noticias

Nuvem Soberana do SUS começa a levar dados de saúde para infraestrutura nacional do Serpro

**Categoria editorial:** Tecnologia e Governo Digital

**Linha fina:** CadSUS e Rede Nacional de Dados em Saúde abrem uma migração que pretende manter informações críticas do SUS sob infraestrutura operada no Brasil, com maior controle sobre jurisdição, segurança e continuidade dos serviços.

**Meta description:** Nuvem Soberana do SUS leva CadSUS e RNDS para infraestrutura nacional do Serpro, ampliando controle, segurança e soberania sobre dados de saúde.

**Slug:** `nuvem-soberana-sus-cadsus-rnds-serpro-dados-saude`

**Palavra-chave principal:** Nuvem Soberana do SUS

Matéria completa

O Ministério da Saúde iniciou em 11 de agosto de 2026 a chamada Jornada para a Nuvem Soberana do SUS, uma mudança de infraestrutura que pretende transferir progressivamente sistemas e dados estratégicos da saúde pública para ambientes operados no Brasil pelo Serviço Federal de Processamento de Dados, o Serpro.

O trabalho começa pelo Cadastro Nacional de Usuários do SUS, o CadSUS, e pela Rede Nacional de Dados em Saúde, a RNDS, que já concentra mais de 5 bilhões de registros.

A escala ajuda a explicar por que a migração merece mais atenção do que a expressão aparentemente burocrática “troca de nuvem”. O Ministério informa que o CadSUS possui 228.602.858 usuários ativos com CPF e outros 4.822.980 sem CPF, enquanto o DataSUS mantém aproximadamente 459 sistemas e soluções digitais. Somadas, as duas categorias do cadastro ultrapassam 233 milhões de registros de usuários ativos.

O Tecnoblog informou que o investimento inicial anunciado para a primeira fase é de R$ 18 milhões e que a previsão apresentada para concluir a migração do CadSUS vai até o fim de 2027. A reportagem também descreveu uma organização por fases; já a comunicação oficial do Ministério trata CadSUS e RNDS conjuntamente como a “primeira grande frente” da jornada. A diferença de nomenclatura não muda o sentido do projeto, mas é importante não transformar uma apresentação operacional em um cronograma mais rígido do que o divulgado oficialmente.

Não é simplesmente levar arquivos de um servidor para outro

Uma migração desse porte está muito mais próxima de substituir a fundação de um prédio enquanto ele continua ocupado do que de copiar uma pasta entre computadores.

O CadSUS funciona como uma base nacional de identificação dos usuários, enquanto a RNDS é a infraestrutura de interoperabilidade que conecta sistemas e permite que informações de saúde sejam compartilhadas de forma padronizada.

É essa rede que ajuda a relacionar dados produzidos em diferentes pontos do sistema de unidades públicas a outros participantes do ecossistema de saúde para que uma informação possa acompanhar o cidadão durante seu atendimento.

Por isso, o primeiro movimento anunciado não é apertar um botão de “migrar”. DataSUS e Serpro estão revisando inventários, arquitetura existente, dependências, requisitos e o desenho da arquitetura futura. Cada ambiente poderá ser migrado, modernizado, substituído ou até descontinuado conforme suas características.

Essa cautela é necessária porque sistemas públicos antigos raramente vivem isolados. Eles acumulam integrações, APIs, rotinas de processamento, bancos de dados, serviços de autenticação, aplicações estaduais e municipais e dependências que podem ter sido construídas ao longo de muitos anos.

Uma migração mal planejada pode melhorar a soberania no papel e produzir indisponibilidade na prática.

O que “nuvem soberana” realmente significa

O ponto central do projeto não é afirmar que toda a tecnologia utilizada pelo SUS passará a ser brasileira.

Soberania, nesse caso, está relacionada sobretudo à localização dos dados, à jurisdição aplicável, à operação do ambiente e à capacidade do Estado brasileiro de controlar acessos, auditorias e continuidade do serviço.

A própria política federal de Nuvem de Governo define esse ambiente como infraestrutura privada ou comunitária gerida por órgãos ou empresas públicas e associa o modelo ao armazenamento em território nacional, maior controle de segurança e conformidade. A Portaria SGD/MGI nº 5.950, de 2023, estabeleceu o modelo de contratação de software e computação em nuvem para órgãos do Executivo Federal integrantes do Sisp.

Isso traz uma nuance importante para o debate.

Ter uma nuvem soberana não significa fabricar no Brasil processadores, sistemas de armazenamento, hipervisores e toda a cadeia de software utilizada no data center. A autonomia pretendida é principalmente operacional, jurídica e sobre os dados.

Em outras palavras: é possível utilizar tecnologias desenvolvidas por fornecedores internacionais dentro de uma infraestrutura em território brasileiro sem entregar a esses fornecedores o mesmo nível de controle operacional existente em um serviço convencional de nuvem pública.

A diferença parece semântica, mas é enorme.

A dependência das big techs é justamente parte do problema

A discussão sobre onde os dados do SUS ficam armazenados não começou nesta semana.

Um trabalho apresentado por pesquisadores da Universidade Federal do Paraná em 2025 analisou os riscos da dependência de infraestruturas estrangeiras na digitalização da saúde. Segundo a divulgação da UFPR, a RNDS utilizou inicialmente infraestrutura da Amazon Web Services e posteriormente passou por um modelo Serpro MultiCloud que também combinava serviços de grandes fornecedores internacionais.

Essa constatação não significa que utilizar AWS ou qualquer outra grande nuvem seja, por definição, inseguro ou ilegal.

O problema estratégico é outro.

Quando uma infraestrutura pública crítica depende excessivamente de fornecedores, tecnologias ou jurisdições estrangeiras, questões comerciais, sanções, mudanças contratuais, disputas internacionais, falhas globais ou decisões tomadas fora do país passam a integrar o modelo de risco do serviço.

Para um aplicativo de entretenimento, isso é um problema empresarial.

Para uma infraestrutura capaz de sustentar prontuários, identificação de usuários, vacinação, exames e continuidade do atendimento de saúde, passa a ser também uma questão de Estado.

Saúde é provavelmente um dos piores lugares para tratar segurança como detalhe

A LGPD classifica informações referentes à saúde como dados pessoais sensíveis.

Não é difícil entender a razão. Um vazamento de endereço eletrônico causa transtorno. Um vazamento de histórico clínico pode revelar doenças, tratamentos, medicamentos, condições genéticas ou informações capazes de provocar discriminação e danos que não podem ser simplesmente “resetados” com uma nova senha.

A arquitetura anunciada pelo Ministério e pelo Serpro prevê criptografia, autenticação multifator, gestão de identidades, controle de acesso, monitoramento, auditoria, backup e recuperação de dados. O Serpro também ficará responsável por capacidades de processamento, armazenamento, bancos de dados, rede e recuperação de desastres.

São controles necessários.

Mas nenhum deles transforma uma infraestrutura em invulnerável.

Criptografia não corrige permissões configuradas incorretamente. Autenticação multifator não elimina contas comprometidas por engenharia social. Backup não impede exfiltração de dados. E manter servidores em território brasileiro não neutraliza vulnerabilidades de software, ameaças internas ou ataques à cadeia de suprimentos.

A soberania reduz uma classe importante de dependências. Ela não elimina segurança operacional.

O maior ganho pode estar na interoperabilidade, não apenas na segurança

Para o cidadão, o Ministério afirma que a mudança deverá ser praticamente invisível. Não haverá um novo aplicativo apenas porque o banco de dados mudou de infraestrutura. O ganho esperado aparece na capacidade de manter serviços disponíveis, integrar informações e evoluir o SUS Digital.

É justamente aí que está uma das maiores oportunidades do projeto.

O sistema de saúde brasileiro é federativo e distribuído. Hospitais, laboratórios, secretarias municipais, estados e diferentes sistemas precisam trocar informações sem transformar cada atendimento em uma nova ilha de dados.

A RNDS tenta resolver parte desse problema criando padrões e uma infraestrutura nacional de interoperabilidade.

Quando essa base funciona, um exame realizado em um ponto da rede pode, respeitadas as regras de acesso, ser útil em outro atendimento. Um histórico de vacinação pode acompanhar o paciente. Dados agregados podem auxiliar planejamento de políticas públicas e vigilância epidemiológica.

O valor real da nuvem, portanto, não está em possuir racks mais patrióticos.

Está em criar uma infraestrutura confiável o suficiente para que os dados possam circular quando devem circular e permaneçam inacessíveis quando não devem.

Quanto mais dados integrados, maior também o impacto de um erro

Existe uma contradição inevitável nos grandes sistemas de dados.

Fragmentação excessiva prejudica o atendimento porque informações importantes ficam presas em bancos que não conversam.

Centralização e integração excessivas, por outro lado, aumentam o valor do alvo.

Uma RNDS com bilhões de registros é extraordinariamente útil justamente pelas mesmas características que tornam sua proteção crítica.

Isso exige um modelo no qual acesso seja concedido pelo princípio do menor privilégio, todas as consultas relevantes sejam auditáveis, credenciais tenham ciclo de vida controlado e incidentes possam ser identificados rapidamente.

Também exige transparência sobre quem acessa o quê.

Soberania digital não deveria significar apenas impedir que uma empresa estrangeira controle os dados. Deve significar que o cidadão e as instituições brasileiras possuam mecanismos suficientemente sólidos para fiscalizar o próprio Estado.

O que quase ninguém está discutindo: soberania também depende de pessoas

Data centers, criptografia e contratos costumam dominar esse debate porque são fáceis de visualizar.

O componente mais difícil é outro: capacidade técnica permanente.

Uma infraestrutura soberana depende de equipes capazes de arquitetar sistemas distribuídos, responder a incidentes, administrar bancos de dados, revisar código, operar redes, controlar identidades, testar recuperação de desastres e manter serviços críticos funcionando durante anos.

Se o Estado controlar fisicamente os servidores, mas depender completamente de terceiros para compreender, modificar ou recuperar sua própria plataforma, terá conquistado soberania geográfica sem necessariamente conquistar autonomia tecnológica.

Esse será um dos testes mais importantes do projeto.

A operação conjunta entre DataSUS, que conhece os ambientes da saúde, e Serpro, que fornece a infraestrutura, é coerente com esse desafio. Mas a qualidade dessa integração será tão importante quanto o hardware instalado nos data centers.

Análise da equipe

A Nuvem Soberana do SUS é uma decisão tecnicamente defensável e estrategicamente importante, sobretudo porque dados médicos estão entre os ativos digitais mais sensíveis que um Estado administra.

Ainda assim, seria um erro tratar a palavra “soberana” como certificado automático de segurança.

O projeto será bem-sucedido se conseguir combinar quatro coisas que nem sempre caminham juntas: controle nacional da infraestrutura, independência operacional, interoperabilidade entre centenas de sistemas e segurança verificável.

Há também um ganho político-tecnológico menos óbvio.

Ao transferir infraestrutura crítica para um ambiente sobre o qual possui maior capacidade de auditoria e decisão, o governo reduz parte do chamado vendor lock-in, situação em que trocar um fornecedor se torna tão caro e complexo que a organização praticamente perde liberdade de escolha.

Mas essa independência precisa ser medida.

Quais componentes continuarão dependendo de fornecedores estrangeiros? Quais formatos de dados e APIs serão utilizados? Será possível mover cargas de trabalho sem reconstruí-las? Quem terá acesso administrativo aos ambientes? Como serão publicados indicadores de disponibilidade e incidentes?

Essas respostas dizem muito mais sobre soberania do que o endereço físico de um servidor.

A migração até 2027 será apenas o começo

O prazo divulgado para a conclusão da migração do CadSUS até o fim de 2027 deve ser entendido dentro de um processo muito maior. O próprio Ministério estima centenas de aplicações e componentes sob responsabilidade do DataSUS, e afirma que as etapas seguintes poderão avançar simultaneamente conforme o planejamento técnico.

O que deve ser acompanhado agora não é apenas quantos bancos de dados foram transferidos.

Será necessário observar disponibilidade dos serviços durante a transição, incidentes de segurança, capacidade de recuperação, desempenho, custos, interoperabilidade, transparência da governança e redução efetiva da dependência externa.

Mover os dados é a parte visível.

Construir uma infraestrutura pública capaz de continuar segura, atualizada e operacional por décadas é o trabalho difícil.

Se essa segunda parte funcionar, a Nuvem Soberana poderá se tornar algo maior do que um projeto de data center. Poderá estabelecer uma infraestrutura digital pública sobre a qual serviços de saúde cada vez mais integrados serão construídos.

Se falhar, o Brasil terá apenas mudado o lugar onde guarda uma quantidade colossal de dados.

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis