Data Act: um plano de saída cloud precisa de dados, prazo e teste — não apenas uma cláusula

O sinal e os factos que mudam a decisão

O Data Act já se aplica em geral desde setembro de 2025 e contém regras para mudança entre serviços de tratamento de dados. À medida que aquisições e alterações comerciais afetam fornecedores tecnológicos, clientes devem conseguir localizar obrigações contratuais e convertê-las num percurso técnico de saída.

O Regulamento (UE) 2023/2854 contém regras próprias para mudança entre serviços de tratamento de dados e deve ser lido no texto aplicável ao contrato. A Comissão mantém explicação, helpdesk e materiais contratuais não vinculativos; estes apoiam a execução, mas não substituem o regulamento.

Uma saída pode ser para outro fornecedor ou para infraestrutura própria, com necessidades técnicas diferentes e dependências que devem ser explicitadas. Ter direito de saída não significa conseguir executar a saída. Formatos incompletos, serviços proprietários, identidades, chaves, logs, quotas, egress, DNS, estado e conhecimentos tácitos podem tornar o prazo contratual impossível mesmo quando a exportação de dados funciona.

Decisão, limites e condição de bloqueio

Para cada serviço cloud abrangido, mantenha um plano que defina dados e ativos exportáveis, formato, interfaces, período de transição, assistência, continuidade, eliminação, custos permitidos, dependências e destino. A interpretação jurídica do contrato deve ser validada para o serviço e a data concretos.

Ter direito de saída não significa conseguir executar a saída. Formatos incompletos, serviços proprietários, identidades, chaves, logs, quotas, egress, DNS, estado e conhecimentos tácitos podem tornar o prazo contratual impossível mesmo quando a exportação de dados funciona.

Execução e prova de conclusão

A execução deve começar por classificar contratos e serviços, identificar o regime aplicável e extrair obrigações, prazos, custos, assistência e exclusões. Depois, mapear dados, metadados, configurações, identidades, chaves, rede, observabilidade e dependências para um destino concreto. O fecho exige executar uma exportação e restauração cronometradas, medir perda funcional e transformar cada lacuna num requisito contratual ou técnico.

O plano de saída fecha quando a organização restaura uma amostra representativa no destino, reconcilia contagens e integridade, mede indisponibilidade e demonstra revogação e eliminação no serviço anterior conforme o contrato.

• classificar contratos e serviços, identificar o regime aplicável e extrair obrigações, prazos, custos, assistência e exclusões.
• mapear dados, metadados, configurações, identidades, chaves, rede, observabilidade e dependências para um destino concreto.
• executar uma exportação e restauração cronometradas, medir perda funcional e transformar cada lacuna num requisito contratual ou técnico.
• O plano de saída fecha quando a organização restaura uma amostra representativa no destino, reconcilia contagens e integridade, mede indisponibilidade e demonstra revogação e eliminação no serviço anterior conforme o contrato.