modelo americano ganhou alcance global<\/h2>\n

O ponto de viragem foi outubro de 2001. Ap\u00f3s o 11 de Setembro, o Patriot Act alargou significativamente os poderes de recolha de informa\u00e7\u00e3o, com um princ\u00edpio impl\u00edcito que marcaria as duas d\u00e9cadas seguintes: em mat\u00e9ria de seguran\u00e7a nacional, o acesso \u00e0 informa\u00e7\u00e3o prevalece sobre as obje\u00e7\u00f5es de forma.<\/p>\n

O que se seguiu foi mais decisivo do que o pr\u00f3prio Patriot Act. Em 2008, a Sec\u00e7\u00e3o 702 da FISA autorizou a recolha de comunica\u00e7\u00f5es de pessoas n\u00e3o-americanas localizadas fora dos Estados Unidos, junto dos fornecedores americanos de servi\u00e7os eletr\u00f3nicos, para fins de informa\u00e7\u00f5es externas. Sem que os visados sejam notificados, e sem que disponham de qualquer meio de defesa compar\u00e1vel ao europeu.<\/p>\n

Note-se a constru\u00e7\u00e3o. A lei n\u00e3o protege menos os estrangeiros por descuido. Protege-os menos por desenho, porque a Quarta Emenda \u00e9 um direito de americanos.<\/p>\n

2013: o ano em que a discuss\u00e3o deixou de ser t\u00e9cnica<\/h2>\n

Em junho de 2013, as revela\u00e7\u00f5es de Edward Snowden mostraram a escala real dos programas de recolha. Mas foi em outubro que o assunto passou de debate de especialistas a crise diplom\u00e1tica: documentos indicaram que a NSA vigiava o telem\u00f3vel de Angela Merkel. A rea\u00e7\u00e3o da chanceler entrou no vocabul\u00e1rio europeu, \u00abespiar entre amigos, isso n\u00e3o se faz\u00bb, e o desconforto entre Berlim e Washington durou anos.<\/p>\n

Conv\u00e9m a honestidade do detalhe. O inqu\u00e9rito criminal alem\u00e3o viria a ser arquivado em 2015, por os documentos dispon\u00edveis n\u00e3o permitirem provar onde e como a interce\u00e7\u00e3o ocorrera. O que ficou provado n\u00e3o foi o crime. Foi a assimetria. Um governo europeu descobriu que n\u00e3o controlava a confidencialidade das suas pr\u00f3prias comunica\u00e7\u00f5es, e que n\u00e3o tinha instrumentos para o contestar.<\/p>\n

O caso que resolveu a quest\u00e3o de vez<\/h2>\n

A prova decisiva chegou pelo direito comum, sem esc\u00e2ndalo. Em dezembro de 2013, um mandado americano exigiu \u00e0 Microsoft os conte\u00fados de uma conta de email. A empresa verificou que as mensagens estavam num datacenter em Dublin e recusou entreg\u00e1-las, com um argumento simples: um mandado dos Estados Unidos n\u00e3o alcan\u00e7a um servidor na Irlanda. Em 2016, o Tribunal de Recurso deu-lhe raz\u00e3o.<\/p>\n

Durou dois anos. Em mar\u00e7o de 2018, o Congresso aprovou o CLOUD Act, que passou a obrigar os fornecedores americanos a entregar os dados na sua posse, cust\u00f3dia ou controlo, estejam esses dados dentro ou fora do territ\u00f3rio nacional. Emitido novo mandado ao abrigo da lei nova, a Microsoft cumpriu, e o Supremo Tribunal declarou o processo sem objeto.<\/p>\n

A li\u00e7\u00e3o \u00e9 clara e continua atual: construir um datacenter na Europa n\u00e3o muda a jurisdi\u00e7\u00e3o de quem o opera<\/strong>. A localiza\u00e7\u00e3o f\u00edsica dos servidores \u00e9 uma resposta \u00e0 pergunta errada.<\/p>\n

A resposta europeia, tr\u00eas vezes insuficiente<\/h2>\n

Do lado europeu, a solu\u00e7\u00e3o tentada foi sempre a mesma: um acordo pol\u00edtico que declarasse os Estados Unidos um destino seguro para os dados.<\/p>\n

O Safe Harbor caiu em 2015, no ac\u00f3rd\u00e3o Schrems I. O Privacy Shield que o substituiu caiu em 2020, no Schrems II, com o Tribunal de Justi\u00e7a a concluir que a legisla\u00e7\u00e3o americana de vigil\u00e2ncia n\u00e3o oferecia garantias equivalentes nem meios de recurso efetivos aos cidad\u00e3os europeus. O terceiro acordo, o Data Privacy Framework de 2023, assentou numa pe\u00e7a essencial: a exist\u00eancia de autoridades administrativas independentes do poder executivo americano.<\/p>\n

Em junho de 2026, essa pe\u00e7a foi retirada. A decis\u00e3o do Supremo Tribunal dos EUA em Trump v. Slaughter p\u00f4s fim \u00e0 independ\u00eancia da Federal Trade Commission, e a contesta\u00e7\u00e3o ao acordo, que j\u00e1 \u00e9 tratada por muitos como o futuro \u00abSchrems III\u00bb, est\u00e1 de novo em marcha.<\/p>\n

Tr\u00eas acordos, tr\u00eas fragilidades da mesma natureza. N\u00e3o por m\u00e1-f\u00e9 de quem os negociou, mas porque nenhum acordo pol\u00edtico pode reconciliar duas defini\u00e7\u00f5es incompat\u00edveis de soberania.<\/p>\n

O que isto significa para quem decide<\/h2>\n

Para uma empresa ou uma entidade p\u00fablica portuguesa, a conclus\u00e3o pr\u00e1tica \u00e9 menos dram\u00e1tica do que parece, e mais acion\u00e1vel.<\/p>\n

A quest\u00e3o a colocar a um fornecedor n\u00e3o \u00e9 onde est\u00e3o os servidores. \u00c9 a que lei est\u00e1 sujeita a entidade que os opera, e quem a controla<\/strong>. Se a resposta envolver uma sociedade americana ou por ela controlada, a conformidade da organiza\u00e7\u00e3o passa a depender da validade de um acordo internacional que j\u00e1 caiu duas vezes e est\u00e1 contestado pela terceira.<\/p>\n

Se a resposta for uma empresa portuguesa, sujeita apenas ao direito portugu\u00eas e europeu, a pergunta desaparece. N\u00e3o porque algu\u00e9m prometa mais, mas porque n\u00e3o existe uma segunda lei a reclamar acesso.<\/p>\n

Para profiss\u00f5es com dever de sigilo, o racioc\u00ednio \u00e9 ainda mais direto. Um advogado, um m\u00e9dico ou um administrador p\u00fablico n\u00e3o respondem apenas por aquilo que revelam. Respondem pela arquitetura que escolheram para guardar aquilo que n\u00e3o pode ser revelado.<\/p>\n

 <\/p>\n

Soberania digital n\u00e3o \u00e9 uma bandeira. \u00c9 saber, com precis\u00e3o, a quem obedece a infraestrutura onde vive a informa\u00e7\u00e3o da sua organiza\u00e7\u00e3o.<\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Duas ideias de soberania, e porque \u00e9 que a europeia n\u00e3o protege o que promete.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}