Hospedagem offshore em datacenter próprio na Cidade do Panamá para empresa brasileira que precisa jurisdição fora dos Estados Unidos e União Europeia

Não. Pedido com fundamento legal claro e via canal apropriado é processado conforme due process documentado. Pedido legítimo de empresa que tem direito autoral sobre conteúdo é tratado conforme lei aplicável (não há equivalente direto a DMCA na lei panamenha, mas há lei panamenha de propriedade intelectual que cobre cenário similar). Mandado judicial brasileiro chega via cooperação jurídica internacional (MLAT Brasil-Panamá) e é processado conforme decisão da autoridade panamenha competente. O que diferencia da hospedagem americana ou europeia é o tempo de processamento (mais longo, dando janela adequada para resposta jurídica) e o filtro de fundamento legal (pedido abusivo é respondido com base em lei aplicável). Não somos "bulletproof hosting" nem prometemos isso.

Não. A AUP do contrato lista conteúdo proibido (abuso infantil, fraude documentada, ataque a terceiro, distribuição de malware, incitação à violência) sem exceção. Para casos onde aparece dúvida sobre legalidade do conteúdo do cliente, a equipe jurídica avalia conforme lei panamenha e brasileira aplicável antes de prosseguir com a contratação ou de descontinuar serviço existente. A clareza protege a operação geral contra pressão regulatória legítima sobre tipos específicos de conteúdo. Para clientes que preferem fornecedor que ignora obrigação legal, indicamos que avaliem outras opções no mercado, mas a gente especificamente não atende esse caso.

Sim. A LGPD aplica em razão da nacionalidade da pessoa cujo dado é tratado, não da localização física do servidor (Art. 1º e Art. 3º da LGPD). Servidor no Panamá hospedando dado pessoal de brasileiro precisa cumprir LGPD. A gente fornece DPA assinado com cláusula de transferência internacional documentada como mecanismo legal sob Art. 33 da LGPD. Para cliente brasileiro em setor regulado (banco, fintech, healthtech), cláusula adicional cobre exigências específicas. O DPO da empresa brasileira controladora continua responsável pela conformidade LGPD geral; nós cobrimos a parte de operadora dentro do escopo do contrato.

Brasil e Panamá têm tratado de cooperação jurídica internacional em matéria penal (Decreto 8.056/2013 promulgado no Brasil). Pedido de autoridade brasileira sobre dado em servidor panamenho passa por MLAT (Mutual Legal Assistance Treaty) com tempo médio de processamento de 18 a 36 meses dependendo de complexidade do pedido. O processo envolve juízo da autoridade central (Procuradoria Geral da República no Brasil, Ministério de Relaciones Exteriores no Panamá), avaliação de fundamento legal pela autoridade panamenha, e decisão judicial panamenha sobre pedido. Para pedido com fundamento legal claro (mandado de busca e apreensão, decisão judicial reconhecida), o processo é mais rápido. Para fishing expedition ou pedido abusivo, é rejeitado.

Sim, em janelas específicas dos últimos 5 anos. Casos típicos envolveram empresa americana enviando DMCA notice abusivo (sem direito autoral real, tentativa de censurar crítica) contra cliente brasileiro hospedando blog crítico ou análise técnica. A resposta padrão envolve avaliação jurídica do pedido, comunicação com o cliente sobre o pedido recebido (quando não há ordem judicial proibindo comunicação), e resposta jurídica formal ao requerente baseada em lei panamenha aplicável. Em vários desses casos, o requerente desistiu após receber a resposta jurídica formal, porque o ônus de levar adiante via canal legal (MLAT, ação judicial em Panamá) é alto. Em alguns casos, o requerente tentou pressão indireta via outros canais (rede social, comunicação pública) que a gente também trata via mesma resposta jurídica documentada.

Configuração padrão envolve: servidor dedicado com criptografia LUKS de disco em repouso (chave gerenciada pelo cliente, não pela gente), submissão segura via plataforma tipo SecureDrop hospedada em servidor isolado, comunicação cliente-fonte via canais criptografados ponta-a-ponta (Signal, ProtonMail, Tutanota), e cláusula contratual específica que documenta limites do acesso da nossa equipe a dado do cliente (acesso só para manutenção física do hardware, com log auditável de qualquer acesso). Para casos especialmente sensíveis, oferecemos arquitetura com servidor offline acessível só via VPN tipo WireGuard com chave em hardware token (YubiKey ou similar) que o cliente controla. Recomendamos que cliente brasileiro de jornalismo investigativo trabalhe com escritório jurídico brasileiro especializado em proteção de fonte (vários escritórios têm essa especialização) em paralelo.

O produto offshore principal é Panamá, com PoPs europeus disponíveis para arquitetura híbrida (servidor primário no Panamá + espelho em Frankfurt ou Viena). Para clientes que precisam jurisdição diferente do Panamá por motivo específico, indicamos fornecedor especializado conforme caso (Suíça via Infomaniak para jurisdição europeia neutra, Islândia via 1984 Hosting para perfil de privacidade radical, Singapura via OVH Asia para jurisdição asiática profissional). A gente especificamente atende caso onde Panamá faz sentido operacional, e indica alternativa quando o caso é diferente.

Depende do tipo de aplicação. Para aplicação interativa com expectativa de resposta sub-100ms (sistema transacional crítico, aplicação de tempo real), a latência de 100-130ms p95 entre São Paulo e Panamá é alta e pode ser perceptível. Para aplicação que tolera latência moderada (CMS editorial, sistema de submissão segura, banco de dados de uso institucional não-tempo-real), a latência é aceitável. Para arquitetura híbrida com cache regional brasileiro (CloudFlare ou AWS CloudFront com cache em São Paulo) e backend no Panamá, a latência percebida pelo usuário fica baixa para a maioria das requisições enquanto a hospedagem do dado fica em jurisdição protegida.

Para clientes do tier Enterprise com volume relevante, oferecemos modalidade de fatura emitida no Panamá em USD pela operação local panamenha em vez de fatura emitida em Viena, Áustria em euros. A modalidade USD evita o spread cambial euro-real-dólar para clientes que recebem receita em USD (típico de exportador brasileiro de software para EUA). A diferença operacional é apenas no faturamento; o serviço técnico é o mesmo. A modalidade exige negociação contratual específica e leva 3 a 6 semanas para configurar.

Sim, no tier Pro e Enterprise com cláusula contratual customizada. Para fintech brasileira operando em modelo que ainda evolui regulatoriamente (cripto-relacionado, pagamento internacional, modelos novos sob avaliação do BCB), o contrato cobre obrigações específicas da operação: cumprimento da Resolução BCB 4.658/2018 quando aplicável, cláusula sobre cooperação com BACEN via canal legal apropriado, retenção de log conforme exigência regulatória aplicável. Negociação envolve jurídico da fintech coordenando com nosso jurídico panamenho mais escritório parceiro brasileiro. Tempo típico: 6 a 12 semanas.

Tecnicamente sim, mas o caso de uso comum é diferente. Cliente que precisa só VPN de saída pode contratar fornecedor de VPN comercial com preço bem menor (Mullvad, ProtonVPN, IVPN). Nossa hospedagem offshore é otimizada para hospedagem de aplicação completa em jurisdição protegida, não para VPN simples. Para clientes que precisam combinar hospedagem offshore com VPN de saída específica (caso de pesquisador de segurança que precisa anonimato adicional para evitar atribuição de testes), a configuração é feita no servidor pelo próprio cliente (instalando WireGuard ou OpenVPN como serviço no servidor dedicado), e a gente cobra só o servidor padrão.

Suporte por email em horário comercial Viena (cobre 9h às 18h horário de Brasília) em português brasileiro nativo, com engenheiros contratados especificamente para a operação brasileira. Para tier Pro e Enterprise, cobertura estendida 8h às 20h horário de Brasília. Slack Connect compartilhado disponível no Pro, dedicado no Enterprise. Para tier Enterprise, PagerDuty integration aciona engenheiro de plantão em qualquer horário com tempo de resposta de 1 hora. Documentação técnica em inglês, mas relatório executivo (incluindo qualquer comunicação sobre pedido jurídico recebido) entregue em português brasileiro para os clientes brasileiros.

Sim, e arquitetura híbrida é caso comum. Cliente brasileiro pode contratar servidor offshore no Panamá para hospedar aplicação que processa dado sensível, mais Email API EU em Frankfurt para envio de email transacional, mais Cold Email Infrastructure se aplicável para outbound. Cada produto cobre uma camada operacional diferente. A integração técnica é padrão (cliente combina os produtos via configuração no próprio sistema). Para faturamento, oferecemos contrato consolidado em uma única fatura mensal ao cliente cobrindo todos os produtos, com desconto de 10% sobre o preço individual quando o cliente contrata 3 produtos ou mais simultaneamente.

Sim, em janelas específicas dos últimos anos. Casos típicos envolveram cliente que se apresentou inicialmente como caso de uso legítimo (jornalismo, pesquisa de segurança) mas durante a operação começou a aparecer evidência de uso diferente (distribuição de malware, fraude documentada, conteúdo claramente ilegal). Para esses casos, o procedimento padrão é: investigação interna documentada, comunicação ao cliente com prazo para resposta, descontinuação do serviço se a evidência confirma uso fora da AUP. Quando aplicável, o caso é reportado a autoridade panamenha competente. A taxa de descontinuação por uso fora da AUP fica abaixo de 2% dos clientes ao longo de 5 anos, e os casos onde acontece tipicamente envolvem fornecedor anterior ter rejeitado o cliente por motivos similares antes de chegar até nós.

Para o tier Enterprise, oferecemos documentação técnica que serve como input para auditoria SOC 2 Type II via auditor externo contratado pelo cliente. A documentação cobre controles operacionais (segurança física do datacenter, controle de acesso lógico, gestão de vulnerabilidade, resposta a incidente, retenção de log) que entram nos critérios de SOC 2. Para certificação ISO 27001, oferecemos documentação similar adaptada aos controles do Anexo A da norma. A certificação formal é responsabilidade do cliente via auditor externo (a gente não tem certificação SOC 2 nem ISO 27001 do nosso lado da operação porque o custo da certificação não tem ROI claro para o nosso modelo de cliente; mas a documentação que entregamos cobre os controles que cliente certificado precisa documentar).

Sim. Configurações Pro com 2x 1TB NVMe SSD em RAID-1 e 64GB RAM cobrem PostgreSQL ou MongoDB de tamanho moderado (até 500GB de dado ativo, com tuning adequado). Para banco de dados maior (acima de 500GB ativo) ou exigência de IOPS sustentado alto (acima de 50 mil IOPS), recomendamos tier Enterprise com configuração customizada (8x 1.92TB NVMe SSD em RAID-10 com controlador hardware dedicado, 256GB RAM ou mais). Para configurações de banco de dados em cluster com replicação síncrona entre PoPs (Panamá primário + Frankfurt réplica), oferecemos arquitetura customizada Enterprise com tuning de WAL streaming sobre rede privada virtual.

A operação local panamenha tem cobertura 24/7 com técnico de plantão para intervenção física em caso de falha de hardware. Para tier Standard, suporte de hardware em horário comercial Viena (que cobre horário comercial brasileiro). Para tier Pro, cobertura 24/7 com tempo de resposta de 4 horas para hardware em qualquer horário. Para tier Enterprise, tempo de resposta de 1 hora. Em caso de falha total de servidor (problema de placa-mãe, falha de fonte, problema de disco fora do RAID), substituição completa em 4 a 12 horas com restauração do último backup válido conforme política de retenção do tier.

Para tier Pro e Enterprise. A configuração de criptografia de disco em hardware via TPM 2.0 (com chave gerenciada pelo cliente, não pela gente) está disponível como adicional sem custo no tier Pro e Enterprise. A configuração inicial é feita junto com o setup do servidor, e o cliente recebe documentação técnica sobre como gerenciar a chave (incluindo procedimento de recuperação em caso de falha de TPM). Para casos especialmente sensíveis (jornalismo investigativo, pesquisa de segurança, organização em causa que enfrenta pressão), a criptografia em hardware oferece camada adicional de proteção contra acesso físico não autorizado, complementando a criptografia LUKS de software.

Sim, via canal legal apropriado. O Panamá tem tratado MLAT bilateral com Estados Unidos (Mutual Legal Assistance Treaty assinado em 1991) que cobre cooperação em matéria penal. Pedido americano sobre dado em servidor panamenho passa pelo MLAT com tempo médio de processamento de 18 a 36 meses, e exige fundamento legal válido sob lei panamenha (não basta ser válido sob lei americana, precisa ser também sob lei panamenha que rege a operação local). O Panamá não está sujeito ao Cloud Act americano que aplica a empresas com presença nos EUA. Para empresa brasileira contratante, isso significa que pedido americano sobre dado da operação brasileira hospedada em servidor panamenho passa por MLAT com janela adequada para resposta jurídica via escritório jurídico brasileiro coordenando com escritório panamenho.

O datacenter onde nossa infraestrutura está hospedada tem certificação Tier 3+ Uptime Institute. A certificação cobre redundância elétrica N+1, redundância de rede com múltiplos carriers internacionais, sistema de UPS com tempo de autonomia adequado, geradores backup com combustível para 72 horas de operação contínua, refrigeração redundante, sistema de detecção e supressão de incêndio, segurança física com controle de acesso multi-fator e câmeras 24/7 com retenção de gravação. Documentação da certificação disponível para clientes Enterprise sob NDA mediante solicitação via processo de procurement formal.