Existe uma pergunta que quase ninguém faz ao instalar um plugin ou assinar uma ferramenta SaaS: para onde vão os meus dados? A resposta, na maioria dos casos, é desconfortável. O conteúdo do seu site passa por servidores de terceiros, os leads dos seus formulários vivem na nuvem de uma empresa estrangeira e o seu CRM inteiro depende de uma assinatura que, se cancelada, leva os dados junto.
Os plugins da Sudo foram construídos sobre o princípio oposto. Tanto o Parly, nosso plugin de tradução, quanto o Sudo Forms & CRM (antigo Presto), nosso plugin de formulários e CRM, guardam absolutamente tudo dentro do seu próprio WordPress. Nada é enviado para sistemas externos. Nenhum dado passa pelos nossos servidores, porque não existe “nossos servidores”: o software roda inteiro no seu ambiente.
Neste artigo, explicamos por que essa decisão de arquitetura importa muito mais do que parece, sob dois pontos de vista: privacidade e soberania digital.
A arquitetura decide tudo
Quando uma ferramenta é um serviço externo, os seus dados precisam viajar. Um formulário SaaS típico envia cada preenchimento para a nuvem do fornecedor. Um serviço de tradução por proxy processa e armazena o conteúdo do seu site nos servidores dele. Isso não é má-fé de ninguém, é simplesmente como o modelo funciona: o produto é o servidor deles.
Nos plugins da Sudo, o produto é código que roda na sua infraestrutura. No Parly, cada tradução é uma página normal do WordPress, gravada no seu banco de dados, editável com o editor que você já usa. No Sudo Forms & CRM, cada lead capturado, cada contato e cada interação do funil ficam em tabelas do seu próprio banco. Desative os plugins amanhã e os dados continuam lá, íntegros e acessíveis, porque nunca estiveram em outro lugar.
O ponto de vista da privacidade: menos intermediários, menos risco
Dados de formulário são, quase por definição, dados pessoais: nome, e-mail, telefone, às vezes CPF e informações sensíveis de negócio. No momento em que esses dados entram num SaaS, a sua empresa passa a depender de um operador externo para cumprir a LGPD, e frequentemente esse operador está fora do Brasil, o que adiciona a camada de transferência internacional de dados, com todas as exigências que ela traz.
Quando os dados nunca saem do seu servidor, essa cadeia inteira desaparece. Alguns efeitos práticos:
- Menos operadores para mapear e auditar: sua política de privacidade fica mais simples e mais honesta, porque há menos terceiros com acesso aos dados dos seus usuários.
- Sem transferência internacional: se sua hospedagem está no Brasil, os dados pessoais dos seus leads ficam no Brasil, sem depender de cláusulas contratuais ou adequação de país estrangeiro.
- Atendimento mais fácil aos direitos do titular: quando alguém pede acesso, correção ou exclusão dos próprios dados, tudo está num único lugar, sob seu controle direto, sem abrir chamado em fornecedor.
- Superfície de ataque menor: cada serviço externo que recebe seus dados é um ponto adicional onde eles podem vazar. Vazamentos de plataformas SaaS expõem os clientes delas em bloco; dados que não viajam não vazam no caminho.
O mesmo raciocínio vale para o Parly no contexto de conteúdo: o texto do seu site, incluindo páginas ainda não publicadas, rascunhos e materiais internos, nunca é processado por um serviço de tradução externo que você não controla.
O ponto de vista da soberania digital: controle de verdade
Soberania digital é a capacidade de uma organização (ou de um país) decidir onde seus dados vivem, quem pode acessá-los e sob quais leis eles estão. O tema deixou de ser discussão acadêmica: empresas e governos do mundo inteiro estão revendo a dependência de nuvens e SaaS estrangeiros, sujeitos a legislações de outros países e a decisões comerciais sobre as quais não têm voto.
Plugins que mantêm os dados no ambiente do cliente contribuem diretamente para essa autonomia:
- Jurisdição escolhida por você: os dados estão onde está a sua hospedagem, sob a legislação que você escolheu, e não sob as leis do país sede de um fornecedor.
- Independência de fornecedor: se a Sudo desaparecesse amanhã, seus formulários, leads e traduções continuariam funcionando e acessíveis no seu banco de dados. Compare com um SaaS descontinuado, em que o encerramento do serviço significa correr para exportar o que der antes do desligamento.
- Sem aluguel perpétuo dos próprios dados: no modelo SaaS, você paga mensalmente, entre outras coisas, para continuar tendo acesso ao que é seu. No modelo de plugin, os dados são seus no sentido mais literal: estão no seu servidor.
- Auditabilidade: código que roda no seu ambiente pode ser inspecionado. Você não precisa confiar numa promessa de política de privacidade, pode verificar o que o software faz.
Para órgãos públicos, empresas reguladas e qualquer organização com requisitos de residência de dados, essa diferença não é detalhe: é o critério que define se a ferramenta pode ou não ser usada.
A contrapartida honesta
Manter os dados em casa significa que a responsabilidade pela casa é sua. Backups, atualizações e a segurança da sua hospedagem passam a ser parte do seu dever de proteção, e não do fornecedor. Para a maioria das empresas isso já é realidade (o site WordPress já existe e já é mantido), então o custo adicional é próximo de zero. Mas é justo dizer: soberania vem acompanhada de responsabilidade. Nós preferimos assim, e achamos que você também deveria preferir.
A versão curta
Todo dado que sai do seu ambiente vira uma dependência: de um contrato, de uma jurisdição, de uma empresa que precisa continuar existindo e bem-intencionada. O Parly e o Sudo Forms & CRM eliminam essa dependência pela arquitetura: traduções, formulários, leads e CRM vivem no seu WordPress, no seu servidor, sob as suas regras.
Privacidade e soberania digital não precisam ser projetos caros de conformidade. Às vezes, são só uma escolha de ferramenta.
Parly e Sudo Forms & CRM são produtos da Sudo, um estúdio de produtos digitais do Brasil.