O Brasil começou uma das maiores mudanças de infraestrutura digital já realizadas no Sistema Único de Saúde. O Ministério da Saúde iniciou, em parceria com o Serpro, a migração de sistemas e informações estratégicas para a chamada Nuvem Soberana do SUS, ambiente no qual dados públicos de saúde serão armazenados e processados em território nacional.
A primeira grande frente envolve o Cadastro Nacional de Usuários do SUS (CadSUS) e a Rede Nacional de Dados em Saúde (RNDS). A RNDS, responsável por permitir a interoperabilidade das informações de saúde, reúne atualmente mais de 5 bilhões de registros.
A iniciativa coloca soberania digital, proteção de dados e continuidade dos serviços públicos no centro da estratégia tecnológica do SUS.
O que é a Nuvem Soberana do SUS?
Diferentemente da simples contratação de capacidade computacional em uma nuvem pública convencional, a estratégia busca ampliar o controle do Estado sobre a infraestrutura responsável por informações consideradas sensíveis e estratégicas.
De acordo com o Ministério da Saúde, os dados serão armazenados e processados no Brasil e submetidos à legislação brasileira, incluindo a Lei Geral de Proteção de Dados (LGPD).
A infraestrutura será gerenciada pelo Serpro e pelo DataSUS, que terão acesso aos dados armazenados no ambiente.
O Serpro descreve sua arquitetura de nuvem soberana como uma infraestrutura operada em data centers localizados no país, sob gestão pública e com mecanismos voltados ao controle de acesso, criptografia e soberania operacional.
Mais de 5 bilhões de registros estão na RNDS
O volume envolvido ajuda a dimensionar a operação.
A RNDS já reúne mais de 5 bilhões de registros de saúde, formando uma infraestrutura nacional destinada a permitir que informações acompanhem o cidadão ao longo de sua jornada pelo sistema de saúde.
Esses registros fazem parte de um ecossistema que permite integrar informações produzidas por diferentes estabelecimentos e serviços.
O objetivo da interoperabilidade é evitar que informações permaneçam isoladas em diferentes sistemas e permitir que profissionais autorizados tenham acesso aos dados necessários durante o atendimento.
A digitalização também pode contribuir para reduzir duplicidades de exames, melhorar o acompanhamento clínico e ampliar a continuidade do cuidado.
Por que dados de saúde exigem atenção especial?
Informações médicas estão entre os dados pessoais mais sensíveis mantidos por governos e empresas.
Históricos clínicos, resultados de exames, prescrições, vacinação e outras informações podem produzir consequências significativas caso sejam acessados ou utilizados indevidamente.
Por isso, a infraestrutura responsável por armazená-los precisa considerar não apenas disponibilidade, mas também aspectos como criptografia, autenticação, auditoria, controle de acesso e rastreabilidade.
Documentos do próprio Ministério da Saúde já apontavam esses elementos como requisitos da estratégia de migração para nuvem.
O conceito de soberania vai além de manter servidores no Brasil
Um aspecto importante é que “nuvem soberana” não significa necessariamente abandonar tecnologias desenvolvidas por grandes empresas internacionais.
Em discussões internas realizadas em 2025, o DataSUS explicou que o modelo poderia continuar utilizando tecnologias de grandes fornecedores, mas instaladas e administradas dentro de ambientes controlados por empresas públicas.
O Serpro também informa que sua infraestrutura utiliza tecnologias de fornecedores como Huawei e Google, porém sob gestão da estatal.
A diferença está na governança.
O objetivo é garantir maior domínio sobre infraestrutura, acessos, chaves criptográficas e localização dos dados.
Esse detalhe é importante porque evita uma interpretação simplista de que “nuvem soberana” significa necessariamente tecnologia 100% desenvolvida no Brasil.
Dados passam a ficar sujeitos à legislação brasileira
Outro ponto central da iniciativa é a jurisdição.
Segundo o Ministério da Saúde, os dados mantidos na nova infraestrutura serão processados em território brasileiro e submetidos às leis nacionais.
A questão ganhou relevância nos últimos anos à medida que governos passaram a discutir os riscos associados à dependência de infraestrutura tecnológica localizada ou controlada no exterior.
Para sistemas públicos estratégicos, soberania digital também significa determinar quem possui autoridade jurídica e operacional sobre informações críticas.
No caso da saúde, essa preocupação é ainda maior devido à natureza dos dados tratados.
Segurança não depende apenas da localização
Apesar das vantagens estratégicas, armazenar informações no Brasil não elimina automaticamente riscos de segurança.
Uma infraestrutura soberana também precisa enfrentar ameaças como ransomware, roubo de credenciais, vulnerabilidades de software, ataques internos e falhas de configuração.
O próprio Serpro destaca controles de identidade, criptografia, gestão de acesso e monitoramento entre os pilares de sua arquitetura.
Portanto, soberania e cibersegurança são conceitos relacionados, mas não equivalentes.
A localização dos dados aumenta o controle jurídico e operacional. A segurança efetiva depende da arquitetura, dos processos e da capacidade permanente de defesa.
Mudança deve ser transparente para o cidadão
Para quem utiliza o SUS, a transformação deve acontecer principalmente nos bastidores.
Segundo o Ministério da Saúde, a expectativa é que a mudança tecnológica seja percebida pelo cidadão por meio de maior continuidade, segurança e evolução dos serviços digitais, e não necessariamente como uma alteração visível na maneira de utilizar o sistema.
Esse é um ponto fundamental.
Uma infraestrutura nacional de dados só produz impacto concreto quando consegue melhorar a prestação do serviço público.
A integração de informações pode permitir, por exemplo, que o histórico de um paciente esteja disponível para profissionais autorizados mesmo quando o atendimento acontece em outra cidade ou estado.
SUS Digital depende cada vez mais de infraestrutura crítica
A dimensão da RNDS também mostra como a saúde pública brasileira está se tornando dependente de infraestrutura digital.
Serviços como o Meu SUS Digital, sistemas utilizados por profissionais e plataformas destinadas aos gestores dependem da disponibilidade e integridade dessas informações.
Em apresentação recente na Câmara dos Deputados, representantes da área de saúde digital informaram que o SUS Digital Profissional já alcançava 4.678 municípios, equivalentes a 84% dos municípios brasileiros, envolvendo cerca de 1,7 milhão de profissionais.
Quanto maior essa digitalização, maior também a responsabilidade de proteger a infraestrutura que sustenta o sistema.
Nuvem soberana vira estratégia de Estado
A iniciativa da Saúde faz parte de uma estratégia mais ampla do governo federal.
O Serpro vem estruturando sua Nuvem de Governo como uma plataforma destinada a hospedar sistemas e dados públicos considerados estratégicos.
A estatal informa que há mais de R$ 700 milhões previstos em investimentos relacionados à iniciativa.
O conceito envolve três dimensões importantes: soberania territorial, soberania dos dados e soberania operacional.
Na prática, o governo procura reduzir a dependência direta de ambientes sobre os quais possui controle limitado.
Saúde pode se tornar referência para outros órgãos
O tamanho do SUS transforma a migração em um teste importante para a estratégia brasileira de soberania digital.
Poucas áreas do Estado combinam tamanho, sensibilidade dos dados, necessidade de disponibilidade permanente e diversidade de sistemas como a saúde pública.
Se a infraestrutura conseguir operar em escala, ela poderá fornecer aprendizados para outras áreas da administração pública responsáveis por informações igualmente estratégicas.
A movimentação ocorre, inclusive, em um contexto internacional no qual diferentes países discutem formas de manter maior controle sobre dados governamentais e infraestrutura de nuvem.
Um novo capítulo para a infraestrutura digital do SUS
A migração de mais de 5 bilhões de registros representa mais do que uma mudança de servidores.
Ela sinaliza uma tentativa de transformar dados de saúde em uma infraestrutura digital estratégica administrada com maior controle público.
Para o SUS, o desafio será combinar três objetivos difíceis: segurança, disponibilidade e interoperabilidade em escala nacional.
Ao mesmo tempo, o projeto reforça uma discussão que deve ganhar espaço nos próximos anos: governos não precisam apenas digitalizar serviços — precisam decidir onde seus dados estão, quem controla a infraestrutura e sob quais leis ela opera.
No caso brasileiro, a Nuvem Soberana do SUS passa a ser uma das maiores experiências práticas dessa estratégia.
