Em janeiro de 2022, uma administração distrital alemã — cerca de 800 funcionários, dois técnicos de TI a tempo inteiro — migrou o seu email do Microsoft 365 para uma instalação auto-alojada de Open-Xchange. A migração foi tecnicamente limpa. Seis meses depois, um certificado TLS expirou sem que ninguém notasse. O email de saída falhou silenciosamente durante três dias. Contratos ficaram por assinar.

A administração tinha alcançado soberania sobre o seu email. Também tinha alcançado soberania sobre as suas interrupções.

Este artigo faz a pergunta que o caso deixa em aberto: até onde se deve ir?

A resposta não é «o mais longe possível». É um cálculo — valor da soberania versus custo operacional, risco de segurança de sub-recursos, e custo de oportunidade de desviar expertise da missão real.

O prémio da soberania

Cada sistema que opera por conta própria custa mais do que usar um serviço gerido — não em taxas de licença, mas em atenção. Este é o prémio da soberania, e é rotineiramente subestimado.

Considere um cenário concreto: uma organização de 200 pessoas auto-alojando cinco serviços essenciais.

  • Custo de alojamento: aproximadamente 800€/mês na Hetzner. O equivalente na AWS seria 3.000–4.000€/mês.
  • Custo operacional: cada serviço precisa de monitorização, patching, verificação de backups. A ~6 horas por serviço por mês, são 30 horas — ~20 % da capacidade de um engenheiro sénior a tempo inteiro.
  • Custo de incidentes: quando a sua base de dados auto-alojada falha às 2h de um sábado, a sua equipa responde — se tiver serviço de prevenção ao fim de semana.

A questão da soberania não é «devemos controlar isto?» É: «podemos operar isto ao nível de fiabilidade e segurança que o caso de uso exige?»

Onde as soluções proprietárias são genuinamente melhores

Edição colaborativa de documentos

Collabora Online e OnlyOffice são funcionais e em melhoria, mas a coautoria em tempo real permanece mais fluida no Google Docs e Microsoft 365.

Videoconferência em escala

Jitsi funciona bem para reuniões até 30–50 participantes. Para eventos grandes, Teams, Zoom e Google Meet investiram centenas de milhões de dólares em infraestrutura.

Modelos de IA de fronteira

A pilha de IA soberana é real e prática para a maioria dos casos de uso. Mas a fronteira permanece no domínio da OpenAI, Anthropic e Google.

Um quadro de decisão

Baixa complexidadeMédia complexidadeAlta complexidade
Alto valor de soberaniaODF, LibreOffice, chaves FIDO2 — fazer isto primeiroNextcloud, Element/Matrix — forte caso para auto-alojamentoEmail, Keycloak, bases de dados essenciais — auto-alojar apenas com equipa de operações adequada
Médio valor de soberaniaEscolha de SO desktop — vale a penaCollabora/OnlyOffice, openDesk — piloto, depois avaliarImplementação completa openDesk/LaSuite — compromisso plurianual
Baixo valor de soberaniaNavegador, ferramentas dev — escolher livrementeCI/CD, monitorização — escolha pragmáticaCDN, API de IA global para dados não sensíveis — ficar no hyperscaler

Cinco regras para soberania racional

1. Colher as vitórias gratuitas primeiro

Formatos de documento abertos. Chaves FIDO2 de hardware. LibreOffice. Padrões abertos. Custam nada e criam mais opcionalidade do que qualquer migração de servidores.

2. Nunca auto-alojar o que não se pode manter

Um Keycloak auto-alojado que não é atualizado é pior do que o Okta. Use um fornecedor europeu gerido em vez disso.

3. Distinguir soberania de dados de soberania de software

Soberania de dados é alcançável mesmo com software proprietário. O modelo francês Bleu demonstra-o. Soberania de software requer open source.

4. Híbrido é a arquitetura alvo, não um compromisso

Nenhuma migração bem-sucedida neste site alcançou 100 % de soberania — e nenhuma tentou. O objetivo não é zero software dos EUA. É nenhum ponto único de falha.

5. Medir a soberania pela resiliência, não pela pureza

O teste de uma estratégia de soberania é: o que acontece se o seu maior fornecedor ficar indisponível amanhã? Resiliência é o objetivo. Soberania é o método. Não confundir os dois.

A independência digital não é um destino. É uma capacidade — a capacidade de mudar, adaptar, absorver uma perturbação sem que as suas operações parem. Construa essa capacidade onde importa. Alugue o resto. E seja honesto sobre qual é qual.


Comece com a nossa visão geral: Porquê digital-independence.org?