IA com os dados na Europa: como garantir o RGPD

Resposta curta: para garantir que os pedidos que a sua equipa faz à IA são tratados na União Europeia, não basta que o fornecedor diga “os dados ficam na Europa”. É preciso confirmar duas coisas: onde ficam guardados (os dados em repouso) e onde corre o modelo que lê o pedido e escreve a resposta (o processamento, também chamado inferência). Em outubro de 2026, as duas coisas só se conseguem em planos empresariais: o ChatGPT Enterprise e a API da OpenAI com residência europeia, o Microsoft 365 Copilot com a conta da empresa e o encaminhamento flexível desligado, o Google Workspace Enterprise Plus, o Claude através da Amazon ou da Google Cloud, e a OpenRouter no plano Business com o endereço eu.openrouter.ai. Os planos gratuitos e individuais não dão esta garantia.

Este artigo é informativo e não constitui aconselhamento jurídico. Para decidir o que a sua empresa precisa, fale com o seu advogado ou com o encarregado de proteção de dados, se tiver um.

Guardar na Europa ou processar na Europa: qual é a diferença?

Quando alguém escreve um prompt (a instrução que dá à IA) com o nome e o NIF de um cliente, esse texto faz uma viagem com três paragens:

Chega ao fornecedor e é desencriptado para poder ser lido.
É processado: um modelo de IA, a correr em servidores com placas gráficas, lê o pedido e gera a resposta. É a isto que os fabricantes chamam inferência.
É guardado: a conversa, os ficheiros carregados e a resposta ficam no histórico, nos registos e nas cópias de segurança.

A expressão “residência de dados” refere-se quase sempre à terceira paragem: onde os dados ficam guardados. Um fornecedor pode guardar tudo em Frankfurt e, mesmo assim, processar o seu pedido num centro de dados nos Estados Unidos. A OpenAI, por exemplo, diz-o com todas as letras na página do ChatGPT Business: escolher a região define onde fica o conteúdo guardado, mas “não inclui a residência da inferência nem determina onde o ChatGPT processa os pedidos”.

Há ainda outra questão que convém pôr: o que fica de fora da promessa. Todos os fornecedores excluem alguma coisa: dados de faturação, registos técnicos, pesquisas na internet, ligações a aplicações de terceiros. É nas exceções que está a diferença entre uma garantia séria e uma frase de marketing.

Porque é que isto importa para o RGPD?

O RGPD não proíbe que os dados saiam da Europa. Exige que, quando saem do Espaço Económico Europeu, haja uma garantia do capítulo V (uma decisão de adequação, como o EU-US Data Privacy Framework para empresas norte-americanas certificadas, ou cláusulas contratuais-tipo). Explicamos isto em detalhe em IA e RGPD: o que uma PME pode e não pode fazer.

Manter o processamento na UE não substitui o contrato de tratamento de dados (o DPA, Data Processing Agreement) nem a base legal. Mas simplifica muito a conversa. Faz sentido procurar esta garantia quando:

trata dados de saúde, dados de menores ou outros dados sensíveis (por exemplo, numa clínica, num lar ou num ginásio);
trabalha para clientes públicos ou grandes empresas que exigem, no contrato, que os dados não saiam da UE;
a sua política interna ou a do seu setor (seguros, banca, saúde) o impõe;
quer depender menos do quadro de transferências para os EUA, que está em vigor mas foi contestado em tribunal.

Exemplo: para um escritório que só escreve propostas sem dados pessoais, isto pesa pouco; para uma clínica que resume relatórios de pacientes, é central.

O que oferece cada fornecedor em outubro de 2026

A tabela resume o que encontrámos nas páginas oficiais. Os pormenores vêm a seguir.

Ferramenta	Guarda na Europa?	Processa na Europa?	Plano necessário	Atenção a
ChatGPT Enterprise e Edu	Sim	Sim, com residência de inferência	Enterprise ou Edu, área de trabalho nova	Autenticação e encaminhamento podem correr fora
ChatGPT Business	Sim, em implementação gradual	Não	Business, escolhido na compra	Cópia de cada pedido guardada nos EUA para monitorização de abusos
API da OpenAI	Sim	Sim, em eu.api.openai.com	Aprovação comercial e controlos de retenção	10% a mais nos modelos recentes
Microsoft 365 Copilot e Copilot Chat	Sim, na EU Data Boundary	Sim, se o encaminhamento flexível estiver desligado	Conta Microsoft 365 da empresa, registada na UE	Modelos da Anthropic e pesquisas na web ficam de fora
Gemini no Google Workspace	Sim, desde o Business Standard	Só no Enterprise Plus e Frontline Plus	Business Standard (guardar); Enterprise Plus (processar)	O Business Starter não tem regiões de dados
Claude (Anthropic, direto)	Não, guarda nos EUA	Não há opção UE	Nenhum plano direto o oferece	Usar Amazon Bedrock ou Google Cloud
OpenRouter	Não regista pedidos no endereço regional	Sim, em eu.openrouter.ai	Business ou Enterprise	Só parte dos modelos; erro se não houver fornecedor na UE

ChatGPT (OpenAI)

Enterprise e Edu. Segundo o centro de ajuda da OpenAI, as novas áreas de trabalho Enterprise e Edu podem ser criadas com residência de dados na Europa (Espaço Económico Europeu e Suíça). Ficam guardados na região as conversas, os ficheiros, os GPT personalizados, a memória e as imagens geradas, incluindo cópias de segurança. A residência de dados está incluída sem custo adicional nestes planos.

Por cima disso, há a residência de inferência: o modelo corre em placas gráficas localizadas na região escolhida. Está disponível para a Europa, para clientes elegíveis, e exige que a residência de dados esteja ativa na mesma região. A OpenAI é clara sobre os limites: a autenticação, o encaminhamento dos pedidos, a extração de texto de PDF ou Word e as análises de uso podem continuar a acontecer fora da região. Também ficam de fora as funcionalidades em fase beta, os GPT de terceiros e tudo o que é enviado para aplicações externas ou pesquisa na web.

Business. O plano mais comum nas PME (a partir de cerca de 17,61 € por utilizador por mês com pagamento anual, como vimos na comparação entre ChatGPT, Copilot, Gemini e Claude) passou a permitir escolher a região de armazenamento no momento da compra. A OpenAI diz que esta opção está a chegar de forma gradual e ainda não está disponível para todos. Dois limites importantes: não inclui o processamento na região, e se escolher uma região fora dos EUA, uma cópia de cada pedido e resposta é guardada nos Estados Unidos durante um tempo limitado, para monitorização de abusos.

API. A API é a ligação que os programadores usam para pôr a IA dentro de outro programa (o seu CRM, o software de faturação, uma automação). Na API, a OpenAI oferece armazenamento e processamento na Europa através do endereço eu.api.openai.com, em projetos configurados para essa região. Exige aprovação da equipa comercial, aprovação para controlos de monitorização de abusos e a assinatura de uma adenda de retenção modificada. Os modelos lançados a partir de 5 de março de 2026 custam mais 10% nestes endereços regionais.

Microsoft 365 Copilot

Para empresas com registo num país da UE ou da EFTA, o Microsoft 365 está dentro da EU Data Boundary: o compromisso da Microsoft de guardar e processar os dados dos clientes empresariais em centros de dados na UE e na EFTA. A Microsoft indica que o Copilot é um serviço abrangido e que o tráfego europeu para os modelos fica dentro dessa fronteira. A EU Data Boundary cobre os serviços empresariais da Microsoft, ou seja, a conta da empresa, não o Copilot com conta Microsoft pessoal.

Há três exceções que o administrador tem de conhecer:

Encaminhamento flexível (flex routing). Permite que, em períodos de muita procura, o processamento aconteça fora da EU Data Boundary, nos Estados Unidos, no Canadá ou na Austrália. Os dados guardados continuam na Europa. Está ligado por defeito nas contas criadas depois de 25 de março de 2026. Desliga-se no centro de administração do Microsoft 365, em Copilot, Definições, Ver tudo, “Flex routing during peak load periods”, escolhendo não permitir.
Modelos da Anthropic (Claude) dentro do Copilot. Estão excluídos da EU Data Boundary. Na UE vêm desligados por defeito; se alguém os ativar, os pedidos tratados por esses modelos saem da fronteira.
Pesquisas na web. As consultas que o Copilot gera para pesquisar no Bing não estão abrangidas pela EU Data Boundary nem pelo DPA da Microsoft. Se trabalha com dados sensíveis, avalie desligar a pesquisa na web.

Quem comprou capacidades Multi-Geo (dados repartidos por vários países) fica fora da EU Data Boundary.

Gemini no Google Workspace

No Google Workspace, as “regiões de dados” permitem escolher entre Estados Unidos, Europa ou sem preferência. Os prompts e as respostas do Gemini, tanto nas aplicações do Workspace como na aplicação Gemini, estão abrangidos. Mas o que fica abrangido depende do plano:

Business Starter: sem regiões de dados.
Business Standard e Business Plus: pode definir uma região para os dados guardados (em repouso) de toda a empresa. Não pode definir a região de processamento.
Enterprise Plus e Frontline Plus: pode, além disso, marcar a opção “processar os dados na região de dados em repouso escolhida”, na consola de administração. A Google avisa que algumas funcionalidades avançadas podem deixar de estar disponíveis quando liga esta opção.

Os registos e o conteúdo em cache não estão abrangidos pelas regiões de dados, segundo a própria Google.

Claude (Anthropic)

Aqui a resposta é simples: diretamente com a Anthropic, não há opção de processamento na UE. Segundo a página de privacidade da Anthropic para clientes comerciais (Claude Enterprise e API), os dados são guardados nos EUA, e o tráfego pode ser encaminhado para países nos EUA, na Europa, na Ásia e na Austrália. Na API, o parâmetro que controla onde corre o modelo só aceita duas opções: “us” (só EUA) e “global”.

Se a sua empresa precisa do Claude com processamento na Europa, a própria documentação da Anthropic aponta para as plataformas de parceiros:

Amazon Bedrock: tem um perfil “EU” que reparte os pedidos por regiões europeias da Amazon (Frankfurt, Irlanda, Paris, Milão, Espanha, Estocolmo, mas também Londres e Zurique, que não são UE). Também é possível fixar uma só região, por exemplo a Irlanda.
Google Cloud: tem endpoints (endereços de acesso) multirregião “eu” e endpoints regionais.

Nos dois casos, os endpoints regionais custam mais 10% do que os globais, e a configuração é trabalho para quem programa.

OpenRouter

A OpenRouter é um “router”: uma só ligação que dá acesso a centenas de modelos de vários fornecedores, pagos por utilização. É usada sobretudo por quem monta automações ou aplicações próprias, por exemplo em n8n ou Make (comparámos estas plataformas em n8n, Make ou Zapier).

Desde outubro de 2025, a OpenRouter tem encaminhamento na região para a UE, e em 9 de setembro de 2026 juntou o mesmo para os EUA. Funciona assim: os pedidos enviados para eu.openrouter.ai são desencriptados e processados dentro da UE e só são entregues a fornecedores que correm modelos na UE. Se nenhum fornecedor na UE servir o modelo pedido, o pedido falha com um erro 404 em vez de sair da região. Nos endereços regionais, a OpenRouter não regista o conteúdo dos pedidos e das respostas.

Os limites, segundo a documentação da OpenRouter:

Só está disponível nos planos Business e Enterprise. O Business é pago por utilização, com uma comissão de plataforma de 8% (contra 5,5% no plano normal).
Só parte dos modelos está disponível na UE, com a lista atualizada no site.
Algumas funções não existem nos endereços regionais, como pesquisa na web, processamento em lote, ficheiros e geração de imagens.
O DPA está nos termos de serviço; no Business, pode pedir uma cópia assinada.

O erro parece um incómodo, mas é o comportamento certo: mais vale uma automação que para e avisa do que uma que manda dados para fora sem ninguém saber.

Que planos são precisos, afinal?

A regra é a mesma em todos os fornecedores: nenhum plano gratuito ou individual garante onde os seus pedidos são processados. ChatGPT Free, Plus ou Pro, Claude Free, Pro ou Max, Gemini com conta Google pessoal e Copilot com conta Microsoft pessoal ficam de fora.

Na prática, para uma PME portuguesa de 5 a 50 pessoas:

Já usa Microsoft 365: é o caminho mais curto. A EU Data Boundary vem com a conta da empresa; falta confirmar o encaminhamento flexível, os modelos da Anthropic e a pesquisa na web.
Já usa Google Workspace: no Business Standard ou Plus, consegue que os dados do Gemini fiquem guardados na Europa, mas não que sejam processados cá. Para isso precisa do Enterprise Plus (ou do Frontline Plus).
Quer o ChatGPT com processamento na UE: precisa do Enterprise, negociado com a OpenAI. O Business só garante o armazenamento, e ainda está a chegar.
Monta automações ou aplicações com IA: a API da OpenAI com residência europeia ou a OpenRouter Business com eu.openrouter.ai são as vias mais diretas. Para o Claude, Amazon Bedrock ou Google Cloud.

Perguntas para fazer ao fornecedor

Envie-as por email e guarde as respostas. Se o fornecedor não responder por escrito, isso também é uma resposta.

Onde ficam guardados, em repouso, os prompts, as respostas, os ficheiros e as cópias de segurança?
Onde corre o modelo que processa os pedidos? Essa garantia está no contrato ou só na documentação?
Que dados ficam de fora da garantia (registos, faturação, monitorização de abusos, pesquisa na web, ligações a outras aplicações)?
Existe alguma situação em que o processamento sai da UE, como picos de procura ou falhas? Vem ligada ou desligada por defeito?
Se um modelo não estiver disponível na UE, o pedido falha ou é enviado para outra região?
A garantia cobre o plano que vamos comprar, ou só um plano superior?
Que subcontratantes intervêm e em que países? Onde está a lista?
Há custo adicional pela residência ou pelo processamento na região?
Que definições tem o administrador de ativar ou desligar para isto funcionar?

Erros comuns

Confiar na frase “os dados ficam na Europa”. Quase sempre fala de armazenamento. Pergunte pelo processamento.
Ativar a residência e esquecer as definições. O encaminhamento flexível da Microsoft e os modelos da Anthropic dentro do Copilot dependem de uma escolha do administrador.
Achar que processar na UE dispensa o resto. Continua a precisar de DPA, base legal, informação às pessoas e registo de tratamentos.

Checklist final

O que fazer esta semana

Peça ao administrador de sistemas, interno ou externo, 30 minutos para abrir a consola de administração do Microsoft 365 ou do Google Workspace e verificar as definições deste artigo. Tire capturas de ecrã.
Se usa Microsoft 365, confirme a opção de encaminhamento flexível. Se a conta foi criada depois de 25 de março de 2026, está ligada, salvo se alguém a desligou.
Envie as nove perguntas ao fornecedor da ferramenta de IA que trata mais dados de clientes e arquive a resposta junto do DPA.

Preços e funcionalidades verificados em outubro de 2026, nas páginas oficiais listadas abaixo. Valores convertidos para euros ao câmbio de referência do Banco Central Europeu de 30 de setembro de 2026.

Fontes

Redação Superinteligência Artificial

Escrevemos para quem gere empresas em Portugal. Cada preço tem fonte e data; quando algo muda, atualizamos o artigo.

IA com dados na Europa: garantir que os pedidos são processados na UE