Como verificar se um software é mesmo europeu

Na prática é bastante simples verificar se um software é mesmo europeu:

1. A sede fica na Europa
2. Se houver empresa mãe, também tem de estar na Europa
3. Os subcontratados ficam na Europa

Em alguns produtos da UE podes marcar os três, porque tudo é europeu, por exemplo LeaderGPU ou DentroChat.

Na maioria é uma mistura.

O mais importante: sede e empresa mãe

O que mais conta é onde estão a sede e a empresa mãe.

Se for nos EUA, a empresa cai sob o US Cloud Act. As autoridades americanas podem exigir dados mesmo que estejam guardados na Europa. Alojado na Europa não é o mesmo que soberano no sentido da UE.

A qualquer momento um presidente pode cortar a Europa da sua infraestrutura de IT…

Para seres soberano, o passo principal é usar produtos com HQ na Europa. Não é produto europeu se for da Microsoft (p.ex. LinkedIn), Salesforce (p.ex. Slack) ou Google (p.ex. YouTube), mesmo com filiais na Europa.

Em segundo lugar: subcontratados

Se quase tudo corre no Google Cloud (como na Mollie), os dados continuam acessíveis às autoridades dos EUA via Cloud Act. E os EUA podem cortar a Europa a qualquer momento.

Ainda assim, um fornecedor poderia migrar para uma cloud que seja de facto (em grande parte) europeia, por exemplo Scaleway ou Clever Cloud. É exatamente isso que a Mollie parece estar a fazer agora, a passar para um stack self-hosted.

Se os serviços principais usam subcontratados soberanos na UE e só os auxiliares são americanos, hoje isso é muitas vezes o melhor que se consegue.

Exemplos: Scaleway, Clever Cloud, BunnyCDN ou Lettermint. Os dados principais e o núcleo do produto estão em máquinas de propriedade europeia, mas pagamentos, CRM e ferramentas parecidas podem ser americanos.

Como descobrir isto em serviços novos

1. A sede costuma estar nos termos ou na política de privacidade, muitas vezes no rodapé. O nosso Privacy Policy Analyzer ajuda nisso.
2. Por vezes o rodapé também liga à lista de subcontratados.
3. Se a empresa mãe ou um subcontratado for difícil de encontrar, experimenta um agente de IA. Usamos o DentroChat todos os dias para recolher informação sobre serviços novos depressa.
4. Se nem tu nem o teu agente encontrarem a lista, escreve à empresa por trás do produto a pedir subcontratados. Normalmente é o último recurso, mas traz a informação mais atual. Foi assim que soubemos que a PayNL usa Google Cloud para backups.
5. Às vezes é preciso ir mais fundo, porque a página de subcontratados pode estar desatualizada. A GreenPT usa o subcontratado americano RevenueCat nas apps móveis, mas não o menciona nos documentos legais. Tivemos de descarregar o APK e ver o código.

Normalmente não é tão difícil saber se um serviço é mesmo europeu.

Da próxima vez que o marketing gritar «europeu», já sabes onde olhar para confirmar.