Seu plano de saída DORA foi orçado, não planejado. O preço desaparece em janeiro.

Em cinco meses a fatura que tornava impensável a saída da nuvem é zerada por lei, e com ela vai embora o álibi mais duradouro da gestão de risco de terceiros. O DORA exige estratégias de saída para serviços de TIC que sustentam funções críticas ou importantes desde que passou a ser aplicável. A maioria dos bancos as escreveu. Bem menos as precificou, e menos ainda as ensaiou, porque a resposta honesta a "o que seria necessário para sair?" envolvia uma fatura de egresso que ninguém queria colocar diante de um comitê de custos. A partir de 12 de janeiro de 2027, o Regulamento europeu de Dados abole por completo as taxas de troca de provedor, egresso de dados incluído. Isso não torna a migração fácil. Remove o único obstáculo que podia ser chamado de intransponível sem que ninguém precisasse testar se era — e, uma vez derrubada a barreira comercial, resta uma questão de engenharia cuja resposta um supervisor tem o direito de ver.

Resumo executivo

Uma data, não uma tendência. As taxas de troca acabam em 12 de janeiro de 2027. O direito legal de trocar de provedor, e de receber assistência técnica para isso, está em vigor desde 12 de setembro de 2025.

Retira-se o álibi, não a dificuldade. A precificação do egresso nunca foi a única razão pela qual os planos de saída permaneciam teóricos. Era a razão que não obrigava ninguém a admitir um problema de arquitetura.

O DORA já pedia mais do que um documento. O artigo 28.º, n.º 8, exige estratégias de saída abrangentes, documentadas, suficientemente testadas e revistas periodicamente.

A pergunta supervisora muda de forma. Não mais "vocês têm um plano de saída?", mas "vocês nos disseram que o custo era a restrição — ela sumiu, mostrem-nos o ensaio".

O que muda de fato em 12 de janeiro de 2027

O Regulamento europeu de Dados é o Regulamento (UE) 2023/2854. Suas disposições sobre troca de provedor chegaram em etapas, e vale enunciá-las com precisão porque o estado final é incomumente direto.

Desde 12 de setembro de 2025, os clientes dos serviços de tratamento de dados abrangidos têm direito legal de trocar de provedor, e os provedores devem cooperação técnica para que a portabilidade funcione, não apenas permiti-la em princípio.

Desde a entrada em vigor do Regulamento, um regime transitório limitou o que os provedores podem cobrar. Nessa janela, as taxas de troca e egresso não podiam exceder os custos efetivamente incorridos pelo provedor e diretamente ligados ao processo de troca em causa. Sem margem, sem precificação estratégica.

A partir de 12 de janeiro de 2027, por força da disposição de retirada gradual do artigo 29.º, as taxas de troca ficam proibidas por completo. Isso inclui as taxas de egresso de dados — a precificação por gigabyte que fez quase todo o trabalho para tornar proibitiva a modelagem de uma saída.

Três consequências decorrem de imediato, e apenas uma é sobre dinheiro.

O argumento comercial para ficar perde uma rubrica que muitas vezes carregava bastante peso retórico. Cláusulas contratuais redigidas em torno de um regime tarifário que deixará de existir precisam de revisão. E a pergunta analítica passa de quanto isso custaria para o que isso exigiria, pergunta bem mais difícil de deixar sem resposta num material de conselho.

Por que os planos de saída ficaram no papel

Vale ser justo aqui. Os planos de saída não foram negligenciados porque alguém os julgasse sem importância. Ficaram teóricos porque um teste verdadeiro custava de um jeito fácil de quantificar e difícil de justificar.

Tirar uma carga de trabalho relevante de um hyperscaler significava pagar pela movimentação dos dados, erguer capacidade paralela e absorver o custo de operar dois parques durante uma virada. A linha de egresso era a que um diretor financeiro enxergava, e era invariavelmente a linha que encerrava a conversa. Isso fazia dela um obstáculo incomumente confortável: adiava o programa sem exigir que alguém dissesse que o problema era a arquitetura.

Por baixo, três restrições mais duras faziam o trabalho de verdade, e nenhuma é afetada pelo Regulamento.

Serviços gerenciados não são portáveis por natureza. Uma carga construída sobre o banco de dados gerenciado de um provedor, seu modelo de identidade, seu barramento de eventos e seu runtime serverless não é uma carga que se move. É uma carga que se reescreve. A portabilidade foi trocada deliberadamente, em geral por boas razões de velocidade e custo operacional, e a conta dessa troca é denominada em trimestres de engenharia, não em euros por gigabyte.

A gravidade dos dados sobrevive à transferência dos dados. O parque analítico, os feature stores, os arquivos de auditoria e tudo o que cresceu ao redor não se realocam de forma limpa mesmo quando os bytes viajam de graça.

Ninguém ensaiou. Um plano nunca executado é uma hipótese. Os redatores do DORA claramente entenderam isso, e é por isso que o artigo 28.º, n.º 8, não para em exigir um plano.

Tabela 1: o que o Regulamento remove e o que não remove

Obstáculo à saída	Removido em 12 de janeiro de 2027?
Taxas de egresso e de troca	Sim — proibidas por completo
Cláusulas contratuais construídas sobre essas taxas	Não — precisam ser renegociadas
Acoplamento a serviços gerenciados	Não — rearquitetura, não transferência
Gravidade dos dados no parque analítico	Não
Ausência de uma virada ensaiada	Não — esse é o trabalho

A coluna da direita é o ponto. Uma linha muda, e é a que vinha substituindo todas as outras.

O que o DORA realmente exige

A obrigação aqui exposta não é nova, e é mais exigente do que costuma ser tratada.

O artigo 28.º, n.º 8, exige que as entidades financeiras estabeleçam estratégias de saída para os serviços de TIC que sustentam funções críticas ou importantes. Essas estratégias devem considerar a falha do provedor, a deterioração da qualidade do serviço, a interrupção de negócio decorrente de prestação inadequada e riscos materiais para a implantação contínua do serviço. Os planos devem ser abrangentes, documentados e — a expressão que importa — suficientemente testados e revistos periodicamente.

"Suficientemente testados" sempre foi a cláusula difícil. Um documento descrevendo uma migração não é prova de que a migração seja possível numa janela tolerável. A expectativa supervisora incide sobre a capacidade, não sobre o artefato.

Por dois anos, o custo foi a razão pela qual a cláusula de teste ficou insatisfeita na prática. Era uma razão que um supervisor podia ouvir sem escalar de imediato, porque era verdadeira e quantificável. A partir de janeiro deixa de estar disponível, e resta a resposta a uma pergunta que nunca teve uma boa: quanto tempo isso levaria de fato, e como vocês sabem?

O trabalho contratual que ninguém agendou

A entrega de curto prazo é ingrata e delimitada no tempo, combinação rara nesse campo.

Contratos de nuvem redigidos nos últimos anos contêm economias de troca e egresso que será ilícito cobrar. Alguns contêm prazos de aviso, obrigações de assistência e cláusulas de devolução de dados calibradas para um mundo em que se esperava que o cliente pagasse pelo privilégio. Essas cláusulas não se autocorrigem em 12 de janeiro de 2027; simplesmente se tornam estipulações inexequíveis tal como redigidas, alojadas em contratos que continuam a reger todo o resto.

Isso produz um trabalho discreto com prazo natural: identificar os contratos afetados, estabelecer quais cláusulas ficam deslocadas e incorporar as correções na próxima renovação, em vez de descobrir o descompasso durante um incidente.

Tabela 2: o que estabelecer antes do ciclo de renovação

Pergunta	O que determina na sua exposição
Quais contratos precificam troca ou egresso?	Essas cláusulas ficam inexequíveis; o resto do contrato não
A que assistência o provedor está de fato obrigado?	O dever legal está em vigor desde setembro de 2025
Para cada função crítica ou importante, qual a janela de saída pretendida?	"Suficientemente testado" precisa de um número contra o qual testar
Alguma saída já foi ensaiada de ponta a ponta, mesmo em escala reduzida?	Um plano nunca executado é uma hipótese
O que teria de ser reescrito em vez de movido?	Separa um problema de transferência de um de arquitetura
Quem é dono da capacidade de saída entre testes?	A prontidão de saída se degrada em silêncio conforme o parque evolui

A pergunta que isso expõe

Há uma possibilidade desconfortável que merece ser nomeada, porque a data de janeiro vai trazê-la à tona.

Se a troca é gratuita e a saída continua pouco crível, então o custo nunca foi a restrição determinante. A restrição determinante era a concentração — uma função crítica assentada sobre um provedor que ela não consegue deixar na prática, que é exatamente a condição que o regime de terceiros do DORA existe para revelar, e a razão pela qual provedores terceiros críticos de TIC são designados e supervisionados.

Isso não é um argumento para repatriar cargas de trabalho. A nuvem segue sendo a resposta certa para a maior parte do que os bancos executam, e uma saída mal executada é pior que uma dependência bem gerida. É um argumento para saber em qual das duas situações se está, e conseguir demonstrá-lo. A instituição que pode dizer "testamos uma saída parcial desse serviço, levou onze semanas, foi isso que quebrou" está numa conversa supervisora materialmente diferente daquela que produz um documento de quarenta páginas e uma estimativa.

O Regulamento removeu o álibi. Não removeu o problema, e nunca iria remover.

O manual operacional

Cinco movimentos, e o primeiro não é uma revisão contratual.

Escolham uma função crítica ou importante e precifiquem a saída com honestidade — agora, aos preços antigos. Vocês querem o número enquanto o egresso ainda tem preço, porque ele diz quanto da relutância alguma vez foi financeira. Com frequência a resposta é: menos do que todos supunham.
Ensaiem uma saída parcial. Não o parque inteiro. Um serviço, uma dependência, uma restauração num segundo provedor ou em infraestrutura própria, com o cronômetro correndo. O resultado é uma duração e uma lista de defeitos, que é o que "suficientemente testado" pede.
Inventariem as cláusulas que morrem em janeiro. Taxas de troca, precificação de egresso, obrigações de assistência calibradas por elas. Incorporem as correções ao ciclo de renovação em vez de deixar em vigor por inércia estipulações inexequíveis.
Separem transferência de reescrita, carga por carga. Duas colunas. O que poderia se mover com egresso gratuito, e o que teria de ser reconstruído. A segunda coluna é o horizonte real de saída, e é o número que o conselho nunca recebeu.
Atribuam um dono à capacidade entre testes. A prontidão de saída é uma propriedade da arquitetura atual, não um documento com data de revisão. Sem um responsável nomeado, degrada-se silenciosamente a cada sprint que adiciona uma dependência gerenciada.

Alívio regulatório costuma chegar como algo removido. Este remove um número que vinha substituindo um argumento. As instituições que ficarão pior em 2027 não são as que seguem num único provedor — a maioria seguirá. São as que passaram dois anos dizendo aos supervisores que o custo era o obstáculo, e não terão o que dizer em janeiro quando ele deixar de ser.

Perguntas frequentes

Isso significa que a saída da nuvem fica fácil?
Não. Fica livre de taxas de troca, o que é uma afirmação diferente. O Regulamento remove o custo de transferência; não torna portável uma carga construída sobre serviços gerenciados. Isso continua sendo rearquitetura, e se mede em trimestres de engenharia, não em euros.

O que exatamente fica proibido a partir de 12 de janeiro de 2027?
As taxas de troca, incluindo as de egresso de dados. No período transitório os provedores só podiam recuperar os custos diretamente ligados ao processo de troca, sem margem; a partir dessa data não podem cobrar nada.

Já há algo em vigor?
Sim. Desde 12 de setembro de 2025 os clientes têm direito legal de trocar de provedor e de receber cooperação técnica para portar seus dados. A data de janeiro encerra especificamente a questão tarifária.

Onde entra o DORA?
O artigo 28.º, n.º 8, exige estratégias de saída para serviços de TIC que sustentam funções críticas ou importantes, e exige que sejam abrangentes, documentadas, suficientemente testadas e revistas periodicamente. O custo foi a razão prática pela qual a exigência de teste ficou por cumprir. Essa razão expira.

Estamos num único hyperscaler e vamos continuar. Isso nos afeta?
Sim, e provavelmente mais. A obrigação é ter uma capacidade de saída testada, não exercê-la. Ficar é uma decisão; não conseguir sair é risco de concentração, e depois de janeiro vocês não poderão mais atribuir o segundo ao preço do egresso.

Qual a coisa mais útil a fazer neste trimestre?
Ensaiar uma saída parcial de uma função crítica ou importante e registrar quanto tempo levou e o que falhou. Esse artefato responde à pergunta supervisora, dimensiona o problema real e vale mais do que qualquer quantidade de planejamento adicional.

Referências

Parlamento Europeu e Conselho da União Europeia, 2023. Regulamento (UE) 2023/2854 relativo a regras harmonizadas sobre o acesso equitativo aos dados e a sua utilização (Regulamento Dados). Bruxelas: Jornal Oficial da União Europeia. Disponível em: Parlamento Europeu e Conselho da União Europeia, 2023..
Comissão Europeia, 2026. O Regulamento Dados explicado. Bruxelas: Direção-Geral das Redes de Comunicação, Conteúdos e Tecnologias. Disponível em: Comissão Europeia, 2026..
Parlamento Europeu e Conselho da União Europeia, 2022. Regulamento (UE) 2022/2554 relativo à resiliência operacional digital do setor financeiro (DORA). Bruxelas: Jornal Oficial da União Europeia. Disponível em: Parlamento Europeu e Conselho da União Europeia, 2022..
Autoridade Bancária Europeia, 2025. Orientações relativas aos acordos de subcontratação. Paris: Autoridade Bancária Europeia. Disponível em: Autoridade Bancária Europeia, 2025..

Última revisão 2026-08-18.

Republicar este artigo

Seu plano de saída DORA foi orçado, não planejado. O preço desaparece em janeiro. — Sebastien Rousseau

A partir de 12 de janeiro de 2027 as taxas de troca de nuvem acabam, egresso incluído. Com elas expira o álibi do custo que mantinha os planos de saída no plano teórico.

Este artigo está licenciado sob Creative Commons Attribution 4.0 International. A republicação exige atribuição à URL canônica.

Seu plano de saída DORA foi orçado, não planejado. O preço desaparece em janeiro. — Sebastien Rousseau

A partir de 12 de janeiro de 2027 as taxas de troca de nuvem acabam, egresso incluído. Com elas expira o álibi do custo que mantinha os planos de saída no plano teórico.

Originally published at https://sebastienrousseau.com/pt-br/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER