Um provedor de hospedagem offshore pode ser forçado a entregar meus dados?

Quem pode obrigar um host offshore a entregar dados?

Apenas um tribunal ou autoridade que tenha poder sobre a empresa do host, ou sobre o datacenter que hospeda o servidor. Dois países importam: onde a empresa está registrada e onde o servidor fica.

Um host offshore só pode ser obrigado a entregar os dados que ele detém, e apenas por uma autoridade com poder sobre ele.

Para OffshoreKVM, a empresa é a DomaineGoat LLC, registrada no Panamá. Os registros só são entregues mediante ordem de um tribunal panamenho. Os servidores ficam na Holanda, na Islândia, na Suíça e na Romênia, e cada datacenter segue a lei do seu próprio país.

Como a polícia estrangeira obtém dados de um host offshore?

O caminho clássico é um pedido de um Estado a outro, decidido pelas próprias autoridades do Estado requerido. Dois tipos de tratado levam esses pedidos:

• MLATs (tratados de assistência jurídica mútua): tratados bilaterais. Os Estados Unidos e o Panamá assinaram um em 11 de abril de 1991. Ele abrange documentos, registros, depoimentos de testemunhas e busca e apreensão.
• A Convenção de Budapeste sobre o Cibercrime: o Panamá aderiu a ela com efeito a partir de 1 de julho de 2014. Uma parte pode pedir a outra que preserve rapidamente dados armazenados em computador (Artigo 29) e depois que os busque, apreenda e divulgue (Artigo 31).

Ambos os artigos abrangem dados em sistemas computacionais no território do país requerido. Para dados em um VPS offshore, o pedido vai ao país onde o servidor está, não apenas ao país da empresa.

O que o país do datacenter pode fazer?

O país do datacenter pode agir sobre o próprio servidor. A OffshoreKVM é operada pela DomaineGoat LLC, empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter que abriga cada VPS fica no seu próprio país e segue a lei desse país. A OffshoreKVM não controla os equipamentos de rede do próprio datacenter, e um tribunal desse país age por meio do datacenter, segundo a sua própria lei.

É por isso que a localização ainda importa. Amsterdã e Bucareste estão na UE, Reykjavik está no EEE e Zurique está fora de ambos. Os quatro são comparados em qual país é melhor para hospedagem offshore.

A lei dos EUA ou da UE pode alcançar um host offshore diretamente?

Algumas leis alcançam provedores além das fronteiras, sem um pedido por tratado.

• Estados Unidos: o CLOUD Act de março de 2018 acrescentou a seção 2713 ao Código dos EUA. Um provedor abrangido por ela deve preservar e divulgar dados sob sua posse, custódia ou controle, mesmo quando os dados são armazenados fora dos Estados Unidos.
• União Europeia: o Regulamento (UE) 2023/1543 sobre provas eletrônicas se aplica a partir de 18 de agosto de 2026. Autoridades de um país da UE podem enviar ordens de produção a provedores de serviços que ofereçam serviços na UE, mesmo que a sede deles fique fora dela. Os provedores devem responder em até 10 dias, ou 8 horas em emergências.

Quais provedores essas leis alcançam é uma questão jurídica para cada caso. A regra da OffshoreKVM não muda: os registros só são entregues mediante ordem de um tribunal panamenho. Esta página é informação geral, não é aconselhamento jurídico.

Quais dados a OffshoreKVM poderia entregar?

Apenas os registros necessários para operar o seu VPS e para a cobrança, porque é só isso que a OffshoreKVM mantém. Um host não pode entregar logs que nunca registrou.

O que outros hosts offshore dizem sobre solicitações de dados?

A maioria diz que segue ordens judiciais válidas do próprio país. O que muda é qual país, e quanto eles armazenam. Segundo a verificação da OffshoreKVM de 29 October 2026, 28 de 36 hosts offshore de VPS ativos exigem um endereço de e-mail no cadastro, então a maioria guarda pelo menos um dado de contato.