O governo federal deu início à migração dos dados do Sistema Único de Saúde (SUS) para uma infraestrutura de nuvem nacional, em um movimento que reposiciona a gestão dos dados públicos de saúde sob controle estatal. A iniciativa, batizada de Jornada para a Nuvem Soberana do SUS, é fruto da parceria entre o Ministério da Saúde e o Serviço Federal de Processamento de Dados (Serpro), e marca uma mudança estratégica na governança digital do setor público brasileiro.

O objetivo central é garantir que dados sensíveis dos cidadãos brasileiros sejam armazenados e processados exclusivamente em território nacional, submetidos apenas à legislação brasileira, especialmente à Lei Geral de Proteção de Dados (LGPD). Segundo o Ministério da Saúde, a transição visa ampliar a segurança, a continuidade dos serviços e a soberania digital, reduzindo a dependência de tecnologias e fornecedores estrangeiros.

Contexto da migração: soberania digital e riscos da dependência externa

O debate sobre onde e como os dados públicos devem ser armazenados ganhou força nos últimos anos, impulsionado por preocupações com privacidade, segurança e autonomia tecnológica. De acordo com o Tecnoblog, o Brasil segue uma tendência internacional já observada em países como China, Rússia e membros da União Europeia, que buscam consolidar infraestruturas digitais próprias para serviços públicos críticos.

Um estudo do Departamento de Geografia da Universidade Federal do Paraná, citado pelo Tecnoblog, destacou os riscos de manter dados sensíveis do SUS em serviços de big techs estrangeiras, como a Amazon Web Services (AWS). Até então, parte da Rede Nacional de Dados em Saúde (RNDS) estava hospedada no Serpro MultiCloud, que utiliza infraestrutura dessas empresas. A migração para uma nuvem totalmente nacional é vista como resposta direta a essa vulnerabilidade, fortalecendo o controle interno e a conformidade com a legislação local.

Escopo do projeto: abrangência e etapas da Jornada para a Nuvem Soberana

O escopo da migração é amplo e envolve tanto o Cadastro Nacional de Usuários do SUS (CadSUS), que registra mais de 230 milhões de pessoas, quanto a RNDS, que já reúne mais de 5 bilhões de registros de saúde, segundo dados do Ministério da Saúde e do Canaltech. O Tecnoblog acrescenta que o projeto integra mais de 450 aplicações, com a promessa de funcionamento unificado e integração federativa dos dados.

A primeira fase, chamada de Fundação, foca no planejamento técnico, atualização do inventário dos ambientes digitais, revisão da arquitetura existente e desenho da arquitetura-alvo. O investimento inicial anunciado pelo ministro da Saúde, Alexandre Padilha, é de R$ 18 milhões, com previsão de conclusão da migração do CadSUS até o final de 2027, segundo o Tecnoblog. Já o cronograma para as demais etapas, incluindo a migração física dos dados e a modernização de outros sistemas, não foi detalhado publicamente até o momento.

O Ministério da Saúde, em nota oficial, reforça que cada sistema sob custódia do DataSUS será analisado individualmente, podendo passar por migração, modernização, substituição ou descontinuação, conforme as necessidades identificadas ao longo do novo contrato. A secretária de Informação e Saúde Digital, Ana Estela Haddad, enfatizou que a jornada é “institucional e estratégica”, com validação de cada etapa antes de avançar para a próxima.

Segurança, continuidade e proteção de dados: pilares da nova arquitetura

Um dos pontos de maior consenso entre as fontes é o reforço à segurança da informação. A arquitetura da Nuvem Soberana prevê mecanismos avançados, incluindo criptografia, autenticação multifator, gestão de identidades, controle de acessos, monitoramento, auditoria e rotinas de backup e recuperação de dados. Tanto o Canaltech quanto o gov.br destacam que a proteção dos dados sensíveis é transversal a toda a estratégia, com o Serpro e o DataSUS responsáveis pela gestão da infraestrutura e acesso restrito aos dados armazenados.

O presidente do Serpro, Wilton Mota, afirmou que o papel da empresa é “oferecer infraestrutura, arquitetura, consultoria técnica e conectividade para que os dados críticos e sensíveis dos cidadãos brasileiros processados no âmbito do Ministério da Saúde permaneçam em ambiente nacional, com controle, auditoria e jurisdição aplicáveis”. O Ministério da Saúde reforça que a mudança não altera as regras de acesso para os cidadãos, mas amplia a governança e a capacidade de continuidade dos serviços digitais, reduzindo riscos de interrupção.

Além disso, a digitalização do SUS já apresenta resultados expressivos: segundo o Tecnoblog, o app SUS Digital ultrapassou 70 milhões de downloads e já integra profissionais de saúde em 84% dos municípios brasileiros. A expectativa é que a unificação dos dados e a hospedagem nacional facilitem o acesso de profissionais e instituições, especialmente em serviços como teleatendimento, que registrou crescimento recente.

Implicações para empresas e setor público: infraestrutura, compliance e desafios

Para organizações públicas e privadas que atuam no ecossistema de saúde, a migração para a nuvem soberana do SUS traz implicações diretas em termos de compliance, integração de sistemas e requisitos de infraestrutura. A centralização dos dados em ambiente nacional pode facilitar a interoperabilidade entre sistemas de diferentes entes federativos e prestadores, desde que respeitados os protocolos definidos pelo Ministério da Saúde.

Empresas fornecedoras de tecnologia, integradoras e operadoras de conectividade precisarão se adaptar a novos padrões de segurança e integração, já que o acesso a dados sensíveis estará condicionado ao cumprimento rigoroso da LGPD e das normas técnicas estabelecidas pelo Serpro e DataSUS. O fortalecimento da governança digital pode abrir espaço para inovações em serviços de saúde conectada, mas também impõe desafios de atualização tecnológica e capacitação de equipes.

No contexto regional, especialmente para players do Polo Industrial de Manaus e gestores públicos locais, a mudança pode representar oportunidades de participação em projetos de infraestrutura, consultoria e suporte técnico, além de exigir redes de alta disponibilidade e baixa latência para garantir o funcionamento ininterrupto dos sistemas de saúde digitalizados.

O que ainda não se sabe: cronograma, custos totais e próximos passos

Apesar do anúncio oficial e do detalhamento das primeiras etapas, ainda há pontos em aberto sobre o cronograma completo, o custo total da migração e os impactos operacionais para os diferentes sistemas sob gestão do DataSUS. Até o momento, apenas o investimento inicial de R$ 18 milhões foi divulgado, e a previsão de conclusão da migração do CadSUS é para o final de 2027, segundo o Tecnoblog. O Canaltech e o gov.br não trazem estimativas para as demais fases.

Outro aspecto a ser acompanhado é a evolução da integração entre aplicações, já que o DataSUS estima cerca de 459 sistemas sob sua custódia, cada um com características e requisitos próprios. A experiência internacional mostra que projetos dessa magnitude exigem ajustes contínuos, tanto em infraestrutura quanto em processos e governança, para garantir que os objetivos de soberania, segurança e continuidade sejam efetivamente alcançados.

Para empresas e órgãos públicos que dependem do acesso e do processamento de dados do SUS, acompanhar a implementação da Nuvem Soberana será fundamental para se antecipar a mudanças técnicas, regulatórias e operacionais, além de identificar oportunidades de inovação e parcerias estratégicas em um cenário de transformação digital acelerada.

O avanço da Jornada para a Nuvem Soberana do SUS sinaliza uma inflexão na estratégia digital do setor público brasileiro, com potencial de redefinir padrões de segurança, integração e governança de dados sensíveis em larga escala. Para organizações que atuam em saúde, tecnologia ou infraestrutura, a capacidade de se adaptar a esse novo ambiente, onde a disponibilidade e a conformidade são mandatórias, será determinante para capturar valor e mitigar riscos em um ecossistema cada vez mais digital e regulado.