A computação em nuvem é o fornecimento de recursos de tecnologia, como servidores, armazenamento, bancos de dados, redes e aplicativos, pela internet, sob demanda, em vez de infraestrutura própria instalada na repartição. O usuário paga pelo que usa (ou por assinatura), sem comprar e manter equipamentos, e o provedor cuida da infraestrutura. Governos adotam a nuvem para ganhar escala, flexibilidade, segurança e rapidez na disponibilização de serviços digitais.
Modelos de serviço
- Infraestrutura como serviço (IaaS): aluguel de servidores, redes e armazenamento virtuais. O órgão administra sistemas e aplicações.
- Plataforma como serviço (PaaS): ambiente para desenvolver e executar aplicações, sem cuidar da infraestrutura.
- Software como serviço (SaaS): o sistema pronto, acessado pelo navegador, como sistemas de gestão, protocolo e atendimento.
Modelos de implantação
- Nuvem pública: infraestrutura compartilhada, operada por um provedor.
- Nuvem privada: infraestrutura dedicada a uma organização ou a um grupo de órgãos.
- Nuvem híbrida: combinação de ambientes próprios e de provedores.
- Nuvem de governo: estrutura de uso do setor público, em que órgãos usam ambiente específico, com regras de segurança e soberania sobre os dados.
Vantagens e desafios para o município
Vantagens: redução de custos com equipamentos e manutenção; atualização contínua de sistemas; escalabilidade para picos de demanda; melhor disponibilidade e recuperação em desastres; possibilidade de acesso remoto. Desafios: dependência de internet e de fornecedor; custos recorrentes que podem crescer; necessidade de capacitação; riscos de segurança e privacidade se o contrato e a configuração forem inadequados; dificuldade de migração ao fim do contrato.
Cuidados jurídicos
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) regula o tratamento de dados pessoais, inclusive em nuvem. Exige medidas de segurança técnicas e administrativas, responsabilidades claras entre controlador (o município) e operador (o provedor) e regras para a transferência internacional de dados, que depende de hipóteses legais específicas (art. 33). Se os dados da prefeitura ficam em servidores no exterior, é preciso avaliar a legalidade e os riscos. Consulte a procuradoria, o encarregado de dados e as orientações dos órgãos de controle. Veja LGPD.
O que prever no contrato
- Níveis de serviço (SLA): disponibilidade, tempo de resposta e penalidades.
- Localização dos dados: onde ficam armazenados e processados, e regras para transferência internacional.
- Segurança: controles de acesso, criptografia, registros de acesso, certificações reconhecidas, resposta a incidentes e notificação.
- Backup e recuperação: frequência, local e testes de restauração.
- Propriedade e acesso aos dados: os dados são do município, que deve ter acesso a eles a qualquer tempo.
- Portabilidade e saída: formato e prazo para devolução e eliminação dos dados ao fim do contrato, e transição para outro provedor.
- Subcontratação: regras para uso de terceiros pelo provedor.
- Auditoria: direito de auditar ou receber relatórios independentes.
- Confidencialidade e uso dos dados: proibição de uso dos dados da prefeitura para outros fins sem autorização.
- Custos previsíveis: modelo de preços, reajustes, limites e alertas de consumo.
Um exemplo hipotético: uma prefeitura migra o sistema de arrecadação para um serviço em nuvem. No contrato, exige disponibilidade mínima mensal, cópias de segurança diárias com teste trimestral de restauração, armazenamento dos dados em território nacional, criptografia, relatório anual de segurança e devolução dos dados em formato aberto ao final. O município mantém uma equipe para fiscalizar e uma cópia independente em outro local.
Planejamento da migração
Antes de migrar, mapeie sistemas, dados e dependências, classifique as informações por sensibilidade e decida o que vai para a nuvem e o que permanece local. Faça teste-piloto, treine a equipe e planeje a continuidade. Avalie o consumo de internet das unidades. Conserve plano de contingência para quedas de conexão. Veja cibersegurança e governança de dados.
Erros comuns
- Contratar pelo preço inicial, sem considerar custos recorrentes e de saída.
- Não prever propriedade e portabilidade dos dados.
- Esquecer a proteção de dados e a localização do armazenamento.
- Não manter cópia independente dos dados.
- Não fiscalizar o contrato e os níveis de serviço.
- Subestimar a necessidade de capacitação da equipe.
Governança de custos
Um dos riscos da nuvem é o crescimento silencioso das despesas. Defina responsáveis por acompanhar o consumo, configure alertas de limite, revise periodicamente os recursos contratados e desative o que não é usado. Inclua a nuvem no planejamento orçamentário, com previsão de custos recorrentes no PPA, na LDO e na LOA. A transparência de custos facilita a comparação com a alternativa de manter infraestrutura própria.
Continuidade e plano de saída
Todo contrato de nuvem deve ter um plano de saída: como e em que formato os dados serão devolvidos, quanto tempo levará a transição e quem arcará com os custos. Teste periodicamente a restauração de cópias de segurança e a capacidade de migrar para outro provedor, ainda que em escala reduzida. Esse cuidado evita o chamado aprisionamento tecnológico e dá poder de negociação ao município.
