Governo sanciona lei de incentivo a datacenters no Brasil

Foi sancionada pelo chefe do Executivo, em 15 de setembro, a norma apelidada de Redata, que institui incentivos à instalação de centros de processamento de dados (datacenters) no território nacional. A medida nasce num contexto em que parcela expressiva das informações produzidas no Brasil — cerca de 60% segundo levantamentos divulgados — permanece armazenada em servidores estrangeiros, enquanto o avanço da inteligência artificial generativa eleva a demanda por capacidade computacional e por centros especializados de armazenamento e tratamento de dados.

Contexto

A iniciativa ocorre em um momento de crescente preocupação com soberania digital, segurança da informação e competitividade na economia digital. A presença majoritária de dados brasileiros em servidores no exterior implica limitações práticas: dificuldades de fiscalização, transferência de jurisdição sobre pedidos de acesso e obstáculos à aplicação das leis nacionais sobre proteção de dados e sigilo. Paralelamente, a popularização de sistemas de IA generativa — que exigem grande capacidade de processamento, latência reduzida e volumes massivos de dados para treinamento e inferência — torna os datacenters infraestrutura estratégica, tanto para atores privados quanto para políticas públicas.

A matéria também se insere em debates sobre atração de investimento estrangeiro direto, política industrial digital, sustentabilidade energética e regulação de mercados de infraestrutura crítica. Divergências anteriores entre formuladores de política pública se situavam sobre o alcance dos incentivos (fiscais, regulatórios, ambientais), critérios de elegibilidade e garantias em matéria de proteção de dados e segurança nacional.

O que foi decidido

A sanção formaliza criação de um arcabouço de incentivos destinados a estimular a instalação de centros de processamento de dados no Brasil. Em termos práticos imediatos, a norma sinaliza ao mercado que o país pretende reduzir a lacuna de infraestrutura digital local e tornar-se mais atrativo para provedores de serviços em nuvem, empresas de tecnologia e centros de pesquisa em IA. A decisão do Executivo não apenas reconhece a relevância estratégica dos datacenters como serviço essencial à economia digital, mas também pretende disciplinar incentivos que alterem a relação custo-benefício de empreendimentos desse porte no Brasil.

Os fundamentos públicos para a medida incluem preocupação com soberania de dados, aumento de capacidade computacional para aplicações avançadas de IA e estímulo à cadeia produtiva local — desde construção e operação de instalações até oferta de serviços de valor agregado. A norma também abre espaço para que operadores ajustem sua arquitetura técnica às exigências de latência e resiliência exigidas por aplicações críticas.

Base normativa e precedentes

• Art. 5º, CF/88 — garante direitos e liberdades fundamentais que balizam proteção de dados e privacidade.
• Marco Civil da Internet (Lei 12.965/2014) — estabelece princípios, garantias, direitos e deveres para uso da internet no Brasil, incluindo regras sobre guarda de registros e responsabilização.
• LGPD (Lei 13.709/2018) — disciplina tratamento de dados pessoais, exigindo bases legais, medidas de segurança e respeito a direitos dos titulares; qualquer política de localização de dados precisa ser compatível com suas disposições.
• Normas ambientais e de eficiência energética — regras municipais, estaduais e federais aplicáveis à instalação de grandes empreendimentos industriais e consumo energético.
• Jurisprudência consolidada dos tribunais superiores — sobre proteção de dados, extraterritorialidade e cooperação internacional, que podem influenciar a interpretação de exigências de acesso e transferência de dados.

Impacto prático

• Para empresas de tecnologia e provedores de nuvem: a lei melhora a previsibilidade regulatória e pode reduzir custos por meio de incentivos, ao mesmo tempo em que impõe necessidade de conformidade com LGPD e normas ambientais locais.
• Para titulares de dados e defensores de privacidade: a instalação local dos datacenters tende a facilitar a aplicação de normas brasileiras sobre proteção de dados e a reduzir entraves jurisdicionais para fiscalização; porém, a efetividade dependerá de requisitos contratuais e técnicos impostos pela regulamentação infralegal.
• Para o setor energético e ambiental: projetos de grande porte intensificam demanda por energia; haverá repercussões sobre planejamento energético, necessidade de fontes renováveis e exigência de licenciamento ambiental nas esferas competentes.
• Para advogados e escritórios que atuam em tecnologia: novas oportunidades para assessoria em compliance de proteção de dados, contratos de hospedagem, transferência internacional de dados, regimes fiscais especiais e licenciamento ambiental.
• Para o poder público: possibilidade de receber investimentos e desenvolver cadeia produtiva, mas exige coordenação entre políticas industrial, energética e de segurança cibernética.

O que observar

• Regulamentação complementar: a lei sancionada tende a depender de atos regulamentares para detalhar critérios de elegibilidade aos incentivos, prazos, obrigações de relatório e mecanismos de fiscalização; acompanhar medidas regulamentares será essencial.
• Conformidade com LGPD e Marco Civil: incentivos não eximem operadores de cumprir a legislação de proteção de dados; contratos, bases legais para tratamento e mecanismos de responsabilização deverão estar explícitos.
• Questões de segurança e soberania: poderão surgir exigências sobre acesso de autoridades e proteção contra interferência estrangeira; limites e garantias constitucionais precisam ser observados para evitar conflitos de competência.
• Sustentabilidade e infraestrutura energética: exigência crescente por eficiência energética e adoção de fontes renováveis poderá ser condicionante para aprovação de projetos e concessão de benefícios.
• Riscos concorrenciais: concentração de mercado em mãos de poucos provedores pode demandar atuação do CADE ou supervisão regulatória para preservar concorrência e evitar práticas abusivas.

A sanção da Redata coloca o Brasil em rota de buscar maior autonomia sobre seus fluxos e armazenamento digitais, alinhando estratégia industrial à transformação trazida pela inteligência artificial. A implementação prática, entretanto, dependerá do desenho regulatório e dos condicionantes técnicos, ambientais e de proteção de dados que vierem a ser definidos nas próximas etapas normativas.