Principais pontos

  • Resolução BCB nº 85 exige auditoria rigorosa, elevando custos de tráfego de dados em nuvens globais.
  • Empresas financeiras estão migrando para servidores locais para fixar custos operacionais em reais.
  • Taxas de egress e oscilação cambial são os principais fatores que inviabilizam a nuvem pública para certas PMEs.
  • Repatriamento demanda equipe técnica especializada em hardware e segurança física de perímetro.

Bacen e dólar forçam repatriamento de dados em fintechs brasileiras

A combinação entre a volatilidade do dólar comercial e as exigências da Resolução BCB nº 85 do Banco Central do Brasil está levando fintechs e PMEs do setor financeiro a migrarem suas infraestruturas para fora da nuvem pública. O custo crescente de egress de dados somado às demandas rigorosas da Autoridade Nacional de Proteção de Dados (ANPD), que intensificou fiscalizações de governança após publicar seu recente radar de riscos tecnológicos e instaurar processos contra plataformas globais como o Discord, alterou a equação financeira do setor. Para evitar gastos imprevisíveis em moeda estrangeira e garantir conformidade regulatória plena, CTOs e gestores de TI estão adotando o repatriamento de servidores locais ou data centers privados no país.

Com o dólar em patamares elevados, faturas mensais em nuvens hiperdimensionadas como AWS, Azure e Google Cloud tornaram-se fontes constantes de estresse de caixa. Além do processamento bruto, as taxas cobradas para a saída de dados (data egress) e o tráfego entre regiões geográficas multiplicam a fatura operacional. Quando aplicadas a arquiteturas exigidas pela regulação brasileira, que demandam logs auditáveis, retenção prolongada de históricos de transações e redundância local, essa dependência em moeda forte coloca em risco a saúde financeira das instituições de menor porte.

O peso regulatório das Resoluções do Banco Central no custo da nuvem

A Resolução BCB nº 85, em conjunto com a Resolução Conjunta nº 6, estabelece diretrizes rígidas sobre a política de segurança cibernética e os requisitos para a contratação de serviços de processamento e armazenamento de dados por instituições autorizadas pelo Banco Central. A norma exige rastreabilidade completa, planos de descontinuidade operacional e acesso irrestrito dos auditores do Bacen aos dados armazenados — condições que exigem configurações complexas em nuvens internacionais.

Para atender às exigências de soberania de dados e resiliência operacional, muitas fintechs tentam replicar ambientes em regiões brasileiras dessas provedoras de nuvem. No entanto, o custo por hora de processamento e armazenamento em data centers situados no Brasil é substancialmente mais alto do que em regiões como os Estados Unidos ou a Europa. Se a empresa opta por manter os dados no exterior para reduzir a conta do servidor, enfrenta entraves jurídicos de extraterritorialidade e o aumento expressivo na latência e nas taxas de egress necessárias para manter espelhamentos em tempo real necessários para a fiscalização nacional.

A infraestrutura própria (servidores dedicados em colocation nacional ou on-premises) elimina o fator cambial direto da fatura mensal de processamento. A compra de hardware exige despesa de capital inicial (CapEx), mas estabiliza as despesas operacionais (OpEx) em reais a longo prazo, permitindo prever exatamente o custo da conformidade perante o Bacen e a LGPD.

Custo de egress e auditoria: a armadilha do modelo multicloud

Outro entrave financeiro para os gestores de tecnologia é a gestão de registros de auditoria (audit logs). O Banco Central exige que cada alteração em sistemas de pagamentos, cadastros do Pix e transferências seja registrada com carimbo de tempo inviolável e conservada por prazos extensos. Em arquiteturas baseadas em nuvem pública, o tráfego contínuo desses volumes de dados para ferramentas de monitoramento e auditoria gera cobranças cumulativas.

  • Taxas de transferência de saída: O envio de terabytes de logs operacionais fora da nuvem para análise ou armazenamento local gera custos fixados em dólar por gigabyte transferido.
  • Consultas a bancos de dados: A verificação contínua de integridade exigida por auditores internos e reguladores resulta em milhares de requisições pagas à parte na nuvem pública.
  • Armazenamento redundante obrigatorio: A retenção de dados críticos por anos em sistemas de arquivos de alta disponibilidade no ecossistema de nuvem aumenta progressivamente o custo fixo mensal.

Ao repatriar essas cargas de trabalho para servidores locais ou data centers privados nacionais, a movimentação interna de dados passa a ser limitada apenas pela largura de banda da rede local física, sem precificação por volume transferido. Isso permite que a equipe de engenharia configure sistemas de auditoria em tempo real mais agressivos, sem o temor de estouro de orçamento no fim do mês.

Para quem importa e o que fazer agora

Esta mudança de arquitetura é crítica para CTOs, diretores de tecnologia, líderes de compliance e executivos financeiros de fintechs, corretoras e PMEs do ecossistema de pagamentos no Brasil. Para decidir se o repatriamento é viável, os gestores devem realizar um cálculo rigoroso de custo total de propriedade (TCO):

1. Audite a fatura cambial: Identifique quanto da conta mensal da nuvem é composto exclusivamente por oscilação do dólar e taxas de egress de dados, isolando o custo puramente computacional. 2. Mapeie os fluxos de auditoria: Liste todos os volumes de dados exigidos pelas resoluções do Bacen e pela fiscalização da ANPD. Avalie quanto custa manter esses dados em nuvem versus o investimento em arrays de armazenamento locais em colocation. 3. Avalie o modelo híbrido: A transição não precisa ser integral. Serviços sem dados sensíveis ou com alta variação imprevisível de tráfego podem permanecer em nuvem pública, enquanto a base de dados central, os logs do Pix e os motores de conformidade são repatriados para infraestrutura sob domínio local.

Limitações do repatriamento e incertezas do setor

A migração para infraestrutura local não é uma solução universal para toda e qualquer empresa de tecnologia. O repatriamento exige equipe interna especializada em gestão de hardware, rede física e segurança cibernética de perímetro — competências que muitas PMEs terceirizaram totalmente ao adotar a nuvem pública. Não há dados consolidados que comprovem a economia do repatriamento para startups que ainda não atingiram volume previsível de transações ou que dependem de serviços gerenciados nativos de inteligência artificial e analíticos das grandes provedoras.

Além disso, o movimento de repatriamento traz riscos de cadeia de suprimentos: a aquisição e importação de servidores para infraestrutura própria no Brasil continuam sujeitas a impostos de importação elevados e prazos longos de entrega, o que demanda planejamento orçamentário antecipado por parte dos gestores.

Leia também

Perguntas frequentes

Como a Resolução BCB 85 impacta a gestão de nuvem?

A norma exige rastreabilidade total, planos de descontinuidade e auditoria irrestrita nos sistemas. Essas exigências geram altos volumes de logs que, quando mantidos em nuvens internacionais, elevam exponencialmente os custos de tráfego de dados (egress) e o risco de inconsistências cambiais para instituições que operam exclusivamente com receitas em reais.

Por que o repatriamento de dados reduz custos operacionais?

O repatriamento elimina a dependência cambial da fatura da nuvem e as taxas de saída de dados cobradas pelos provedores globais. Ao utilizar colocation nacional ou servidores próprios, a empresa fixa seus custos em moeda local, aproveitando conexões físicas de alta velocidade que não são taxadas pelo volume de transferência.

O modelo híbrido é uma alternativa recomendada?

Sim, o modelo híbrido permite manter serviços de baixa criticidade na nuvem pública enquanto a base de dados sensível, registros do Pix e motores de conformidade regulatória são movidos para infraestrutura nacional. Essa estratégia equilibra a flexibilidade da nuvem com o controle rigoroso sobre os dados exigidos pelo Banco Central.