Conformidade 2026: Data Centers lutando contra moinhos de vento

Este ano, a localização dos centros de dados revolucionará a geopolítica e a conformidade regulatória. A escolha do local catalisará diversas forças legais impulsionadas pelo consumo de inteligência artificial. Quando os centros de dados prometerem ser alimentados por energia renovável, o arcabouço legal se tornará ainda mais complexo e aberto a debates.

A construção de um centro de dados envolve múltiplos interesses nacionais, que são negociados simultaneamente em diversas áreas do direito, como direito imobiliário, energético, ambiental, societário, de privacidade e de segurança de dados, entre outras, cuja flexibilidade comparativa varia entre países e regiões.

Para garantir investimentos estrangeiros maciços, gerir isenções fiscais e subsídios para transferências de tecnologia e equipamentos sofisticados, e para propor soluções de engenharia corporativa e contratual, devemos estudar:

● Como comprar ou arrendar terrenos de forma estratégica,

● As autorizações e licenças disponíveis para canalizar um enorme consumo de energia;

● Como garantir contratualmente a conectividade global de redes submarinas de fibra óptica para assegurar a transmissão eficiente de dados.

● O nível de exigências regulamentares para a sustentabilidade ecológica.

● Uma comparação jurídica das concessões visíveis ao investimento estrangeiro.

● Regras nacionais de privacidade e segurança digital,

● As novas regras de comércio internacional para a importação de, por exemplo, unidades de processamento gráfico para replicação de dados.

Quatro precedentes de 2025 destacam a sensibilidade dos processos globais de instalação e gestão de centros de dados. Essa sensibilidade aumenta do ponto de vista jurídico quando se adicionam os requisitos específicos da frágil promessa de que esses centros utilizarão energia renovável.

1. A separação de responsabilidades entre o controle corporativo e o armazenamento de dados.

Em janeiro de 2025, a Suprema Corte dos EUA ordenou que a ByteDance, proprietária do TikTok, vendesse seu aplicativo ou enfrentasse uma proibição de operação por violação da segurança nacional. A execução da decisão foi negociada sob o entendimento de que a Oracle assumiria as operações.

A ByteDance utiliza regularmente serviços de data center no Oregon, no norte da Virgínia e em Hillsboro, fornecidos em conjunto pela Oracle e pela Equinix. Essa parceria de armazenamento permitiu que as negociações fossem estendidas até o dia 22 deste mês e a aquisição da TikTok USA fosse finalizada junto ao consórcio norte-americano formado pela Oracle, Silver Lake e MGX, que detém uma participação de 45%. A ByteDance manterá 19,9%, e o percentual restante será detido pelos demais investidores da ByteDance.

O consórcio norte-americano liderado pela Oracle, embora não seja acionista controlador, atuará como um parceiro de segurança confiável, responsável por garantir a segurança dos dados dos usuários armazenados nos data centers da Oracle. A Oracle também assumirá a responsabilidade pela gestão do algoritmo, moderação de conteúdo e integridade da plataforma do software do TikTok. Esta transação pode ser a primeira a equilibrar os interesses chineses e americanos no setor. Ela será finalizada 120 dias após a autorização do presidente Trump por meio de sua ordem executiva.

2. A energia renovável não resolve os conflitos entre a governança de dados e a privacidade.

Proliferaram regulamentações para impor uma cultura corporativa de proteção de dados, modelada por uma espécie de ESG globalizado em grupos empresariais como o Facebook, ou imposta ministerialmente na China, como no caso do TikTok.

Em 2023, grandes empresas começaram a estruturar conselhos executivos de gestão de dados. Essa expansão chegou ao Brasil, onde o TikTok convidou membros da sociedade civil para integrar um comitê nacional com o objetivo de decidir sobre questões de integridade, qualidade e consistência do banco de dados de cidadãos consolidado pelo governo federal. O comitê, no entanto, cumpriu apenas uma função formal, pois em outubro de 2024, a Agência Nacional de Proteção de Dados investigou o acesso a...

O TikTok foi banido para usuários menores de 13 anos, exigindo consentimento dos pais para aqueles entre 13 e 18 anos, sob pena de retenção de 2% da receita da empresa. O TikTok Brasil removeu o acesso de 7,5 milhões de seus 24 milhões de usuários menores de 13 anos. A agência impôs restrições ao acesso não registrado, semelhantes às dos EUA e da UE. Em março de 2025, o TikTok suspendeu o acesso não registrado, exigindo identificação do usuário, e apresentou um plano de conformidade espelhando medidas implementadas em outros países que exigem verificação de idade do usuário.

Simultaneamente ao seu plano de conformidade, o TikTok iniciou negociações para construir um enorme data center movido a energia eólica em Fortaleza, com consumo entre 300 e 900 megawatts (média inicial de 210 megawatts, equivalente ao consumo energético de uma cidade de 2,2 milhões de habitantes). Este projeto é semelhante aos data centers que a empresa vem construindo desde outubro em Xangai e Lingang, porém com consumo energético significativamente maior (cada data center na China consome 24 megawatts). Fortaleza é um polo global de cabos submarinos no nordeste do Brasil, equidistante da Europa, África, América do Sul, América Central e Estados Unidos, e possui uma das maiores capacidades de energia renovável do mundo, tanto solar quanto eólica. O projeto representa um enorme desafio energético.

O programa de incentivo fiscal Redata para data centers foi utilizado para subsidiar o TikTok no Ceará, contradizendo um laudo pericial do Ministério Público divulgado em 17 de dezembro. O laudo questiona a licença ambiental concedida para a construção, pois o consumo energético do data center ultrapassará o de 99% das cidades brasileiras, citando a falta de comprovação da disponibilidade hídrica, a fragmentação inadequada do processo de licenciamento ambiental e a omissão de um estudo de impacto estrutural.

3. A engenharia jurídica começa em um território estrategicamente desregulamentado.

Uma das maiores preocupações é definir a localização e garantir o financiamento para o espaço. Os locais competem com base na desregulamentação e na promoção.

No início de dezembro, o Conselho de Revisão de Investimentos Estrangeiros da Austrália suspendeu um projeto de centro de dados da ByteDance em Nova Gales do Sul ou Victoria, que já havia sido atrasado devido à falta de conformidade regulatória da empresa, após sua incapacidade de obter financiamento público de investidores privados e a falta de apoio financeiro do tesouro nacional australiano.

Sem muita discussão, em fevereiro, o TikTok iniciou a construção de seu data center no nordeste do Brasil, movido a energia eólica e com financiamento integral brasileiro. No início de 2025, duas empresas brasileiras, Casa dos Ventos e Patria Investimentos, com capital europeu e saudita, começaram as obras do data center movido a energia eólica no Ceará, investindo € 30 bilhões. Em dezembro, a Patria Investimentos adquiriu a totalidade do data center.

A operação da Casa dos Ventos ocorreu após uma aprovação relâmpago do Conselho Nacional da Concorrência (CADE) no dia 17.

4. O uso de energia renovável pode representar um princípio ESG facilitador para centros de dados?

Na Europa, proliferam as queixas sobre os centros de dados europeus que drenam portos como o de Marselha, poluindo a vida urbana com ruído constante e ondas de calor. As regulamentações são rigorosas, mas, na prática, os controles são flexibilizados em função da escala dos investimentos. Em certa medida, a promessa da energia eólica contribui para esse processo.

Desde 2023, o Google e a Microsoft adquiriram grandes extensões de terra no norte da Finlândia para construir centros de dados e compensar o calor resultante. Novos cabos submarinos foram instalados na Alemanha e o desenvolvimento da geração de energia eólica em climas frios aumentou. Há anos, a Finlândia oferece preços muito baixos com incentivos substanciais ao consumo de energia, além de custos de mão de obra competitivos em comparação com a Suécia ou a Irlanda.

Na Alemanha, a empresa Windcore alimenta centros de dados com turbinas eólicas em Paderborn, alegando que são neutros em carbono (10 gramas por kWh em comparação com a média de 430 gramas). No entanto, as empresas que armazenam dados têm sido muito cautelosas em contratar esses centros de dados devido à impossibilidade de garantir um fornecimento constante de energia.

São moinhos de vento, Dom Quixote. Os gigantes do armazenamento de dados estão cedendo à pressão social ou respondendo a regulamentações e processos. Alguns países, como Singapura, flexibilizaram suas regulamentações para a construção de data centers por meio de uma moratória, priorizando e autorizando projetos que garantam a sustentabilidade ambiental. Em outubro de 2024, Singapura propôs um Roteiro para Data Centers Verdes com foco em ESG (Ambiental, Social e de Governança), consolidado em 2025 com contribuições da indústria, para otimizar a eficiência ambiental da tecnologia de data centers, bem como o consumo de água.

A energia eólica não é adequada para todos os data centers e depende da sua localização em parques eólicos. Apenas grandes operadoras investiram na construção de data centers movidos a energia eólica, pois conseguem consolidar e posicionar sua estratégia corporativa de ESG (Ambiental, Social e de Governança), justificando os investimentos nesses projetos. Embora seja improvável que essa energia desempenhe um papel fundamental devido aos custos de manutenção desses investimentos, alguns órgãos reguladores nacionais utilizam esses projetos como pretexto para atrair investimentos estrangeiros maciços, como o do TikTok no Brasil.

Eles defendem uma estratégia neutra em carbono. Isso cria incerteza regulatória que pode levar à falta de supervisão de projetos compartilhados e mascarar a má gestão genuína de dados, graças a uma legislação mais flexível ou a mecanismos de fiscalização mais fracos para privacidade, integridade e segurança em data centers.

Este ano, os dois pilares da engenharia jurídica para centros de dados — ambiental e proteção de dados — irão se chocar como moinhos de vento quixotescos. Será que esses investimentos estrangeiros consolidarão uma tendência de instalação de centros de dados com energia renovável, ou apenas moderarão a conformidade com as regulamentações de integridade de conteúdo, segurança e proteção de dados nas empresas que os operam?