Data Act UE proíbe taxas de mudança de cloud a partir de 2027

A partir de 12 de janeiro de 2027, torna-se ilegal sob a lei da UE que um fornecedor de cloud cobre a um cliente qualquer coisa por sair — incluindo as taxas de egress de dados que silenciosamente mantiveram empresas presas ao seu fornecedor atual durante quase duas décadas. O Data Act da UE (Regulamento (UE) 2023/2854) proíbe taxas de mudança diretamente a partir dessa data, cobrindo infraestrutura, plataforma e software-as-a-service. Para uma agência que tem pago silenciosamente para manter os seus próprios dados de clientes reféns de taxas de exportação de um fornecedor, restam dezoito meses para saber exatamente o que muda — e o que não muda.

Isto é um resumo de um regulamento, não aconselhamento jurídico. Confirme a sua própria posição contratual com assessoria antes de confiar em qualquer parte disto.

O que é uma “taxa de mudança”, e por que a UE se importa?

Uma taxa de mudança, nos termos do Data Act, é qualquer taxa que um fornecedor de serviço de processamento de dados impõe a um cliente especificamente pelo ato de migrar para um fornecedor diferente, ou de volta para infraestrutura on-premises. A forma mais comum é uma taxa de egress de dados — uma cobrança por gigabyte para exportar os seus próprios dados para fora da cloud de um fornecedor. Raramente é divulgada de forma proeminente no registo, e escala com exatamente o que a torna dolorosa: quanto mais dados acumulou com um fornecedor, mais caro é sair.

O Capítulo VI do Data Act (Artigos 23–31) foi construído para desmantelar essa mecânica específica. O Artigo 23 estabelece um direito geral de mudar entre fornecedores, ou de uso paralelo de múltiplos fornecedores, sem obstáculos desnecessários. O Artigo 25 define requisitos para como os termos de mudança devem realmente parecer num contrato — os fornecedores têm de especificar um período transitório máximo e apoiar o cliente através dele. O Artigo 30 exige que os fornecedores tomem “medidas razoáveis” para garantir equivalência funcional após uma mudança, para que o serviço de destino possa realmente substituir o que o cliente está a deixar. O Artigo 29 é o que tem a data de janeiro de 2027: proíbe taxas de mudança diretamente, substituindo um regime transitório anterior em que os fornecedores só podiam recuperar os custos diretos efetivamente incorridos ao ajudar o cliente a sair.

Isto cobre SaaS, ou apenas clouds de infraestrutura?

Cobre SaaS. A definição de “serviço de processamento de dados” do Data Act é deliberadamente ampla — abrange infrastructure-as-a-service, platform-as-a-service e software-as-a-service, não apenas a camada bruta de computação e armazenamento que a maioria imagina ao ouvir “cloud.” Um produto SaaS construído sobre um hyperscaler é em si um serviço de processamento de dados ao abrigo do regulamento, o que significa que as obrigações correm em duas direções: o fornecedor SaaS deve aos seus clientes um caminho de mudança conforme, e se esse fornecedor está ele próprio refém do seu fornecedor de infraestrutura por taxas de egress, essas também são proibidas.

Esse segundo ponto é onde este regulamento se torna estruturalmente interessante e não apenas relevante em custos. Uma empresa SaaS que pode ser refém da sua própria fatura de cloud não tem forma duradoura de prometer aos clientes uma saída limpa — a taxa apenas sobe uma camada. A partir de janeiro de 2027, essa camada desaparece como opção legal.

Qual é o regime transitório até lá?

Entre agora e 12 de janeiro de 2027, os fornecedores ainda não estão proibidos de cobrar por uma mudança — estão limitados aos custos diretos efetivamente incorridos. Isso significa o custo do trabalho técnico envolvido em ajudar um cliente a migrar, não uma taxa punitiva calculada para tornar a saída cara. Na prática, este período transitório é onde a maioria das disputas atuais sobre custos de egress “ocultos” se desenrolam, porque “custo direto” é um padrão mais estreito do que as taxas fixas por gigabyte que muitos fornecedores cobraram historicamente.

O que ainda é permitido cobrar quando a proibição entra em vigor?

A proibição é específica ao ato de mudar, não ao preçário de cloud em geral. Os fornecedores ainda podem cobrar:

• Taxas de subscrição e uso padrão — a proibição não toca no que paga para usar o serviço enquanto o usa.
• Taxas proporcionais de rescisão antecipada em contratos de prazo fixo, quando acordadas antecipadamente como parte do negócio.
• Trabalho genuinamente personalizado fora do âmbito regulatório de mudança — suporte técnico customizado, formatos de dados não padrão, ou serviços que as disposições de mudança não cobrem.

O que desaparece é a capacidade de cobrar especificamente porque um cliente está a sair, disfarçado de necessidade técnica.

Por que o modelo BYOC já estava à frente disto

Há uma razão estrutural pela qual este regulamento parece menos um aviso e mais uma confirmação, se os dados da sua agência já vivem numa conta que possui. Bring Your Own Cloud — o modelo em que o produto de um fornecedor opera em infraestrutura provisionada na sua conta de cloud, em vez de uma base de dados partilhada que o fornecedor controla centralmente — remove a questão das taxas de mudança antes de poder surgir. Não há exportação para negociar um preço, porque nunca houve um evento de migração: a base de dados foi sempre sua, na sua conta, desde o dia em que foi criada. Cancelar o fornecedor não desencadeia uma transferência de dados; significa apenas que o fornecedor deixa de ter acesso a algo que nunca foi dele para começar.

Essa é toda a tese por trás de o que é realmente um OS de agência BYOC — e é também, funcionalmente, o que o Data Act está agora a legislar como direito para todos os outros. O regulamento está a fechar a lacuna entre “os seus dados, tecnicamente” e “os seus dados, na prática.” Leia mais sobre como esse modelo de propriedade funciona arquitetonicamente na nossa página de segurança, ou sobre o padrão mais amplo de lock-in a que esta lei se dirige em Aprisionamento de fornecedor SaaS e como evitá-lo.

O que as agências devem realmente verificar antes de janeiro de 2027

1. Leia os seus contratos atuais de cloud e SaaS quanto a taxas de egress ou saída, e note se estão estruturadas como cobranças fixas ou “custos diretos” itemizados — este último está mais perto do que o regime transitório já exige.
2. Pergunte diretamente aos fornecedores o que acontece contratualmente a 12 de janeiro de 2027 — acordos existentes não se atualizam automaticamente, por isso um fornecedor que fica em silêncio sobre a questão é um sinal que vale a pena notar.
3. Separe “posso sair” de “posso sair barato.” O Data Act trata da taxa. Não garante que os seus dados foram alguma vez estruturados num formato portável e não proprietário — essa é uma decisão de produto que a lei não pode legislar.
4. Se a propriedade de dados importa contratualmente aos seus clientes, pergunte se os seus próprios fornecedores podem hoje demonstrar uma saída que não custa nada além do trabalho envolvido — não porque a lei vá exigir isso eventualmente, mas porque os que já o fazem não estão à espera de janeiro de 2027 para prová-lo.